MS15-047: פגיעויות ב- SharePoint Server עלולות לאפשר ביצוע קוד מרחוק: 12 במאי, 2015

סיכום

עדכון אבטחה זה פותר פגיעויות בשרת Microsoft Office ובתוכנה לפרודוקטיביות. הפגיעויות עלולות לאפשר ביצוע קוד מרחוק אם תוקף מאומת שולח תוכן דף בעל מבנה מיוחד לשרת SharePoint. תוקף שיצליח לנצל פגיעויות אלה יוכל להפעיל קוד שרירותי בהקשר האבטחה של חשבון השירות W3WP באתר SharePoint המשמש כיעד.

עדכון האבטחה מטפל בפגיעויות על-ידי תיקון האופן שבו SharePoint Server ממחיש תוכן דף בעל מבנה מיוחד. לקבלת מידע נוסף אודות הפגיעויות, עיין בסעיף 'מידע נוסף'.

מבוא

Microsoft פרסמה את עלון האבטחה MS15-047. לקבלת מידע נוסף על עלון אבטחה זה:

• משתמשים ביתיים:

  https://www.microsoft.com/security/pc-security/updates.aspx ברירת https://www.microsoft.com/security/pc-security/updates.aspx דלג על הפרטים: הורד את העדכונים עבור המחשב הביתי או המחשב הנישא מאתר האינטרנט של Microsoft Update כעת:

  https://update.microsoft.com/microsoftupdate/

• מומחי IT:

  https://technet.microsoft.com/library/security/MS15-047

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים:
תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT:
פתרון בעיות ותמיכה של אבטחת TechNet

עזור להגן על המחשב שלך המבוסס על Windows מפני וירוסים ותוכנות זדוניות:
פתרון וירוס ומרכז האבטחה

תמיכה מקומית בהתאם למדינה שלך:
תמיכה בינלאומית

מידע נוסף

בעיות ידועות ומידע נוסף אודות עדכון אבטחה זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה בנוגע לגירסאות מוצר בודדות. המאמרים עשויים להכיל מידע ידוע על בעיות. במקרה זה, הבעיה המוכרת מופיעה תחת כל קישור למאמר.

• 2956192 MS15-047: תיאור של עדכון האבטחה עבור SharePoint Server 2010: 12 במאי 2015
• 2760412 MS15-047: תיאור של עדכון האבטחה עבור SharePoint Server 2007: 12 במאי 2015
• 3054792 MS15-047: תיאור של עדכון האבטחה עבור SharePoint Server 2013: 12 במאי 2015

מידע אודות פריסת עדכון אבטחה

טבלת הפניות של Microsoft Office SharePoint Server 2007 (כל המהדורות)

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו.

שם קובץ של עדכון אבטחה	עבור Microsoft Office SharePoint Server 2007 (מהדורות 32 סיביות): coreserver2007-kb2760412-fullfile-x86-glb.exe
	עבור Microsoft Office SharePoint Server 2007 (מהדורות 64 סיביות): coreserver2007-kb2760412-fullfile-x64-glb.exe
בוררי התקנה	עיין במאמר Microsoft Knowledge Base 912203
‏‏דרישת הפעלה מחדש	במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, אתה מקבל הודעה המייעץ לך להפעיל מחדש. כדי לסייע בהפחתת האפשרות שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל האפליקציות שעשויות להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות האפשריות לכך שתתבקש לבצע הפעלה מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה	אין אפשרות להסיר עדכון אבטחה זה.
פרטי קובץ	עיין בסעיף פרטי הקובץ
אימות מפתח רישום	לא ישים

טבלת הפניות של Microsoft SharePoint Server 2010 (כל המהדורות) ו- SharePoint Foundation 2010 (כל הגירסאות).

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו.

שם קובץ של עדכון אבטחה	עבור Microsoft SharePoint Server 2010 ו- Microsoft SharePoint Foundation 2010: wssloc2010-kb3017815-fullfile-x64-glb.exe
	עבור Microsoft SharePoint Server 2010: coreserverloc2010-kb2956192-fullfile-x64-glb.exe
בוררי התקנה	עיין במאמר Microsoft Knowledge Base 912203
‏‏דרישת הפעלה מחדש	במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, אתה מקבל הודעה המייעץ לך להפעיל מחדש. כדי לסייע בהפחתת האפשרות שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל האפליקציות שעשויות להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות האפשריות לכך שתתבקש לבצע הפעלה מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה	אין אפשרות להסיר עדכון אבטחה זה.
פרטי קובץ	עיין בסעיף פרטי הקובץ
אימות מפתח רישום	לא ישים

SharePoint Server 2013 (כל המהדורות) ו- SharePoint Foundation 2013 (כל הגירסאות)טבלת הפניות

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו.

שם קובץ של עדכון אבטחה	עבור Microsoft SharePoint Server 2013 ו- Microsoft SharePoint Foundation 2013: sts2013-kb2986212-fullfile-x64-glb.exe
בוררי התקנה	עיין במאמר Microsoft Knowledge Base 912203
‏‏דרישת הפעלה מחדש	במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, אתה מקבל הודעה המייעץ לך להפעיל מחדש. כדי לסייע בהפחתת האפשרות שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל האפליקציות שעשויות להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות האפשריות לכך שתתבקש לבצע הפעלה מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה	אין אפשרות להסיר עדכון אבטחה זה.
פרטי הקובץ	עיין בסעיף פרטי הקובץ
אימות מפתח רישום	לא ישים

      

פרטי קובץ

פרטי הקובץ hash

שם קובץ	קוד Hash מסוג SHA1	קוד hash של SHA256
coreserver2007-kb2760412-fullfile-x64-glb.exe	A8DE853B51DC9F557C87109D2DAFC9CF3FB17FC8	7D6E9CC9427A5F7AC1789010EE1C0C3C4B39FDA656B4FCA115B83FC8ADEBD54B
coreserver2007-kb2760412-fullfile-x86-glb.exe	5C02B96588CBFF1F0B362E69279295AD5911A9BE	E2C421D65BA483C9A3695791DED4B3980195BC24B5C7E694CF595C0BB77622BD
sts2013-kb2986212-fullfile-x64-glb.exe	6F9E5EF70349719D3ABE90EDABC90A3850698B21	7CAF72FE8634B0D1188F37D8F0715F76E98B94F6AC27503396A48206E7157EF7
ubersrv2010-kb3015569-fullfile-x64-glb.exe	A95A2265EFCF8525C6ADCF72B19FD04CD06F4370	305365D1B6F5E72AFC0A7119E4EFE0BFFDEFCB98BA027E2C502C77E2A924BD35
ubersrv2013-kb3039780-fullfile-x64-glb.exe	E55295D90566BE1BAD8AD1FF3E822D2BA2D57C37	A1BC5DB81CDA77396B56AA8BB479F5CBF96587765821FF9A468B44AC5EC24C21
ubersrvprj2010-kb2999496-fullfile-x64-glb.exe	9CD935828EC99BA9934A2FB9FE89CC4A1C2D2350	64F6BD3AD24C3DE9E4CB381862E87DA5DC9050B25D95F05A9B39A285D47EA390
ubersrvprj2013-kb3039753-fullfile-x64-glb.exe	B9DF293F0BF678A82CFD0036D91A6BD54E4340BB	93A59231951769B63876D824418D2D469B46CFE31939323AA0611565D5BAC6D7
ubersts2013-kb3039747-fullfile-x64-glb.exe	8653D3962F6EDB984E0FF7B330BA33DC000BEE16	C3C0419F0D4D5649889E42FF0CBF1E1A164D1085FA6342760C05B29AF3428779
wssloc2010-kb3017815-fullfile-x64-glb.exe	4E2864CDCAAAC8ECF0DE63592DD31B66E6A3B292	04F8CCE59D05AF9DC6A2157128456E7EF957F9D7E2E5FFC091877EE4F2B30D27