此安全更新可解决 Microsoft 输入法编辑器 (IME)（日语）中 1 个私下报告的漏洞。该漏洞可能在安装了 Microsoft IME（日语）的受影响版本的系统上允许基于应用程序沙盒策略执行沙盒逃离。成功利用此漏洞的攻击者可能会逃离容易受到攻击的应用程序的沙盒，并且使用登录用户权限获得受影响的系统的访问权限。如果受影响的系统使用管理权限登录，则攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。
在 Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 的所有受支持版本上，此安全更新的等级为“中等”；对于安装了 Microsoft IME（日语）的 Microsoft Office 2007 的所有受支持版本，此安全更新的等级同样为“中等”。此安全更新通过更正 Microsoft IME（日语）组件加载与此漏洞相关联的词典文件的方式来解决此漏洞。
有关此文档的详细信息，请参阅 Microsoft 知识库文章 2992719。
English Version
http://technet.microsoft.com/en-us/security/bulletin/MS14-078
简体中文版
http://technet.microsoft.com/zh-cn/security/bulletin/MS14-078
Responses to “MS14-078 Vulnerability in IME (Japanese) Could Allow Elevation of Privilege (2992719)”
Back Top
Leave a Reply