此安全更新程序修复了 Microsoft Windows 中的一个漏洞。当 Windows Video Control 无法正确处理内存中对象时,该漏洞可能允许远程代码执行。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。但是,攻击者必须首先诱使用户在网页或电子邮件中打开经特殊设计的文件或程序。
对于 Microsoft Windows Vista、Windows 7、Windows 8.1、Windows RT 8.1、Windows 10 和 Windows Server 2016,此安全更新等级为“严重”。
此更新通过修正微软 Video Control 处理内存中对象的方式来解决漏洞。
More