Microsoft 安全公告 MS15-008 - 重要
Windows 内核模式驱动程序中的漏洞可能允许特权提升 (3019215)
发布日期： 2015 年 1 月 13 日版本： 1.0
摘要
此安全更新可解决 Microsoft Windows 中一个私下报告的漏洞。 如果攻击者在受影响的系统上运行经特殊设计的应用程序，此漏洞可能允许特权提升。 攻击者必须拥有有效的登录凭据，并能够本地登录才能利用此漏洞。
对于 Windows Server 2003、Windows Vista、Windows Server 2008（不包括 Itanium 版本）、Windows 7、Windows Server 2008 R2（不包括 Itanium 版本）、Windows 8、Windows Server 2012、Windows RT、Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 的所有受支持版本，此安全更新的等级为“重要”。 有关详细信息，请参阅“受影响的软件”部分。
此安全更新通过更正验证和强制执行模拟级别的方法解决该漏洞。