发布日期：2020-09-08
更新日期：2020-10-28

受影响系统：

Microsoft Windows 10 Version 2004
Microsoft Windows 10 Version 1909
Microsoft Windows 10 Version 1903
Microsoft Windows Server 1903
Microsoft Windows Server 1909
Microsoft Windows Server 2004

描述：

---

CVE(CAN) ID: CVE-2020-1159

Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。
StartTileData.dll中存在权限提升漏洞。该漏洞产生的原因是StartTileData.dl处理受保护文件的方式。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。以下产品及版本受到影响： Windows 10 1909、Windows Server 1903、Windows 10 2004、Windows 10 1903、Windows Server 1909、Windows Server 2004版本。

<**>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://portal.msrc.microsoft.com/en-us/security-guidance

浏览次数：978
严重程度：0（网友投票）