受影响系统:
Microsoft Security Essentials
描述:
BUGTRAQ ID: 59645
Microsoft Security Essential(微软安全软件),是微软安全中心推出的一款用于您的计算机的全新、免费的反恶意软件。
Microsoft Security Essentials 存在本地权限提升漏洞,攻击者可利用此漏洞在LocalSystem账户的上下文中执行任意代码。此漏洞源于解析特制文件时,对路径名的验证不足。
<*来源:Stefan Kanthak 链接:http://xforce.iss.net/xforce/xfdb/84011 http://technet.microsoft.com/en-us/security/bulletin/ms13-034 *>
建议:
厂商补丁:
Microsoft
———
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://windows.microsoft.com/zh-cn/windows/security-essentials-download
评论关闭。