Резюме
Тази актуализация отстранява частна съобщава уязвимост TS WebProxy Windows компонент. Уязвимост може да позволи повишаване на правата, ако атакуващият убеждава потребителя да изпълните специално изработени приложение. Хакер, които успешно използват уязвимостта може да получи същите потребителски права като текущия потребител. Ако текущият потребител е влезли с администраторски права, атакуващият може да направете следното:
-
Инсталиране на програми
-
Разглеждане, промяна или изтриване на данни
-
Създаване на нови акаунти, които имат пълни потребителски права
Потребители, чиито акаунти са конфигурирани да има по-малко потребителски права в системата може да бъде по-малко засегнати от потребители, които работят с помощта на администраторски права.
Въведение
Microsoft издаде бюлетин за сигурността MS15-004. За да научите повече за този бюлетин:
-
Домашни потребители:
https://www.microsoft.com/security/pc-security/updates.aspxПропуснете подробностите: Изтеглете актуализациите за вашия домашен компютър или лаптоп от уеб сайта на Microsoft Update сега:
-
IT специалисти:
Как да получите помощ и поддръжка за тази актуализация на защитата
Помощ при инсталиране на актуализации:Поддръжка за Microsoft UpdateРешения за защита за ИТ специалисти:Отстраняване на TechNet защита и поддръжкаЗащита на вашия компютър с Windows от вируси и злонамерен софтуер:Разтвор на вирус и центъра за защитаМестни поддръжка съгласно вашата страна:Международна поддръжка
Файлова информация
Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време и с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.
-
Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:
Версия
Продукт
Контролна точка
Клон на услуга
6.1.7601.18xxx
Windows 7 и Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 и Windows Server 2008 R2
SP1
LDR
-
GDR папките съдържат само онези файлове, които са за широко разпространение за адресиране на критични проблеми. LDR папките съдържат актуални корекции в допълнение на корекциите за широко разпространение.
Забележка: MANIFEST файловете (.manifest) и MUM (.mum) файловете, които са инсталирани, не са в списъка.
За всички поддържани x 86-базирани версии на Windows 7
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.1.7601.18699 |
46,592 |
11-Dec-2014 |
17:47 |
x86 |
|
Tswbprxy.exe |
6.1.7601.22907 |
46,592 |
11-Dec-2014 |
17:47 |
x86 |
За всички поддържани базирани на x64 версии на Windows 7 и Windows Server 2008 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.1.7601.18699 |
52,736 |
11-Dec-2014 |
17:47 |
x64 |
|
Tswbprxy.exe |
6.1.7601.22907 |
52,736 |
11-Dec-2014 |
17:50 |
x64 |
За всички поддържани IA-64-базирани версии на Windows Server 2008 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.1.7601.18699 |
124,416 |
11-Dec-2014 |
17:44 |
IA-64 |
|
Tswbprxy.exe |
6.1.7601.22907 |
124,416 |
11-Dec-2014 |
17:45 |
IA-64 |
-
Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:
Версия
Продукт
Контролна точка
Клон на услуга
6.2.920 0.16 xxx
Windows 8 и Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows 8 и Windows Server 2012
RTM
LDR
-
GDR папките съдържат само онези файлове, които са за широко разпространение за адресиране на критични проблеми. LDR папките съдържат актуални корекции в допълнение на корекциите за широко разпространение.
Забележка: MANIFEST файловете (.manifest) и MUM (.mum) файловете, които са инсталирани, не са в списъка.
За всички поддържани базирани на x86 версии на Windows 8
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.2.9200.17213 |
56,320 |
11-Dec-2014 |
05:07 |
x86 |
|
Tswbprxy.exe |
6.2.9200.21329 |
56,320 |
11-Dec-2014 |
00:39 |
x86 |
За всички поддържани базирани на x64 версии на Windows 8 и Windows Server 2012
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.2.9200.17213 |
62,976 |
11-Dec-2014 |
06:51 |
x64 |
|
Tswbprxy.exe |
6.2.9200.21329 |
62,976 |
11-Dec-2014 |
00:48 |
x64 |
За всички поддържани x86-базирани версии на Windows 8.1
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.3.9600.17555 |
74,240 |
12-Dec-2014 |
01:34 |
x86 |
За всички поддържани базирани на x64 версии на Windows 8.1 и Windows Server 2012 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.3.9600.17555 |
87,040 |
12-Dec-2014 |
02:04 |
x64 |
|
Име на файл |
SHA1 хеш |
Хешът SHA256 |
|---|---|---|
