TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-12-13
標題	Microsoft 資訊安全公告 MS16-153 - 重要-一般記錄檔系統驅動程式的安全性更新
CVE	CVE-2016-7295
BID
影響平台	對於所有受支援版本的 Microsoft Windows，此安全性更新的等級為「重要」。
說明	此安全性更新可解決 Microsoft Windows 中的弱點。當 Windows 通用記錄檔系統 (CLFS) 驅動程式不正確地處理記憶體中的物件時，此弱點可能會允許資訊洩漏。在本機攻擊的案例中，攻擊者可能會在受影響的系統上執行蓄意製作的應用程式，以略過安全性措施，進而允許進一步利用，藉此利用此弱點。此更新會更正 CLFS 處理記憶體中物件的方式，藉此解決弱點。
解決方式	詳細資訊請參考微軟官方網站
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-153
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-153