MS15-090：Microsoft Windows 中的漏洞可允许权限提升 (3060716)

high Nessus 插件 ID 85322

语言：

简介

远程 Windows 主机受到多种权限提升漏洞的影响。

描述

远程 Windows 主机受到 Windows Object Manager 中的多种权限提升漏洞的影响：

- 由于未能正确验证和执行假冒级别，Windows Object Manager 中存在一个缺陷。经过认证的远程攻击者可利用此漏洞，通过特别构建的应用程序绕过假冒级别安全，从而导致权限升级。(CVE-2015-2428)

- Windows Object Manager 中存在一个缺陷，原因是无法正确限制从有漏洞的沙盒应用程序内执行某些注册表交互。远程攻击者可利用此漏洞，通过诱使用户打开特别构建的、调用有漏洞的沙盒应用程序的文件，与注册表交互和避开应用程序沙盒限制，从而导致权限升级。(CVE-2015-2429)

- Windows Object Manager 中存在一个缺陷，原因是无法正确限制从有漏洞的沙盒应用程序内执行某些文件系统交互。远程攻击者可利用此漏洞，通过诱使用户打开特别构建的、调用有漏洞的沙盒应用程序的文件来，与文件系统交互和避开应用程序沙盒限制，从而导致权限升级。(CVE-2015-2430)