TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-02-09
標題	Microsoft 資訊安全公告 MS16-012 - 重大-用來解決遠端執行程式碼的 Microsoft Windows PDF 程式庫安全性更新
CVE	CVE-2016-0046;CVE-2016-0058
BID
影響平台	對於所有受支援版本的 Windows 8.1、Windows Server 2012、Windows Server 2012 R2 和 Windows 10，此安全性更新的等級為「重大」。
說明	此安全性更新可解決 Microsoft Windows 中的弱點。如果 Microsoft Windows PDF 程式庫不當處理應用程式開發介面 (API) 呼叫，其中較嚴重的弱點可能會允許遠端執行程式碼，並可允許攻擊者在使用者的系統上執行任意程式碼。成功利用這些弱點的攻擊者可以取得與本機使用者相同的使用者權限。系統上帳戶使用者權限較低的客戶，其受影響的程度比擁有系統管理權限的客戶要小。但是，攻擊者無法強迫使用者下載或開啟惡意的 PDF 文件。此更新可變更對 PDF 程式庫執行 API 呼叫時處理記憶體的方式，以及變更 Windows 閱讀程式剖析檔案的方式，進而解決這些弱點。
解決方式	[1]Windows 10 更新是累積性的。除了含有非安全性更新之外，其中還含有每月安全性更新發行隨附之所有受影響 Windows 10 弱點的所有安全性修正程式。此更新透過 Windows Update Catalog 提供。
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-012.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-012.aspx