此安全更新可修复 Microsoft Windows 中的漏洞。如果微软互联网消息 API 不正确地处理内存中的对象，则存在信息泄漏漏洞。成功利用此漏洞的攻击者可以测试盘上是否存在文件。
安全更新影响微软 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2，在客户端等级为“中等”，在服务器操作系统等级为“低级”。请注意，必须安装两个更新程序才能免受此公告中所讨论漏洞的侵害：此公告中的更新和 MS16-118 中的更新。
此更新通过更改内存中微软互联网消息 API 处理对象的方式来修复漏洞。
More