BUGTRAQ ID: 59645
Microsoft Security Essential(微软安全软件),是微软安全中心推出的一款用于您的计算机的全新、免费的反恶意软件。
Microsoft Security Essentials 存在本地权限提升漏洞,攻击者可利用此漏洞在LocalSystem账户的上下文中执行任意代码。此漏洞源于解析特制文件时,对路径名的验证不足。
0
Microsoft Security Essentials
厂商补丁:
Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://windows.microsoft.com/zh-cn/windows/security-essentials-download
暂无评论