安全公告编号:CNTA-2017-0017

3月14日，微软发布了2017年3月份的月度例行安全公告，共含18项更新，修复了Microsoft Windows、Edge、Internet Explorer、Exchange、Office、Skype for Business、Microsoft Lync、Microsoft Silverlight、Server软件、Microsoft 通信平台和软件、Adobe Flash Player、Office Services 和 Web 应用中存在的146个安全漏洞。

其中，9项远程代码更新的综合评级为最高级“严重”级别。利用上述漏洞，攻击者可以执行远程代码，提升权限，获得敏感信息。CNVD提醒广大Microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

下表所示为了微软本月安全公告详情，更多情况请参阅微软的官方网站。

公告 ID	公告标题和执行摘要	最高严重等级 和漏洞影响	重启要求	受影响的软件
MS17-006	Internet Explorer 累积安全更新 (4013073) 此安全更新修复了 Internet Explorer 中的多个漏洞。如果用户使用 Internet Explorer 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，则成功利用此漏洞的攻击者可以控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。	严重 远程代码执行	需要重启	Microsoft Windows、 Microsoft Internet Explorer
MS17-007	Microsoft Edge累积安全更新 (4013071) 此安全更新修复了 Microsoft Edge 中的多个漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么这些漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。	严重  远程代码执行	需要重启	Microsoft Windows、 Microsoft Edge
MS17-008	Windows Hyper-V 安全更新 (4013082) 此安全更新修复了 Microsoft Windows 中的多个漏洞。如果来宾操作系统上的经身份验证的攻击者运行经特殊设计的应用程序，该应用程序可导致 Hyper-V 主机操作系统执行任意代码，则其中最严重的漏洞可能允许远程执行代码。尚未启用 Hyper-V 角色的客户不会受到影响。	严重  远程代码执行	需要重启	Microsoft Windows
MS17-009	Microsoft Windows PDF库安全更新 (4010319) 此安全更新修复了 Microsoft Windows 中的一个漏洞。如果用户在线查看经特殊设计的 PDF 内容或打开经特殊设计的 PDF 文档，则该漏洞可能允许远程执行代码。	严重  远程代码执行	需要重启	Microsoft Windows
MS17-010	Microsoft Windows SMB 服务器安全更新 (4013389) 此安全更新修复了 Microsoft Windows 中的多个漏洞。如果攻击者向 Windows SMBv1 服务器发送经特殊设计的消息，那么其中最严重的漏洞可能允许远程执行代码。	严重  远程代码执行	需要重启	Microsoft Window
MS17-011	Microsoft Uniscribe安全更新 (4013076) 此安全更新修复了 Windows Uniscribe 中的多个漏洞。如果用户访问经特殊设计的网站或打开经特殊设计的文档，则其中最严重的漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。	严重  远程代码执行	需要重启	Microsoft Window
MS17-012	Microsoft Windows安全更新 (4013078) 此安全更新修复了 Microsoft Windows 中的多个漏洞。如果攻击者运行连接到 iSNS 服务器的经特殊设计的应用程序，然后向该服务器发出恶意请求，则其中最严重的漏洞可能允许远程执行代码。	严重  远程代码执行	需要重启	Microsoft Windows
MS17-013	Microsoft 图形组件安全更新 (4013075) 此安全更新修复了 Microsoft Windows、Microsoft Office、Skype for Business、Microsoft Lync 和 Microsoft Silverlight 中的多个漏洞。如果用户访问经特殊设计的网站或打开经特殊设计的文档，则其中最严重的漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。	严重  远程代码执行	需要重启	Microsoft Windows、 Microsoft Office、 Skype for Business、 Microsoft Lync、 Microsoft Silverligh
MS17-014	Microsoft Office 安全更新 (4013241) 安全更新修复了 Microsoft Office 中的多个漏洞。如果用户打开经特殊设计的 Microsoft Office 文件，则其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。	重要  远程代码执行	可能需要重启	Microsoft Office、 Microsoft Office Services 和 Web 应用、 Microsoft Server 软件、 Microsoft 通信平台和软件
MS17-015	Microsoft Exchange Server 安全更新 (4013242) 此安全更新修复了 Microsoft Exchange Outlook Web Access (OWA) 中的一个漏洞。如果攻击者向易受攻击的 Exchange 服务器发送附带经特殊设计的附件的电子邮件，则该漏洞可能允许在 Exchange Server 中远程执行代码。	重要  远程代码执行	需要重启	Microsoft Windows
MS17-016	Windows IIS 安全更新 (4013074) 此安全更新修复了 Microsoft IIS Server 中的一个漏洞。如果用户单击由受影响的 Microsoft IIS Server 托管的经特殊设计的 URL，则此漏洞可能允许特权提升。成功利用此漏洞的攻击者可能会在用户的浏览器中执行脚本以从 Web 会话获取信息。	重要  远程代码执行	需要重启	Microsoft Windows
MS17-017	Windows Kernel安全更新程序 (4013081) 此安全更新程序修复了Microsoft Windows 中的漏洞。如果攻击者运行经特殊设计的应用程序，则漏洞可能允许特权提升。	重要  特权提升	需要重启	Microsoft Windows
MS17-018	Windows 内核模式驱动程序安全更新程序 (4013083) 此安全更新程序修复了 Microsoft Windows 中的漏洞。如果攻击者登录到受影响的系统并运行一个为利用这些漏洞而经特殊设计的应用程序并控制受影响的系统，漏洞可能允许特权提升。	重要  特权提升	需要重启	Microsoft Windows、 Adobe Flash Player
MS17-019	Active Directory 联合身份验证服务安全更新(4010320) 此安全更新修复了 Active Directory 联合身份验证服务 (ADFS) 中的一个漏洞。如果攻击者向 ADFS 服务器发送经特殊设计的请求，从而允许攻击者读取有关目标系统的敏感信息，则该漏洞可能允许信息泄漏。	重要  信息泄漏	需要重启	Microsoft Windows
MS17-020	Windows DVD Maker安全更新 (3208223) 此安全更新修复了 Windows DVD Maker 中的一个信息泄漏漏洞。此漏洞可能允许攻击者获取信息，从而进一步入侵目标系统。	重要  信息泄漏	需要重启	Microsoft Windows
MS17-021	Windows DirectShow 安全更新 (4010318) 此安全更新修复了 Microsoft Windows 中的一个漏洞。如果 Windows DirectShow 打开恶意网站上托管的经特殊设计的媒体内容，此漏洞可能允许信息泄漏。成功利用此漏洞的攻击者可以获取信息，从而进一步入侵目标系统。	重要  信息泄漏	需要重启	Microsoft Windows
MS17-022	Microsoft XML Core Services 安全更新 (4010321) 此安全更新修复了 Microsoft Windows 中的一个漏洞。如果用户访问恶意网站，此漏洞可能允许信息泄漏。但是，在所有情况下，攻击者无法强制用户单击经特殊设计的链接。攻击者必须说服用户单击此链接，通常通过电子邮件或 Instant Messenger 消息的方式。	重要  信息泄漏	需要重启	Microsoft Windows
MS17-023	Adobe Flash Player 安全更新(4014329) 此安全更新修复了安装在 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1、Windows 10 和 Windows Server 2016 所有受支持版本上的 Adobe Flash Player 中的多个漏洞。	严重  远程代码执行	需要重启	Microsoft Windows、 Adobe Flash Player

参考信息：https://technet.microsoft.com/zh-cn/library/security/ms17-jan.aspx

信息提供者：微软

漏洞报告文档编写：

------------------------------------------------------------

CNVD是CNCERT联合国内多家重要信息系统用户、安全厂商、软件厂商、互联网企业等共同建立的国家信息安全漏洞共享平台，旨在国内建立统一收集、发布、验证、分析等信息安全漏洞应急处置体系。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

我们鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站和国家信息安全漏洞共享平台（CNVD）公布漏洞信息及指导受影响用户采取措施以避免损失。

如果您发现本公告存在任何问题，请与我们联系：vreport@cert.org.cn