Резюме
Тази актуализация елиминира частна съобщава уязвимост в Windows Error Reporting (WER). Уязвимост може да позволи байпас за сигурност функция ако то успешно е използвана от атакуващ. Хакер, които успешно използват тази уязвимост може да получи достъп до паметта на работещ процес. Потребители, чиито акаунти са конфигурирани да има по-малко потребителски права в системата може да бъде по-малко засегнати от потребители, които работят с помощта на администраторски права.
Въведение
Microsoft издаде бюлетин за сигурността MS15-006. За да научите повече за този бюлетин:
-
Домашни потребители:
https://www.microsoft.com/security/pc-security/updates.aspxПропуснете подробностите: Изтеглете актуализациите за вашия домашен компютър или лаптоп от уеб сайта на Microsoft Update сега:
-
IT специалисти:
Как да получите помощ и поддръжка за тази актуализация на защитата
Помощ при инсталиране на актуализации:
Поддръжка за Microsoft Update
Решения за защита за ИТ специалисти:
Отстраняване на TechNet защита и поддръжка
Защита на вашия компютър с Windows от вируси и злонамерен софтуер:
Разтвор на вирус и центъра за защита
Местни поддръжка съгласно вашата страна:
Международна поддръжка
Допълнителна информация
Windows 8 и Windows 8.1 (всички версии)Таблица за справка
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Име на файл за актуализация на защита |
За всички поддържани 32-битовите версии на Windows 8: |
|
За всички поддържани базирани на x64 издания на Windows 8: |
|
|
За всички поддържани 32-битовите версии на Windows 8.1: |
|
|
За всички поддържани базирани на x64 издания на Windows 8.1: |
|
|
Инсталационни параметри |
|
|
Изискване за рестартиране |
Тази актуализация изисква рестартиране. Инсталиращата програма спира задължителните услуги се прилага актуализацията и рестартира услугите. Въпреки това ако необходимите услуги може да бъде спряна по някаква причина или ако е необходимо да се използват файлове, тази актуализация ще изисква рестартиране. Ако това се случи, получавате съобщение, което съветва да рестартирате. |
|
Информация за премахване |
Деинсталиране на актуализация, инсталирана от WUSA, използвайте ключа /Uninstall настройка или Контроленпанел, щракнете върху система и защита, щракнете върху Windows Update, след това под Вижте също, щракнете върху инсталирани актуализации и изберете от списъка с актуализации. |
|
Файлова информация |
Вижте информация за файла . |
|
Проверка на системния регистър ключ |
Забележка: Не съществува ключ на системния регистър за потвърждаване на наличието на тази актуализация. |
Windows Server 2012 и Windows Server 2012 R2 (всички версии)Таблица за справка
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Име на файл за актуализация на защита |
За всички поддържани версии на Windows Server 2012: |
|
За всички поддържани версии на Windows Server 2012 R2: |
|
|
Инсталационни параметри |
|
|
Изискване за рестартиране |
Тази актуализация изисква рестартиране. Инсталиращата програма спира задължителните услуги се прилага актуализацията и рестартира услугите. Въпреки това ако необходимите услуги може да бъде спряна по някаква причина или ако е необходимо да се използват файлове, тази актуализация ще изисква рестартиране. Ако това се случи, получавате съобщение, което съветва да рестартирате. |
|
Информация за премахване |
Деинсталиране на актуализация, инсталирана от WUSA, използвайте ключа /Uninstall настройка или Контроленпанел, щракнете върху система и защита, щракнете върху Windows Update, след това под Вижте също, щракнете върху инсталирани актуализации и изберете от списъка с актуализации. |
|
Файлова информация |
Вижте информация за файла . |
|
Проверка на системния регистър ключ |
Забележка: Не съществува ключ на системния регистър за потвърждаване на наличието на тази актуализация. |
Windows RT и Windows RT 8.1 (всички версии)Таблица за справка
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Разполагане |
Тези актуализации са достъпни чрез Windows Update само. |
|
Изискване за рестартиране |
Трябва да рестартирате компютъра, след като приложите тази актуализация на защитата. |
|
Информация за премахване |
Контроленпанел, щракнете върху система и защита, щракнете върху Windows Updateи след това под Вижте също, щракнете върху инсталирани актуализации и изберете от списъка с актуализации. |
Файлова информация
Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време и с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.
-
Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:
Версия
Продукт
Контролна точка
Клон на услуга
6.2.920 0.16 xxx
Windows 8 и Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows 8 и Windows Server 2012
RTM
LDR
-
GDR папките съдържат само онези файлове, които са за широко разпространение за адресиране на критични проблеми. LDR папките съдържат актуални корекции в допълнение на корекциите за широко разпространение.
Забележка: MANIFEST файловете (.manifest) и MUM (.mum) файловете, които са инсталирани, не са в списъка.
За всички поддържани базирани на x86 версии на Windows 8
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Audiodg.exe |
6.2.9200.16578 |
207,576 |
08-Apr-2013 |
23:37 |
x86 |
|
Audioendpointbuilder.dll |
6.2.9200.17131 |
136,704 |
02-Oct-2014 |
22:30 |
x86 |
|
Audioeng.dll |
6.2.9200.16578 |
426,024 |
08-Apr-2013 |
23:37 |
x86 |
|
Audiokse.dll |
6.2.9200.16451 |
463,768 |
06-Nov-2012 |
05:00 |
x86 |
|
Audioses.dll |
6.2.9200.16578 |
324,368 |
08-Apr-2013 |
23:37 |
x86 |
|
Audiosrv.dll |
6.2.9200.17134 |
596,480 |
02-Oct-2014 |
22:30 |
x86 |
|
Encdump.dll |
5.0.1.1 |
100,864 |
06-Dec-2014 |
06:09 |
x86 |
|
Prod_audio-audiocore.ptxml |
Неприложимо |
667 |
05-Nov-2012 |
23:35 |
Неприложимо |
|
Audiodg.exe |
6.2.9200.20555 |
207,552 |
06-Nov-2012 |
06:36 |
x86 |
|
Audioendpointbuilder.dll |
6.2.9200.21247 |
136,704 |
02-Oct-2014 |
22:32 |
x86 |
|
Audioeng.dll |
6.2.9200.20555 |
427,568 |
06-Nov-2012 |
06:36 |
x86 |
|
Audiokse.dll |
6.2.9200.20555 |
463,768 |
06-Nov-2012 |
06:36 |
x86 |
|
Audioses.dll |
6.2.9200.20555 |
324,344 |
06-Nov-2012 |
06:36 |
x86 |
|
Audiosrv.dll |
6.2.9200.21251 |
593,920 |
02-Oct-2014 |
22:32 |
x86 |
|
Encdump.dll |
5.0.1.1 |
100,864 |
06-Dec-2014 |
05:40 |
x86 |
|
Prod_audio-audiocore.ptxml |
Неприложимо |
667 |
05-Nov-2012 |
23:38 |
Неприложимо |
|
Wer.dll |
6.2.9200.17199 |
355,840 |
06-Dec-2014 |
06:10 |
x86 |
|
Werdiagcontroller.dll |
6.2.9200.16384 |
29,184 |
26-Jul-2012 |
03:20 |
x86 |
|
Wermgr.exe |
6.2.9200.16384 |
131,536 |
26-Jul-2012 |
03:32 |
x86 |
|
Wer.dll |
6.2.9200.21316 |
355,840 |
06-Dec-2014 |
05:42 |
x86 |
|
Werdiagcontroller.dll |
6.2.9200.16384 |
29,184 |
26-Jul-2012 |
03:20 |
x86 |
|
Wermgr.exe |
6.2.9200.16384 |
131,536 |
26-Jul-2012 |
03:32 |
x86 |
|
Faultrep.dll |
6.2.9200.17199 |
332,800 |
06-Dec-2014 |
06:09 |
x86 |
|
Werfault.exe |
6.2.9200.16659 |
385,768 |
09-Jul-2013 |
04:25 |
x86 |
|
Werfaultsecure.exe |
6.2.9200.17199 |
23,552 |
06-Dec-2014 |
06:10 |
x86 |
|
Faultrep.dll |
6.2.9200.21316 |
332,800 |
06-Dec-2014 |
05:40 |
x86 |
|
Werfault.exe |
6.2.9200.20767 |
385,776 |
09-Jul-2013 |
05:26 |
x86 |
|
Werfaultsecure.exe |
6.2.9200.21316 |
23,552 |
06-Dec-2014 |
05:42 |
x86 |
За всички поддържани базирани на x64 версии на Windows 8 и Windows Server 2012
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Audiodg.exe |
6.2.9200.16579 |
253,544 |
09-Apr-2013 |
05:33 |
x64 |
|
Audioendpointbuilder.dll |
6.2.9200.17131 |
169,472 |
02-Oct-2014 |
22:29 |
x64 |
|
Audioeng.dll |
6.2.9200.16579 |
489,576 |
09-Apr-2013 |
05:33 |
x64 |
|
Audiokse.dll |
6.2.9200.17131 |
522,728 |
03-Oct-2014 |
01:21 |
x64 |
|
Audioses.dll |
6.2.9200.16579 |
446,792 |
09-Apr-2013 |
05:33 |
x64 |
|
Audiosrv.dll |
6.2.9200.17199 |
783,872 |
06-Dec-2014 |
07:50 |
x64 |
|
Encdump.dll |
5.0.1.1 |
267,264 |
06-Dec-2014 |
07:51 |
x64 |
|
Prod_audio-audiocore.ptxml |
Неприложимо |
667 |
05-Nov-2012 |
23:32 |
Неприложимо |
|
Audiodg.exe |
6.2.9200.20555 |
253,512 |
06-Nov-2012 |
07:18 |
x64 |
|
Audioendpointbuilder.dll |
6.2.9200.21247 |
169,472 |
02-Oct-2014 |
22:29 |
x64 |
|
Audioeng.dll |
6.2.9200.20555 |
490,064 |
06-Nov-2012 |
07:18 |
x64 |
|
Audiokse.dll |
6.2.9200.21247 |
522,728 |
03-Oct-2014 |
01:06 |
x64 |
|
Audioses.dll |
6.2.9200.20555 |
447,792 |
06-Nov-2012 |
07:18 |
x64 |
|
Audiosrv.dll |
6.2.9200.21316 |
783,872 |
06-Dec-2014 |
06:39 |
x64 |
|
Encdump.dll |
5.0.1.1 |
267,264 |
06-Dec-2014 |
06:40 |
x64 |
|
Prod_audio-audiocore.ptxml |
Неприложимо |
667 |
05-Nov-2012 |
23:36 |
Неприложимо |
|
Wer.dll |
6.2.9200.17199 |
458,240 |
06-Dec-2014 |
07:53 |
x64 |
|
Werdiagcontroller.dll |
6.2.9200.16384 |
33,792 |
26-Jul-2012 |
03:07 |
x64 |
|
Wermgr.exe |
6.2.9200.16384 |
136,768 |
26-Jul-2012 |
04:51 |
x64 |
|
Wer.dll |
6.2.9200.21316 |
442,880 |
06-Dec-2014 |
06:42 |
x64 |
|
Werdiagcontroller.dll |
6.2.9200.16384 |
33,792 |
26-Jul-2012 |
03:07 |
x64 |
|
Wermgr.exe |
6.2.9200.16384 |
136,768 |
26-Jul-2012 |
04:51 |
x64 |
|
Faultrep.dll |
6.2.9200.17199 |
370,688 |
06-Dec-2014 |
07:51 |
x64 |
|
Werfault.exe |
6.2.9200.16659 |
439,488 |
09-Jul-2013 |
06:18 |
x64 |
|
Werfaultsecure.exe |
6.2.9200.17199 |
26,112 |
06-Dec-2014 |
07:53 |
x64 |
|
Faultrep.dll |
6.2.9200.21316 |
370,688 |
06-Dec-2014 |
06:40 |
x64 |
|
Werfault.exe |
6.2.9200.20767 |
439,488 |
09-Jul-2013 |
08:35 |
x64 |
|
Werfaultsecure.exe |
6.2.9200.21316 |
26,112 |
06-Dec-2014 |
06:43 |
x64 |
|
Audioeng.dll |
6.2.9200.16578 |
426,024 |
08-Apr-2013 |
23:37 |
x86 |
|
Audiokse.dll |
6.2.9200.16451 |
463,768 |
06-Nov-2012 |
05:00 |
x86 |
|
Audioses.dll |
6.2.9200.16578 |
324,368 |
08-Apr-2013 |
23:37 |
x86 |
|
Prod_wow64_audio-audiocore.ptxml |
Неприложимо |
667 |
05-Nov-2012 |
23:35 |
Неприложимо |
|
Audioeng.dll |
6.2.9200.20555 |
427,568 |
06-Nov-2012 |
06:36 |
x86 |
|
Audiokse.dll |
6.2.9200.20555 |
463,768 |
06-Nov-2012 |
06:36 |
x86 |
|
Audioses.dll |
6.2.9200.20555 |
324,344 |
06-Nov-2012 |
06:36 |
x86 |
|
Prod_wow64_audio-audiocore.ptxml |
Неприложимо |
667 |
05-Nov-2012 |
23:38 |
Неприложимо |
|
Wer.dll |
6.2.9200.17199 |
355,840 |
06-Dec-2014 |
06:10 |
x86 |
|
Werdiagcontroller.dll |
6.2.9200.16384 |
29,184 |
26-Jul-2012 |
03:20 |
x86 |
|
Wermgr.exe |
6.2.9200.16384 |
131,536 |
26-Jul-2012 |
03:32 |
x86 |
|
Wer.dll |
6.2.9200.21316 |
355,840 |
06-Dec-2014 |
05:42 |
x86 |
|
Werdiagcontroller.dll |
6.2.9200.16384 |
29,184 |
26-Jul-2012 |
03:20 |
x86 |
|
Wermgr.exe |
6.2.9200.16384 |
131,536 |
26-Jul-2012 |
03:32 |
x86 |
|
Faultrep.dll |
6.2.9200.17199 |
332,800 |
06-Dec-2014 |
06:09 |
x86 |
|
Werfault.exe |
6.2.9200.16659 |
385,768 |
09-Jul-2013 |
04:25 |
x86 |
|
Werfaultsecure.exe |
6.2.9200.17199 |
23,552 |
06-Dec-2014 |
06:10 |
x86 |
|
Faultrep.dll |
6.2.9200.21316 |
332,800 |
06-Dec-2014 |
05:40 |
x86 |
|
Werfault.exe |
6.2.9200.20767 |
385,776 |
09-Jul-2013 |
05:26 |
x86 |
|
Werfaultsecure.exe |
6.2.9200.21316 |
23,552 |
06-Dec-2014 |
05:42 |
x86 |
За всички поддържани x86-базирани версии на Windows 8.1
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Audiodg.exe |
6.3.9600.17415 |
213,336 |
29-Oct-2014 |
03:07 |
x86 |
|
Audioendpointbuilder.dll |
6.3.9600.17893 |
193,536 |
30-May-2015 |
19:24 |
x86 |
|
Audioeng.dll |
6.3.9600.17415 |
424,544 |
29-Oct-2014 |
03:07 |
x86 |
|
Audiokse.dll |
6.3.9600.17415 |
344,536 |
29-Oct-2014 |
03:07 |
x86 |
|
Audioses.dll |
6.3.9600.17415 |
370,424 |
29-Oct-2014 |
03:07 |
x86 |
|
Audiosrv.dll |
6.3.9600.17893 |
694,272 |
30-May-2015 |
19:24 |
x86 |
|
Encdump.dll |
5.0.1.1 |
108,944 |
08-Dec-2014 |
19:46 |
x86 |
|
Prod_audio-audiocore.ptxml |
Неприложимо |
667 |
21-Aug-2013 |
23:39 |
Неприложимо |
|
Boot.stl |
Неприложимо |
4,330 |
05-Dec-2014 |
23:11 |
Неприложимо |
|
Ci.dll |
6.3.9600.17550 |
485,544 |
08-Dec-2014 |
19:46 |
x86 |
|
Driver.stl |
Неприложимо |
4,461 |
30-May-2015 |
17:09 |
Неприложимо |
|
Wer.dll |
6.3.9600.17550 |
448,792 |
08-Dec-2014 |
19:42 |
x86 |
|
Werdiagcontroller.dll |
6.3.9600.17415 |
33,280 |
29-Oct-2014 |
01:59 |
x86 |
|
Wermgr.exe |
6.3.9600.17415 |
136,296 |
29-Oct-2014 |
03:12 |
x86 |
|
Faultrep.dll |
6.3.9600.17550 |
372,408 |
08-Dec-2014 |
19:42 |
x86 |
|
Werfault.exe |
6.3.9600.17415 |
413,136 |
29-Oct-2014 |
03:12 |
x86 |
|
Werfaultsecure.exe |
6.3.9600.17550 |
33,584 |
08-Dec-2014 |
19:42 |
x86 |
За всички поддържани базирани на x64 версии на Windows 8.1 и Windows Server 2012 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Audiodg.exe |
6.3.9600.17415 |
272,248 |
29-Oct-2014 |
03:52 |
x64 |
|
Audioendpointbuilder.dll |
6.3.9600.17893 |
230,400 |
30-May-2015 |
19:36 |
x64 |
|
Audioeng.dll |
6.3.9600.17415 |
482,872 |
29-Oct-2014 |
03:52 |
x64 |
|
Audiokse.dll |
6.3.9600.17415 |
394,120 |
29-Oct-2014 |
03:52 |
x64 |
|
Audioses.dll |
6.3.9600.17415 |
500,016 |
29-Oct-2014 |
03:52 |
x64 |
|
Audiosrv.dll |
6.3.9600.17893 |
911,360 |
30-May-2015 |
19:35 |
x64 |
|
Encdump.dll |
5.0.1.1 |
108,944 |
08-Dec-2014 |
19:42 |
x64 |
|
Prod_audio-audiocore.ptxml |
Неприложимо |
667 |
22-Aug-2013 |
06:45 |
Неприложимо |
|
Boot.stl |
Неприложимо |
4,330 |
05-Dec-2014 |
23:12 |
Неприложимо |
|
Ci.dll |
6.3.9600.17550 |
531,616 |
08-Dec-2014 |
19:42 |
x64 |
|
Driver.stl |
Неприложимо |
4,575 |
30-May-2015 |
17:10 |
Неприложимо |
|
Wer.dll |
6.3.9600.17550 |
535,640 |
08-Dec-2014 |
19:42 |
x64 |
|
Werdiagcontroller.dll |
6.3.9600.17893 |
37,888 |
30-May-2015 |
21:18 |
x64 |
|
Wermgr.exe |
6.3.9600.17415 |
139,984 |
29-Oct-2014 |
04:00 |
x64 |
|
Faultrep.dll |
6.3.9600.17550 |
413,248 |
08-Dec-2014 |
19:42 |
x64 |
|
Werfault.exe |
6.3.9600.17415 |
465,320 |
29-Oct-2014 |
04:00 |
x64 |
|
Werfaultsecure.exe |
6.3.9600.17550 |
38,264 |
08-Dec-2014 |
19:42 |
x64 |
|
Audioeng.dll |
6.3.9600.17415 |
424,544 |
29-Oct-2014 |
03:07 |
x86 |
|
Audiokse.dll |
6.3.9600.17415 |
344,536 |
29-Oct-2014 |
03:07 |
x86 |
|
Audioses.dll |
6.3.9600.17415 |
370,424 |
29-Oct-2014 |
03:07 |
x86 |
|
Prod_wow64_audio-audiocore.ptxml |
Неприложимо |
667 |
21-Aug-2013 |
23:39 |
Неприложимо |
|
Wer.dll |
6.3.9600.17550 |
448,792 |
08-Dec-2014 |
19:42 |
x86 |
|
Werdiagcontroller.dll |
6.3.9600.17415 |
33,280 |
29-Oct-2014 |
01:59 |
x86 |
|
Wermgr.exe |
6.3.9600.17415 |
136,296 |
29-Oct-2014 |
03:12 |
x86 |
|
Faultrep.dll |
6.3.9600.17550 |
372,408 |
08-Dec-2014 |
19:42 |
x86 |
|
Werfault.exe |
6.3.9600.17415 |
413,136 |
29-Oct-2014 |
03:12 |
x86 |
|
Werfaultsecure.exe |
6.3.9600.17550 |
33,584 |
08-Dec-2014 |
19:42 |
x86 |
|
Име на файл |
SHA1 хеш |
Хешът SHA256 |
|---|---|---|
|
Windows8.1-KB3004365-v2-x64.msu |
4D9891519D70BCCAC36D7C1226247A1DE8B6CB97 |
B61917FAB76306DDB426CB9D1712ADA9E48B0C19AD4C078F16286314941C2650 |
|
Windows8.1-KB3004365-v2-x86.msu |
0B0B3375482ECA8D3918E99BBC82E850E949F722 |
D58C35DED78A5A5CF2E16BBF8729AF67C3E5946305B68B5A62918ED9CB7E05E5 |
|
Windows8.1-KB3004365-x86.msu |
6D985E763ABD12FC20FC3BD0853BF3E3F5B6FE86 |
E23A052BEE6AF013C4921DEF2F4792DBE6ADF51113E60326DC258E4520A0CAF9 |
|
Windows8-RT-KB3004365-x86.msu |
BDD6C736608DF9B54AA5C119F3768E3F89971FCD |
0377F08496CCC3C7668CF7751DAD2EC3894F9487386E49101DE3233B8DA3CD9C |
