MS15-025：Windows 核心中的弱點可能導致權限提升 (3038680)

high Nessus Plugin ID 81739

語系：

概要

遠端 Windows 主機受到多個權限提升弱點影響。

說明

遠端 Windows 主機受到多個權限提升弱點影響：

- 存在一個權限提升弱點，這是因為 Windows 登錄檔虛擬化不當允許使用者修改另一個使用者的虛擬存放區所導致。擁有特製應用程式的本機攻擊者可惡意利用此弱點，控制登入受影響系統的另一個使用者的帳戶。(CVE-2015-0073)

- 存在一個權限提升弱點，是因無法正確驗證和強制執行模擬層級所導致。擁有特製應用程式的本機攻擊者可惡意利用此弱點，繞過使用者帳戶檢查。(CVE-2015-0075)

解決方案

Microsoft 已發佈一組適用於 Windows 2003、Vista、2008、7、2008 R2、8、2012、8.1 和 2012 R2 的修補程式。

KB3035131 (MS15-025) 已經影響與安全性公告 3033929 相同且同時發行的二進位。如果您手動下載並安裝更新，應該先安裝 KB3035131 (MS15-025)，然後再安裝 KB3033929。如需詳細資訊，請參閱 MS15-025 佈告欄更新常見問題集。