Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 在执行某些操作时,Windows内核没有正确地验证句柄。拥有有效登录凭据的本地攻击者可以利用这个漏洞执行任意内核态代码,然后可以安装程序;查看、更改或删除数据;或创建拥有完全用户权限的新帐号。
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 在执行某些操作时,Windows内核没有正确地验证句柄。拥有有效登录凭据的本地攻击者可以利用这个漏洞执行任意内核态代码,然后可以安装程序;查看、更改或删除数据;或创建拥有完全用户权限的新帐号。