Shrnutí
Tato aktualizace zabezpečení řeší chybu zabezpečení v součásti systému Windows TS WebProxy, která by mohla umožnit zvýšení oprávnění, pokud by útočník přesvědčil uživatele, aby spustil speciálně vytvořenou aplikaci. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl získat stejná uživatelská práva jako aktuální uživatel. Pokud je aktuální uživatel přihlášen pomocí uživatelských práv správce, mohl by útočník provést následující kroky:
- Instalace programů
- Zobrazení, změna nebo odstranění dat
- Vytvoření nových účtů s plnými uživatelskými právy
Zákazníci, jejichž účty jsou nakonfigurovány na méně uživatelských práv v systému, mohou být ovlivněni méně než uživatelé, kteří pracují s využitím uživatelských práv správce.
Úvod
Společnost Microsoft vydala bulletin zabezpečení MS15-004. Další informace o tomto bulletinu zabezpečení:
- Domácnosti:
https://www.microsoft.com/security/pc-security/updates.aspx Přeskočte podrobnosti: Stáhněte si aktualizace pro svůj domácí počítač nebo přenosný počítač z webu Microsoft Update:
https://update.microsoft.com/microsoftupdate/ - Odborníci v oblasti IT:
https://technet.microsoft.com/library/security/MS15-004
Jak získat nápovědu a podporu pro tuto aktualizaci zabezpečení
Pomoc s instalací aktualizací:Podpora pro službu Microsoft Update
Řešení zabezpečení pro odborníky v oblasti IT:Řešení potíží se zabezpečením na serveru TechNet a podpora
Zlepšení ochrany počítače se systémem Windows před viry a malwarem:Centrum řešení a zabezpečení virů
Místní podpora podle vaší země:Mezinárodní podpora
Důležité
- Všechny aktualizace pro Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 vyžadují instalaci 2919355. Doporučujeme nainstalovat aktualizaci 2919355 do počítače se systémem Windows RT 8.1, Windows 8.1 nebo Windows Server 2012 R2, abyste v budoucnu dostávali aktualizace.
- Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Přidání jazykových sad do Windows.
Další informace
Známé problémy a další informace o této aktualizaci zabezpečení
Následující články obsahují další informace o této aktualizaci zabezpečení, které se týkají jednotlivých verzí produktu. Tyto články mohou obsahovat informace o známých problémech. V takovém případě je známý problém uvedený pod odkazy na jednotlivé články.
- 3019978 MS15-004: Popis aktualizace zabezpečení pro systém Windows: 13. ledna 2015
- 3020387 MS15-004: Popis aktualizace zabezpečení pro Windows 7 a Windows Server 2008 R2: 13. ledna 2015
- 3020388 MS15-004: Popis aktualizace zabezpečení pro systémy Windows 7 a Windows Server 2008 R2: 13. ledna 2015
- 3023299 MS15-004: Popis aktualizace zabezpečení pro systém Windows Vista: 13. ledna 2015
Informace o nasazení aktualizací zabezpečení
Windows Vista (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Názvy souborů s aktualizacemi zabezpečení | Pro všechny podporované 32bitové edice systému Windows Vista: Windows6.0-KB3023299-x86.msu |
|---|---|
| Pro všechny podporované edice systému Windows Vista pro platformu x64: Windows6.0-KB3023299-x64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | V některých případech tato aktualizace restartování nevyžaduje. Pokud se požadované soubory používají, bude tato aktualizace vyžadovat restartování. Pokud k tomu dojde, zobrazí se zpráva s výzvou k restartování. |
| Informace o odebrání | WUSA.exe nepodporuje odinstalaci aktualizací. Chcete-li odinstalovat aktualizaci nainstalovanou společností WUSA, klikněte na položku Ovládací panely a poté na položku Zabezpečení. V části služba služba Windows Update klikněte na možnost Zobrazit nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3023299 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows 7 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Název souboru aktualizace zabezpečení | Pro všechny podporované 32bitové edice systému Windows 7: Windows6.1-KB3019978-x86.msu Windows6.1-KB3020387-x86.msu Windows6.1-KB3020388-x86.msu |
|---|---|
| Pro všechny podporované edice systému Windows 7 pro platformu x64: Windows6.1-KB3019978-x64.msu Windows6.1-KB3020387-x64.msu Windows6.1-KB3020388-x64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Tato aktualizace nevyžaduje restartování. Instalační program zastaví požadované služby, použije aktualizaci a potom služby restartuje. Pokud však požadované služby nelze z nějakého důvodu zastavit nebo pokud jsou používány požadované soubory, bude tato aktualizace vyžadovat restartování. Pokud k tomu dojde, zobrazí se zpráva s výzvou k restartování. |
| Informace o odebrání | Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení a poté pod položkou služba služba Windows Update klepněte na položku Zobrazit nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3019978 Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3020387 Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3020388 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows Server 2008 R2 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Název souboru aktualizace zabezpečení | Pro všechny podporované edice systému Windows Server 2008 R2 pro platformu x64: Windows6.1-KB3019978-x64.msu Windows6.1-KB3020387-x64.msu Windows6.1-KB3020388-x64.msu |
|---|---|
| Pro všechny podporované edice systému Windows Server 2008 R2 pro počítače s procesorem Itanium: Windows6.1-KB3019978-ia64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Tato aktualizace nevyžaduje restartování. Instalační program zastaví požadované služby, použije aktualizaci a potom služby restartuje. Pokud však požadované služby nelze z nějakého důvodu zastavit nebo pokud jsou používány požadované soubory, bude tato aktualizace vyžadovat restartování. Pokud k tomu dojde, zobrazí se zpráva s výzvou k restartování. |
| Informace o odebrání | Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení a poté pod položkou služba služba Windows Update klepněte na položku Zobrazit nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3019978 Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3020387 Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3020388 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows 8 a Windows 8.1 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Název souboru aktualizace zabezpečení | Pro všechny podporované 32bitové edice systému Windows 8: Windows8-RT-KB3019978-x86.msu |
|---|---|
| Pro všechny podporované edice systému Windows 8 pro platformu x64: Windows8-RT-KB3019978-x64.msu |
|
| Pro všechny podporované 32bitové edice systému Windows 8.1: Windows8.1-KB3019978-x86.msu |
|
| Pro všechny podporované edice systému Windows 8.1 pro platformu x64: Windows8.1-KB3019978-x64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Tato aktualizace nevyžaduje restartování. Instalační program zastaví požadované služby, použije aktualizaci a potom služby restartuje. Pokud však požadované služby nelze z nějakého důvodu zastavit nebo pokud jsou používány požadované soubory, bude tato aktualizace vyžadovat restartování. Pokud k tomu dojde, zobrazí se zpráva s výzvou k restartování. |
| Informace o odebrání | Chcete-li odinstalovat aktualizaci nainstalovanou společností WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na položku služba služba Windows Update a poté v části Viz také klepněte na položku Nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3019978 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows Server 2012 a Windows Server 2012 R2 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Název souboru aktualizace zabezpečení | Všechna podporovaná vydání systému Windows Server 2012: Windows8-RT-KB3019978-x64.msu |
|---|---|
| Všechna podporovaná vydání systému Windows Server 2012 R2: Windows8.1-KB3019978-x64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Tato aktualizace nevyžaduje restartování. Instalační program zastaví požadované služby, použije aktualizaci a potom služby restartuje. Pokud však požadované služby nelze z nějakého důvodu zastavit nebo pokud jsou používány požadované soubory, bude tato aktualizace vyžadovat restartování. Pokud k tomu dojde, zobrazí se zpráva s výzvou k restartování. |
| Informace o odebrání | Chcete-li odinstalovat aktualizaci nainstalovanou společností WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na položku služba služba Windows Update a poté v části Viz také klepněte na položku Nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3019978 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows RT a Windows RT 8.1 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Nasazení | Tyto aktualizace jsou k dispozici pouze prostřednictvím služby služba Windows Update. |
|---|---|
| Požadavek na restartování | Ano, po použití této aktualizace zabezpečení musíte restartovat systém. |
| Informace o odebrání | Klikněte na Ovládací panely, klikněte na položku Systém a zabezpečení, klikněte na položku služba služba Windows Update a poté v části Viz také klikněte na položku Nainstalované aktualizace a vyberte ze seznamu aktualizací. |
| Informace o souborech | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3019978 |
Informace o souborech
Informace o hodnotách hash souborů
| Název souboru | Hash SHA-1 | Hash SHA256 |
|---|---|---|
| Windows6.0-KB3023299-x86.msu | 46B2E62E8137750D0EC6418E47D7ADDB48ABF384 | 47B91ED7D6C33C24F21431650515159E06FF0B780590C3426E2DC8AD3198A674 |
| Windows6.1-KB3019978-ia64.msu | 2D018FA94806D376F78CD52DF3D6CD6E88E5E6D8 | 193C6DB40C06F6A807E990B6EEBE92CBF333967737C33A4B6D24CA961EB663E2 |
| Windows6.1-KB3019978-x86.msu | B6845AFC1C86A99E8D663036215DF67EADD83EC1 | AA0A7F3F79395377CF4CCB415FD50663AE6C3BE50968C9767F3290FED8097562 |
| Windows6.1-KB3020387-x86.msu | 294999CD4AB3D07F282E8881C1D9FFC55E07B908 | F1A1882487CB70884236DDC086A5BCA2887729F53377B37E19E160380239902F |
| Windows6.1-KB3020388-x86.msu | 837E0478BCE5D45A7E483AE2AB65056C74A7940D | EB939C00A46AB37B2A1C9CD917801BFC92D22ECC205F2DA3FE8907E23D62F8DA |
| Windows8.1-KB3019978-x86.msu | 071C80470CDBB687E43EEB809B097EA7DAF3E40B | A4C87C733343A606FE872A91355A90AACD06D2D08295AA08655FD24301D51900 |
| Windows8-RT-KB3019978-x86.msu | A31EC4D9B6170858374D8DF3FCF1AC7C7D86086D | C0E1CBBEF04D72DEC273F9D2382281DFD34067C066AC1910C9915B3B0719399E |