MS15-006: Sikkerhetsproblem i Windows-feilrapportering kan tillate omgåelse av sikkerhet-funksjonen: 13 januar 2015

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 3004365
Sammendrag
Denne sikkerhetsoppdateringen løser et personlig rapportert sikkerhetsproblem i Windows feilrapportering (WER). Sikkerhetsproblemet kan tillate omgåelse av sikkerhet-funksjonen hvis den ble fullført utnyttes av en angriper. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan få tilgang til minne for en prosess som kjører. Brukere med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som arbeider ved hjelp av administrative rettigheter.
Introduksjon
Microsoft har gitt ut sikkerhetsbulletin MS15-006. Lære mer om denne sikkerhetsbulletinen:

Slik får du tak i hjelp og støtte for denne sikkerhetsoppdateringen

Hjelp til å installere oppdateringer:Støtte for Microsoft Update

Sikkerhetsløsninger for IT-teknikere:TechNet Security feilsøking og støtte

Beskytte den Windows-baserte datamaskinen mot virus og skadelig programvare:Løsning for virus og Sikkerhetssenter

Lokal støtte i henhold til landet ditt:Internasjonal støtte

Mer informasjon

Informasjon om distribusjon av sikkerhetsoppdateringer

Windows 8 og Windows 8.1 (alle versjoner)

Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
Sikkerhet oppdateringsfilnavnFor alle støttede 32-biters versjoner av Windows 8:
Windows8-RT-KB3004365-x86.msu
For alle støttede x 64-baserte versjoner av Windows 8:
Windows8-RT-KB3004365-x64.msu
For alle støttede 32-biters versjoner av Windows 8.1:
Windows8.1-KB3004365-x86.msu
For alle støttede x 64-baserte versjoner av Windows 8.1:
Windows8.1-KB3004365-x64.msu
Brytere for installasjonsprogramSe Microsoft Knowledge Base-artikkel 934307
Krav om omstartDenne oppdateringen krever ikke omstart. Installasjonsprogrammet stanser de nødvendige tjenestene, installerer oppdateringen og starter deretter tjenestene på nytt. Hvis en eller annen grunn ikke kan stanses de nødvendige tjenestene, eller hvis nødvendige filer er i bruk, vil imidlertid denne oppdateringen krever en omstart. Hvis dette skjer, får du en melding som ber deg om å starte på nytt.
Informasjon om fjerningHvis du vil avinstallere en oppdatering som er installert av WUSA, bruke bryteren /Uninstall installasjonsprogrammet eller Kontrollpanel, klikk System og sikkerhet, klikker du Windows Update, under Se også, klikker du installerte oppdateringer og velg fra listen over oppdateringer.
FilinformasjonSe den Filinformasjon delen.
Kontroll av registernøkkelObs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen.

Windows Server 2012 og Windows Server 2012 R2 (alle versjoner)

Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
Sikkerhet oppdateringsfilnavnFor alle støttede versjoner av Windows Server 2012:
Windows8-RT-KB3004365-x64.msu
For alle støttede versjoner av Windows Server 2012 R2:
Windows8.1-KB3004365-x64.msu
Brytere for installasjonsprogramSe Microsoft Knowledge Base-artikkel 934307
Krav om omstartDenne oppdateringen krever ikke omstart. Installasjonsprogrammet stanser de nødvendige tjenestene, installerer oppdateringen og starter deretter tjenestene på nytt. Hvis en eller annen grunn ikke kan stanses de nødvendige tjenestene, eller hvis nødvendige filer er i bruk, vil imidlertid denne oppdateringen krever en omstart. Hvis dette skjer, får du en melding som ber deg om å starte på nytt.
Informasjon om fjerningHvis du vil avinstallere en oppdatering som er installert av WUSA, bruke bryteren /Uninstall installasjonsprogrammet eller Kontrollpanel, klikk System og sikkerhet, klikker du Windows Update, under Se også, klikker du installerte oppdateringer og velg fra listen over oppdateringer.
FilinformasjonSe den Filinformasjon delen.
Kontroll av registernøkkelObs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen.

Windows RT og RT 8.1 for Windows (alle versjoner)

Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
DistribusjonDisse oppdateringene er tilgjengelige via Windows Update bare.
Krav om omstartDu må starte maskinen på nytt etter at du har brukt denne sikkerhetsoppdateringen.
Informasjon om fjerningKlikk Kontrollpanel, klikk System og sikkerhet, klikker du Windows Update, under Se også, klikker du installerte oppdateringer og velg fra listen over oppdateringer.
Filinformasjon
Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid og med din gjeldende tidsforskjell for sommertid (DST). I tillegg, kan datoer og klokkeslett endres når du utfører bestemte operasjoner på filene.

Filinformasjon for Windows 8 og Windows Server 2012

  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn), og gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
    VersjonProduktMilepælAvdeling
    6.2.920 0.16 xxxWindows 8 og Windows Server 2012RTMGDR
    6.2.920 0,20 xxxWindows 8 og Windows Server 2012RTMLDR
  • GDR-avdelinger inneholder bare de reparasjonene som utgis for et bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis til et bredt publikum.
Obs! MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, vises ikke.

For alle støttede x86-baserte versjoner av Windows 8

FilnavnFilversjonFilstørrelseDatoTidPlattform
Audiodg.exe6.2.9200.16578207,57608-Apr-201323:37x 86
Audioendpointbuilder.dll6.2.9200.17131136,70402-Oct-201422:30x 86
Audioeng.dll6.2.9200.16578426,02408-Apr-201323:37x 86
Audiokse.dll6.2.9200.16451463,76806-Nov-201205:00x 86
Audioses.dll6.2.9200.16578324,36808-Apr-201323:37x 86
Audiosrv.dll6.2.9200.17134596,48002-Oct-201422:30x 86
Encdump.dll5.0.1.1100,86406-DES-201406:09x 86
Prod_audio-audiocore.ptxmlIkke tilgjengelig66705-Nov-201223:35Ikke tilgjengelig
Audiodg.exe6.2.9200.20555207,55206-Nov-201206:36x 86
Audioendpointbuilder.dll6.2.9200.21247136,70402-Oct-201422:32x 86
Audioeng.dll6.2.9200.20555427,56806-Nov-201206:36x 86
Audiokse.dll6.2.9200.20555463,76806-Nov-201206:36x 86
Audioses.dll6.2.9200.20555324,34406-Nov-201206:36x 86
Audiosrv.dll6.2.9200.21251593,92002-Oct-201422:32x 86
Encdump.dll5.0.1.1100,86406-DES-201405:40x 86
Prod_audio-audiocore.ptxmlIkke tilgjengelig66705-Nov-201223:38Ikke tilgjengelig
WER.dll6.2.9200.17199355,84006-DES-201406:10x 86
Werdiagcontroller.dll6.2.9200.1638429,18426-Jul-201203:20x 86
Wermgr.exe6.2.9200.16384131,53626-Jul-201203:32x 86
WER.dll6.2.9200.21316355,84006-DES-201405:42x 86
Werdiagcontroller.dll6.2.9200.1638429,18426-Jul-201203:20x 86
Wermgr.exe6.2.9200.16384131,53626-Jul-201203:32x 86
Faultrep.dll6.2.9200.17199332,80006-DES-201406:09x 86
Werfault.exe6.2.9200.16659385,76809-Jul-201304:25x 86
Werfaultsecure.exe6.2.9200.1719923,55206-DES-201406:10x 86
Faultrep.dll6.2.9200.21316332,80006-DES-201405:40x 86
Werfault.exe6.2.9200.20767385,77609-Jul-201305:26x 86
Werfaultsecure.exe6.2.9200.2131623,55206-DES-201405:42x 86

For alle støttede x 64-baserte versjoner av Windows 8 og Windows Server 2012

FilnavnFilversjonFilstørrelseDatoTidPlattform
Audiodg.exe6.2.9200.16579253,54409-Apr-201305:33x 64
Audioendpointbuilder.dll6.2.9200.17131169,47202-Oct-201422:29x 64
Audioeng.dll6.2.9200.16579489,57609-Apr-201305:33x 64
Audiokse.dll6.2.9200.17131522,72803-Oct-201401:21x 64
Audioses.dll6.2.9200.16579446,79209-Apr-201305:33x 64
Audiosrv.dll6.2.9200.17199783,87206-DES-201407:50x 64
Encdump.dll5.0.1.1267,26406-DES-201407:51x 64
Prod_audio-audiocore.ptxmlIkke tilgjengelig66705-Nov-201223:32Ikke tilgjengelig
Audiodg.exe6.2.9200.20555253,51206-Nov-201207:18x 64
Audioendpointbuilder.dll6.2.9200.21247169,47202-Oct-201422:29x 64
Audioeng.dll6.2.9200.20555490,06406-Nov-201207:18x 64
Audiokse.dll6.2.9200.21247522,72803-Oct-201401:06x 64
Audioses.dll6.2.9200.20555447,79206-Nov-201207:18x 64
Audiosrv.dll6.2.9200.21316783,87206-DES-201406:39x 64
Encdump.dll5.0.1.1267,26406-DES-201406:40x 64
Prod_audio-audiocore.ptxmlIkke tilgjengelig66705-Nov-201223:36Ikke tilgjengelig
WER.dll6.2.9200.17199458,24006-DES-201407:53x 64
Werdiagcontroller.dll6.2.9200.1638433,79226-Jul-201203:07x 64
Wermgr.exe6.2.9200.16384136,76826-Jul-201204:51x 64
WER.dll6.2.9200.21316442,88006-DES-201406:42x 64
Werdiagcontroller.dll6.2.9200.1638433,79226-Jul-201203:07x 64
Wermgr.exe6.2.9200.16384136,76826-Jul-201204:51x 64
Faultrep.dll6.2.9200.17199370,68806-DES-201407:51x 64
Werfault.exe6.2.9200.16659439,48809-Jul-201306:18x 64
Werfaultsecure.exe6.2.9200.1719926 11206-DES-201407:53x 64
Faultrep.dll6.2.9200.21316370,68806-DES-201406:40x 64
Werfault.exe6.2.9200.20767439,48809-Jul-201308:35x 64
Werfaultsecure.exe6.2.9200.2131626 11206-DES-201406:43x 64
Audioeng.dll6.2.9200.16578426,02408-Apr-201323:37x 86
Audiokse.dll6.2.9200.16451463,76806-Nov-201205:00x 86
Audioses.dll6.2.9200.16578324,36808-Apr-201323:37x 86
Prod_wow64_audio-audiocore.ptxmlIkke tilgjengelig66705-Nov-201223:35Ikke tilgjengelig
Audioeng.dll6.2.9200.20555427,56806-Nov-201206:36x 86
Audiokse.dll6.2.9200.20555463,76806-Nov-201206:36x 86
Audioses.dll6.2.9200.20555324,34406-Nov-201206:36x 86
Prod_wow64_audio-audiocore.ptxmlIkke tilgjengelig66705-Nov-201223:38Ikke tilgjengelig
WER.dll6.2.9200.17199355,84006-DES-201406:10x 86
Werdiagcontroller.dll6.2.9200.1638429,18426-Jul-201203:20x 86
Wermgr.exe6.2.9200.16384131,53626-Jul-201203:32x 86
WER.dll6.2.9200.21316355,84006-DES-201405:42x 86
Werdiagcontroller.dll6.2.9200.1638429,18426-Jul-201203:20x 86
Wermgr.exe6.2.9200.16384131,53626-Jul-201203:32x 86
Faultrep.dll6.2.9200.17199332,80006-DES-201406:09x 86
Werfault.exe6.2.9200.16659385,76809-Jul-201304:25x 86
Werfaultsecure.exe6.2.9200.1719923,55206-DES-201406:10x 86
Faultrep.dll6.2.9200.21316332,80006-DES-201405:40x 86
Werfault.exe6.2.9200.20767385,77609-Jul-201305:26x 86
Werfaultsecure.exe6.2.9200.2131623,55206-DES-201405:42x 86

Filinformasjon for Windows 8.1 og Windows Server 2012 R2

For alle støttede x86-baserte versjoner av Windows 8.1

FilnavnFilversjonFilstørrelseDatoTidPlattform
Audiodg.exe6.3.9600.17415213,33629-okt-201403:07x 86
Audioendpointbuilder.dll6.3.9600.17893193,53630-mai-201519:24x 86
Audioeng.dll6.3.9600.17415424,54429-okt-201403:07x 86
Audiokse.dll6.3.9600.17415344,53629-okt-201403:07x 86
Audioses.dll6.3.9600.17415370,42429-okt-201403:07x 86
Audiosrv.dll6.3.9600.17893694,27230-mai-201519:24x 86
Encdump.dll5.0.1.1108,94408-DES-201419:46x 86
Prod_audio-audiocore.ptxmlIkke tilgjengelig66721-Aug-201323:39Ikke tilgjengelig
Boot.stlIkke tilgjengelig4,33005-des-201423:11Ikke tilgjengelig
CI.dll6.3.9600.17550485,54408-DES-201419:46x 86
Driver.stlIkke tilgjengelig4,46130-mai-201517:09Ikke tilgjengelig
WER.dll6.3.9600.17550448,79208-DES-201419:42x 86
Werdiagcontroller.dll6.3.9600.1741533,28029-okt-201401:59x 86
Wermgr.exe6.3.9600.17415136,29629-okt-201403:12x 86
Faultrep.dll6.3.9600.17550372,40808-DES-201419:42x 86
Werfault.exe6.3.9600.17415413,13629-okt-201403:12x 86
Werfaultsecure.exe6.3.9600.1755033,58408-DES-201419:42x 86

For alle støttede x 64-baserte versjoner av Windows 8.1 og Windows Server 2012 R2

FilnavnFilversjonFilstørrelseDatoTidPlattform
Audiodg.exe6.3.9600.17415272,24829-okt-201403:52x 64
Audioendpointbuilder.dll6.3.9600.17893230,40030-mai-201519:36x 64
Audioeng.dll6.3.9600.17415482,87229-okt-201403:52x 64
Audiokse.dll6.3.9600.17415394,12029-okt-201403:52x 64
Audioses.dll6.3.9600.17415500,01629-okt-201403:52x 64
Audiosrv.dll6.3.9600.17893911,36030-mai-201519:35x 64
Encdump.dll5.0.1.1108,94408-DES-201419:42x 64
Prod_audio-audiocore.ptxmlIkke tilgjengelig66722-Aug-201306:45Ikke tilgjengelig
Boot.stlIkke tilgjengelig4,33005-des-201423:12Ikke tilgjengelig
CI.dll6.3.9600.17550531,61608-DES-201419:42x 64
Driver.stlIkke tilgjengelig4,57530-mai-201517:10Ikke tilgjengelig
WER.dll6.3.9600.17550535,64008-DES-201419:42x 64
Werdiagcontroller.dll6.3.9600.1789337,88830-mai-201521:18x 64
Wermgr.exe6.3.9600.17415139,98429-okt-201404:00x 64
Faultrep.dll6.3.9600.17550413,24808-DES-201419:42x 64
Werfault.exe6.3.9600.17415465,32029-okt-201404:00x 64
Werfaultsecure.exe6.3.9600.1755038,26408-DES-201419:42x 64
Audioeng.dll6.3.9600.17415424,54429-okt-201403:07x 86
Audiokse.dll6.3.9600.17415344,53629-okt-201403:07x 86
Audioses.dll6.3.9600.17415370,42429-okt-201403:07x 86
Prod_wow64_audio-audiocore.ptxmlIkke tilgjengelig66721-Aug-201323:39Ikke tilgjengelig
WER.dll6.3.9600.17550448,79208-DES-201419:42x 86
Werdiagcontroller.dll6.3.9600.1741533,28029-okt-201401:59x 86
Wermgr.exe6.3.9600.17415136,29629-okt-201403:12x 86
Faultrep.dll6.3.9600.17550372,40808-DES-201419:42x 86
Werfault.exe6.3.9600.17415413,13629-okt-201403:12x 86
Werfaultsecure.exe6.3.9600.1755033,58408-DES-201419:42x 86

Filinformasjon for hash

FilnavnSHA1-hashSHA256-hash
Windows8.1-KB3004365-v2-x64.msu4D9891519D70BCCAC36D7C1226247A1DE8B6CB97B61917FAB76306DDB426CB9D1712ADA9E48B0C19AD4C078F16286314941C2650
Windows8.1-KB3004365-v2-x86.msu0B0B3375482ECA8D3918E99BBC82E850E949F722D58C35DED78A5A5CF2E16BBF8729AF67C3E5946305B68B5A62918ED9CB7E05E5
Windows8.1-KB3004365-x86.msu6D985E763ABD12FC20FC3BD0853BF3E3F5B6FE86E23A052BEE6AF013C4921DEF2F4792DBE6ADF51113E60326DC258E4520A0CAF9
Windows8-RT-KB3004365-x86.msuBDD6C736608DF9B54AA5C119F3768E3F89971FCD0377F08496CCC3C7668CF7751DAD2EC3894F9487386E49101DE3233B8DA3CD9C
oppdatering security_patch security_update sikkerhetsfeil mangel sikkerhetsproblem skadelig angriper utnytte register uautorisert bufferoverløp overflyt spesialutformet omfang spesiallaget denial of service DoS TSE

Advarsel: Denne artikkelen er autooversatt

Egenskaper

Artikkel-ID: 3004365 – Forrige gjennomgang: 10/22/2015 21:01:00 – Revisjon: 4.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3004365 KbMtno
Tilbakemelding