1. 主页
  2. 保安警报
  3. 保安警报 (A16-03-02)

保安警报(A16-03-02): Microsoft 产品多个漏洞(2016年3月)


 

发布日期: 2016年 3月 9日

  
  

描述:

Microsoft发布了以下13个安全性公告，以应对多个影响个别 Microsoft 产品或组件的漏洞:

MS16-023    Internet Explorer 积存安全性更新
MS16-024    Microsoft Edge 的累积安全性更新
MS16-025    用来解决远程执行程序代码的 Windows Library Loading 安全性更新
MS16-026    用来解决远程执行程序代码的图形字体安全性更新
MS16-027    用来解决远程执行程序代码的 Windows Media 安全性更新
MS16-028    用来解决远程执行程序代码的 Microsoft Windows PDF 链接库安全性更新
MS16-029    用来解决远程执行程序代码的 Microsoft Office 安全性更新
MS16-030    用来解决远程执行程序代码的 Windows OLE 安全性更新
MS16-031    用来解决特权提升的 Microsoft Windows 安全性更新
MS16-032    用来解决特权提升的 Secondary Logon 安全性更新
MS16-033    用来解决特权提升的 Windows USB 大型存储设备类别驱动程序的安全性更新
MS16-034    用来解决特权提升的 Windows 内核模式驱动程序安全性更新
MS16-035    解决信息安全功能略过的 .NET Framework 安全性更新


受影响的系统:

  • Microsoft .NET Framework 2.0, 3.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1
  • Microsoft Edge
  • Microsoft Internet Explorer 9, 10, 11
  • Microsoft Office 2007, 2010, 2013, 2013 RT, 2016, Office for Mac 2011, 2016
  • Microsoft Office Compatibility Pack, Word Viewer
  • Microsoft Office Web Apps 2010, 2013
  • Microsoft SharePoint Server 2010, 2013
  • Microsoft Windows Server 2008, 2008 R2, 2012, 2012 R2
  • Microsoft Windows Vista, 7, 8.1, RT 8.1, 10

有关受影响产品的完整列表，请参阅Microsoft安全性公告摘要中的「受影响的软体」部分：

https://technet.microsoft.com/library/security/ms16-mar


影响:

成功利用这些漏洞可以导致绕过保安限制、提高权限、执行程序代码或泄漏信息，视乎攻击者利用哪个漏洞而定。


建议:

受影响产品的修补程序可在 Microsoft Update 网站获取。受影响系统的用户应遵从产品供货商的建议，立即采取行动以降低风险。

  • Microsoft Update
    http://update.microsoft.com/microsoftupdate
Internet Explorer生命周期升级的通知

于2016年1月12日发布的Internet Explorer（IE）累积安全性更新已新增一个新的“生命周期”升级通知功能。此功能会通知IE8、IE9和IE10的用户在Windows7 SP1和Windows Server2008 R2中的IE已终止支援。当使用已终止支持的IE时，通知网页将显示在一个额外的网页标签中。用户可自行设定登录索引值 (registry key)停用此功能。欲了解更多详细资料，请参阅以下网址:

https://support.microsoft.com/en-us/kb/3123303

进一步信息:

https://technet.microsoft.com/en-us/library/security/ms16-mar
https://technet.microsoft.com/library/security/MS16-023
https://technet.microsoft.com/library/security/MS16-024
https://technet.microsoft.com/library/security/MS16-025
https://technet.microsoft.com/library/security/MS16-026
https://technet.microsoft.com/library/security/MS16-027
https://technet.microsoft.com/library/security/MS16-028
https://technet.microsoft.com/library/security/MS16-029
https://technet.microsoft.com/library/security/MS16-030
https://technet.microsoft.com/library/security/MS16-031
https://technet.microsoft.com/library/security/MS16-032
https://technet.microsoft.com/library/security/MS16-033
https://technet.microsoft.com/library/security/MS16-034
https://technet.microsoft.com/library/security/MS16-035
https://blogs.msdn.microsoft.com/ie/2014/08/07/stay-up-to-date-with-internet-explorer/
https://www.hkcert.org/my_url/zh/alert/16030901 (至 16030913)
https://www.us-cert.gov/ncas/current-activity/2016/03/08/Microsoft-Releases-March-2016-Security-Bulletin
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0021
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0057
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0087
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0091 (至 CVE-2016-0096)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0098 (至 CVE-2016-0114)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0116 (至 CVE-2016-0118)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0120
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0121
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0123 (至 CVE-2016-0125)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0129
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0130
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0132 (至 CVE-2016-0134)



标签 : .NET Framework , Edge , Internet Explorer , SharePoint , Windows Server , Windows , Microsoft , Microsoft Office
标签