安全研究
安全漏洞
Microsoft Windows CSRSS安全功能绕过漏洞(CVE-2016-0151)(MS16-048)
发布日期:2016-04-12
更新日期:2016-04-13
受影响系统:Microsoft Windows Server 2012 Gold R2
Microsoft Windows Server 2012 Gold
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 10 Gold
描述:
CVE(CAN) ID:
CVE-2016-0151
Microsoft Windows是流行的计算机操作系统。
Microsoft Windows某些版本,客户端/服务器运行时子系统(CSRSS)未能正确管理内存进程令牌,这可使本地用户通过构造的应用,可获取提升的权限。
<*来源:James Forshaw
链接:
http://technet.microsoft.com/security/bulletin/MS16-048
*>
建议:
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS16-048)以及相应补丁:
MS16-048:Security Update for CSRSS (3148528)
链接:
http://technet.microsoft.com/security/bulletin/MS16-048浏览次数:1883
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |