MS15-004: Ir instalēta sistēma Windows 7 un Windows Server 2008 R2, ja attālās darbvirsmas savienojums 8.0 klienta atjauninājums drošības atjauninājuma apraksts: 2015. gada 13. janvāris

Kopsavilkums

Šis drošības atjauninājums novērš privāti vājajām TS WebProxy komponentā Windows 7 un Windows Server 2008 R2, ja attālās darbvirsmas savienojums 8.0 klienta atjauninājums ir instalēts. Ievainojamība varētu atļaut paplašināt tiesības, ja uzbrucējs pārliecina lietotāja speciāli izstrādāts lietojumprogrammas palaišanai. Uzbrucējs, kurš veiksmīgi izmantoti ievainojamība varētu iegūt tādas pašas lietotāja tiesības kā pašreizējam lietotājam. Ja pašreizējais lietotājs ir pieteicies, izmantojot administratora lietotāja tiesības, uzbrucējs var veikt šādas darbības:

• Instalēt programmas

• Skatīt, mainīt vai dzēst datus

• Izveidot jaunus kontus ar pilnām lietotāja tiesībām
  

Klienti, kuru konts nav konfigurēts sistēmā ir mazāk lietotāja tiesības varētu attiecīgajā mazāk nekā lietotājiem, kas darbojas, izmantojot administratora lietotāja tiesībām.

Ievads

Korporācija Microsoft ir izlaidusi drošības biļetenu MS15-004. Lai iegūtu papildinformāciju par šo drošības biļetenu:

• Mājas datoru lietotāji:
  

  https://www.microsoft.com/security/pc-security/updates.aspxIzlaist detaļas: mājas datora vai klēpjdatora atjauninājumus no vietnes Microsoft Update lejupielādēt tūlīt:
  

  https://update.microsoft.com/microsoftupdate/

• IT speciālisti:
  

  https://technet.microsoft.com/library/security/MS15-004

Informācija par failu

Šī programmatūras atjauninājuma versiju angļu valodā (ASV) tiek instalēti faili, kuru atribūti ir norādīti tālāk esošajās tabulās. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Šo failu datumi un laiki lokālajā datorā tiek parādīti atbilstoši vietējam laikam un pašreizējai vasaras / ziemas laika nobīdi. Turklāt datumi un laiki var mainīties, ja ar failiem tiek veiktas noteiktas darbības.