微軟視窗 TCP/IP 權限提升漏洞

最後更新 2014年11月18日發佈日期: 2014年11月12日 872 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

如果 Windows TCP/IP 堆疊無法在 IOCTL 處理程序期間適當處理記憶體中的物件，則會導致 Windows TCP/IP 堆疊 (tcpip.sys、tcpip6.sys) 中存在權限提高漏洞。此漏洞已經遭到公開揭發。本資訊安全公告發行時，Microsoft 尚未接到任何有關本漏洞已公開用來攻擊客戶的消息。此更新可修改 Windows TCP/IP 堆疊在 IOCTL 處理程序期間處理記憶體中物件的方式，進而解決此漏洞。