安全研究

安全漏洞
Microsoft Windows CSRSS安全功能绕过漏洞(CVE-2016-0151)(MS16-048)

发布日期:2016-04-12
更新日期:2016-04-13

受影响系统:
Microsoft Windows Server 2012 Gold R2
Microsoft Windows Server 2012 Gold
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 10 Gold
描述:
CVE(CAN) ID: CVE-2016-0151

Microsoft Windows是流行的计算机操作系统。

Microsoft Windows某些版本,客户端/服务器运行时子系统(CSRSS)未能正确管理内存进程令牌,这可使本地用户通过构造的应用,可获取提升的权限。

<*来源:James Forshaw
  
  链接:http://technet.microsoft.com/security/bulletin/MS16-048
*>

建议:
厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS16-048)以及相应补丁:
MS16-048:Security Update for CSRSS (3148528)
链接:http://technet.microsoft.com/security/bulletin/MS16-048

浏览次数:1883
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障