MS15-004: Beschrijving van de beveiligingsupdate voor Windows 7 en Windows Server 2008 R2 als de 8.0 van Remote Desktop Connection client-update is geïnstalleerd: 13 januari 2015

Samenvatting

Deze update wordt dat een beveiligingsprobleem in het onderdeel TS WebProxy in Windows 7 en Windows Server 2008 R2 als update voor de client voor extern bureaublad-verbinding 8.0 is geïnstalleerd. Indien een aanvaller een gebruiker kan overtuigen een speciaal ontworpen toepassing uit te voeren, kan door het beveiligingslek het uitgebreide beheersrecht verkregen worden. Een aanvaller die misbruik weet te maken van het beveiligingslek, kan dezelfde rechten verkrijgen als de huidige gebruiker. Als de huidige gebruiker is aangemeld met beheerdersrechten, kan een aanvaller vervolgens het volgende doen:

• Programma's installeren

• Weergeven, wijzigen of verwijderen van gegevens

• Nieuwe accounts met volledige gebruikersrechten maken
  

Klanten met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, kunnen worden minder risico dan gebruikers die werken met behulp van beheerdersrechten.

Inleiding

Microsoft heeft beveiligingsbulletin MS15-004 uitgebracht. Voor meer informatie over dit beveiligingsbulletin:

• Thuisgebruikers:
  

  https://www.microsoft.com/security/pc-security/updates.aspxSla de details over: Download de updates voor uw thuiscomputer of laptop nu vanaf de Microsoft Update-website:
  

  https://update.microsoft.com/microsoftupdate/

• IT-professionals:
  

  https://technet.microsoft.com/library/security/MS15-004

Bestandsinformatie

De Engelse (Verenigde Staten) versie van deze software-update installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd en met uw huidige bias van de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.