MS15 050: Ievainojamība pakalpojumu vadības pārvaldniekā var atļaut privilēģiju palielināšanu: 2015. gada 12. maijs

Attiecas uz
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Kopsavilkums

Šis drošības atjauninājums novērš Windows pakalpojumu vadības pārvaldnieka (Service Control Manager — SCM) ievainojamību. Šī ievainojamība rodas, ja SCM nepareizi pārbauda personificēšanas līmeņus. Ievainojamība var atļaut privilēģiju palielināšanu, ja uzbrucējs var vispirms pieteikties sistēmā un pēc tam palaist speciāli izstrādātu lietojumprogrammu, kas ir izstrādāta, lai palielinātu privilēģijas.

Ievads

Korporācija Microsoft ir izlaidusi drošības biļetenu MS15-050. Lai iegūtu papildinformāciju par šo drošības biļetenu:

Kā iegūt palīdzību un atbalstu saistībā ar šo drošības atjauninājumu

Palīdzība saistībā ar atjauninājumu instalēšanu
Microsoft Update atbalsts

Drošības risinājumi IT profesionāļiem:
TechNet drošības problēmu novēršana un atbalsts

Aizsargājiet savu datoru, kurā darbojas sistēma Windows, pret vīrusiem un ļaunprogrammatūru.
Pretvīrusu risinājumu un drošības centrs

Vietējais atbalsts atkarībā no jūsu valsts:
Starptautiskais atbalsts

Papildinformācija

Drošības atjauninājumu izvietošanas informācija

Windows Vista (visi izdevumi)Atsauces tabula

Šajā tabulā ir ietverta šīs programmatūras drošības atjauninājumu informācija.

Drošības atjauninājumu failu nosaukumi Visiem atbalstītajiem Windows Vista 32 bitu izdevumiem:
Windows6.0-KB3055642-x86.msu
Visiem atbalstītajiem Windows Vista x64 bitu izdevumiem:
Windows6.0-KB3055642-x64.msu
Instalēšanas slēdži Skatiet Microsoft zināšanu bāzes rakstu 934307
Restartēšanas prasības Jā, pēc šī drošības atjauninājuma lietošanas sistēma ir jārestartē.
Noņemšanas informācija WUSA.exe neatbalsta atjauninājumu atinstalēšanu. Lai atinstalētu atjauninājumu, ko instalēja WUSA, noklikšķiniet uz vadības panelis un pēc tam uz Drošība. Sadaļā Windows Update noklikšķiniet uz Skatīt instalētos atjauninājumus un pēc tam atlasiet no atjauninājumu saraksta.
Informācija par failiem Skatiet sadaļu Informācija par failu .
Reģistra atslēgas verifikācija Piezīme Reģistra atslēga nepastāv, lai pārbaudītu šā atjauninājuma esamību.

Windows Server 2008 (visi izdevumi)Atsauces tabula

Šajā tabulā ir ietverta šīs programmatūras drošības atjauninājumu informācija.

Drošības atjauninājumu failu nosaukumi Visiem atbalstītajiem Windows Server 2008 32 bitu izdevumiem:
Windows6.0-KB3055642-x86.msu
Visiem atbalstītajiem Windows Server 2008 x64 bitu izdevumiem:
Windows6.0-KB3055642-x64.msu
Visiem atbalstītajiem Windows Server 2008 Itanium izdevumiem:
Windows6.0-KB3055642-ia64.msu
Instalēšanas slēdži Skatiet Microsoft zināšanu bāzes rakstu 934307
Restartēšanas prasības Jā, pēc šī drošības atjauninājuma lietošanas sistēma ir jārestartē.
Noņemšanas informācija WUSA.exe neatbalsta atjauninājumu atinstalēšanu. Lai atinstalētu atjauninājumu, ko instalēja WUSA, noklikšķiniet uz vadības panelis un pēc tam uz Drošība. Sadaļā Windows Update noklikšķiniet uz Skatīt instalētos atjauninājumus un pēc tam atlasiet no atjauninājumu saraksta.
Informācija par failiem Skatiet sadaļu Informācija par failu .
Reģistra atslēgas verifikācija Piezīme Reģistra atslēga nepastāv, lai pārbaudītu šā atjauninājuma esamību.

Windows 7 (visi izdevumi)Atsauces tabula

Šajā tabulā ir ietverta šīs programmatūras drošības atjauninājumu informācija.

Drošības atjauninājuma faila nosaukums Visiem atbalstītajiem Windows 7 32 bitu izdevumiem:
Windows6.1-KB3055642-x86.msu
Visiem atbalstītajiem Windows 7 x64 bitu izdevumiem:
Windows6.1-KB3055642-x64.msu
Instalēšanas slēdži Skatiet Microsoft zināšanu bāzes rakstu 934307
Restartēšanas prasības Jā, pēc šī drošības atjauninājuma lietošanas sistēma ir jārestartē.
Noņemšanas informācija Lai atinstalētu atjauninājumu, ko instalējis WUSA, izmantojiet iestatīšanas slēdzi. Vai arī noklikšķiniet uz vadības panelis un pēc tam uz Sistēma un drošība. Sadaļā Windows Update noklikšķiniet uz Skatīt instalētos atjauninājumus un pēc tam atlasiet no atjauninājumu saraksta.
Informācija par failiem Skatiet sadaļu Informācija par failu .
Reģistra atslēgas verifikācija Piezīme Reģistra atslēga nepastāv, lai pārbaudītu šā atjauninājuma esamību.

Windows Server 2008 R2 (visi izdevumi)Atsauču tabula

Šajā tabulā ir ietverta šīs programmatūras drošības atjauninājumu informācija.

Drošības atjauninājuma faila nosaukums Visiem atbalstītajiem Windows Server 2008 R2 x64 bitu izdevumiem:
Windows6.1-KB3055642-x64.msu
Visiem atbalstītajiem Windows Server 2008 R2 Itanium izdevumiem:
Windows6.1-KB3055642-ia64.msu
Instalēšanas slēdži Skatiet Microsoft zināšanu bāzes rakstu 934307
Restartēšanas prasības Jā, pēc šī drošības atjauninājuma lietošanas sistēma ir jārestartē.
Noņemšanas informācija Lai atinstalētu atjauninājumu, ko instalējis WUSA, izmantojiet iestatīšanas slēdzi. Vai arī noklikšķiniet uz vadības panelis un pēc tam uz Sistēma un drošība. Sadaļā Windows Update noklikšķiniet uz Skatīt instalētos atjauninājumus un pēc tam atlasiet no atjauninājumu saraksta.
Informācija par failiem Skatiet sadaļu Informācija par failu .
Reģistra atslēgas verifikācija Piezīme Reģistra atslēga nepastāv, lai pārbaudītu šā atjauninājuma esamību.

Windows 8 un Windows 8.1 (visi izdevumi)Atsauces tabula

Šajā tabulā ir ietverta šīs programmatūras drošības atjauninājumu informācija.

Drošības atjauninājuma faila nosaukums Visiem atbalstītajiem Windows 8 32 bitu izdevumiem:
Windows8-RT-KB3055642-x86.msu
Visiem atbalstītajiem Windows 8 x64 bitu izdevumiem:
Windows8-RT-KB3055642-x64.msu
Visiem atbalstītajiem Windows 8.1 32 bitu izdevumiem:
Windows8.1-KB3055642-x86.msu
Visiem atbalstītajiem Windows 8.1 x64 bitu izdevumiem:
Windows8.1-KB3055642-x64.msu
Instalēšanas slēdži Skatiet Microsoft zināšanu bāzes rakstu 934307
Restartēšanas prasības Jā, pēc šī drošības atjauninājuma lietošanas sistēma ir jārestartē.
Noņemšanas informācija Lai atinstalētu atjauninājumu, ko instalējis WUSA, izmantojiet slēdzi /Uninstall iestatīšana. Vai arī noklikšķiniet uz vadības panelis, uz Sistēma un drošība un pēc tam uz Windows Update. Sadaļā Skatiet arī noklikšķiniet uz Instalētie atjauninājumi un pēc tam atlasiet atjauninājumu sarakstā.
Informācija par failiem Skatiet sadaļu Informācija par failu .
Reģistra atslēgas verifikācija Piezīme Reģistra atslēga nepastāv, lai pārbaudītu šā atjauninājuma esamību.

Windows Server 2012 un Windows Server 2012 R2 (visi izdevumi)Atsauces tabula

Šajā tabulā ir ietverta šīs programmatūras drošības atjauninājumu informācija.

Drošības atjauninājuma faila nosaukums Visiem atbalstītajiem Windows Server 2012 izdevumiem:
Windows8-RT-KB3055642-x64.msu
Visiem atbalstītajiem Windows Server 2012 R2 izdevumiem:
Windows8.1-KB3055642-x64.msu
Instalēšanas slēdži Skatiet Microsoft zināšanu bāzes rakstu 934307
Restartēšanas prasības Jā, pēc šī drošības atjauninājuma lietošanas sistēma ir jārestartē.
Noņemšanas informācija Lai atinstalētu atjauninājumu, ko instalējis WUSA, izmantojiet slēdzi /Uninstall iestatīšana. Vai arī noklikšķiniet uz vadības panelis, uz Sistēma un drošība un pēc tam uz Windows Update. Sadaļā Skatiet arī noklikšķiniet uz Instalētie atjauninājumi un pēc tam atlasiet atjauninājumu sarakstā.
Informācija par failiem Skatiet sadaļu Informācija par failu .
Reģistra atslēgas verifikācija Piezīme Reģistra atslēga nepastāv, lai pārbaudītu šā atjauninājuma esamību.

Windows RT un Windows RT 8.1 (visi izdevumi)Atsauces tabula

Šajā tabulā ir ietverta šīs programmatūras drošības atjauninājumu informācija.

Izvietošana Šie atjauninājumi ir pieejami tikai, izmantojot Windows Update.
Restartēšanas prasība Jā, pēc šī drošības atjauninājuma lietošanas sistēma ir jārestartē.
Noņemšanas informācija Noklikšķiniet uz vadības panelis, uz Sistēma un drošība un pēc tam uz Windows Update. Sadaļā Skatiet arī noklikšķiniet uz Instalētie atjauninājumi un pēc tam atlasiet atjauninājumu sarakstā.
Informācija par failiem Skatiet sadaļu Informācija par failu .

      

Informācija par failiem

Šā programmatūras atjauninājuma angļu (ASV) versija instalē failus, kam ir atribūti, kuri ir uzskaitīti turpmākajās tabulās. Šo failu datums un laiks ir norādīts atbilstoši universālajam koordinētajam laikam (UTC). Šo failu datums un laiks jūsu lokālajā datorā tiek rādīts vietējā laikā, ņemot vērā ziemas/vasaras laiku. Turklāt, veicot noteiktas darbības ar failiem, datums un laiks var mainīties.

Informācija par Windows Vista un Windows Server 2008 failiem

  • Failus, kas attiecas uz konkrētu produktu, atskaites punktu (SPn) un pakalpojumu zaru (LDR, GDR), var identificēt, pārbaudot failu versiju numurus, kā parādīts tālāk esošajā tabulā.

    Versija Produkts Atskaites punkts Pakalpojumu zars
    6.0.6002.18xxx Windows Vista SP2 un Windows Server 2008 SP2 2. servisa pakotne GDR
    6.0.6002.23xxx Windows Vista SP2 un Windows Server 2008 SP2 2. servisa pakotne LDR

  • GDR pakalpojumu zaros ir tikai tie labojumi, kas ir plaši izlaisti, lai risinātu plaši izplatītas, kritiskas problēmas. LDR pakalpojumu zaros ir iekļauti labojumfaili papildus plaši izlaistiem labojumfailiem.

Piezīme Instalētie MANIFEST faili (.manifest) un MUM faili (.mum) nav uzskaitīti.

Visām atbalstītajām Windows Vista un Windows Server 2008 x86 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Services.exe 6.0.6002.19369 279,552 2015. gada 10. aprīlis 23:22 x86
Services.mof Nav lietojams 2,866 2006. gada 18. septembris 21:46 Nav lietojams
Services.exe 6.0.6002.23677 280 576 2015. gada 10. aprīlis 23:18 x86
Services.mof Nav lietojams 2,866 2014. gada 7. maijs 23:55 Nav lietojams

Visām atbalstītajām Windows Vista un Windows Server 2008 x64 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Services.exe 6.0.6002.19369 384,512 2015. gada 10. aprīlis 23:33 x64
Services.mof Nav lietojams 2,866 2006. gada 18. septembris 21:44 Nav lietojams
Services.exe 6.0.6002.23677 385,024 2015. gada 10. aprīlis 23:44 x64
Services.mof Nav lietojams 2,866 2014. gada 7. maijs 23:55 Nav lietojams
Services.exe 6.0.6002.19369 279,552 2015. gada 10. aprīlis 23:22 x86
Services.mof Nav lietojams 2,866 2006. gada 18. septembris 21:46 Nav lietojams
Services.exe 6.0.6002.23677 280 576 2015. gada 10. aprīlis 23:18 x86
Services.mof Nav lietojams 2,866 2014. gada 7. maijs 23:55 Nav lietojams

Visām atbalstītajām Windows Server 2008 IA-64 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Services.exe 6.0.6002.19369 744,448 2015. gada 10. aprīlis 23:23 IA-64
Services.mof Nav lietojams 2,866 2008. gada 3. janvāris 19:17 Nav lietojams
Services.exe 6.0.6002.23677 746 496 2015. gada 10. aprīlis 23:22 IA-64
Services.mof Nav lietojams 2,866 2014. gada 7. maijs 23:54 Nav lietojams
Services.exe 6.0.6002.19369 279,552 2015. gada 10. aprīlis 23:22 x86
Services.mof Nav lietojams 2,866 2006. gada 18. septembris 21:46 Nav lietojams
Services.exe 6.0.6002.23677 280 576 2015. gada 10. aprīlis 23:18 x86
Services.mof Nav lietojams 2,866 2014. gada 7. maijs 23:55 Nav lietojams

      

Informācija par Windows 7 un Windows Server 2008 R2 failiem

  • Failus, kas attiecas uz konkrētu produktu, atskaites punktu (RTM, SPn) un pakalpojumu zaru (LDR, GDR), var identificēt, pārbaudot failu versiju numurus, kā parādīts tālāk esošajā tabulā.

    Versija Produkts Atskaites punkts Pakalpojumu zars
    6.1.7601.18xxx Windows 7 un Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 un Windows Server 2008 R2 SP1 LDR

  • GDR pakalpojumu zaros ir tikai tie labojumi, kas ir plaši izlaisti, lai risinātu plaši izplatītas, kritiskas problēmas. LDR pakalpojumu zaros ir iekļauti labojumfaili papildus plaši izlaistiem labojumfailiem.

Piezīme Instalētie MANIFEST faili (.manifest) un MUM faili (.mum) nav uzskaitīti.

Visām atbalstītajām Windows 7 x86 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Services.exe 6.1.7601.18829 259,072 2015. gada 13. aprīlis 03:19 x86
Services.mof Nav lietojams 2,866 2013. gada 4. jūlijs 12:14 Nav lietojams
Services.ptxml Nav lietojams 1,061 2015. gada 12. aprīlis 22:32 Nav lietojams
Services.exe 6.1.7601.23033 259,072 2015. gada 11. aprīlis 03:53 x86
Services.mof Nav lietojams 2,866 2013. gada 9. jūlijs 06:07 Nav lietojams
Services.ptxml Nav lietojams 1,061 2015. gada 10. aprīlis 23:15 Nav lietojams

Visām atbalstītajām Windows 7 un Windows Server 2008 R2 x64 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Services.exe 6.1.7601.18829 328,704 2015. gada 13. aprīlis 03:28 x64
Services.mof Nav lietojams 2,866 2013. gada 4. jūlijs 12:14 Nav lietojams
Services.ptxml Nav lietojams 1,061 2015. gada 12. aprīlis 22:32 Nav lietojams
Services.exe 6.1.7601.23033 328,704 2015. gada 11. aprīlis 04:31 x64
Services.mof Nav lietojams 2,866 2013. gada 9. jūlijs 06:15 Nav lietojams
Services.ptxml Nav lietojams 1,061 2015. gada 10. aprīlis 23:28 Nav lietojams

Visām atbalstītajām Windows Server 2008 R2 IA-64 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Services.exe 6.1.7601.18829 683,520 2015. gada 13. aprīlis 02:21 IA-64
Services.mof Nav lietojams 2,866 2013. gada 4. jūlijs 12:22 Nav lietojams
Services.ptxml Nav lietojams 1,061 2015. gada 12. aprīlis 22:29 Nav lietojams
Services.exe 6.1.7601.23033 683,520 2015. gada 11. aprīlis 03:08 IA-64
Services.mof Nav lietojams 2,866 2013. gada 9. jūlijs 06:10 Nav lietojams
Services.ptxml Nav lietojams 1,061 2015. gada 10. aprīlis 23:13 Nav lietojams

      

Informācija par Windows 8 un Windows Server 2012 failiem

  • Failus, kas attiecas uz konkrētu produktu, atskaites punktu (RTM, SPn) un pakalpojumu zaru (LDR, GDR), var identificēt, pārbaudot failu versiju numurus, kā parādīts tālāk esošajā tabulā.

    Versija Produkts Atskaites punkts Pakalpojumu zars
    6.2.920 0.16 xxx Windows 8 un Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 un Windows Server 2012 RTM LDR

  • GDR pakalpojumu zaros ir tikai tie labojumi, kas ir plaši izlaisti, lai risinātu plaši izplatītas, kritiskas problēmas. LDR pakalpojumu zaros ir iekļauti labojumfaili papildus plaši izlaistiem labojumfailiem.

Piezīme Instalētie MANIFEST faili (.manifest) un MUM faili (.mum) nav uzskaitīti.

Visām atbalstītajām Windows 8 x86 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Services.exe 6.2.9200.17343 333,312 2015. gada 13. aprīlis 04:06 x86
Services.exe 6.2.9200.21456 332,288 2015. gada 12. aprīlis 22:34 x86

Visām atbalstītajām Windows 8 un Windows Server 2012 x64 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Services.exe 6.2.9200.17343 417,280 2015. gada 13. aprīlis 05:32 x64
Services.exe 6.2.9200.21442 411,136 2015. gada 12. aprīlis 22:31 x64

      

Informācija par failiem Windows 8.1 un Windows Server 2012 R2

Visām atbalstītajām Windows 8.1 x86 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Services.exe 6.3.9600.17793 333,624 2015. gada 8. aprīlis 22:59 x86

Visām atbalstītajām Windows 8.1 un Windows Server 2012 R2 x64 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Services.exe 6.3.9600.17793 410,128 2015. gada 8. aprīlis 22:55 x64

      

Informācija par failu jaukšanu
Faila nosaukums SHA1 jaukšanas vienums SHA256 jaukšana
Windows6.0-KB3055642-ia64.msu A9D0AEEFC75C5925DBE16B9D14754BFD220FEE0A 1A36443CB5B5D1D6517D2CA79FE375A42D1A4397E30F7465A11684D389258283
Windows6.0-KB3055642-x64.msu 05FBCC383DFE1E46ED7EDF23A9E9B775EE5242AB AE965FC3BF5CF2EEEB754768E1B61BA05764403644436ECC1B32B66E3CECBDA2
Windows6.0-KB3055642-x86.msu 6F6C0687C22FBF63C90EAB8D84F80F726D983C43 85DD6C42FEDA9F2F56F79BC5A4089B4329B3866F177D7229472B58942A5F6B42
Windows6.1-KB3055642-ia64.msu AE806D548170FAC249B397C80933883A9F19B853 C5F6CAD27C0664349A0BA62FEC0BD55BDCF5CAACEDA23EF862B83B2CF996B8C8
Windows6.1-KB3055642-x64.msu CC13DB5A18E3531C854E85263E66055CDD081678 3632699001A0360350881035AD07AFA96E7E958C41C13924060950D37C1576C2
Windows6.1-KB3055642-x86.msu 2F1AC561188E1AF40796273CE672DE6C73259202 F4B2048C187D765153AD77F3F42CA6279BA8F83EBC89E50980F3423C8E47E866
Windows8.1-KB3055642-x64.msu DA4C9859885BC413462C7B73141CF42AAC807238 221F9AA57C2347C3CDF4AE26E58177D199201DC13D47A53E70BDF39443376B62
Windows8.1-KB3055642-x86.msu B448FC6FBD8B9BA0951DEDABF00DCD523163E8A4 9C6D430199A79B41AEE2D1B57C3DDB0EEE585F0E3523CFBC741741C819D2751B
Windows8-RT-KB3055642-x64.msu B1ADE85117948215F943F4F2B15C3399BF0837D7 EDA655683CA4139CA05FAF6C99AA39A6CBEBA9475C2A34A6CDCE437D64F35692
Windows8-RT-KB3055642-x86.msu 4AC05C6692ADD3B39082CF938BBB8FC52CBD7637 DD5E9386B1A700EA4ADAB8994C55EB479507E04AAE97B2006E42E752FB6AB72A