TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-11-08
標題	Microsoft 資訊安全公告 MS16-139 - 重要-Windows 核心的安全性更新
CVE	CVE-2016-7216
BID
影響平台	對於所有受支援的 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 版本 (和 Serve Core)，此資訊安全更新的等級為「重要」。
說明	此安全性更新可解決 Microsoft Windows 中的弱點。如果攻擊者在受影響的系統上執行蓄意製作的應用程式去存取敏感資訊，這項弱點可能會允許權限提高。在本機驗證的攻擊者可執行蓄意製作的應用程式以利用此弱點。攻擊者可以透過此方法獲取不應被取得的資訊存取權限。此安全更新有助於確保核心 API 正確地限制對使用者帳戶資訊的存取，藉此解決弱點。
解決方式	詳細資訊請參考微軟官方網站
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-139
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-139