MS16-030：Windows OLE 安全更新说明：2016 年 3 月 8 日

应用对象
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全更新修复了 Microsoft Windows 中的漏洞。 如果 Windows OLE 未能正确验证用户输入，这些漏洞可能允许远程执行代码。 攻击者可利用此漏洞执行恶意代码。 但是，攻击者必须首先说服用户从网页或电子邮件中打开特制文件或程序。

要了解有关此漏洞的更多信息，请参阅 Microsoft 安全公告 MS16-030。

详细信息

重要

  • 今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新和非安全更新均要求安装更新2919355。 我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新。
  • 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

如何获取和安装更新

方法 1： Windows 更新

可以通过 Windows 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何开启自动更新的更多信息，请参阅
自动获取安全更新。

注意：对于 Windows RT 8.1，此更新仅可通过 Windows 更新获得。

方法 2：Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。

单击与你正在运行的 Windows 版本对应的 Microsoft 安全公告 MS16-030 中的下载链接。

详细信息

如何获取此安全更新的相关帮助和支持

帮助安装更新： Microsoft 更新支持

IT 专业人员安全解决方案： TechNet 安全疑难解答与支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的破坏： 病毒解决方案和安全中心

根据国家/地区提供本地支持：国际支持

文件信息

文件哈希信息
文件名 SHA1 哈希 SHA256 哈希
Windows6.0-KB3139940-ia64.msu 02342BD16CCF66128272DFD81C10AEC5D2798313 21420B331B2EB1EF9B28F0A0C4B5D496ECAE22077C9FA6BCE9792909B9C19B8D
Windows8.1-KB3139940-x64.msu 089BA970E4744A62249C9D24E4F53B75423806E4 E6FF602EF1B3C5D3AF5E9908DC4F3B97191DE1A951B08BAC860F21AB682213E6
Windows8-RT-KB3139940-x64.msu D2F4B77969FA4D23AB4ABF7B41C486022B7DA1E7 DB0E3202C81CC95BE56D3E5935932D997699B2C4990B5D54AC8122AD2EBC317C
Windows6.1-KB3139940-x86.msu B453A1E3A9E4E4666517B0686753C0AA261EF753 DD16E5ABAD789215A51A8C4BF77BDAA2D0B4354A9C1036AB461249BA0E5C9CF6
Windows8.1-KB3139940-x86.msu 2BD2BD3359B1A803320CEA720B4250BC524F6B3E 9D57D7AA3238354C8934F3A9119403AC38A624949370CF4000A58DF35A47BD38
Windows6.1-KB3139940-ia64.msu FEFA37F0CE51E1564273E04DF8037D36C24F92A8 2117E3139FC35DD298F3E8FC6914548D850A1C89FCA23D307D508BF6FF829DC6
Windows6.1-KB3139940-x64.msu 38FC3FB8E8088281EC8004F262617B7FF9A4750D 59ECAFB35BB5155BCC6A452F402334189AADF0B56A92EB379F05EED9A6C062D8
Windows6.0-KB3139940-x64.msu 3908AC8D76F0452E21E358D9235F0647CB62DACC BD9500D86E93A3E150CF9D28A59CE52672A74DED5709A83BE6814DFA0E5F9660

      

文件信息

此软件更新的英文 (美国) 版本安装的文件具有下表中列出的属性。

Windows Vista 和 Windows Server 2008 文件信息

便笺

  • 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：

    版本 产品 里程碑 Service branch
    6.0.600 2.19xxx Windows Vista 或 Windows Server 2008 SP2 GDR
    6.0.600 2.23xxx Windows Vista 或 Windows Server 2008 SP2 LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

  • 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 ia64 的版本

文件名 文件版本 文件大小 日期 时间 平台
Asycfilt.dll 6.0.6002.19596 218,112 2016 年 2 月 3 日 1,621 IA-64
Asycfilt.dll 6.0.6002.23907 218,112 2016 年 2 月 3 日 16:01 IA-64
Oleaut32.dll 6.0.6002.19596 1,987,584 2016 年 2 月 3 日 16:23 IA-64
Oleaut32.dll 6.0.6002.23907 1,986,048 2016 年 2 月 3 日 16:02 IA-64
Oleaut32.dll 6.0.6002.19596 564,736 2016 年 2 月 3 日 17:06 x86
Oleaut32.dll 6.0.6002.23907 564,736 2016 年 2 月 3 日 16:32 x86
Asycfilt.dll 6.0.6002.19596 67,072 2016 年 2 月 3 日 17:05 x86
Asycfilt.dll 6.0.6002.23907 67,072 2016 年 2 月 3 日 16:31 x86

对于所有受支持的基于 x86 版本

文件名 文件版本 文件大小 日期 时间 平台
Asycfilt.dll 6.0.6002.19596 67,072 2016 年 2 月 3 日 17:05 x86
Asycfilt.dll 6.0.6002.23907 67,072 2016 年 2 月 3 日 16:31 x86
Olepro32.dll 6.0.6002.19596 89,600 2016 年 2 月 3 日 17:06 x86
Olepro32.dll 6.0.6002.23907 89,600 2016 年 2 月 3 日 16:32 x86
Oleaut32.dll 6.0.6002.19596 564,736 2016 年 2 月 3 日 17:06 x86
Oleaut32.dll 6.0.6002.23907 564,736 2016 年 2 月 3 日 16:32 x86

对于所有受支持的基于 x64 的版本

文件名 文件版本 文件大小 日期 时间 平台
Asycfilt.dll 6.0.6002.19596 84,992 2016 年 2 月 3 日 16:41 x64
Asycfilt.dll 6.0.6002.23907 84,992 2016 年 2 月 3 日 16:41 x64
Oleaut32.dll 6.0.6002.19596 848,384 2016 年 2 月 3 日 16:42 x64
Oleaut32.dll 6.0.6002.23907 847,872 2016 年 2 月 3 日 16:42 x64
Oleaut32.dll 6.0.6002.19596 564,736 2016 年 2 月 3 日 17:06 x86
Oleaut32.dll 6.0.6002.23907 564,736 2016 年 2 月 3 日 16:32 x86
Asycfilt.dll 6.0.6002.19596 67,072 2016 年 2 月 3 日 17:05 x86
Asycfilt.dll 6.0.6002.23907 67,072 2016 年 2 月 3 日 16:31 x86

Windows 8.1 和 Windows Server 2012 R2 文件信息

便笺

  • 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：

    版本 产品 里程碑 Service branch
    6.3.960 0.17xxx Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 RTM GDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

  • 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x64 的版本

文件名 文件版本 文件大小 日期 时间 平台 Service branch
Ole32.dll 6.3.9600.18227 1,661,576 2016 年 2 月 3 日 20:37 x64 AMD64_MICROSOFT-WINDOWS-COM-BASE-QFE
Asycfilt.dll 6.3.9600.18227 91,136 2016 年 2 月 3 日 15:00 x64 不适用
Ole32.dll 6.3.9600.18227 1,212,248 2016 年 2 月 3 日 20:36 x86 X86_MICROSOFT-WINDOWS-COM-BASE-QFE
Asycfilt.dll 6.3.9600.18227 77,824 2016 年 2 月 3 日 15:00 x86 不适用
Olepro32.dll 6.3.9600.18227 86,016 2016 年 2 月 3 日 15:09 x86 不适用

对于所有受支持的基于 x86 版本

文件名 文件版本 文件大小 日期 时间 平台
Ole32.dll 6.3.9600.18227 1,212,248 2016 年 2 月 3 日 20:36 x86
Asycfilt.dll 6.3.9600.18227 77,824 2016 年 2 月 3 日 15:00 x86
Olepro32.dll 6.3.9600.18227 86,016 2016 年 2 月 3 日 15:09 x86

Windows Server 2012 文件信息

便笺

  • 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：

    版本 产品 里程碑 Service branch
    6.2.920 0.17xxx Windows Server 2012 RTM GDR
    6.2.920 0.21xxx Windows Server 2012 RTM LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

  • 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x64 的版本

文件名 文件版本 文件大小 日期 时间 平台 Service branch
Ole32.dll 6.2.9200.17646 1,567,568 2016 年 2 月 3 日 17:45 x64 AMD64_MICROSOFT-WINDOWS-COM-BASE-QFE
Ole32.dll 6.2.9200.21765 1,567,056 2016 年 2 月 3 日 18:07 x64 AMD64_MICROSOFT-WINDOWS-COM-BASE-QFE
Asycfilt.dll 6.2.9200.17646 84,992 2016 年 2 月 3 日 15:05 x64 不适用
Asycfilt.dll 6.2.9200.21765 84,992 2016 年 2 月 3 日 15:45 x64 不适用
Ole32.dll 6.2.9200.17646 1,150,272 2016 年 2 月 3 日 16:15 x86 X86_MICROSOFT-WINDOWS-COM-BASE-QFE
Ole32.dll 6.2.9200.21765 1,150,784 2016 年 2 月 3 日 16:40 x86 X86_MICROSOFT-WINDOWS-COM-BASE-QFE
Asycfilt.dll 6.2.9200.17646 69,632 2016 年 2 月 3 日 15:57 x86 不适用
Asycfilt.dll 6.2.9200.21765 69,632 2016 年 2 月 3 日 16:26 x86 不适用
Olepro32.dll 6.2.9200.17646 79,360 2016 年 2 月 3 日 15:58 x86 不适用
Olepro32.dll 6.2.9200.21765 79,360 2016 年 2 月 3 日 16:26 x86 不适用

Windows 7 和 Windows Server 2008 R2 文件信息

便笺

  • 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：

    版本 产品 里程碑 Service branch
    6.1.760 1.18xxx Windows 7 或 Windows Server 2008 R2 SP1 GDR
    6.1.760 1.23xxx Windows 7 或 Windows Server 2008 R2 SP1 LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

  • 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 版本

文件名 文件版本 文件大小 日期 时间 平台
Asycfilt.dll 6.1.7601.19144 67,584 2016 年 2 月 3 日 18:43 x86
Asycfilt.dll 6.1.7601.23344 67,584 2016 年 2 月 3 日 18:40 x86
Olepro32.dll 6.1.7601.19144 90,624 2016 年 2 月 3 日 18:49 x86
Olepro32.dll 6.1.7601.23344 90,624 2016 年 2 月 3 日 18:42 x86
Oleaut32.dll 6.1.7601.19144 572,416 2016 年 2 月 3 日 18:49 x86
Oleaut32.dll 6.1.7601.23344 572,416 2016 年 2 月 3 日 18:42 x86

对于所有受支持的基于 ia64 的版本

文件名 文件版本 文件大小 日期 时间 平台
Asycfilt.dll 6.1.7601.19144 221,696 2016 年 2 月 3 日 18:03 IA-64
Asycfilt.dll 6.1.7601.23344 221,696 2016 年 2 月 3 日 17:57 IA-64
Oleaut32.dll 6.1.7601.19144 2,035,200 2016 年 2 月 3 日 1,809 IA-64
Oleaut32.dll 6.1.7601.23344 2,035,200 2016 年 2 月 3 日 18:03 IA-64
Oleaut32.dll 6.1.7601.19144 572,416 2016 年 2 月 3 日 18:49 x86
Oleaut32.dll 6.1.7601.23344 572,416 2016 年 2 月 3 日 18:42 x86
Asycfilt.dll 6.1.7601.19144 67,584 2016 年 2 月 3 日 18:43 x86
Asycfilt.dll 6.1.7601.23344 67,584 2016 年 2 月 3 日 18:40 x86

对于所有受支持的基于 x64 的版本

文件名 文件版本 文件大小 日期 时间 平台
Asycfilt.dll 6.1.7601.19144 84,992 2016 年 2 月 3 日 18:52 x64
Asycfilt.dll 6.1.7601.23344 84,992 2016 年 2 月 3 日 09:19 x64
Oleaut32.dll 6.1.7601.19144 862,208 2016 年 2 月 3 日 18:58 x64
Oleaut32.dll 6.1.7601.23344 862,208 2016 年 2 月 3 日 19:12 x64
Oleaut32.dll 6.1.7601.19144 572,416 2016 年 2 月 3 日 18:49 x86
Oleaut32.dll 6.1.7601.23344 572,416 2016 年 2 月 3 日 18:42 x86
Asycfilt.dll 6.1.7601.19144 67,584 2016 年 2 月 3 日 18:43 x86
Asycfilt.dll 6.1.7601.23344 67,584 2016 年 2 月 3 日 18:40 x86