TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-11-08
標題	Microsoft 資訊安全公告 MS16-137 - 重要-Windows 驗證方法的安全性更新
CVE	CVE-2016-7220;CVE-2016-7237;CVE-2016-7238
BID
影響平台	對於所有受支援版本的 Microsoft Windows，此安全性更新的等級為「重要」。
說明	此安全性更新可解決 Microsoft Windows 中的資訊安全風險。較為嚴重的弱點可能允許權限提高。若要利用弱點，攻擊者首先必須使用有效的使用者認證以驗證目標和加入域的系統。成功利用此弱點的攻擊者可以將他們未經授權的使用者帳戶提高成管理員。攻擊者接下來能在系統上安裝程式；檢視、變更或刪除資料；或建立新帳戶。攻擊者可以接著透過本機執行爲了操控 NTLM 密碼而蓄意編寫的程式來提高攻擊。此安全性更新可解決這些弱點，方法為： ● 更新 Windows NTLM 以強化密碼修改的難度。 ● 修改 LSASS 對蓄意編寫的請求的處理方式。 ● 更正 Windows 安全核心模式處理記憶體中物件的方式。
解決方式	詳細資訊請參考微軟官方網站
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-137
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-137