登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

微软安全公告 MS14-078 IME（日语）中的漏洞可能允许特权提升 (2992719)

【发布时间：2015-03-09】

1 漏洞描述：

此安全更新可解决 Microsoft 输入法编辑器 (IME)（日语）中 1 个私下报告的漏洞。该漏洞可能在安装了 Microsoft IME（日语）的受影响版本的系统上允许基于应用程序沙盒策略执行沙盒逃离。成功利用此漏洞的攻击者可能会逃离容易受到攻击的应用程序的沙盒，并且使用登录用户权限获得受影响的系统的访问权限。如果受影响的系统使用管理权限登录，则攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。

2 漏洞标识符：

CVE ：CVE-2014-4077

3 受影响系统

Windows Server 2003

Windows Vista

Windows Server 2008

Windows 7

Windows Server 2008 R2

4 漏洞解决办法：

4.1 临时解决办法：

无

4.2 微软补丁：

微软已经为此发布了一个安全公告（MS14-078）以及相应补丁:

http://technet.microsoft.com/security/bulletin/MS14-078




 
新华三官网
联系我们