安全漏洞：CN-VA10-24
发布日期：2010年02月10日
漏洞类型：特权提升
漏洞评估：重要
受影响的软件：
Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008和Windows 7 基于32-bit的版本 。
漏洞描述：
此安全更新解决 Microsoft Windows 中一个公开披露和一个秘密报告的漏洞。 如果攻击者登录系统并运行特制应用程序，这些漏洞可能允许特权提升。 要利用任一漏洞，攻击者必须拥有有效的登录凭据并且能够本地登录。 匿名用户无法利用这些漏洞，也无法以远程方式利用这些漏洞。
参考信息：
http://www.microsoft.com/technet/security/Bulletin/MS10-015.mspx
信息提供者：
微软
其它信息：
相关CVE编号：
CVE-2010-0232、CVE-2010-0233
漏洞报告文档编写：
国家信息安全漏洞共享平台（CNVD）