MS16-005：适用于 Windows 内核模式驱动程序的安全更新，用于解决远程代码执行 (3124584)

high Nessus 插件 ID 87892

语言：

简介

远程 Windows 主机受到多种漏洞的影响。

描述

远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- Windows 图形设备接口存在一个信息泄露漏洞，这是因为不当处理内存中的对象所导致。攻击者可利用此漏洞绕过地址空间布局随机化 (ASLR) 功能，从而导致能够预测调用堆栈中的内存偏移。(CVE-2016-0008)

- 由于未正确处理内存中的对象，存在一个远程代码执行漏洞。攻击者可以利用此漏洞，通过诱使用户访问特别构建的网站，造成在当前用户环境下执行任意代码。
(CVE-2016-0008)

解决方案

Microsoft 已发布一系列用于 Windows Vista、2008、7、2008 R2、8、RT、2012、8.1、RT 8.1、2012 R2 和 10。

请注意，由于 XenDesktop 软件存在的问题会阻止用户在应用修补程序时登录，因此不会为安装有 Citrix XenDesktop 的 Windows 10 提供修补程序。要应用该修补程序，必须首先取消安装 XenDesktop 或联系 Citrix 帮助解决此问题。