2016年10月安全信息(月度)- MS16-118 ~ MS16-127
2016年10月12日(日本时间),微软发布了共计10项新的安全信息(紧急5项、重要4项、警告1项)。在发布新安全信息的同时,还对现有的2项安全信息进行了更新。此外,本月的"恶意软件删除工具"中新增了对Win32/Ghokswa、Win32/SupTab以及Win32/Sasquor的定义文件。 请客户尽快应用本月发布的安全更新程序。
■ 安全信息与安全公告的主要注意事项
自2016年10月安全更新日起,Windows(目标OS:Windows 7 SP1、Windows 8.1、Windows Server 2008 R2 SP1、Windows Server 2012、Windows Server 2012 R2)以及.NET Framework的安全更新程序将采用汇总模型,开始作为一个包提供。详细信息请参阅安全团队博客。此外,使用WSUS的客户需要注意一些事项,请同时参考支持团队博客。 自2016年10月12日(美国日期)起,扩展了阻止旧版本ActiveX控件的功能,旧版本的Adobe Flash Player也将成为目标。详细信息请参阅安全团队博客。
■ 现有安全信息的更新(2项)
以下安全信息的部分安全更新程序已重新发布。重新发布的安全更新程序需要重新安装到已应用的计算机上。详细信息请参阅各安全信息。
- MS16-035:解决安全功能绕过的.NET Framework安全更新程序(3141780)通知在Windows Server 2012、Windows 8.1以及Windows Server 2012 R2上的Microsoft .NET Framework 4.5.2更新程序3135994和3135994仅在WSUS上重新发布
- MS16-101:Windows认证方式的安全更新程序(3178465)通知为解决安全更新程序3167679的问题,重新发布了MS16-101以处理CVE-2016-3237中的已知问题
■ 2016年10月安全信息列表
可以查看各安全信息的概要、各漏洞的利用可能性指标(Exploitability Index)、受影响软件列表等。https://technet.microsoft.com/ja-jp/library/security/ms16-Oct 微软针对新确认的漏洞发布了以下10项新的安全信息。
安全信息ID | 安全信息标题 | 最大严重性 | 漏洞影响 | 重启需求 | 受影响软件 |
---|---|---|---|---|---|
MS16-118 | Internet Explorer的累积安全更新程序(3192887) | 紧急 | 远程代码执行 | 需要重启 | 所有受支持版本的Microsoft Windows上的Internet Explorer |
MS16-119 | Microsoft Edge的累积安全更新程序(3192890) | 紧急 | 远程代码执行 | 需要重启 | 所有受支持版本的Windows 10上的Microsoft Edge |
MS16-120 | Microsoft图形组件的安全更新程序(3192884) | 紧急 | 远程代码执行 | 需要重启 | 所有受支持版本的Microsoft Windows、Office 2007、Office 2010、Word Viewer、Skype for Business 2016、Lync 2010、Lync 2013、Live Meeting 2007 Console、Silverlight 5以及Silverlight 5 Developer Runtime,以及.NET Framework 3.0、3.5、3.5.1、4.5.2和4.6 |
MS16-121 | Microsoft Office的安全更新程序(3194063) | 重要 | 远程代码执行 | 可能需要重启 | Microsoft Office 2007、Office 2010、Office 2013、Office 2013 RT、Office 2016、Office for Mac 2011、Office 2016 for Mac、Office兼容功能包、Word Viewer、SharePoint Server 2010、SharePoint Server 2013、Office Web Apps 2010、Office Web Apps 2013以及Office Online Server |
MS16-122 | Microsoft视频控件的安全更新程序(3195360) | 紧急 | 远程代码执行 | 需要重启 | Microsoft Windows Vista、Windows 7、Windows 8.1、Windows RT 8.1以及Windows 10 |
MS16-123 | Windows内核模式驱动程序的安全更新程序(3192892) | 重要 | 权限提升 | 需要重启 | 所有受支持版本的Microsoft Windows |
MS16-124 | Windows注册表的安全更新程序(3193227) | 重要 | 权限提升 | 需要重启 | 所有受支持版本的Microsoft Windows |
MS16-125 | 诊断中心的安全更新程序(3193229) | 重要 | 权限提升 | 需要重启 | 所有受支持版本的Windows 10 |
MS16-126 | Microsoft Internet消息API的安全更新程序(3196067) | 警告 | 信息泄露 | 需要重启 | Microsoft Windows Vista、Windows Server 2008、Windows 7以及Windows Server 2008 R2 |
MS16-127 | Adobe Flash Player的安全更新程序(3194343) | 紧急 | 远程代码执行 | 需要重启 | 所有受支持版本的Microsoft Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1以及Windows 10上的Adobe Flash Player |