欢迎user
此安全更新可解决 TCP/IP 在输入/输出控制 (IOCTL) 过程期间公开报告的漏洞。如果攻击者登录系统并运行经特殊设计的应用程序,则该漏洞可能允许特权提升。成功利用此漏洞的攻击者可以在另一进程的上下文中运行任意代码。如果此进程使用管理员特权运行,则攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
CVE :CVE-2014-4076
Windows Server 2003
无
微软已经为此发布了一个安全公告(MS14-070)以及相应补丁:
http://technet.microsoft.com/security/bulletin/MS14-070