2016年11月のセキュリティ情報（月例）- MS16-129～MS16-142

Japan Security Team
2016年11月8日 · 13分钟阅读

2016年11月9日（日本时间），微软发布了共计14项新的安全信息（紧急6项、重要8项）。在发布新安全信息的同时，还对现有的3项安全信息进行了更新。此外，本月的"恶意软件删除工具"新增了对Win32/Soctuseer、Win32/Barlaiy的定义文件。
请客户尽早应用本月发布的安全更新程序。

■ 安全信息与安全公告的主要注意事项

• MS16-135 针对2016年10月31日Google公开的Adobe Flash及Windows内核漏洞中的Windows内核漏洞进行了修复。Adobe Flash的漏洞已在MS16-128（Adobe安全公告APSB16-36）中处理。另外，建议应用今日发布的修复Adobe Flash漏洞（Adobe安全公告APSB16-37）的新更新程序（MS16-141）。相关详情请参考"微软对客户安全的承诺"。
• MS16-137 应用后，可能导致Kerberos中用户密码无法更改。仅影响Windows Vista和Windows Server 2008的安全更新程序3198510。有关此现象的详细信息，请参阅知识库文章3198510。若受此现象影响，需参考知识库文章3167679的已知问题1的解决方案，调整配置以使Kerberos密码更改功能恢复正常。

■ 现有安全信息的更新（3项）

以下安全信息进行了检测逻辑的变更：

• MS16-035：解决.NET Framework安全功能绕过的安全更新程序（3141780）——通知检测逻辑已变更，以解决使用.NET Framework 4.6.1更新汇总的客户未能正确接收到适用于.NET Framework 4.6.1的安全更新程序的问题。
• MS16-091：.NET Framework安全更新程序（3170048）——通知检测逻辑已变更，以解决使用.NET Framework 4.6.1更新汇总的客户未能正确接收到适用于.NET Framework 4.6.1的安全更新程序的问题。
• MS16-120：Microsoft图形组件安全更新程序（3192884）——通知检测逻辑已变更，以解决WSUS环境中，适用于Windows 7 SP1和Windows Server 2008 R2 SP1的各种更新程序被错误标记为替换对象的问题。

■ 安全发布信息提供方式的变更 - Security Update Guide

以往，安全发布相关信息通过安全信息（MSyy-xxx）提供。自2016年11月安全更新日起，为提供更好的安全更新程序信息访问和更便捷的操作方式，新推出"Security Update Guide（安全更新程序指南）"。因此，2017年1月之前，安全发布信息将通过安全信息和Security Update Guide两者同时公开；2017年2月之后，将仅通过Security Update Guide公开。详情请参阅"关于推进安全更新程序承诺"。

■ 关于EMET的支持

此前已通知EMET的支持将于2017年1月27日终止，但根据客户反馈，支持期延长18个月，至2018年7月31日。详情请参阅Moving Beyond EMET。

■ 2016年11月安全信息一览

可查看各安全信息的概要、各漏洞的恶用可能性指标（Exploitability Index）、受影响软件列表等。
https://technet.microsoft.com/ja-jp/library/security/ms16-Nov

微软针对新确认的漏洞发布了以下14项新的安全信息：