Resumen
Esta actualización resuelve vulnerabilidades en Windows. La más grave de estas vulnerabilidades podría permitir la ejecución remota de código si un atacante primero coloca un archivo de biblioteca (DLL) de vínculos dinámicos especialmente diseñado en el directorio de trabajo actual del usuario de destino y, a continuación, convence al usuario para abrir un archivo RDP o iniciar un programa que está diseñado para cargar un archivo DLL confianza pero en su lugar carga el archivo DLL de especialmente del atacante. Un atacante que consiguiera aprovechar las vulnerabilidades podría tomar el control completo de un sistema afectado. Un atacante podría, a continuación, instalar programas, podría ver, cambiar o eliminar datos, o puede crear nuevas cuentas que tienen derechos de usuario completa.
Esta actualización de seguridad corrige la vulnerabilidad corrigiendo la forma en la que Host de sesión de Escritorio remoto (RDSH) valida los certificados y cómo RDP carga ciertos archivos binarios.
Para obtener más información acerca de la actualización, consulte el artículo de Microsoft Knowledge Base 3073094.
Para obtener más información acerca de la vulnerabilidad, consulte el boletín de seguridad de Microsoft MS15-082.
Más información
Importante:
-
Si instala un paquete de idioma después de instalar esta actualización, debe reinstalar esta actualización. Por lo tanto, se recomienda que instale cualquier paquete de idioma necesario antes de la instalación de esta actualización. Para obtener más información, vea Agregar paquetes de idioma para Windows.
-
Esta actualización solo se ofrece a los equipos que ejecutan Windows 7 o Windows Server 2008 R2 y que tiene instalada la actualización siguiente:
2592687 actualización de remote Desktop Protocol (RDP) 8.0 para Windows 7 y Windows Server 2008 R2
Problemas conocidos
-
Después de instalar o desinstalar esta actualización de seguridad, tendrá que reiniciar el equipo dos veces.
Cómo obtener e instalar la actualización
Método 1: Windows Update
Esta actualización está disponible a través de Windows Update. Cuando active las actualizaciones automáticas, esta actualización se descargará y se instalará automáticamente. Para obtener más información acerca de cómo activar actualizaciones automáticas, consulte
Obtener actualizaciones de seguridad automáticamente.
Puede obtener el paquete de actualización independiente a través del Centro de descarga de Microsoft. Siga las instrucciones de instalación en la página de descarga para instalar la actualización.
Haga clic en el vínculo de descarga en el boletín de seguridad de Microsoft MS15-082 que corresponde a la versión de Windows que esté ejecutando.
La versión en inglés (Estados Unidos) de esta actualización de software instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Se muestran las fechas y horas de estos archivos en el equipo local en horario local y con la diferencia de horario de verano (DST) actual. Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Información de archivos de Windows 7 y Windows Server 2008 R2
-
Los archivos que se aplican a un producto, hito (RTM, SPn) y el servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo, como se muestra en la siguiente tabla:
Versión
Producto
Hito
Tipo de servicio
6.1.7601.18xxx
Windows 7 y Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 y Windows Server 2008 R2
SP1
LDR
-
Las ramas del servicio GDR contienen solo correcciones de amplia distribución para solucionar problemas críticos extendidos. Las ramas del servicio LDR contienen revisiones además de las correcciones de amplia distribución.
Nota: Los archivos MANIFEST (.manifest) y archivos MUM (.mum) instalados no aparecen.
Para todas las versiones basadas en x86 compatibles de Windows 7
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
---|---|---|---|---|---|
Aaclient.dll |
6.2.9200.17435 |
269,824 |
16-Jul-2015 |
19:12 |
x86 |
Aaclient.mof |
No aplicable |
930 |
03-Jun-2015 |
20:16 |
No aplicable |
Mstscax.dll |
6.2.9200.17435 |
4,922,368 |
16-Jul-2015 |
19:12 |
x86 |
Mstscax.mof |
No aplicable |
2,055 |
03-Jun-2015 |
20:16 |
No aplicable |
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
19:12 |
x86 |
Aaclient.dll |
6.2.9200.21545 |
269,824 |
16-Jul-2015 |
17:44 |
x86 |
Aaclient.mof |
No aplicable |
930 |
03-Jun-2015 |
20:16 |
No aplicable |
Mstscax.dll |
6.2.9200.21545 |
4,922,368 |
16-Jul-2015 |
17:44 |
x86 |
Mstscax.mof |
No aplicable |
2,055 |
03-Jun-2015 |
20:16 |
No aplicable |
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
17:44 |
x86 |
Para todas las versiones basadas en x64 compatibles de Windows 7 y Windows Server 2008 R2
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
---|---|---|---|---|---|
Aaclient.dll |
6.2.9200.17435 |
322,560 |
16-Jul-2015 |
19:11 |
x64 |
Aaclient.mof |
No aplicable |
930 |
03-Jun-2015 |
20:16 |
No aplicable |
Mstscax.dll |
6.2.9200.17435 |
5,779,456 |
16-Jul-2015 |
19:11 |
x64 |
Mstscax.mof |
No aplicable |
2,055 |
03-Jun-2015 |
20:16 |
No aplicable |
Tsgqec.dll |
6.2.9200.16398 |
44,032 |
16-Jul-2015 |
19:11 |
x64 |
Aaclient.dll |
6.2.9200.21545 |
322,560 |
16-Jul-2015 |
18:08 |
x64 |
Aaclient.mof |
No aplicable |
930 |
03-Jun-2015 |
20:17 |
No aplicable |
Mstscax.dll |
6.2.9200.21545 |
5,778,944 |
16-Jul-2015 |
18:08 |
x64 |
Mstscax.mof |
No aplicable |
2,055 |
03-Jun-2015 |
20:17 |
No aplicable |
Tsgqec.dll |
6.2.9200.16398 |
44,032 |
16-Jul-2015 |
18:09 |
x64 |
Aaclient.dll |
6.2.9200.17435 |
269,824 |
16-Jul-2015 |
19:12 |
x86 |
Aaclient.mof |
No aplicable |
930 |
03-Jun-2015 |
20:16 |
No aplicable |
Mstscax.dll |
6.2.9200.17435 |
4,922,368 |
16-Jul-2015 |
19:12 |
x86 |
Mstscax.mof |
No aplicable |
2,055 |
03-Jun-2015 |
20:16 |
No aplicable |
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
19:12 |
x86 |
Aaclient.dll |
6.2.9200.21545 |
269,824 |
16-Jul-2015 |
17:44 |
x86 |
Aaclient.mof |
No aplicable |
930 |
03-Jun-2015 |
20:16 |
No aplicable |
Mstscax.dll |
6.2.9200.21545 |
4,922,368 |
16-Jul-2015 |
17:44 |
x86 |
Mstscax.mof |
No aplicable |
2,055 |
03-Jun-2015 |
20:16 |
No aplicable |
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
17:44 |
x86 |
Ayuda para la instalación de actualizaciones: compatibilidad con Microsoft Update
Soluciones de seguridad para profesionales de TI: soporte técnico y solución de problemas de seguridad de TechNet
Ayuda para proteger su equipo basado en Windows de virus y malware: solución antivirus y el centro de seguridad
Soporte local según su país o región: soporte técnico internacional