CDHaha Download

此安全更新可修复 Microsoft Windows 中的漏洞。 这些漏洞在攻击者登录系统并运行特制应用程序时允许提升特权。 要利用这些漏洞，攻击者必须先登录到系统。

对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。此安全更新通过更正 Windows 验证模拟事件的方式来修复该漏洞。
More

此安全更新可修复 Microsoft Windows 中的漏洞。 成功利用此漏洞的攻击者可以利用已知的无效任务来引发任务计划程序，以在系统帐户的上下文中运行经特殊设计的应用程序。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

对于 Windows 7 和 Windows Server 2008 R2 的所有受支持版本，此安全更新等级为“重要”。通过确保已知的无效 Windows Defender 任务不存在或已从受影响的系统中删除，此安全更新可以解决该漏洞。
More

此安全更新可解决 Microsoft Office 服务器和效率软件中的漏洞。 如果攻击者向受影响的 SharePoint server 发送经特殊设计的请求，则该漏洞可能允许特权提升。 成功利用此漏洞的攻击者可以阅读攻击者未授权阅读的内容、使用受害者的身份代表受害者在 SharePoint 网站上执行操作（例如，更改权限和删除内容）以及在受害者的浏览器中注入恶意内容。

对于 Microsoft SharePoint Server 2010、Microsoft SharePoint Server 2013 和 Microsoft SharePoint Foundation 2013 受支持版本，此安全更新的等级为“重要”。该安全更新通过帮助确保 SharePoint Server 正确清理用户输入来解决漏洞。
More

此安全更新可修复 Microsoft Windows 中的漏洞。 如果攻击者成功诱使用户浏览经特殊设计的网站、打开经特殊设计的文件或浏览包含经特殊设计的增强型图元文件 (EMF) 图像文件的工作目录，则漏洞可能会允许远程执行代码。 但是在所有情况下，攻击者无法强迫用户执行此类操作；攻击者必须说服用户执行此类操作，通常方式为通过电子邮件或 Instant Messenger 消息进行诱骗。

对于 Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 所有受支持版本，此安全更新等级为“严重”。此安全更新可通过修正 Windows 处理 EMF 文件路径的方式来解决漏洞。
More

此安全更新可修复 Microsoft Windows 中的漏洞。 如果攻击者向受影响的 Windows 系统发送经特殊设计的的 HTTP 请求，此漏洞可能允许远程执行代码。

对于 Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2 所有受支持版本，此安全更新等级为“严重”。通过修改 Windows HTTP 堆栈处理请求的方式，此安全更新可以修复此漏洞。
More

此安全更新可修复 Microsoft Office 中的漏洞。 最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。 成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。 与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

对于以下所有受支持的软件版本，此安全更新等级为“严重”：
Microsoft Word 2007、Microsoft Office 2010、Microsoft Word 2010
Microsoft Word 查看器、Microsoft Office 兼容包
Microsoft SharePoint Server 2010 上的 Word Automation Services
Microsoft Office Web Apps Server 2010

对于以下所有受支持的软件版本，此安全更新等级为“重要”：
Microsoft Word 2013
Microsoft Office for Mac 2011、Microsoft Word for Mac 2011、Outlook for Mac for Office 365
Microsoft SharePoint Server 2013 上的 Word Automation Services
Microsoft Office Web Apps Server 2013

该安全更新通过更正 Microsoft Office 分析经特殊设计的文件的方式，更正 Office 处理内存中文件的方式，以及帮助确保 SharePoint 服务器正确清理用户输入的方式来解决此漏洞。
More

此安全更新可解决 Internet Explorer 中的漏洞。 最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

对于受影响的 Windows 客户端上的 Internet Explorer 6 (IE 6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“严重”；对于受影响的 Windows 服务器上的 Internet Explorer 6 (IE 6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“中等”。通过修正 Internet Explorer 处理内存中对象的方法和帮助确保受影响版本的 Internet Explorer 正确实现 ASLR 安全功能，此安全更新可以解决该漏洞。
More

这个 DVD5 ISO 映像文件包含 2015 年 3 月 10 日在 Windows Update 上发布的 Windows 安全更新程序。此映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像旨在供需要下载每个安全更新程序的多种语言版本，并且不使用诸如 Windows Server Update Services (WSUS) 这样的自动解决方案的管理员使用。您可以使用此 ISO 映像同时下载所有语言的多个更新程序。

重要说明： 在部署这些更新程序之前，请务必查看位于 http://technet.microsoft.com/en-us/security/bulletin 的各个安全公告，以确保文件尚未在更近的日期更新。

此 DVD5 映像包含以下更新程序：
More

此安全更新可解决 Microsoft Windows 中利用公开披露的 FREAK 技术的漏洞，这一行业范围问题并不是 Windows 操作系统特有的。此漏洞可以允许中间人 (MiTM) 攻击者在 TLS 连接中强制将 RSA 密钥的密钥长度降级到 EXPORT 级长度。任何使用 Schannel 连接到带有不安全密码套件的远程 TLS 服务器的 Windows 系统均会受到影响。

对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。此安全更新可通过更正服务器密钥在服务器和客户端系统之间交换时使用的密码套件强制策略来解决此漏洞。
More

此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者创建的多个远程桌面协议 (RDP) 会话无法正确释放内存中的对象，该漏洞可能允许拒绝服务。在任何 Windows 操作系统上，RDP 默认为未启用。未启用 RDP 的系统均不存在这一风险。

对于 Windows 7、Windows 8、Windows Server 2012、Window 8.1 和 Windows Server 2012 R2 的所有受支持版本，此安全更新的等级为“重要”。该安全更新通过更正 RDP 管理内存中对象的方式来修复此漏洞。
More