Microsoft 資訊安全公告 MS17-008 - 重大

  • 發行項

Windows Hyper-V 的安全性更新 (4013082)

發行日期：2017 年 3 月 14 日

版本： 1.0

提要

此安全性更新可解決 Microsoft Windows 中的弱點。如果客體作業系統上通過驗證的攻擊者執行蓄意製作的應用程式，造成 Hyper-V 主機作業系統執行任意程式碼，則最嚴重的弱點可能會允許遠端執行程式碼。尚未啟用 Hyper-V 角色的客戶不會受到影響。

對於所有受支援版本的 Windows，此安全性更新的等級為「重大」。如需詳細資訊，請參閱＜受影響的軟體＞一節。

此安全性更新藉由修正 Hyper-V 驗證客體作業系統使用者輸入的方式來解決弱點。如需有關弱點的詳細資訊，請參閱＜弱點資訊＞一節。

如需有關此更新的詳細資訊，請參閱 Microsoft 知識庫文章 4013082。

受影響的軟體和弱點嚴重性等級

下列軟體版號或版本會受到影響。未列出的版號或版本不是超出支援週期就是不受影響。若要了解您的軟體版本的支援週期，請參閱 Microsoft 產品技術支援週期網站。

下列嚴重性等級是假設弱點可能造成的最嚴重影響而評定。在本資訊安全公告發行的 30 天內，如需弱點之易遭利用性與嚴重性等級和資訊安全影響之間對應關係的資訊，請參閱 3 月份公告摘要中的＜弱點入侵指數＞。

Microsoft 軟體 (表格 1/2)

**作業系統** [**Hyper-V vSMB 遠端執行程式碼弱點 – CVE-2017-0021**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0021) [**Microsoft Hyper-V 網路交換器阻斷服務弱點 - CVE-2017-0051**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0051) [**Hyper-V 阻斷服務弱點 – CVE-2017-0074**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0074) [**Hyper-V 遠端執行程式碼弱點 – CVE-2017-0075**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0075) **Hyper-V 阻斷服務弱點： [CVE-2017-0076](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0076) [CVE-2017-0097](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0097) [CVE-2017-0099](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0099)** **取代的更新**\*
**Windows Server 2008**
[適用於 x64 型系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb3211306) (3211306) 不適用 不適用 不適用 **重大** 遠端執行程式碼 **重要**  阻斷服務 無
**Windows 7**
[適用於 x64 型系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性[1] 不適用 不適用 不適用 **重大** 遠端執行程式碼 **重要**  阻斷服務 無
[適用於 x64 型系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件[1] 不適用 不適用 不適用 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3212646](https://support.microsoft.com/zh-tw/kb/3212646)
**Windows Server 2008 R2**
[x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性[1] 不適用 不適用 不適用 **重大** 遠端執行程式碼 **重要**  阻斷服務 無
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件[1] 不適用 不適用 不適用 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3212646](https://support.microsoft.com/zh-tw/kb/3212646)
**Windows 8.1**
[適用於 x64 型系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (4012213) 僅限安全性[1] 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 無
[適用於 x64 型系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (4012216) 每月彙總套件[1] 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3205401](https://support.microsoft.com/zh-tw/kb/3205401)
**Windows Server 2012 和 Windows Server 2012 R2**
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012214) (4012214) 僅限安全性[1] 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 無
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012217) (4012217) 每月彙總套件[1] 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3205409](https://support.microsoft.com/zh-tw/kb/3205409)
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (4012213) 僅限安全性[1] 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 無
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (4012216) 每月彙總套件[1] 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3205401](https://support.microsoft.com/zh-tw/kb/3205401)
**Windows 10**
[適用於 x64 型系統的 Windows 10](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012606)[3] (4012606) 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3210720](https://support.microsoft.com/zh-tw/kb/3210720)
[適用於 x64 型系統的 Windows 10 1511 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013198)[3] (4013198) 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3210721](https://support.microsoft.com/zh-tw/kb/3210721)
[適用於 x64 型系統的 Windows 10 1607 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)[3] (4013429) **重大** 遠端執行程式碼 **重要**  阻斷服務 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3213986](https://support.microsoft.com/zh-tw/kb/3213986)
**Windows Server 2016**
[適用於 x64 型系統的 Windows Server 2016](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)[3] (4013429) **重大** 遠端執行程式碼 **重要**  阻斷服務 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3213986](https://support.microsoft.com/zh-tw/kb/3213986)
**Server Core 安裝選項**
[適用於 x64 型系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb3211306) (Server Core 安裝) (3211306) 不適用 不適用 不適用 **重大** 遠端執行程式碼 **重要**  阻斷服務 無
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (Server Core 安裝) (4012212) 僅限安全性[1] 不適用 不適用 不適用 **重大** 遠端執行程式碼 **重要**  阻斷服務 無
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (Server Core 安裝) (4012215) 每月彙總套件[1] 不適用 不適用 不適用 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3212646](https://support.microsoft.com/zh-tw/kb/3212646)
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012214) (Server Core 安裝) (4012214) 僅限安全性[1] 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 無
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012217) (Server Core 安裝) (4012217) 每月彙總套件[1] 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3205409](https://support.microsoft.com/zh-tw/kb/3205409)
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (Server Core 安裝) (4012213) 僅限安全性[1] 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 無
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (Server Core 安裝) (4012216) 每月彙總套件[1] 不適用 不適用 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3205401](https://support.microsoft.com/zh-tw/kb/3205401)
[適用於 x64 型系統的 Windows Server 2016](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)[3](Server Core 安裝) (4013429) **重大** 遠端執行程式碼 **重要**  阻斷服務 **重要**  阻斷服務 **重大** 遠端執行程式碼 **重要**  阻斷服務 [3213986](https://support.microsoft.com/zh-tw/kb/3213986)
### Microsoft 軟體 (表格 2/2)

**作業系統** [**Hyper-V vSMB 遠端執行程式碼弱點 – CVE-2017-0095**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0095) [**Hyper-V 資訊洩漏弱點 – CVE-2017-0096**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0096) [**Hyper-V 阻斷服務弱點 – CVE-2017-0098**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0098) [**Hyper-V 記憶體損毀弱點 – CVE-2017-0109**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0109) **取代的更新**
**Windows Server 2008**
[適用於 x64 型系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb3211306) (3211306) 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 無
**Windows 7**
[適用於 x64 型系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 無
[適用於 x64 型系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 [3212646](https://support.microsoft.com/zh-tw/kb/3212646)
**Windows Server 2008 R2**
[x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 無
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 [3212646](https://support.microsoft.com/zh-tw/kb/3212646)
**Windows 8.1**
[適用於 x64 型系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (4012213) 僅限安全性[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 無
[適用於 x64 型系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (4012216) 每月彙總套件[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 [3205401](https://support.microsoft.com/zh-tw/kb/3205401)
**Windows Server 2012 和 Windows Server 2012 R2**
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012214) (4012214) 僅限安全性[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 無
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012217) (4012217) 每月彙總套件[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 [3205409](https://support.microsoft.com/zh-tw/kb/3205409)
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (4012213) 僅限安全性[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 無
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (4012216) 每月彙總套件[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 [3205401](https://support.microsoft.com/zh-tw/kb/3205401)
**Windows 10**
[適用於 x64 型系統的 Windows 10](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012606)[3] (4012606) **重要** 遠端執行程式碼 **重要** 資訊洩漏 **重要**  阻斷服務 **重大** 遠端執行程式碼 [3210720](https://support.microsoft.com/zh-tw/kb/3210720)
[適用於 x64 型系統的 Windows 10 1511 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013198)[3] (4013198) **重要** 遠端執行程式碼 **重要** 資訊洩漏 **重要**  阻斷服務 **重大** 遠端執行程式碼 [3210721](https://support.microsoft.com/zh-tw/kb/3210721)
[適用於 x64 型系統的 Windows 10 1607 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)[3] (4013429) **重要** 遠端執行程式碼 **重要** 資訊洩漏 **重要**  阻斷服務 **重大** 遠端執行程式碼 [3213986](https://support.microsoft.com/zh-tw/kb/3213986)
**Windows Server 2016**
[適用於 x64 型系統的 Windows Server 2016](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)[3] (4013429) **重要** 遠端執行程式碼 **重要** 資訊洩漏 **重要**  阻斷服務 **重大** 遠端執行程式碼 [3213986](https://support.microsoft.com/zh-tw/kb/3213986)
**Server Core 安裝選項**
[適用於 x64 型系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb3211306) (Server Core 安裝) (3211306) 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 無
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (Server Core 安裝) (4012212) 僅限安全性[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 無
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (Server Core 安裝) (4012215) 每月彙總套件[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 [3212646](https://support.microsoft.com/zh-tw/kb/3212646)
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012214) (Server Core 安裝) (4012214) 僅限安全性[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 無
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012217) (Server Core 安裝) (4012217) 每月彙總套件[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 [3205409](https://support.microsoft.com/zh-tw/kb/3205409)
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (Server Core 安裝) (4012213) 僅限安全性[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 無
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (Server Core 安裝) (4012216) 每月彙總套件[1] 不適用 **重要** 資訊洩漏 不適用 **重大** 遠端執行程式碼 [3205401](https://support.microsoft.com/zh-tw/kb/3205401)
[適用於 x64 型系統的 Windows Server 2016](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)[3](Server Core 安裝) (4013429) **重要** 遠端執行程式碼 **重要** 資訊洩漏 **重要**  阻斷服務 **重大** 遠端執行程式碼 [3213986](https://support.microsoft.com/zh-tw/kb/3213986)
[1]自 2016 年 10 月版起，Microsoft 開始變更 Windows 7、Windows Server 2008 R2、Windows 8.1、Windows Server 2012 和 Windows Server 2012 R2 的更新服務模式。如需詳細資訊，請參閱此 [Microsoft TechNet 文章](https://blogs.technet.microsoft.com/windowsitpro/2016/08/15/further-simplifying-servicing-model-for-windows-7-and-windows-8-1/)。

[2] 此更新僅透過 Windows Update 提供。

[3] Windows 10 和 Windows Server 2016 更新是累積性的。每月安全性發行包含所有影響 Windows 10 的弱點安全性修正程式，以及非安全性更新。更新透過 Microsoft Update Catalog 提供。請注意，自 2016 年 12 月 13 日起，Windows 10 和 Windows Server 2016 的累積更新詳細資料將記錄在版本資訊中。請參閱版本資訊，了解 OS 組建編號、已知問題和受影響的檔案清單資訊。

*[取代的更新] 欄位僅顯示所有已取代更新鏈結中的最新更新。如需完整的已取代更新清單，請前往 Microsoft Update Catalog，搜尋更新知識庫文章編號，然後檢視更新詳細資料 (取代的更新資訊位於 [Package Details] 索引標籤)。

更新常見問題集

我並未啟用 Hyper-V，為何會提供此更新給我？
受影響的軟體表格中所列出的受影響軟體即存在受影響的程式碼。此更新適用於所有包含受影響程式碼的受支援產品和版本，一方面可將此更新做為深度防禦措施，另一方面則可確保若啟用 Hyper-V 的系統會受到保護。

弱點資訊

多個 Hyper-V 阻斷服務弱點

當主機伺服器上的 Microsoft Hyper-V 網路交換器無法在客體作業系統上正確驗證已驗證使用者的輸入時，表示存在多個阻斷服務弱點。為了利用這些弱點，已在客體作業系統上擁有授權帳戶且以虛擬機器形式執行的攻擊者，可能會執行蓄意製作的應用程式，藉此導致主機電腦當機。

為了利用這些弱點，已在客體作業系統上擁有授權帳戶且以虛擬機器形式執行的攻擊者，可能會執行蓄意製作的應用程式。

此安全性更新可防止超出界限記憶體存取，藉此解決這些弱點。

下表包含一般弱點及安全風險清單中，各個弱點的標準項目連結：

弱點標題 CVE 編號 已公開揭露 是否遭到利用
Microsoft Hyper-V 網路交換器阻斷服務弱點 CVE-2017-0051 否 否
Hyper-V 阻斷服務弱點 CVE-2017-0074 否 否
Hyper-V 阻斷服務弱點 CVE-2017-0076 否 否
Hyper-V 阻斷服務弱點 CVE-2017-0097 是 不是
Hyper-V 阻斷服務弱點 CVE-2017-0098 否 否
Hyper-V 阻斷服務弱點 CVE-2017-0099 否 否
### 緩和因素 下列[緩和因素](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)可能有助於您解決問題： - 尚未啟用 Hyper-V 角色的客戶不會受到影響。 ### 因應措施 Microsoft 尚未在這些弱點識別出任何[因應措施](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)。 多個 Hyper-V vSMB 遠端執行程式碼弱點 ------------------------------------ 當主機伺服器上的 Windows Hyper-V 無法正確驗證 vSMB 封包資料時，表示存在多個遠端執行程式碼弱點。成功利用這些弱點的攻擊者可能會在目標作業系統上執行任意程式碼。 為了利用這些弱點，在虛擬機器內執行的攻擊者可能會執行蓄意製作的應用程式，造成 Hyper-V 主機作業系統執行任意程式碼。 此更新會更正 Windows Hyper-V 驗證 vSMB 封包資料的方式，藉此解決弱點。 下表包含一般弱點及安全風險清單中，各個弱點的標準項目連結：

弱點標題 CVE 編號 已公開揭露 是否遭到利用
Hyper-V vSMB 遠端執行程式碼弱點 CVE-2017-0021 否 否
Hyper-V vSMB 遠端執行程式碼弱點 CVE-2017-0095 否 否
### 緩和因素 下列[緩和因素](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)可能有助於您解決問題： - 尚未啟用 Hyper-V 角色的客戶不會受到影響。 ### 因應措施 Microsoft 尚未在這些弱點識別出任何[因應措施](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)。 多個 Hyper-V 遠端執行程式碼弱點 ------------------------------- 當主機伺服器上的 Windows Hyper-V 無法在客體作業系統上正確驗證已驗證使用者的輸入時，表示存在多個遠端執行程式碼弱點。為了利用這些弱點，攻擊者可能會在客體作業系統上執行蓄意製作的應用程式，造成 Hyper-V 主機作業系統執行任意程式碼。 成功利用這些弱點的攻擊者可能會在主機作業系統上執行任意程式碼。 此安全性更新會更正 Hyper-V 驗證客體作業系統使用者輸入的方式，藉此解決這些弱點。 下表包含一般弱點及安全風險清單中，各個弱點的標準項目連結：

弱點標題 CVE 編號 已公開揭露 是否遭到利用
Hyper-V 遠端執行程式碼弱點 CVE-2017-0075 否 否
Hyper-V 遠端執行程式碼弱點 CVE-2017-0109 否 否
### 緩和因素 下列[緩和因素](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)可能有助於您解決問題： - 尚未啟用 Hyper-V 角色的客戶不會受到影響。 ### 因應措施 Microsoft 尚未在這些弱點識別出任何[因應措施](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)。 Hyper-V 資訊洩漏弱點 – CVE-2017-0096 ------------------------------------ 當主機作業系統上的 Windows Hyper-V 無法在客體作業系統上正確驗證已驗證使用者的輸入時，表示存在資訊洩漏弱點。為了利用弱點，攻擊者可能會在客體作業系統上執行蓄意製作的應用程式，造成 Hyper-V 主機作業系統洩漏記憶體資訊。 成功利用弱點的攻擊者可能會取得 Hyper-V 主機作業系統資訊的存取權。 此安全性更新會更正 Hyper-V 驗證客體作業系統使用者輸入的方式，藉此解決弱點。 下表包含一般弱點及安全風險清單中，各個弱點的標準項目連結：

弱點標題 CVE 編號 已公開揭露 是否遭到利用
Hyper-V 資訊洩漏弱點 CVE-2017-0096 否 否
### 緩和因素 下列[緩和因素](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)可能有助於您解決問題： - 尚未啟用 Hyper-V 角色的客戶不會受到影響。 ### 因應措施 Microsoft 尚未找到此項弱點的任何[因應措施](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)。 安全性更新部署 -------------- 如需安全性更新部署資訊，請在[這裡](#kbarticle)參閱＜提要＞中的 Microsoft 知識庫文章。 致謝 ---- Microsoft 了解資訊安全業界所做的努力，其盡責地揭露弱點來協助我們保護客戶。請參閱[致謝](https://technet.microsoft.com/zh-tw/library/security/mt745121.aspx)以取得詳細資訊。 免責聲明 -------- Microsoft 知識庫中的資訊係以其「現狀」提供，並不提供任何形式之擔保。Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。 修訂 ---- - V1.0 (2017 年 3 月 14 日)：公告發行。 *頁面產生時間：2017-03-08 12:34-08:00。*