Microsoft 安全公告 MS15-135 - 重要
用于解决特权提升的 Windows 内核模式驱动程序安全更新 (3119075)
发布日期： 2015 年 12 月 8 日
版本： 1.0
执行摘要
此安全更新可修复 Microsoft Windows 中的漏洞。 这些漏洞在攻击者登录目标系统并运行经特殊设计的应用程序时允许特权提升。对于 Microsoft Windows 的受支持版本，此安全更新的等级为“重要”。 有关详细信息，请参阅“受影响的软件”部分。
更新常见问题
为什么此公告列出的更新也出现在本月发布的其他公告中？
由于这些漏洞的修补程序方式会影响已合并的特定产品，所以此公告列出的更新也会出现在本月发布的其他公告中。 由于公告按要解决的漏洞进行分类，而不是要发布更新包进行分类，则不同公告（每个公告解决截然不同的漏洞）可以将相同的更新包列为提供其各自修补程序的手段。 通常诸如 Internet Explorer 或 Silverlight 等产品的累积更新就是这样，其中单个安全更新解决在不同公告中讨论的完全不同的安全漏洞。
请注意，多个公告附带的相同更新文件无需进行多次安装。
此更新是否包含其他任何与安全性相关的功能更改？
除了为本公告中所述漏洞列出的更改之外，此更新还包括一个纵深防御更新，可帮助改进安全相关功能。
漏洞信息
多个 Windows 核心内存特权提升漏洞由于 Windows 内核处理内存中对象的方式导致存在多个特权提升漏洞。
成功利用这些漏洞的攻击者可以在内核模式下运行任意代码。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
要利用这些漏洞，攻击者必须先登录到系统。 然后，攻击者可以运行一个为利用这些漏洞而经特殊设计的应用程序，从而控制受影响的系统。 此安全更新通过更正 Windows 内核处理内存中对象的方式来修复这些漏洞。