2016年5月微软安全更新:16个关键漏洞修复与技术细节

微软2016年5月发布16个安全公告,涵盖IE、Edge、Office等多个产品的远程代码执行和权限提升漏洞,包含技术细节、影响范围和更新指南。

2016年5月安全信息(月度)- MS16-051 至 MS16-062, MS16-064 至 MS16-067

2016年5月11日(日本时间),微软发布了总计16个新的安全信息(紧急8个,重要8个)。此外,本月的“恶意软件删除工具”新增了对Win32/Kovter和Win32/Locky的定义文件。

安全信息编号MS16-063将在未来发布的安全信息中使用。 建议客户尽快应用本月发布的安全更新程序。

■ 新安全公告发布(1件)

安全公告3155527「FalseStart加密套件更新」:提供FalseStart可用加密套件列表的定期维护。此更新不影响连接性或互操作性。

■ 现有安全信息更新(1件)

安全信息MS16-035「解决安全功能绕过的.NET Framework安全更新(3141780)」:发布了针对特定打印场景问题的Microsoft .NET Framework 4.5.2和Microsoft .NET Framework 4.6/4.6.1安全更新。此版本可通过Windows Update和Microsoft Update目录获取。注意,此重新发布仅适用于LDR(有限分发版本)客户,对GDR(一般分发版本)客户无影响。

■ 安全更新程序发布未来变更(计划)通知

此变更对启用自动更新的客户(默认启用)无影响。 对于手动下载安全更新程序的客户,微软此前在微软下载中心和Microsoft Update目录两处发布安全更新程序,并在安全信息中提供下载中心安全更新程序包的链接。未来,安全更新程序将停止在下载中心发布,仅继续在Microsoft Update目录发布。客户仍可从Microsoft Update目录获取安全更新程序。安全信息将提供Microsoft Update目录的链接。

今日发布的安全更新程序(2016年5月月度安全更新程序)仍照常在微软下载中心和Microsoft Update目录两处发布。 有关此变更的详细信息,请参阅「Changes to Security Update Links」(英文信息)。

■ 2016年5月安全信息列表

可查看各安全信息概要、各漏洞可利用性指标(Exploitability Index)、受影响软件列表等。https://technet.microsoft.com/ja-jp/library/security/ms16-May

微软针对新确认的漏洞发布了以下16个新的安全信息:

安全信息ID 安全信息标题 最大严重性 漏洞影响 重启需求 受影响软件
MS16-051 Internet Explorer累积安全更新(3155533) 紧急 远程代码执行 需重启 所有支持版本的Microsoft Windows上的Internet Explorer
MS16-052 Microsoft Edge累积安全更新(3155538) 紧急 远程代码执行 需重启 Windows 10上的Microsoft Edge
MS16-053 JScript和VBScript累积安全更新(3156764) 紧急 远程代码执行 可能需要重启 Windows Vista、Windows Server 2008和Windows Server 2008 R2
MS16-054 Microsoft Office安全更新(3155544) 紧急 远程代码执行 可能需要重启 Microsoft Office 2007、2010、2013、2013 RT、2016、Mac 2011、Mac 2016、Office兼容包、Word Viewer、SharePoint Server 2010和Office Web Apps 2010
MS16-055 Microsoft图形组件安全更新(3156754) 紧急 远程代码执行 需重启 所有支持版本的Microsoft Windows
MS16-056 Windows Journal安全更新(3156761) 紧急 远程代码执行 可能需要重启 Windows Vista、7、8.1、RT 8.1和10
MS16-057 Windows Shell安全更新(3156987) 紧急 远程代码执行 需重启 Windows 8.1、Server 2012 R2、RT 8.1和10
MS16-058 Windows IIS安全更新(3141083) 重要 远程代码执行 需重启 Windows Vista和Server 2008
MS16-059 Windows Media Center安全更新(3150220) 重要 远程代码执行 可能需要重启 Windows Vista、7和8.1
MS16-060 Windows内核安全更新(3154846) 重要 权限提升 需重启 所有支持版本的Microsoft Windows
MS16-061 Microsoft RPC安全更新(3155520) 重要 权限提升 需重启 所有支持版本的Microsoft Windows
MS16-062 Windows内核模式驱动程序安全更新(3158222) 重要 权限提升 需重启 所有支持版本的Microsoft Windows
MS16-064 Adobe Flash Player安全更新(3157993) 紧急 远程代码执行 需重启 Windows 8.1、Server 2012、Server 2012 R2、RT 8.1和10
MS16-065 .NET Framework安全更新(3156757) 重要 信息泄露 可能需要重启 受影响版本的Microsoft Windows上的.NET Framework 2.0 SP2、3.5、3.5.1、4.5.2、4.6和4.6.1
MS16-066 虚拟安全模式安全更新(3155451) 重要 安全功能绕过 需重启 Windows 10和Windows 10版本1511
MS16-067 卷管理器驱动程序安全更新(3155784) 重要 信息泄露 可能需要重启 Windows 8.1、Server 2012、Server 2012 R2和RT 8.1
comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计