CDHaha Download

此安全更新可修复 Microsoft Windows 中的漏洞。 如果攻击者诱使用户访问包含经特殊设计的 PNG 图像的网站，此漏洞可能允许信息泄漏。

对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。此安全更新通过更正 Windows 处理 PNG 图像格式文件的方式来修复该漏洞。
More

此安全更新可修复 Microsoft Windows 中的漏洞。 如果攻击者登录系统并运行旨在提升特权的经特殊设计的应用程序，最严重的漏洞可能允许特权提升。 攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。

对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。该安全更新通过更正内核模式驱动程序处理内存中对象的方式以及更正内核模式驱动程序验证调用线程令牌的方式来解决漏洞。
More

此安全更新可修复 Microsoft Office 中的漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

对于 Microsoft Office 2007、Microsoft Office 2010 和 Microsoft Office 2013 的所有受支持版本，此安全更新的等级为“严重”。对于以下受影响的软件，此此安全更新的等级为“重要”。
Microsoft Excel 2007、Microsoft PowerPoint 2007、Microsoft Word 2007
Microsoft Excel 2010、Microsoft PowerPoint 2010、Microsoft Word 2010
Microsoft Word 2013
Microsoft Word 查看器、Microsoft Excel 查看器、Microsoft Office 兼容包
Microsoft SharePoint Server 2007、Microsoft SharePoint Services 3.0、Microsoft SharePoint Server 2010、Microsoft SharePoint Foundation 2010、Microsoft SharePoint Server 2010 上的 Word Automation Services、Microsoft SharePoint Server 2013、Microsoft SharePoint Foundation 2013、Microsoft SharePoint Server 2013 上的 Excel Services
Microsoft Web Applications 2010、Microsoft Office Web Apps Server 2010、Microsoft Office Web Apps Server 2013、Microsoft Office Web Apps Server 2013
该安全更新通过更正 Microsoft Office 分析经特殊设计的文件的方式，更正 Office 处理内存中文件的方式，以及帮助确保 SharePoint 服务器正确清理用户输入的方式来解决此漏洞。
More

此安全更新可修复 Microsoft Windows 中的漏洞。最严重的漏洞可能在用户查看经特殊设计的文件或网站时允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

对于 Microsoft Windows 所有受支持的版本，此安全更新的等级为“严重”。通过更正字体分析程序分配内存的方式和通过修正处理内存中对象的方式来解决此漏洞。
More

此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者成功诱使用户浏览经特殊设计的网站、打开经特殊设计的文件或在包含经特殊设计的 DLL 文件的工作目录中打开文件，则漏洞可能会允许远程执行代码。

对于 Microsoft Windows 所有受支持的版本，此安全更新的等级为“严重”。此安全更新可通过修正 Microsoft 文字服务处理内存对象的方式以及 Microsoft Windows 处理 DLL 文件加载的方式解决漏洞。
More

此安全更新可解决 Microsoft Windows 的 VBScript 脚本引擎中一个漏洞。 如果用户访问经特殊设计的网站，此漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

对于受影响的 Windows 客户端上的 VBScript 脚本引擎的受影响版本，此安全更新的等级为“严重”，对于受影响的 Windows 服务器上的 VBScript 脚本引擎的受影响版本，此安全更新的等级为“中等”。此安全更新通过修改 VBScript 脚本引擎处理内存中对象的方式来解决漏洞。
More

此安全更新可解决 Internet Explorer 中的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

对于受影响的 Windows 客户端上的 Internet Explorer 6 (IE 6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“严重”；对于受影响的 Windows 服务器上的 Internet Explorer 6 (IE 6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“中等”。此安全更新通过修改 Internet Explorer 处理内存对象的方式，修改 VBScript 脚本引擎处理内存对象的方式，帮助确保在 Internet Explorer 中正确实施跨域策略，以及向 Internet Explorer 添加其他权限验证来解决漏洞。
More

这个 DVD5 ISO 映像文件包含 2015 年 2 月 10 日在 Windows Update 上发布的 Windows 安全更新程序。此映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像旨在供需要下载每个安全更新程序的多种语言版本，并且不使用诸如 Windows Server Update Services (WSUS) 这样的自动解决方案的管理员使用。您可以使用此 ISO 映像同时下载所有语言的多个更新程序。

重要说明： 在部署这些更新程序之前，请务必查看位于 http://technet.microsoft.com/en-us/security/bulletin 的各个安全公告，以确保文件尚未在更近的日期更新。

此 DVD5 映像包含以下更新程序：
More

此安全更新可修复 Virtual Machine Manager (VMM) 中的一个秘密报告的漏洞。如果攻击者访问受影响的系统，那么此漏洞可能会允许特权提升。攻击者必须拥有有效的 Active Directory 登录凭据，并能够使用这些凭据进行登录才能利用此漏洞。

对于 Microsoft System Center 2012 R2 Virtual Machine Manager 更新汇总 4 和 Microsoft System Center 2012 R2 Virtual Machine Manager 更新汇总 5 预览，此安全更新的等级为“重要”。此安全更新通过更正 VMM 验证用户角色的方式来修复该漏洞。
More

此安全更新可解决 Microsoft Windows 中一个私下报告的漏洞。如果用户浏览的网站中包含经特殊设计的 TIFF 图像，那么此漏洞可能会允许信息泄漏。虽然攻击者无法利用此漏洞来执行代码或直接提升他们的用户权限，但可利用此漏洞获取信息，从而可以使用这些信息尝试进一步入侵受影响的系统。

对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。此安全更新通过更正 Windows 处理 TIFF 图像格式文件的方式来修复该漏洞。
More