MS15-004: Beschrijving van de beveiligingsupdate voor Windows 7 en Windows Server 2008 R2 als de 8.1 Remote Desktop Connection client-update is geïnstalleerd: 13 januari 2015

Samenvatting

Deze update wordt dat een beveiligingsprobleem in het onderdeel TS WebProxy in Windows 7 en Windows Server 2008 R2 als de client voor extern bureaublad-verbinding 8.1-update is geïnstalleerd. Indien een aanvaller een gebruiker kan overtuigen een speciaal ontworpen toepassing uit te voeren, kan door het beveiligingslek het uitgebreide beheersrecht verkregen worden. Een aanvaller die misbruik weet te maken van het beveiligingslek, kan dezelfde rechten verkrijgen als de huidige gebruiker. Als de huidige gebruiker is aangemeld met beheerdersrechten, kan een aanvaller vervolgens het volgende doen:

  • Programma's installeren

  • Weergeven, wijzigen of verwijderen van gegevens

  • Nieuwe accounts met volledige gebruikersrechten maken


Klanten met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, kunnen worden minder risico dan gebruikers die werken met behulp van beheerdersrechten.

Inleiding

Microsoft heeft beveiligingsbulletin MS15-004 uitgebracht. Voor meer informatie over dit beveiligingsbulletin:

Het verkrijgen van hulp en ondersteuning voor deze beveiligingsupdate

Hulp bij het installeren van updates:
Ondersteuning voor Microsoft Update

Beveiligingsoplossingen voor IT-professionals:
TechNet Security-oplossingen en ondersteuning

Uw Windows-computer beveiligen tegen virussen en malware:
Oplossing van virus en Security Center

Lokale ondersteuning afhankelijk van uw land:
Internationale ondersteuning

Bestandsinformatie

De Engelse (Verenigde Staten) versie van deze software-update installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd en met uw huidige bias van de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.



  • De bestanden die gelden voor een specifiek product, specifieke mijlpaal (RTM, SPn) en servicestructuur (LDR, GDR) kunnen worden geïdentificeerd door het nummer van de bestandsversie zoals aangegeven in de volgende tabel:

    Versie

    Product

    Mijlpaal

    Servicestructuur

    6.1.7601.18xxx

    Windows 7

    SP1

    GDR

    6.1.7601.22xxx

    Windows 7

    SP1

    LDR

  • GDR-servicestructuren bevatten uitsluitend de oplossingen die algemeen worden vrijgegeven om wijdverbreide kritieke problemen aan te pakken. LDR-servicestructuren bevatten hotfixes die op grote schaal beschikbaar gestelde oplossingen aanvullen.

Opmerking De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd, worden niet weergegeven.

Voor alle ondersteunde x86-versies van Windows 7

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Tswbprxy.exe

6.3.9600.17553

74,240

11-Dec-2014

17:47

x86

Tswbprxy.exe

6.3.9600.17553

74,240

11-Dec-2014

17:47

x86

Voor alle ondersteunde x64-versies van Windows 7 en Windows Server 2008 R2

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Tswbprxy.exe

6.3.9600.17553

87,040

11-Dec-2014

17:47

x64

Tswbprxy.exe

6.3.9600.17553

87,040

11-Dec-2014

17:50

x64


Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

Hartelijk dank voor uw feedback! Het lijkt ons een goed idee om u in contact te brengen met een van onze Office-ondersteuningsagenten.

×