发布日期： 2015 年 1 月 13 日 | 更新时间： 2015 年 7 月 22 日
摘要此安全更新可解决 Windows 错误报告 (WER) 中一个私下报告的漏洞。 如果被攻击者成功利用，该漏洞可能允许安全功能规避。 成功利用此漏洞的攻击者可能会获取对运行中进程内存的访问权限。 在系统上配置为具有较少用户权限的用户帐户比具有管理员权限的用户帐户所受影响要小。
漏洞信息 Windows 错误报告安全功能规避漏洞 - CVE-2015-0001Windows 错误报告 (WER) 允许管理用户查看由“受保护的轻型进程”保护的进程的内存内容，而安全功能规避漏洞正是存在于该错误报告中。 “受保护的轻型进程”禁止由系统上的任意用户（包括管理用户）调试关键系统进程。 成功利用此漏洞的攻击者能够访问由“受保护的轻型进程”保护的运行中进程的内存内容。
“受保护的轻型进程”旨在帮助缓解恶意用户已经拥有管理权限并试图收集其他凭据，以方便对其他系统展开横向攻击的攻击情况。
攻击者必须拥有有效的登录凭据并能使用管理员特权在本地登录才能利用此漏洞。 此更新通过更正 WER 与进程的交互方法来解决该漏洞。
Microsoft 通过协调漏洞披露渠道了解到有关此漏洞的信息。 在发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。