标题:
Microsoft Windows COM 权限许可和访问控制漏洞
(CVE-2017-0100)
Description:Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows中的Helppane.exe文件中的DCOM对象存在提权漏洞，该漏洞源于Windows COM会话标记无法在注册DCOM对象时正确强制执行RunAs权限。本地攻击者可借助特制的应用程序利用该漏洞获取提升的权限。以下版本受到影响：Microsoft Windows 7 SP1，Windows Server 2008 R2，Windows 8.1，Windows Server 201