此安全更新程序修复了 Microsoft Windows 中的多个漏洞。更严重的漏洞可能允许特权提升。为了利用此漏洞，攻击者首先需要使用有效用户证书认证加入域的目标系统。成功利用此漏洞的攻击者可从无特权用户帐户提升权限至管理员帐户。接着，攻击者可以安装程序、查看/更改或删除数据、或创建新帐户。然后攻击者可能尝试通过本地执行精心伪装的应用程序处理 NTLM 密码更改申请，以提升特权。
对于所有受支持的 Microsoft Windows 版本，此安全更新等级为“重要”。
此安全更新程序修复漏洞的方式如下：
更新 Windows NTLM 加固密码变更缓存。
更改 LSASS 处理精心伪装申请的方式。
更正 Windows 虚拟安全模式处理内存中对象的方式。
More
此安全更新程序可修复 Microsoft SQL Server 中的多个漏洞。最严重的漏洞可以允许攻击者提升特权用于查看、更改、删除数据甚至创建新帐户。此安全更新程序通过更正 SQL Server 句柄指针强制转换方式来修复这些最严重的漏洞。
此安全更新等级为“重要”，支持版本包括 Microsoft SQL Server 2012 Service Pack 2 和 Service Pack 3、Microsoft SQL Server 2014 Service Pack 1 和 Service Pack 2、以及 Microsoft SQL Server 2016。
More
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者登录受影响的系统并运行为利用这些漏洞而经特殊设计的应用程序并控制受影响的系统，最严重的漏洞可能允许特权提升。
对于所有受支持的 Windows 版本，此安全更新等级为“重要”。
此安全更新程序通过更正 Windows 内核模式驱动程序处理内存中对象的方式来修复这个漏洞。
More
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。当 Windows 通用日志文件系统（CLFS）驱动程序不正确地处理内存中对象的时候，漏洞有可能提升权限。在本地攻击情形中，攻击者可能通过运行经专门设计的应用程序控制受影响的系统，从而利用漏洞。成功利用漏洞的攻击者可以在权限提升的环境中运行进程。
对于所有受支持的 Microsoft Windows 版本，此安全更新等级为“重要”。
此更新程序通过修正 CLFS 处理内存对象的方式来修复漏洞。
More
此安全更新可修复 Microsoft Office 中的多个漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响较小。
此安全更新通过更正以下行为修复这些漏洞：
Microsoft Office 初始化变量的方式。
受影响版本的 Office 和 Office 组件处理内存中对象的方式。
More
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。最严重的漏洞可能允许远程执行代码。如果用户访问恶意网页时 Windows 动画管理器无法正确处理内存中的对象，则存在漏洞。成功利用此漏洞的攻击者可以安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“严重”。
此安全更新通过更正 ATMFD 组件、Windows 动画管理器和 Windows 媒体基础处理内存中对象的方式修复漏洞。
More
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。当 Windows Video Control 无法正确处理内存中对象时，该漏洞可能允许远程代码执行。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。但是，攻击者必须首先诱使用户在网页或电子邮件中打开经特殊设计的文件或程序。
对于 Microsoft Windows Vista、Windows 7、Windows 8.1、Windows RT 8.1、Windows 10 和 Windows Server 2016，此安全更新等级为“严重”。
此更新通过修正微软 Video Control 处理内存中对象的方式来解决漏洞。
More
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果本地已认证的攻击者运行经特殊设计的应用程序，最严重的漏洞可能允许远程执行代码。
对于 Microsoft Windows 的所有受支持版本，此安全更新等级为“严重”。
此安全更新程序修复漏洞的方式如下：
修正 Windows 输入法编辑器（IME）加载 DLL 的方式。
需要加固 UNC 路径用于调度任务。
More
此安全更新程序可修复 Microsoft Edge 中的漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 和 Windows Server 2016，此安全更新程序等级为“严重”。
此更新修复漏洞的方式如下：
修改 Microsoft 浏览器处理内存中对象的方式
更改 Microsoft 浏览器 中 XSS 筛选器处理 RegEx 的方式
修改 Chakra JavaScript 脚本引擎处理内存中对象的方式
更正 Microsoft Edge 解析 HTTP 响应的方式
More
此安全更新程序可修复安装在 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1 和 Windows 10 的所有受支持版本上的 Adobe Flash Player 的漏洞。
此安全更新程序的等级为“严重”。此更新程序通过更新包含于 Internet Explorer 10、Internet Explorer 11 和 Microsoft Edge 中的受影响的 Adobe Flash 库来修复 Adobe Flash Player 中的漏洞。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3201860。
More