การยกระดับสิทธิ์ Windows TDX ของช่องโหว่ของสิทธิ์การใช้งาน: 13 มิถุนายน 2017

สรุป

การยกระดับสิทธิ์ของช่องโหว่ของสิทธิ์การใช้งานอยู่เมื่อ tdx.sys ไม่ผ่านการตรวจสอบความยาวของบัฟเฟอร์ก่อนที่จะคัดลอกหน่วยความจำไปยังบัฟเฟอร์ การทำลายช่องโหว่ ในกรณีที่มีการโจมตีท้องถิ่น โจมตีไม่สามารถเรียกใช้แอพลิเคชัน crafted เป็นพิเศษเพื่อปรับตำแหน่งระดับสิทธิพิเศษของผู้โจมตี โจมตีที่สามารถช่องโหว่นี้ไม่สามารถเรียกใช้กระบวนการในบริบทผ่านการตรวจสอบ อย่างไรก็ตาม โจมตีต้องก่อนเข้าสู่ระบบภายในเครื่อง มีความสามารถในการดำเนินการแอพลิเคชันที่เป็นอันตรายเพื่อทำลายช่องโหว่นี้

การปรับปรุงการรักษาความปลอดภัยที่อยู่ช่องโหว่ที่ โดยการเปลี่ยนวิธี tdx.sys ตรวจสอบความยาวของบัฟเฟอร์

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ที่ ไปที่CVE-2017-0296

ข้อมูลเพิ่มเติม

สิ่งสำคัญ

• ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องติดตั้งโปรแกรมปรับปรุงนี้อีกครั้ง ดังนั้น เราขอแนะนำให้คุณติดตั้งชุดภาษาใด ๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งโปรแกรมปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติม ดูชุดภาษาเพิ่มลงใน Windows

วิธีการขอรับและติดตั้งการปรับปรุง

ข้อมูลการปรับใช้

สำหรับรายละเอียดการปรับใช้สำหรับการปรับปรุงการรักษาความปลอดภัยนี้ ไปที่บทความในฐานความรู้ของ Microsoft ต่อไปนี้:

ข้อมูลการปรับใช้การปรับปรุงความปลอดภัย: 13 มิถุนายน 2017

ข้อมูลเพิ่มเติม

ข้อมูลแฟ้ม

ปรับปรุงซอฟต์แวร์รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้

ข้อมูลแฟ้มของ Windows Server 2008

วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

วิธีใช้สำหรับการติดตั้งการปรับปรุง: Windows Update: FAQ

โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:สนับสนุนการรักษาความปลอดภัยของ TechNet และการแก้ไขปัญหาเบื้องต้น

ช่วยป้องกันคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์: Microsoft Secure

การสนับสนุนท้องที่ในประเทศของคุณ:การสนับสนุนสากล

ข้อมูลแฟ้ม

แฟ้มข้อมูลการแฮช

สำหรับทั้งหมดได้รับการสนับสนุนรุ่นที่ใช้ ia64

สำหรับทั้งหมดได้รับการสนับสนุนรุ่นที่ใช้ x64