Microsoft 安全公告 MS16-059 - 重要提示

项目
03/18/2024

Windows Media Center 安全更新（3150220）

发布时间： 2016 年 5 月 10 日

版本： 1.0

执行摘要

此安全更新可解决 Microsoft Windows 中的漏洞。如果 Windows 媒体中心打开引用恶意代码的特制媒体中心链接（.mcl）文件，则此漏洞可能会允许远程代码执行。成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。其帐户配置为对系统具有较少用户权限的用户的影响可能比具有管理用户权限的用户的影响要小。

在 Windows Vista、Windows 7 或 Windows 8.1 上安装时，此安全更新对所有受支持的 Windows Media Center 版本都进行了“重要”评级。有关详细信息，请参阅 “受影响的软件 ”部分。

安全更新通过更正 Windows Media Center 如何处理 .mcl 文件中的某些资源来解决漏洞。有关漏洞的详细信息，请参阅 “漏洞信息 ”部分。

有关此更新的详细信息，请参阅 Microsoft 知识库文章3150220。

受影响的软件和漏洞严重性分级

以下软件版本或版本受到影响。未列出的版本或版本要么超过其支持生命周期，要么不受影响。若要确定软件版本或版本的支持生命周期，请参阅Microsoft 支持部门生命周期。

每个受影响的软件所指示的严重性分级假定该漏洞的潜在最大影响。有关此安全公告发布 30 天内漏洞的可利用性及其严重性评级和安全影响的信息，请参阅 5 月公告摘要中的“可利用性索引”。

操作系统	组件	Windows Media Center 远程代码执行漏洞 - CVE-2016-0185	已替换汇报
Windows Vista
Windows Vista Service Pack 2	Windows Media Center （3150220）	重要的远程代码执行	MS15-134 中的 3108669
Windows Vista x64 版本 Service Pack 2	Windows Media Center （3150220）	重要的远程代码执行	MS15-134 中的 3108669
Windows 7
Windows 7 for 32 位系统 Service Pack 1	Windows Media Center （3150220）	重要的远程代码执行	MS15-134 中的 3108669
基于 x64 的系统 Service Pack 1 的 Windows 7	Windows Media Center （3150220）	重要的远程代码执行	MS15-134 中的 3108669
Windows 8.1
适用于 32 位系统的 Windows 8.1	Windows Media Center （3150220）	重要的远程代码执行	MS15-134 中的 3108669
基于 x64 的系统版 Windows 8.1	Windows Media Center （3150220）	重要的远程代码执行	MS15-134 中的 3108669

漏洞信息

Windows Media Center 远程代码执行漏洞 - CVE-2016-0185

Windows 媒体中心存在漏洞，如果 Windows 媒体中心打开引用恶意代码的专门制作的媒体中心链接（.mcl）文件，则可能会允许远程执行代码。成功利用此漏洞的攻击者可以控制受影响的系统。其帐户配置为对系统具有较少用户权限的客户的影响可能比使用管理用户权限的用户少。工作站主要面临此漏洞的风险。

若要利用漏洞，需要用户交互。在 Web 浏览方案中，用户必须导航到攻击者用来托管恶意 .mcl 文件的攻击网站。在电子邮件攻击方案中，攻击者必须说服登录到易受攻击的工作站的用户单击电子邮件中的特制链接。安全更新通过更正 Windows Media Center 如何处理 .mcl 文件中的某些资源来解决漏洞。

下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接：

漏洞标题	CVE 编号	公开披露	利用
Windows Media Center 远程代码执行漏洞	CVE-2016-0185	否	否

缓解因素

Microsoft 尚未识别此漏洞的任何缓解因素。

解决方法

以下解决方法可能对你的情况有所帮助：

删除 MCL 文件关联

若要使用交互式方法，请使用：
请注意 ，错误地使用注册表编辑器可能会导致严重问题，可能需要重新安装操作系统。 Microsoft 无法保证可以解决因不正确地使用注册表编辑器而导致的问题。请慎用注册表编辑器，风险自负。有关如何编辑注册表的信息，请在注册表编辑器中查看“更改键和值”帮助主题（Regedit.exe），或在Regedt32.exe中查看“在注册表中添加和删除信息”和“编辑注册表数据”帮助主题。
1. 单击“开始”，再单击“运行”，键入“regedit& ”，然后单击“确定”。
2. 展开HKEY_CLAS标准版S_ROOT，单击。MCL，然后单击“文件”菜单，然后选择“导出”。
3. 在 “导出注册表文件 ”对话框中，键入 MCL HKCR 文件关联注册表backup.reg 并单击“ 保存”。
  
  默认情况下，这将在“我的文档”文件夹中创建此注册表项的备份。
4. 按 Delete 键删除注册表项。当系统提示删除注册表值时，单击“ 是”。
5. 依次展开 HKEY_CURRENT_U标准版R、Software、Microsoft、Windows、CurrentVersion、Explorer 和 FileExts。
6. 单击 。MCL，然后单击“ 文件 ”菜单，然后选择“ 导出”。
7. 在 “导出注册表文件 ”对话框中，键入 MCL HKCU 文件关联注册表backup.reg 并单击“ 保存”。
  
  默认情况下，这将在“我的文档”文件夹中创建此注册表项的备份。
8. 按 Delete 键删除注册表项。当系统提示删除注册表值时，单击“ 是”。

若要使用托管部署脚本方法，请执行以下操作：
1. 使用以下命令从托管部署脚本创建注册表项的备份副本：
  
  Regedit.exe /e MCL_HKCR_registry_backup.reg HKEY_CLASSES_ROOT\.MCL Regedit.exe /e MCL_HKCU_registry_backup.reg HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MCL
2. 将以下内容保存到扩展名为.reg的文件（例如，Delete_MCL_file_association.reg）：
```
    Windows Registry Editor Version 5.00  
    [-HKEY_CLASSES_ROOT\.MCL]  
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ 
    FileExts\.MCL]
```
3. 使用以下命令在目标计算机上运行在步骤 2 中创建的注册表脚本：
  Regedit.exe /s Delete_EXTENSION_file_association.reg
  
  如何撤消解决方法。
  1. 使用 Regedit 还原注册表项以还原保存在其中的设置。REG 文件。

安全更新部署

有关安全更新部署信息，请参阅“执行摘要”中此处引用的 Microsoft 知识库文章。

致谢

Microsoft 认识到安全社区中那些帮助我们通过协调漏洞披露来保护客户的努力。有关详细信息，请参阅确认。

免责声明

Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。

修订

V1.0（2016 年 5 月 10 日）：公告已发布。

页面生成的 2016-05-04 11：08-07：00。