微軟視窗佈景主題檔案遠端程式碼執行漏洞

最後更新 2013年09月11日 14:47 發佈日期: 2013年09月11日 1004 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

受影響版本的 Microsoft Windows 處理特定蓄意製作的 Windows 佈景主題檔案之方式中，存在遠端執行程式碼的漏洞。攻擊者若引誘使用者套用蓄意製作的 Windwos 佈景主題，此漏洞可能會允許攻擊者執行任意程式碼。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。