发布日期：2020-05-12
更新日期：2020-05-27

受影响系统：

Microsoft Windows Windows Server, version 1903 (
Microsoft Windows Windows 10 Version 1909 for x6
Microsoft Windows Windows 10 Version 1909 for AR
Microsoft Windows Windows 10 Version 1909 for 32
Microsoft Windows Windows 10 Version 1903 for x6
Microsoft Windows Windows 10 Version 1903 for AR
Microsoft Windows Windows 10 Version 1903 for 32

描述：

---

CVE(CAN) ID: CVE-2020-1166

Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。

Microsoft Windows在处理对Clipboard服务的调用中存在提权漏洞，通过特制的应用程序，攻击者可利用该漏洞在本地系统的安全上下文中运行任意代码。

<*来源：Zhiniang Peng (@edwardzpeng)
  
  链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1166
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（CVE-2020-1166）以及相应补丁:
CVE-2020-1166：Windows Clipboard Service Elevation of Privilege Vulnerability
链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1166

补丁下载：https://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4556799

浏览次数：1052
严重程度：0（网友投票）