MS16-007：適用於 Microsoft Windows 的安全性更新，可解決遠端程式碼執行問題 (3124901)

critical Nessus Plugin ID 87890

語言:

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- 存在多個權限提升弱點，這是因為在載入 DLL 檔案之前，不當驗證使用者提供的輸入所導致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式，提升其權限，並控制受影響的系統。(CVE-2016-0014、CVE-2016-0020)

- DirectShow 中存在一個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼，進而導致控制受影響的系統。
(CVE-2016-0015)

- 存在多個遠端程式碼執行弱點，這是因為在載入 DLL 檔案之前，不當驗證使用者提供的輸入所導致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式執行任意程式碼。(CVE-2016-0016、CVE-2016-0018)

- Windows 遠端桌面通訊協定 (RDP) 中存在一個安全性繞過弱點，這是因為無法防止遠端登入未設定密碼的帳戶所導致。遠端攻擊者可惡意利用此弱點，透過使用舊版 RDP 用戶端連線至 Windows 10 主機，產生使用者帳戶的清單。
(CVE-2016-0019)

解決方案

Microsoft 已發佈一組適用於 Windows Vista、2008、7、2008 R2、8、RT、2012、8.1、RT 8.1、2012 R2 和 10 的修補程式。

請注意，不會為已安裝 Citrix XenDesktop 的 Windows 10 提供修補程式，因為 XenDesktop 軟體存在讓使用者在套用修補程式之後無法登入的問題。要套用修補程式，您必須先解除安裝 XenDesktop 或聯絡 Citrix 尋求協助，以解決此問題。