MS15-004: Descrizione dell'aggiornamento della protezione per Windows 7 e Windows Server 2008 R2 Se l'aggiornamento del client 8.1 di connessione di Desktop remoto è installato: 13 gennaio 2015

Riepilogo

Questo aggiornamento per la protezione risolve una vulnerabilità segnalata privatamente nel componente WebProxy Servizi terminal di Windows 7 e Windows Server 2008 R2 se l'aggiornamento 8.1 del client di Connessione Desktop Remoto è installato. La vulnerabilità può consentire l'elevazione dei privilegi se un pirata convince un utente ad eseguire un'applicazione appositamente predisposta. Un utente malintenzionato potrebbe sfruttare la vulnerabilità potrebbe ottenere gli stessi diritti utente dell'utente corrente. Se l'utente corrente è connesso con privilegi di amministrazione, un utente malintenzionato potrebbe quindi eseguire le operazioni seguenti:

• Installare programmi

• Consente di visualizzare, modificare o eliminare dati

• Creare nuovi account con diritti completi

I clienti con account configurati in modo da disporre solo di diritti sul sistema potrebbero essere misura inferiore rispetto a quelli che operano con privilegi di amministrazione.

Introduzione

Microsoft ha rilasciato il Bollettino Microsoft sulla sicurezza MS15-004. Per ulteriori informazioni su questo bollettino sulla sicurezza:

• Utenti privati:
  

  https://www.microsoft.com/security/pc-security/updates.aspxIgnorare i dettagli: scaricare subito gli aggiornamenti per il computer di casa o il laptop dal sito Web Microsoft Update:
  

  https://update.microsoft.com/microsoftupdate/

• Professionisti IT:
  

  https://technet.microsoft.com/library/security/MS15-004

Informazioni sui file

La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Le date e ore dei file sul computer locale vengono visualizzate nell'ora locale e con la differenza dell'ora legale (DST). Inoltre, date e ore potrebbero cambiare quando si eseguono determinate operazioni sui file.