MS15-082: وصف التحديث الأمني ل RDP في Windows: 11 أغسطس 2015 (KB3075226)

ينطبق على
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

الملخص

تحديث الأمان يعمل على حل الثغرات الأمنية في Windows. وقد تسمح أشد الثغرات الأمنية بتنفيذ التعليمات البرمجية عن بعد إذا قام المهاجم أولا بوضع ملف مكتبة ارتباطات ديناميكية (DLL) تم إنشاؤه خصيصا في دليل العمل الحالي للمستخدم المستهدف ثم أقنع المستخدم بفتح ملف RDP أو تشغيل برنامج مصمم لتحميل ملف DLL موثوق به ولكنه بدلا من ذلك يقوم بتحميل ملف DLL المصمم خصيصا للمهاجم. يمكن للمهاجم الذي استغل الثغرات الأمنية بنجاح السيطرة الكاملة على النظام المتأثر. يمكن للمهاجم بعد ذلك تثبيت برامج، أو عرض البيانات أو تغييرها أو حذفها، أو يمكن أن ينشئ حسابات جديدة تتمتع بحقوق مستخدم كاملة.

يعالج تحديث الأمان هذا الثغرة الأمنية عن طريق تصحيح كيفية قيام مضيف جلسة سطح المكتب البعيد (RDSH) بالتحقق من صحة الشهادات وكيفية تحميل RDP لثنائيات معينة.

لمعرفة المزيد حول التحديث، راجع مقالة قاعدة معارف Microsoft 3073094.

لمعرفة المزيد حول الثغرة الأمنية، راجع نشرة الأمن ل Microsoft رقم MS15-082.

المزيد من المعلومات

هام

  • إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.

  • سيتم تقديم هذا التحديث فقط لأجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows 7 أو Windows Server 2008 R2 والتي تم تثبيت RDP 8.1 وService Pack 1 لنظام التشغيل Windows 7 أو Windows Server 2008 R2 عليها.

    تتوفر ميزة تحديث 2830477 ل RemoteApp واتصالات سطح المكتب لنظام التشغيل Windows
    976932 معلومات حول حزمة الخدمة 1 لنظامي التشغيل Windows 7 والإصدار Windows Server 2008 R2

كيفية الحصول على التحديث وتثبيته

الأسلوب 1: Windows Update

يتوفر هذا التحديث من خلال Windows Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. لمزيد من المعلومات حول كيفية تشغيل التحديث التلقائي، راجع
الحصول على تحديثات الأمان تلقائيا.

الطريقة 2: مركز تنزيل Microsoft

يمكنك الحصول على حزمة التحديث المستقلة من خلال "مركز التنزيل ل Microsoft". اتبع إرشادات التثبيت على صفحة التنزيل لتثبيت التحديث.

انقر فوق ارتباط التنزيل الموجود في نشرة الأمن ل Microsoft رقم MS15-082 الذي يتطابق مع إصدار Windows الذي تقوم بتشغيله.

معلومات الملف

يقوم إصدار اللغة الإنجليزية (الولايات المتحدة) من تحديث البرامج هذا بتثبيت ملفات لها سمات مسرودة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على الكمبيوتر المحلي بالتوقيت المحلي ومع إزاحة التوقيت الصيفي الحالي (DST). بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.

معلومات ملفات Windows 7 وWindows Server 2008 R2

  • يمكن تحديد الملفات التي تنطبق على منتج معين وحدث رئيسي (RTM وSPn) وفرع خدمة معين (LDR وGDR) من خلال فحص أرقام إصدارات الملفات كما هو موضح في الجدول التالي:

    الإصدار المنتج حدث رئيسي فرع الخدمة
    6.1.7601.18xxx نظام التشغيل Windows 7 وWindows Server 2008 R2 SP1 جمهورية ألمانيا الديمقراطية
    6.1.7601.22xxx نظام التشغيل Windows 7 وWindows Server 2008 R2 SP1 LDR
  • لا تحتوي فروع خدمات جمهورية ألمانيا العامة إلا على تلك الإصلاحات التي تم إصدارها على نطاق واسع لمعالجة المشاكل الهامة والمنتشرة. تحتوي فروع خدمة LDR على إصلاحات عاجلة بالإضافة إلى إصلاحات تم إصدارها بشكل واسع.

ملاحظة إن ملفات MANIFEST (manifest.) وملفات MUM (.mum) المثبتة غير مدرجة.

بالنسبة لجميع الإصدارات المدعومة المستندة إلى x86 من نظام التشغيل Windows 7

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Wksprt.exe 6.3.9600.17930 355,840 16-يوليو-2015 15:14 x86
Wksprt.exe 6.3.9600.17930 355,840 16-يوليو-2015 15:15 x86
Mstscax.dll 6.3.9600.17930 6,131,200 16-يوليو-2015 19:12 x86
Mstscax.mof غير متوفر 2,055 03-يونيو-2015 20:17 غير متوفر
Rdvidcrl.dll 6.3.9600.16415 856,064 16-يوليو-2015 19:12 x86
Tsgqec.dll 6.3.9600.16415 53,248 16-يوليو-2015 19:12 x86
Mstscax.dll 6.3.9600.17930 6,131,200 16-يوليو-2015 17:44 x86
Mstscax.mof غير متوفر 2,055 03-يونيو-2015 20:16 غير متوفر
Rdvidcrl.dll 6.3.9600.16415 856,064 16-يوليو-2015 17:44 x86
Tsgqec.dll 6.3.9600.16415 53,248 16-يوليو-2015 17:44 x86

بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows 7 وWindows Server 2008 R2

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Wksprt.exe 6.3.9600.17930 429,568 11-يوليو-2015 13:15 x64
Wksprt.exe 6.3.9600.17930 429,568 11-يوليو-2015 13:15 x64
Mstscax.dll 6.3.9600.17930 7,077,376 16-يوليو-2015 19:11 x64
Mstscax.mof غير متوفر 2,055 03-يونيو-2015 20:17 غير متوفر
Rdvidcrl.dll 6.3.9600.16415 1,057,792 16-يوليو-2015 19:11 x64
Tsgqec.dll 6.3.9600.16415 62,976 16-يوليو-2015 19:11 x64
Mstscax.dll 6.3.9600.17930 7,077,376 16-يوليو-2015 18:09 x64
Mstscax.mof غير متوفر 2,055 03-يونيو-2015 20:17 غير متوفر
Rdvidcrl.dll 6.3.9600.16415 1,057,792 16-يوليو-2015 18:09 x64
Tsgqec.dll 6.3.9600.16415 62,976 16-يوليو-2015 18:09 x64
Mstscax.dll 6.3.9600.17930 6,131,200 16-يوليو-2015 19:12 x86
Mstscax.mof غير متوفر 2,055 03-يونيو-2015 20:17 غير متوفر
Rdvidcrl.dll 6.3.9600.16415 856,064 16-يوليو-2015 19:12 x86
Tsgqec.dll 6.3.9600.16415 53,248 16-يوليو-2015 19:12 x86
Mstscax.dll 6.3.9600.17930 6,131,200 16-يوليو-2015 17:44 x86
Mstscax.mof غير متوفر 2,055 03-يونيو-2015 20:16 غير متوفر
Rdvidcrl.dll 6.3.9600.16415 856,064 16-يوليو-2015 17:44 x86
Tsgqec.dll 6.3.9600.16415 53,248 16-يوليو-2015 17:44 x86

      

كيفية الحصول على المساعدة والدعم لتحديث الأمان هذا

تعليمات حول تثبيت التحديثات: دعم Microsoft Update

حلول الأمان لمحترفي تكنولوجيا المعلومات: استكشاف أخطاء الأمان وإصلاحها والدعم في TechNet

تعليمات لحماية جهاز الكمبيوتر المستند إلى Windows من الفيروسات والبرامج الضارة: مركز الأمان وحل الفيروسات

الدعم المحلي وفقا لبلدك/منطقتك: الدعم الدولي