סיכום
עדכון אבטחה זה פותר פגיעויות ב- Windows. החמורה מבין הפגיעויות עלולה לאפשר ביצוע קוד מרחוק אם תוקף תחילה ממקם קובץ (DLL) של ספריית קישור דינאמי בעל מבנה מיוחד בספריית העבודה הנוכחית של המשתמש היעד ולאחר מכן convinces את המשתמש לפתוח קובץ. RDP או כדי להפעיל תוכנית מיועד לטעינת קובץ DLL מהימן, אך במקום זאת טוען את קובץ ה-DLL בעל מבנה מיוחד של התוקף. תוקף שיצליח לנצל את הפגיעויות המתוארות יוכל לקבל שליטה מלאה במערכת מושפעת. תוקף יוכל לאחר מכן להתקין תוכניות, היתה להציג, לשנות או למחוק נתונים, או ליצור חשבונות חדשים בעלי הרשאות מלאות.
עדכון האבטחה מטפל בפגיעות על-ידי תיקון כיצד מארח הפעלת שולחן עבודה מרוחק (RDSH) מאמת אישורים וכיצד RDP טוען קבצים בינאריים מסוימים.
לקבלת מידע נוסף אודות העדכון, עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3073094.
לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS15-082.
מידע נוסף
חשוב
-
אם התקנת ערכת שפה לאחר שתתקין עדכון זה, עליך להתקין מחדש עדכון זה. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.
-
עדכון זה יוצע רק למחשבים שבהם פועל Windows 7 או Windows Server 2008 R2, ושיש להן את העדכון הבא מותקן:
עדכון פרוטוקול שולחן עבודה מרוחק (RDP) 8.0 2592687 עבור Windows 7 ו- Windows Server 2008 R2
בעיות מוכרות
-
לאחר התקנה או הסרת התקנה של עדכון אבטחה זה, ייתכן שיהיה עליך להפעיל מחדש את המחשב פעמיים.
כיצד להשיג ולהתקין את העדכון
שיטה 1: Windows Update
עדכון זה זמין באמצעות Windows Update. כאשר אתה מפעיל את העדכון האוטומטי, עדכון זה יורדו ויותקנו באופן אוטומטי. לקבלת מידע נוסף אודות כיצד להפעיל את העדכונים האוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.
באפשרותך להשיג חבילת עדכון עצמאי דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדות כדי להתקין את העדכון.
לחץ על קישור ההורדה עלון אבטחה של Microsoft MS15-082 המתאים לגירסת Windows שבה אתה משתמש.
הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
פרטי קובץ Windows 7 ו- Windows Server 2008 R2
-
ניתן לזהות את הקבצים החלים על מוצר, milestone (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.1.7601.18xxx
Windows 7 ו-Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 ו-Windows Server 2008 R2
SP1
LDR
-
ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.
הערה המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.
עבור כל הגירסאות מבוססות x86 הנתמכות של Windows 7
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Aaclient.dll |
6.2.9200.17435 |
269,824 |
16-Jul-2015 |
19:12 |
x86 |
|
Aaclient.mof |
לא ישים |
930 |
03-Jun-2015 |
20:16 |
לא ישים |
|
Mstscax.dll |
6.2.9200.17435 |
4,922,368 |
16-Jul-2015 |
19:12 |
x86 |
|
Mstscax.mof |
לא ישים |
2,055 |
03-Jun-2015 |
20:16 |
לא ישים |
|
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
19:12 |
x86 |
|
Aaclient.dll |
6.2.9200.21545 |
269,824 |
16-Jul-2015 |
17:44 |
x86 |
|
Aaclient.mof |
לא ישים |
930 |
03-Jun-2015 |
20:16 |
לא ישים |
|
Mstscax.dll |
6.2.9200.21545 |
4,922,368 |
16-Jul-2015 |
17:44 |
x86 |
|
Mstscax.mof |
לא ישים |
2,055 |
03-Jun-2015 |
20:16 |
לא ישים |
|
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
17:44 |
x86 |
עבור כל גירסאות מבוססות x64 הנתמכות של Windows 7 ו-Windows Server 2008 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Aaclient.dll |
6.2.9200.17435 |
322,560 |
16-Jul-2015 |
19:11 |
x64 |
|
Aaclient.mof |
לא ישים |
930 |
03-Jun-2015 |
20:16 |
לא ישים |
|
Mstscax.dll |
6.2.9200.17435 |
5,779,456 |
16-Jul-2015 |
19:11 |
x64 |
|
Mstscax.mof |
לא ישים |
2,055 |
03-Jun-2015 |
20:16 |
לא ישים |
|
Tsgqec.dll |
6.2.9200.16398 |
44,032 |
16-Jul-2015 |
19:11 |
x64 |
|
Aaclient.dll |
6.2.9200.21545 |
322,560 |
16-Jul-2015 |
18:08 |
x64 |
|
Aaclient.mof |
לא ישים |
930 |
03-Jun-2015 |
20:17 |
לא ישים |
|
Mstscax.dll |
6.2.9200.21545 |
5,778,944 |
16-Jul-2015 |
18:08 |
x64 |
|
Mstscax.mof |
לא ישים |
2,055 |
03-Jun-2015 |
20:17 |
לא ישים |
|
Tsgqec.dll |
6.2.9200.16398 |
44,032 |
16-Jul-2015 |
18:09 |
x64 |
|
Aaclient.dll |
6.2.9200.17435 |
269,824 |
16-Jul-2015 |
19:12 |
x86 |
|
Aaclient.mof |
לא ישים |
930 |
03-Jun-2015 |
20:16 |
לא ישים |
|
Mstscax.dll |
6.2.9200.17435 |
4,922,368 |
16-Jul-2015 |
19:12 |
x86 |
|
Mstscax.mof |
לא ישים |
2,055 |
03-Jun-2015 |
20:16 |
לא ישים |
|
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
19:12 |
x86 |
|
Aaclient.dll |
6.2.9200.21545 |
269,824 |
16-Jul-2015 |
17:44 |
x86 |
|
Aaclient.mof |
לא ישים |
930 |
03-Jun-2015 |
20:16 |
לא ישים |
|
Mstscax.dll |
6.2.9200.21545 |
4,922,368 |
16-Jul-2015 |
17:44 |
x86 |
|
Mstscax.mof |
לא ישים |
2,055 |
03-Jun-2015 |
20:16 |
לא ישים |
|
Tsgqec.dll |
6.2.9200.16398 |
37,376 |
16-Jul-2015 |
17:44 |
x86 |
עזרה עבור התקנת עדכונים: תמיכה של Microsoft Update
פתרונות אבטחה עבור מומחי IT: תמיכה ופתרון בעיות האבטחה של TechNet
עזרה עבור הגנה על המחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוס ומרכז האבטחה
תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית
