登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

微软安全公告 MS15-072 Windows 图形组件中的漏洞可能允许特权提升 (3069392)

【发布时间：2015-08-06】

1      漏洞描述：

此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows 图形组件无法正确处理位图转换，此漏洞可能允许特权提升。成功利用此漏洞的经身份验证的攻击者能够在目标系统上提升其特权。攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。攻击者必须先登录到系统才能利用此漏洞。

2      漏洞标识符：

CVE ：CVE-2015-2364

3      受影响系统

Windows Server 2003

Windows Vista

Windows Server 2008

Windows 7

Windows Server 2008 R2

Windows 8 和 Windows 8.1

Windows Server 2012 和 Windows Server 2012 R2

Windows RT 和 Windows RT 8.1

4      漏洞解决办法：

4.1      临时解决办法：

无

4.2      微软补丁：

微软已经为此发布了一个安全公告（MS15-072）以及相应补丁:

http://technet.microsoft.com/security/bulletin/MS15-072

新华三官网
联系我们