TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-11-08
標題	Microsoft 資訊安全公告 MS16-138 - 重要-Microsoft 虛擬硬碟驅動程式的安全更新
CVE	CVE-2016-7223;CVE-2016-7224;CVE-2016-7225;CVE-2016-7226
BID
影響平台	對於 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1、Windows 10 和 Windows Server 2016，此安全性更新的等級為「重要」。
說明	此安全性更新可解決 Microsoft Windows 中的資訊安全風險。Windows 虛擬硬碟驅動程式不正確地處理使用者對某些檔案的存取。攻擊者可能透過利用此弱點，在未提供使用者使用的位置處理檔案。這項安全性更新可修正核心 API 如何限制對這些文檔的存取，從而解決這些弱點。
解決方式	詳細資訊請參考微軟官方網站
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-138
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-138