Microsoft MSRT 竞争条件漏洞

漏洞信息详情

Microsoft Malicious Software Removal Tool（MSRT）是美国微软（Microsoft）公司的一套用于检测和删除特殊流行恶意软件的工具。

Microsoft MSRT 5.26之前版本中存在特权提升漏洞，该漏洞源于程序没有正确处理动态链接库(.dll)文件。成功利用此漏洞的经身份验证的攻击者能够在目标系统上提升其特权。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://technet.microsoft.com/library/security/3074162

来源:CONFIRM

链接:https://technet.microsoft.com/library/security/3074162

来源:SECTRACK

链接:http://www.securitytracker.com/id/1032901

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163755/Microsoft-Windows-Malicious-Software-Removal-Tool-Privilege-Escalation.html