MS15-004: Installitakse Windows 7 ja Windows Server 2008 R2 kui Remote Desktop Connection 8.1 Kliendi värskendus turbevärskenduse kirjeldus: 13. jaanuaril 2015

Kokkuvõte

Selle turvavärskenduse lahendab TS WebProxy komponent Windows 7 ja Windows Server 2008 R2 privaatselt turvavärskendust haavatavuse, kui Remote Desktop Connection 8.1 Kliendi värskendus on installitud. Haavatavus võib lubada õiguste taseme tõstmist kui ründaja veenab kasutaja spetsiaalselt formuleeritud rakenduse käivitamiseks. Ründaja, kes edukalt kasutas haavatavust saada kasutaja õigused kui praegune kasutaja. Kui praegune kasutaja on sisse loginud administraatoriõigustega kasutaja õigused, siis võib ründaja toimige järgmiselt.

• Programmide installimisel

• Saate vaadata, muuta või kustutada andmete

• Luua uusi täielike kasutajaõigustega kontosid

Kliendid, kelle konto on konfigureeritud on vähem kasutaja õigusi süsteemi võiks vähem mõjutatud kui kasutajatele, kes kasutavad, kasutades administraatoriõigused.

Sissejuhatus

Microsoft on andnud välja turvabülletääni MS15-004. Lisateabe saamiseks selle turvavärskenduse kohta:

• IT-asjatundjad:
  

  https://www.microsoft.com/security/pc-security/updates.aspxJätke vahele üksikasjad: allalaadimine koduarvuti või sülearvuti värskendusi Microsoft Update'i veebisaidil:
  

  https://update.microsoft.com/microsoftupdate/

• IT-spetsialistid:
  

  https://technet.microsoft.com/library/security/MS15-004

Failiteave

Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Kuupäevi ja kellaaegu nende failide kohalikus arvutis kuvatakse kohaliku aja järgi ja praegu suveaja (DST) nihkega. Lisaks kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.