内容安全 
大数据安全 
网络安全 
更多产品 
漏洞名称：Microsoft Windows Journal内存破坏漏洞
发表日期：2016-02-22 15:24:39
漏洞名称：Microsoft Windows Journal内存破坏漏洞(CVE-2016-0038)(MS16-013)
BUGTRAQ ID:82639
CVE ID:CVE-2016-0038
受影响系统：
Microsoft Windows Vista
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012
Microsoft Windows Server 2008 R2
Microsoft Windows Server 2008
Microsoft Windows 8.1
Microsoft Windows 7
Microsoft Windows 10
详细信息：
Microsoft Windows是流行的计算机操作系统。
Microsoft Windows在处理构造的Journal文件时存在远程代码执行漏洞，成功利用后可使攻击者在当前用户上下文中执行任意代码。
漏洞来源：
Microsoft
解决方案：
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 不要打开可疑的文件附件
* 删除.jnt文件类型关联
* 通过禁用Windows功能删除Windows Journal
* 拒绝访问 Journal.exe
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（ms16-013）以及相应补丁:
ms16-013：Security Update for Windows Journal to Address Remote Code Execution (3134811)
链接：https://technet.microsoft.com/en-us/library/security/ms16-013.aspx
