CNNVD-ID编号 | CNNVD-201609-233 |
CVE编号 | CVE-2016-3374 |
发布时间 | 2016-09-14 |
更新时间 | 2016-09-18 |
漏洞类型 | 信息泄露 |
漏洞来源 | Roberto Suggi Liverani (@malerisch) of malerisch.net and Steven Seeley of Source Incite |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | microsoft |
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。PDF library是其中的一个PDF库。
多款Microsoft产品中的PDF库中存在信息泄露漏洞。攻击者可借助特制的网站利用该漏洞获取敏感信息。以下版本受到影响:Microsoft Edge,Windows 8.1,Windows Server 2012 Gold和R2,Windows RT 8.1,Windows 10 Gold,1511,1607。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://technet.microsoft.com/library/security/ms16-105
https://technet.microsoft.com/library/security/ms16-115