Kopsavilkums
Šis drošības atjauninājums novērš privāti norādītajai TS WebProxy Windows komponentu. Ievainojamība varētu atļaut paplašināt tiesības, ja uzbrucējs pārliecina lietotāja speciāli izstrādāts lietojumprogrammas palaišanai. Uzbrucējs, kurš veiksmīgi izmantoti ievainojamība varētu iegūt tādas pašas lietotāja tiesības kā pašreizējam lietotājam. Ja pašreizējais lietotājs ir pieteicies, izmantojot administratora lietotāja tiesības, uzbrucējs var veikt šādas darbības:
-
Instalēt programmas
-
Skatīt, mainīt vai dzēst datus
-
Izveidot jaunus kontus ar pilnām lietotāja tiesībām
Klienti, kuru konts nav konfigurēts sistēmā ir mazāk lietotāja tiesības varētu attiecīgajā mazāk nekā lietotājiem, kas darbojas, izmantojot administratora lietotāja tiesībām.
Ievads
Korporācija Microsoft ir izlaidusi drošības biļetenu MS15-004. Lai uzzinātu vairāk par šo drošības biļetenu:
-
Mājas datoru lietotāji:
https://www.microsoft.com/security/pc-security/updates.aspxIzlaist detaļas: tūlīt lejupielādēt atjauninājumus mājas datora vai klēpjdatora vietnē Microsoft Update:
-
IT speciālisti:
Palīdzība un atbalsts par šo drošības atjauninājumu iegūšanu
Palīdzības atjauninājumu instalēšanu:
Microsoft Update atbalsts
Drošības risinājumi IT profesionāļiem:
TechNet drošības problēmu novēršana un atbalsts
Aizsargāt savu Windows datoru vīrusu un ļaunprātīgas programmatūras:
Pretvīrusu risinājumu un drošības centrs
Vietējā atbalsta atbilstoši jūsu valstī:
Starptautiskais atbalsts
Informācija par failu
Šī programmatūras atjauninājuma versiju angļu valodā (ASV) tiek instalēti faili, kuru atribūti ir norādīti tālāk esošajās tabulās. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Šo failu datumi un laiki lokālajā datorā tiek parādīti atbilstoši vietējam laikam un pašreizējai vasaras / ziemas laika nobīdi. Turklāt datumi un laiki var mainīties, ja ar failiem tiek veiktas noteiktas darbības.
-
Failus, kas attiecas uz noteiktu produktu, atskaites punktu (RTM, SPn), un pakalpojuma jomu (LDR, GDR), var identificēt, apskatot faila versijas numurus, kā norādīts tālāk redzamajā tabulā:
Versija
Produkts
Atskaites punkts
Pakalpojums
6.1.7601.18xxx
Windows 7 un Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 un Windows Server 2008 R2
SP1
LDR
-
GDR pakalpojuma jomās ir ietverti tikai tie labojumi, kas tiek izlaisti plašam lietotāju lokam, lai novērstu izplatītas, kritiskas problēmas. LDR pakalpojuma jomās ir ietverti ne tikai plaša laidiena labojumi, bet arī labojumfaili.
Piezīme. MANIFEST faili (. manifest) un MUM faili (. Mum), kas ir instalēti nav norādīti.
Visām atbalstītajām Windows 7 x86 bitu versijām
|
Faila nosaukums |
Faila versija |
Faila lielumu |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.1.7601.18699 |
46,592 |
11-Dec-2014 |
17:47 |
x86 |
|
Tswbprxy.exe |
6.1.7601.22907 |
46,592 |
11-Dec-2014 |
17:47 |
x86 |
Visām atbalstītajām sistēmas Windows 7 un Windows Server 2008 R2 x64 platformas versijām
|
Faila nosaukums |
Faila versija |
Faila lielumu |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.1.7601.18699 |
52,736 |
11-Dec-2014 |
17:47 |
x64 |
|
Tswbprxy.exe |
6.1.7601.22907 |
52,736 |
11-Dec-2014 |
17:50 |
x64 |
Visām atbalstītajām Windows Server 2008 R2 IA-64 versijām
|
Faila nosaukums |
Faila versija |
Faila lielumu |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.1.7601.18699 |
124,416 |
11-Dec-2014 |
17:44 |
IA-64 |
|
Tswbprxy.exe |
6.1.7601.22907 |
124,416 |
11-Dec-2014 |
17:45 |
IA-64 |
-
Failus, kas attiecas uz noteiktu produktu, atskaites punktu (RTM, SPn), un pakalpojuma jomu (LDR, GDR), var identificēt, skatot faila versijas numurus, kā norādīts šajā tabulā:
Versija
Produkts
Atskaites punkts
Pakalpojums
6.2.920 0.16 xxx
Windows 8 un Windows Server 2012
RTM
GDR
6.2.920 0,20 xxx
Windows 8 un Windows Server 2012
RTM
LDR
-
GDR pakalpojuma jomās ir ietverti tikai tie labojumi, kas tiek izlaisti plašam lietotāju lokam, lai novērstu izplatītas, kritiskas problēmas. LDR pakalpojuma jomās ir ietverti ne tikai plaša laidiena labojumi, bet arī labojumfaili.
Piezīme. MANIFEST faili (. manifest) un MUM faili (. Mum), kas ir instalēti nav norādīti.
Visām atbalstītajām Windows 8 versijām, kuru pamatā ir x86
|
Faila nosaukums |
Faila versija |
Faila lielumu |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.2.9200.17213 |
56,320 |
11-Dec-2014 |
05:07 |
x86 |
|
Tswbprxy.exe |
6.2.9200.21329 |
56,320 |
11-Dec-2014 |
00:39 |
x86 |
Visām atbalstītajām Windows 8 un Windows Server 2012 x64 platformas versijas
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.2.9200.17213 |
62,976 |
11-Dec-2014 |
06:51 |
x64 |
|
Tswbprxy.exe |
6.2.9200.21329 |
62,976 |
11-Dec-2014 |
00:48 |
x64 |
Visām atbalstītajām Windows 8.1 versijām, kuru pamatā ir x86
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.3.9600.17555 |
74,240 |
12-Dec-2014 |
01:34 |
x86 |
Visām atbalstītajām Windows 8.1 un Windows Server 2012 R2 x64 platformas versijas
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.3.9600.17555 |
87,040 |
12-Dec-2014 |
02:04 |
x64 |
|
Faila nosaukums |
SHA1 Jaucējalgoritms |
SHA256 Jaucējalgoritms |
|---|---|---|
