本文档的目标读者：使用Microsoft Virtual PC for Mac的用户 漏洞的影响：本地权限提升 最高严重等级：重要 建议：客户应尽快安装安全更新 受影响软件： * Microsoft Virtual PC for Mac 6.0版 * Microsoft Virtual PC for Mac 6.01版 * Microsoft Virtual PC for Mac 6.02版 * Microsoft Virtual PC for Mac 6.1版 技术说明： Microsoft Virtual PC for Mac中存在一个本地安全漏洞。该漏洞是由于Virtual PC for Mac在运行时使用了不安全的方法创建临时文件。攻击者可以通过向文件中插入恶 意代码将会导致这些恶意代码以系统权限运行，这样会使攻击者完全控制系统。 厂商补丁: 该补丁面向Mac用户，Windows用户不能使用此补丁 Microsoft Virtual PC for Mac 6.0版 http://www.microsoft.com/mac/downloads.aspx?pid=download&location=/mac/download/misc/vpc6_1_1.xml&secid=100&ssid=1&flgnosysreq=True Microsoft Virtual PC for Mac 6.01版 http://www.microsoft.com/mac/downloads.aspx?pid=download&location=/mac/download/misc/vpc6_1_1.xml&secid=100&ssid=1&flgnosysreq=True Microsoft Virtual PC for Mac 6.02版 http://www.microsoft.com/mac/downloads.aspx?pid=download&location=/mac/download/misc/vpc6_1_1.xml&secid=100&ssid=1&flgnosysreq=True Microsoft Virtual PC for Mac 6.1版 http://www.microsoft.com/mac/downloads.aspx?pid=download&location=/mac/download/misc/vpc6_1_1.xml&secid=100&ssid=1&flgnosysreq=True