[3,108]
     	
	2016-05-12 | MS16 		
    
       此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果用户打开经特殊设计的日记文件,那么此漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比,帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果用户打开经特殊设计的日记文件,那么此漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比,帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
对于 Windows Vista、Windows 7、Windows 8.1、Windows RT 8.1 和 Windows 10 的所有受支持版本,此安全更新程序的等级为“严重”。
此更新程序通过修改 Windows 日记本分析日记文件的方式来修复这个漏洞。
 More
    
    Tags: Journal
  
	  
  	
	[3,100]
     	
	2016-05-12 | MS16 		
    
       此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果用户打开经特殊设计的文档或访问经特殊设计的网站,最严重的漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比,帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果用户打开经特殊设计的文档或访问经特殊设计的网站,最严重的漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比,帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
对于 Microsoft Windows 的所有受支持版本,此安全更新程序的等级为“严重”。
该安全更新程序通过更正 Windows GDI 组件和 Windows 图像处理组件处理内存中对象的方式来修复这些漏洞。
有关这些漏洞的详细信息,请参阅漏洞信息部分。
 More
    
    Tags: Graphics Component
  
	  
  	
	[3,104]
     	
	2016-05-11 | MS16 		
    
       此安全更新程序修复了 Microsoft Office 中的多个漏洞。如果用户打开经特殊设计的 Microsoft Office 文件,那么这些漏洞可能会允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
此安全更新程序修复了 Microsoft Office 中的多个漏洞。如果用户打开经特殊设计的 Microsoft Office 文件,那么这些漏洞可能会允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
该安全更新程序通过更正 Office 处理内存中对象的方式,以及更正 Windows 字体库处理嵌入的字体的方式修复这些漏洞。
 More
    
    Tags: Office
  
	  
  	
	[3,235]
     	
	2016-05-11 | MS16 		
    
       此安全更新程序可修复 Microsoft Windows 的 JScript 和 VBScript 脚本引擎中的多个漏洞。如果用户访问经特殊设计的网站,那么这些漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,则成功利用这些漏洞的攻击者可以控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
此安全更新程序可修复 Microsoft Windows 的 JScript 和 VBScript 脚本引擎中的多个漏洞。如果用户访问经特殊设计的网站,那么这些漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,则成功利用这些漏洞的攻击者可以控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
对于 Windows Vista 的受支持版本上的 JScript 和 VBScript 脚本引擎的受影响版本,此安全更新等级为“严重”,对于 Windows Server 2008 和 Windows Server 2008 R2 上的这些受影响版本,此安全更新等级为“中等”。
此更新通过修改 JScript 和 VBScript 脚本引擎处理内存中对象的方式来修复这些漏洞。
 More
    
    Tags: JScript, VBScript
  
	  
  	
	[3,108]
     	
	2016-05-11 | MS16 		
    
       此安全更新程序修复了 Microsoft Edge 中的多个漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页,那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
此安全更新程序修复了 Microsoft Edge 中的多个漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页,那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 上的 Microsoft Edge,此安全更新程序的等级为“严重”。
此更新通过修改 Microsoft Edge 处理内存中对象的方式来修复这些漏洞。
 More
    
    Tags: Edge
  
	  
  	
	[3,147]
     	
	2016-05-11 | MS16 		
    
       此安全更新程序修复了 Internet Explorer 中的多个漏洞。如果用户使用 Internet Explorer 查看经特殊设计的网页,那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,那么攻击者便可控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
此安全更新程序修复了 Internet Explorer 中的多个漏洞。如果用户使用 Internet Explorer 查看经特殊设计的网页,那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,那么攻击者便可控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
对于受影响的 Windows 客户端上的 Internet Explorer 9 (IE 9) 和 Internet Explorer 11 (IE 11),此安全更新程序的等级为“严重”;对于受影响的 Windows 服务器上的 Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11),此安全更新程序的等级为“中等”。此更新通过修改 JScript 和 VBScript 脚本引擎处理内存中对象的方式来修复这些漏洞。
 More
    
    Tags: IE, Internet Explorer
  
	  
  	
	[3,117]
     	
	2016-04-20 | MS16 		
    
       这个 DVD5 ISO 映像文件包含 2016 年 4 月 12 日在 Windows Update 上发布的 Windows 安全更新程序。此映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像旨在供需要下载每个安全更新程序的多种语言版本,并且不使用诸如 Windows Server Update Services (WSUS) 这样的自动解决方案的管理员使用。您可以使用此 ISO 映像同时下载所有语言的多个更新程序。
这个 DVD5 ISO 映像文件包含 2016 年 4 月 12 日在 Windows Update 上发布的 Windows 安全更新程序。此映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像旨在供需要下载每个安全更新程序的多种语言版本,并且不使用诸如 Windows Server Update Services (WSUS) 这样的自动解决方案的管理员使用。您可以使用此 ISO 映像同时下载所有语言的多个更新程序。
重要说明:   在部署这些更新程序之前,请务必查看位于 http://technet.microsoft.com/en-us/security/bulletin 的各个安全公告,以确保文件尚未在更近的日期更新。
此 DVD5 映像包含以下更新程序:
 More
    
    Tags: April, ISO
  
	  
  	
    
       世界之窗浏览器极速版(也可以叫做TheWorld Chrome版),看起来像仅仅是Google Chrome浏览器更换一套默认皮肤,预置几个扩展。但实际情况并非如此,TheWorld Chrome版会逐渐将TheWorld IE版上一些特色功能加入进来,并对一些细节功能进行改造,使之更适合国内互联网情况,更符合国人上网习惯。
世界之窗浏览器极速版(也可以叫做TheWorld Chrome版),看起来像仅仅是Google Chrome浏览器更换一套默认皮肤,预置几个扩展。但实际情况并非如此,TheWorld Chrome版会逐渐将TheWorld IE版上一些特色功能加入进来,并对一些细节功能进行改造,使之更适合国内互联网情况,更符合国人上网习惯。
世界之窗浏览器极速版基于开源项目Chromium开发,是Chromium浏览器的一个并行分支。我们将尽可能的把代码的改动,提交到Chromium 开源社区,敦促/争取社区将代码合并到主干上,凤凰工作室将逐渐参与到Chromium开源项目中,这样,即可以加强国内用户的Chromium浏览器使用体验,也为互联网发展做出自己的贡献。另外,Build选择上,我们将尽量选取最稳定的Chromium版本作为TheWorld Chrome的发布版。
 More
    
    Tags: Chromium, TheWorld, 世界之窗浏览器, 极速版
  
	  
  	
	[3,112]
     	
	2016-04-16 | MS16 		
    
       此安全更新程序可修复安装在所有受支持版本的 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1 以及 Windows 10 上的 Adobe Flash Player 漏洞。
此安全更新程序可修复安装在所有受支持版本的 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1 以及 Windows 10 上的 Adobe Flash Player 漏洞。
此安全更新程序的等级为“严重”。 通过更新包含在 Internet Explorer 10、Internet Explorer 11 和 Microsoft Edge 中的受影响的 Adobe Flash 库,此更新程序修复了 Adobe Flash Player 中的漏洞。
有关此更新程序的详细信息,请参阅 Microsoft 知识库文章 3154132。
 More
    
    Tags: Adobe, Flash Player
  
	  
  	
	[4,201]
     	
	2016-04-15 | MS16 		
    
       此安全更新程序修复了 Microsoft Windows 中的一个漏洞。 如果攻击者将经特殊设计的 HTTP 数据包发送到目标系统,则该漏洞可能允许拒绝服务。
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。 如果攻击者将经特殊设计的 HTTP 数据包发送到目标系统,则该漏洞可能允许拒绝服务。
对于 Microsoft Windows 10 的所有受支持版本,此安全更新程序的等级为“重要”。
该更新通过修改 Windows HTTP 协议堆栈处理 HTTP 2.0 请求的方式来解决漏洞。
有关此文档的详细信息,请参阅 Microsoft 知识库文章 3148795。
 More
    
    Tags: HTTP.sys