发布日期： 2015 年 9 月 8 日
版本： 1.0
执行摘要此安全更新可修复 Microsoft Windows 中的漏洞。 这些漏洞在攻击者登录系统并运行经特殊设计的应用程序时允许提升特权。
对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“重要”。 有关详细信息，请参阅“受影响的软件”部分。
此安全更新通过更正 Windows 验证模拟事件和任务计划程序验证文件系统交互的方式来修复漏洞。 有关这些漏洞的详细信息，请参阅“漏洞信息”一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3089657。
[1]Windows RT 操作系统的安全更新仅通过Windows 更新提供。
[2] Windows 10 更新为累积式。 除了包含非安全更新外，其中还包括适用于本月安全发布附带的所有 Windows 10 影响的漏洞的全部安全修补程序。 有关更多信息和下载链接，请参阅 Microsoft 知识库文章 3081455。
注意 Windows Server Technical Preview 2 和 Windows Server Technical Preview 3 均会受到影响。 鼓励运行该操作系统的客户应用此更新，此更新通过 Windows 更新提供。
*在取代的更新链中，“替代的更新”列仅显示最新的更新。 有关替代的更新的完整列表，请转到 Microsoft 更新目录，搜索更新知识库编号，然后查看更新详细信息（替代的更新信息位于“程序包详细信息”选项卡）。
漏洞信息 Windows 任务管理特权提升漏洞 - CVE-2015-2524当 Microsoft Windows 无法正确验证和强制执行模拟等级时，Microsoft Windows 中存在一个特权提升漏洞。 成功利用此漏洞的攻击者可以规避模拟等级安全检查，并能在目标系统上获得特权提升。
攻击者必须先登录系统，然后才能利用此漏洞。 攻击者随后可以运行旨在提升特权的经特殊设计的应用程序。 此安全更新通过更正 Windows 验证模拟事件的方式来修复该漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Windows 任务文件删除特权提升漏洞 - CVE-2015-2525当 Windows 任务计划程序未正确处理某些文件系统交互时，存在特权提升漏洞。 成功利用此漏洞的攻击者可以在本地系统的安全上下文中运行任意代码。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
要利用此漏洞，攻击者必须先登录到系统。 然后，攻击者可以运行一个为利用此漏洞而特制的应用程序，从而完全控制受影响的系统。 此安全更新通过更正任务计划程序验证文件系统交互的方式来修复此漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Windows 任务管理特权提升漏洞 - CVE-2015-2528当 Microsoft Windows 无法正确验证和强制执行模拟等级时，Microsoft Windows 中存在一个特权提升漏洞。 成功利用此漏洞的攻击者可以规避模拟等级安全检查，并能在目标系统上获得特权提升。
攻击者必须先登录系统，然后才能利用此漏洞。 攻击者随后可以运行旨在提升特权的经特殊设计的应用程序。 此安全更新通过更正 Windows 验证模拟事件的方式来修复该漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
安全更新程序部署有关安全更新部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。 有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。