MS14-015:Windows 核心模式驱动程式中的弱点可能允许权限提升 (2930275)

远端主机上的 Windows 核心驱动程式受到多个弱点影响。

远端 Windows 主机有下列弱点:

- 在 Windows 核心模式驱动程式中存在一个权限提升弱点,这是因为不当处理内存中的物件所致。 如果成功恶意利用,经验证的本机攻击者可能以核心模式执行特制应用程序,进而控制系统。(CVE-2014-0300)

- Windows 核心模式驱动程式中存在一个资讯泄漏弱点,原因是内存中的物件处理不当。攻击者可恶意利用此问题,进而从本机系统上的核心内存泄漏资讯。