MS15-082: RDP pažeidžiamumai gali leisti nuotoliniu būdu vykdyti kodą: 2015 m. rugpjūčio 11 d.

Taikoma
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Suvestinė

Šis saugos naujinimas išsprendžia "Windows" pažeidžiamumus. Didžiausias pažeidžiamumas gali leisti nuotoliniu būdu vykdyti kodą, jei užpuolikas pirmiausia įdeda specialiai sukurtą dinaminių saitų bibliotekos (DLL) failą į tikslinio vartotojo dabartinį darbinį katalogą, o tada įtikina vartotoją atidaryti RDP failą arba paleisti programą, kuri skirta įkelti patikimą DLL failą, bet vietoj to įkelia užpuoliko specialiai sukurtą DLL failą. Sėkmingai pažeidžiamus pažeidžiamumus išnaudojęs užpuolikas gali perimti visišką paveiktos sistemos valdymą. Tuomet ataką vykdantis asmuo gali įdiegti programas, peržiūrėti, keisti arba panaikinti duomenis arba sukurti naujas paskyras, turinčias visas vartotojo teises.

Šis saugos naujinimas išsprendžia pažeidžiamumą, ištaisydamas, kaip nuotolinio darbalaukio seanso pagrindinis kompiuteris (RDSH) patikrina sertifikatus ir kaip RDP įkelia tam tikrus dvejetainius failus.

Norėdami daugiau sužinoti apie naujinimą, žr. "Microsoft" žinių bazės straipsnį 3073094.

Norėdami sužinoti daugiau apie pažeidžiamumą, žr. "Microsoft" saugos biuletenį MS15-082.

Daugiau informacijos

Svarbu

  • Visiems būsimiems saugos ir ne saugos naujinimams, skirtiems „Windows RT“ 8.1, „Windows 8“.1 ir Windows Server 2012 R2", reikia įdiegti naujinimo 2919355. Rekomenduojame įdiegti naujinimą 2919355 "„Windows RT“ 8.1", "„Windows 8“.1" arba "Windows Server 2012 R2" pagrįstame kompiuteryje, kad galėtumėte gauti būsimus naujinimus.
  • Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Kalbų paketų įtraukimas į "Windows".

Papildoma informacija apie šį saugos naujinimą

Tolesniuose straipsniuose pateikiama papildomos informacijos apie šį saugos naujinimą, nes jis susijęs su atskiromis produkto versijomis. Straipsniuose gali būti informacijos apie žinomas problemas.

  • 3075226 MS15-082: RDP sistemoje "Windows" saugos naujinimo aprašas: 2015 m. rugpjūčio 11 d.

  • 3075222 MS15-082: "Windows" RDP saugos naujinimo aprašas: 2015 m. rugpjūčio 11 d.

    Žinomos saugos naujinimų 3075222 problemos:

    • Įdiegus arba pašalinus šį saugos naujinimą, gali tekti du kartus iš naujo paleisti kompiuterį.
  • 3075221 MS15-082: RDP sistemoje "Windows" saugos naujinimo aprašas: 2015 m. rugpjūčio 11 d.

  • 3075220 MS15-082: "Windows" RDP saugos naujinimo aprašas: 2015 m. rugpjūčio 11 d.

Kaip gauti ir įdiegti naujinimą

1 būdas: „Windows Update“

Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip įjungti automatinį naujinimą, žr.
Gaukite saugos naujinimus automatiškai.

Pastaba "„Windows RT“" ir "„Windows RT“ 8.1" šis naujinimas pasiekiamas tik naudojant "„Windows Update“".

2 būdas: "Microsoft" atsisiuntimo centras

Atskirą naujinimų paketą galite gauti "Microsoft" atsisiuntimo centre. Norėdami įdiegti naujinimą vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas.

" Microsoft" saugos biuletenyje MS15-082 spustelėkite atsisiuntimo saitą, atitinkantį naudojamą "Windows" versiją.

Daugiau informacijos

Saugos naujinimo diegimo informacija

Windows Vista (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failų vardai Visiems palaikomiems 32 bitų sistemos "Windows Vista" leidimams:
Windows6.0-KB3075220-x86.msu
Windows6.0-KB3075221-x86.msu
Visiems palaikomiems "Windows Vista" x64 pagrindo leidimams:
Windows6.0-KB3075220-x64.msu
Windows6.0-KB3075221-x64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turite iš naujo paleisti sistemą.
Pašalinimo informacija WUSA.exe nepalaiko naujinimų šalinimo. Norėdami pašalinti naujinimą, kurį įdiegė WUSA, spustelėkite valdymo skydas, tada spustelėkite Sauga. Dalyje „Windows Update“ spustelėkite Peržiūrėti įdiegtus naujinimus ir pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3045171
Registro rakto tikrinimas Pastaba Nėra registro rakto, kad būtų galima patikrinti, ar yra šis naujinimas.

Windows Server 2008 (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failų vardai Visiems palaikomiems 32 bitų "Windows Server 2008" leidimams:
Windows6.0-KB3075220-x86.msu
Visiems palaikomiems "Windows Server 2008" x64 pagrindo leidimams:
Windows6.0-KB3075220-x64.msu
Visiems palaikomiems "Windows Server 2008" "Itanium" pagrindo leidimams:
Windows6.0-KB3075220-ia64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turite iš naujo paleisti sistemą.
Pašalinimo informacija WUSA.exe nepalaiko naujinimų šalinimo. Norėdami pašalinti naujinimą, kurį įdiegė WUSA, spustelėkite valdymo skydas, tada spustelėkite Sauga. Dalyje „Windows Update“ spustelėkite Peržiūrėti įdiegtus naujinimus ir pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3045171
Registro rakto tikrinimas Pastaba Nėra registro rakto, kad būtų galima patikrinti, ar yra šis naujinimas.

Windows 7 (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failo vardas Visiems palaikomiems 32 bitų "Windows 7" leidimams:
Windows6.1-KB3075220-x86.msu
Windows6.1-KB3075222-x86.msu
Windows6.1-KB3075226-x86.msu
Visiems palaikomiems "Windows 7" x64 pagrindo leidimams:
Windows6.1-KB3075220-x64.msu
Windows6.1-KB3075222-x64.msu
Windows6.1-KB3075226-x86.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti naujinimą, kurį įdiegė WUSA, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, tada dalyje „Windows Update“ spustelėkite Peržiūrėti įdiegtus naujinimus ir pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3045171
Registro rakto tikrinimas Pastaba Nėra registro rakto, kad būtų galima patikrinti, ar yra šis naujinimas.

Windows Server 2008 R2 (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failo vardas Visiems palaikomiems "Windows Server 2008 R2" x64 pagrindo leidimams:
Windows6.1-KB3075220-x64.msu
Windows6.1-KB3075222-x64.msu
Windows6.1-KB3075226-x86.msu
Visiems palaikomiems "Windows Server 2008 R2" "Itanium" pagrindo leidimams:
Windows6.1-KB3075220-ia64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti naujinimą, kurį įdiegė WUSA, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, tada dalyje „Windows Update“ spustelėkite Peržiūrėti įdiegtus naujinimus ir pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3045171
Registro rakto tikrinimas Pastaba Nėra registro rakto, kad būtų galima patikrinti, ar yra šis naujinimas.

„Windows 8“ ir „Windows 8“.1 (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failo vardas Visiems palaikomiems 32 bitų "„Windows 8“" leidimams:
Windows8-RT-KB3075220-x86.msu
Visiems palaikomiems "„Windows 8“" x64 pagrindo leidimams:
Windows8-RT-KB3075220-x64.msu
Visiems palaikomiems 32 bitų "„Windows 8“.1" leidimams:
Windows8.1-KB3075220-x86.msu
Visiems palaikomiems "„Windows 8“.1" x64 pagrindo leidimams:
Windows8.1-KB3075220-x64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti naujinimą, kurį įdiegė WUSA, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, tada dalyje Taip pat žiūrėkite spustelėkite Įdiegti naujinimai ir pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3045171
Registro rakto tikrinimas Pastaba Nėra registro rakto, kad būtų galima patikrinti, ar yra šis naujinimas.

Windows Server 2012 ir Windows Server 2012 R2 (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failo vardas Visiems palaikomiems "Windows Server 2012" leidimams:
Windows8-RT-KB3075220-x64.msu
Visiems palaikomiems "Windows Server 2012 R2" leidimams:
Windows8.1-KB3075220-x64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti naujinimą, kurį įdiegė WUSA, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, tada dalyje Taip pat žiūrėkite spustelėkite Įdiegti naujinimai ir pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3045171
Registro rakto tikrinimas Pastaba Nėra registro rakto, kad būtų galima patikrinti, ar yra šis naujinimas.

„Windows RT“ ir „Windows RT“ 8.1 (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Diegimas Šie naujinimai pasiekiami tik naudojant "„Windows Update“".
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turite iš naujo paleisti sistemą.
Pašalinimo informacija Spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, tada dalyje Taip pat žiūrėkite spustelėkite Įdiegti naujinimai ir pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3045171

      

Failo maišos informacija
Failo vardas SHA1 maiša SHA256 maiša
Windows6.0-KB3075220-ia64.msu 42DE6591E1F11B7880D592DE99822D9209DA62E1 9BE293A14D44D1DF73AE91FDFEE439B4797899B4B1DA12E7737484647E1F62C6
Windows6.0-KB3075220-x64.msu CDB63E470C817A445929AED7521C7103CC8E801E BE962EFB24BB4853B603EDE6AF0AE94926758BFBA54FDE7F22FEFF3C1429FF7F
Windows6.0-KB3075220-x86.msu 76552E0D4166711A4AC5BEC17CD1AA0789A7FD72 00465D9266E23EA91D5F20556F4C39F69BF221FB41805E53E3004AB967B1D927
Windows6.0-KB3075221-x64.msu 5E96E9CCAD8B302BCC38A1A69C7B7D7C6941D7EA F29664D5C30DBF769F57E26AB3257974792758F460D7C1F5B23C224CBF5B5F81
Windows6.0-KB3075221-x86.msu 970FF92B910A98E851C24A618D152853B21CABCC 30E217FE4FC6907C00CCA928BF4271B15AF3A1A24F65037E0D7ED35666B6D91E
Windows6.1-KB3075220-ia64.msu 1A84542FEAA7C7D7E5F2A3618EC1A5F43F43EC44 F479E3B6826CCAF58F20DA7BFA9160304C65C675FB06AF1993E8136CEDC76664
Windows6.1-KB3075220-x64.msu AA1F21337A50E431E65B348C4799B5CA2E9E636F C8D77DE57760D69BACBB5E1FD0D9422D7FF9BFD0178F310160F3A3370F95180D
Windows6.1-KB3075220-x86.msu 1E46613AED15B1BBA9FB37F2FDDD391D41FF3E49 E118CD6720416C74F72E5EA1BED299FD4EB404FF291743DAD0A03AED599B22D5
Windows6.1-KB3075222-x64.msu A4FBEFE464E6C9D4C3924516379A570F7884E289 58FA1785C20463A226C00AFD65EA1B73369E4220EC02A0AA43ABA815D6459EFC
Windows6.1-KB3075222-x86.msu F1EE54E30726E374D6A6673EA197FED8D39C8EF8 F03E8E1EF46DD1DF23325EF2D9869F020BD4B4FFAAC41FB066005C9769788D4A
Windows6.1-KB3075226-x64.msu EDCAA1B72946B2894F0A3DEBF08ADB059D5A254B F75AB96003F255EF38DFB40941A9C0751EA9BBADCB0FCF22592E3A4C438E6C9D
Windows6.1-KB3075226-x86.msu 4AC94A6FD2B0038520D9BDAB3D98D3779F557F7F 1FCDE5BC4864D14A893D6863E9934A583841C48E353DB62928C88F2C2EE80BE6
Windows8.1-KB3075220-arm.msu 80C2CE5711A98451BFBA7DD1D83CF7DF207AD737 AC38DC63EE7B16D615002934F810438AC8A456B42AE69F4B80B3B604D05E1CAE
Windows8.1-KB3075220-x64.msu 634EC20FBF0CDAF870D77136EB6E2F3AF0D76809 0EE6806DED0DFE9A040FB9499F1E915F42480A87ACFC0E85071BDA23FBD29507
Windows8.1-KB3075220-x86.msu DE71F161F9CFC74CE8E2D2104E23528691F73264 37BD5D87BEBD08BD6A98DFF997D80C736C0E529A5F1A44A2F58F67BF96275E3B
Windows8-RT-KB3075220-arm.msu 9362755EB2067A66FDB9694491328D206D41786C ADC2A8781593BBB266D1D24CA1357E6D0388592C9F9740F187EC12F56B97C625
Windows8-RT-KB3075220-x64.msu 2BF751DB2BD4D2A35D2571771C0DB39FB79BD409 B7A108ED9156EC99D7436A6FCA10DE84FC0B0168E602E2D5F09E93AF6DBC9F01
Windows8-RT-KB3075220-x86.msu 233D6FC97D673F8F14A22BA26B5DFC7A0778875E AC954F83B47DA00DA7C2558A07F4B64BCC3FE94C2921F3E27C3FB667D609C3AB

      

Kaip gauti šio saugos naujinimo žinyną ir palaikymą

Žinynas, kaip įdiegti naujinimus: "„Microsoft“ Update" palaikymas

Saugos sprendimai IT specialistams: "TechNet" saugos trikčių diagnostika ir palaikymas

Pagalba, kaip apsaugoti "Windows" pagrįstą kompiuterį nuo virusų ir kenkėjiškų programų: Virusų sprendimo ir saugos centras

Vietinis palaikymas pagal jūsų šalį / regioną: Tarptautinis palaikymas