MS15-004: Περιγραφή της ενημερωμένης έκδοσης ασφαλείας για τα Windows 7 και τα Windows Server 2008 R2 εάν η ενημέρωση του προγράμματος-πελάτη Remote Desktop Connection 8.1 είναι εγκατεστημένη: 13 Ιανουαρίου 2015

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει ένα θέμα ευπάθειας που αναφέρθηκε ιδιωτικά στο στοιχείο TS WebProxy στα Windows 7 και Windows Server 2008 R2 εάν η ενημερωμένη έκδοση του προγράμματος-πελάτη απομακρυσμένης 8.1 σύνδεση επιφάνειας εργασίας είναι εγκατεστημένο. Το θέμα ευπάθειας θα μπορούσε να επιτρέψει ανύψωση δικαιωμάτων εάν ένας εισβολέας convinces σε ένα χρήστη να εκτελέσει μια ειδικά σχεδιασμένη εφαρμογή. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία την ευπάθεια θα μπορούσε να αποκτήσει τα ίδια δικαιώματα χρήστη με τον τρέχοντα χρήστη. Αν ο τρέχων χρήστης είναι συνδεδεμένος με δικαιώματα διαχειριστή, ένας εισβολέας θα μπορούσε να, στη συνέχεια, κάντε τα εξής:

• Εγκατάσταση προγραμμάτων

• Προβολή, αλλαγή ή διαγραφή δεδομένων

• Δημιουργία νέων λογαριασμών που έχουν πλήρη δικαιώματα χρήστη

Οι πελάτες των οποίων οι λογαριασμοί έχουν ρυθμιστεί ώστε να διαθέτουν λιγότερα δικαιώματα χρήστη στο σύστημα ενδέχεται να επηρεαστούν λιγότερο από όσο οι χρήστες με δικαιώματα διαχειριστή.

Εισαγωγή

Η Microsoft έχει κυκλοφορήσει το ενημερωτικό δελτίο ασφαλείας MS15-004. Για να μάθετε περισσότερα σχετικά με αυτό το ενημερωτικό δελτίο ασφαλείας:

• Οικιακοί χρήστες:
  

  https://www.microsoft.com/security/pc-security/updates.aspxΠαράλειψη λεπτομερειών: κατεβάστε τώρα τις ενημερωμένες εκδόσεις για το σταθερό ή το φορητό υπολογιστή σας από τον ιστότοπο "Microsoft Update":
  

  https://update.microsoft.com/microsoftupdate/

• Επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ:
  

  https://technet.microsoft.com/library/security/MS15-004

Πληροφορίες αρχείων

Η αγγλική έκδοση (Η.Π.Α.) αυτής της ενημερωμένης έκδοσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό σας υπολογιστή εμφανίζονται στην τοπική σας ώρα και με την τρέχουσα πόλωση θερινής ώρας (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.