此安全更新可解决 Microsoft Windows 中利用公开披露的 FREAK 技术的漏洞，这一行业范围问题并不是 Windows 操作系统特有的。此漏洞可以允许中间人 (MiTM) 攻击者在 TLS 连接中强制将 RSA 密钥的密钥长度降级到 EXPORT 级长度。任何使用 Schannel 连接到带有不安全密码套件的远程 TLS 服务器的 Windows 系统均会受到影响。
对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。此安全更新可通过更正服务器密钥在服务器和客户端系统之间交换时使用的密码套件强制策略来解决此漏洞。
More
此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者创建的多个远程桌面协议 (RDP) 会话无法正确释放内存中的对象，该漏洞可能允许拒绝服务。在任何 Windows 操作系统上，RDP 默认为未启用。未启用 RDP 的系统均不存在这一风险。
对于 Windows 7、Windows 8、Windows Server 2012、Window 8.1 和 Windows Server 2012 R2 的所有受支持版本，此安全更新的等级为“重要”。该安全更新通过更正 RDP 管理内存中对象的方式来修复此漏洞。
More
此安全更新可修复 Microsoft Windows 中的漏洞。 如果用户浏览包含经特殊设计的 JPEG XR (.JXR) 图像的网站，该漏洞可能允许信息泄漏。 虽然攻击者无法利用此漏洞来执行代码或直接提升他们的用户权限，但此漏洞可用于获取信息，这些信息可用于试图进一步危及受影响系统的安全。
对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。此安全更新通过更正 Windows 处理 JPEG XR 图像格式文件的方式来修复该漏洞。
More
此安全更新可修复 Microsoft Windows 中的漏洞。 该漏洞可能允许在受影响系统上权限受限的用户利用任务计划程序来执行其无权运行的文件。 成功利用此漏洞的攻击者可以绕过访问控制列表 (ACL) 检查，并运行特权可执行文件。
对于 Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows RT、Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 的所有受支持版本，此安全更新的等级为“重要”。此安全更新通过更正任务计划程序验证模拟级别的方式来修复此漏洞。
More
此安全更新可修复 Microsoft Windows 中的漏洞。 如果登录到已加入域的系统的攻击者运行经特殊设计的应用程序，该应用程序可与作为被模拟用户或系统的其他已加入域的系统建立连接，则漏洞可能允许欺骗。 攻击者必须登录到已加入域的系统，并能够观察网络流量。
对于 Windows Server 2003、Windows Server 2008、Windows Server 2008 R2、Windows 2012 和 Windows 2012 R2 的所有受支持版本，此安全更新的等级为“重要”。该更新通过修改 Netlogon 处理建立安全通道的方式来修复此漏洞。
More
此安全更新可解决 Microsoft Exchange Server 中的漏洞。 如果用户单击定向到目标 Outlook Web App 网站的经特殊设计的 URL，则其中最严重的漏洞可能允许特权提升。 攻击者无法强迫用户访问经特殊设计的网站， 但攻击者可能会诱使用户访问该网站，方法通常是让用户单击 Instant Messenger 消息或电子邮件中的链接以使用户链接到攻击者的网站，然后诱使用户单击经特殊设计的 URL。
对于 Microsoft Exchange Server 2013 的所有受支持版本，此安全更新等级为“重要”。此安全更新通过更正 Exchange Server 整理 Outlook Web App 中的页面内容以及更正 Exchange 在 Exchange 日历中接受、计划或修改会议请求时验证会议组织者真伪的方式来修复此漏洞。
More
此安全更新可修复 Microsoft Windows 中的漏洞。 如果攻击者登录受影响的系统并运行经特殊设计的应用程序，最严重的漏洞可能允许特权提升。 成功利用该漏洞的攻击者可能在登录到受影响系统的其他用户帐户的安全上下文中运行任意代码。 攻击者可随后安装程序；查看、更改或删除数据；或者可能创建拥有完全用户权限的新帐户。
对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。此安全更新通过更正 Windows 注册表虚拟化处理其他用户的虚拟存储以及 Windows 验证模拟级别的方式来修复此漏洞。
More
此安全更新可修复 Microsoft Windows 中的漏洞。 如果攻击者诱使用户访问包含经特殊设计的 PNG 图像的网站，此漏洞可能允许信息泄漏。
对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。此安全更新通过更正 Windows 处理 PNG 图像格式文件的方式来修复该漏洞。
More
此安全更新可修复 Microsoft Windows 中的漏洞。 如果攻击者登录系统并运行旨在提升特权的经特殊设计的应用程序，最严重的漏洞可能允许特权提升。 攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。
对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。该安全更新通过更正内核模式驱动程序处理内存中对象的方式以及更正内核模式驱动程序验证调用线程令牌的方式来解决漏洞。
More
此安全更新可修复 Microsoft Office 中的漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Microsoft Office 2007、Microsoft Office 2010 和 Microsoft Office 2013 的所有受支持版本，此安全更新的等级为“严重”。对于以下受影响的软件，此此安全更新的等级为“重要”。
Microsoft Excel 2007、Microsoft PowerPoint 2007、Microsoft Word 2007
Microsoft Excel 2010、Microsoft PowerPoint 2010、Microsoft Word 2010
Microsoft Word 2013
Microsoft Word 查看器、Microsoft Excel 查看器、Microsoft Office 兼容包
Microsoft SharePoint Server 2007、Microsoft SharePoint Services 3.0、Microsoft SharePoint Server 2010、Microsoft SharePoint Foundation 2010、Microsoft SharePoint Server 2010 上的 Word Automation Services、Microsoft SharePoint Server 2013、Microsoft SharePoint Foundation 2013、Microsoft SharePoint Server 2013 上的 Excel Services
Microsoft Web Applications 2010、Microsoft Office Web Apps Server 2010、Microsoft Office Web Apps Server 2013、Microsoft Office Web Apps Server 2013
该安全更新通过更正 Microsoft Office 分析经特殊设计的文件的方式，更正 Office 处理内存中文件的方式，以及帮助确保 SharePoint 服务器正确清理用户输入的方式来解决此漏洞。
More