Resumen
Esta actualización de seguridad resuelve una vulnerabilidad informada de forma privada en el componente de Windows de TS WebProxy. La vulnerabilidad podría permitir la elevación de privilegios si un atacante convence a un usuario para ejecutar una aplicación especialmente diseñada. Un atacante que aprovechara la vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Si el usuario actual inicia sesión mediante el uso de derechos de usuario administrativos, un atacante podría, a continuación, hacer lo siguiente:
-
Instalar programas
-
Ver, cambiar o eliminar datos
-
Crear nuevas cuentas con derechos de usuario totales
Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema podrían verse menos afectados que los que cuenten con derechos de usuario administrativos.
Introducción
Microsoft ha publicado el boletín de seguridad MS15-004. Para obtener más información acerca de este boletín de seguridad:
-
Usuarios domésticos:
http://www.microsoft.com/es-es/security/pc-security/updates.aspxOmitir los detalles: descargue ahora las actualizaciones para su equipo doméstico o portátil desde el sitio web de Microsoft Update:
-
Profesionales de TI:
https://technet.microsoft.com/es-es/library/security/MS15-004
Cómo obtener ayuda y asistencia para esta actualización de seguridad
Ayuda para la instalación de actualizaciones:compatibilidad con Microsoft UpdateSoluciones de seguridad para profesionales de TI:solución de problemas de seguridad y soporte técnico de TechNetAyuda para la protección de su equipo basado en Windows frente a virus y malware:Centro de seguridad y soluciones para virusSoporte local según el país:soporte internacional
Información sobre archivos
La versión en inglés (EE. UU.) de esta actualización de software instala archivos que tienen los atributos enumerados en las siguientes tablas. Las fechas y las horas de estos archivos se muestran según la hora universal coordinada (UTC). Las fechas y las horas de estos archivos se muestran en su equipo local en horario local y con la configuración actual de cambio de horario de verano (DST). Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
-
Los archivos que se aplican a un producto, hito (RTM, SPn) y tipo de servicio (LDR, GDR) específicos se pueden identificar examinando los números de versión de archivos, como se indica en la siguiente tabla.
Versión
Producto
Hito
Tipo de servicio
6.1.7601.18xxx
Windows 7 y Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 y Windows Server 2008 R2
SP1
LDR
-
Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas críticos extendidos. Los tipos de servicio LDR contienen revisiones además de correcciones de amplia distribución.
Nota: los archivos MANIFEST (.manifest) y MUM (.mum) que se instalan no se muestran.
Para todas las versiones compatibles de Windows 7 basadas en x86
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.1.7601.18699 |
46,592 |
11-Dec-2014 |
17:47 |
x86 |
|
Tswbprxy.exe |
6.1.7601.22907 |
46,592 |
11-Dec-2014 |
17:47 |
x86 |
Para todas las versiones compatibles de Windows 7 y Windows Server 2008 R2 basadas en x64
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.1.7601.18699 |
52,736 |
11-Dec-2014 |
17:47 |
x64 |
|
Tswbprxy.exe |
6.1.7601.22907 |
52,736 |
11-Dec-2014 |
17:50 |
x64 |
Para todas las versiones compatibles de Windows Server 2008 R2 basadas en IA-64
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.1.7601.18699 |
124,416 |
11-Dec-2014 |
17:44 |
IA-64 |
|
Tswbprxy.exe |
6.1.7601.22907 |
124,416 |
11-Dec-2014 |
17:45 |
IA-64 |
-
Los archivos que se aplican a un producto, hito (RTM,SPn) y tipo de servicio (LDR, GDR) específicos se pueden identificar examinando los números de versión de archivos, según se indica en la siguiente tabla:
Versión
Producto
Hito
Tipo de servicio
6.2.920 0.16 xxx
Windows 8 y Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows 8 y Windows Server 2012
RTM
LDR
-
Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas críticos extendidos. Los tipos de servicio LDR contienen revisiones además de correcciones de amplia distribución.
Nota: los archivos MANIFEST (.manifest) y MUM (.mum) que se instalan no se muestran.
Para todas las versiones compatibles de Windows 8 basadas en x86
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.2.9200.17213 |
56,320 |
11-Dec-2014 |
05:07 |
x86 |
|
Tswbprxy.exe |
6.2.9200.21329 |
56,320 |
11-Dec-2014 |
00:39 |
x86 |
Para todas las versiones compatibles de Windows 8 y Windows Server 2012 basadas en x64
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.2.9200.17213 |
62,976 |
11-Dec-2014 |
06:51 |
x64 |
|
Tswbprxy.exe |
6.2.9200.21329 |
62,976 |
11-Dec-2014 |
00:48 |
x64 |
Para todas las versiones compatibles de Windows 8.1 basadas en x86
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.3.9600.17555 |
74,240 |
12-Dec-2014 |
01:34 |
x86 |
Para todas las versiones compatibles de Windows 8.1 y Windows Server 2012 R2 basadas en x64
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.3.9600.17555 |
87,040 |
12-Dec-2014 |
02:04 |
x64 |
|
Nombre del archivo |
Hash SHA1 |
Hash SHA256 |
|---|---|---|
