此安全更新可修复 Microsoft Windows 中的漏洞。如果微软互联网消息 API 不正确地处理内存中的对象，则存在信息泄漏漏洞。成功利用此漏洞的攻击者可以测试盘上是否存在文件。
安全更新影响微软 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2，在客户端等级为“中等”，在服务器操作系统等级为“低级”。请注意，必须安装两个更新程序才能免受此公告中所讨论漏洞的侵害：此公告中的更新和 MS16-118 中的更新。
此更新通过更改内存中微软互联网消息 API 处理对象的方式来修复漏洞。
More
此安全更新解决 Windows 操作系统上的 Web Services on Devices 应用程序编程接口 (WSDAPI) 中的一个秘密报告的漏洞。 如果受影响的 Windows 系统接收特制数据包，此漏洞可能允许远程执行代码。 只有本地子网上的攻击者才能利用此漏洞。