Sammendrag
Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i Windows for TS WebProxy-komponenten som kan tillate heving av tilgangsnivå hvis en angriper convinces en bruker til å kjøre et spesiallaget program. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan oppnå samme brukerrettigheter som den gjeldende brukeren. Hvis den gjeldende brukeren er logget på med administratorrettigheter, kan en angriper gjør følgende:
-
Installere programmer
-
Vise, endre eller slette data
-
Opprette nye kontoer med fullstendige brukerrettigheter
Kunder med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som arbeider ved hjelp av administrative rettigheter.
Introduksjon
Microsoft har gitt ut sikkerhetsbulletin MS15-004. Lære mer om denne sikkerhetsbulletinen:
-
Hjemmebrukere:
https://www.microsoft.com/security/pc-security/updates.aspx Hopp over detaljene: Last ned oppdateringer for hjemmedatamaskinen eller den bærbare datamaskinen fra webområdet for Microsoft Update nå:
-
IT-teknikere:
Slik får du tak i hjelp og støtte for denne sikkerhetsoppdateringen
Hjelp for installasjon av oppdateringer:støtte for Microsoft Update
Sikkerhetsløsninger for IT-eksperter:TechNet Security feilsøking og støtte
Beskytte den Windows-baserte datamaskinen mot virus og skadelig programvare:løsning for Virus og Sikkerhetssenter
Lokal støtte i henhold til landet ditt:Internasjonal støtte
Viktig
-
Alle oppdateringer for Windows RT 8.1, Windows 8.1 og Windows Server 2012 R2 krever 2919355 som skal installeres. Vi anbefaler at du installerer oppdateringen 2919355 på din RT 8.1 for Windows-baserte, Windows 8.1-basert eller Windows Server 2012 R2-basert datamaskin, slik at du mottar oppdateringer i fremtiden.
-
Hvis du installerer en språkpakke etter at du installerer denne oppdateringen, må du installere denne oppdateringen på ny. Vi anbefaler derfor at du installerer alle språkpakker før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, se Legge til språkpakker i Windows.
Hvis du vil ha mer informasjon
Kjente problemer og vil ha mer informasjon om denne sikkerhetsoppdateringen
Følgende artikler inneholder mer informasjon om denne sikkerhetsoppdateringen i forhold til individuelle produktversjoner. Artiklene kan inneholde informasjon om kjente problemer. Hvis dette er tilfellet, er det kjente problemet oppført under hver artikkel-kobling.
-
3019978 MS15-004: beskrivelse av sikkerhetsoppdateringen for Windows: 13 januar 2015
-
3020387 MS15-004: beskrivelse av sikkerhetsoppdateringen for Windows 7 og Windows Server 2008 R2: 13 januar 2015
-
3020388 MS15-004: beskrivelse av sikkerhetsoppdateringen for Windows 7 og Windows Server 2008 R2: 13 januar 2015
-
3023299 MS15-004: beskrivelse av sikkerhetsoppdateringen for Windows Vista: 13 januar 2015
Windows Vista (alle versjoner)Referansetabell
Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
|
Security update-filnavn |
For alle støttede 32-biters versjoner av Windows Vista: |
|
For alle støttede x64-baserte versjoner av Windows Vista: |
|
|
Brytere for installasjonsprogram |
|
|
Krav om omstart |
I enkelte tilfeller krever ikke denne oppdateringen omstart. Hvis de nødvendige filene er i bruk, vil denne oppdateringen krever en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt. |
|
Informasjon om fjerning |
WUSA.exe støtter ikke avinstallering av oppdateringer. Hvis du vil avinstallere en oppdatering som er installert av WUSA, klikker du Kontrollpanel, og klikk deretter Sikkerhet. Klikk Vis installerte oppdateringer under Windows Update, og velg fra listen over oppdateringer. |
|
Filinformasjon |
|
|
Kontroll av registernøkkel |
Obs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen. |
Windows 7 (alle versjoner)Referansetabell
Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
|
Sikkerhet oppdateringsfilnavn |
For alle støttede 32-biters versjoner av Windows 7: |
|
For alle støttede x64-baserte versjoner av Windows 7: |
|
|
Brytere for installasjonsprogram |
|
|
Krav om omstart |
Denne oppdateringen krever ikke omstart. Installasjonsprogrammet stanser de nødvendige tjenestene, installerer oppdateringen og starter deretter tjenestene på nytt. Hvis en eller annen grunn ikke kan stanses de nødvendige tjenestene, eller hvis nødvendige filer er i bruk, vil imidlertid denne oppdateringen krever en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt. |
|
Informasjon om fjerning |
Hvis du vil avinstallere en oppdatering som er installert av WUSA, bruker du bryteren /Uninstall installasjonsprogrammet eller klikk Kontrollpanel, klikk System og sikkerhet, under Windows Update, klikker du Vis installerte oppdateringer og velg fra listen over oppdateringer. |
|
Filinformasjon |
Se Microsoft Knowledge Base-artikkel 3019978 |
|
Kontroll av registernøkkel |
Obs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen. |
Windows Server 2008 R2 (alle versjoner)Referansetabell
Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
|
Sikkerhet oppdateringsfilnavn |
For alle støttede x64-baserte versjoner av Windows Server 2008 R2: |
|
For alle støttede Itanium-baserte versjoner av Windows Server 2008 R2: |
|
|
Brytere for installasjonsprogram |
|
|
Krav om omstart |
Denne oppdateringen krever ikke omstart. Installasjonsprogrammet stanser de nødvendige tjenestene, installerer oppdateringen og starter deretter tjenestene på nytt. Hvis en eller annen grunn ikke kan stanses de nødvendige tjenestene, eller hvis nødvendige filer er i bruk, vil imidlertid denne oppdateringen krever en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt. |
|
Informasjon om fjerning |
Hvis du vil avinstallere en oppdatering som er installert av WUSA, bruker du bryteren /Uninstall installasjonsprogrammet eller klikk Kontrollpanel, klikk System og sikkerhet, under Windows Update, klikker du Vis installerte oppdateringer og velg fra listen over oppdateringer. |
|
Filinformasjon |
Se Microsoft Knowledge Base-artikkel 3019978 |
|
Kontroll av registernøkkel |
Obs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen. |
Windows 8 og Windows 8.1 (alle versjoner)Referansetabell
Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
|
Sikkerhet oppdateringsfilnavn |
For alle støttede 32-biters versjoner av Windows 8: |
|
For alle støttede x64-baserte versjoner av Windows 8: |
|
|
For alle støttede 32-biters versjoner av Windows 8.1: |
|
|
For alle støttede x64-baserte versjoner av Windows 8.1: |
|
|
Brytere for installasjonsprogram |
|
|
Krav om omstart |
Denne oppdateringen krever ikke omstart. Installasjonsprogrammet stanser de nødvendige tjenestene, installerer oppdateringen og starter deretter tjenestene på nytt. Hvis en eller annen grunn ikke kan stanses de nødvendige tjenestene, eller hvis nødvendige filer er i bruk, vil imidlertid denne oppdateringen krever en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt. |
|
Informasjon om fjerning |
Hvis du vil avinstallere en oppdatering som er installert av WUSA, Bruk /Uninstall oppsettet bytte eller Kontrollpanel, klikk System og sikkerhet, klikk Windows Update, og deretter under Se også, klikker du installerte oppdateringer , og velg fra listen over oppdateringer. |
|
Filinformasjon |
|
|
Kontroll av registernøkkel |
Obs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen. |
Windows Server 2012 og Windows Server 2012 R2 (alle versjoner)Referansetabell
Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
|
Sikkerhet oppdateringsfilnavn |
For alle støttede versjoner av Windows Server 2012: |
|
For alle støttede versjoner av Windows Server 2012 R2: |
|
|
Brytere for installasjonsprogram |
|
|
Krav om omstart |
Denne oppdateringen krever ikke omstart. Installasjonsprogrammet stanser de nødvendige tjenestene, installerer oppdateringen og starter deretter tjenestene på nytt. Hvis en eller annen grunn ikke kan stanses de nødvendige tjenestene, eller hvis nødvendige filer er i bruk, vil imidlertid denne oppdateringen krever en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt. |
|
Informasjon om fjerning |
Hvis du vil avinstallere en oppdatering som er installert av WUSA, Bruk /Uninstall oppsettet bytte eller Kontrollpanel, klikk System og sikkerhet, klikk Windows Update, og deretter under Se også, klikker du installerte oppdateringer , og velg fra listen over oppdateringer. |
|
Filinformasjon |
|
|
Kontroll av registernøkkel |
Obs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen. |
Windows RT og RT 8.1 for Windows (alle versjoner)Referansetabell
Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
|
Distribusjon |
Disse oppdateringene er bare tilgjengelig via Windows Update . |
|
Krav om omstart |
Ja, du må starte maskinen på nytt etter at du har brukt denne sikkerhetsoppdateringen. |
|
Informasjon om fjerning |
Klikk Kontrollpanel, klikk System og sikkerhet, klikk Windows Update, under Se også, klikker du installerte oppdateringer og velg fra listen over oppdateringer. |
|
Filinformasjon |
Filinformasjon
|
Filnavn |
SHA1-hash |
SHA256-hash |
|---|---|---|
|
Windows6.0-KB3023299-x86.msu |
46B2E62E8137750D0EC6418E47D7ADDB48ABF384 |
47B91ED7D6C33C24F21431650515159E06FF0B780590C3426E2DC8AD3198A674 |
|
Windows6.1-KB3019978-ia64.msu |
2D018FA94806D376F78CD52DF3D6CD6E88E5E6D8 |
193C6DB40C06F6A807E990B6EEBE92CBF333967737C33A4B6D24CA961EB663E2 |
|
Windows6.1-KB3019978-x86.msu |
B6845AFC1C86A99E8D663036215DF67EADD83EC1 |
AA0A7F3F79395377CF4CCB415FD50663AE6C3BE50968C9767F3290FED8097562 |
|
Windows6.1-KB3020387-x86.msu |
294999CD4AB3D07F282E8881C1D9FFC55E07B908 |
F1A1882487CB70884236DDC086A5BCA2887729F53377B37E19E160380239902F |
|
Windows6.1-KB3020388-x86.msu |
837E0478BCE5D45A7E483AE2AB65056C74A7940D |
EB939C00A46AB37B2A1C9CD917801BFC92D22ECC205F2DA3FE8907E23D62F8DA |
|
Windows8.1-KB3019978-x86.msu |
071C80470CDBB687E43EEB809B097EA7DAF3E40B |
A4C87C733343A606FE872A91355A90AACD06D2D08295AA08655FD24301D51900 |
|
Windows8-RT-KB3019978-x86.msu |
A31EC4D9B6170858374D8DF3FCF1AC7C7D86086D |
C0E1CBBEF04D72DEC273F9D2382281DFD34067C066AC1910C9915B3B0719399E |
