微軟發布安全警示：32 位 Windows 存在 DOS 模擬器 (NTVDM) 提權漏洞，暫無補丁

漏洞詳情

• 影響範圍：所有 32 位 Windows（Win7/Vista/XP/2000/Server 2003/2008），64 位不受影響。
• 攻擊條件：攻擊者需具備合法本地登入帳號。
• 後果：取得系統管理權限，安裝程式、修改資料、建立帳號。

官方回應

• Jerry Bryant：尚未發現實際攻擊，威脅有限。
• 補丁製作中，建議暫時停用 NTVDM (Windows Virtual DOS Machine) 服務。

時間線爭議

Google 安全研究員 Tavis Ormandy 表示已於去年 6 月通報微軟，並在部落格公開細節，微軟回應較慢。