CDHaha Download


2014-11-13 | [3,150]

MS14-070 Vulnerability in TCP/IP Could Allow Elevation of Privilege (2989935)

,

TCP/IP此安全更新可解决 TCP/IP 在输入/输出控制 (IOCTL) 过程期间公开报告的漏洞。如果攻击者登录系统并运行经特殊设计的应用程序,则该漏洞可能允许特权提升。成功利用此漏洞的攻击者可以在另一进程的上下文中运行任意代码。如果此进程使用管理员特权运行,则攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

对于 Windows Server 2003 的所有受支持版本,此安全更新的等级为“重要”。此安全更新通过更正 Windows TCP/IP 堆栈在处理 IOCTL 期间处理内存中的对象的方式来解决漏洞。

有关此文档的详细信息,请参阅 Microsoft 知识库文章 2989935。

English Version
http://technet.microsoft.com/en-us/security/bulletin/MS14-070

简体中文版
http://technet.microsoft.com/zh-cn/security/bulletin/MS14-070

 

Back Top

Responses to “MS14-070 Vulnerability in TCP/IP Could Allow Elevation of Privilege (2989935)”

Comments (0) Trackbacks (0) Leave a comment Trackback url
  1. No comments yet.
  1. No trackbacks yet.

Back Top

Leave a Reply