Microsoft Security Essentials本地权限提升漏洞

2013-05-07T00:00:00
ID SSV:60784
Type seebug
Reporter Root
Modified 2013-05-07T00:00:00

Description

BUGTRAQ ID: 59645

Microsoft Security Essential(微软安全软件),是微软安全中心推出的一款用于您的计算机的全新、免费的反恶意软件。

Microsoft Security Essentials 存在本地权限提升漏洞,攻击者可利用此漏洞在LocalSystem账户的上下文中执行任意代码。此漏洞源于解析特制文件时,对路径名的验证不足。 0 Microsoft Security Essentials 厂商补丁:

Microsoft

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://windows.microsoft.com/zh-cn/windows/security-essentials-download