MS15-004: Popis aktualizace zabezpečení pro systém Windows 7 a Windows Server 2008 R2, pokud aktualizace klienta 8.1 připojení vzdálené plochy je nainstalována: 13. ledna 2015

Souhrn

Tato aktualizace zabezpečení řeší že soukromě oznámenou chybu zabezpečení v součásti TS WebProxy v systému Windows 7 a Windows Server 2008 R2 Pokud aktualizace klienta 8.1 připojení vzdálené plochy je nainstalována. Chyba zabezpečení by mohla umožnit zvýšení úrovně oprávnění, pokud útočník presvědčí uživatele, aby spustil speciálně vytvořenou aplikaci. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl získat stejná uživatelská práva jako aktuální uživatel. Pokud je aktuální uživatel přihlášen s uživatelskými právy správce použitím, útočník by potom proveďte následující:

• Instalace programů

• Zobrazení, změna nebo odstranění dat

• Vytvářet nové účty s plnými uživatelskými právy

Zákazníci, jejichž účty jsou konfigurovány tak, aby měly v systému méně uživatelských práv, by byli méně postiženi než uživatelé s právy správce.

Úvod

Společnost Microsoft vydala bulletin zabezpečení MS15-004. Další informace o tomto bulletinu zabezpečení:

• Domácí uživatelé:
  

  https://www.microsoft.com/security/pc-security/updates.aspxPřeskočit podrobnosti: Stažení aktualizací pro domácí počítač nebo přenosný počítač z webu Microsoft Update nyní:
  

  https://update.microsoft.com/microsoftupdate/

• Odborníci v oblasti IT:
  

  https://technet.microsoft.com/library/security/MS15-004

Informace o souborech

Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a dle vašeho aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.