微軟視窗檔案處理元件遠端執行程式碼漏洞
最後更新
2014年04月09日 16:25
發佈日期:
2014年04月09日
1003
觀看次數
風險: 高度風險
類型: 操作系統 - 視窗操作系統
微軟視窗處理由在外部網絡執行的 .bat 及 .cmd 檔案時，含有遠端執行程式碼漏洞。成功利用此漏洞的攻擊者可全權控制受影響的系統。攻擊者可安裝程式；檢視、更改或刪除資料；或是建立擁有全部用戶權限的新賬戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要少。
影響
- 遠端執行程式碼
- 繞過保安限制
受影響之系統或技術
- 微軟視窗 7
- 微軟視窗 8
- 微軟視窗 8.1
- 微軟視窗 RT
- 微軟視窗 RT 8.1
- 微軟視窗伺服器 2003
- 微軟視窗伺服器 2008
- 微軟視窗伺服器 2012
- 微軟視窗 Vista
- 微軟視窗 XP
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至