Souhrn
Tato aktualizace zabezpečení řeší že soukromě oznámenou chybu zabezpečení v součásti TS WebProxy v systému Windows 7 a Windows Server 2008 R2 Pokud aktualizace klienta 8.1 připojení vzdálené plochy je nainstalována. Chyba zabezpečení by mohla umožnit zvýšení úrovně oprávnění, pokud útočník presvědčí uživatele, aby spustil speciálně vytvořenou aplikaci. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl získat stejná uživatelská práva jako aktuální uživatel. Pokud je aktuální uživatel přihlášen s uživatelskými právy správce použitím, útočník by potom proveďte následující:
-
Instalace programů
-
Zobrazení, změna nebo odstranění dat
-
Vytvářet nové účty s plnými uživatelskými právy
Zákazníci, jejichž účty jsou konfigurovány tak, aby měly v systému méně uživatelských práv, by byli méně postiženi než uživatelé s právy správce.
Úvod
Společnost Microsoft vydala bulletin zabezpečení MS15-004. Další informace o tomto bulletinu zabezpečení:
-
Domácí uživatelé:
https://www.microsoft.com/security/pc-security/updates.aspxPřeskočit podrobnosti: Stažení aktualizací pro domácí počítač nebo přenosný počítač z webu Microsoft Update nyní:
-
Odborníci v oblasti IT:
Jak získat pomoc a podporu pro tuto aktualizaci zabezpečení
Pomoc s instalací aktualizací:
Podpora služby Microsoft Update
Řešení zabezpečení pro odborníky v oblasti IT:
TechNet Security Troubleshooting a podpory
Chránit počítač se systémem Windows před viry a malwarem:
Centrum zabezpečení a antivirové řešení
Místní podpora pro vaši zemi:
Mezinárodní podpora
Informace o souborech
Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a dle vašeho aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.1.7601.18xxx
Windows 7
SP1
GDR
6.1.7601.22xxx
Windows 7
SP1
LDR
-
Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.
Poznámka: Soubory MANIFEST (.manifest) a soubory MUM (.mum) které jsou nainstalovány nejsou uvedeny.
Pro všechny podporované verze x86 systému Windows 7
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
---|---|---|---|---|---|
Tswbprxy.exe |
6.3.9600.17553 |
74,240 |
11-Dec-2014 |
17:47 |
x86 |
Tswbprxy.exe |
6.3.9600.17553 |
74,240 |
11-Dec-2014 |
17:47 |
x86 |
Pro všechny podporované verze systému Windows 7 a Windows Server 2008 R2 x64
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
---|---|---|---|---|---|
Tswbprxy.exe |
6.3.9600.17553 |
87,040 |
11-Dec-2014 |
17:47 |
x64 |
Tswbprxy.exe |
6.3.9600.17553 |
87,040 |
11-Dec-2014 |
17:50 |
x64 |