MS15-004: Įdiegta Windows 7 "ir" Windows Server 2008 R2, jei kliento nuotolinio darbalaukio ryšio 8.0 versijos naujinimo saugos naujinimo aprašas: 2015 m. sausio 13 d.

Santrauka

Šis saugos naujinimas išsprendžia apie kurį buvo asmeniškai pranešta pažeidžiamumas TS WebProxy komponentą "Windows 7" ir "Windows Server 2008 R2", jei kliento nuotolinio darbalaukio ryšio 8.0 versijos naujinimas yra įdiegtas. Pažeidžiamumas gali sudaryti didesnių teisių, jei pažeidėjas įsitikina vartotojui paleisti programą, specialiai sukurtas. Pažeidėjas, sėkmingai išnaudojęs pažeidžiamumas gali gauti Dabartinis vartotojas vartotojo teises. Jei Dabartinis vartotojas yra įėję naudodami administratoriaus vartotojo teises, pažeidėjas gali atlikite šiuos veiksmus:

• Įdiegti programas

• Peržiūrėti, keisti arba panaikinti duomenis

• Kurti naujas paskyras su visomis vartotojo teisėmis
  

Klientai, kurių ataskaitos sukonfigūruoti, kad mažiau vartotojo teisių sistema gali būti mažiau įtakos nei vartotojams, kurie veikia naudodami administratoriaus vartotojo teises.

Įvadas

Microsoft išleido saugos biuletenį MS15-004. Norėdami daugiau sužinoti apie šį saugos biuletenį:

• Namų vartotojai:
  

  https://www.microsoft.com/security/pc-security/updates.aspxPraleisti informaciją: dabar atsisiųsti namų kompiuterio ar nešiojamojo kompiuterio naujinimus iš „Microsoft Update“ svetainės:
  

  https://update.microsoft.com/microsoftupdate/

• IT profesionalams:
  

  https://technet.microsoft.com/library/security/MS15-004

Failo informacija

Šios programinės įrangos naujinimo versija anglų kalba (JAV) įdiegia failus, kurie turi šiose lentelėse nurodytus atributus. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Datos ir laikai jūsų vietiniame kompiuteryje rodomi vietiniu laiku ir su esamu vasaros / žiemos laiko (DST) pokyčiu. Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.