发布日期：2015-06-09
更新日期：2015-06-10

受影响系统：

Microsoft Windows Server 2012
Microsoft Windows Server 2008 SP2
Microsoft Windows Server 2008 R2 SP1
Microsoft Windows RT
Microsoft Windows 8
Microsoft Windows 7 SP1

描述：

---

BUGTRAQ  ID: 75004
CVE(CAN) ID: CVE-2015-1758

Windows是流行的计算机操作系统。

某些版本的Windows内核中，函数LoadLibrary存在可疑的搜索路径漏洞，本地用户通过未指定目标内的木马DLL，利用此漏洞可获取提升的权限。

<*来源：Takashi Yoshikawa
  
  链接：http://technet.microsoft.com/security/bulletin/MS15-063
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-063）以及相应补丁:
MS15-063：Vulnerability in Windows Kernel Could Allow Elevation of Privilege
链接：http://technet.microsoft.com/security/bulletin/MS15-063

浏览次数：1829
严重程度：0（网友投票）