发布日期：2012-10-09
更新日期：2012-10-10

受影响系统：

Microsoft Windows 7
Microsoft Windows      XP Professional
Microsoft Windows      XP Home Edition
Microsoft Windows      Vista
Microsoft Windows      Server 2008
Microsoft Windows      Server 2003 Web Edition
Microsoft Windows      Server 2003 Standard Edition
Microsoft Windows      Server 2003 Enterprise Editi
Microsoft Windows      Server 2003 Datacenter Editi

描述：

---

BUGTRAQ  ID: 55793
CVE(CAN) ID: CVE-2012-2529

Microsoft Windows是微软发布的非常流行的操作系统。

Windows Kernel不正确地处理了内存对象，存在权限提升漏洞，可导致在内核模式下运行任意代码。

<*来源：anonymous
  
  链接：http://secunia.com/advisories/50862/
        http://www.microsoft.com/technet/security/bulletin/MS12-068.asp
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS12-068）以及相应补丁:

MS12-068：Vulnerability in Windows Kernel Could Allow Elevation of Privilege (2724197)

链接：http://www.microsoft.com/technet/security/bulletin/MS12-068.asp

浏览次数：2665
严重程度：0（网友投票）