发布日期： 2015 年 1 月 13 日
摘要此安全更新可解决 Microsoft Windows 中一个公开披露的漏洞。 如果攻击者登录系统并运行经特殊设计的应用程序，则该漏洞可能允许提升特权。 成功利用此漏洞的本地攻击者能够使用提升的特权在目标系统上运行任意代码。 攻击者必须拥有有效的登录凭据，并能够本地登录才能利用此漏洞。
漏洞信息 Microsoft User Profile Service 的特权提升漏洞 - CVE-2015-0004特权提升漏洞存在于 Windows User Profile Service (ProfSvc) 验证用户特权的方法中。 成功利用该漏洞后，经过身份验证的攻击者可能会利用 Windows User Profile Service (ProfSvc) 加载与其他用户帐户相关的注册表配置单元，并可能使用提升的权限执行程序。 此安全更新通过更正 Windows User Profile Service 验证用户加载注册表配置单元的特权的方法来解决该漏洞。