MS15-017: פגיעות במנהל מחשב וירטואלי עלולה לאפשר העלאת רמת הרשאות: 10 בפברואר, 2015

מבוא

העדכון המתואר במאמר זה פותר פגיעות ב- Microsoft מנהל מערכת של מרכז 2012 R2 מחשב וירטואלי שעלולה לאפשר העלאת רמת הרשאות אם תוקף נכנס למערכת מושפעת.

סיכום

Microsoft פרסמה את עלון אבטחה MS15-017. למד עוד אודות האופן שבו ניתן להשיג את התיקונים הכלולים בעלון אבטחה זה:

• עבור אדם, עסק קטן, ומשתמשים ארגונית, השתמש את תכונת העדכון האוטומטי של Windows כדי להתקין את כל התיקונים מ- Microsoft Update. כדי לעשות זאת, ראה קבל עדכוני אבטחה באופן אוטומטי באתר מרכז האבטחה והבטיחות של Microsoft.
  

• עבור מומחי IT, עיין בעלון האבטחה של Microsoft MS15-017 באתר האינטרנט של מרכז התמיכה הטכנית של אבטחה.

מידע נוסף

מידע נוסף אודות עדכון זההמאמר שלהלן מכיל מידע נוסף אודות עדכון זה בכל הקשור לגירסאות מוצר בודד. המאמר עשוי להכיל מידע ספציפי הפרט כגון הורדת עדכונים Url ואת הוראות ההתקנה.

• 3023195 תיאור של עדכון האבטחה עבור עדכונים 5 עבור מנהל המחשב הווירטואלי של מערכת מרכז 2012 R2
  
  הרשימה הבאה היא בעיית האבטחה הכלולים באוסף עדכונים 5. לקבלת מידע נוסף על בעיות לא-קשור לאבטחה הכלולים באוסף עדכונים 5, ראה עדכון 3023195אבטחה.
  

  • קיימת פגיעות במנהל מחשב וירטואלי כאשר זה מאמת באופן שגוי תפקידי משתמשים. הפגיעות עלולה לאפשר העלאת רמת הרשאות אם תוקף נכנס למערכת מושפעת. לתוקף דרושים אישורי כניסה חוקיים של Active Directory ויכולת להיות מסוגל להיכנס למערכת עם האישורים זה כדי לנצל את הפגיעות.