Microsoft 安全公告 MS16-139 - 重要

项目
2024-03-18

Windows 内核安全更新（3199720）

发布时间： 2016 年 11 月 8 日 |更新时间：2016 年 12 月 13 日

版本： 2.0

执行摘要

此安全更新可解决 Microsoft Windows 中的漏洞。如果攻击者运行专门制作的应用程序来访问敏感信息，则此漏洞可能会允许提升特权。本地经过身份验证的攻击者可以通过运行专门制作的应用程序来尝试利用此漏洞。攻击者可以使用此方法获取对不可供用户使用的信息的访问权限。

此安全更新对 Microsoft Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2（和 Server Core）的“重要”评级。有关详细信息，请参阅 “受影响的软件和漏洞严重性分级 ”部分。

安全更新通过帮助确保内核 API 正确强制实施应用于此信息的访问控制来解决漏洞。

有关漏洞的详细信息，请参阅 “漏洞信息 ”部分。有关此更新的详细信息，请参阅 Microsoft 知识库文章3199720。

受影响的软件和漏洞严重性分级

以下软件版本或版本受到影响。未列出的版本或版本要么超过其支持生命周期，要么不受影响。若要确定软件过去版本或版本的支持生命周期，请参阅Microsoft 支持部门生命周期。

每个受影响的软件所指示的严重性分级假定该漏洞的潜在最大影响。有关此安全公告发布 30 天内漏洞的可利用性及其严重性评级和安全影响的信息，请参阅 11 月公告摘要中的 Exploitability Index。

操作系统	Windows 内核特权提升漏洞 - CVE-2016-7216	已替换汇报*
Windows Vista
Windows Vista Service Pack 2 （3198483）	重要特权提升	MS16-124 中的3191256
Windows Vista x64 Edition Service Pack 2 （3198483）	重要特权提升	MS16-124 中的3191256
Windows Server 2008
Windows Server 2008 for 32 位系统 Service Pack 2 （3198483）	重要特权提升	MS16-124 中的3191256
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 （3198483）	重要特权提升	MS16-124 中的3191256
基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 （3198483）	重要特权提升	MS16-124 中的3191256
Windows 7
Windows 7 for 32 位系统 Service Pack 1 （3197867）仅限^安全性[3]	重要特权提升	无
Windows 7 for 32 位系统 Service Pack 1 （3197868）每月汇总^[3]	重要特权提升	3185330
Windows 7 for x64 基于 x64 的系统 Service Pack 1 （3197867）仅限^安全性[3]	重要特权提升	无
基于 x64 的系统 Service Pack 1 （3197868）每月汇总^{的 Windows 7[3]}	重要特权提升	3185330
Windows Server 2008 R2
基于 x64 的系统 Service Pack 1 （3197867）仅限^{安全的 Windows Server 2008 R2[3]}	重要特权提升	无
Windows Server 2008 R2 for x64 基于 x64 的系统 Service Pack 1 （3197868）每月汇总^[3]	重要特权提升	3185330
Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 （3197867）仅限^安全性[3]	重要特权提升	无
适用于基于 Itanium 的系统 Service Pack 1 （3197868）每月汇总^{的 Windows Server 2008 R2[3]}	重要特权提升	3185330
服务器核心安装选项
Windows Server 2008 for 32 位系统 Service Pack 2 \ （服务器核心安装）（3198483）	重要特权提升	3184122
Windows Server 2008 for x64 based Systems Service Pack 2 \ （Server Core installation）（3198483）	重要特权提升	3184122
Windows Server 2008 R2 for x64 based Systems Service Pack 1 \ （Server Core installation）（3197867）仅限^安全性[1]	重要特权提升	无
Windows Server 2008 R2 for x64 based Systems Service Pack 1 \ （Server Core installation）（3197868） Monthly Rollup^[1]	重要特权提升	3185330

^[1]从 2016 年 10 月版本开始，Microsoft 正在更改 Windows 7、Windows Server 2008 R2、Windows 8.1、Windows Server 2012 和 Windows Server 2012 R2 的更新服务模型。有关详细信息，请参阅此 Microsoft TechNet 文章。

*汇报替换列仅显示被取代更新链中的最新更新。有关替换的更新的完整列表，请转到 Microsoft 更新目录，搜索更新知识库(KB)编号，然后查看更新详细信息（更新替换的信息是在 PackageDetails 选项卡上提供的）。

漏洞信息

Windows 内核特权提升漏洞 - CVE-2016-7216

Windows 内核 API 强制权限的方式存在特权提升漏洞。成功利用该漏洞的攻击者可以访问不适合用户的信息。

为了利用该漏洞，经过本地身份验证的攻击者可以运行特制的应用程序。

安全更新通过帮助确保 Windows 内核 API 正确强制实施权限来解决漏洞。

下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接：

漏洞标题	CVE 编号	公开披露	利用
Windows 内核特权提升漏洞	CVE-2016-7216	否	否

缓解因素

Microsoft 尚未识别此漏洞的任何缓解因素。

解决方法

Microsoft 尚未识别此漏洞的任何解决方法。

安全更新部署

有关安全更新部署信息，请参阅“执行摘要”中引用的 Microsoft 知识库文章。

致谢

Microsoft 认识到安全社区中那些帮助我们通过协调漏洞披露来保护客户的努力。有关详细信息，请参阅确认。

免责声明

Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。

修订

V1.0（2016 年 11 月 8 日）：公告已发布。
V2.0（2016 年 12 月 13 日）：已修订公告，宣布以下更新已重新发布，并进行了检测更改，解决了某些客户在尝试安装 11 月仅限安全更新时遇到的取代问题。
- Windows 7 和 Windows Server 2008 R2 支持的所有版本的仅限安全的更新3197867。有关详细信息，请参阅 Microsoft 知识库文章3197867。
- Windows 7 和 Windows Server 2008 R2 支持的所有版本的每月汇总3197868。有关详细信息，请参阅 Microsoft 知识库文章3197868。
- 仅限 Windows Server 2012 的安全更新3197876。有关详细信息，请参阅 Microsoft 知识库文章3197876。
- Windows Server 2012 的每月汇总3197877。有关详细信息，请参阅 Microsoft 知识库文章3197877。
- Windows 8.1 和 Windows Server 2012 R2 的仅限安全的更新3197873。有关详细信息，请参阅 Microsoft 知识库文章3197873。
- Windows 8.1 和 Windows Server 2012 R2 的每月汇总3197874。有关详细信息，请参阅 Microsoft 知识库文章3197874。
这些只是检测更改。更新文件没有更改。已成功安装其中任何更新的客户无需采取任何操作。有关详细信息，请参阅相应更新的 Microsoft 知识库文章。

页面生成的 2016-12-12 11：23-08：00。

通过