Microsoft Security Essentials本地权限提升漏洞

关注 0

基本字段

漏洞编号：: SSV-60784

披露/发现时间：: 未知

提交时间：: 2013-05-07

漏洞等级：

漏洞类别：: 本地溢出

影响组件：

漏洞作者：: 未知

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

漏洞详情

贡献者 Knownsec 共获得 0KB

BUGTRAQ ID: 59645

Microsoft Security Essential（微软安全软件），是微软安全中心推出的一款用于您的计算机的全新、免费的反恶意软件。

Microsoft Security Essentials 存在本地权限提升漏洞，攻击者可利用此漏洞在LocalSystem账户的上下文中执行任意代码。此漏洞源于解析特制文件时，对路径名的验证不足。 0 Microsoft Security Essentials 厂商补丁：

Microsoft

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://windows.microsoft.com/zh-cn/windows/security-essentials-download

共 0 兑换了

PoC

暂无 PoC

参考链接

解决方案

临时解决方案

无

官方解决方案

升级到最新无漏洞版本

防护方案

无

生命线

发现/披露了漏洞
2013-05-07 提交了漏洞
2013-05-07 提交补充了漏洞详情

相关漏洞

暂无评论

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负