ملخص
هذا التحديث الأمني على حل ثغرة أمنية في مكون WebProxy Windows الملخص الذي قد يسمح برفع الامتياز إذا كان مهاجم إقناع مستخدم بتشغيل تطبيق مكون خصيصا. يمكن لمهاجم الذي ينجح في استغلال مشكلة عدم الحصانة من الحصول على حقوق المستخدم نفس اسم المستخدم الحالي. إذا كان المستخدم الحالي يتم تسجيل الدخول باستخدام حقوق مستخدم إداري، أحد المهاجمين قد قم بما يلي:
-
تثبيت البرامج
-
عرض أو تغيير أو حذف البيانات
-
إنشاء حسابات جديدة لها حقوق مستخدم كاملة
يمكن أن يكون العملاء الذين تم تكوين حساباتهم يكون لها حقوق مستخدم أقل على النظام أقل تأثرا من المستخدمين الذين يعملون باستخدام حقوق مستخدم إداري.
مقدمة
أصدرت Microsoft نشرة الأمن MS15-004. لمزيد من المعلومات حول هذا التحديث الأمني:
-
المستخدمون المنزليون:
https://www.microsoft.com/security/pc-security/updates.aspx تخطي التفاصيل: تحميل التحديثات الخاصة بكمبيوتر المنزل أو الكمبيوتر المحمول من موقع Microsoft Update:
-
متخصصوا تكنولوجيا المعلومات:
كيفية الحصول على تعليمات ودعم لهذا التحديث الأمني
تعليمات تثبيت التحديثات:دعم Microsoft Update
حلول الأمان لمتخصصي تكنولوجيا المعلومات:استكشاف أخطاء أمان TechNet والدعم
المساعدة في حماية جهاز الكمبيوتر المستند إلى Windows من الفيروسات والبرامج الضارة:مركز الأمان والفيروسات الحل
الدعم المحلي وفقا للبلد:الدعم الدولي
هام
-
تتطلب كافة التحديثات على Windows 8.1 و Windows RT 8.1 Windows Server 2012 R2 2919355 للتثبيت. نوصي بتثبيت التحديث 2919355 على جهاز الكمبيوتر المستند إلى Windows RT 8.1 أو المستندة إلى Windows 8.1 المستندة إلى Windows Server 2012 R2 حيث أن تلقي التحديثات في المستقبل.
-
إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. ولذلك، نوصي أن تقوم بتثبيت أي لغة حزم تحتاج قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات ل Windows.
مزيد من المعلومات
المشكلات المعروفة والحصول على معلومات إضافية حول هذا التحديث الأمني
تحتوي المقالات التالية على معلومات إضافية حول هذا التحديث الأمني فيما يتعلق بإصدارات المنتجات الفردية. قد تحتوي على المواد معلومات المشكلة المعروفة. إذا كانت هذه هي الحالة، توجد مشكلة معروفة في كل ارتباط المقالة.
-
3019978 MS15-004: وصف التحديث الأمني لنظام التشغيل Windows: 13 كانون الثاني/يناير 2015
-
3020387 MS15-004: وصف التحديث الأمني لنظام التشغيل Windows 7 ونظام التشغيل Windows Server 2008 R2: 13 كانون الثاني/يناير 2015
-
3020388 MS15-004: وصف التحديث الأمني لنظام التشغيل Windows 7 ونظام التشغيل Windows Server 2008 R2: 13 كانون الثاني/يناير 2015
-
3023299 MS15-004: وصف التحديث الأمني لنظام التشغيل Windows Vista: 13 كانون الثاني/يناير 2015
نظام التشغيل Windows Vista (كافة الإصدارات)جدول المراجع
يتضمن الجدول التالي معلومات التحديث الأمني لهذا البرنامج.
أسماء ملفات التحديث الأمني |
بالنسبة لكافة اعتماد إصدارات 32 بت من نظام التشغيل Windows Vista: |
لكافة الإصدارات المدعمة المستندة إلى x64 من نظام التشغيل Windows Vista: |
|
رموز تبديل التثبيت |
|
متطلبات إعادة التشغيل |
في بعض الحالات، لا يتطلب هذا التحديث إعادة تشغيل. في حالة استخدام الملفات المطلوبة، يتطلب هذا التحديث إعادة تشغيل. في حالة حدوث هذه المشكلة، تظهر رسالة تنصحك بإعادة التشغيل. |
معلومات الإزالة |
لا يعتمد WUSA.exe إزالة تثبيت التحديثات. لإزالة تثبيت أحد التحديثات المثبتة باستخدام WUSA، ثم انقر فوق لوحة التحكم، ومن ثم انقر فوق الأمان. ضمن Windows Update، انقر فوق عرض التحديثات المثبتة وحدد من قائمة التحديثات. |
معلومات الملف |
|
التأكد من مفتاح التسجيل |
ملاحظة: مفتاح تسجيل غير موجود للتحقق من وجود هذا التحديث. |
ويندوز 7 (كافة الإصدارات)جدول المراجع
يتضمن الجدول التالي معلومات التحديث الأمني لهذا البرنامج.
اسم ملف تحديث الأمان |
بالنسبة لكافة اعتماد إصدارات 32 بت من نظام التشغيل Windows 7: |
لكافة الإصدارات المدعمة المستندة إلى x64 من نظام التشغيل Windows 7: |
|
رموز تبديل التثبيت |
|
متطلبات إعادة التشغيل |
لا يتطلب هذا التحديث إعادة تشغيل. المثبت إيقاف الخدمات المطلوبة وتطبيق التحديث وثم إعادة تشغيل الخدمات. ومع ذلك، إذا تعذر إيقاف الخدمات المطلوبة لأي سبب، أو إذا لزم الأمر استخدام الملفات، سوف يتطلب هذا التحديث إعادة تشغيل. في حالة حدوث هذه المشكلة، تظهر رسالة تنصحك بإعادة التشغيل. |
معلومات الإزالة |
لإزالة تثبيت أحد التحديثات المثبتة باستخدام WUSA، استخدام مبدل الإعداد أو انقر فوق لوحة التحكم، ثم انقر فوق النظام والأمان، ثم ضمن Windows Update، انقر فوق عرض التحديثات المثبتة وحدد من قائمة التحديثات. |
معلومات الملف |
راجع مقالة قاعدة معارف Microsoft 3019978 |
التأكد من مفتاح التسجيل |
ملاحظة: مفتاح تسجيل غير موجود للتحقق من وجود هذا التحديث. |
Windows Server 2008 R2 (كافة الإصدارات)جدول المراجع
يتضمن الجدول التالي معلومات التحديث الأمني لهذا البرنامج.
اسم ملف تحديث الأمان |
لكافة الإصدارات المدعمة المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2: |
لكافة الإصدارات المدعمة المستندة إلى إيتانيوم من Windows Server 2008 R2: |
|
رموز تبديل التثبيت |
|
متطلبات إعادة التشغيل |
لا يتطلب هذا التحديث إعادة تشغيل. المثبت إيقاف الخدمات المطلوبة وتطبيق التحديث وثم إعادة تشغيل الخدمات. ومع ذلك، إذا تعذر إيقاف الخدمات المطلوبة لأي سبب، أو إذا لزم الأمر استخدام الملفات، سوف يتطلب هذا التحديث إعادة تشغيل. في حالة حدوث هذه المشكلة، تظهر رسالة تنصحك بإعادة التشغيل. |
معلومات الإزالة |
لإزالة تثبيت أحد التحديثات المثبتة باستخدام WUSA، استخدام مبدل الإعداد أو انقر فوق لوحة التحكم، ثم انقر فوق النظام والأمان، ثم ضمن Windows Update، انقر فوق عرض التحديثات المثبتة وحدد من قائمة التحديثات. |
معلومات الملف |
راجع مقالة قاعدة معارف Microsoft 3019978 |
التأكد من مفتاح التسجيل |
ملاحظة: مفتاح تسجيل غير موجود للتحقق من وجود هذا التحديث. |
Windows 8 و Windows 8.1 (كافة الإصدارات)جدول المراجع
يتضمن الجدول التالي معلومات التحديث الأمني لهذا البرنامج.
اسم ملف تحديث الأمان |
لكافة الإصدارات 32 بت ويندوز 8 المعتمدة: |
لكافة الإصدارات المدعمة المستندة إلى x64 من ويندوز 8: |
|
لكافة المدعمة 32 بت من Windows 8.1: |
|
لكافة الإصدارات المدعمة المستندة إلى x64 من Windows 8.1: |
|
رموز تبديل التثبيت |
|
متطلبات إعادة التشغيل |
لا يتطلب هذا التحديث إعادة تشغيل. المثبت إيقاف الخدمات المطلوبة وتطبيق التحديث وثم إعادة تشغيل الخدمات. ومع ذلك، إذا تعذر إيقاف الخدمات المطلوبة لأي سبب، أو إذا لزم الأمر استخدام الملفات، سوف يتطلب هذا التحديث إعادة تشغيل. في حالة حدوث هذه المشكلة، تظهر رسالة تنصحك بإعادة التشغيل. |
معلومات الإزالة |
لإزالة تثبيت أحد التحديثات المثبتة باستخدام WUSA، استخدم الإعداد/Uninstall التبديل أو انقر فوق لوحة التحكم، انقر فوق النظام والأمان، انقر فوق Windows Update، ثم ضمن انظر أيضا، انقر فوق التحديثات المثبتة وحدد من قائمة التحديثات. |
معلومات الملف |
|
التأكد من مفتاح التسجيل |
ملاحظة: مفتاح تسجيل غير موجود للتحقق من وجود هذا التحديث. |
2012 ملقم Windows و Windows Server R2 2012 (كافة الإصدارات)جدول المراجع
يتضمن الجدول التالي معلومات التحديث الأمني لهذا البرنامج.
اسم ملف تحديث الأمان |
بالنسبة لكافة الإصدارات المعتمدة من Windows Server 2012: |
بالنسبة لكافة الإصدارات المعتمدة من Windows Server 2012 R2: |
|
رموز تبديل التثبيت |
|
متطلبات إعادة التشغيل |
لا يتطلب هذا التحديث إعادة تشغيل. المثبت إيقاف الخدمات المطلوبة وتطبيق التحديث وثم إعادة تشغيل الخدمات. ومع ذلك، إذا تعذر إيقاف الخدمات المطلوبة لأي سبب، أو إذا لزم الأمر استخدام الملفات، سوف يتطلب هذا التحديث إعادة تشغيل. في حالة حدوث هذه المشكلة، تظهر رسالة تنصحك بإعادة التشغيل. |
معلومات الإزالة |
لإزالة تثبيت أحد التحديثات المثبتة باستخدام WUSA، استخدم الإعداد/Uninstall التبديل أو انقر فوق لوحة التحكم، انقر فوق النظام والأمان، انقر فوق Windows Update، ثم ضمن انظر أيضا، انقر فوق التحديثات المثبتة وحدد من قائمة التحديثات. |
معلومات الملف |
|
التأكد من مفتاح التسجيل |
ملاحظة: مفتاح تسجيل غير موجود للتحقق من وجود هذا التحديث. |
Windows RT و 8-1 RT Windows (كافة الإصدارات)جدول المراجع
يتضمن الجدول التالي معلومات التحديث الأمني لهذا البرنامج.
النشر |
هذه التحديثات متوفرة من خلال Windows Update فقط. |
متطلبات إعادة التشغيل |
نعم، يجب إعادة تشغيل النظام بعد تطبيق هذا التحديث الأمني. |
معلومات الإزالة |
انقر فوق لوحة التحكم، انقر فوق النظام والأمان، انقر فوق Windows Update، ثم ضمن انظر أيضا، انقر فوق التحديثات المثبتة وحدد من قائمة التحديثات. |
معلومات الملف |
معلومات الملف
اسم الملف |
تجزئة SHA1 |
تجزئة SHA256 |
---|---|---|
Windows6.0-KB3023299-x86.msu |
46B2E62E8137750D0EC6418E47D7ADDB48ABF384 |
47B91ED7D6C33C24F21431650515159E06FF0B780590C3426E2DC8AD3198A674 |
Windows6.1-KB3019978-ia64.msu |
2D018FA94806D376F78CD52DF3D6CD6E88E5E6D8 |
193C6DB40C06F6A807E990B6EEBE92CBF333967737C33A4B6D24CA961EB663E2 |
Windows6.1-KB3019978-x86.msu |
B6845AFC1C86A99E8D663036215DF67EADD83EC1 |
AA0A7F3F79395377CF4CCB415FD50663AE6C3BE50968C9767F3290FED8097562 |
Windows6.1-KB3020387-x86.msu |
294999CD4AB3D07F282E8881C1D9FFC55E07B908 |
F1A1882487CB70884236DDC086A5BCA2887729F53377B37E19E160380239902F |
Windows6.1-KB3020388-x86.msu |
837E0478BCE5D45A7E483AE2AB65056C74A7940D |
EB939C00A46AB37B2A1C9CD917801BFC92D22ECC205F2DA3FE8907E23D62F8DA |
Windows8.1-KB3019978-x86.msu |
071C80470CDBB687E43EEB809B097EA7DAF3E40B |
A4C87C733343A606FE872A91355A90AACD06D2D08295AA08655FD24301D51900 |
Windows8-RT-KB3019978-x86.msu |
A31EC4D9B6170858374D8DF3FCF1AC7C7D86086D |
C0E1CBBEF04D72DEC273F9D2382281DFD34067C066AC1910C9915B3B0719399E |