2016年4月的 Microsoft安全性公告摘要

發佈時間： 2016 年 4 月 12 日 |更新日期：2018 年 4 月 10 日

版本： 5.0

此公告摘要列出 2016 年 4 月發行的安全性公告。

如需如何在發出 Microsoft 安全性公告時接收自動通知的相關信息，請造訪 Microsoft 技術安全性通知。

Microsoft 也提供資訊，協助客戶使用與每月安全性更新相同日發行的任何非安全性更新來排定每月安全性更新的優先順序。 請參閱<其他資訊>一節。

執行摘要

下表摘要說明本月的安全性布告欄，其嚴重性。

如需受影響軟體的詳細資訊，請參閱下一節 受影響的軟體。

惡意探索索引

下表提供本月所解決之每個弱點的惡意探索性評估。 弱點會依公告標識碼的順序列出，然後列出 CVE 識別碼。 只包含布告欄中嚴重性評等嚴重性或重要性的弱點。

如何? 使用此資料表嗎？

使用下表，瞭解您在安全性公告發行后的 30 天內執行程式碼和阻斷服務惡意探索的可能性，以瞭解您可能需要安裝的每個安全性更新。 根據您的特定設定，檢閱下列每個評量，以排定您本月更新的部署優先順序。 如需這些評等的意義及其決定方式的詳細資訊，請參閱 Microsoft 惡意探索性索引。

在下列數據行中，「最新軟體版本」是指主旨軟體，而「舊版軟體版本」是指所有較舊的受支援主題軟體版本，如公告中的「受影響的軟體」和「非受影響的軟體」表格所列。

受影響的軟體

下表列出主要軟體類別和嚴重性順序的公告。

使用這些數據表來瞭解您可能需要安裝的安全性更新。 您應該檢閱列出的每個軟體程式或元件，以查看您的安裝是否有任何安全性更新。 如果列出軟體程式或元件，則也會列出軟體更新的嚴重性分級。

注意 您可能必須針對單一弱點安裝數個安全性更新。 檢閱每個布告欄標識碼的整個數據行，以根據您安裝在系統上的程式或元件，確認您必須安裝的更新。

Windows 作業系統和元件 （表 1/2）

MS16-039 的注意事項

此公告跨越多個軟體類別。 如需其他受影響的軟體，請參閱本節中的其他數據表。

Windows 作業系統和元件 （表 2/2）

Microsoft Office 套件與軟體

MS16-039 和 MS16-042 的注意事項

此公告跨越多個軟體類別。 如需其他受影響的軟體，請參閱本節中的其他數據表。

Microsoft Office 服務和 Web Apps

MS16-042 的注意事項

此公告跨越多個軟體類別。 如需其他受影響的軟體，請參閱本節中的其他數據表。

Microsoft Communications Platform and Software

MS16-039 的注意事項

此公告跨越多個軟體類別。 如需其他受影響的軟體，請參閱本節中的其他數據表。

偵測和部署工具和指引

有數個資源可用來協助系統管理員部署安全性更新。

Microsoft Baseline Security Analyzer （MBSA） 可讓系統管理員掃描本機和遠端系統是否有遺漏的安全性更新和常見的安全性設定錯誤。

Windows Server Update Services （WSUS）、系統管理伺服器 （SMS） 和 System Center Configuration Manager 可協助系統管理員散發安全性更新。

應用程式相容性工具組隨附的更新相容性評估工具元件有助於簡化針對已安裝應用程式的 Windows 更新測試和驗證。

如需這些和其他可用工具的資訊，請參閱 IT 專業人員的安全性工具。 

通知

Microsoft 可辨識安全性社群中協助我們透過負責任弱點洩漏保護客戶的工作。 如需詳細資訊，請參閱通知。

其他資訊

Microsoft Windows 惡意軟體移除工具

對於每個月第二個星期二發生的公告版本，Microsoft 已發行 Windows Update、Microsoft Update、Windows Server Update Services 和下載中心的 Microsoft Windows 惡意軟體移除工具更新版本。 沒有更新版本的 Microsoft Windows 惡意軟體移除工具可用於頻外安全性公告版本。

MU、WU 和 WSUS 上的非安全性 更新

如需 Windows Update 和 Microsoft Update 上非安全性版本的相關信息，請參閱：

• Microsoft 知識庫文章894199：軟體更新服務和 Windows Server Update Services 內容變更的描述。 包含所有 Windows 內容。
• 更新 Windows Server Update Services 的過去幾個月。 顯示 Microsoft Windows 以外的所有 Microsoft 產品新增、修訂和重新發行的更新。

Microsoft Active Protections 計劃 （MAPP）

為了改善客戶的安全性保護，Microsoft 會在每個每月安全性更新版本之前，為主要安全性軟體提供者提供弱點資訊。 然後，安全性軟體提供者可以使用此弱點資訊，透過其安全性軟體或裝置，例如防病毒軟體、網路型入侵檢測系統或主機型入侵預防系統，為客戶提供更新的保護。 若要判斷是否可從安全性軟體提供者取得主動保護，請流覽 Microsoft Active Protections 方案 （MAPP） 合作夥伴中所列計劃合作夥伴所提供的使用中保護網站。

安全性策略和社群

更新管理原則

更新管理 的安全性指引提供有關 Microsoft 套用安全性更新之最佳做法建議的其他資訊。

取得其他安全性 更新

其他安全性問題的 更新 可從下列位置取得：

• 您可以從 Microsoft 下載中心取得安全性更新。 您可以執行關鍵詞搜尋「安全性更新」，以最輕鬆找到它們。
• 取用者平臺的 更新 可從Microsoft Update。
• 您可以從「安全性與重大版本」ISO CD 映像檔案的下載中心，取得 Windows Update 本月提供的安全性更新。 如需詳細資訊，請參閱 Microsoft 知識庫文章913086。

IT 專業人員安全性社群

瞭解如何改善安全性和優化IT基礎結構，並參與IT專業人員在IT專業人員安全性社群中的安全性主題。

支援

列出的受影響的軟體已經過測試，以判斷受影響的版本。 其他版本已超過其支援生命週期。 若要判斷軟體版本的支援生命週期，請流覽 Microsoft 支援服務 生命週期。

IT 專業人員的安全性解決方案： TechNet 安全性疑難解答和支援

協助保護執行 Windows 的電腦免於病毒和惡意代碼： 病毒解決方案和安全性中心

根據您的國家/地區提供當地支持： 國際支援

免責聲明

Microsoft 知識庫中提供的資訊會「如實」提供，而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保，包括適銷性及適合特定用途的擔保。 任何情況下，Microsoft Corporation 或其供應商都不得承擔任何損害責任，包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害，即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任，因此可能不適用上述限制。

修訂記錄

• V1.0 （2016 年 4 月 12 日）：發佈公告摘要。
• V1.1 （2016 年 4 月 13 日）：已新增 MS16-039 執行摘要數據表的已知問題參考。 如需詳細資訊，請參閱 Microsoft 知識庫文章3148522。 已將已知問題參考新增至 MS16-042 的 Executive Summaries 數據表。 如需詳細資訊，請參閱 Microsoft 知識庫文章3148775。
• V1.2 （2016 年 5 月 11 日）：已將已知問題參考新增至 MS16-044 的執行摘要數據表。 如需詳細資訊，請參閱 Microsoft 知識庫文章3146706。 已將已知問題參考新增至 MS16-042 的 Executive Summaries 數據表。 如需詳細資訊，請參閱 Microsoft 知識庫文章3146723。
• V2.0 （2016 年 6 月 14 日）：針對 MS16-039，公告摘要修訂為宣佈 Microsoft 已針對受影響的 Microsoft Lync 2010 和 Microsoft Lync 2010 出席者版本重新發行安全性更新3144427。 重新發行解決了客戶可能遇到下載更新3144427的問題。 執行 Microsoft Lync 2010 的客戶應該安裝更新，以免受到弱點的完整保護。 如需詳細資訊，請參閱 Microsoft 知識庫文章3144427。
• V3.0 （2017 年 4 月 11 日）：針對 MS16-037，公告摘要已修訂為宣布發行 CVE-2016-0162 的新 Internet Explorer 累積更新 （4014661）。 更新會新增至原始版本，以全面解決 CVE-2016-0162。 Microsoft 建議執行受影響的軟體的客戶安裝安全性更新，以完全保護不受此公告中所述的弱點保護。 如需詳細資訊，請參閱 Microsoft 知識庫文章4014661 。
• V4.0 （2017 年 9 月 12 日）：若為 MS16-039，已修訂 Windows 操作系統和元件受影響的軟體數據表，以包含適用於 32 位系統的 Windows 10 版本 1703 和適用於 x64 型系統的 Windows 10 版本 1703，因為它們受到 CVE-2016-0165 的影響。 執行 Windows 10 的取用者會自動受到保護。 Microsoft 建議執行 Windows 10 版本 1703 的企業客戶確保已安裝更新4038788，以免受到此弱點的保護。
• V5.0 （2018 年 4 月 10 日）：若為 MS16-039，已修訂 Windows 操作系統和元件受影響的軟體數據表，以包含適用於 32 位系統的 Windows 10 版本 1709，以及 Windows 10 版本 1709 for x64 型系統，因為它們受到 CVE-2016-0143 的影響。 執行 Windows 10 的取用者會自動受到保護。 Microsoft 建議執行 Windows 10 版本 1709 的企業客戶確保已安裝更新4093112，以免受到此弱點的保護。 頁面產生的 2017-09-09 17：44-07：00。