TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-11-08
標題	Microsoft 資訊安全公告 MS16-134 - 重要-通用記錄檔系統驅動程式的安全性更新
CVE
BID
影響平台	對於所有受支援版本的 Microsoft Windows，此安全性更新的等級為「重要」。
說明	此安全性更新可解決 Microsoft Windows 中的資訊安全風險。當 Windows 通用記錄檔系統 (CLFS) 驅動程式不正確地處理記憶體中的物件時，此弱點可能會允許權限提高。在本機攻擊的案例中，攻擊者可以利用這些弱點執行蓄意製作的應用程式，以取得受影響系統的完整控制權。成功利用此弱點的攻擊者能以提高權限的層級執行程序。此更新會更正 CLFS 處理記憶體中物件的方式，藉此解決這些弱點。
解決方式	詳細資訊請參考微軟官方網站
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-134
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-134