Microsoft 安全公告 MS16-077 - 重要

WPAD 安全更新（3165191）

发布时间： 2016 年 6 月 14 日 |更新时间：2016 年 8 月 9 日

版本： 1.3

执行摘要

此安全更新可解决 Microsoft Windows 中的漏洞。 如果 Web 代理自动发现（WPAD）协议回退到目标系统上易受攻击的代理发现进程，则最严重的漏洞可能会允许提升特权。

对于所有受支持的 Microsoft Windows 版本，此安全更新都被评为“重要提示”。 有关详细信息，请参阅 “受影响的软件和漏洞严重性分级 ”部分。

此更新通过更正 Windows 如何处理代理发现和 Windows 中的 WPAD 自动代理检测来解决漏洞。 有关漏洞的详细信息，请参阅 “漏洞信息 ”部分。

有关此更新的详细信息，请参阅 Microsoft 知识库文章3165191。

受影响的软件和漏洞严重性分级

以下软件版本或版本受到影响。 未列出的版本或版本要么超过其支持生命周期，要么不受影响。 若要确定软件版本或版本的支持生命周期，请参阅Microsoft 支持部门生命周期。

每个受影响的软件所指示的严重性分级假定该漏洞的潜在最大影响。 有关此安全公告发布后 30 天内漏洞的可利用性及其严重性评级和安全影响的信息，请参阅 6 月公告摘要中的“可利用性索引”。

^[1]此更新只能通过Windows 更新进行。

^[2]Windows 10 更新是累积更新。 每月安全版本包括影响 Windows 10 的漏洞的所有安全修补程序，以及非安全更新。 可通过 Microsoft 更新目录获取这些更新。

请注意 ，Windows Server 2016 Technical Preview 5 受到影响。 鼓励运行此操作系统的客户应用可通过Windows 更新获取的更新。

*汇报替换列仅显示被取代更新链中的最新更新。 有关替换的更新的完整列表，请转到 Microsoft 更新目录，搜索更新知识库(KB)编号，然后查看更新详细信息（更新替换的信息是在“程序包详细信息”选项卡上提供的）。

更新常见问题解答

是否需要执行任何进一步的步骤，才能从本公告中所述的 CVE-2016-3213 进行保护？  是的。 请务必注意，此公告中所述的 CVE-2016-3213 安全更新不会完全保护系统。 还必须在 MS16-063 中安装累积更新3160005才能完全保护此漏洞。

安装此更新后，我是否应该注意任何行为更改？  是的。 此更新会更改自动代理检测和 NetBIOS 的行为，这可能会影响各种方案，例如 SMB、基于 WPAD 的代理检测等。 有关详细信息，请参阅 Microsoft 知识库文章3165191。

漏洞信息

Windows WPAD 特权提升漏洞 - CVE-2016-3213

当 Web 代理自动发现（WPAD）协议回退到易受攻击的代理发现过程时，Microsoft Windows 中存在特权提升漏洞。 成功利用此漏洞的攻击者可以绕过安全性，并在目标系统上获得提升的权限。

为了利用漏洞，攻击者可以响应 WPAD 的 NetBIOS 名称请求。 更新通过更正 Windows 如何处理代理发现来解决漏洞。

下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接：

缓解因素

Microsoft 尚未识别此漏洞的任何 缓解因素 。

解决方法

以下解决方法可能对你的情况有所帮助。

• 禁用 WINS/NetBT 名称解析

  1. 打开网络连接。

  2. 单击要静态配置的本地区域连接，然后在“文件”菜单中单击“属性”。

  3. 在组件列表中，单击“ Internet 协议”（TCP/IP），然后单击“ 属性”。

  4. 单击“高级”，单击“WINS”选项卡，然后单击“通过 TCP/IP 禁用 NetBIOS”。

     （可选）如果使用的是可以通过 DHCP 选项类型有选择性地启用和禁用 NetBIOS 配置的 DHCP 服务器，则可以选择 DHCP 服务器上的“使用 NetBIOS ”设置。

• 使用主机文件条目停止 WPAD

  1. 以管理员身份打开位于以下位置的主机文件： %systemdrive%\Windows\System32\Drivers\etc\hosts
  2. 在主机文件中为 WPAD 创建以下条目： 255.255.255.255 wpad。

   

  解决方法的影响。 Autoproxy 发现将不起作用，因此，某些应用程序（如 Internet Explorer）将无法正确加载网站。

  **如何撤消解决方法。 **

  1. 以管理员身份打开位于以下位置的主机文件： %systemdrive%\Windows\System32\Drivers\etc\hosts
  2. 删除主机文件中 WPAD 的以下条目： 255.255.255.255 wpad。

Windows WPAD 代理发现特权提升漏洞 - CVE-2016-3236

当 Microsoft Windows 使用 Web 代理自动发现（WPAD）协议方法处理某些代理发现方案时，存在特权提升漏洞。 成功利用漏洞的攻击者可能会访问和控制攻击者没有足够的权限的网络流量。 更新通过更正 Windows 中的 WPAD 自动代理检测来解决漏洞。

下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接：

缓解因素

Microsoft 尚未识别此漏洞的任何 缓解因素 。

解决方法

以下解决方法可能对你的情况有所帮助。

• 使用主机文件条目停止 WPAD

  1. 以管理员身份打开位于以下位置的主机文件： %systemdrive%\Windows\System32\Drivers\etc\hosts
  2. 在主机文件中为 WPAD 创建以下条目： 255.255.255.255 wpad。

   

  解决方法的影响。 Autoproxy 发现将不起作用，因此，某些应用程序（如 Internet Explorer）将无法正确加载网站。

  **如何撤消解决方法。 **

  1. 以管理员身份打开位于以下位置的主机文件： %systemdrive%\Windows\System32\Drivers\etc\hosts
  2. 删除主机文件中 WPAD 的以下条目： 255.255.255.255 wpad。

** **

NetBIOS 欺骗漏洞 - CVE-2016-3299

当 NetBIOS 处理响应不当时，Microsoft Windows 中存在可能允许提升权限的欺骗漏洞。 成功利用该漏洞的攻击者可以使用它劫持网络流量，或在增强保护模式（EPM）或应用程序容器外部的浏览器中呈现不受信任的内容。

为了利用该漏洞，加入本地网络的攻击者可能会诱使用户相信攻击者的系统是受信任的网络设备。 更新通过更新 NetBIOS 验证响应的方式来解决漏洞。

缓解因素

Microsoft 尚未识别此漏洞的任何 缓解因素 。

解决方法

Microsoft 尚未识别此漏洞的任何 解决方法 。

安全更新部署

有关安全更新部署信息，请参阅“执行摘要”中引用的 Microsoft 知识库文章。

致谢

Microsoft 认识到安全社区中那些帮助我们通过协调漏洞披露来保护客户的努力。 有关详细信息，请参阅确认。

免责声明

Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。

修订

• V1.0（2016 年 6 月 14 日）：公告已发布。
• V1.1（2016 年 6 月 22 日）：修订公告，以添加有关安装此更新后要注意的行为更改的更新常见问题解答。 这只是一项信息性更改。
• V1.2（2016 年 7 月 13 日）：修订公告，以更正 CVE-2016-3213 和 CVE-2016-3236 的解决方法。 这只是一项信息性更改。 成功安装更新的客户无需采取任何进一步操作。
• V1.3（2016 年 8 月 9 日）：已修订公告，包括附加漏洞 CVE-2016-3299。 这只是一项信息性更改。 成功安装更新的客户无需采取任何进一步操作。

页面生成的 2016-12-30 9：48Z-08：00。