MS15-082: תיאור של עדכון האבטחה עבור RDP ב- Windows: 11 באוגוסט, 2015

סיכום

עדכון אבטחה זה פותר פגיעויות ב- Windows. החמורה מבין הפגיעויות עלולה לאפשר ביצוע קוד מרחוק אם תוקף תחילה ממקם קובץ (DLL) של ספריית קישור דינאמי בעל מבנה מיוחד בספריית העבודה הנוכחית של המשתמש היעד ולאחר מכן convinces את המשתמש לפתוח קובץ. RDP או כדי להפעיל תוכנית מיועד לטעינת קובץ DLL מהימן, אך במקום זאת טוען את קובץ ה-DLL בעל מבנה מיוחד של התוקף. תוקף שיצליח לנצל את הפגיעויות המתוארות יוכל לקבל שליטה מלאה במערכת מושפעת. תוקף יוכל לאחר מכן להתקין תוכניות, היתה להציג, לשנות או למחוק נתונים, או ליצור חשבונות חדשים בעלי הרשאות מלאות.

עדכון האבטחה מטפל בפגיעות על-ידי תיקון כיצד מארח הפעלת שולחן עבודה מרוחק (RDSH) מאמת אישורים וכיצד RDP טוען קבצים בינאריים מסוימים.

לקבלת מידע נוסף אודות העדכון, עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3073094.


לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS15-082.

מידע נוסף

חשוב
  • אם התקנת ערכת שפה לאחר שתתקין עדכון זה, עליך להתקין מחדש עדכון זה. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.
  • עדכון זה יוצע רק למחשבים שבהם פועל Windows 7 או Windows Server 2008 R2, ושיש להן RDP 8.1 ו- Service Pack 1 עבור Windows 7 או Windows Server 2008 R2, מותקן.


    2830477 עדכון עבור התכונה חיבורי RemoteApp ושולחן עבודה זמינה עבור Windows
    מידע 976932 אודות ה-Service Pack 1 עבור Windows 7 ועבור Windows Server 2008 R2

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר אתה מפעיל את העדכון האוטומטי, עדכון זה יורדו ויותקנו באופן אוטומטי. לקבלת מידע נוסף אודות כיצד להפעיל את העדכונים האוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.
שיטה 2: מרכז ההורדות של Microsoft
פרטי קובץ
כיצד להשיג עזרה ותמיכה עבור עדכון אבטחה זה
מאפיינים:

מזהה פריט: 3075226 - סקירה אחרונה: 25 בינו׳ 2017 - תיקון: 1

Windows Server 2008 R2 Service Pack 1, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Web Server 2008 R2, Windows Server 2008 R2 Foundation, Windows 7 Service Pack 1, Windows 7 Ultimate, Windows 7 Enterprise, Windows 7 Professional, Windows 7 Home Premium, Windows 7 Home Basic, Windows 7 Starter

משוב