Microsoft 資訊安全公告 MS17-011 - 重大

發行項
12/06/2019

Microsoft Uniscribe 的安全性更新 (4013076)

發行日期：2017 年 3 月 14 日

版本： 1.0

提要

此安全性更新可解決 Windows Uniscribe 中的弱點。如果使用者造訪蓄意製作的網站或開啟蓄意製作的文件，最嚴重的弱點可能會允許遠端執行程式碼。系統中帳戶設定為具有較少使用者權限的使用者，其所受到的影響可能會比利用系統管理使用者權限進行操作的使用者所受到的影響小。

對於所有受支援版本的 Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8.1、Windows Server 2012、Windows RT 8.1、Windows Server 2012 R2、Windows 10、Windows 10 1511 版、Windows 10 1607 版和 Windows Server 2016，此安全性更新的等級為「重大」。如需詳細資訊，請參閱＜受影響的軟體和弱點嚴重性等級＞一節。

此安全性更新會更正 Windows Uniscribe 處理記憶體中物件的方式，藉此解決這些弱點。如需有關這些弱點的詳細資訊，請參閱＜弱點資訊＞一節。

如需有關此更新的詳細資訊，請參閱 Microsoft 知識庫文章 4013076。

受影響的軟體和弱點嚴重性等級

下列軟體版號或版本會受到影響。未列出的版號或版本不是超出支援週期就是不受影響。若要了解您的軟體版本的支援週期，請參閱 Microsoft 產品技術支援週期網站。

針對每個受影響的軟體所指出的嚴重性等級假設弱點可能產生最大影響。在本資訊安全公告發行的 30 天內，如需弱點之易遭利用性與嚴重性等級和資訊安全影響之間對應關係的資訊，請參閱 3 月份公告摘要中的＜弱點入侵指數＞。

注意請參閱安全性更新導覽，了解取用安全性更新資訊的新方法。您可以自訂您的檢視並建立受影響軟體清單，以及透過符合 REST 限制的 API 下載資料。如需詳細資訊，請參閱安全性更新導覽常見問題集。提醒您，「安全性更新導覽」將會取代資訊安全公告。請參閱我們的部落格文章將我們的承諾延續至安全性更新 (英文)，取得詳細資訊。

作業系統	Windows Uniscribe 遠端執行程式碼弱點： [CVE-2017-0072](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0072) [CVE-2017-0083](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0083) [CVE-2017-0086](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0086) [CVE-2017-0087](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0087) [CVE-2017-0088](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0088) [CVE-2017-0089](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0089) [CVE-2017-0090](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0090)	[Windows Uniscribe 遠端執行程式碼弱點 - CVE-2017-0084](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0084)	Windows Uniscribe 資訊洩漏弱點： [CVE-2017-0085](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0085) [CVE-2017-0091](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0091) [CVE-2017-0092](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0092) [CVE-2017-0111](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0111) [CVE-2017-0112](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0112) [CVE-2017-0113](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0113) [CVE-2017-0114](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0114) [CVE-2017-0115](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0115) [CVE-2017-0116](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0116) [CVE-2017-0117](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0117) [CVE-2017-0119](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0119) [CVE-2017-0120](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0120) [CVE-2017-0122](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0122) [CVE-2017-0123](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0123) [CVE-2017-0124](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0124) [CVE-2017-0125](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0125)[ CVE-2017-0126](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0125) [CVE-2017-0127](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0127) [CVE-2017-0128](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0128)	Windows Uniscribe 資訊洩漏弱點： [CVE-2017-0118](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0118) [CVE-2017-0121](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0121)	取代的更新\*
Windows Vista
[Windows Vista Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
[Windows Vista x64 Edition Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
Windows Server 2008
[適用於 32 位元系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
[適用於 x64 型系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
[適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
Windows 7
[32 位元系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	無
[適用於 32 位元系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[3212646](https://support.microsoft.com/zh-tw/kb/3212646)
[適用於 x64 型系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	無
[適用於 x64 型系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[3212646](https://support.microsoft.com/zh-tw/kb/3212646)
Windows Server 2008 R2
[x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	無
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[3212646](https://support.microsoft.com/zh-tw/kb/3212646)
[適用於 Itanium 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	無
[適用於 Itanium 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[3212646](https://support.microsoft.com/zh-tw/kb/3212646)
Windows 8.1
[適用於 32 位元系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (4012213) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[適用於 32 位元系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (4012216) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205401](https://support.microsoft.com/zh-tw/kb/3205401)
[適用於 x64 型系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (4012213) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[適用於 x64 型系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (4012216) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205401](https://support.microsoft.com/zh-tw/kb/3205401)
Windows Server 2012 和 Windows Server 2012 R2
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012214) (4012214) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012217) (4012217) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205409](https://support.microsoft.com/zh-tw/kb/3205409)
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (4012213) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (4012216) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205401](https://support.microsoft.com/zh-tw/kb/3205401)
Windows RT 8.1
Windows RT 8.1^[2] (4012216) 每月彙總套件	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205401](https://support.microsoft.com/zh-tw/kb/3205401)
Windows 10
[適用於 32 位元系統的 Windows 10](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012606)^[3] (4012606)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3210720](https://support.microsoft.com/zh-tw/kb/3210720)
[適用於 x64 型系統的 Windows 10](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012606)^[3] (4012606)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3210720](https://support.microsoft.com/zh-tw/kb/3210720)
[適用於 32 位元系統的 Windows 10 1511 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013198)^[3] (4013198)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3210721](https://support.microsoft.com/zh-tw/kb/3210721)
[適用於 x64 型系統的 Windows 10 1511 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013198)^[3] (4013198)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3210721](https://support.microsoft.com/zh-tw/kb/3210721)
[適用於 32 位元系統的 Windows 10 1607 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)^[3] (4013429)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3213986](https://support.microsoft.com/zh-tw/kb/3213986)
[適用於 x64 型系統的 Windows 10 1607 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)^[3] (4013429)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3213986](https://support.microsoft.com/zh-tw/kb/3213986)
Windows Server 2016
[適用於 x64 型系統的 Windows Server 2016](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)^[3] (4013429)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3213986](https://support.microsoft.com/zh-tw/kb/3213986)
Server Core 安裝選項
[32 位元系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (Server Core 安裝) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
[x64 型系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (Server Core 安裝) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (Server Core 安裝) (4012212) 僅限安全性^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	無
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (Server Core 安裝) (4012215) 每月彙總套件^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[3212646](https://support.microsoft.com/zh-tw/kb/3212646)
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012214) (Server Core 安裝) (4012214) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012217) (Server Core 安裝) (4012217) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205409](https://support.microsoft.com/zh-tw/kb/3205409)
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (Server Core 安裝) (4012213) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (Server Core 安裝) (4012216) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205401](https://support.microsoft.com/zh-tw/kb/3205401)
[適用於 x64 型系統的 Windows Server 2016](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)^[3](Server Core 安裝) (4013429)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3213986](https://support.microsoft.com/zh-tw/kb/3213986)

^[1]自 2016 年 10 月版起，Microsoft 已變更 Windows 7、Windows Server 2008 R2、Windows 8.1、Windows Server 2012 和 Windows Server 2012 R2 的更新服務模式。如需詳細資訊，請參閱此 [Microsoft TechNet 文章](https://blogs.technet.microsoft.com/windowsitpro/2016/08/15/further-simplifying-servicing-model-for-windows-7-and-windows-8-1/)。

^[2] 此更新僅透過 Windows Update 提供。

^[3] Windows 10 和 Windows Server 2016 更新是累積性的。每月安全性發行包含所有影響 Windows 10 的弱點安全性修正程式，以及非安全性更新。更新透過 Microsoft Update Catalog 提供。請注意，自 2016 年 12 月 13 日起，Windows 10 和 Windows Server 2016 的累積更新詳細資料將記錄在版本資訊中。請參閱版本資訊，了解 OS 組建編號、已知問題和受影響的檔案清單資訊。

*[取代的更新] 欄位僅顯示所有已取代更新鏈結中的最新更新。如需完整的已取代更新清單，請前往 Microsoft Update Catalog，搜尋更新知識庫文章編號，然後檢視更新詳細資料 (取代的更新資訊位於 [Package Details] 索引標籤)。

更新常見問題集

為什麼本公告中的安全性更新 4012583 也同時公告在 MS17-013？
安全性更新 4012583 同時公告於 MS17-013，是針對受支援版本的 Windows Vista 和 Windows Server 2008，因為弱點修正程式對於特定產品有整合性的影響。因為公告是依據它們所解決的弱點來細分，而不是依據發行的更新套件細分，所以各自解決不同弱點的個別公告可能會列在相同的更新套件中，做為提供其個別修正的媒介。這種情況常見於如 Internet Explorer 或 Silverlight 等產品的累積更新，其中單一更新解決在個別公告中不同的資訊安全漏洞。

注意：使用者無須重複安裝多個公告中所隨附的相同安全性更新。

弱點資訊

多個 Windows Uniscribe 遠端執行程式碼弱點

由於 Windows Uniscribe 處理記憶體中物件的方式，Windows 存在多個遠端執行程式碼弱點。成功利用這些弱點的攻擊者可能會取得受影響系統的控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統中帳戶設定為具有較少使用者權限的使用者，其所受到的影響可能會比利用系統管理使用者權限進行操作的使用者所受到的影響小。

攻擊者利用這些弱點的方式有很多種。

在網頁式攻擊案例中，攻擊者可能架設一個為了利用這些弱點而蓄意製作的網站，然後引誘使用者檢視該網站。攻擊者無法強迫使用者檢視攻擊者控制的內容。而是引誘使用者自行前往。一般的做法是設法讓使用者點選電子郵件訊息或即時訊息中通往攻擊者網站的連結，或開啟經由電子郵件傳送的附件。
在檔案共用攻擊的案例中，攻擊者可能會提供蓄意製作並設計利用這些弱點的文件檔案，然後引誘使用者開啟該文件檔案。

此安全性更新會更正 Windows Uniscribe 處理記憶體中物件的方式，藉此解決這些弱點。

下表包含一般弱點及安全風險清單中，各個弱點的標準項目連結：

弱點標題	CVE 編號	公開揭露	是否遭到利用
Windows Uniscribe 遠端執行程式碼弱點	CVE-2017-0072	否	否
Windows Uniscribe 遠端執行程式碼弱點	CVE-2017-0083	否	否
Windows Uniscribe 遠端執行程式碼弱點	CVE-2017-0084	否	否
Windows Uniscribe 遠端執行程式碼弱點	CVE-2017-0086	否	否
Windows Uniscribe 遠端執行程式碼弱點	CVE-2017-0087	否	否
Windows Uniscribe 遠端執行程式碼弱點	CVE-2017-0088	否	否
Windows Uniscribe 遠端執行程式碼弱點	CVE-2017-0089	否	否
Windows Uniscribe 遠端執行程式碼弱點	CVE-2017-0090	否	否

### 緩和因素 Microsoft 尚未找到這些弱點的任何[緩和因素](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)。 ### 因應措施 Microsoft 尚未在這些弱點識別出任何[因應措施](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)。多個 Uniscribe 資訊洩漏弱點 --------------------------- 當 Windows Uniscribe 不當洩漏其記憶體中的內容時，即存在多個資訊洩漏弱點。成功利用這些弱點的攻擊者可能會取得資訊，以便進一步侵入使用者的系統。有多種攻擊者可以利用此弱點的方式，例如引誘使用者開啟蓄意製作的文件，或引誘他們造訪不受信任的網頁。此更新會更正 Windows Uniscribe 處理記憶體中物件的方式，藉此解決這些弱點。下表包含一般弱點及安全風險清單中，各個弱點的標準項目連結：

弱點標題	CVE 編號	公開揭露	是否遭到利用
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0085	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0091	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0092	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0111	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0112	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0113	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0114	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0115	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0116	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0117	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0118	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0119	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0120	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0121	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0122	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0123	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0124	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0125	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0126	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0127	否	否
Windows Uniscribe 資訊洩漏弱點：	CVE-2017-0128	否	否

### 緩和因素 Microsoft 尚未找到這些弱點的任何[緩和因素](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)。 ### 因應措施 Microsoft 尚未在這些弱點識別出任何[因應措施](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)。安全性更新部署 -------------- 如需安全性更新部署資訊，請在[這裡](#kbarticle)參閱＜提要＞中的 Microsoft 知識庫文章。致謝 ---- Microsoft 了解資訊安全業界所做的努力，其盡責地揭露弱點來協助我們保護客戶。請參閱[致謝](https://technet.microsoft.com/zh-tw/library/security/mt745121.aspx)以取得詳細資訊。免責聲明 -------- Microsoft 知識庫中的資訊係以其「現狀」提供，並不提供任何形式之擔保。Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。修訂 ---- - V1.0 (2017 年 3 月 14 日)：公告發行。 *頁面產生時間：2017-03-08 12:36-08:00。*

作業系統	Windows Uniscribe 遠端執行程式碼弱點： [CVE-2017-0072](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0072) [CVE-2017-0083](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0083) [CVE-2017-0086](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0086) [CVE-2017-0087](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0087) [CVE-2017-0088](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0088) [CVE-2017-0089](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0089) [CVE-2017-0090](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0090)	[Windows Uniscribe 遠端執行程式碼弱點 - CVE-2017-0084](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0084)	Windows Uniscribe 資訊洩漏弱點： [CVE-2017-0085](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0085) [CVE-2017-0091](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0091) [CVE-2017-0092](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0092) [CVE-2017-0111](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0111) [CVE-2017-0112](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0112) [CVE-2017-0113](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0113) [CVE-2017-0114](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0114) [CVE-2017-0115](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0115) [CVE-2017-0116](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0116) [CVE-2017-0117](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0117) [CVE-2017-0119](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0119) [CVE-2017-0120](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0120) [CVE-2017-0122](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0122) [CVE-2017-0123](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0123) [CVE-2017-0124](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0124) [CVE-2017-0125](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0125)[ CVE-2017-0126](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0125) [CVE-2017-0127](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0127) [CVE-2017-0128](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0128)	Windows Uniscribe 資訊洩漏弱點： [CVE-2017-0118](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0118) [CVE-2017-0121](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-0121)	取代的更新\*
Windows Vista
[Windows Vista Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
[Windows Vista x64 Edition Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
Windows Server 2008
[適用於 32 位元系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
[適用於 x64 型系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
[適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
Windows 7
[32 位元系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	無
[適用於 32 位元系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[3212646](https://support.microsoft.com/zh-tw/kb/3212646)
[適用於 x64 型系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	無
[適用於 x64 型系統的 Windows 7 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[3212646](https://support.microsoft.com/zh-tw/kb/3212646)
Windows Server 2008 R2
[x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	無
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[3212646](https://support.microsoft.com/zh-tw/kb/3212646)
[適用於 Itanium 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (4012212) 僅限安全性^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	無
[適用於 Itanium 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (4012215) 每月彙總套件^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[3212646](https://support.microsoft.com/zh-tw/kb/3212646)
Windows 8.1
[適用於 32 位元系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (4012213) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[適用於 32 位元系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (4012216) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205401](https://support.microsoft.com/zh-tw/kb/3205401)
[適用於 x64 型系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (4012213) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[適用於 x64 型系統的 Windows 8.1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (4012216) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205401](https://support.microsoft.com/zh-tw/kb/3205401)
Windows Server 2012 和 Windows Server 2012 R2
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012214) (4012214) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012217) (4012217) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205409](https://support.microsoft.com/zh-tw/kb/3205409)
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (4012213) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (4012216) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205401](https://support.microsoft.com/zh-tw/kb/3205401)
Windows RT 8.1
Windows RT 8.1^[2] (4012216) 每月彙總套件	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205401](https://support.microsoft.com/zh-tw/kb/3205401)
Windows 10
[適用於 32 位元系統的 Windows 10](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012606)^[3] (4012606)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3210720](https://support.microsoft.com/zh-tw/kb/3210720)
[適用於 x64 型系統的 Windows 10](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012606)^[3] (4012606)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3210720](https://support.microsoft.com/zh-tw/kb/3210720)
[適用於 32 位元系統的 Windows 10 1511 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013198)^[3] (4013198)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3210721](https://support.microsoft.com/zh-tw/kb/3210721)
[適用於 x64 型系統的 Windows 10 1511 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013198)^[3] (4013198)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3210721](https://support.microsoft.com/zh-tw/kb/3210721)
[適用於 32 位元系統的 Windows 10 1607 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)^[3] (4013429)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3213986](https://support.microsoft.com/zh-tw/kb/3213986)
[適用於 x64 型系統的 Windows 10 1607 版](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)^[3] (4013429)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3213986](https://support.microsoft.com/zh-tw/kb/3213986)
Windows Server 2016
[適用於 x64 型系統的 Windows Server 2016](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)^[3] (4013429)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3213986](https://support.microsoft.com/zh-tw/kb/3213986)
Server Core 安裝選項
[32 位元系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (Server Core 安裝) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
[x64 型系統的 Windows Server 2008 Service Pack 2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012583) (Server Core 安裝) (4012583)	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[MS16-147](https://go.microsoft.com/fwlink/?linkid=834947) 中的 3196348
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012212) (Server Core 安裝) (4012212) 僅限安全性^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	無
[適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012215) (Server Core 安裝) (4012215) 每月彙總套件^[1]	重大遠端執行程式碼	重大遠端執行程式碼	重要資訊洩漏	重要資訊洩漏	[3212646](https://support.microsoft.com/zh-tw/kb/3212646)
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012214) (Server Core 安裝) (4012214) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[Windows Server 2012](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012217) (Server Core 安裝) (4012217) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205409](https://support.microsoft.com/zh-tw/kb/3205409)
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012213) (Server Core 安裝) (4012213) 僅限安全性^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	無
[Windows Server 2012 R2](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4012216) (Server Core 安裝) (4012216) 每月彙總套件^[1]	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3205401](https://support.microsoft.com/zh-tw/kb/3205401)
[適用於 x64 型系統的 Windows Server 2016](https://catalog.update.microsoft.com/v7/site/search.aspx?q=kb4013429)^[3](Server Core 安裝) (4013429)	不適用	重要資訊洩漏	不適用	重要資訊洩漏	[3213986](https://support.microsoft.com/zh-tw/kb/3213986)