2024年10月微软公布12月份Windows更新的详细内容(2)

　　⑴此安全更新可修复 Microsoft Windows 中的漏洞。如果经身份验证的特权用户在由 Hyper-V 托管的来宾虚拟机上运行经特殊设计的应用程序，在宿主环境下这些漏洞可能允许远程执行代码。要利用此漏洞，攻击者必须具有有效的来宾虚拟机登录凭据。

　　⑵Windows 中的漏洞可能允许远程执行代码 （

　　⑶此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者先在目标用户的当前工作目录中放置经特殊设计的动态链接库 （DLL 文件，然后诱使用户打开 RTF 文件或启动旨在加载受信任的 DLL 文件的程序加载攻击者经特殊设计的 DLL 文件，这些漏洞可能会允许远程执行代码。成功利用这些漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

　　⑷Microsoft Office 中的漏洞可能允许远程执行代码 （

　　⑸此安全更新可修复 Microsoft Office 中的漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

　　⑹logon 中的漏洞可能允许特权提升 （

　　⑺此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者可以访问目标网络上的主域控制器 （PDC，且可以运行经特殊设计的应用程序与作为备份域控制器 （BDC 的 PDC 建立安全通道，则漏洞可能允许特权提升。

　　⑻Windows 图形组件中的漏洞可能允许特权提升 （

　　⑼此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows 图形组件无法正确处理位图转换，此漏洞可能允许特权提升。成功利用此漏洞的经身份验证的攻击者能够在目标系统上提升其特权。攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。攻击者必须先登录到系统才能利用此漏洞。

　　⑽Windows 内核模式驱动程序中的漏洞可能允许特权提升 （

　　⑾此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者登录受影响的系统并运行经特殊设计的应用程序，此漏洞可能允许特权提升。

　　⑿Windows Installer 服务中的漏洞可能允许特权提升 （

　　⒀此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows Installer 服务错误地运行自定义操作脚本，则此漏洞可能允许特权提升。要利用此漏洞，攻击者必须先破坏当前登录到目标系统的用户。攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。

　　⒁OLE 中的漏洞可能允许特权提升 （

　　⒂此安全更新可修复 Microsoft Windows 中的漏洞。如果结合其他允许任意代码运行的漏洞一起使用，那么这些漏洞可能会允许特权提升。一旦利用其他漏洞，攻击者随后可能利用此公告中描述的漏洞导致任意代码在中等完整性级别运行。

　　⒃Windows 远程过程调用中的漏洞可能允许特权提升 （

　　⒄此安全更新可修复 Microsoft Windows 中的漏洞。Windows 远程过程调用 （RPC 身份验证中存在该漏洞。如果攻击者登录受影响的系统并运行经特殊设计的应用程序，那么该漏洞可能允许特权提升。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

　　⒅ATM 字体驱动程序中的漏洞可能允许特权提升 （

　　⒆此安全更新可修复 Microsoft Windows 中的漏洞。此漏洞在攻击者登录目标系统并运行经特殊设计的应用程序时允许提升特权。成功利用此漏洞的攻击者可执行任意代码，并可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

　　⒇以上就是微软月份更新的修复内容了，本次的更新适用于Vista、Win、Win.、Win等所有WinXP以上的系统，大家可以去下载安装这些更新。