TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-12-08
標題	Microsoft 資訊安全公告 MS15-134 - 重要-用來解決遠端執行程式碼的 Windows Media Center 安全性更新
CVE	CVE-2015-6131;CVE-2015-6127
BID
影響平台	對於所有安裝在 Windows Vista、Windows 7、Windows 8 或 Windows 8.1 的受支援版本 Windows Media Center，此安全性更新的等級為「重要」。
說明	此安全性更新可解決 Microsoft Windows 中的弱點。如果 Windows Media Center 開啟參考惡意程式碼的蓄意製作 Media Center 連結 (.mcl) 檔案，則更嚴重的弱點可能會允許遠端執行程式碼。成功利用此弱點的攻擊者可以取得與目前使用者相同的使用者權限。系統上帳戶使用者權限較低的客戶，其受影響的程度比擁有系統管理權限的客戶要小。此安全性更新會修正 Windows Media Center 處理 .mcl 檔案中特定資源的方式，藉此來解決弱點。
解決方式
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-134.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-134.aspx