TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-09-13
標題	Microsoft 資訊安全公告 MS16-116 - 重大-VBScript 指令碼處理引擎的 OLE Automation 中的安全性更新
CVE	CVE-2016-3375
BID
影響平台	本安全性更新影響所有 Microsoft Windows 的受支援版本。並且對用戶端作業系統而言，等級為「重大」；對伺服器而言，等級為「中度」。
說明	此安全性更新可解決 Microsoft Windows 中的資訊安全風險。如果攻擊者成功引誘受影響系統的使用者造訪惡意或受侵害的網站，此弱點可能會允許遠端執行程式碼。請注意，您必須安裝兩項更新以防止受到本公告中討論的弱點威脅：分別為本公告 (MS16-116) 中的更新，以及 MS16-104 中的更新。本安全性更新與 MS16-104 中的 Internet Explorer 更新結合，修正 Microsoft OLE Automation 機制和 Internet Explorer 中 VBScript 指令碼處理引擎處理記憶體中物件的方式，進而解決此弱點。
解決方式	詳細資訊請參考微軟官方網站
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-116.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-116.aspx