MS15-067: Уязвимост в RDP може да позволи отдалечено изпълнение на код: 14 юли 2015 г.

Отнася се за
Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Резюме

Тази актуализация на защитата коригира уязвимост в Windows, която може да позволи отдалечено изпълнение на код, ако атакуващият изпрати специално изработена последователност от пакети до целева система, която има разрешена сървърна услуга Протокол за отдалечен работен плот (RDP). По подразбиране услугата за RDP сървър не е разрешена в никоя операционна система Windows. Системи, които не са с разрешена услуга за RDP сървър, не са изложени на риск. За да научите повече за тази уязвимост, вж. бюлетина на Microsoft за сигурността MS15-067.

Повече информация

Важно

  • Всички бъдещи актуализации на защитата и други актуализации за Windows 8.1 и Windows Server 2012 R2 изискват инсталиране на 2919355 на актуализация. Препоръчваме да инсталирате 2919355 за актуализация на вашия компютър, базиран на Windows 8.1 или Windows Server 2012 R2, за да получавате бъдещи актуализации.
  • Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте " Добавяне на езикови пакети към Windows".

Повече информация за тази актуализация на защитата

Следните статии съдържат допълнителна информация за тази актуализация на защитата, тъй като тя е свързана с отделни версии на продукта. Статиите може да съдържат информация за известен проблем.

  • 3069762 MS15-067: Описание на актуализацията на защитата за Windows RDP: 14 юли 2015 г.

  • 3067904 MS15-067: Описание на актуализацията на защитата за Windows RDP: 14 юли 2015 г.

Как да изтеглите и инсталирате актуализацията

Метод 1: Чрез Windows Update

Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте
Автоматично получаване на актуализации на защитата.

Метод 2: Център на Microsoft за изтегляния

Можете да получите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.

Щракнете върху връзката за изтегляне в бюлетина на Microsoft за сигурността MS15-067 , която съответства на версията на Windows, която използвате.

Повече информация

Информация за внедряване на актуализацията за сигурност

Windows 7 (всички издания)
Референтна таблица

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.

Име на файл с актуализация на защитата За всички поддържани 32-битови издания на Windows 7:
Windows6.1-KB3067904-x86.msu
За всички поддържани 32-битови издания на Windows 7:
Windows6.1-KB3069762-x86.msu
За всички поддържани x64-базирани издания на Windows 7:
Windows6.1-KB3067904-x64.msu
За всички поддържани x64-базирани издания на Windows 7:
Windows6.1-KB3069762-x64.msu
Инсталационни ключове Вижте статията в базата знания на Microsoft 934307
Изискване за рестартиране В някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, актуализацията ще изисква рестартиране. Ако възникне такова поведение, се появява съобщение, което препоръчва да рестартирате.

За да намалите вероятността от изискване на рестартиране, спрете всички засегнати услуги и затворете всички приложения, които може да използват засегнатите файлове, преди да инсталирате актуализацията на защитата. За повече информация относно причините, поради които може да бъдете подканени да рестартирате, вижте статия от базата знания на Microsoft 887012.
Информация за премахване За да деинсталирате актуализация, инсталирана от WUSA, използвайте превключвателя за настройка /Деинсталиране или щракнете върху Контролен панел, щракнете върху Система и защита и след това под актуализиране на Windows щракнете върху Преглед на инсталирани актуализации и изберете от списъка с актуализации.
Информация за файлове Вижте съответната статия, посочена в раздела "Допълнителна информация за тази актуализация на защитата ".
Проверка на ключ от системния регистър Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация.

Windows 8 (всички издания)
Референтна таблица

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.

Име на файл с актуализация на защитата За всички поддържани 32-битови издания на Windows 8:
Windows8-RT-KB3067904-x86.msu
За всички поддържани x64-базирани издания на Windows 8:
Windows8-RT-KB3067904-x64.msu
Инсталационни ключове Вижте статията в базата знания на Microsoft 934307
Изискване за рестартиране В някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, актуализацията ще изисква рестартиране. Ако възникне такова поведение, се появява съобщение, което препоръчва да рестартирате.

За да намалите вероятността от изискване на рестартиране, спрете всички засегнати услуги и затворете всички приложения, които може да използват засегнатите файлове, преди да инсталирате актуализацията на защитата. За повече информация относно причините, поради които може да бъдете подканени да рестартирате, вижте статия от базата знания на Microsoft 887012.
Информация за премахване За да деинсталирате актуализация, инсталирана от WUSA, използвайте превключвателя за настройка /Uninstall или щракнете върху Контролен панел, щракнете върху Система и защита, щракнете върху актуализиране на Windows и след това под Вижте също, щракнете върху Инсталирани актуализации и изберете от списъка с актуализации.
Информация за файлове Вижте съответната статия, посочена в раздела "Допълнителна информация за тази актуализация на защитата ".
Проверка на ключ от системния регистър Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация.

Windows Server 2012 (всички издания)
Референтна таблица

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.

Име на файл с актуализация на защитата За всички поддържани издания на Windows Server 2012:
Windows8-RT-KB3067904-x64.msu
Инсталационни ключове Вижте статията в базата знания на Microsoft 934307
Изискване за рестартиране В някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, актуализацията ще изисква рестартиране. Ако възникне такова поведение, се появява съобщение, което препоръчва да рестартирате.

За да намалите вероятността от изискване на рестартиране, спрете всички засегнати услуги и затворете всички приложения, които може да използват засегнатите файлове, преди да инсталирате актуализацията на защитата. За повече информация относно причините, поради които може да бъдете подканени да рестартирате, вижте статия от базата знания на Microsoft 887012.
Информация за премахване За да деинсталирате актуализация, инсталирана от WUSA, използвайте превключвателя за настройка /Uninstall или щракнете върху Контролен панел, щракнете върху Система и защита, щракнете върху актуализиране на Windows и след това под Вижте също, щракнете върху Инсталирани актуализации и изберете от списъка с актуализации.
Информация за файлове Вижте съответната статия, посочена в раздела "Допълнителна информация за тази актуализация на защитата ".
Проверка на ключ от системния регистър Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация.

      

Информация за хеша на файла
Име на файл SHA1 хеш SHA256 hash
Windows6.1-KB3067904-x64.msu D279DAAD72BCC328D7825D0CA6763A43D77638A6 B88C4FE22BFB24DDFE157BE5B071AB76FA426337069DA7D41E05D285AC86B2EE
Windows6.1-KB3067904-x86.msu 732B96EBFC5393AD550F15800F410B03D4214DA3 8F344604D8DF36676FA8CF4C1CC22E1D724C370118E14EC509263451A52DF835
Windows6.1-KB3069762-x64.msu 9486DB51AF7FCA83A604576379B8D64DB7DB67E4 C1ADD987743EE406F1C3774981413E1C5722582C36E741BB9FFEF035AE983A5E
Windows6.1-KB3069762-x86.msu D13D8015B1258A21A9B9E9877C1CDF4D32990A79 1781346CE067C33D085389F81BD2C36F8C910022D64075EF4731C7CC43974DA2
Windows8-RT-KB3067904-x64.msu 62F02734C2CF5CC5C8F5F9A4813D4C98EAC63A63 080919BEC2AF65A24EBA4C48F2BCCC855A5AF8C0FAC1670E040B564B8D04BF2E
Windows8-RT-KB3067904-x86.msu F4FE9CA6D3CA7433A9B873E72C74CB28761A2084 FC28B583959B8AE7BAEAF4A281AE0D4330B994A3F63DE77C5BC5A68281A86C95

      

Как да получите помощ и поддръжка за тази актуализация на защитата

Помощ за инсталиране на актуализации: Поддръжка за Microsoft Update

Решения за защита за ИТ специалисти: отстраняване на неизправности и поддръжка на защитата на TechNet

Помощ за защита на вашия базиран на Windows компютър от вируси и злонамерен софтуер: Център за решения и защита за вируси

Местна поддръжка според вашата страна/регион: Поддръжка за чужбина