Souhrn
Zvýšení úrovně oprávnění existuje při selhání tdx.sys zkontrolovat délku vyrovnávací paměti před kopírování paměti do vyrovnávací paměti. Útočník by mohl zneužít tuto chybu zabezpečení v případě místního útoku spustit speciálně vytvořenou aplikaci, chcete-li zvýšit úroveň oprávnění útočníka. Útočník, který úspěšně zneužije tuto chybu zabezpečení by mohl spustit procesy v souvislosti vyššími oprávněními. Však útočník musí nejprve získat přístup k místní systém umožňuje spustit škodlivé aplikace tuto chybu zabezpečení zneužít.
Tato aktualizace zabezpečení řeší uvedenou chybu zabezpečení změnou způsobu tdx.sys ověřuje velikost vyrovnávací paměti.
Další informace o chybě zabezpečení CVE-2017-0296pokračujte.
Další informace
Důležité
-
Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.
Jak získat a nainstalovat aktualizaci
Metoda 1: Aktualizace systému Windows
Tato aktualizace je k dispozici prostřednictvím webu Windows Update. Pokud zapnete automatické aktualizace, bude tato aktualizace stažena a nainstalována automaticky. Další informace o tom, jak zapnout automatické aktualizace naleznete v tématu Windows Update: Nejčastější dotazy týkající se.
Metoda 2: Katalog Microsoft Update
Chcete-li získat samostatný balíček pro aktualizaci, přejděte na web Microsoft Update Catalog .
Informace o nasazení
Podrobnosti o nasazení této aktualizace zabezpečení naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
Informace o nasazení aktualizace zabezpečení: 13 červen 2017
Další informace
Informace o souborech
Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách.
Informace o souborech systému Windows Server 2008
Poznámky
Soubory MANIFEST (.manifest) a soubory MUM (.mum) které jsou nainstalovány nejsou uvedeny.
Jak získat pomoc a podporu pro tuto aktualizaci zabezpečení
Nápovědu pro instalaci aktualizací: Windows Update: Nejčastější dotazy týkající se
Řešení zabezpečení pro odborníky v oblasti IT: Podpora zabezpečení TechNet a řešení problémů
Nápověda pro ochranu před viry a malware v počítači se systémem Windows: Microsoft Secure
Místní podpora v závislosti na vaší zemi: Mezinárodní podpora
Informace o souborech
Informace o souboru hash
Název souboru |
hash SHA1 |
hash SHA256 |
---|---|---|
Windows6.0-KB4021923-ia64.msu |
33AEE52FAB1B7081827FBA801CE1CEF5DD62426C |
5B528987E4EF0261AE10CDB56FABA820F546B6DEF09AFA3630DB927BFA9CDEE2 |
Windows6.0-KB4021923-x64.msu |
52F69212BFD6CDB74CB32AC52D1CD557D5D826C0 |
929E6D4720529D6BD5689BE21280547F5D5F92660F55478D3F9F5DEED7F56CF2 |
Pro všechny podporované verze ia64
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Tdx.sys |
6.0.6002.19787 |
229,376 |
14-May-2017 |
17:10 |
IA-64 |
Tdx.sys |
6.0.6002.24105 |
229,376 |
14-May-2017 |
17:00 |
IA-64 |
Pro všechny podporované verze x64
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Tdx.sys |
6.0.6002.19787 |
94,720 |
14-May-2017 |
17:22 |
x64 |
Tdx.sys |
6.0.6002.24105 |
94,720 |
14-May-2017 |
18:53 |
x64 |