KB2926765

此安全更新为2014年5月13日微软发布的Windows补丁安装程序。

此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者运行使用 ShellExecute 的特制应用程序，则该漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。

对于 Windows 所有受支持的版本，此安全更新的等级为“重要”。有关详细信息，请参阅“受影响和不受影响的软件”部分。

该安全更新通过更正 ShellExecute API 在某些情况下处理文件关联的方式来解决漏洞。