Microsoft 安全公告 MS15-080 - 严重
Microsoft 图形组件中的漏洞可能允许远程代码执行（3078662）
发布时间： 2015 年 8 月 11 日 |更新时间：2015 年 10 月 7 日
版本： 2.2
执行摘要
此安全更新可解决 Microsoft Windows、Microsoft .NET Framework、Microsoft 办公室、Microsoft Lync 和 Microsoft Silverlight 中的漏洞。 如果用户打开特制文档或访问包含嵌入的 TrueType 或 OpenType 字体的不受信任的网页，则最严重的漏洞可能会允许远程代码执行。
对于受支持的 Microsoft Windows 版本以及所有受影响的 Microsoft .NET Framework 版本、Microsoft 办公室、Microsoft Lync 和 Microsoft Silverlight，此安全更新被评为“严重”。 有关详细信息，请参阅 “受影响的软件 ”部分。
安全更新通过更正以下方法解决漏洞：
- Windows Adobe 类型管理器库处理 OpenType 字体
- Windows DirectWrite 库处理 TrueType 字体。
- 办公室处理 OGL 字体
- Windows 内核处理内存地址
- 用户进程在注销时终止
- Windows 验证模拟级别
- Windows shell 验证模拟级别
有关漏洞的详细信息，请参阅 “漏洞信息 ”部分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章3078662。
受影响的软件和漏洞严重性分级
以下软件版本或版本受到影响。 未列出的版本或版本要么超过其支持生命周期，要么不受影响。 若要确定软件版本或版本的支持生命周期，请参阅Microsoft 支持部门生命周期。
每个受影响的软件所指示的严重性分级假定该漏洞的潜在最大影响。 有关此安全公告发布 30 天内漏洞的可利用性及其严重性评级和安全影响的信息，请参阅 8 月公告摘要中的 Exploitability Index。
Microsoft Windows - 表 1（共 3 个）
| 操作系统 | OpenType 字体分析漏洞 - CVE-2015-2432 | OpenType 字体分析漏洞 - CVE-2015-2458 | OpenType 字体分析漏洞 - CVE-2015-2459 | OpenType 字体分析漏洞 - CVE-2015-2460 | OpenType 字体分析漏洞 - CVE-2015-2461 | OpenType 字体分析漏洞 - CVE-2015-2462 | 已替换汇报 |
|---|---|---|---|---|---|---|---|
| Windows Vista | |||||||
| Windows Vista Service Pack 2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Vista x64 Edition Service Pack 2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2008 | |||||||
| Windows Server 2008 for 32 位系统 Service Pack 2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows 7 | |||||||
| Windows 7 for 32 位系统 Service Pack 1 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 x64 的系统 Service Pack 1 的 Windows 7 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2008 R2 | |||||||
| 基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows 8 和 Windows 8.1 | |||||||
| 适用于 32 位系统的 Windows 8 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 x64 的系统 （3078601） 的 Windows 8 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 适用于 32 位系统的 Windows 8.1 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 x64 的系统 （3078601） 的 Windows 8.1 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2012 和 Windows Server 2012 R2 | |||||||
| Windows Server 2012 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2012 R2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows RT 和 Windows RT 8.1 | |||||||
| Windows RT[1]（3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows RT 8.1[1]（3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows 10 | |||||||
| 适用于 32 位系统的 Windows 10[2]（3081436） | 不适用 | 关键 远程代码执行 | 关键 远程代码执行 | 不适用 | 关键 远程代码执行 | 关键 远程代码执行 | 不适用 |
| 基于 x64 的系统 Windows 10[2]（3081436） | 不适用 | 关键 远程代码执行 | 关键 远程代码执行 | 不适用 | 关键 远程代码执行 | 关键 远程代码执行 | 不适用 |
| 服务器核心安装选项 | |||||||
| Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2008 for x64 based Systems Service Pack 2 （Server Core installation） （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 x64 的系统 Service Pack 1 （服务器核心安装）的 Windows Server 2008 R2（3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2012 （服务器核心安装） （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2012 R2 （服务器核心安装） （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
[1]此更新只能通过Windows 更新获取。
[2]Windows 10 更新是累积更新。 除了包含非安全更新之外，它还包含本月安全版本随附的所有 Windows 10 受影响的漏洞的所有安全修补程序。 此更新只能通过Windows 更新目录获取。 有关详细信息和下载链接，请参阅 Microsoft 知识库文章3081436 。
*汇报替换列仅显示被取代更新链中的最新更新。 有关替换的更新的完整列表，请转到 Microsoft 更新目录，搜索更新知识库(KB)编号，然后查看更新详细信息（更新替换的信息位于“程序包详细信息”选项卡上）。
Microsoft Windows - 表 2（共 3 个）
| 操作系统 | TrueType 字体分析漏洞 - CVE-2015-2435 | TrueType 字体分析漏洞 - CVE-2015-2455 | TrueType 字体分析漏洞 - CVE-2015-2456 | TrueType 字体分析漏洞 - CVE-2015-2463 | TrueType 字体分析漏洞 - CVE-2015-2464 | 已替换汇报 |
|---|---|---|---|---|---|---|
| Windows Vista | ||||||
| Windows Vista Service Pack 2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Vista x64 Edition Service Pack 2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2008 | ||||||
| Windows Server 2008 for 32 位系统 Service Pack 2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows 7 | ||||||
| Windows 7 for 32 位系统 Service Pack 1 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 x64 的系统 Service Pack 1 的 Windows 7 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2008 R2 | ||||||
| 基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows 8 和 Windows 8.1 | ||||||
| 适用于 32 位系统的 Windows 8 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 x64 的系统 （3078601） 的 Windows 8 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 适用于 32 位系统的 Windows 8.1 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 x64 的系统 （3078601） 的 Windows 8.1 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2012 和 Windows Server 2012 R2 | ||||||
| Windows Server 2012 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2012 R2 （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows RT 和 Windows RT 8.1 | ||||||
| Windows RT[1]（3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows RT 8.1[1]（3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows 10 | ||||||
| 适用于 32 位系统的 Windows 10[2]（3081436） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 不适用 | 不适用 | 无 |
| 基于 x64 的系统 Windows 10[2]（3081436） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 不适用 | 不适用 | 无 |
| 服务器核心安装选项 | ||||||
| Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2008 for x64 based Systems Service Pack 2 （Server Core installation） （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| 基于 x64 的系统 Service Pack 1 （服务器核心安装）的 Windows Server 2008 R2（3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2012 （服务器核心安装） （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
| Windows Server 2012 R2 （服务器核心安装） （3078601） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-078 中的 3079904 |
[1]此更新只能通过Windows 更新获取。
[2]Windows 10 更新是累积更新。 除了包含非安全更新之外，它还包含本月安全版本随附的所有 Windows 10 受影响的漏洞的所有安全修补程序。 此更新只能通过Windows 更新目录获取。 有关详细信息和下载链接，请参阅 Microsoft 知识库文章3081436 。
*汇报替换列仅显示被取代更新链中的最新更新。 有关替换的更新的完整列表，请转到 Microsoft 更新目录，搜索更新知识库(KB)编号，然后查看更新详细信息（更新替换的信息位于“程序包详细信息”选项卡上）。
Microsoft Windows - 表 3（共 3 个）
| 受影响的软件 | 内核 ASLR 绕过漏洞 - CVE-2015-2433 | Windows CSRSS 特权提升漏洞 - CVE-2015-2453 | Windows KMD 安全功能绕过漏洞 - CVE-2015-2454 | Windows Shell 安全功能绕过漏洞 - CVE-2015-2465 | 已替换汇报 |
|---|---|---|---|---|---|
| Windows Vista | |||||
| Windows Vista Service Pack 2 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows Vista x64 Edition Service Pack 2 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows Server 2008 | |||||
| Windows Server 2008 for 32 位系统 Service Pack 2 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| 基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows 7 | |||||
| Windows 7 for 32 位系统 Service Pack 1 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| 基于 x64 的系统 Service Pack 1 的 Windows 7 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows Server 2008 R2 | |||||
| 基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| 适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows 8 和 Windows 8.1 | |||||
| 适用于 32 位系统的 Windows 8 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| 基于 x64 的系统 （3078601） 的 Windows 8 | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| 适用于 32 位系统的 Windows 8.1 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| 基于 x64 的系统 （3078601） 的 Windows 8.1 | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows Server 2012 和 Windows Server 2012 R2 | |||||
| Windows Server 2012 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows Server 2012 R2 （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows RT 和 Windows RT 8.1 | |||||
| Windows RT[1]（3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows RT 8.1[1]（3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows 10 | |||||
| 适用于 32 位系统的 Windows 10[2]（3081436） | 重要 安全功能绕过 | 不适用 | 不适用 | 重要 安全功能绕过 | 无 |
| 基于 x64 的系统 Windows 10[2]（3081436） | 重要 安全功能绕过 | 不适用 | 不适用 | 重要 安全功能绕过 | 无 |
| 服务器核心安装选项 | |||||
| Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows Server 2008 for x64 based Systems Service Pack 2 （Server Core installation） （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| 基于 x64 的系统 Service Pack 1 （服务器核心安装）的 Windows Server 2008 R2（3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows Server 2012 （服务器核心安装） （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
| Windows Server 2012 R2 （服务器核心安装） （3078601） | 重要 安全功能绕过 | 重要 特权提升 | 重要 特权提升 | 重要 安全功能绕过 | MS15-078 中的 3079904 |
[1]此更新只能通过Windows 更新获取。
[2]Windows 10 更新是累积更新。 除了包含非安全更新之外，它还包含本月安全版本随附的所有 Windows 10 受影响的漏洞的所有安全修补程序。 此更新只能通过Windows 更新目录获取。 有关详细信息和下载链接，请参阅 Microsoft 知识库文章3081436 。
*汇报替换列仅显示被取代更新链中的最新更新。 有关替换的更新的完整列表，请转到 Microsoft 更新目录，搜索更新知识库(KB)编号，然后查看更新详细信息（更新替换的信息位于“程序包详细信息”选项卡上）。
Microsoft .NET Framework
| 操作系统 | **组件** | OpenType 字体分析漏洞 - CVE-2015-2460 | OpenType 字体分析漏洞 - CVE-2015-2462 | TrueType 字体分析漏洞 - CVE-2015-2455 | TrueType 字体分析漏洞 - CVE-2015-2456 | TrueType 字体分析漏洞 - CVE-2015-2463 | TrueType 字体分析漏洞 - CVE-2015-2464 | 已替换汇报 |
|---|---|---|---|---|---|---|---|---|
| Windows Vista | ||||||||
| Windows Vista Service Pack 2 | Microsoft .NET Framework 3.0 Service Pack 2 （3072303） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS13-082 中的2861190和 MS15-044 中的3048068 |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 4[1]（3072309） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048074 |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 4.5/4.5.1/4.5.2 （3072310） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048077 |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 4.6 （3072311） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048077 |
| Windows Vista x64 版本 Service Pack 2 | Microsoft .NET Framework 3.0 Service Pack 2 （3072303） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS13-082 中的2861190和 MS15-044 中的3048068 |
| Windows Vista x64 版本 Service Pack 2 | Microsoft .NET Framework 4[1]（3072309） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048074 |
| Windows Vista x64 版本 Service Pack 2 | Microsoft .NET Framework 4.5/4.5.1/4.5.2 （3072310） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048077 |
| Windows Vista x64 版本 Service Pack 2 | Microsoft .NET Framework 4.6 （3072311） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048077 |
| Windows Server 2008 | ||||||||
| Windows Server 2008 for 32 位系统 Service Pack 2 | Microsoft .NET Framework 3.0 Service Pack 2 （3072303） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS13-082 中的2861190和 MS15-044 中的3048068 |
| Windows Server 2008 for 32 位系统 Service Pack 2 | Microsoft .NET Framework 4[1]（3072309） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048074 |
| Windows Server 2008 for 32 位系统 Service Pack 2 | Microsoft .NET Framework 4.5/4.5.1/4.5.2 （3072310） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048077 |
| Windows Server 2008 for 32 位系统 Service Pack 2 | Microsoft .NET Framework 4.6 （3072311） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048077 |
| 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 | Microsoft .NET Framework 3.0 Service Pack 2 （3072303） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS13-082 中的2861190和 MS15-044 中的3048068 |
| 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 | Microsoft .NET Framework 4[1]（3072309） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048074 |
| 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 | Microsoft .NET Framework 4.5/4.5.1/4.5.2 （3072310） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048077 |
| 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 | Microsoft .NET Framework 4.6 （3072311） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048077 |
| Windows 7 | ||||||||
| Windows 7 for 32 位系统 Service Pack 1 | Microsoft .NET Framework 3.5.1 （3072305） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048070 |
| 基于 x64 的系统 Service Pack 1 的 Windows 7 | Microsoft .NET Framework 3.5.1 （3072305） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048070 |
| Windows Server 2008 R2 | ||||||||
| 基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 | Microsoft .NET Framework 3.5.1 （3072305） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048070 |
| Windows 8 和 Windows 8.1 | ||||||||
| 适用于 32 位系统的 Windows 8 | Microsoft .NET Framework 3.5 （3072306） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048071 |
| 基于 x64 的系统 Windows 8 | Microsoft .NET Framework 3.5 （3072306） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048071 |
| 适用于 32 位系统的 Windows 8.1 | Microsoft .NET Framework 3.5 （3072307） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048072 |
| 基于 x64 的系统版 Windows 8.1 | Microsoft .NET Framework 3.5 （3072307） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048072 |
| Windows Server 2012 和 Windows Server 2012 R2 | ||||||||
| Windows Server 2012 | Microsoft .NET Framework 3.5 （3072306） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048071 |
| Windows Server 2012 R2 | Microsoft .NET Framework 3.5 （3072307） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048072 |
| Windows 10 | ||||||||
| 适用于 32 位系统的 Windows 10 | Microsoft .NET Framework 3.5[2]（3081436） | 不适用 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 不适用 | 不适用 | 无 |
| 适用于 64 位系统的 Windows 10 | Microsoft .NET Framework 3.5[2]（3081436） | 不适用 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 不适用 | 不适用 | 无 |
| 服务器核心安装选项 | ||||||||
| 基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 （服务器核心安装） | Microsoft .NET Framework 3.5.1 （3072305） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048070 |
| Windows Server 2012 （服务器核心安装） | Microsoft .NET Framework 3.5 （3072306） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048071 |
| Windows Server 2012 R2 （服务器核心安装） | Microsoft .NET Framework 3.5 （3072307） | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | 关键 远程代码执行 | MS15-044 中的 3048072 |
[1].受影响的 NET Framework 4 和 .NET Framework 4 客户端配置文件。
[2] Windows 10 更新是累积更新。 除了包含非安全更新之外，它还包含本月安全版本随附的所有 Windows 10 受影响的漏洞的所有安全修补程序。 此更新只能通过Windows 更新目录获取。 有关详细信息和下载链接，请参阅 Microsoft 知识库文章3081436 。
请注意，汇报也可用于 Microsoft .NET Framework 4.6 RC，可通过 Microsoft 下载中心和Windows 更新获取。
*汇报替换列仅显示被取代更新链中的最新更新。 有关替换的更新的完整列表，请转到 Microsoft 更新目录，搜索更新知识库(KB)编号，然后查看更新详细信息（更新替换的信息位于“程序包详细信息”选项卡上）。
Microsoft Office
| 办公室软件 | Microsoft 办公室图形组件远程代码执行漏洞 - CVE-2015-2431 | TrueType 字体分析漏洞 - CVE-2015-2435 | TrueType 字体分析漏洞 - CVE-2015-2455 | TrueType 字体分析漏洞 - CVE-2015-2456 | TrueType 字体分析漏洞 - CVE-2015-2463 | TrueType 字体分析漏洞 - CVE-2015-2464 | 已替换汇报 |
|---|---|---|---|---|---|---|---|
| Microsoft 办公室 2007 Service Pack 3\ （3054890） | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | MS15-044 中的 2883029 |
| Microsoft 办公室 2010 Service Pack 2\ （32 位版本）\ （3054846） | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | MS15-044 中的 2881073 |
| Microsoft 办公室 2010 Service Pack 2\ （64 位版本）\ （3054846） | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | 重要 \ 远程代码执行 | MS15-044 中的 2881073 |
Microsoft 通信平台和软件
| 软件 | Microsoft 办公室图形组件远程代码执行漏洞 - CVE-2015-2431 | TrueType 字体分析漏洞 - CVE-2015-2435 | TrueType 字体分析漏洞 - CVE-2015-2455 | TrueType 字体分析漏洞 - CVE-2015-2456 | TrueType 字体分析漏洞 - CVE-2015-2463 | TrueType 字体分析漏洞 - CVE-2015-2464 | 已替换汇报 |
|---|---|---|---|---|---|---|---|
| Microsoft Live Meeting 2007 Console[1]\ （3075591） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3051467 |
| Microsoft Lync 2010 （32 位）\ （3075593） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3051464 |
| Microsoft Lync 2010 （64 位）\ （3075593） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3051464 |
| Microsoft Lync 2010 Attendee[1]\ （用户级别安装）\ （3075592） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3051465 |
| Microsoft Lync 2010 Attendee\ （管理员级别安装）\ （3075590） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3051466 |
| Microsoft Lync 2013 Service Pack 1 （32 位）[2]\ （Skype for Business）\ （3055014） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 有关先决条件更新，请参阅 更新常见问题解答 。 |
| Microsoft Lync Basic 2013 Service Pack 1 （32 位）[2]\ （Skype for Business Basic）\ （3055014） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 有关先决条件更新，请参阅 更新常见问题解答 。 |
| Microsoft Lync 2013 Service Pack 1 （64 位）[2]\ （Skype for Business）\ （3055014） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 有关先决条件更新，请参阅 更新常见问题解答 。 |
| Microsoft Lync Basic 2013 Service Pack 1 （64 位）[2]\ （Skype for Business Basic）\ （3055014） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 有关先决条件更新，请参阅 更新常见问题解答 。 |
[2]安装此更新之前，必须安装更新2965218和安全更新3039779。 有关详细信息， 请参阅更新常见问题解答 。
Microsoft 开发人员工具和软件
| 软件 | TrueType 字体分析漏洞 - CVE-2015-2435 | TrueType 字体分析漏洞 - CVE-2015-2455 | TrueType 字体分析漏洞 - CVE-2015-2456 | TrueType 字体分析漏洞 - CVE-2015-2463 | TrueType 字体分析漏洞 - CVE-2015-2464 | 已替换汇报 |
|---|---|---|---|---|---|---|
| 在 Mac\ 上安装 Microsoft Silverlight 5 （3080333） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3056819 |
| 在 Mac\ 上安装 Microsoft Silverlight 5 Developer Runtime （3080333） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3056819 |
| 在所有受支持的 Microsoft Windows 客户端版本上安装时，Microsoft Silverlight 5 \（3080333） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3056819 |
| 在 Microsoft Windows 客户端的所有受支持版本中安装时，Microsoft Silverlight 5 开发人员运行时 \（3080333） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3056819 |
| Microsoft Silverlight 5 安装在所有受支持的 Microsoft Windows 服务器版本\ （3080333） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3056819 |
| 在 Microsoft Windows 服务器的所有受支持版本上安装时，Microsoft Silverlight 5 开发人员运行时 （3080333） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | MS15-044 中的 3056819 |
更新常见问题解答
有多个更新包可用于某些受影响的软件。 是否需要为软件安装受影响的软件表中列出的所有更新？
是的。 客户应应用为其系统上安装的软件提供的所有更新。 如果应用了多个更新，则可以按任意顺序安装它们。
如何实现确定安装了哪个版本的 Microsoft .NET Framework？
可以在系统上安装和运行多个版本的 .NET Framework，并且可以按任意顺序安装版本。 有关详细信息，请参阅 Microsoft 知识库文章318785。
.NET Framework 4 和 .NET Framework 4 客户端配置文件之间的区别是什么？
.NET Framework 版本 4 可再发行包在两个配置文件中可用：.NET Framework 4 和 .NET Framework 4 客户端配置文件。 .NET Framework 4 客户端配置文件是针对客户端应用程序优化的 .NET Framework 4 配置文件的子集。 它为大多数客户端应用程序提供功能，包括 Windows Presentation Foundation（WPF）、Windows 窗体、Windows Communication Foundation （WCF）和 ClickOnce 功能。 这为面向 .NET Framework 4 客户端配置文件的应用程序启用更快的部署和更小的安装包。 有关详细信息，请参阅 MSDN 文章 .NET Framework 客户端配置文件。
是否需要在特定序列中安装这些安全更新？
否。 可以按任意顺序应用给定系统的多个更新。
我正在运行 办公室 2010，该软件被列为受影响的软件。 为什么未提供3054846更新？
3054846更新不适用于 Windows Vista 和更高版本的 Windows 上的 办公室 2010，因为易受攻击的代码不存在。
我正在为未专门指示在“受影响的软件和漏洞严重性评级”表中受影响的软件提供此更新。 为什么我提供此更新？
当更新解决存在于多个Microsoft 办公室产品之间共享的组件中的易受攻击代码或在同一Microsoft 办公室产品的多个版本之间共享时，该更新被视为适用于所有受支持的产品和包含易受攻击组件的版本。
例如，当更新适用于 Microsoft 办公室 2007 产品时，只能将Microsoft 办公室 2007 专门列出在“受影响的软件”表中。 但是，此更新可以应用于 Microsoft Word 2007、Microsoft Excel 2007、Microsoft Visio 2007、Microsoft 兼容性包、Microsoft Excel Viewer 或任何其他未在受影响的软件表中列出的任何其他Microsoft 办公室 2007 产品。 此外，当更新适用于 Microsoft 办公室 2010 产品时，只能将Microsoft 办公室 2010 专门列在“受影响的软件”表中。 但是，此更新可能适用于 Microsoft Word 2010、Microsoft Excel 2010、Microsoft Visio 2010、Microsoft Visio Viewer 或任何其他未在受影响的软件表中列出的 2010 Microsoft 办公室 产品。
有关此行为和建议的操作的详细信息，请参阅 Microsoft 知识库文章830335。 有关更新可能适用的Microsoft 办公室产品列表，请参阅与特定更新关联的 Microsoft 知识库文章。
此公告中针对受影响的 Microsoft Lync 2013 （Skype for Business）版本提供的任何更新是否有任何先决条件？
是的。 运行受影响的 Microsoft Lync 2013（Skype for Business）版本的客户必须先安装 2015 年 4 月发布的 办公室 2013 2965218更新，然后安装 2015 年 5 月发布的3039779安全更新。 有关这两个先决条件更新的详细信息，请参阅：
客户是否应随 Microsoft Live Meeting Console 安全更新一起安装相关的非安全更新？
是的，除了为 Microsoft Live Meeting Console 发布安全更新外，Microsoft 还发布了适用于 Outlook 的 OCS 会议加载项的以下非安全更新。 如果适用，Microsoft 建议客户安装这些更新以使其系统保持最新：
- OCS Conferencing Addin for Outlook （32 位） （3079743）
- 适用于 Outlook 的 OCS 会议外接程序 （64 位） （3079743）
有关详细信息，请参阅 Microsoft 知识库文章3079743 。
为什么 Lync 2010 与会者（用户级别安装）更新仅适用于 Microsoft 下载中心？
Microsoft 仅将 Lync 2010 与会者（用户级别安装）更新发布到 Microsoft 下载中心 。 由于 Lync 2010 与会者的用户级别安装是通过 Lync 会话处理的，因此分发方法（如自动更新）不适用于这种类型的安装方案。
哪些 Web 浏览器支持 Microsoft Silverlight 应用程序？
为了能够运行 Microsoft Silverlight 应用程序，大多数 Web 浏览器（包括 Microsoft Internet Explorer）都需要安装 Microsoft Silverlight 并启用相应的插件。 有关 Microsoft Silverlight 的详细信息，请参阅官方网站 Microsoft Silverlight。 请参阅浏览器的文档，详细了解如何禁用或删除插件。
哪些版本的 Microsoft Silverlight 5 受漏洞影响？
Microsoft Silverlight 内部版本 5.1.40728，这是 Microsoft Silverlight 的当前内部版本，从此公告首次发布时开始，可解决漏洞并不受影响。 以前为 5.1.40728 的 Microsoft Silverlight 内部版本受到影响。
如何实现知道系统上当前安装了哪个版本的 Microsoft Silverlight？
如果计算机上已安装 Microsoft Silverlight，则可以访问 “获取 Microsoft Silverlight”页，这将指示系统上当前安装了哪个版本的 Microsoft Silverlight 。 或者，可以使用当前版本的 Microsoft Internet Explorer 的“管理加载项”功能来确定系统上当前安装的版本和生成信息。
还可以手动检查位于“%ProgramFiles%\Microsoft Silverlight”目录（在 x86 Microsoft Windows 系统上）或“%ProgramFiles（x86）%\Microsoft Silverlight”目录（在 x64 Microsoft Windows 系统上）中的sllauncher.exe版本号。
此外，在 Microsoft Windows 上，可在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight]：x86 Microsoft Windows 系统上的版本或 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Silverlight]：Version on x64 Microsoft Windows systems 中找到当前安装的 Microsoft Silverlight 版本的版本和生成信息。
在 Apple Mac OS 上，可以找到当前安装的 Microsoft Silverlight 版本的版本和生成信息，如下所示：
- 打开 查找器
- 选择系统驱动器并转到文件夹 Internet 插件 - 库
- 右键单击 Silverlight.Plugin 文件（如果鼠标只有一个按钮，请在单击文件时按 Ctrl 键）以显示上下文菜单，然后单击“显示包内容”
- 在 contents 文件夹中，找到文件 info.plist ，并使用编辑器将其打开。 它将包含如下所示的条目，其中显示了版本号：
SilverlightVersion
5.1.40728
随此 Microsoft Silverlight 5 安全更新一起安装的版本为 5.1.40728。 如果 Microsoft Silverlight 5 版本号高于或等于此版本号，则系统不会受到攻击。
如何实现升级我的 Microsoft Silverlight 版本？
Microsoft Silverlight 自动更新功能有助于确保 Microsoft Silverlight 安装与最新版本的 Microsoft Silverlight、Microsoft Silverlight 功能和安全功能保持最新。 有关 Microsoft Silverlight 自动更新功能的详细信息，请参阅 Microsoft Silverlight Updater。 禁用 Microsoft Silverlight 自动更新功能的 Windows 用户可以在 Microsoft 更新中注册以获取最新版本的 Microsoft Silverlight，或者可以使用上一部分中受影响软件“受影响软件”表中的下载链接手动下载最新版本的 Microsoft Silverlight。 有关在企业环境中部署 Microsoft Silverlight 的信息，请参阅 Silverlight 企业部署指南。
此更新是否会升级我的 Silverlight 版本？
3080333更新将以前版本的 Silverlight 升级到 Silverlight 版本 5.1.40728。 Microsoft 建议升级，以防止此公告中所述的漏洞。
在哪里可以找到有关 Silverlight 产品生命周期的其他信息？
有关特定于 Silverlight 的生命周期信息，请参阅 Microsoft Silverlight 支持生命周期策略。
漏洞信息
多个 OpenType 字体分析漏洞
Windows 中存在远程代码执行漏洞，当 Windows Adobe Type Manager 库处理专门制作的 OpenType 字体时。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 然后，攻击者可能会安装程序、查看更改项或删除数据，还可能会使用完全用户权限创建新的帐户。
攻击者可以通过多种方式利用漏洞，例如，说服用户打开特制文档，或者说服用户访问包含嵌入式 OpenType 字体的不受信任的网页。 此更新通过更正 Windows Adobe Type Manager 库处理 OpenType 字体的方式来解决漏洞。
下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接：
| 漏洞标题 | CVE 编号 | 公开披露 | 利用 |
|---|---|---|---|
| OpenType 字体分析漏洞 | CVE-2015-2432 | 否 | 否 |
| OpenType 字体分析漏洞 | CVE-2015-2458 | 否 | 否 |
| OpenType 字体分析漏洞 | CVE-2015-2459 | 否 | 否 |
| OpenType 字体分析漏洞 | CVE-2015-2460 | 否 | 否 |
| OpenType 字体分析漏洞 | CVE-2015-2461 | 否 | 否 |
| OpenType 字体分析漏洞 | CVE-2015-2462 | 否 | 否 |
缓解因素
Microsoft 尚未识别这些漏洞的任何 缓解因素 。
解决方法
以下解决方法可能对你的情况有所帮助：
重命名ATMFD.DLL
对于 32 位系统：
在管理命令提示符处输入以下命令：
cd "%windir%\system32" takeown.exe /f atmfd.dll icacls.exe atmfd.dll /save atmfd.dll.acl icacls.exe atmfd.dll /grant Administrators:(F) rename atmfd.dll x-atmfd.dll重新启动系统。
对于 64 位系统：
在管理命令提示符处输入以下命令：
cd "%windir%\system32" takeown.exe /f atmfd.dll icacls.exe atmfd.dll /save atmfd.dll.acl icacls.exe atmfd.dll /grant Administrators:(F) rename atmfd.dll x-atmfd.dll cd "%windir%\syswow64" takeown.exe /f atmfd.dll icacls.exe atmfd.dll /save atmfd.dll.acl icacls.exe atmfd.dll /grant Administrators:(F) rename atmfd.dll x-atmfd.dll重新启动系统。
Windows 8 及更高版本的操作系统（禁用 ATMFD）的可选过程：
请注意 ，错误地使用注册表编辑器可能会导致严重问题，可能需要重新安装操作系统。 Microsoft 无法保证可以解决因不正确地使用注册表编辑器而导致的问题。 请慎用注册表编辑器，风险自负。 有关如何编辑注册表的信息，请查看注册表编辑器（Regedit.exe）中的“更改键和值”帮助主题，或在Regedt32.exe中查看“在注册表中添加和删除信息”和“编辑注册表数据”帮助主题。
方法 1 （手动编辑系统注册表）：
以 管理员istrator 身份运行regedit.exe。
在注册表编辑器中，导航到以下子项（或创建它），并将其 DWORD 值设置为 1：
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\DisableATMFD， DWORD = 1
关闭注册表编辑器并重启系统。
方法 2 （使用托管部署脚本）：
创建一个名为 ATMFD-disable.reg 的文本文件，其中包含以下文本：
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "DisableATMFD"=dword:00000001运行 Regedit.exe 。
在注册表编辑器中 ，单击“文件” 菜单，然后单击“ 导入”。
导航到并在 第一步中创建的ATMFD-disable.reg 文件。
（请注意 ，如果文件未在预期位置列出，请确保该文件未自动获得.txt文件扩展名，或者将对话框的文件扩展名参数更改为 “所有文件”）。单击“打开”，然后单击“确定”关闭注册表编辑器。
解决方法的影响。 依赖嵌入式字体技术的应用程序将无法正确显示。 禁用ATMFD.DLL可能会导致某些应用程序在使用 OpenType 字体时停止正常工作。 Microsoft Windows 不会以本机方式发布任何 OpenType 字体。 但是，第三方应用程序可以安装它们，并且它们可能会受到此更改的影响。
如何撤消解决方法。
对于 32 位系统：
在管理命令提示符处输入以下命令：
cd "%windir%\system32" rename x-atmfd.dll atmfd.dll icacls.exe atmfd.dll /setowner "NT SERVICE\TrustedInstaller" icacls.exe . /restore atmfd.dll.acl重新启动系统。
对于 64 位系统：
在管理命令提示符处输入以下命令：
cd "%windir%\system32" rename x-atmfd.dll atmfd.dll icacls.exe atmfd.dll /setowner "NT SERVICE\TrustedInstaller" icacls.exe . /restore atmfd.dll.acl cd "%windir%\syswow64" rename x-atmfd.dll atmfd.dll icacls.exe atmfd.dll /setowner "NT SERVICE\TrustedInstaller" icacls.exe . /restore atmfd.dll.acl重新启动系统。
Windows 8 及更高版本的操作系统（启用 ATMFD）的可选过程：
请注意 ，错误地使用注册表编辑器可能会导致严重问题，可能需要重新安装操作系统。 Microsoft 无法保证可以解决因不正确地使用注册表编辑器而导致的问题。 请慎用注册表编辑器，风险自负。 有关如何编辑注册表的信息，请查看注册表编辑器（Regedit.exe）中的“更改键和值”帮助主题，或在Regedt32.exe中查看“在注册表中添加和删除信息”和“编辑注册表数据”帮助主题。
方法 1 （手动编辑系统注册表）：
以 管理员istrator 身份运行regedit.exe。
在注册表编辑器中，导航到以下子项，并将其 DWORD 值设置为 0：
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\DisableATMFD， DWORD = 0
关闭注册表编辑器并重启系统。
方法 2 （使用托管部署脚本）：
创建一个名为 ATMFD-enable.reg 的文本文件，其中包含以下文本：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"DisableATMFD"=dword:00000000
2.运行 regedit.exe。在注册表编辑器中 ，单击“文件” 菜单，然后单击“ 导入”。
导航到并在 第一步中创建的ATMFD-enable.reg 文件。
（请注意 ，如果文件未在预期位置列出，请确保该文件未自动获得.txt文件扩展名，或者将对话框的文件扩展名参数更改为 “所有文件”）。单击“打开”，然后单击“确定”关闭注册表编辑器。
多个 TrueType 字体分析漏洞
当 Windows、.NET Framework、办公室、Lync 和 Silverlight 的组件无法正确处理 TrueType 字体时，存在远程代码执行漏洞。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 然后，攻击者可能会安装程序、查看更改项或删除数据，还可能会使用完全用户权限创建新的帐户。
攻击者可以通过多种方式利用漏洞，包括说服用户打开特制文档或说服他们访问包含嵌入 TrueType 字体的不受信任的网页。
更新通过更正 Windows DirectWrite 库处理 TrueType 字体的方式来解决漏洞。
下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接：
| 漏洞标题 | CVE 编号 | 公开披露 | 利用 |
|---|---|---|---|
| TrueType 字体分析漏洞 | CVE-2015-2435 | 否 | 否 |
| TrueType 字体分析漏洞 | CVE-2015-2455 | 否 | 否 |
| TrueType 字体分析漏洞 | CVE-2015-2456 | 否 | 否 |
| TrueType 字体分析漏洞 | CVE-2015-2463 | 否 | 否 |
| TrueType 字体分析漏洞 | CVE-2015-2464 | 否 | 否 |
缓解因素
Microsoft 尚未识别这些漏洞的任何 缓解因素 。
解决方法
Microsoft 尚未识别这些漏洞的任何 解决方法 。
Microsoft 办公室图形组件远程代码执行漏洞 - CVE-2015-2431
当Microsoft 办公室无法正确处理办公室图形库（OGL）字体时，存在远程代码执行漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 然后，攻击者可能会安装程序、查看更改项或删除数据，还可能会使用完全用户权限创建新的帐户。
攻击者可以通过多种方式利用此漏洞，包括说服用户打开特制文档或说服他们访问包含嵌入 OGL 字体的不受信任的网页。
更新通过更正办公室如何处理 OGL 字体来解决漏洞。 Microsoft 通过协调的漏洞泄露收到了有关漏洞的信息。 发布此安全公告时，Microsoft 未收到任何信息，表明此漏洞已公开用于攻击客户。
缓解因素
Microsoft 尚未识别此漏洞的任何 缓解因素 。
解决方法
Microsoft 尚未识别此漏洞的任何 解决方法 。
内核 ASLR 绕过漏洞 - CVE-2015-2433
当 Windows 内核无法正确初始化内存地址时，存在安全功能绕过漏洞，使攻击者能够检索可能导致内核地址空间布局随机化（KASLR）绕过的信息。 此问题会影响所有受支持的 Windows 操作系统，被视为“重要类安全功能绕过”（SFB）。
成功利用此漏洞的攻击者可以从泄露的进程中检索内核驱动程序的基址。 若要利用此漏洞，攻击者必须登录到受影响的系统并运行特制的应用程序。 安全更新通过更正 Windows 内核处理内存地址的方式来解决漏洞。
Microsoft 通过协调的漏洞泄露收到了有关此漏洞的信息。 此漏洞已公开披露。
缓解因素
Microsoft 尚未识别此漏洞的任何 缓解因素 。
解决方法
Microsoft 尚未识别此漏洞的任何 解决方法 。
Windows CSRSS 特权提升漏洞 - CVE-2015-2453
权限提升漏洞的存在方式是 Windows 客户端/服务器运行时子系统（CSRSS）在用户注销时终止进程。 成功利用此漏洞的攻击者可以运行代码，该代码旨在监视随后登录到系统的用户的操作。 这可以允许泄露敏感信息或访问已登录用户可访问的受影响系统上的数据。 此敏感数据可能包括后续用户的登录凭据，攻击者稍后可能使用该凭据提升特权或在系统上以其他用户身份执行代码。 请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限。 它可用于收集有用的信息，试图进一步损害受影响的系统。 如果具有管理权限的用户随后登录到系统，攻击者可以在内核模式下运行任意代码。 然后，攻击者可以安装程序;查看、更改或删除数据;或创建具有完整系统权限的新帐户。
若要利用此漏洞，攻击者首先必须登录到系统并运行一个专门设计的应用程序，该应用程序旨在在攻击者注销后继续运行。 当新用户使用自己的凭据登录时，攻击者的进程可以监视新登录用户执行的所有操作。 如果新登录的用户是管理员，则泄露的信息可用于进一步入侵受影响的系统。
多个用户有权在本地登录并运行不受信任的应用程序的系统受到此漏洞的最大风险。
更新通过更正用户进程在注销时终止的方式来解决漏洞。 Microsoft 通过协调的漏洞泄露收到了有关此漏洞的信息。 最初发布此安全公告时，Microsoft 未收到任何信息，以指示此漏洞已公开用于攻击客户。
缓解因素
Microsoft 尚未识别此漏洞的任何 缓解因素 。
解决方法
Microsoft 尚未识别此漏洞的任何 解决方法 。
Windows KMD 安全功能绕过漏洞 - CVE-2015-2454
当 Windows 内核模式驱动程序无法正确验证并强制实施模拟级别时，存在安全功能绕过漏洞。 成功利用此漏洞的攻击者可以绕过模拟级别安全性，并在目标系统上获得提升的权限。
安全功能本身不允许执行任意代码。 但是，攻击者可以将此绕过漏洞与另一个漏洞结合使用。 若要利用此漏洞，攻击者必须登录到受影响的系统并运行特制的应用程序。
更新通过更正 Windows 如何验证模拟级别来解决漏洞。 Microsoft 通过协调的漏洞泄露收到了有关此漏洞的信息。 最初发布此安全公告时，Microsoft 未收到任何信息，以指示此漏洞已公开用于攻击客户。
缓解因素
Microsoft 尚未识别此漏洞的任何 缓解因素 。
解决方法
Microsoft 尚未识别此漏洞的任何 解决方法 。
Windows Shell 安全功能绕过漏洞 - CVE-2015-2465
当 Windows shell 无法正确验证并强制实施模拟级别时，存在安全功能绕过漏洞。 成功利用此漏洞的攻击者可以绕过模拟级别安全性，并在目标系统上获得提升的权限。
安全功能本身不允许执行任意代码。 但是，攻击者可以将此绕过漏洞与另一个漏洞结合使用。 若要利用此漏洞，攻击者必须登录到受影响的系统并运行特制的应用程序。
更新通过更正 Windows shell 如何验证模拟级别来解决漏洞。 Microsoft 通过协调的漏洞泄露收到了有关此漏洞的信息。 最初发布此安全公告时，Microsoft 未收到任何信息，以指示此漏洞已公开用于攻击客户。
缓解因素
Microsoft 尚未识别此漏洞的任何 缓解因素 。
解决方法
Microsoft 尚未识别此漏洞的任何 解决方法 。
安全更新部署
有关安全更新部署信息，请参阅“执行摘要”中引用的 Microsoft 知识库文章。
致谢
Microsoft 认识到安全社区中那些帮助我们通过协调漏洞披露来保护客户的努力。 有关详细信息，请参阅确认。
免责声明
Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。
修订
- V1.0（2015 年 8 月 11 日）：公告已发布。
- V2.0（2015 年 8 月 21 日）：更新公告，告知运行 Windows Vista Service Pack 2、Windows Server 2008 Service Pack 2、Windows Server 2008 R2 Service Pack 1 和 Windows 7 Service Pack 1 的客户，Microsoft 下载中心上的3078601更新于 2015 年 8 月 18 日更新。 Microsoft 建议在 8 月 18 日之前通过 Microsoft 下载中心 安装3078601更新的客户重新安装更新，以完全保护该更新免受本公告中讨论的漏洞的攻击。 如果通过 Windows 更新、Windows 更新 Catalog 或 WSUS 安装了更新3078601，则无需执行任何操作。
- V2.1（2015 年 9 月 8 日）：修订后的公告，以添加更新常见问题解答，说明为什么在 Windows Vista 和更高版本的 Windows 上运行 办公室 2010 的客户未获得3054846更新。
- V2.2. （2015 年 10 月 7 日）：向 Microsoft 通信平台和软件表添加了脚注和更新常见问题解答，以说明运行受影响的 Microsoft Lync 2013（Skype for Business）的客户在安装3055014安全更新之前必须安装必备更新。 有关详细信息， 请参阅更新常见问题解答 。
页面生成的 2015-10-07 11：08-07：00。 </https：>