• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

微软安全公告 MS14-072 .NET Framework 中的漏洞可能允许特权提升 (3005210)

【发布时间:2015-03-09】

1 漏洞描述:

此安全更新可解决 Microsoft .NET Framework 中的 1 个私下报告的漏洞。如果攻击者向使用 .NET Remoting 的受影响的工作站或服务器发送经特殊设计的数据,则该漏洞可能允许特权提升。只有专门设计为使用 .NET Remoting 的自定义应用程序才会让系统受到该漏洞的攻击。

2 漏洞标识符:

CVE :CVE-2014-4149

3 受影响系统

Windows Server 2003

Windows Vista

Windows Server 2008

Windows 7

Windows Server 2008 R2

Windows 8 和 Windows 8.1

Windows Server 2012 和 Windows Server 2012 R2

Windows RT 和 Windows RT 8.1

4 漏洞解决办法:

4.1 临时解决办法:

4.2 微软补丁:

微软已经为此发布了一个安全公告(MS14-072)以及相应补丁:

http://technet.microsoft.com/security/bulletin/MS14-072




 
新华三官网
联系我们