HTTP.sys 中的漏洞可能允许远程执行代码

发布时间:2015-04-17浏览次数:2371

Microsoft  Windows是美国微软(Microsoft)公司发布的一系列操作系统。Microsoft  Windows的HTTP协议堆栈(HTTP.sys)中存在远程执行代码漏洞,该漏洞源于HTTP.sys文件没有正确分析经特殊设计的HTTP请求。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。以下产品及版本受到影响:Microsoft  Windows 7 SP1,Windows Server 2008 R2 SP1,Windows  8,Windows 8.1,Windows Server 2012  Gold和R2。

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

https://technet.microsoft.com/library/security/ms15-034