MS15-087: פגיעות בשירותי UDDI עלולה לאפשר העלאת רמת הרשאה: 11 באוגוסט, 2015

חל על
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation BizTalk Server 2013 Branch BizTalk Server 2013 Developer BizTalk Server 2013 Enterprise BizTalk Server 2013 Standard BizTalk Server 2013 R2 Branch BizTalk Server 2013 R2 Developer BizTalk Server 2013 R2 Enterprise BizTalk Server 2013 R2 Standard BizTalk Server Branch 2010 BizTalk Server Developer 2010 BizTalk Server Enterprise 2010 BizTalk Server Standard 2010

סיכום

עדכון אבטחה זה פותר פגיעות ב- Microsoft Windows. הפגיעות עלולה לאפשר העלאת רמת הרשאה אם תוקף הינדס תרחיש Scripting חוצה אתרים (XSS) על ידי הכנסת סקריפט זדוני לפרמטר חיפוש בדף אינטרנט. משתמש יצטרך לבקר בדף אינטרנט בעל מבנה מיוחד שבו הסקריפט הזדוני יבוצע.

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS15-087.

מידע נוסף

חשוב

  • אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

מידע נוסף אודות עדכון אבטחה זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה בהקשר של גירסאות מוצר בודדות. המאמרים עשויים להכיל מידע אודות בעיות ידועות.

  • 3073893 MS15-087: תיאור של עדכון האבטחה עבור שירותי UDDI ב- Windows: 11 באוגוסט 2015
  • 3087119 MS15-087: תיאור של עדכון האבטחה עבור שירותי UDDI ב- BizTalk: 11 באוגוסט 2015

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך להשיג את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

לחץ על קישור ההורדה בעלון האבטחה של Microsoft MS15-087 המתאים לגירסת Windows שאתה מפעיל.

מידע נוסף

מידע אודות פריסת עדכוני אבטחה

Windows Server 2008 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB3073893-x86.msu
עבור כל המהדורות הנתמכות המבוססות על x64 של Windows Server 2008:
Windows6.0-KB3073893-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש עדכון זה אינו מצריך הפעלה מחדש.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
פרטי הקובץ עיין בסעיף פרטי הקובץ .
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

      

פרטי הקובץ hash
שם קובץ קוד Hash מסוג SHA1 קוד hash של SHA256
Windows6.0-KB3073893-x86.msu FA7C2B2A17397BD5AE5D1DB5E967439F59FAD7C9 DEFD243263253470ED5308F0E8018D2390E0BF8CBE11F77B23F194BDEC34CC54
Windows6.0-KB3073893-x86.msu FA7C2B2A17397BD5AE5D1DB5E967439F59FAD7C9 DEFD243263253470ED5308F0E8018D2390E0BF8CBE11F77B23F194BDEC34CC54
Windows6.0-KB3073893-x64.msu B63DF8FE1CEEA916693D2D1E813AA2EF17AD774A 2BB33D48BB785CE3340399F291AF8C3BBAFC700D77D9FE3CE171236F37DC8FF1
Windows6.0-KB3073893-x64.msu B63DF8FE1CEEA916693D2D1E813AA2EF17AD774A 2BB33D48BB785CE3340399F291AF8C3BBAFC700D77D9FE3CE171236F37DC8FF1
Windows6.0-KB3073893-x86.msu FA7C2B2A17397BD5AE5D1DB5E967439F59FAD7C9 DEFD243263253470ED5308F0E8018D2390E0BF8CBE11F77B23F194BDEC34CC54
Windows6.0-KB3073893-x64.msu B63DF8FE1CEEA916693D2D1E813AA2EF17AD774A 2BB33D48BB785CE3340399F291AF8C3BBAFC700D77D9FE3CE171236F37DC8FF1
UDDI_2010_x64patch30.msp

b90ee0e7f517f34ead632bf33c164f14633281b7 52fceee0be89d8266cdab43697b8d7d0d7c9d79ab8497259714aade26c09d760
UDDI_2013_x64patch30.msp bcf69a8806df17616647c4af79e86a2ce69905d4 5f717ee6f37c8f9bf3daad22cb3d2b6538635c2ab4da8a6ac35d517cafbd421c
UDDI_2013R2_x64patch30.msp 01d02b5ccc3753ff84d7b66887a2db2ed8c69db3 52d79d5cc0f5227baa7cf0982ef238decb0fb210e39351ca352bd2a877472bb5

      

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית