此安全更新可解决 TCP/IP 在输入/输出控制 (IOCTL) 过程期间公开报告的漏洞。如果攻击者登录系统并运行经特殊设计的应用程序,则该漏洞可能允许特权提升。成功利用此漏洞的攻击者可以在另一进程的上下文中运行任意代码。如果此进程使用管理员特权运行,则攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
对于 Windows Server 2003 的所有受支持版本,此安全更新的等级为“重要”。此安全更新通过更正 Windows TCP/IP 堆栈在处理 IOCTL 期间处理内存中的对象的方式来解决漏洞。
有关此文档的详细信息,请参阅 Microsoft 知识库文章 2989935。
English Version
http://technet.microsoft.com/en-us/security/bulletin/MS14-070
简体中文版
http://technet.microsoft.com/zh-cn/security/bulletin/MS14-070
Responses to “MS14-070 Vulnerability in TCP/IP Could Allow Elevation of Privilege (2989935)”
Back Top
Leave a Reply