跳至主內容

微軟視窗工作排程器漏洞(2010年12月15日)

最後更新 2011年01月28日 發佈日期: 2010年12月15日 2654 觀看次數

風險: 中度風險

視窗工作排程器不當驗證排定的工作是否在所要之安全性內容中執行的方式中,存在權限提高漏洞。 成功利用此漏洞的攻擊者便可在本機系統的安全性內容中執行任意程式碼。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。