登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

微软安全公告 MS14-068 Kerberos 中的漏洞可能允许特权提升 (3011780)

【发布时间：2015-03-09】

1 漏洞描述：

此安全更新可消除私下报告的漏洞，此漏洞可能允许攻击者将没有权限的域用户帐户权限提升到域管理员帐户的 Microsoft Windows Kerberos KDC 中。攻击者可以利用这些提升的特权控制包括域控制器域中的任何计算机。攻击者必须拥有有效的域凭据来利用此漏洞。此安全公告发布时，微软意识到有限的、有针对性的攻击会试图利用此漏洞。

2 漏洞标识符：

CVE ：CVE-2014-6324

3 受影响系统

Windows Server 2003

Windows Vista

Windows Server 2008

Windows 7

Windows Server 2008 R2

Windows 8 和 Windows 8.1

Windows Server 2012 和 Windows Server 2012 R2

Windows RT 和 Windows RT 8.1

4 漏洞解决办法：

4.1 临时解决办法：

无

4.2 微软补丁：

微软已经为此发布了一个安全公告（MS14-068）以及相应补丁:

http://technet.microsoft.com/security/bulletin/MS14-068




 
新华三官网
联系我们