微软现已公布12月win7/win8/win10更新详情:包括14项安全更新
发布时间:2015-12-10
发布者:萝卜家园-慧歌
浏览数:228
众所周知微软每月都会向Windows系统用户推送安全更新,现如今已经第12月份了,微软今日凌晨向用户推送了12月份安全更新,现已公布本月更新详情。2015年12月共包含14项安全更新,其中4项为严重级别,10项为重要级别。
建议用户及时从Windows Update中下载安装更新。
2015年12月安全更新内容包括:
SQL 服务器中的漏洞可能允许远程执行代码 (3065718)
此安全更新可解决 Microsoft SQL Server 中的漏洞。如果通过身份验证的攻击者运行经特殊设计的查询(旨在从错误地址执行虚拟函数,导致对未初始化的内存进行函数调用),则最严重的漏洞可能允许远程执行代码。若要利用此漏洞,攻击者需要创建或修改数据库的权限。
Internet Explorer 的安全更新 (3076321)
此安全更新可解决 Internet Explorer 中的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
VBScript 脚本引擎中的漏洞可能允许远程执行代码 (3072604)
此安全更新可解决 Microsoft Windows 的 VBScript 脚本引擎中一个漏洞。如果用户访问经特殊设计的网站,此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
RDP 中的漏洞可能允许远程执行代码 (3073094)
此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者向启用远程桌面协议 (RDP) 的目标系统发送一系列经特殊设计的数据包,此漏洞可能允许远程执行代码。在任何 Windows 操作系统上,RDP 默认为未启用。未启用 RDP 的系统均不存在这一风险。
Windows Hyper-V 中的漏洞可能允许远程执行代码 (3072000)
此安全更新可修复 Microsoft Windows 中的漏洞。如果经身份验证的特权用户在由 Hyper-V 托管的来宾虚拟机上运行经特殊设计的应用程序,在宿主环境下这些漏洞可能允许远程执行代码。要利用此漏洞,攻击者必须具有有效的来宾虚拟机登录凭据。
Windows 中的漏洞可能允许远程执行代码 (3072631)
此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者先在目标用户的当前工作目录中放置经特殊设计的动态链接库 (DLL) 文件,然后诱使用户打开 RTF 文件或启动旨在加载受信任的 DLL 文件的程序加载攻击者经特殊设计的 DLL 文件,这些漏洞可能会允许远程执行代码。成功利用这些漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
Microsoft Office 中的漏洞可能允许远程执行代码 (3072620)
此安全更新可修复 Microsoft Office 中的漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
Netlogon 中的漏洞可能允许特权提升 (3068457)
此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者可以访问目标网络上的主域控制器 (PDC),且可以运行经特殊设计的应用程序与作为备份域控制器 (BDC) 的 PDC 建立安全通道,则漏洞可能允许特权提升。
Windows 图形组件中的漏洞可能允许特权提升 (3069392)
此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows 图形组件无法正确处理位图转换,此漏洞可能允许特权提升。成功利用此漏洞的经身份验证的攻击者能够在目标系统上提升其特权。攻击者随后可安装程序;查看、更改或删除数据;或者创建拥有完全管理权限的新帐户。攻击者必须先登录到系统才能利用此漏洞。
Windows 内核模式驱动程序中的漏洞可能允许特权提升 (3070102)
此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者登录受影响的系统并运行经特殊设计的应用程序,此漏洞可能允许特权提升。
Windows Installer 服务中的漏洞可能允许特权提升 (3072630)
此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows Installer 服务错误地运行自定义操作脚本,则此漏洞可能允许特权提升。要利用此漏洞,攻击者必须先破坏当前登录到目标系统的用户。攻击者随后可安装程序;查看、更改或删除数据;或者创建拥有完全管理权限的新帐户。
OLE 中的漏洞可能允许特权提升 (3072633)
此安全更新可修复 Microsoft Windows 中的漏洞。如果结合其他允许任意代码运行的漏洞一起使用,那么这些漏洞可能会允许特权提升。一旦利用其他漏洞,攻击者随后可能利用此公告中描述的漏洞导致任意代码在中等完整性级别运行。
Windows 远程过程调用中的漏洞可能允许特权提升 (3067505)
此安全更新可修复 Microsoft Windows 中的漏洞。Windows 远程过程调用 (RPC) 身份验证中存在该漏洞。如果攻击者登录受影响的系统并运行经特殊设计的应用程序,那么该漏洞可能允许特权提升。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
ATM 字体驱动程序中的漏洞可能允许特权提升 (3077657)
受影响的操作系统和组件包括:Windows Vista、Win7、Win8、Win8.1、Win10、Windows Server 2008/2012(R2)以及用于平板设备的Windows RT和Windows RT 8.1,还包括Microsoft Office 2007/2010/2013/2013 RT等软件和服务。
2015年12月安全更新内容包括:
SQL 服务器中的漏洞可能允许远程执行代码 (3065718)
此安全更新可解决 Microsoft SQL Server 中的漏洞。如果通过身份验证的攻击者运行经特殊设计的查询(旨在从错误地址执行虚拟函数,导致对未初始化的内存进行函数调用),则最严重的漏洞可能允许远程执行代码。若要利用此漏洞,攻击者需要创建或修改数据库的权限。
Internet Explorer 的安全更新 (3076321)
此安全更新可解决 Internet Explorer 中的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
VBScript 脚本引擎中的漏洞可能允许远程执行代码 (3072604)
此安全更新可解决 Microsoft Windows 的 VBScript 脚本引擎中一个漏洞。如果用户访问经特殊设计的网站,此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
RDP 中的漏洞可能允许远程执行代码 (3073094)
此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者向启用远程桌面协议 (RDP) 的目标系统发送一系列经特殊设计的数据包,此漏洞可能允许远程执行代码。在任何 Windows 操作系统上,RDP 默认为未启用。未启用 RDP 的系统均不存在这一风险。
Windows Hyper-V 中的漏洞可能允许远程执行代码 (3072000)
此安全更新可修复 Microsoft Windows 中的漏洞。如果经身份验证的特权用户在由 Hyper-V 托管的来宾虚拟机上运行经特殊设计的应用程序,在宿主环境下这些漏洞可能允许远程执行代码。要利用此漏洞,攻击者必须具有有效的来宾虚拟机登录凭据。
Windows 中的漏洞可能允许远程执行代码 (3072631)
此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者先在目标用户的当前工作目录中放置经特殊设计的动态链接库 (DLL) 文件,然后诱使用户打开 RTF 文件或启动旨在加载受信任的 DLL 文件的程序加载攻击者经特殊设计的 DLL 文件,这些漏洞可能会允许远程执行代码。成功利用这些漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
Microsoft Office 中的漏洞可能允许远程执行代码 (3072620)
此安全更新可修复 Microsoft Office 中的漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
Netlogon 中的漏洞可能允许特权提升 (3068457)
此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者可以访问目标网络上的主域控制器 (PDC),且可以运行经特殊设计的应用程序与作为备份域控制器 (BDC) 的 PDC 建立安全通道,则漏洞可能允许特权提升。
Windows 图形组件中的漏洞可能允许特权提升 (3069392)
此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows 图形组件无法正确处理位图转换,此漏洞可能允许特权提升。成功利用此漏洞的经身份验证的攻击者能够在目标系统上提升其特权。攻击者随后可安装程序;查看、更改或删除数据;或者创建拥有完全管理权限的新帐户。攻击者必须先登录到系统才能利用此漏洞。
Windows 内核模式驱动程序中的漏洞可能允许特权提升 (3070102)
此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者登录受影响的系统并运行经特殊设计的应用程序,此漏洞可能允许特权提升。
Windows Installer 服务中的漏洞可能允许特权提升 (3072630)
此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows Installer 服务错误地运行自定义操作脚本,则此漏洞可能允许特权提升。要利用此漏洞,攻击者必须先破坏当前登录到目标系统的用户。攻击者随后可安装程序;查看、更改或删除数据;或者创建拥有完全管理权限的新帐户。
OLE 中的漏洞可能允许特权提升 (3072633)
此安全更新可修复 Microsoft Windows 中的漏洞。如果结合其他允许任意代码运行的漏洞一起使用,那么这些漏洞可能会允许特权提升。一旦利用其他漏洞,攻击者随后可能利用此公告中描述的漏洞导致任意代码在中等完整性级别运行。
Windows 远程过程调用中的漏洞可能允许特权提升 (3067505)
此安全更新可修复 Microsoft Windows 中的漏洞。Windows 远程过程调用 (RPC) 身份验证中存在该漏洞。如果攻击者登录受影响的系统并运行经特殊设计的应用程序,那么该漏洞可能允许特权提升。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
ATM 字体驱动程序中的漏洞可能允许特权提升 (3077657)
此安全更新可修复 Microsoft Windows 中的漏洞。此漏洞在攻击者登录目标系统并运行经特殊设计的应用程序时允许提升特权。成功利用此漏洞的攻击者可执行任意代码,并可完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
以上内容由萝卜家园小编整理,欢迎继续锁定本站!
相关阅读:微软表示Win10 Mobile首次可以绕过运营商进行推送更新
相关教程
微软Win7/8.1将在1月10日停止获取关键安全更新微软XGP家庭会员计划详情公布:5个独立帐户可同时使用Win10安全中心怎么更新漏洞修复_win10使用安全中心更新漏洞修复教程win10更新和安全在哪儿_win10更新和安全怎么打开win10安全模式如何取消自动更新_win10在安全模式下怎么关闭更新微软正式推送Win10版本2004系统更新受支持配置要求公布win10怎么关闭更新与安全里面的office更新_win10 office更新怎么关闭自动更新微软公布2019 Win10更新十一月版(1909)配置需求微软将提供免费一年Windows 7系统扩展安全更新微软公布2019 Win10更新五月版最低配置需求微软公布Win10 RS3正式命名秋季创意者更新微软宣布win10版本1809更新现已广泛推出微软公布Win10系统创意者更新春季版最新截图API微软公布Win10正式版10240企业分支将在3月26日停止补丁更新微软将于2月8日公布Win10创造者更新开发者功能细节微软公布Win10一周年更新桌面版最低配置要求:要求提升微软公布1月9项安全更新:包Win7/Win10/Win8.1系统均受影响微软现已公布12月win7/win8/win10更新详情:包括14项安全更新微软发布10月安全更新:Vista/Win7/Win8/Win8.1/Win10等均受影响微软发布7月安全更新涉及win7/win8.1,win10幸免
- 系统教程栏目
- win10系统教程排行
- 1 office2016专业增强版永久激活密钥最新2022
- 2 win10系统下网上邻居看不到其他共享电脑的4个解决方法
- 3 2020最新windows10激活密钥永久激活码神KEY大全(100%有效免费激活)
- 4 windows10怎么激活_激活win10系统的方法
- 5 win10怎么调节电脑屏幕亮度_win10调整电脑屏幕亮度的方法
- 6 office2016产品密钥永久激活码 office2016永久激活密钥最新
- 7 Win10无法查看局域网共享计算机及打印机的4种解决方法
- 8 Win10系统下提示VMware与Device/Credential Guard不兼容如何解决
- 9 电脑键盘各个按键功能和作用介绍 电脑键盘各个按键功能高清图片图解
- 10 2020最新最全的Win10专业版密钥神key_windows10专业版激活密钥永久激活码
- 大家都在使用
- win10系统推荐
- 番茄花园 ghost win10 32位 优化装机版系统 v2022.12
- 深度技术 ghost win10 64位 专业优化版系统 v2022.12
- 绿茶系统 ghost win10 32位 中文稳定版系统 v2022.12
- 番茄花园 ghost win10 64位 专业官方版系统 v2022.12
- 大地系统 ghost win10 64位 大神精简版系统 v2022.12
- 萝卜家园 ghost win10 64位 中文专业版系统 v2022.12
- 番茄花园 ghost win10 64位 精简安装版系统 v2022.12
- 番茄花园 ghost win10 32位 官方精简版系统 v2022.12
- 萝卜家园 ghost win10 64位 中文正版系统 v2022.12
- 系统之家 ghost win10 32位 专业最新版系统 v2022.12
- 最新教程
- 1 显示距离的免费交友软件有哪些?能看到附近人距离的交友软件app下载
- 2 win10系统怎么把核显切换成amd独立显卡
- 3 Win10系统怎么设置点击任务栏的资源管理器默认打开“这台电脑”
- 4 win10系统下怎么将拼音输入法更改为默认英文模式【图文】
- 5 Win10系统下设置自动同步系统网络时间的方法【图文】
- 6 Win10 9926预览版系统提示“应用商店在你的国家/地区无法使用”如何解决
- 7 Win10系统更改天气应用中显示天气城市的方法【图】
- 8 Win10 10056预览版系统下如何设置不让开始菜单透明化
- 9 Win10安全性能大大提升
- 10 Windows10系统如何更改PIN登录密码