登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

微软安全公告 MS15-074 Windows Installer 服务中的漏洞可能允许特权提升 (3072630)

【发布时间：2015-08-06】

1      漏洞描述：

此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows Installer 服务错误地运行自定义操作脚本，则此漏洞可能允许特权提升。要利用此漏洞，攻击者必须先破坏当前登录到目标系统的用户。攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。

2      漏洞标识符：

CVE ：CVE-2015-2371

3      受影响系统

Windows Server 2003

Windows Vista

Windows Server 2008

Windows 7

Windows Server 2008 R2

Windows 8 和 Windows 8.1

Windows Server 2012 和 Windows Server 2012 R2

Windows RT 和 Windows RT 8.1

4      漏洞解决办法：

4.1      临时解决办法：

无

4.2      微软补丁：

微软已经为此发布了一个安全公告（MS15-074）以及相应补丁:

http://technet.microsoft.com/security/bulletin/MS15-074

新华三官网
联系我们