TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-09-13
標題	Microsoft 資訊安全公告 MS16-110 - 重要-Microsoft Windows 的安全性更新
CVE	CVE-2016-3346;CVE-2016-3352;CVE-2016-3368;CVE-2016-3369
BID
影響平台	對於所有受支援版本的 Microsoft Windows (Itanium 伺服器除外，並未受到影響)，此安全性更新的等級為「重要」。
說明	此安全性更新可解決 Microsoft Windows 中的資訊安全風險。如果攻擊者建立蓄意製作的要求，並在目標系統上以提高的權限執行任意程式碼，最嚴重的弱點可能會允許遠端執行程式碼。此安全性更新可解決這些弱點，方法為： ● 更正 Windows 強制執行使用權限的方式。 ● 當使用者透過 Microsoft 帳戶 (https://www.microsoft.com/account) 登入 Windows 並連線至 [來賓或公用網路] 防火牆設定檔時，使非私用 SMB 資源無法進行 NT LAN Manager (NTLM) 單一登入 (SSO) 驗證。 ● 更正 Windows 處理記憶體中物件的方式。
解決方式	詳細資訊請參考微軟官方網站
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-110.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-110.aspx