MS15-082: RDP sistemoje "Windows" saugos naujinimo aprašas: 2015 m. rugpjūčio 11 d. (KB3075222)

Taikoma
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Suvestinė

Šis saugos naujinimas išsprendžia "Windows" pažeidžiamumus. Didžiausias pažeidžiamumas gali leisti nuotoliniu būdu vykdyti kodą, jei užpuolikas pirmiausia įdeda specialiai sukurtą dinaminių saitų bibliotekos (DLL) failą į tikslinio vartotojo dabartinį darbinį katalogą, o tada įtikina vartotoją atidaryti RDP failą arba paleisti programą, kuri skirta įkelti patikimą DLL failą, bet vietoj to įkelia užpuoliko specialiai sukurtą DLL failą. Sėkmingai pažeidžiamus pažeidžiamumus išnaudojęs užpuolikas gali perimti visišką paveiktos sistemos valdymą. Tuomet ataką vykdantis asmuo gali įdiegti programas, peržiūrėti, keisti arba panaikinti duomenis arba sukurti naujas paskyras, turinčias visas vartotojo teises.

Šis saugos naujinimas išsprendžia pažeidžiamumą, ištaisydamas, kaip nuotolinio darbalaukio seanso pagrindinis kompiuteris (RDSH) patikrina sertifikatus ir kaip RDP įkelia tam tikrus dvejetainius failus.

Norėdami daugiau sužinoti apie naujinimą, žr. "Microsoft" žinių bazės straipsnį 3073094.

Norėdami sužinoti daugiau apie pažeidžiamumą, žr. "Microsoft" saugos biuletenį MS15-082.

Daugiau informacijos

Svarbu

  • Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Kalbų paketų įtraukimas į "Windows".

  • Šis naujinimas bus siūlomas tik kompiuteriams, kuriuose veikia "Windows 7" arba "Windows Server 2008 R2" ir kuriuose įdiegtas šis naujinimas:

    2592687 Remote Desktop Protocol (RDP) 8.0 naujinimas, skirtas "Windows 7" ir "Windows Server 2008 R2"

Žinomos problemos

          

  • Įdiegus arba pašalinus šį saugos naujinimą, gali tekti du kartus iš naujo paleisti kompiuterį.

Kaip gauti ir įdiegti naujinimą

1 būdas: „Windows Update“

Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip įjungti automatinį naujinimą, žr.
Gaukite saugos naujinimus automatiškai.

2 būdas: "Microsoft" atsisiuntimo centras

Atskirą naujinimų paketą galite gauti "Microsoft" atsisiuntimo centre. Norėdami įdiegti naujinimą vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas.

" Microsoft" saugos biuletenyje MS15-082 spustelėkite atsisiuntimo saitą, atitinkantį naudojamą "Windows" versiją.

Failo informacija

Naudojant šio programinės įrangos naujinimo anglų kalbos (Jungtinės Valstijos) versiją, įdiegiami failai su tolesnėse lentelėse išvardytais atributais. Šių failų datos ir laikai nurodyti pasauliniu koordinuotuoju laiku (UTC). Šių failų datos ir laikai jūsų vietiniame kompiuteryje rodomi vietiniu laiku ir atsižvelgiant į jūsų dabartinį vasaros laiko (DST) poslinkį. Be to, data ir laikas gali pasikeisti, kai su failais atliksite tam tikras operacijas.

"Windows 7" ir "Windows Server 2008 R2" failo informacija

  • Failus, taikomus konkrečiam produktui, etapui (RTM, SPn) ir paslaugų šakai (LDR, GDR), galima identifikuoti išnagrinėjus failų versijų numerius, kaip parodyta šioje lentelėje:

    Versija Produktas Tarpinė reikšmė Paslaugos šaka
    6.1.7601.18xxx „Windows 7“ ir „Windows Server 2008 R2“ SP1 GDR
    6.1.7601.22xxx „Windows 7“ ir „Windows Server 2008 R2“ SP1 LDR
  • GDR tarnybų šakose yra tik tos pataisos, kurios plačiai išleidžiamos plačiai paplitusioms kritinėms problemoms spręsti. Be plačiai išleistų pataisų, LDR tarnybos šakose yra karštųjų pataisų.

Pastaba Įdiegtų MANIFEST (.manifest) ir MUM failų (.mum) sąraše nėra.

Visoms palaikomoms "Windows 7" x86 pagrindo versijoms

Failo vardas Failo versija Failo dydis Data Laikas Platforma
Aaclient.dll 6.2.9200.17435 269,824 2015 m. liepos 16 d. 19:12 x86
Aaclient.mof Netaikoma 930 2015 m. birželio 03 d. 20:16 Netaikoma
Mstscax.dll 6.2.9200.17435 4,922,368 2015 m. liepos 16 d. 19:12 x86
Mstscax.mof Netaikoma 2,055 2015 m. birželio 03 d. 20:16 Netaikoma
Tsgqec.dll 6.2.9200.16398 37,376 2015 m. liepos 16 d. 19:12 x86
Aaclient.dll 6.2.9200.21545 269,824 2015 m. liepos 16 d. 17:44 x86
Aaclient.mof Netaikoma 930 2015 m. birželio 03 d. 20:16 Netaikoma
Mstscax.dll 6.2.9200.21545 4,922,368 2015 m. liepos 16 d. 17:44 x86
Mstscax.mof Netaikoma 2,055 2015 m. birželio 03 d. 20:16 Netaikoma
Tsgqec.dll 6.2.9200.16398 37,376 2015 m. liepos 16 d. 17:44 x86

Visoms palaikomoms "Windows 7" ir "Windows Server 2008 R2" x64 pagrindo versijoms

Failo vardas Failo versija Failo dydis Data Laikas Platforma
Aaclient.dll 6.2.9200.17435 322,560 2015 m. liepos 16 d. 19:11 x64
Aaclient.mof Netaikoma 930 2015 m. birželio 03 d. 20:16 Netaikoma
Mstscax.dll 6.2.9200.17435 5,779,456 2015 m. liepos 16 d. 19:11 x64
Mstscax.mof Netaikoma 2,055 2015 m. birželio 03 d. 20:16 Netaikoma
Tsgqec.dll 6.2.9200.16398 44,032 2015 m. liepos 16 d. 19:11 x64
Aaclient.dll 6.2.9200.21545 322,560 2015 m. liepos 16 d. 18:08 x64
Aaclient.mof Netaikoma 930 2015 m. birželio 03 d. 20:17 Netaikoma
Mstscax.dll 6.2.9200.21545 5,778,944 2015 m. liepos 16 d. 18:08 x64
Mstscax.mof Netaikoma 2,055 2015 m. birželio 03 d. 20:17 Netaikoma
Tsgqec.dll 6.2.9200.16398 44,032 2015 m. liepos 16 d. 18:09 x64
Aaclient.dll 6.2.9200.17435 269,824 2015 m. liepos 16 d. 19:12 x86
Aaclient.mof Netaikoma 930 2015 m. birželio 03 d. 20:16 Netaikoma
Mstscax.dll 6.2.9200.17435 4,922,368 2015 m. liepos 16 d. 19:12 x86
Mstscax.mof Netaikoma 2,055 2015 m. birželio 03 d. 20:16 Netaikoma
Tsgqec.dll 6.2.9200.16398 37,376 2015 m. liepos 16 d. 19:12 x86
Aaclient.dll 6.2.9200.21545 269,824 2015 m. liepos 16 d. 17:44 x86
Aaclient.mof Netaikoma 930 2015 m. birželio 03 d. 20:16 Netaikoma
Mstscax.dll 6.2.9200.21545 4,922,368 2015 m. liepos 16 d. 17:44 x86
Mstscax.mof Netaikoma 2,055 2015 m. birželio 03 d. 20:16 Netaikoma
Tsgqec.dll 6.2.9200.16398 37,376 2015 m. liepos 16 d. 17:44 x86

      

Kaip gauti šio saugos naujinimo žinyną ir palaikymą

Žinynas, kaip įdiegti naujinimus: "„Microsoft“ Update" palaikymas

Saugos sprendimai IT specialistams: "TechNet" saugos trikčių diagnostika ir palaikymas

Pagalba, kaip apsaugoti "Windows" pagrįstą kompiuterį nuo virusų ir kenkėjiškų programų: Virusų sprendimo ir saugos centras

Vietinis palaikymas pagal jūsų šalį / regioną: Tarptautinis palaikymas