发布日期：2016-06-14
更新日期：2016-06-16

受影响系统：

Microsoft Windows Windows 10 Gold 1511
Microsoft Windows Vista SP2
Microsoft Windows Server 2012 Gold R2
Microsoft Windows Server 2012 Gold
Microsoft Windows Server 2008 SP2 R2 SP1
Microsoft Windows Server 2008 SP2
Microsoft Windows RT Gold
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 7 SP1

描述：

---

CVE(CAN) ID: CVE-2016-3223

Microsoft Windows是流行的计算机操作系统。

Windows某些版本错误处理了LDAP身份验证，在实现中存在安全漏洞，中间人攻击者在域控制器数据流内修改组策略更新数据，利用此漏洞可获取提升的权限。

<*来源：Microsoft
　
  
  链接：http://technet.microsoft.com/security/bulletin/MS16-072
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS16-072）以及相应补丁:
MS16-072：Security Update for Group Policy  (3163622)
链接：http://technet.microsoft.com/security/bulletin/MS16-072

浏览次数：1886
严重程度：0（网友投票）