此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows Installer 服务错误地运行自定义操作脚本，则此漏洞可能允许特权提升。要利用此漏洞，攻击者必须先破坏当前登录到目标系统的用户。攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。
对于 Microsoft Windows 所有受支持的版本，此安全更新等级为“重要”。
此安全更新通过更正执行自定义操作脚本的方式来修复该漏洞。
More
[3,632]
MS14-049 Vulnerability in Windows Installer Service Could Allow Elevation of Privilege (2962490)
2014-08-14 |此安全更新可解决 Microsoft Windows 中一个秘密披露的漏洞。如果攻击者运行特制的应用程序而试图修复以前安装的应用程序，该漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。
对于 Microsoft Windows 所有受支持的版本，此安全更新的等级为“重要”。此安全更新通过更正 Windows Installer 服务处理安装和修复情形的方式来解决此漏洞。
More