Sammendrag
Denne sikkerhetsoppdateringen løser et personlig rapportert sikkerhetsproblem i TS WebProxy-komponenten i Windows 7 og Windows Server 2008 R2 hvis klienten Remote Desktop Connection 8.0-oppdateringen er installert. Sikkerhetsproblemet kan tillate heving av tilgangsnivå hvis en angriper convinces en bruker til å kjøre et spesiallaget program. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan oppnå samme brukerrettigheter som den gjeldende brukeren. Hvis den gjeldende brukeren er logget på med administratorrettigheter, kan en angriper gjør følgende:
-
Installere programmer
-
Vise, endre eller slette data
-
Opprette nye kontoer med fullstendige brukerrettigheter
Kunder med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som arbeider ved hjelp av administrative rettigheter.
Introduksjon
Microsoft har gitt ut sikkerhetsbulletin MS15-004. Lære mer om denne sikkerhetsbulletinen:
-
Hjemmebrukere:
https://www.microsoft.com/security/pc-security/updates.aspxHopp over detaljene: Last ned oppdateringer for hjemmedatamaskinen eller den bærbare datamaskinen fra webområdet for Microsoft Update nå:
-
IT-teknikere:
Hvordan du får tak i Hjelp og støtte for denne sikkerhetsoppdateringen
Hjelp til å installere oppdateringer:
Støtte for Microsoft Update
Sikkerhetsløsninger for IT-teknikere:
TechNet Security feilsøking og støtte
Beskytte den Windows-baserte datamaskinen mot virus og skadelig programvare:
Løsning for virus og Sikkerhetssenter
Lokal støtte i henhold til landet ditt:
Internasjonal støtte
Filinformasjon
Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid og med din gjeldende tidsforskjell for sommertid (DST). I tillegg, kan datoer og klokkeslett endres når du utfører bestemte operasjoner på filene.
-
Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
Versjon
Produkt
Milepæl
Avdeling
6.1.7601.18xxx
Windows 7
SP1
GDR
6.1.7601.22xxx
Windows 7
SP1
LDR
-
GDR-grener inneholder bare de reparasjonene som er bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til mye utgis.
Obs! MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, vises ikke.
For alle støttede x86-baserte versjoner av Windows 7
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
---|---|---|---|---|---|
Tswbprxy.exe |
6.2.9200.17212 |
56,320 |
11-Dec-2014 |
17:47 |
x86 |
Tswbprxy.exe |
6.2.9200.21329 |
56,320 |
11-Dec-2014 |
17:47 |
x86 |
For alle støttede x64-baserte versjoner av Windows 7 og Windows Server 2008 R2
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
---|---|---|---|---|---|
Tswbprxy.exe |
6.2.9200.17212 |
62,976 |
11-Dec-2014 |
17:47 |
x64 |
Tswbprxy.exe |
6.2.9200.21329 |
62,976 |
11-Dec-2014 |
17:50 |
x64 |