Microsoft Security Essentials本地权限提升漏洞

受影响系统:
Microsoft Security Essentials
描述:
BUGTRAQ ID: 59645

Microsoft Security Essential(微软安全软件),是微软安全中心推出的一款用于您的计算机的全新、免费的反恶意软件。

Microsoft Security Essentials 存在本地权限提升漏洞,攻击者可利用此漏洞在LocalSystem账户的上下文中执行任意代码。此漏洞源于解析特制文件时,对路径名的验证不足。

<*来源:Stefan Kanthak 链接:http://xforce.iss.net/xforce/xfdb/84011 http://technet.microsoft.com/en-us/security/bulletin/ms13-034 *>

建议:
厂商补丁:

Microsoft
———
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://windows.microsoft.com/zh-cn/windows/security-essentials-download