2016 年 3 月のセキュリティ情報 (月例) - MS16-023 ～ MS16-035
Japan Security Team
March 07, 2016 · 7 分钟阅读
2016 年 3 月 9 日 (日本时间)，微软发布了共计 13 项新的安全信息 (紧急 5 项，重要 8 项)。此外，本月的“恶意软件删除工具”新增了对 Win32/Fynloski 和 Win32/Vonteera 的定义文件。
建议客户尽快安装本月发布的安全更新程序。
微软针对新确认的漏洞发布了以下 13 项新的安全信息。
■ 2016 年 3 月安全信息列表
您可以查看各安全信息的概要、各漏洞的利用可能性指标 (Exploitability Index)、受影响软件列表等。
https://technet.microsoft.com/ja-jp/library/security/ms16-Mar
| 安全信息 ID | 安全信息标题 | 最大严重性 | 漏洞影响 | 重启需求 | 受影响软件 |
|---|---|---|---|---|---|
| MS16-023 | Internet Explorer 的累积安全更新程序 (3142015) | 紧急 | 远程代码执行 | 需要重启 | 所有受支持版本的 Windows 上的 Internet Explorer |
| MS16-024 | Microsoft Edge 的累积安全更新程序 (3142019) | 紧急 | 远程代码执行 | 需要重启 | Microsoft Windows 10 上的 Microsoft Edge |
| MS16-025 | 针对远程代码执行的 Windows 库加载安全更新程序 (3140709) | 重要 | 远程代码执行 | 需要重启 | Windows Vista 和 Windows Server 2008 |
| MS16-026 | 针对远程代码执行的图形字体安全更新程序 (3143148) | 紧急 | 远程代码执行 | 需要重启 | 所有受支持版本的 Microsoft Windows |
| MS16-027 | 针对远程代码执行的 Windows Media 安全更新程序 (3143146) | 紧急 | 远程代码执行 | 可能需要重启 | Windows 7、Windows Server 2008 R2、Windows Server 2012、Windows 8.1、Windows Server 2012 R2、Windows RT 8.1 和 Windows 10 |
| MS16-028 | 针对远程代码执行的 Microsoft Windows PDF 库安全更新程序 (3143081) | 紧急 | 远程代码执行 | 可能需要重启 | Windows 8.1、Windows Server 2012、Windows Server 2012 R2 和 Windows 10 |
| MS16-029 | 针对远程代码执行的 Microsoft Office 安全更新程序 (3141806) | 重要 | 远程代码执行 | 可能需要重启 | Microsoft Office 2007、Office 2010、Office 2013、Office 2013 RT、Office 2016、Office for Mac 2011、Office 2016 for Mac、Office 兼容功能包、Word Viewer、SharePoint Server 2010 上的 Word Automation Services、SharePoint Server 2013 上的 Word Automation Services、Office Web Apps 2010 和 Office Web Apps 2013 |
| MS16-030 | 针对远程代码执行的 Windows OLE 安全更新程序 (3143136) | 重要 | 远程代码执行 | 需要重启 | 所有受支持版本的 Microsoft Windows |
| MS16-031 | 针对特权提升的 Microsoft Windows 安全更新程序 (3140410) | 重要 | 特权提升 | 需要重启 | Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 |
| MS16-032 | 针对特权提升的辅助登录安全更新程序 (3143141) | 重要 | 特权提升 | 需要重启 | 所有受支持版本的 Microsoft Windows |
| MS16-033 | 针对特权提升的 Windows USB 大容量存储类驱动程序安全更新程序 (3143142) | 重要 | 特权提升 | 可能需要重启 | 所有受支持版本的 Microsoft Windows |
| MS16-034 | 针对特权提升的 Windows 内核安全更新程序 (3143145) | 重要 | 特权提升 | 需要重启 | 所有受支持版本的 Microsoft Windows |
| MS16-035 | 针对安全功能绕过的 .NET Framework 安全更新程序 (3141780) | 重要 | 安全功能绕过 | 可能需要重启 | Microsoft .NET Framework 2.0 SP2、.NET Framework 3.0 SP2、.NET Framework 3.5、.NET Framework 3.5.1、.NET Framework 4.5.2、.NET Framework 4.6 和受影响版本的 Microsoft Windows 上的 Microsoft .NET Framework 4.6.1 |