MS15-004: Deskripsi tentang pemutakhiran keamanan untuk Windows 7 dan Windows Server 2008 R2 jika klien Remote Desktop Connection 8.0 pembaruan diinstal: 13 Desember 2015

Ringkasan

Pembaruan keamanan ini menyelesaikan kerentanan pribadi dilaporkan pada komponen TS WebProxy di Windows 7 dan Windows Server 2008 R2 jika klien Remote Desktop Connection 8.0 pembaruan diinstal. Kerentanan dapat memungkinkan hak khusus jika penyerang meyakinkan pengguna untuk menjalankan aplikasi yang dibuat khusus. Seorang penyerang yang berhasil dieksploitasi kerentanan bisa mendapatkan hak pengguna yang sama seperti pengguna saat ini. Jika pengguna saat ini logon dengan menggunakan hak pengguna administratif, penyerang kemudian dapat melakukan hal berikut:

• Menginstal program

• Melihat, mengubah, atau menghapus data

• Membuat akun baru yang memiliki hak pengguna penuh
  

Pelanggan akun yang dikonfigurasi untuk memiliki lebih sedikit hak pengguna pada sistem dapat terpengaruh kurang dari pengguna yang mengoperasikan menggunakan hak pengguna administratif.

Pendahuluan

Microsoft telah meluncurkan buletin keamanan MS15-004. Untuk mempelajari selengkapnya tentang buletin keamanan ini:

• Pengguna di rumah:
  

  https://www.microsoft.com/security/pc-security/updates.aspxLewati rincian: Unduh pemutakhiran untuk komputer rumah atau laptop Anda dari situs web Pemutakhiran Microsoft:
  

  https://update.microsoft.com/microsoftupdate/

• Profesional TI:
  

  https://technet.microsoft.com/library/security/MS15-004

Informasi file

Versi bahasa Inggris (Amerika Serikat) dari pemutakhiran perangkat lunak ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal dengan selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.