发布日期： 2015 年 1 月 13 日
摘要此安全更新可解决 Microsoft Windows 中一个私下报告的漏洞。 如果攻击者诱使用户运行经特殊设计的应用程序，则该漏洞可能允许特权提升。 成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，则攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Windows Vista、Windows 7、Windows 2008 R2、Windows 8、Windows Server 2012、Windows RT、Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 的所有受支持版本，此安全更新的等级为“重要”。
更新常见问题 有多个更新程序包适用于一些受影响的软件。 我需要安装“受影响的软件”表中针对该软件列出的所有更新吗？
是的。 客户应该应用为他们的系统上安装的软件提供的所有更新。
我需要按特定顺序安装这些安全更新吗？
不需要。给定系统的多个更新可以按任意顺序应用.
TS WebProxy Windows 组件中存在一个特权提升漏洞。 当 Windows 无法正确整理文件路径时，会导致该漏洞。 成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，则攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。 此更新可通过修正 Windows 整理文件路径的方法来解决漏洞。
若要成功利用此漏洞，攻击者必须通过诱使用户下载一个经特殊设计的应用程序才能利用 Internet Explorer 中存在的漏洞。 在基于 Web 的攻击情形中，攻击者可能拥有一个网站用于试图利用此漏洞。 另外，受到破坏的网站以及接受或宿主用户提供的内容的网站可能包含可能利用此漏洞的经特殊设计的网站内容。 但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户执行操作。 例如，攻击者可能哄骗用户单击链接以使用户链接到攻击者的网站。
此漏洞很有可能将与允许远程执行代码的另一个漏洞一起使用。 例如，攻击者可以利用另一个漏洞以通过 Internet Explorer 运行任意代码，但是由于 Internet Explorer 启动的进程的上下文，代码可能被限制为在较低的完整性级别（权限非常有限）运行。 但是，攻击者随后可能利用此漏洞导致任意代码在中等完整性级别（当前用户的权限）运行。