MS16-059:Windows Media Center 的安全更新程序:2016 年 5 月 10 日

概要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果 Windows Media Center 打开引用了恶意代码的经特殊设计的 Media Center 链接 (.mcl) 文件,则此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

若要详细了解此漏洞,请参阅 Microsoft 安全公告 MS16-059
更多信息
重要提示

  • 如果在安装此更新程序后安装语言包,则必须重新安装此更新程序。因此,我们建议你先安装所需的全部语言包,然后再安装此更新程序。有关更多信息,请参阅将语言包添加到 Windows
如何获取和安装此更新程序

方法 1:Windows 更新

此更新通过 Windows 更新提供。当你打开自动更新后,该更新将自动下载并安装。有关如何打开自动更新的详细信息,请参阅 自动获取安全更新程序

方法 2:Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。若要安装此更新程序,请按照下载页上的安装说明操作。

单击 Microsoft 安全公告 MS16-059 中与你运行的 Windows 版本相对应的下载链接。
更多信息

安全更新程序部署信息

Windows Vista(所有版本)

引用表

下表包含此软件的安全更新程序信息。
安全更新程序文件名对于所有受支持的 32 位 Windows Vista 版本:
Windows6.0-KB3150220-x86.msu
对于所有受支持的基于 x64 的 Windows Vista 版本:
Windows6.0-KB3150220-x64.msu
安装开关请参阅 Microsoft 知识库文章 934307
重启要求在某些情况下,此更新程序不要求重启系统。如果所需文件正在使用中,则此更新程序会要求重启系统。如果发生这种情况,那么你会看到一条消息,提醒你重启系统。
删除信息WUSA.exe 不支持更新的卸载。要卸载由 WUSA 安装的更新,请单击“控制面板”,然后单击“安全”。在“Windows 更新”下单击“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3150220
注册表项验证注意 不存在用于验证此更新程序是否存在的注册表项。

Windows 7(所有版本)

引用表

下表包含此软件的安全更新程序信息。
安全更新程序文件名对于所有受支持的 32 位 Windows 7 版本:
Windows6.1-KB3150220-x86.msu
对于所有受支持的基于 x64 的 Windows 7 版本:
Windows6.1-KB3150220-x64.msu
安装开关请参阅 Microsoft 知识库文章 934307
重启要求在某些情况下,此更新程序不要求重启系统。如果所需文件正在使用中,则此更新程序会要求重启系统。如果发生这种情况,那么你会看到一条消息,提醒你重启系统。
删除信息要卸载通过 WUSA 安装的更新程序,请使用 /Uninstall 安装开关,或者依次单击“控制面板”、“系统和安全”,然后在“Windows 更新”下,单击“查看已安装的更新”并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3150220
注册表项验证注意 不存在用于验证此更新程序是否存在的注册表项。

Windows 8.1(所有版本)

引用表

下表包含此软件的安全更新程序信息。
安全更新程序文件名对于所有受支持的 32 位 Windows 8.1 版本:
Windows8.1-KB3150220-x86.msu
对于所有受支持的基于 x64 的 Windows 8.1 版本:
Windows8.1-KB3150220-x64.msu
安装开关请参阅 Microsoft 知识库文章 934307
重启要求在某些情况下,此更新程序不要求重启系统。如果所需文件正在使用中,则此更新程序会要求重启系统。如果发生这种情况,那么你会看到一条消息,提醒你重启系统。
删除信息要卸载由 WUSA 安装的更新,请使用 /Uninstall 设置开关,或依次单击“控制面板”、“系统和安全”以及“Windows 更新”,然后在“另请参阅”下单击“已安装的更新”,并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3150220
注册表项验证注意 不存在用于验证此更新程序是否存在的注册表项。

如何获取此安全更新程序的相关帮助和支持

帮助安装更新程序:Microsoft 更新支持

面向 IT 专业人员的安全解决方案:TechNet 安全故障排除和支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害:病毒解决方案和安全中心

基于国家/地区的本地支持:国际支持
文件信息

文件哈希信息

File nameSHA1 hashSHA256 hash
Windows6.0-KB3150220-x86.msu44C4A7DD35484B67C72905D7DC39962D292363ABB3F2DE74058017EB4DFEDD53725978BB6FCB819729ED46D302298DD3E0014130
Windows8-RT-KB3150220-x64.msuAB4E044980F6BB15364F7165B4033B86BC7CB9200C6BB08546D76BDFC856130E816DC79A222FE182892E16B1CE39F441408A16DE
Windows8.1-KB3150220-x64.msu7E2493FDB9C285AC3901F8E05756E0833B539A0D359FABEF33505984C4FFE82461FD627E5444D115392A23C725E1143054BD2BD5
Windows8.1-KB3150220-x86.msu881389CD2CEC0384339DC6DEB15223D3637095552177E3F5202A0DACB5758DD6888E4B63843403D475C5C3ACFA33346A82340D8D
Windows6.0-KB3150220-x64.msuCC076F36F76A44AE01F3309706E8971DA45FFBFC6469BA54424DE1BDA97EDC1892FB59A49E2502D6BAC1416C2863EEC2D6F41F9B
Windows6.1-KB3150220-x86.msuF3529B8F2F21EA56C6E997FF654D59E4F65D2D6E954EAA0B624198E59B6EDF4CB1E38AA9F7BBD3A4DBCCD19B260A186700731482
Windows6.1-KB3150220-x64.msu4B29121B751476ED6B81AB570E2F607278D45824D1B0A420C292BBC73538E650620017E0CD4DB89CD5A0F22E147C42C060846143

文件信息

此软件更新的英语(美国)版本将安装具有下表所列属性的文件。

Windows Vista 和 Windows Server 2008 文件信息

注意

  • 通过检查下表中显示的文件版本号,可以识别适用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件。

    版本产品里程碑服务分支
    6.0.600 2.19xxxWindows Vista 或 Windows Server 2008SP2GDR
    6.0.600 2.23xxxWindows Vista 或 Windows Server 2008SP2LDR
  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
  • 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.0.6002.196344,059,13607-Apr-201622:49x86
Ehshell.dll6.0.6002.239484,059,13607-Apr-201622:49x86
对于所有受支持的基于 x64 的版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.0.6002.196344,059,13607-Apr-201622:52x86
Ehshell.dll6.0.6002.239484,059,13607-Apr-201622:52x86

Windows Server 2012 文件信息

注意

  • 通过检查下表中显示的文件版本号,可以识别适用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件。

    版本产品里程碑服务分支
    6.2.920 0.17xxxWindows 8、Windows RT 或 Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows 8、Windows RT 或 Windows Server 2012RTMLDR
  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
  • 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x64 的版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.2.9200.218266,316,03206-Apr-201617:12x86

Windows 8.1 和 Windows Server 2012 R2 文件信息

注意

  • 通过检查下表中显示的文件版本号,可以识别适用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件。

    版本产品里程碑服务分支
    6.3.960 0.17xxxWindows RT 8.1、Windows 8.1 和 Windows Server 2012 R2RTMGDR
  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
  • 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x64 的版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.3.9600.182996,316,03207-Apr-201617:27x86
对于所有受支持的基于 x86 的版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.3.9600.182996,316,03207-Apr-201617:27x86

Windows 7 和 Windows Server 2008 R2 文件信息

注意

  • 通过检查下表中显示的文件版本号,可以识别适用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件。

    版本产品里程碑服务分支
    6.1.760 1.18xxxWindows 7 或 Windows Server 2008 R2SP1GDR
    6.1.760 1.23xxxWindows 7 或 Windows Server 2008 R2SP1LDR
  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
  • 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.1.7601.234346,307,84021-Apr-201615:52x86
Ehshell.dll6.1.7600.175455,696,91221-Apr-201615:04x86
对于所有受支持的基于 x64 的版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.1.7601.234346,307,84021-Apr-201615:52x86
Ehshell.dll6.1.7600.175455,696,91221-Apr-201615:18x86
malicious attacker exploit
属性

文章 ID:3150220 - 上次审阅时间:05/13/2016 17:38:00 - 修订版本: 2.0

Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows 7 Service Pack 1, Windows Vista Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB3150220
反馈