20160413,微軟4月12日發布13個安全補丁

2021-07-11 04:24:16 字數 3705 閱讀 2731

補丁列表如下:

公告id

公告標題和執行摘要

最高嚴重等級

和漏洞影響

重新啟動要求

受影響的軟體

ms16-037

internet explorer累積安全更新(3148531)

此安全更新修復了 internet explorer 中的多個漏洞。如果使用者使用 internet explorer 檢視經特殊設計的網頁,則其中最嚴重的漏洞可能允許遠端執行**。成功利用這些漏洞的攻擊者可以獲得與當前使用者相同的使用者許可權。如果當前使用者使用管理使用者許可權登入,則攻擊者可完全控制受影響的系統。攻擊者可隨後安裝程式;檢視、更改或刪除資料;或者建立擁有完全使用者許可權的新帳戶。

嚴重遠端執行**

需要重啟

microsoft windows、

internet explorer

ms16-038

microsoft edge的累積安全更新(3148532)

此安全更新可修復 microsoft edge 中的漏洞。如果使用者使用 microsoft edge 檢視經特殊設計的網頁,則其中最嚴重的漏洞可能允許遠端執行**。成功利用這些漏洞的攻擊者可以獲得與當前使用者相同的使用者許可權。帳戶被配置為擁有較少使用者許可權的使用者比具有管理使用者許可權的使用者受到的影響要小。

嚴重遠端執行**

需要重啟

microsoft windows、

microsoft edge

ms16-039

microsoft graphics元件的安全更新(3148522)

此安全更新修復了 microsoft windows、microsoft .net framework、microsoft office、skype for business 和 microsoft lync 中的多個漏洞。如果使用者開啟經特殊設計的文件或訪問包含經特殊設計的嵌入字型的網頁,則其中最嚴重的漏洞可能允許遠端執行**。

嚴重遠端執行**

需要重啟

microsoft windows、microsoft .net framework、

microsoft office、skype for business、

microsoft lync。

ms16-040

microsoft xml core services 3148541的安全更新(3148541)

此安全更新修復了 microsoft windows 中的乙個漏洞。如果使用者單擊經特殊設計的鏈結,該鏈結可能允許攻擊者遠端執行惡意**來控制使用者系統,則該漏洞可能允許遠端執行**。但是,在所有情況下,攻擊者無法強制使用者單擊經特殊設計的鏈結。攻擊者必須說服使用者單擊此鏈結,通常通過電子郵件或 instant messenger 訊息的方式。

嚴重遠端執行**

可能要求重啟

microsoft windows

ms16-041

.net framework的安全更新(3148789)

此安全更新可解決 microsoft .net framework 中的乙個漏洞。如果具有本地系統訪問許可權的攻擊者執行惡意應用程式,則該漏洞可能允許遠端**執行。

重要遠端執行**

可能要求重啟

microsoft windows、

microsoft .net framework

ms16-042

microsoft office的安全更新(3148775)

此安全更新修復了 microsoft office 中的多個漏洞。如果使用者開啟經特殊設計的 microsoft office 檔案,則其中最嚴重的漏洞可能允許遠端執行**。成功利用這些漏洞的攻擊者可以在當前使用者的上下文中執行任意**。與擁有管理使用者許可權的客戶相比,帳戶被配置為擁有較少系統使用者許可權的客戶受到的影響較小。

嚴重遠端執行**

可能要求重啟

ms16-044

windows ole的安全更新(3146706)

此安全更新修復了 microsoft windows 中的乙個漏洞。如果 windows ole 無法正確驗證使用者輸入,則漏洞可能允許遠端執行**。攻擊者可能利用漏洞執行惡意**。但是,攻擊者必須先說服使用者開啟經特殊設計的檔案或者網頁或電子郵件中的程式。

重要遠端執行**

需要重啟

microsoft windows

ms16-045

windows hyper-v的安全更新(3143118)

此安全更新修復了 microsoft windows 中的多個漏洞。如果來賓作業系統上的經身份驗證的攻擊者執行經特殊設計的應用程式,該應用程式可導致 hyper-v 主機作業系統執行任意**,則其中最嚴重的漏洞可能允許遠端執行**。尚未啟用 hyper-v 角色的客戶不會受到影響。

重要遠端執行**

需要重啟

microsoft windows

ms16-046

輔助登入的安全更新(3148538)

此安全更新修復了 microsoft windows 中的乙個漏洞。成功利用此漏洞的攻擊者可以以管理員身份執行任意**。

重要特權提公升

需要重啟

microsoft windows

ms16-047

samlsad遠端協議的安全更新(3148527)

此安全更新可修復 microsoft windows 中的漏洞。如果攻擊者啟動中間人 (mitm) 攻擊,則該漏洞可能允許特權提公升。然後攻擊者可以強制降低 rpc 通道的身份驗證級別,並模擬經身份驗證的使用者。

重要特權提公升

需要重啟

microsoft windows

ms16-048

csrss的安全更新(3148528)

此安全更新可修復 microsoft windows 中的漏洞。如果攻擊者登入目標系統並執行經特殊設計的應用程式,則此漏洞可能允許繞過安全功能。

重要繞過安全功能

需要重啟

microsoft windows

ms16-049

http.sys的安全更新(3148795)

此安全更新可修復 microsoft windows 中的漏洞。如果攻擊者向目標系統傳送特製 http 資料報,則該漏洞可能允許拒絕服務。

重要拒絕服務

需要重啟

microsoft windows

ms16-050

flash player安全更新(3154132)

此安全更新可修復安裝在所有受支援版本的 windows 8.1、windows server 2012、windows server 2012 r2、windows rt 8.1 以及 windows 10 上的 adobe flash player 漏洞。

嚴重遠端執行**

需要重啟

microsoft windows、

adobe flash player

4 月12日總結下

為了能用 讓treenode處於可編輯的狀態發現了commctrl單元中的treeview editlabel,此外還有很多其他的函式,這個單元應該是commctrls還有commctrl.dll有關係,有很多功能,沒有一一嘗試,不過以用用到基礎控制項的功能,可以來這個單元搜尋。通過觀察公司程式的窗...

12月4日PHPCMS模板

cms的樣式有很多種,我們學習的是phpcms,這些cms都是大同小異,學會了一種就可以使用其它的cms。cms主要用來做企業 前台有預設的樣式,這個樣式可以更改。用cms做企業站時,要先做靜態頁面,但是要按照cms規則來做。企業站一般有主頁 列表頁 文章列表 列表 內容頁。所以做靜態網頁時只需要做...

12月12日作業

第二道 package 作業第二道 3 設計四個類,分別如下 必做題 設計shape表示圖形類,有面積屬性area 周長屬性per,顏色屬性color,有兩個構造方法 乙個是預設的 乙個是為顏色賦值的 還有3個抽象方法,分別是 getarea計算面積 getper計算周長 showall輸出所有資訊...