MS15-067: פגיעות ב-RDP עלולה לאפשר ביצוע קוד מרחוק: 14 ביולי, 2015

חל על
Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

סיכום

עדכון אבטחה זה פותר פגיעות ב-Windows שעלולה לאפשר ביצוע קוד מרחוק אם תוקף שולח רצף מנות בעל מבנה מיוחד למערכת ייעודית שבה מופעל שירות השרת 'פרוטוקול שולחן עבודה מרוחק (RDP)'. כברירת מחדל, שירות שרת RDP אינו מופעל במערכת ההפעלה של Windows. מערכות שבהן שירות שרת RDP אינו זמין אינן נמצאות בסיכון. לקבלת מידע נוסף על פגיעות זו, עיין בעלון האבטחה של Microsoft MS15-067.

מידע נוסף

חשוב

  • כל עדכוני האבטחה והעדכונים שאינם עדכוני אבטחה עתידיים עבור Windows 8.1 ו- Windows Server 2012 R2 מחייבים התקנה של 2919355 עדכון. מומלץ להתקין עדכון 2919355 במחשב מבוסס-Windows 8.1 או Windows Server 2012 R2 כדי לקבל עדכונים עתידיים.
  • אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

מידע נוסף אודות עדכון אבטחה זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה בהקשר של גירסאות מוצר בודדות. המאמרים עשויים להכיל מידע אודות בעיות ידועות.

  • 3069762 MS15-067: תיאור של עדכון האבטחה עבור Windows RDP: 14 ביולי, 2015

  • 3067904 MS15-067: תיאור של עדכון האבטחה עבור Windows RDP: 14 ביולי, 2015

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך להשיג את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

לחץ על קישור ההורדה בעלון האבטחה של Microsoft MS15-067 המתאים לגירסת Windows שאתה מפעיל.

מידע נוסף

מידע אודות פריסת עדכוני אבטחה

Windows 7 (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows 7:
Windows6.1-KB3067904-x86.msu
עבור כל מהדורות 32 הסיביות הנתמכות של Windows 7:
Windows6.1-KB3069762-x86.msu
עבור כל המהדורות הנתמכות של Windows 7 המבוססות על x64:
Windows6.1-KB3067904-x64.msu
עבור כל המהדורות הנתמכות של Windows 7 המבוססות על x64:
Windows6.1-KB3069762-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מופיעה הודעה המייעצת לבצע הפעלה מחדש.

כדי לסייע בהפחתת הסיכוי שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל היישומים שעשויים להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות שבגללן עשויה שתתבקש להפעיל מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, ולאחר מכן, תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מרשימת העדכונים.
פרטי הקובץ עיין במאמר הקשור המפורט בסעיף מידע נוסף אודות עדכון אבטחה זה .
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows 8 (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows 8:
Windows8-RT-KB3067904-x86.msu
עבור כל המהדורות הנתמכות של Windows 8 המבוססות על x64:
Windows8-RT-KB3067904-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מופיעה הודעה המייעצת לבצע הפעלה מחדש.

כדי לסייע בהפחתת הסיכוי שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל היישומים שעשויים להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות שבגללן עשויה שתתבקש להפעיל מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, לחץ על Windows Update ולאחר מכן, תחת למידע נוסף, לחץ על עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר הקשור המפורט בסעיף מידע נוסף אודות עדכון אבטחה זה .
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2012 (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל המהדורות הנתמכות של Windows Server 2012:
Windows8-RT-KB3067904-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מופיעה הודעה המייעצת לבצע הפעלה מחדש.

כדי לסייע בהפחתת הסיכוי שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל היישומים שעשויים להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות שבגללן עשויה שתתבקש להפעיל מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, לחץ על Windows Update ולאחר מכן, תחת למידע נוסף, לחץ על עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר הקשור המפורט בסעיף מידע נוסף אודות עדכון אבטחה זה .
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

      

פרטי הקובץ hash
שם קובץ קוד Hash מסוג SHA1 קוד hash של SHA256
Windows6.1-KB3067904-x64.msu D279DAAD72BCC328D7825D0CA6763A43D77638A6 B88C4FE22BFB24DDFE157BE5B071AB76FA426337069DA7D41E05D285AC86B2EE
Windows6.1-KB3067904-x86.msu 732B96EBFC5393AD550F15800F410B03D4214DA3 8F344604D8DF36676FA8CF4C1CC22E1D724C370118E14EC509263451A52DF835
Windows6.1-KB3069762-x64.msu 9486DB51AF7FCA83A604576379B8D64DB7DB67E4 C1ADD987743EE406F1C3774981413E1C5722582C36E741BB9FFEF035AE983A5E
Windows6.1-KB3069762-x86.msu D13D8015B1258A21A9B9E9877C1CDF4D32990A79 1781346CE067C33D085389F81BD2C36F8C910022D64075EF4731C7CC43974DA2
Windows8-RT-KB3067904-x64.msu 62F02734C2CF5CC5C8F5F9A4813D4C98EAC63A63 080919BEC2AF65A24EBA4C48F2BCCC855A5AF8C0FAC1670E040B564B8D04BF2E
Windows8-RT-KB3067904-x86.msu F4FE9CA6D3CA7433A9B873E72C74CB28761A2084 FC28B583959B8AE7BAEAF4A281AE0D4330B994A3F63DE77C5BC5A68281A86C95

      

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה/אזור שלך: תמיכה בינלאומית