发布日期：2015 年 8 月 11 日
版本： 1.0
执行摘要此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者登录受影响系统并运行经特殊设计的应用程序，或说服用户打开经特殊设计的文件以调用容易受攻击的沙盒应用程序，从而允许攻击者逃离沙盒，则该漏洞可能允许特权提升。
对于 Microsoft Windows 所有受支持的版本（未受影响的 Windows 10 除外），此安全更新的等级为“重要”。有关详细信息，请参阅“受影响的软件”部分。
该安全更新通过更正 Windows Object Manager 处理由沙盒进程创建的对象符号链接的方式、防止沙盒应用程序与注册表进行不当交互、防止沙盒应用程序与文件系统进行不当交互来修复这些漏洞。有关这些漏洞的详细信息，请参阅“漏洞信息”一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3060716。
漏洞信息 Windows 对象管理器特权提升漏洞 - CVE-2015-2428当 Windows 对象管理器无法正确验证和强制执行模拟等级时其中存在特权提升漏洞。成功利用此漏洞的攻击者可以规避模拟等级安全检查，并能在目标系统上获得特权提升。
若要利用此漏洞，攻击者必须登录到受影响的系统并运行经特殊设计的应用程序。漏洞本身不会允许执行任意代码；但是，攻击者可以结合使用该漏洞与另一个漏洞以实现任意代码的执行。该更新通过更正 Windows 对象管理器处理由沙盒进程创建的对象符号链接的方式来修复此漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Windows 注册表特权提升漏洞 - CVE-2015-2429Microsoft Windows 未正确地从易受攻击的沙盒应用程序内允许某些注册表交互时存在特权提升漏洞。成功利用此漏洞的攻击者可能会与注册表进行不当交互并尝试逃离应用程序沙盒。
若要利用此漏洞，攻击者必须诱使用户打开将调用容易受攻击的沙盒应用程序的经特殊设计的文件，从而导致沙盒受到危害。然后，攻击者可能使用登录用户的权限运行程序。该更新通过防止沙盒应用程序与注册表进行不当交互来修复此漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Windows 文件系统特权提升漏洞 - CVE-2015-2430Microsoft Windows 未正确地从易受攻击的沙盒应用程序内允许某些文件系统交互时存在特权提升漏洞。成功利用此漏洞的攻击者可能会与文件系统进行不当交互并尝试逃离应用程序沙盒。
若要利用此漏洞，攻击者必须诱使用户打开将调用容易受攻击的沙盒应用程序的经特殊设计的文件，从而导致攻击者逃离沙盒。该更新通过防止沙盒应用程序与文件系统进行不当交互来修复此漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
安全更新程序部署有关安全更新部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。