此安全更新程序修复了 Microsoft Windows 中的多个漏洞。最严重的漏洞可能允许远程执行代码。如果用户访问恶意网页时 Windows 动画管理器无法正确处理内存中的对象,则存在漏洞。成功利用此漏洞的攻击者可以安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
对于 Microsoft Windows 的所有受支持版本,此安全更新的等级为“严重”。
此安全更新通过更正 ATMFD 组件、Windows 动画管理器和 Windows 媒体基础处理内存中对象的方式修复漏洞。
More
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。当 Windows Video Control 无法正确处理内存中对象时,该漏洞可能允许远程代码执行。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。但是,攻击者必须首先诱使用户在网页或电子邮件中打开经特殊设计的文件或程序。
此安全更新程序可修复 Microsoft Edge 中的漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页,那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的用户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。