MS15-111：適用於 Windows 核心的安全性更新，可解決權限提升問題 (3096447)

high Nessus Plugin ID 86373

語系：

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機受到下列弱點影響：

- Windows 核心中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式在核心模式中執行任意程式碼。(CVE-2015-2549、CVE-2015-2550、CVE-2015-2554)

- 存在一個安全性功能繞過弱點，這是因無法正確強制執行「Windows 信任式開機」原則所致。本機攻擊者可加以惡意利用，透過特製的「開機設定資料」(BCD) 設定，停用程式碼完整性檢查，進而導致執行測試簽署的可執行檔和驅動程式。
此外，本機攻擊者可惡意利用此弱點，繞過 BitLocker 的「信任式開機」完整性驗證和「裝置加密」安全性功能。(CVE-2015-2552)

- 存在一個權限提升弱點，這是因不當驗證某些建立了掛載指標的狀況中的接合所致。未經驗證的遠端攻擊者可結合其他弱點，加以惡意利用，而在目前使用者的內容中執行任意程式碼。
(CVE-2015-2553)