MS14-068 | Kerberos 中的漏洞可能允许特权提升

微软已于2014年11月19日发布补丁MS14-068（严重），该补丁 修复了Windows Kerberos允许特权提升的 漏洞（CVE-2014-6324），详情如下，请大家关注。 
 
已确认被成功利用的软件及系统： 
 
Windows Server 2003 
Windows Vista 
Windows Server 2008 
Windows 7 
Windows Server 2008 R2 
Windows 8 and Windows 8.1 
Windows Server 2012 and Windows Server 2012 R2 
Server Core installation option 
 
漏洞描述： 
 
微软MS14-068补丁修复了Windows Kerberos允许特权提升的漏洞（CVE-2014-6324），该漏洞可能允许 攻击者提升普通域用户账户为域管理员账户。攻击者可以利用这些提升的权限控制域中所有的计算机，包括域 服务器。 
 
建议修补方案 
 
微软已发布补丁MS14-068，补丁 下载地址： 
https://technet.microsoft.com/en-us/library/security/ms14-068.aspx   
 
或者使用Windows的 自动更新。