此安全更新程序可修复安装在 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1 和 Windows 10 的所有受支持版本上的 Adobe Flash Player 的漏洞。
此安全更新程序的等级为“严重”。此更新程序通过更新包含于 Internet Explorer 10、Internet Explorer 11 和 Microsoft Edge 中的受影响的 Adobe Flash 库来修复 Adobe Flash Player 中的漏洞。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3194343。
More
此安全更新可修复 Microsoft Windows 中的漏洞。如果微软互联网消息 API 不正确地处理内存中的对象，则存在信息泄漏漏洞。成功利用此漏洞的攻击者可以测试盘上是否存在文件。
安全更新影响微软 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2，在客户端等级为“中等”，在服务器操作系统等级为“低级”。请注意，必须安装两个更新程序才能免受此公告中所讨论漏洞的侵害：此公告中的更新和 MS16-118 中的更新。
此更新通过更改内存中微软互联网消息 API 处理对象的方式来修复漏洞。
More
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者登录受影响的系统并运行经特殊设计的应用程序，此漏洞可能允许特权提升。
对于所有受支持的 Windows 10 版本，此安全更新程序的等级为“重要”。
此安全更新通过更正 Windows 诊断中心标准收集器服务清理输入的方式来修复此漏洞，以帮助排除意外的系统特权提升。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3185879。
More
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者能够访问敏感的注册表信息，该漏洞可能允许特权提升。
对于所有受支持的 Microsoft Windows 版本，此安全更新程序的等级为“重要”。
此安全更新通过更正内核 API 如何限制对此信息的访问来修复漏洞。
有关这些漏洞的详细信息，请参阅漏洞信息部分。有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3193227。
More
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者登录受影响的系统并运行一个为利用这些漏洞而经特殊设计的应用程序并控制受影响的系统，最严重的漏洞可能允许特权提升。
对于所有受支持的 Windows 版本，此安全更新等级为“重要”。
此安全更新程序通过更正 Windows 内核模式驱动程序处理内存中对象的方式来修复这个漏洞。
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3192892。
More
此安全更新可修复 Microsoft Windows 中的漏洞。如果微软 Video Control 不能正确处理内存中的对象，则此漏洞可能允许远程代码执行。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。但是，攻击者必须首先诱使用户在网页或电子邮件中打开专门设计的文件或程序。
此安全更新在以下客户端操作系统中等级评定为“关键”：微软 Windows Vista、Windows 7、Windows 8.1、Windows RT 8.1 和 Windows 10。
此更新通过修正微软 Video Control 处理内存中对象的方式来解决漏洞。
More
此安全更新可修复 Microsoft Office 中的一个漏洞。当 Office 软件无法正确处理 RTF 文件时，Microsoft Office 软件中存在远程执行代码漏洞。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。
此更新程序通过更改 Microsoft Office 软件处理 RTF 内容的方式来修复这个漏洞。
有关这些漏洞的详细信息，请参阅受影响的软件和漏洞严重性等级部分。
More
此安全更新程序修复了 Microsoft Windows、Microsoft Office、Skype for Business、Silverlight 和 Microsoft Lync 中的多个漏洞。如果用户访问经特殊设计的网站或打开经特殊设计的文档，则其中最严重的漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
对于以下版本，此安全更新程序的等级为“严重”：
所有受支持的 Microsoft Windows 版本
对于以下版本，此安全更新程序的等级为“重要”：
受影响的 Microsoft Office 2007 和 Microsoft Office 2010 版本
受影响的 Skype for Business 2016、Microsoft Lync 2013 和 Microsoft Lync 2010 版本
受影响的 Microsoft .NET Framework 版本
受影响的 Silverlight 版本
More
此安全更新程序可修复 Microsoft Edge 中的漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 上的 Microsoft Edge 而言，此安全更新的等级为“严重”。
此更新修复漏洞的方式如下：
修改 Microsoft Edge 和某些功能处理内存中对象的方式。
修改 Chakra JavaScript 脚本引擎处理内存中对象的方式。
限制返回到 Microsoft Edge 的信息。
更改 Microsoft Browsers 在内存中存储凭据的方式。
更正 Microsoft 浏览器处理命名空间边界的方式。
更正 Microsoft Edge 内容安全策略验证文档的方式。
More
此安全更新可解决 Internet Explorer 中的漏洞。如果用户使用 Internet Explorer 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，那么攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
对于受影响的 Windows 客户端上的 Internet Explorer 9 (IE 9) 和 Internet Explorer 11 (IE 11)，此安全更新程序的等级为“严重”；对于受影响的 Windows 服务器上的 Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新程序的等级为“中等”。
More