微軟視窗 Hyper-V 繞過保安限制漏洞

最後更新 2015年09月09日 16:42 發佈日期: 2015年09月09日 914 觀看次數

風險: 中度風險

類型: 伺服器 - 其他伺服器

如果未正確套用存取控制清單 (ACL) 組態設定，則 Windows Hyper-V 中即存在資訊安全功能略過弱點。為了利用此弱點，攻擊者可能會執行蓄意製作的應用程式，而讓 Hyper-V 允許非預期的網路流量。尚未啟用 Hyper-V 角色的客戶不會受到影響。此安全性更新會修正 Hyper-V 套用 ACL 組態設定的方式，藉此來解決這項弱點。

Microsoft 是經由協同合作的來源接獲有關此弱點的訊息。本資訊安全公告初次發行時，Microsoft 尚未接到任何有關本弱點已公開用來攻擊客戶的消息。