2015 年 12 月的 Microsoft 安全公告摘要

发布时间: 2015 年 12 月 8 日 |更新时间:2015 年 12 月 23 日

版本: 1.3

此公告摘要列出了 2015 年 12 月发布的安全公告。

有关如何在发布 Microsoft 安全公告时接收自动通知的信息,请访问 Microsoft 技术安全通知

Microsoft 还提供信息,帮助客户使用与每月安全更新在同一天发布的任何非安全更新设置每月安全更新的优先级。 请参阅“其他信息”部分

执行摘要

下表汇总了本月安全公告的严重性。

有关受影响的软件的详细信息,请参阅下一部分“ 受影响的软件”。

公告 ID 公告标题和执行摘要 最大严重性分级\ 和漏洞影响 重启要求 已知\ 问题 受影响的软件
MS15-124 Internet Explorer 的累积安全更新 (3116180) \ 此安全更新可解决 Internet Explorer 中的漏洞。 如果用户使用 Internet Explorer 查看特制网页,则最严重的漏洞可能会允许远程代码执行。 成功利用漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 关键 \ 远程代码执行 需要重启 3104002 Microsoft Windows,\ Internet Explorer
MS15-125 Microsoft Edge 的累积安全更新 (3116184) \ 此安全更新可解决 Microsoft Edge 中的漏洞。 如果用户使用 Microsoft Edge 查看特制网页,则最严重的漏洞可能会允许远程代码执行。 成功利用漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 关键 \ 远程代码执行 需要重启 --------- Microsoft Windows,\ Microsoft Edge
MS15-126 JScript 和 VBScript 的累积安全更新以解决远程代码执行 (3116178) \ 此安全更新可解决 Microsoft Windows 中 VBScript 脚本引擎中的漏洞。 如果攻击者托管一个专门设计的网站,旨在通过 Internet Explorer 利用漏洞(或者利用受攻击网站或接受或托管用户提供的内容或广告的网站),然后说服用户查看网站,则漏洞的更严重可能允许远程代码执行。 攻击者还可以在应用程序或Microsoft 办公室文档中嵌入标记为“安全初始化”的 ActiveX 控件,该文档使用 Internet Explorer 呈现引擎将用户定向到特制网站。 关键 \ 远程代码执行 可能需要重启 --------- Microsoft Windows
MS15-127 Microsoft Windows DNS 的安全更新以解决远程代码执行(3100465) \ 此安全更新可解决 Microsoft Windows 中的漏洞。 如果攻击者向 DNS 服务器发送特制的请求,则漏洞可能会允许远程代码执行。 关键 \ 远程代码执行 需要重启 --------- Microsoft Windows
MS15-128 用于解决远程代码执行的 Microsoft 图形组件的安全更新 (3104503) \ 此安全更新可解决 Microsoft Windows、.NET Framework、Microsoft 办公室、Skype for Business、Microsoft Lync 和 Silverlight 中的漏洞。 如果用户打开专门制作的文档或访问包含特制嵌入字体的网页,则漏洞可能会允许远程代码执行。 关键 \ 远程代码执行 需要重启 3114351 Microsoft Windows,\ Microsoft .NET Framework,\ Microsoft 办公室,\ Skype for Business, Microsoft Lync,\ Silverlight
MS15-129 Silverlight 的安全更新以解决远程代码执行 (3106614) \ 此安全更新可解决 Microsoft Silverlight 中的漏洞。 如果 Microsoft Silverlight 错误处理某些打开和关闭导致读取和写入访问冲突的请求,则最严重的漏洞可能会允许远程代码执行。 为了利用漏洞,攻击者可以托管包含专门制作的 Silverlight 应用程序的网站,然后说服用户访问泄露的网站。 攻击者还可以利用包含特制内容的网站,包括接受或托管用户提供的内容或广告的网站。 关键 \ 远程代码执行 不需要重启 --------- Microsoft Silverlight
MS15-130 Microsoft Uniscribe 的安全更新以解决远程代码执行 (3108670) \ 此安全更新可解决 Microsoft Windows 中的漏洞。 如果用户打开特制文档或访问包含特制字体的不受信任的网页,该漏洞可能会允许远程代码执行。 关键 \ 远程代码执行 需要重启 --------- Microsoft Windows
MS15-131 用于解决远程代码执行的Microsoft 办公室安全更新 (3116111) \ 此安全更新可解决Microsoft 办公室中的漏洞。 如果用户打开专门制作的Microsoft 办公室文件,则最严重的漏洞可能会允许远程代码执行。 成功利用漏洞的攻击者可以在当前用户的上下文中运行任意代码。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 关键 \ 远程代码执行 可能需要重启 --------- Microsoft Office
MS15-132 Microsoft Windows 安全更新以解决远程代码执行(3116162) \ 此安全更新可解决 Microsoft Windows 中的漏洞。 如果攻击者访问本地系统并运行专门制作的应用程序,则漏洞可能会允许远程代码执行。 重要 \ 远程代码执行 可能需要重启 --------- Microsoft Windows
MS15-133 Windows PGM 安全更新以解决特权提升 (3116130) \ 此安全更新可解决 Microsoft Windows 中的漏洞。 如果攻击者登录到目标系统,并通过争用条件运行专门制作的应用程序,则漏洞可能会允许提升特权,从而引用已释放的内存位置。 必须安装 Microsoft 消息队列(MSMQ),并专门启用 Windows 务实常规多播(PGM)协议,使系统易受攻击。 MSMQ 在默认配置中不存在,如果已安装,则 PGM 协议可用,但默认处于禁用状态。 重要 \ 特权提升 需要重启 --------- Microsoft Windows
MS15-134 Windows 媒体中心的安全更新以解决远程代码执行 (3108669) \ 此安全更新可解决 Microsoft Windows 中的漏洞。 如果 Windows 媒体中心打开引用恶意代码的特制媒体中心链接(.mcl)文件,则更严重的漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 重要 \ 远程代码执行 可能需要重启 --------- Microsoft Windows
MS15-135 Windows 内核模式驱动程序的安全更新以解决特权提升 (3119075) \ 此安全更新可解决 Microsoft Windows 中的漏洞。 如果攻击者登录到目标系统并运行专门制作的应用程序,则这些漏洞可能会允许提升特权。 重要 \ 特权提升 需要重启 --------- Microsoft Windows

Exploitability Index

下表提供本月解决的每个漏洞的可利用性评估。 漏洞按公告 ID 的顺序列出,然后列出 CVE ID。 仅包含公告中严重级别为“严重”或“重要”的漏洞。

如何实现使用此表?

使用此表可了解在安全公告发布后的 30 天内执行代码和拒绝服务攻击的可能性,了解可能需要安装的每个安全更新。 根据具体配置查看以下每个评估,确定本月更新部署的优先级。 有关这些分级的含义及其确定方式的详细信息,请参阅 Microsoft Exploitability Index

在下面的列中,“最新软件发布”是指主题软件,而“旧版软件版本”是指主题软件的所有较旧受支持版本,如公告中的“受影响的软件”和“受影响的软件”表所列。

CVE ID                     漏洞标题 最新软件版本的可利用性评估 旧版软件的可利用性评估 拒绝服务利用性评估
MS15-124:Internet Explorer 累积安全更新(3116180)
CVE-2015-6083 Internet Explorer 内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6134 Internet Explorer 内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6135 脚本引擎信息泄露漏洞 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
CVE-2015-6136 脚本引擎内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6138 Internet Explorer XSS 筛选器绕过漏洞 3 - 开发不太可能 3 - 开发不太可能 不适用
CVE-2015-6139 Microsoft 浏览器特权提升漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6140 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6141 Internet Explorer 内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6142 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6143 Internet Explorer 内存损坏漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6144 Microsoft Browser XSS 筛选器绕过漏洞 3 - 开发不太可能 3 - 开发不太可能 不适用
CVE-2015-6145 Internet Explorer 内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6146 Internet Explorer 内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6147 Internet Explorer 内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6148 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6149 Internet Explorer 内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6150 Internet Explorer 内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6151 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6152 Internet Explorer 内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6153 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6154 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6155 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6156 Internet Explorer 内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6157 Internet Explorer 信息泄露漏洞 2 - 利用的可能性较小 4 - 不受影响 不适用
CVE-2015-6158 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6159 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6160 Internet Explorer 内存损坏漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6161 Internet Explorer ASLR 绕过 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
CVE-2015-6162 Internet Explorer 内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6164 Internet Explorer XSS 筛选器绕过漏洞 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
MS15-125:Microsoft Edge 累积安全更新(3116184)
CVE-2015-6139 Microsoft 浏览器特权提升漏洞 3 - 开发不太可能 4 - 不受影响 不适用
CVE-2015-6140 Microsoft 浏览器内存损坏漏洞 3 - 开发不太可能 4 - 不受影响 不适用
CVE-2015-6142 Microsoft 浏览器内存损坏漏洞 3 - 开发不太可能 4 - 不受影响 不适用
CVE-2015-6148 Microsoft 浏览器内存损坏漏洞 3 - 开发不太可能 4 - 不受影响 不适用
CVE-2015-6151 Microsoft 浏览器内存损坏漏洞 3 - 开发不太可能 4 - 不受影响 不适用
CVE-2015-6153 Microsoft Edge 内存损坏漏洞 3 - 开发不太可能 4 - 不受影响 不适用
CVE-2015-6154 Microsoft 浏览器内存损坏漏洞 3 - 开发不太可能 4 - 不受影响 不适用
CVE-2015-6155 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6158 Microsoft 浏览器内存损坏漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6159 Microsoft 浏览器内存损坏漏洞 3 - 开发不太可能 4 - 不受影响 不适用
CVE-2015-6161 Microsoft Browser ASLR 绕过 2 - 利用的可能性较小 4 - 不受影响 不适用
CVE-2015-6168 Microsoft Edge 内存损坏漏洞 1 - 剥削的可能性更大 4 - 不受影响 不适用
CVE-2015-6169 Microsoft Edge 欺骗漏洞 3 - 开发不太可能 4 - 不受影响 不适用
CVE-2015-6170 Microsoft Edge 特权提升漏洞 2 - 利用的可能性较小 4 - 不受影响 不适用
CVE-2015-6176 Microsoft Edge XSS 筛选器绕过漏洞 3 - 开发不太可能 4 - 不受影响 不适用
MS15-126:JScript 和 VBScript 的累积安全更新,以解决远程代码执行(3116178)
CVE-2015-6135 脚本引擎信息泄露漏洞 4 - 不受影响 2 - 利用的可能性较小 不适用
CVE-2015-6136 脚本引擎内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
MS15-127:Microsoft Windows DNS 安全更新,以解决远程代码执行(3100465)
CVE-2015-6125 免费漏洞后的 Windows DNS 使用 4 - 不受影响 2 - 利用的可能性较小 不适用
MS15-128:Microsoft 图形组件的安全更新,以解决远程代码执行(3104503)
CVE-2015-6106 图形内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6107 图形内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6108 图形内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-129:Silverlight 安全更新以解决远程代码执行(3106614)
CVE-2015-6114 Microsoft Silverlight 信息泄露漏洞 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
CVE-2015-6165 Microsoft Silverlight 信息泄露漏洞 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
CVE-2015-6166 Microsoft Silverlight 远程代码执行漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-130:Microsoft Uniscribe 的安全更新,用于解决远程代码执行问题(3108670)
CVE-2015-6130 Windows 整数下溢漏洞 4 - 不受影响 3 - 开发不太可能 不适用
MS15-131:用于解决远程代码执行的Microsoft 办公室安全更新(3116111)
CVE-2015-6040 Microsoft 办公室内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6118 Microsoft 办公室内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6122 Microsoft 办公室内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
CVE-2015-6124 Microsoft 办公室内存损坏漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6172 Microsoft 办公室 RCE 漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
CVE-2015-6177 Microsoft 办公室内存损坏漏洞 4 - 不受影响 1 - 剥削的可能性更大 不适用
MS15-132:Microsoft Windows 安全更新,以解决远程代码执行(3116162)
CVE-2015-6128 Windows 库加载远程代码执行漏洞 4 - 不受影响 2 - 利用的可能性较小 不适用
CVE-2015-6132 Windows 库加载远程代码执行漏洞 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
CVE-2015-6133 Windows 库加载远程代码执行漏洞 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
MS15-133:Windows PGM 安全更新以解决特权提升问题(3116130)
CVE-2015-6126 Windows PGM UAF 特权提升漏洞 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
MS15-134:Windows PGM 安全更新以解决特权提升问题(3116130)
CVE-2015-6127 Windows 媒体中心信息泄露漏洞 4 - 不受影响 2 - 利用的可能性较小 不适用
CVE-2015-6131 媒体中心库分析 RCE 漏洞 4 - 不受影响 2 - 利用的可能性较小 不适用
MS15-135:Windows 内核模式驱动程序的安全更新,以解决特权提升(3119075)
CVE-2015-6171 Windows 内核内存特权提升漏洞 3 - 开发不太可能 1 - 剥削的可能性更大 永久性
CVE-2015-6173 Windows 内核内存特权提升漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 永久性
CVE-2015-6174 Windows 内核内存特权提升漏洞 1 - 剥削的可能性更大 1 - 剥削的可能性更大 永久性
CVE-2015-6175 Windows 内核内存特权提升漏洞 0 - 检测到漏洞 4 - 不受影响 不适用

受影响的软件

下表列出了主要软件类别和严重性顺序的公告。

使用这些表了解可能需要安装的安全更新。 应查看列出的每个软件程序或组件,以查看任何安全更新是否与安装有关。 如果列出了软件程序或组件,则还会列出软件更新的严重性分级。

请注意 ,可能需要为单个漏洞安装多个安全更新。 查看列出的每个公告标识符的整个列,以根据系统上安装的程序或组件来验证必须安装的更新。

 

Windows 操作系统和组件(表 1(共 2 张)

Windows Vista
公告标识符 MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
聚合严重性分级 严重 严重                                          严重
Windows Vista Service Pack 2 Internet Explorer 7 (3104002) (关键) Internet Explorer 8 (3104002) (关键) Internet Explorer 9 (3104002) (关键) 不适用 VBScript 5.7 (3105579) (严重) 不适用 Windows Vista Service Pack 2 (3109094) (关键) Microsoft .NET Framework 3.0 Service Pack 2 (3099860) (关键) Microsoft .NET Framework 4 (3099866) (关键) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3099869) (关键) Microsoft .NET Framework 4.6 (3099874) (关键)
Windows Vista x64 版本 Service Pack 2 Internet Explorer 7 (3104002) (关键) Internet Explorer 8 (3104002) (关键) Internet Explorer 9 (3104002) (关键) 不适用 VBScript 5.7 (3105579) (严重) 不适用 Windows Vista x64 Edition Service Pack 2 (3109094) (关键) Microsoft .NET Framework 3.0 Service Pack 2 (3099860) (关键) Microsoft .NET Framework 4 (3099866) (关键) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3099869) (关键) Microsoft .NET Framework 4.6 (3099874) (关键)
Windows Server 2008
公告标识符 MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
聚合严重性分级 中等 严重 严重 严重
Windows Server 2008 for 32 位系统 Service Pack 2 Internet Explorer 7 (3104002) (中等) Internet Explorer 8 (3104002) (中等) Internet Explorer 9 (3104002) (中等) 不适用 VBScript 5.7 (3105579) (严重) Windows Server 2008 for 32 位系统 Service Pack 2 (3100465) (关键) Windows Server 2008 for 32 位系统 Service Pack 2 (3109094) (关键) Microsoft .NET Framework 3.0 Service Pack 2 (3099860) (关键) Microsoft .NET Framework 4 (3099866) (严重) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3099869) (关键) Microsoft .NET Framework 4.6 (3099874) (关键)
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 Internet Explorer 7 (3104002) (中等) Internet Explorer 8 (3104002) (中等) Internet Explorer 9 (3104002) (中等) 不适用 VBScript 5.7 (3105579) (严重) 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (3100465) (关键) Windows Server 2008 for x64 based Systems Service Pack 2 (3109094) (Critical) Microsoft .NET Framework 3.0 Service Pack 2 (3099860) (Critical) Microsoft .NET Framework 4 (3099866 (严重) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3099869) (关键) Microsoft .NET Framework 4.6 (3099874) (严重)
基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 Internet Explorer 7 (3104002) (中等) 不适用 VBScript 5.7 (3105579) (严重) 不适用 Windows Server 2008 for Itanium based Systems Service Pack 2 (3109094) (关键)
Windows 7
公告标识符 MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
聚合严重性分级 严重 严重
Windows 7 for 32 位系统 Service Pack 1 Internet Explorer 8 (3104002) (关键) Internet Explorer 9 (3104002) (关键) Internet Explorer 10 (3104002) (关键) Internet Explorer 11 (3104002) (关键) 不适用 不适用 不适用 Windows 7 for 32 位系统 Service Pack 1 (3109094) (关键) Microsoft .NET Framework 3.5.1 (3099862) (关键)
基于 x64 的系统 Service Pack 1 的 Windows 7 Internet Explorer 8 (3104002) (关键) Internet Explorer 9 (3104002) (关键) Internet Explorer 10 (3104002) (关键) Internet Explorer 11 (3104002) (关键) 不适用 不适用 不适用 Windows 7 for x64 基于 x64 的系统 Service Pack 1 (3109094) (关键) Microsoft .NET Framework 3.5.1 (3099862) (关键)
Windows Server 2008 R2
公告标识符 MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
聚合严重性分级 中等 严重 严重
基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 Internet Explorer 8 (3104002) (中等) Internet Explorer 9 (3104002) (中等) Internet Explorer 10 (3104002) (中等) Internet Explorer 11 (3104002) (中等) 不适用 不适用 基于 x64 的系统 Service Pack 1 (3100465) 的 Windows Server 2008 R2 (关键) 基于 x64 的系统 Service Pack 1 (3109094) (关键) Microsoft .NET Framework 3.5.1 (3099862) (关键) 的 Windows Server 2008 R2
适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 Internet Explorer 8 (3104002) (中等) 不适用 不适用 不适用 Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (3109094) (关键)
Windows 8 和 Windows 8.1
公告标识符 MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
聚合严重性分级 严重 严重
适用于 32 位系统的 Windows 8 Internet Explorer 10 (3104002) (严重) 不适用 不适用 不适用 适用于 32 位系统的 Windows 8 (3109094) (关键) Microsoft .NET Framework 3.5 (3099863) (关键)
基于 x64 的系统 Windows 8 Internet Explorer 10 (3104002) (严重) 不适用 不适用 不适用 Windows 8 for x64 基于 x64 的系统(3109094) (关键) Microsoft .NET Framework 3.5 (3099863) (关键)
适用于 32 位系统的 Windows 8.1 Internet Explorer 11 (3104002) (关键) 不适用 不适用 不适用 适用于 32 位系统的 Windows 8.1 (3109094) (关键) Microsoft .NET Framework 3.5 (3099864) (关键)
基于 x64 的系统版 Windows 8.1 Internet Explorer 11 (3104002) (关键) 不适用 不适用 不适用 基于 x64 的系统 (3109094) (关键) Microsoft .NET Framework 3.5 (3099864) (关键) 的 Windows 8.1
Windows Server 2012 和 Windows Server 2012 R2
公告标识符 MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
聚合严重性分级 中等 严重 严重
Windows Server 2012 Internet Explorer 10 (3104002) (中等) 不适用 不适用 Windows Server 2012 (3100465) (严重) Windows Server 2012 (3109094) (关键) Microsoft .NET Framework 3.5 (3099863) (关键)
Windows Server 2012 R2 Internet Explorer 11 (3104002) (中等) 不适用 不适用 Windows Server 2012 R2 (3100465) (严重) Windows Server 2012 R2 (3109094) (关键) Microsoft .NET Framework 3.5 (3099864) (关键)
Windows RT 和 Windows RT 8.1
公告标识符 MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
聚合严重性分级 严重 严重
Windows RT Internet Explorer 10 (3104002) (严重) 不适用 不适用 不适用 Windows RT (3109094) (严重)
Windows RT 8.1 Internet Explorer 11 (3104002) (关键) 不适用 不适用 不适用 Windows RT 8.1 (3109094) (严重)
Windows 10
公告标识符 MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
聚合严重性分级 严重 严重 严重
适用于 32 位系统的 Windows 10 Internet Explorer 11 (3116869) (严重) Microsoft Edge (3116869) (关键) 不适用 不适用 适用于 32 位系统的 Windows 10 (3116869) (关键) Microsoft .NET Framework 3.5 (3116869) (关键)
基于 x64 的系统版 Windows 10 Internet Explorer 11 (3116869) (严重) Microsoft Edge (3116869) (关键) 不适用 不适用 Windows 10 for x64 基于 x64 的系统 (3116869) (关键) Microsoft .NET Framework 3.5 (3116869) (关键)
适用于 32 位系统的 Windows 10 版本 1511 Internet Explorer 11 (3116900) (关键) Microsoft Edge (3116900) (严重) 不适用 不适用 适用于 32 位系统的 Windows 10 版本 1511 (3116900) (关键)
基于 x64 的系统版 Windows 10 版本 1511 Internet Explorer 11 (3116900) (关键) Microsoft Edge (3116900) (严重) 不适用 不适用 基于 x64 的系统(3116900)的 Windows 10 版本 1511(关键)
服务器核心安装选项
公告标识符 MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
聚合严重性分级 严重 严重 严重
Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) 不适用 不适用 VBScript 5.7 (3105579) (严重) Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (3100465) (关键) Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (3109094) (关键)
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (服务器核心安装) 不适用 不适用 VBScript 5.7 (3105579) (严重) 基于 x64 的系统 Service Pack 2 (服务器核心安装) (3100465) (关键) 的 Windows Server 2008 基于 x64 的系统 Service Pack 2 (服务器核心安装) (3109094) (关键) 的 Windows Server 2008
基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 (服务器核心安装) 不适用 不适用 VBScript 5.8 (3105578) (严重) Windows Server 2008 R2 for x64 based Systems Service Pack 1 (Server Core installation) (3100465) (Critical) Windows Server 2008 R2 for x64 based Systems Service Pack 1 (Server Core installation) (3109094) (Critical) Microsoft .NET Framework 3.5.1 (3099862) (Critical)
Windows Server 2012 (服务器核心安装) 不适用 不适用 不适用 Windows Server 2012 (服务器核心安装) (3100465) (关键) Windows Server 2012 (服务器核心安装) (3109094) (关键) Microsoft .NET Framework 3.5 (3099863) (关键)
Windows Server 2012 R2 (服务器核心安装) 不适用 不适用 不适用 Windows Server 2012 R2 (服务器核心安装) (3100465) (关键) Windows Server 2012 R2 (服务器核心安装) (3109094) (关键) Microsoft .NET Framework 3.5 (3099864) (关键)

MS15-128 的说明

此公告跨越多个软件类别。 有关其他受影响的软件,请参阅本部分中的其他表。 

 

Windows 操作系统和组件(表 2(共 2 表)

Windows Vista
公告标识符 MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
聚合严重性分级 重要说明 重要说明 重要说明                                          重要说明
Windows Vista Service Pack 2 不适用 Windows Vista Service Pack 2 (3108371) (重要) Windows Vista Service Pack 2 (3108381) (重要) Windows Vista Service Pack 2 (3109103) (重要) Windows 媒体中心 (3108669) (重要) Windows Vista Service Pack 2 (3109094) (重要)
Windows Vista x64 版本 Service Pack 2 不适用 Windows Vista x64 版本 Service Pack 2 (3108371) (重要) Windows Vista x64 版本 Service Pack 2 (3108381) (重要) Windows Vista x64 Edition Service Pack 2 (3109103) (重要) Windows 媒体中心 (3108669) (重要) Windows Vista x64 Edition Service Pack 2 (3109094) (重要)
Windows Server 2008
公告标识符 MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
聚合严重性分级 重要说明 重要说明 重要说明
Windows Server 2008 for 32 位系统 Service Pack 2 不适用 Windows Server 2008 for 32 位系统 Service Pack 2 (3108371) (重要) Windows Server 2008 for 32 位系统 Service Pack 2 (3108381) (重要) Windows Server 2008 for 32 位系统 Service Pack 2 (3109103) (重要) 不适用 Windows Server 2008 for 32 位系统 Service Pack 2 (3109094) (重要)
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 不适用 Windows Server 2008 for x64 based Systems Service Pack 2 (3108371) (重要) Windows Server 2008 for x64 based Systems Service Pack 2 (3108381) (重要) 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (3109103) (重要) 不适用 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (3109094) (重要)
基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 不适用 Windows Server 2008 for Itanium based Systems Service Pack 2 (3108371) (重要) Windows Server 2008 for Itanium based Systems Service Pack 2 (3108381) (重要) 基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 (3109103) 不适用 Windows Server 2008 for Itanium based Systems Service Pack 2 (3109094) (重要)
Windows 7
公告标识符 MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
聚合严重性分级 严重 重要说明 重要说明 重要说明 重要说明
Windows 7 for 32 位系统 Service Pack 1 Windows 7 for 32 位系统 Service Pack 1 (3108670) (严重) Windows 7 for 32 位系统 Service Pack 1 (3108371) (重要) Windows 7 for 32 位系统 Service Pack 1 (3108381) (重要) Windows 7 for 32 位系统 Service Pack 1 (3109103) Windows 媒体中心 (3108669) (重要) Windows 7 for 32 位系统 Service Pack 1 (3109094) (重要)
基于 x64 的系统 Service Pack 1 的 Windows 7 基于 x64 的系统 Service Pack 1 的 Windows 7 (3108670) (关键) Windows 7 for x64 based Systems Service Pack 1 (3108371) (重要) Windows 7 for x64 based Systems Service Pack 1 (3108381) (重要) 基于 x64 的系统 Service Pack 1 的 Windows 7 (3109103) Windows 媒体中心 (3108669) (重要) 基于 x64 的系统 Service Pack 1 的 Windows 7 (3109094) (重要)
Windows Server 2008 R2
公告标识符 MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
聚合严重性分级 严重 重要说明 重要说明 重要说明
基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 基于 x64 的系统 Service Pack 1 (3108670) 的 Windows Server 2008 R2 (关键) Windows Server 2008 R2 for x64 based Systems Service Pack 1 (3108371) (重要) Windows Server 2008 R2 for x64 based Systems Service Pack 1 (3108381) (重要) Windows Server 2008 R2 for x64 based Systems Service Pack 1 (3109103) (重要) 不适用 Windows Server 2008 R2 for x64 基于 x64 的系统 Service Pack 1 (3109094) (重要)
适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (3108670) (关键) Windows Server 2008 R2 for Itanium based Systems Service Pack 1 (3108371) (重要) Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 (3108381) (重要) Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (3109103) (重要) 不适用 Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (3109094) (重要)
Windows 8 和 Windows 8.1
公告标识符 MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
聚合严重性分级 重要说明 重要说明 重要说明 重要说明
适用于 32 位系统的 Windows 8 不适用 适用于 32 位系统的 Windows 8 (3108347) (重要) Windows 8(适用于 32 位系统)(3108381) (重要) 适用于 32 位系统的 Windows 8 (3109103) (重要) Windows 媒体中心 (3108669) (重要) 适用于 32 位系统的 Windows 8 (3109094) (重要)
基于 x64 的系统 Windows 8 不适用 Windows 8 for x64 based Systems (3108347) (重要) Windows 8 for x64 based Systems (3108381) (重要) 基于 x64 的系统 (3109103) 的 Windows 8 (重要提示) Windows 媒体中心 (3108669) (重要) 基于 x64 的系统 (3109094) 的 Windows 8 (重要)
适用于 32 位系统的 Windows 8.1 不适用 适用于 32 位系统的 Windows 8.1 (3108347) (重要) Windows 8.1(适用于 32 位系统)(3108381) (重要) 适用于 32 位系统的 Windows 8.1 (3109103) (重要) Windows 媒体中心 (3108669) (重要) 适用于 32 位系统的 Windows 8.1 (3109094) (重要)
基于 x64 的系统版 Windows 8.1 不适用 适用于基于 x64 的系统 (3108347) (重要) Windows 8.1(重要) 适用于基于 x64 的系统 (3108381) (重要) 基于 x64 的系统 (3109103) 的 Windows 8.1 (重要提示) Windows 媒体中心 (3108669) (重要) 基于 x64 的系统 (3109094) 的 Windows 8.1 (重要说明)
Windows Server 2012 和 Windows Server 2012 R2
公告标识符 MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
聚合严重性分级 重要说明 重要说明 重要说明
Windows Server 2012 不适用 Windows Server 2012 (3108347) (重要) Windows Server 2012 (3108381) (重要) Windows Server 2012 (3109103) (重要) 不适用 Windows Server 2012 (3109094) (重要)
Windows Server 2012 R2 不适用 Windows Server 2012 R2 (3108347) (重要) Windows Server 2012 R2 (3108381) (重要) Windows Server 2012 R2 (3109103) (重要) 不适用 Windows Server 2012 R2 (3109094) (重要)
Windows RT 和 Windows RT 8.1
公告标识符 MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
聚合严重性分级 重要说明 重要说明 重要说明
Windows RT 不适用 Windows RT (3108347) (重要) Windows RT (3108381) (重要) Windows RT (3109103) (重要) 不适用 Windows RT (3109094) (重要)
Windows RT 8.1 不适用 Windows RT 8.1 (3108347) (重要) Windows RT 8.1 (3108381) Windows RT 8.1 (3109103) (重要) 不适用 Windows RT 8.1 (3109094) (重要)
Windows 10
公告标识符 MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
聚合严重性分级 重要说明 重要说明 重要说明
适用于 32 位系统的 Windows 10 不适用 适用于 32 位系统的 Windows 10 (3116869) (重要) 适用于 32 位系统的 Windows 10 (3116869) (重要) 不适用 适用于 32 位系统的 Windows 10 (3116869) (重要)
基于 x64 的系统版 Windows 10 不适用 基于 x64 的系统 (3116869) 的 Windows 10 (重要) 基于 x64 的系统 (3116869) 的 Windows 10 (重要) 不适用 基于 x64 的系统 (3116869) 的 Windows 10 (重要)
适用于 32 位系统的 Windows 10 版本 1511 不适用 Windows 10 版本 1511 for 32 位系统 (3116900) (重要) Windows 10 版本 1511 for 32 位系统 (3116900) (重要) 不适用 Windows 10 版本 1511 for 32 位系统 (3116900) (重要)
基于 x64 的系统版 Windows 10 版本 1511 不适用 基于 x64 的系统(3116900)的 Windows 10 版本 1511(重要) 基于 x64 的系统(3116900)的 Windows 10 版本 1511(重要) 不适用 基于 x64 的系统(3116900)的 Windows 10 版本 1511(重要)
服务器核心安装选项
公告标识符 MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
聚合严重性分级 严重 重要说明 重要说明 重要说明
Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) 不适用 Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (3108381) (重要) Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (3109103) (重要) 不适用 Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (3109094) (重要)
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (服务器核心安装) 不适用 Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (3108381) (重要) Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (3109103) (重要) 不适用 Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (3109094) (重要)
基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 (服务器核心安装) Windows Server 2008 R2 for x64 based Systems Service Pack 1 (Server Core installation) (3108670) (Critical) Windows Server 2008 R2 for x64 based Systems Service Pack 1 (服务器核心安装) (3108381) (重要) Windows Server 2008 R2 for x64 基于 x64 的系统 Service Pack 1 (服务器核心安装) (3109103) (重要) 不适用 Windows Server 2008 R2 for x64 based Systems Service Pack 1 (服务器核心安装) (3109094) (重要)
Windows Server 2012 (服务器核心安装) 不适用 Windows Server 2012 (服务器核心安装) (3108347) (重要) Windows Server 2012 (服务器核心安装) (3108381) (重要) Windows Server 2012 (服务器核心安装) (3109103) (重要) 不适用 Windows Server 2012 (服务器核心安装) (3109094) (重要)
Windows Server 2012 R2 (服务器核心安装) 不适用 Windows Server 2012 R2 (服务器核心安装) (3108347) (重要) Windows Server 2012 R2 (服务器核心安装) (3108381) (重要) Windows Server 2012 R2 (服务器核心安装) (3109103) (重要) 不适用 Windows Server 2012 R2 (服务器核心安装) (3109094) (重要)

 

Microsoft 办公室套件和软件

Microsoft Office 2007
公告标识符 MS15-128 MS15-131
聚合严重性分级 严重 严重
Microsoft 办公室 2007 Service Pack 3 Microsoft 办公室 2007 Service Pack 3 (3085616) (严重) Microsoft 办公室 2007 Service Pack 3 (3085549) (重要) Microsoft Excel 2007 Service Pack 3 (3114422) (重要) Microsoft Word 2007 Service Pack 3 (3114458) (关键)
Microsoft Office 2010
公告标识符 MS15-128 MS15-131
聚合严重性分级 严重 严重
Microsoft 办公室 2010 Service Pack 2 (32 位版本) Microsoft 办公室 2010 Service Pack 2 (32 位版本) (3085612) (严重) Microsoft 办公室 2010 Service Pack 2 (32 位版本) (3085528) (重要) Microsoft 办公室 2010 Service Pack 2 (32 位版本) (3114403) (关键) Microsoft Excel 2010 Service Pack 2 (32 位版本) (3114415) (重要) Microsoft Word 2010 Service Pack 2 (32 位版本) (3101532) (关键)
Microsoft 办公室 2010 Service Pack 2 (64 位版本) Microsoft 办公室 2010 Service Pack 2 (64 位版本) (3085612) (关键) Microsoft 办公室 2010 Service Pack 2 (64 位版本) (3085528) (重要) Microsoft 办公室 2010 Service Pack 2 (64 位版本) (3114403) (关键) Microsoft Excel 2010 Service Pack 2 (64 位版本) (3114415) (重要) Microsoft Word 2010 Service Pack 2 (64 位版本) (3101532) (关键)
Microsoft Office 2013
公告标识符 MS15-128 MS15-131
聚合严重性分级 严重
Microsoft 办公室 2013 Service Pack 1 (32 位版本) 不适用 Microsoft Word 2013 Service Pack 1 (32 位版本) (3114342) (关键)
Microsoft 办公室 2013 Service Pack 1 (64 位版本) 不适用 Microsoft Word 2013 Service Pack 1 (64 位版本) (3114342) (关键)
Microsoft Office 2016
公告标识符 MS15-128 MS15-131
聚合严重性分级 严重
Microsoft Office 2016 不适用 Microsoft Word 2016 (32 位版本) (3114382) (关键)
Microsoft Office 2016 不适用 Microsoft Word 2016 (64 位版本) (3114382) (关键)
Microsoft 办公室 2013 RT
公告标识符 MS15-128 MS15-131
聚合严重性分级 严重
Microsoft 办公室 2013 RT Service Pack 1 不适用 Microsoft Word 2013 RT Service Pack 1 (3114342) (严重)
Microsoft Office for Mac
公告标识符 MS15-128 MS15-131
聚合严重性分级 重要说明
Microsoft Office for Mac 2011 不适用 Microsoft Excel for Mac 2011 (3119517) (重要)
Microsoft Office 2016 for Mac 不适用 Microsoft Excel 2016 for Mac (3119518) (重要)
其他办公室软件
公告标识符 MS15-128 MS15-131
聚合严重性分级 严重 重要说明
Microsoft 办公室兼容性包 Service Pack 3 不适用 Microsoft 办公室兼容性包 Service Pack 3 (3114457) (关键) Microsoft 办公室兼容性包 Service Pack 3 (3114431) (重要)
Microsoft Excel Viewer 不适用 Microsoft Excel Viewer (3114433) (重要)
Microsoft Word Viewer Microsoft Word Viewer (3114478) (严重) 不适用

MS15-128 的说明

此公告跨越多个软件类别。 有关其他受影响的软件,请参阅本部分中的其他表。 

 

Microsoft 通信平台和软件

Microsoft Live Meeting 2007 控制台
公告标识符 MS15-128
聚合严重性分级 严重
Microsoft Live Meeting 2007 控制台 Microsoft Live Meeting 2007 控制台 (3115875) (关键)
Microsoft Lync 2010
公告标识符 MS15-128
聚合严重性分级 严重
Microsoft Lync 2010 (32 位) Microsoft Lync 2010 (32 位) (3115871) (关键)
Microsoft Lync 2010 (64 位) Microsoft Lync 2010 (64 位) (3115871) (关键)
Microsoft Lync 2010 Attendee (用户级别安装) Microsoft Lync 2010 与会者(用户级别安装) (3115872) (关键)
Microsoft Lync 2010 与会者(管理员级别安装) Microsoft Lync 2010 与会者(管理员级别安装) (3115873) (关键)
Microsoft Lync 2013
公告标识符 MS15-128
聚合严重性分级 严重
Microsoft Lync 2013 Service Pack 1 (32 位) (Skype for Business) Microsoft Lync 2013 Service Pack 1 (32 位) (Skype for Business) (3114351) (关键)
Microsoft Lync Basic 2013 Service Pack 1 (32 位) (Skype for Business Basic) Microsoft Lync Basic 2013 Service Pack 1 (32 位) (Skype for Business Basic) (3114351) (关键)
Microsoft Lync 2013 Service Pack 1 (64 位) (Skype for Business) Microsoft Lync 2013 Service Pack 1 (64 位) (Skype for Business) (3114351) (关键)
Microsoft Lync Basic 2013 Service Pack 1 (64 位) (Skype for Business Basic) Microsoft Lync Basic 2013 Service Pack 1 (64 位) (Skype for Business Basic) (3114351) (关键)
Skype for Business 2016
公告标识符 MS15-128
聚合严重性分级 严重
Skype for Business 2016 (32 位) Skype for Business 2016 (32 位) (3114372) (关键)
Skype for Business Basic 2016 (32 位) Skype for Business Basic 2016 (32 位) (3114372) (关键)
Skype for Business 2016 (64 位) Skype for Business 2016 (64 位) (3114372) (关键)
Skype for Business Basic 2016 (64 位) Skype for Business Basic 2016 (64 位) (3114372) (关键)

MS15-128 的说明

此公告跨越多个软件类别。 有关其他受影响的软件,请参阅本部分中的其他表。

 

Microsoft 开发人员工具和软件

Microsoft Silverlight
公告标识符 MS15-128 MS15-129
聚合严重性分级                                                      严重 严重
Microsoft Silverlight 5 在 Mac 上安装 Microsoft Silverlight 5(3106614) (关键) Microsoft Silverlight 5 Developer Runtime(在 Mac (3106614) (Critical) Microsoft Silverlight 5 安装在所有受支持的 Microsoft Windows 客户端版本上时 (3106614) (关键) Microsoft Silverlight 5 开发人员运行时(在所有受支持的 Microsoft Windows 客户端版本(3106614)(关键)Microsoft Silverlight 5 上安装时安装在所有受支持的 Microsoft Windows 服务器版本上(3106614) (严重)在 Microsoft Windows 服务器(3106614)(关键)的所有受支持版本中安装时,Microsoft Silverlight 5 开发人员运行时 在 Mac 上安装 Microsoft Silverlight 5(3106614) (关键) Microsoft Silverlight 5 Developer Runtime(在 Mac (3106614) (Critical) Microsoft Silverlight 5 安装在所有受支持的 Microsoft Windows 客户端版本上时 (3106614) (关键) Microsoft Silverlight 5 开发人员运行时(在所有受支持的 Microsoft Windows 客户端版本(3106614)(关键)Microsoft Silverlight 5 上安装时安装在所有受支持的 Microsoft Windows 服务器版本上(3106614) (严重)在 Microsoft Windows 服务器(3106614)(关键)的所有受支持版本中安装时,Microsoft Silverlight 5 开发人员运行时

MS15-128 的说明

此公告跨越多个软件类别。 有关其他受影响的软件,请参阅本部分中的其他表。

检测和部署工具和指南

多个资源可用于帮助管理员部署安全更新。

Microsoft 基线安全分析器(MBSA)允许管理员扫描本地和远程系统,以查找缺少安全更新和常见安全配置错误。

Windows Server Update Services (WSUS)、系统管理服务器(SMS)和 System Center Configuration Manager 可帮助管理员分发安全更新。

应用程序兼容性工具包随附的更新兼容性计算器组件有助于简化针对已安装应用程序的 Windows 更新测试和验证。

有关这些工具和可用的其他工具的信息,请参阅 适用于 IT 专业人员的安全工具。 

致谢

Microsoft 认识到安全社区中那些帮助我们通过负责任的漏洞泄露保护客户的努力。 有关详细信息,请参阅确认。

其他信息

Microsoft Windows 恶意软件删除工具

对于每个月第二个星期二发生的公告发布,Microsoft 已在 Windows 更新、Microsoft 更新、Windows Server 更新服务和下载中心发布了 Microsoft Windows 恶意软件删除工具的更新版本。 没有更新版本的 Microsoft Windows 恶意软件删除工具可用于带外安全公告版本。

MU、WU 和 WSUS 上的非安全汇报

有关 Windows 更新 和 Microsoft 更新上的非安全版本的信息,请参阅:

Microsoft Active Protections 计划 (MAPP)

为了改善客户的安全保护,Microsoft 在每月安全更新发布之前向主要安全软件提供商提供漏洞信息。 然后,安全软件提供商可以使用此漏洞信息通过其安全软件或设备(如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统)为客户提供更新的保护。 若要确定安全软件提供商是否提供主动保护,请访问 Microsoft Active Protections 计划(MAPP)合作伙伴中列出的计划合作伙伴提供的活动保护网站。

安全策略和社区

更新管理策略

更新管理 安全指南提供有关 Microsoft 有关应用安全更新的最佳做法建议的其他信息。

获取其他安全汇报

可从以下位置获取其他安全问题汇报:

  • 可从 Microsoft 下载中心获取安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。
  • 使用者平台的汇报可从Microsoft 更新
  • 可以从安全与关键版本 ISO CD 映像文件的下载中心获取本月提供的Windows 更新安全更新。 有关详细信息,请参阅 Microsoft 知识库文章913086

IT 专业人员安全社区

了解如何提高安全性并优化 IT 基础结构,并与其他 IT 专业人员一起参与 IT 专业安全社区中的安全主题。

支持

列出的受影响的软件已经过测试,以确定受影响的版本。 其他版本已超过其支持生命周期。 若要确定软件版本的支持生命周期,请访问Microsoft 支持部门生命周期

面向 IT 专业人员的安全解决方案: TechNet 安全故障排除和支持

帮助保护运行 Windows 的计算机免受病毒和恶意软件的攻击: 病毒解决方案和安全中心

根据国家/地区提供本地支持: 国际支持

免责声明

Microsoft 知识库中提供的信息“按原样”提供,不提供任何形式的担保。 Microsoft 不明确或暗示所有保证,包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下,Microsoft Corporation 或其供应商都应对任何损害负责,包括直接、间接、附带、后果性、业务利润损失或特殊损害,即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任,因此上述限制可能不适用。

修订

  • V1.0(2015 年 12 月 8 日):已发布公告摘要。
  • V1.1(2015 年 12 月 9 日):修订公告摘要,以更正 CVE-2015-6124 的可利用性评估。 这只是一项信息性更改。
  • V1.2(2015 年 12 月 16 日):修订公告摘要,将已知问题添加到3104002执行摘要表。 若要解决此问题,请安装修补程序3125446。 有关详细信息,请参阅 Microsoft 知识库文章3104002
  • V1.3(2015 年 12 月 23 日):修订公告摘要,以添加 MS15-128 行政摘要表的已知问题引用。 此问题涉及安装 Lync 2013 3114351更新后 Skype 2015 for Business 会议录制中缺少视频。 有关详细信息,请参阅 Microsoft 知识库文章3114351

页面生成的 2015-12-23 12:34-08:00。