此安全更新解决了 Windows SearchPath 功能中一个公开披露的漏洞，如果用户下载了特制文件到特定位置，然后打开在某些情况下可能加载该文件的应用程序，则该漏洞可能允许特权提升。
对于 Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的所有受支持版本，此安全更新的等级为“中等”。在 Microsoft Windows 2000 上，此更新仅归类为纵深防御更改。
More
[3,001]
MS09-012 Vulnerabilities in Windows Could Allow Elevation of Privilege (959454)
2009-04-15 |
此安全更新解决了 Microsoft Windows 中四个公开披露的漏洞。如果攻击者可以登录系统，然后运行特制的应用程序，这些漏洞可能允许特权提升。 攻击者必须要能够在本地计算机上运行代码才能利用此漏洞。成功利用这些漏洞的攻击者可以完全控制受影响的系统。
对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的所有受支持版本，此安全更新的等级为“重要”。
More