MS15-004: Описание на актуализацията на защитата за Windows 7 и Windows Server 2008 R2, ако клиент на отдалечен работен плот връзка 8.0 актуализацията е инсталирана: 13 януари 2015 г.

Резюме

Тази актуализация елиминира частна съобщава уязвимост в TS WebProxy компонент в Windows 7 и Windows Server 2008 R2 ако клиент на отдалечен работен плот връзка 8.0 актуализацията е инсталирана. Уязвимост може да позволи повишаване на правата, ако атакуващият убеждава потребителя да изпълните специално изработени приложение. Хакер, които успешно използват уязвимостта може да получи същите потребителски права като текущия потребител. Ако текущият потребител е влезли с администраторски права, атакуващият може да направете следното:

• Инсталиране на програми

• Разглеждане, промяна или изтриване на данни

• Създаване на нови акаунти, които имат пълни потребителски права
  

Потребители, чиито акаунти са конфигурирани да има по-малко потребителски права в системата може да бъде по-малко засегнати от потребители, които работят с помощта на администраторски права.

Въведение

Microsoft издаде бюлетин за сигурността MS15-004. За да научите повече за този бюлетин:

• Домашни потребители:
  

  https://www.microsoft.com/security/pc-security/updates.aspxПропуснете подробностите: Изтеглете актуализациите за вашия домашен компютър или лаптоп от уеб сайта на Microsoft Update сега:
  

  https://update.microsoft.com/microsoftupdate/

• IT специалисти:
  

  https://technet.microsoft.com/library/security/MS15-004

Файлова информация

Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време и с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.