发布日期：2015 年 8 月 11 日
版本： 1.0
本页内容 执行摘要受影响的软件严重等级和漏洞标识符漏洞信息安全更新程序部署鸣谢免责声明修订版本 执行摘要此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者通过将恶意脚本插入网页搜索参数以执行跨站点脚本 (XSS)，则该漏洞可能允许特权提升。用户必须访问随后会在其中执行恶意脚本的经特殊设计的网页。
对于 Windows Server 2008 的所有受支持版本（Itanium 版本除外），此安全更新等级为“重要”。有关详细信息，请参阅“受影响的软件”部分。
该安全更新通过更正 UDDI Services 编码和验证参数的方法来修复漏洞。有关该漏洞的详细信息，请参阅“漏洞信息”一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3082459。
受影响的软件以下软件版本都受到影响。未列出的版本的支持生命周期已结束或者不受影响。要确定软件版本的技术支持生命周期，请参阅 Microsoft 技术支持生命周期。
严重等级和漏洞标识符以下严重等级假设漏洞的可能的最大影响。有关此安全公告发布 30 天内，漏洞利用的安全等级和安全影响的可能性的信息，请参阅 8 月份公告摘要中的利用指数。
漏洞信息 UDDI Server 特权提升漏洞 - CVE-2015-2475当通用说明、发现和集成 (UDDI) 服务未正确验证或清理 FRAME 标记内的搜索参数时，Microsoft Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可能会泄露授权 cookie 或将用户意外地重定向至恶意网页。
攻击者通过将恶意脚本插入网页搜索参数以构建跨站点脚本 (XSS) 情形来利用该漏洞。当用户访问经特殊设计的网页时，恶意脚本将执行。该更新通过更正 UDDI Services 编码和验证参数的方法来修复漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击客户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
安全更新程序部署有关安全更新部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。