MSRC ppDocument 模板

Microsoft 安全公告 MS16-051 - 严重

Internet Explorer 累积安全更新程序 (3155533)

发布日期:2016 年 5 月 10 日

版本: 1.0

执行摘要

此安全更新程序修复了 Internet Explorer 中的多个漏洞。如果用户使用 Internet Explorer 查看经特殊设计的网页,那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,那么攻击者便可控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

对于受影响的 Windows 客户端上的 Internet Explorer 9 (IE 9) 和 Internet Explorer 11 (IE 11),此安全更新程序的等级为“严重”;对于受影响的 Windows 服务器上的 Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11),此安全更新程序的等级为“中等”。有关详细信息,请参阅受影响的软件部分。此更新通过修改 JScript 和 VBScript 脚本引擎处理内存中对象的方式来修复这些漏洞。有关这些漏洞的详细信息,请参阅漏洞信息部分。

有关此更新程序的详细信息,请参阅 Microsoft 知识库文章 3155533

受影响的软件

以下软件版本都受到影响。未列出的版本要么是支持生命周期已结束,要么是不受影响。若要确定软件版本的支持生命周期,请参阅 Microsoft 支持生命周期

**操作系统** **组件** **最大安全影响** **综合严重等级** **替代的更新程序***
**Internet Explorer 9**
Windows Vista Service Pack 2 [Internet Explorer 9](https://www.microsoft.com/download/details.aspx?familyid=e47e3ef0-1c48-4d4e-8936-be459e597cca)  (3154070) 远程执行代码 严重 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
Windows Vista x64 Edition Service Pack 2 [Internet Explorer 9](https://www.microsoft.com/download/details.aspx?familyid=00a3db9b-4389-4425-b375-2a918a500f6a)  (3154070) 远程执行代码 严重 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
Windows Server 2008(用于 32 位系统)Service Pack 2 [Internet Explorer 9](https://www.microsoft.com/download/details.aspx?familyid=cbe58006-cafd-4ac9-8ef5-1ae3875968ce)  (3154070) 远程执行代码 中等 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
Windows Server 2008(用于基于 x64 的系统)Service Pack 2 [Internet Explorer 9](https://www.microsoft.com/download/details.aspx?familyid=e4a9ede1-d9d7-4601-b634-bfe106cf4b8a)  (3154070) 远程执行代码 中等 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
**Internet Explorer 10**
Windows Server 2012 [Internet Explorer 10](https://www.microsoft.com/download/details.aspx?familyid=3cb4ef4b-91ba-4a24-bba2-3bc3d10b714a)[1]  (3154070) 远程执行代码 中等 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
**Internet Explorer 11**
Windows 7(用于 32 位系统)Service Pack 1 [Internet Explorer 11 ](https://www.microsoft.com/download/details.aspx?familyid=6d7f5881-b9a7-4469-9cab-5182296765de)(3154070) 远程执行代码 严重 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
Windows 7(用于基于 x64 的系统)Service Pack 1 [Internet Explorer 11 ](https://www.microsoft.com/download/details.aspx?familyid=4ecf40fd-1757-4c73-a431-c7694c87503e)(3154070) 远程执行代码 严重 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
Windows Server 2008 R2(用于基于 x64 的系统)Service Pack 1 [Internet Explorer 11](https://www.microsoft.com/download/details.aspx?familyid=1ffce82b-a299-451f-bcee-f6b5b9cb02dd)[1]  (3154070) 远程执行代码 中等 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
Windows 8.1(用于 32 位系统) [Internet Explorer 11 ](https://www.microsoft.com/download/details.aspx?familyid=f6835223-3265-4a3a-875a-0aa86aa60825)(3154070) 远程执行代码 严重 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
Windows 8.1(用于基于 x64 的系统) [Internet Explorer 11 ](https://www.microsoft.com/download/details.aspx?familyid=80b557ad-6ba1-434a-a3aa-ee8b29e914ee)(3154070) 远程执行代码 严重 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
Windows Server 2012 R2 [Internet Explorer 11 ](https://www.microsoft.com/download/details.aspx?familyid=76ff1a98-dcc7-4e8c-841a-ca3b230aa8be)(3154070) 远程执行代码 中等 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
Windows RT 8.1 Internet Explorer 11[1][2] (3154070) 远程执行代码 严重 [MS16-037](https://technet.microsoft.com/zh-cn/library/security/ms16-037) 中的 3148198
[Windows 10(用于 32 位系统)](https://support.microsoft.com/zh-cn/kb/3156387)[3] (3156387) Internet Explorer 11 远程执行代码 严重 [3147461](https://support.microsoft.com/zh-cn/kb/3147461)
[Windows 10(用于基于 x64 的系统)](https://support.microsoft.com/zh-cn/kb/3156387)[3] (3156387) Internet Explorer 11 远程执行代码 严重 [3147461](https://support.microsoft.com/zh-cn/kb/3147461)
[Windows 10 版本 1511(用于 32 位系统)](https://support.microsoft.com/zh-cn/kb/3156421)[3] (3156421) Internet Explorer 11 远程执行代码 严重 [3147458](https://support.microsoft.com/zh-cn/kb/3147458)
[Windows 10 版本 1511(用于基于 x64 的系统)](https://support.microsoft.com/zh-cn/kb/3156421)[3] (3156421) Internet Explorer 11 远程执行代码 严重 [3147458](https://support.microsoft.com/zh-cn/kb/3147458)

[1]若要了解从 2016 年 1 月 12 日开始生效的 Internet Explorer 支持变更,请参阅 Microsoft 支持生命周期

[2]您可以通过 Windows 更新获取此更新程序。.

[3]Windows 10 更新程序是累积更新。除非安全更新程序外,每月安全发布还包括用于影响 Windows 10 的漏洞的所有安全修补程序。您可以通过 Microsoft 更新目录获取这些更新程序。

注意 Windows Server 2016 Technical Preview 5 受到影响。我们建议运行此操作系统的客户应用此更新程序(可通过 Windows 更新获取此更新程序)。

*“替代的更新程序”列仅显示任一系列被取代的更新程序中最新的更新程序。有关替代的更新程序的完整列表,请转到 Microsoft 更新目录,搜索更新程序知识库文章编号,然后查看更新程序详细信息(替代的更新程序信息位于“程序包详细信息”选项卡中)。

更新程序 FAQ

此更新程序是否包含其他任何与安全相关的功能更改?
除了针对本公告中所述漏洞列出的更改之外,此更新程序还包括纵深防御更新程序,可帮助改进与安全相关的功能。

对于我的特定系统和 Internet Explorer 配置,哪个更新可以解决 CVE-2016-0187 和 CVE-2016-0189 中描述的漏洞?
CVE-2016-0187 和 CVE-2016-0189 是 JScript 和 VBScript 引擎中的漏洞。尽管攻击途径是 Internet Explorer,但对于运行 Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 11 的系统,可通过此公告 (MS16-051) 中发布的更新来修复这些漏洞。对于 Internet Explorer 7 及早期版本,这些漏洞通过 MS16-053 中介绍的更新进行修复。

严重等级和漏洞标识符

以下严重等级假设漏洞可能造成最大影响。有关此安全公告发布 30 天内,漏洞利用的严重等级和安全影响的可能性的信息,请参阅 5 月份公告摘要中的利用指数。

按照“严重等级和影响”表中的规定,“严重”、“重要”和“中等”值表示严重等级。有关详细信息,请参阅安全公告严重等级评定系统。请参阅表中用来指明最大影响的以下缩写关键词:

缩写

最大影响

RCE

远程执行代码

EoP

特权提升

ID

信息泄漏

SFB

绕过安全功能

 

**漏洞严重等级和影响**
**CVE 编号** **漏洞标题** **Internet Explorer 9** **Internet Explorer 10** **Internet Explorer 11** **Windows 10 上的** **Internet Explorer 11**
[CVE-2016-0187](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-0187) 脚本引擎内存损坏漏洞 Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE** Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE** Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE** Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE**
[CVE-2016-0188](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-0188) Internet Explorer 安全功能绕过 不适用 不适用 不适用 Windows 客户端: **重要/SFB** (Windows 10 版本 1511 不受影响) Windows 服务器: **低/SFB**
[CVE-2016-0189](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-0189) 脚本引擎内存损坏漏洞 Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE** Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE** Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE** Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE**
[CVE-2016-0192](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-0192) Microsoft 浏览器内存损坏漏洞 Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE** Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE** Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE** Windows 客户端: **严重/RCE** Windows 服务器 **中等/RCE**
[CVE-2016-0194](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-0194) Internet Explorer 信息泄漏漏洞 不适用 Windows 客户端: **重要/ID**

Windows 服务器:
低/ID

Windows 客户端: **重要/ID**

Windows 服务器:
低/ID

Windows 客户端: **重要/ID**

Windows 服务器:
低/ID

漏洞信息

多个脚本引擎内存损坏漏洞

在 Internet Explorer 中处理内存中的对象时,JScript 和 VBScript 引擎的呈现方式存在多个远程执行代码漏洞。这些漏洞可能会损坏内存,具体是通过攻击者在当前用户的上下文中执行任意代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,则成功利用这些漏洞的攻击者可以控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

在基于 Web 的攻击情形中,攻击者可能拥有一个旨在通过 Internet Explorer 利用漏洞的经特殊设计的网站,然后诱使用户查看该网站。攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。这些网站可能包含可以利用漏洞的经特殊设计的内容。此更新通过修改 JScript 和 VBScript 脚本引擎处理内存中对象的方式来修复这些漏洞。

下表包含指向“常见漏洞和披露”列表中每个漏洞标准条目的链接:

漏洞标题

CVE 编号

公开披露

已被利用

脚本引擎内存损坏漏洞

CVE-2016-0187

脚本引擎内存损坏漏洞

CVE-2016-0189

### 缓解因素 Microsoft 并未发现此漏洞的任何[缓解因素](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 ### 变通办法 以下[变通办法](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)在您遇到的情形中可能会有所帮助: - **限制对 VBScript.dll 和 JScript.dll 的访问** - 对于 32 位系统,在管理命令提示符后面输入以下命令:
    ```
        takeown /f %windir%\system32\vbscript.dll cacls %windir%\system32\vbscript.dll /E /P everyone:Ncacls %windir%\system32\jscript.dll /E /P everyone:N
    ```

-   对于 64 位系统,在管理命令提示符后面输入以下命令: 

    ```
        takeown /f %windir%\syswow64\vbscript.dll cacls %windir%\syswow64\vbscript.dll /E /P everyone:Ncacls %windir%\syswow64\jscript.dll /E /P everyone:N
    ```

**变通办法的影响。** 使用 VBScript 或 JScript 的网站可能未正常运行。

**如何撤消变通办法。**

-   对于 32 位系统,在管理命令提示符后面输入以下命令: 

    ```
        cacls %windir%\system32\vbscript.dll /E /R everyonecacls %windir%\system32\jscript.dll /E /R everyone
    ```

-   对于 64 位系统,在管理命令提示符后面输入以下命令: 

    ```
        cacls %windir%\syswow64\vbscript.dll /E /R everyonecacls %windir%\syswow64\jscript.dll /E /R everyone
    ```

FAQ

我正在运行适用于 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 的 Internet Explorer。这是否会缓解这些漏洞的影响?
是。默认情况下,Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 以及 Windows Server 2012 R2 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。增强安全配置是一组预先配置好的 Internet Explorer 设置,可以减小用户或管理员在服务器上下载并运行经特殊设计的 Web 内容的可能性。此缓解因素适用于未被添加到 Internet Explorer“可信站点区域”的网站。

EMET 是否可帮助缓解试图利用这些漏洞的攻击?
是。增强的缓解体验工具包 (EMET) 使用户能够管理安全缓解技术,从而使攻击者更难利用指定软件中的内存损坏漏洞。对于已经安装了 EMET 并配置为可与 Internet Explorer 一起使用的系统,EMET 有助于缓解试图利用 Internet Explorer 中这些漏洞的攻击。

有关 EMET 的详细信息,请参阅增强的缓解体验工具包

Internet Explorer 安全功能绕过漏洞 - CVE-2016-0188

如果 Internet Explorer 未正确验证代码完整性,则 Device Guard 的用户模式代码完整性 (UMCI) 组件中存在 Internet Explorer 的一个安全功能绕过漏洞。成功利用此漏洞的攻击者可以执行通常会被 UMCI 阻止的未签名的代码。

要利用此漏洞,攻击者可能会运行看起来已由可信源签名的未签名恶意代码。该更新通过更正 Internet Explorer 验证代码完整性的方式来修复此漏洞。

下表包含指向“常见漏洞和披露”列表中每个漏洞标准条目的链接:

漏洞标题

CVE 编号

公开披露

已被利用

Internet Explorer 安全功能绕过

CVE-2016-0188

### 缓解因素 Microsoft 并未发现此漏洞的任何[缓解因素](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 ### 变通办法 Microsoft 尚未对此漏洞确认任何[变通办法](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 Microsoft 浏览器内存损坏漏洞 – CVE-2016-0192 -------------------------------------------- 当 Internet Explorer 不正确地访问内存中的对象时,存在远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,那么攻击者便可控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 攻击者可能拥有一个旨在通过 Internet Explorer 利用该漏洞的经特殊设计的网站,然后诱使用户查看该网站。攻击者还可能会利用被入侵的网站或接受或托管用户提供的内容或广告的网站,方法是添加可利用此漏洞的经特殊设计的内容。不过,在任何情况下,攻击者都无法强制用户查看由攻击者控制的内容。相反,攻击者需要诱使用户执行操作,方法通常是通过电子邮件或即时消息进行诱骗,或者诱使用户打开通过电子邮件发送的附件。此更新通过修改 Internet Explorer 处理内存中对象的方式来修复该漏洞。 下表包含指向“常见漏洞和披露”列表中每个漏洞标准条目的链接:

漏洞标题

CVE 编号

公开披露

已被利用

Microsoft 浏览器内存损坏漏洞

CVE-2016-0192

### 缓解因素 Microsoft 并未发现此漏洞的任何[缓解因素](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 ### 变通办法 Microsoft 尚未对此漏洞确认任何[变通办法](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 Internet Explorer 信息泄漏漏洞 – CVE-2016-0194 ---------------------------------------------- 当 Internet Explorer 不正确地处理文件访问权限时会导致信息泄漏漏洞,该漏洞允许攻击者披露用户计算机上的任意文件的内容。成功利用此漏洞的攻击者可能会读取非有意泄漏的数据。请注意,虽然攻击者无法利用此漏洞来执行代码或直接提升用户权限,但可以利用此漏洞获取信息,以试图进一步危及受影响系统的安全。 另外,已入侵网站以及接受或托管用户提供的内容的网站可能包含可利用此漏洞的经特殊设计的内容。不过,在任何情况下,攻击者都无法强制用户查看由攻击者控制的内容。相反,攻击者需要诱使用户执行操作。例如,攻击者可以诱骗用户单击链接转到攻击者的网站。此更新通过帮助确保将文件数据返回到用户之前正确验证文件访问权限来修复该漏洞。 下表包含指向“常见漏洞和披露”列表中每个漏洞标准条目的链接:

漏洞标题

CVE 编号

公开披露

已被利用

Internet Explorer 信息泄漏漏洞

CVE-2016-0194

### 缓解因素 Microsoft 并未发现此漏洞的任何[缓解因素](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 ### 变通办法 Microsoft 尚未对此漏洞确认任何[变通办法](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 安全更新程序部署 ---------------- 有关安全更新程序部署信息,请参阅[此处](#kbarticle)引用的 Microsoft 知识库文章(在“执行摘要”中)。 鸣谢 ---- Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息,请参阅[鸣谢](https://technet.microsoft.com/zh-cn/library/security/mt674627.aspx)部分。 免责声明 -------- Microsoft 知识库中的信息“按原样”提供,没有任何形式的担保。Microsoft 不作任何明示或暗示保证,包括对适销性和针对特定用途的适用性的保证。Microsoft Corporation 或其供应商不对任何损害(包括直接的、间接的、偶然的、必然的损害、商业利润损失或特殊损害)承担任何责任,即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任,因此上述限制可能不适用。 修订版本 -------- - V1.0([2016 年 5 月 10 日](https://technet.microsoft.com/zh-CN/library/bulletin_publisheddate(v=Security.10))):公告已发布。 *页面生成时间:2016-05-04 14:40-07:00。*