2016年7月的 Microsoft安全性公告摘要

發佈時間： 2016 年 7 月 12 日 |更新日期：2017 年 9 月 12 日

版本： 2.0

本公告摘要列出 2016 年 7 月發行的安全性公告。

如需如何在發出 Microsoft 安全性公告時接收自動通知的相關信息，請造訪 Microsoft 技術安全性通知。

Microsoft 也提供資訊，協助客戶使用與每月安全性更新相同日發行的任何非安全性更新來排定每月安全性更新的優先順序。 請參閱<其他資訊>一節。

執行摘要

下表摘要說明本月的安全性布告欄，其嚴重性。

如需受影響軟體的詳細資訊，請參閱 受影響的軟體 一節。

惡意探索索引

下表提供本月所解決之每個弱點的惡意探索性評估。 弱點會依公告標識碼的順序列出，然後列出 CVE 識別碼。 只包含布告欄中嚴重性評等嚴重性或重要性的弱點。

如何? 使用此資料表嗎？

使用下表，瞭解您在安全性公告發行后的 30 天內執行程式碼和阻斷服務惡意探索的可能性，以瞭解您可能需要安裝的每個安全性更新。 根據您的特定設定，檢閱下列每個評量，以排定您本月更新的部署優先順序。 如需這些評等的意義及其決定方式的詳細資訊，請參閱 Microsoft 惡意探索性索引。

在下列數據行中，「最新軟體版本」是指主旨軟體，而「舊版軟體版本」是指所有較舊的受支援主題軟體版本，如公告中的「受影響的軟體」和「非受影響的軟體」表格所列。

受影響的軟體

下表列出主要軟體類別和嚴重性順序的公告。

使用這些數據表來瞭解您可能需要安裝的安全性更新。 您應該檢閱列出的每個軟體程式或元件，以查看您的安裝是否有任何安全性更新。 如果列出軟體程式或元件，則也會列出軟體更新的嚴重性分級。

注意 您可能必須針對單一弱點安裝數個安全性更新。 檢閱每個布告欄標識碼的整個數據行，以根據您安裝在系統上的程式或元件，確認您必須安裝的更新。

Windows 作業系統和元件 （表 1/2）

Windows 作業系統和元件 （表 2/2）

Microsoft Office 套件與軟體

MS16-088 的附注

此公告跨越多個軟體類別。 如需其他受影響的軟體，請參閱本節中的其他數據表。

Microsoft Office 服務和 Web Apps

MS16-088 的附注

此公告跨越多個軟體類別。 如需其他受影響的軟體，請參閱本節中的其他數據表。

偵測和部署工具和指引

有數個資源可用來協助系統管理員部署安全性更新。

Microsoft Baseline Security Analyzer （MBSA） 可讓系統管理員掃描本機和遠端系統是否有遺漏的安全性更新和常見的安全性設定錯誤。

Windows Server Update Services （WSUS）、系統管理伺服器 （SMS） 和 System Center Configuration Manager 可協助系統管理員散發安全性更新。

應用程式相容性工具組隨附的更新相容性評估工具元件有助於簡化針對已安裝應用程式的 Windows 更新測試和驗證。

如需這些和其他可用工具的資訊，請參閱 IT 專業人員的安全性工具。 

通知

Microsoft 可辨識安全性社群中協助我們透過負責任弱點洩漏保護客戶的工作。 如需詳細資訊，請參閱通知。

其他資訊

Microsoft Windows 惡意軟體移除工具

對於每個月第二個星期二發生的公告版本，Microsoft 已發行 Windows Update、Microsoft Update、Windows Server Update Services 和下載中心的 Microsoft Windows 惡意軟體移除工具更新版本。 沒有更新版本的 Microsoft Windows 惡意軟體移除工具可用於頻外安全性公告版本。

MU、WU 和 WSUS 上的非安全性 更新

如需 Windows Update 和 Microsoft Update 上非安全性版本的相關信息，請參閱：

• Microsoft 知識庫文章894199：軟體更新服務和 Windows Server Update Services 內容變更的描述。 包含所有 Windows 內容。
• 更新 Windows Server Update Services 的過去幾個月。 顯示 Microsoft Windows 以外的所有 Microsoft 產品新增、修訂和重新發行的更新。

Microsoft Active Protections 計劃 （MAPP）

為了改善客戶的安全性保護，Microsoft 會在每個每月安全性更新版本之前，為主要安全性軟體提供者提供弱點資訊。 然後，安全性軟體提供者可以使用此弱點資訊，透過其安全性軟體或裝置，例如防病毒軟體、網路型入侵檢測系統或主機型入侵預防系統，為客戶提供更新的保護。 若要判斷是否可從安全性軟體提供者取得主動保護，請流覽 Microsoft Active Protections 方案 （MAPP） 合作夥伴中所列計劃合作夥伴所提供的使用中保護網站。

安全性策略和社群

更新管理原則

更新管理 的安全性指引提供有關 Microsoft 套用安全性更新之最佳做法建議的其他資訊。

取得其他安全性 更新

其他安全性問題的 更新 可從下列位置取得：

• 您可以從 Microsoft 下載中心取得安全性更新。 您可以執行關鍵詞搜尋「安全性更新」，以最輕鬆找到它們。
• 取用者平臺的 更新 可從Microsoft Update。
• 您可以從「安全性與重大版本」ISO CD 映像檔案的下載中心，取得 Windows Update 本月提供的安全性更新。 如需詳細資訊，請參閱 Microsoft 知識庫文章913086。

IT 專業人員安全性社群

瞭解如何改善安全性和優化IT基礎結構，並參與IT專業人員在IT專業人員安全性社群中的安全性主題。

支援

列出的受影響的軟體已經過測試，以判斷受影響的版本。 其他版本已超過其支援生命週期。 若要判斷軟體版本的支援生命週期，請流覽 Microsoft 支援服務 生命週期。

IT 專業人員的安全性解決方案： TechNet 安全性疑難解答和支援

協助保護執行 Windows 的電腦免於病毒和惡意代碼： 病毒解決方案和安全性中心

根據您的國家/地區提供當地支持： 國際支援

免責聲明

Microsoft 知識庫中提供的資訊會「如實」提供，而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保，包括適銷性及適合特定用途的擔保。 任何情況下，Microsoft Corporation 或其供應商都不得承擔任何損害責任，包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害，即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任，因此可能不適用上述限制。

修訂記錄

• V1.0 （2016 年 7 月 12 日）：發佈公告摘要。

• V1.1 （2016 年 7 月 29 日）：針對 MS16-087，已將已知問題參考新增至執行摘要數據表。 如果您在環境中使用網路列印，在套用3170005安全性更新之後，您可能會收到安裝印表機驅動程式的警告，或驅動程式可能無法安裝而不通知。 如需更新和已知問題的詳細資訊，請參閱 Microsoft 知識庫文章3170005。

• V1.2 （2017 年 3 月 17 日）若為 MS16-084，已從惡意探索索引中移除 CVE-2016-3276，因為 Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 11 不會受到影響。 這隻是參考性變更。

• V2.0： （2017 年 9 月 12 日）：針對 MS16-087，若要解決 CVE-2016-3238 3170455更新的已知問題，Microsoft 已針對目前支援的 Microsoft Windows 版本提供下列更新：

  • Windows Server 2008 的重新發行更新3170455
  • 適用於 Windows 7 和 Windows Server 2008 R2 的每月匯總4038777和安全性更新4038779
  • 適用於 Windows Server 2012 的每月匯總4038799和安全性更新4038786
  • 適用於 Windows 8.1 和 Windows Server 2012 R2 的每月匯總4038792和安全性更新4038793
  • Windows 10 的累積更新4038781
  • Windows 10 版本 1511 的累積更新4038781
  • Windows 10 版本 1607 和 Windows Server 2016 的累積更新4038782。

  Microsoft 建議執行 Windows Server 2008 的客戶重新安裝更新3170455。 Microsoft 建議執行其他支援的 Windows 版本的客戶安裝適當的更新。 如需詳細資訊，請參閱 Microsoft 知識庫文章3170005

頁面產生 2017-09-08 13：03-07：00。