Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Windows客户端/服务器运行时子系统(CSRSS)进程处理错误消息的方式存在一个远程执行指令漏洞。攻击者可以通过构建特制的应用程序来利用此漏洞,远程执行代码。此外,如果用户查看特制的网站,成功利用此漏洞的攻击者可以完全控制受影响的系统。
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Windows客户端/服务器运行时子系统(CSRSS)进程处理错误消息的方式存在一个远程执行指令漏洞。攻击者可以通过构建特制的应用程序来利用此漏洞,远程执行代码。此外,如果用户查看特制的网站,成功利用此漏洞的攻击者可以完全控制受影响的系统。