Kokkuvõte
See värskendus kõrvaldab haavatavuse Windowsis. Neist kõige kriitilisemad turvaauke võib lubada koodi kaugkäivitamist kui ründaja esmalt paigutab spetsiaalselt formuleeritud dünaamiliselt Lingitav teek (DLL) faili sihtmärgi kasutaja praegust töötavat kausta ja seejärel veenab kasutaja RDP-faili avada või käivitada programm, mille eesmärk on usaldusväärne DLL-faili laadida, kuid selle asemel laadib ründaja spetsiaalselt formuleeritud DLL-faili. Ründaja, kes edukalt kasutas turvaauke võib kahjustatud süsteemi oma kontrolli alla võtta. Ründaja võib seejärel programme installida, võib vaadata, muuta või kustutada andmete või luua uusi täielike kasutajaõigustega kontosid.
See värskendus kõrvaldab haavatavuse, parandades kuidas Remote Desktop seansi hosti (RDSH) kinnitab serdid ja kuidas RDP laadib teatud kahendfaile.
Värskenduse kohta lisateabe saamiseks lugege Microsofti teabebaasi (Knowledge Base) artiklis 3073094.
Lisateabe saamiseks selle haavatavuse, vt Microsofti turvabülletään MS15 082.
Lisateabe saamiseks
NB!
-
Keelepaketi installimisel pärast selle värskenduse installimist peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida mis tahes keeles see enne selle värskenduse installimist. Lisateabe saamiseks lugege Keelepakettide lisamine Windowsi.
-
Seda värskendust pakutakse ainult arvutitele, kus töötab Windows 7 või Windows Server 2008 R2 ja mis on installitud järgmine värskendus:
2592687 remote Desktop Protocol (RDP) 8.0 värskendus Windows 7 ja Windows Server 2008 R2
Teadaolevad probleemid
-
Pärast seda, kui te installite või desinstallite selle turvavärskenduse, peate arvuti taaskäivitama kaks korda.
Hankige ja installige värskendus
1. meetod: Windows Update
See värskendus on saadaval Windows Update'i kaudu. Automaatse värskendamise sisselülitamisel värskendus alla ja installitakse automaatselt. Kuidas lülitada automaatse värskendamise kohta lisateabe saamiseks lugege
Hankige turvavärskendused automaatselt.
Saate hankida eraldiseisva värskenduspaketi kaudu Microsoft Download Center. Järgige installi lehel download värskenduse installimiseks.
Klõpsake linki allalaadimine Microsofti turvabülletään MS15 082 mis vastab teie Windowsi versiooni.
Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Kuupäevad ja kellaajad need failid teie kohalikus arvutis kuvatakse kohaliku aja järgi ja praegu suveaja (DST) nihkega. Lisaks kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.
Windows 7 ja Windows Server 2008 R2 failiteave
-
Failid, mis kehtivad konkreetsele tootele, vaheetapile (RTM, SPn) ja teenuseharule (LDR, GDR), saab tuvastada failiversiooni numbri kontrollimisega, nagu on näidatud järgmises tabelis:
Versioon
Toode
Vaheetapp
Teenuseharu
6.1.7601.18xxx
Windows 7 ja Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 ja Windows Server 2008 R2
SP1
LDR-I
-
GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.
Märkus. MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.
Kõik toetatud Windows 7 x86-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Aaclient.dll |
6.2.9200.17435 |
269,824 |
16-Jul-2015 |
19:12 |
x86 |
|
Aaclient.mof |
Pole rakendatav |
930 |
03-Jun-2015 |
20:16 |
Pole rakendatav |
|
Mstscax.dll |
6.2.9200.17435 |
4,922,368 |
16-Jul-2015 |
19:12 |
x86 |
|
Mstscax.mof |
Pole rakendatav |
2,055 |
03-Jun-2015 |
20:16 |
Pole rakendatav |
|
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
19:12 |
x86 |
|
Aaclient.dll |
6.2.9200.21545 |
269,824 |
16-Jul-2015 |
17:44 |
x86 |
|
Aaclient.mof |
Pole rakendatav |
930 |
03-Jun-2015 |
20:16 |
Pole rakendatav |
|
Mstscax.dll |
6.2.9200.21545 |
4,922,368 |
16-Jul-2015 |
17:44 |
x86 |
|
Mstscax.mof |
Pole rakendatav |
2,055 |
03-Jun-2015 |
20:16 |
Pole rakendatav |
|
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
17:44 |
x86 |
Kõik toetatud Windows 7 ja Windows Server 2008 R2 x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Aaclient.dll |
6.2.9200.17435 |
322,560 |
16-Jul-2015 |
19:11 |
x64 |
|
Aaclient.mof |
Pole rakendatav |
930 |
03-Jun-2015 |
20:16 |
Pole rakendatav |
|
Mstscax.dll |
6.2.9200.17435 |
5,779,456 |
16-Jul-2015 |
19:11 |
x64 |
|
Mstscax.mof |
Pole rakendatav |
2,055 |
03-Jun-2015 |
20:16 |
Pole rakendatav |
|
Tsgqec.dll |
6.2.9200.16398 |
44,032 |
16-Jul-2015 |
19:11 |
x64 |
|
Aaclient.dll |
6.2.9200.21545 |
322,560 |
16-Jul-2015 |
18:08 |
x64 |
|
Aaclient.mof |
Pole rakendatav |
930 |
03-Jun-2015 |
20:17 |
Pole rakendatav |
|
Mstscax.dll |
6.2.9200.21545 |
5,778,944 |
16-Jul-2015 |
18:08 |
x64 |
|
Mstscax.mof |
Pole rakendatav |
2,055 |
03-Jun-2015 |
20:17 |
Pole rakendatav |
|
Tsgqec.dll |
6.2.9200.16398 |
44,032 |
16-Jul-2015 |
18:09 |
x64 |
|
Aaclient.dll |
6.2.9200.17435 |
269,824 |
16-Jul-2015 |
19:12 |
x86 |
|
Aaclient.mof |
Pole rakendatav |
930 |
03-Jun-2015 |
20:16 |
Pole rakendatav |
|
Mstscax.dll |
6.2.9200.17435 |
4,922,368 |
16-Jul-2015 |
19:12 |
x86 |
|
Mstscax.mof |
Pole rakendatav |
2,055 |
03-Jun-2015 |
20:16 |
Pole rakendatav |
|
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
19:12 |
x86 |
|
Aaclient.dll |
6.2.9200.21545 |
269,824 |
16-Jul-2015 |
17:44 |
x86 |
|
Aaclient.mof |
Pole rakendatav |
930 |
03-Jun-2015 |
20:16 |
Pole rakendatav |
|
Mstscax.dll |
6.2.9200.21545 |
4,922,368 |
16-Jul-2015 |
17:44 |
x86 |
|
Mstscax.mof |
Pole rakendatav |
2,055 |
03-Jun-2015 |
20:16 |
Pole rakendatav |
|
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
17:44 |
x86 |
Abi värskenduste installimine: Microsoft Update'i tugi
Turvalahendused IT-spetsialistid: TechNeti turvalisuse tõrkeotsing ja tugi
Abi Windowsi põhise arvuti kaitsmine viiruste ja ründevara eest: Virus Solution and Security Center
Kohaliku tugiteenus vastavalt oma riik: Rahvusvahelist tugiteenuse
