发布日期：2015 年 12 月 8 日
版本： 1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者登录目标系统并通过争用条件运行经特殊设计的应用程序，
那么此漏洞可能允许特权提升，从而导致对已经被释放的内存位置的引用。对于易受到攻击的系统，必须安装 Microsoft 消息队列
(MSMQ)，并专门启用 Windows 编程通用多播 (PGM) 协议。MSMQ 在默认配置中不存在；如果已安装，则 PGM 协议可用，但默
认处于禁用状态。对于所有受支持的 Microsoft Windows 版本，此安全更新程序的等级为“重要”。
有关详细信息，请参阅受影响的软件部分。
此安全更新程序通过将内存清理延迟至不再需要访问内存内容时来修复此漏洞。
有关此漏洞的详细信息，请参阅漏洞信息部分。有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3116130。
漏洞信息
Windows PGM UAF 特权提升漏洞 - CVE-2015-6126当攻击者引发的争用条件导致引用已经释放的内存内容时，Windows 编程通
用多播 (PGM) 协议中存在特权提升漏洞。成功利用此漏洞的攻击者可以使用特权提升执行代码。攻击者可随后安装程序；查看、
更改或删除数据；或者创建拥有完全用户权限的新帐户。