- 网络安全 -

Microsoft Windows Win32k权限提升漏洞

2022年04月16日点击:10


Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。

一、漏洞分析

 公开日期:2022-04-16

 漏洞编号:CNVD-2022-29559/CVE-2022-26917

 危害等级:高危

 漏洞描述:Microsoft Windows Win32k存在权限提升漏洞。攻击者可利用该漏洞提升权限。

二、漏洞影响产品

Microsoft Office 2019 for Mac

Microsoft 365 Apps for Enterprise for 32-bit Systems

Microsoft 365 Apps for Enterprise for 64-bit Systems

Microsoft Office LTSC for Mac 2021

Microsoft Microsoft Office LTSC 2021 for 64-bit editions

Microsoft Microsoft Office LTSC 2021 for 32-bit editions

三、漏洞处置建议

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商主页下载:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24474