MS15-004: وصف التحديث الأمني ل Windows: 13 كانون الثاني/يناير 2015

ملخص

هذا التحديث الأمني على حل ثغرة أمنية تم الإبلاغ عنها سراً في مكون TS WebProxy Windows. قد تسمح هذه الثغرة رفع الامتياز إذا كان مهاجم إقناع مستخدم بتشغيل تطبيق مكون خصيصا. يمكن لمهاجم الذي ينجح في استغلال مشكلة عدم الحصانة من الحصول على حقوق المستخدم نفس اسم المستخدم الحالي. إذا كان المستخدم الحالي يتم تسجيل الدخول باستخدام حقوق مستخدم إداري، أحد المهاجمين قد قم بما يلي:

  • تثبيت البرامج

  • عرض أو تغيير أو حذف البيانات

  • إنشاء حسابات جديدة لها حقوق مستخدم كاملة


يمكن أن يكون العملاء الذين تم تكوين حساباتهم يكون لها حقوق مستخدم أقل على النظام أقل تأثرا من المستخدمين الذين يعملون باستخدام حقوق مستخدم إداري.


مقدمة

أصدرت Microsoft نشرة الأمن MS15-004. لمزيد من المعلومات حول هذا التحديث الأمني:

كيفية الحصول على تعليمات ودعم لهذا التحديث الأمني

تعليمات حول تثبيت التحديثات:
دعم Microsoft Update

حلول الأمان لمتخصصي تكنولوجيا المعلومات:
استكشاف أخطاء أمان TechNet والدعم

المساعدة في حماية جهاز الكمبيوتر المستند إلى Windows من الفيروسات والبرامج الضارة:
مركز الأمان والفيروسات الحل

الدعم المحلي حسب البلد:
الدعم الدولي

معلومات الملف

يقوم الإصدار الإنجليزي (الولايات المتحدة) من تحديث البرامج هذا بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي ومع التوقيت الصيفي (DST) الحالي. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.


  • (LDR، GDR)، وخدمة الفرع (RTM، SPn) يمكن تحديد الملفات التي تنطبق على منتج معين وحدث رئيسي بتفحص أرقام إصدار الملف كما هو موضح في الجدول التالي.

    الإصدار

    المنتج

    الحدث الرئيسي

    فرع الخدمة

    6.1.7601.18xxx

    Windows 7 وWindows Server 2008 R2

    SP1

    GDR

    6.1.7601.22xxx

    Windows 7 وWindows Server 2008 R2

    SP1

    LDR

  • تحتوي فروع خدمات GDR فقط على الإصلاحات التي تم إصدارها على نطاق واسع لعنوان مع المشكلات الكبيرة واسعة الانتشار. تحتوي فروع خدمات LDR على الإصلاحات العاجلة بالإضافة إلى الإصلاحات التي تم إصدارها على نطاق واسع.

ملاحظة: ملفات البيان (.manifest) ولا يتم سرد ملفات MUM (.mum) التي تم تثبيتها.

لكافة الإصدارات المعتمدة المستندة إلى x86 من Windows 7

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Tswbprxy.exe

6.1.7601.18699

46,592

11-Dec-2014

17:47

x86

Tswbprxy.exe

6.1.7601.22907

46,592

11-Dec-2014

17:47

x86

بالنسبة لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows 7 ونظام التشغيل Windows Server 2008 R2 المعتمدة

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Tswbprxy.exe

6.1.7601.18699

52,736

11-Dec-2014

17:47

x64

Tswbprxy.exe

6.1.7601.22907

52,736

11-Dec-2014

17:50

x64

لكافة الإصدارات المستندة إلى IA-64 من نظام التشغيل Windows Server 2008 R2

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Tswbprxy.exe

6.1.7601.18699

124,416

11-Dec-2014

17:44

IA-64

Tswbprxy.exe

6.1.7601.22907

124,416

11-Dec-2014

17:45

IA-64


  • يمكن تحديد الملفات التي تنطبق على منتج محدد وحدث رئيسي (RTM، SPn) وخدمة فرع (LDR، GDR) بفحص أرقام إصدار الملفات كما هو موضح في الجدول التالي:

    الإصدار

    المنتج

    الحدث الرئيسي

    فرع الخدمة

    6.2.920 0.16 xxx

    Windows 8 و Windows Server 2012

    RTM

    GDR

    6.2.920 0.20 xxx

    Windows 8 و Windows Server 2012

    RTM

    LDR

  • تحتوي فروع خدمات GDR فقط على الإصلاحات التي تم إصدارها على نطاق واسع لعنوان مع المشكلات الكبيرة واسعة الانتشار. تحتوي فروع خدمات LDR على الإصلاحات العاجلة بالإضافة إلى الإصلاحات التي تم إصدارها على نطاق واسع.

ملاحظة: ملفات البيان (.manifest) ولا يتم سرد ملفات MUM (.mum) التي تم تثبيتها.

لكافة الإصدارات المستندة إلى x86 من Windows 8

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Tswbprxy.exe

6.2.9200.17213

56,320

11-Dec-2014

05:07

x86

Tswbprxy.exe

6.2.9200.21329

56,320

11-Dec-2014

00:39

x86

لكافة الإصدارات المستندة إلى x64 من Windows 8 و Windows Server 2012

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Tswbprxy.exe

6.2.9200.17213

62,976

11-Dec-2014

06:51

x64

Tswbprxy.exe

6.2.9200.21329

62,976

11-Dec-2014

00:48

x64


لكافة الإصدارات المستندة إلى x86 من Windows 8.1 المعتمدة

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Tswbprxy.exe

6.3.9600.17555

74,240

12-Dec-2014

01:34

x86

لكافة الإصدارات المستندة إلى x64 من Windows 8.1 و Windows Server 2012 R2

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Tswbprxy.exe

6.3.9600.17555

87,040

12-Dec-2014

02:04

x64


اسم الملف

تجزئة SHA1

تجزئة SHA256


هل تحتاج إلى مزيد من المساعدة؟

توسيع المهارات
استكشاف التدريب
الحصول على الميزات الجديدة أولاً
الانضمام إلى Microsoft Insider

هل كانت المعلومات مفيدة؟

نشكرك على ملاحظاتك!

شكراً لك على الملاحظات! يبدو أنه من المفيد إيصالك بأحد وكلاء دعم Office لدينا.

×