TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-05-12
標題	Microsoft 資訊安全公告 MS15-048 - 重要-.NET Framework 中的弱點可能會允許權限提高
CVE	CVE-2015-1672;CVE-2015-1673
BID
影響平台	對於受影響版本的 Microsoft Windows 上的 Microsoft .NET Framework 1.1 Service Pack 1、Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4、Microsoft .NET Framework 4.5、Microsoft .NET Framework 4.5.1 和 Microsoft .NET Framework 4.5.2，此資訊安全更新的等級為「重要」。
說明	這個安全性更新可解決 Microsoft .NET Framework 中的弱點。如果使用者安裝蓄意製作的局部信任應用程式，則最嚴重的弱點可能會允許權限提高。這些資訊安全更新會更正 .NET Framework 解密 XML 資料，以及處理記憶體中物件的方式，來解決這些弱點。
解決方式	大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為資訊安全更新將自動下載和安裝。對於沒有啟用自動更新的客戶，可採取開啟或關閉自動更新中的步驟來啟用自動更新。
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-048.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-048.aspx