Microsoft 安全公告 MS15-134
用于解决远程执行代码的 Windows Media Center 安全更新 (3108669)
发布日期： 2015 年 12 月 8 日
版本： 1.0
执行摘要
此安全更新可修复 Microsoft Windows 中的漏洞。 如果 Windows Media Center 打开引用了恶意代码的经特殊设计的 Media Center 链接 (.mcl) 文件，则其中较为严重的漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。 与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于安装在 Windows Vista、Windows 7、Windows 8 或 Windows 8.1 上 Windows Media Center 的所有受支持版本，此安全更新等级为“重要”。 有关详细信息，请参阅“受影响的软件”部分。
漏洞信息
Media Center 库分析 RCE 漏洞 - CVE-2015-6131
如果 Windows Media Center 打开引用了恶意代码的经特殊设计的 Media Center 链接 (.mcl) 文件，则 Windows Media Center 中存在的漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以控制受影响系统。 那些帐户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。 工作站受此漏洞的威胁最大。
要利用此漏洞，需要进行用户交互。 在 Web 浏览情形中，用户必须导航到攻击者用于托管恶意 .mcl 文件的已入侵网站。 在电子邮件攻击情形中，攻击者必须说服已登录到容易受攻击的工作站上的用户单击电子邮件中经特殊设计的链接。 此安全更新通过更正 Windows Media Center 在 .mcl 文件中处理某些资源的方式来解决这些漏洞。