MS15-004: Opis aktualizacji zabezpieczeń dla systemów Windows 7 i Windows Server 2008 R2 jeśli aktualizacja klienta połączenia pulpitu zdalnego 8.1 jest zainstalowana: 13 stycznia 2015 roku.

Streszczenie

Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach zgłoszoną w składniku WebProxy usług terminalowych w systemie Windows 7 i Windows Server 2008 R2 Jeśli aktualizacja klienta 8.1 połączenia pulpitu zdalnego jest zainstalowana. Luka w zabezpieczeniach umożliwia podniesienie uprawnień, jeśli osoba atakująca nakłoni użytkownika do uruchomić specjalnie spreparowaną aplikację. Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać takie same uprawnienia, jak użytkownik bieżący. Jeśli bieżący użytkownik jest zalogowany przy użyciu uprawnieniami administracyjnymi, osoba atakująca może następnie wykonaj następujące czynności:

• Instalowanie programów

• Przeglądanie, zmienianie lub usuwanie danych

• Tworzyć nowe konta z pełnymi prawami użytkownika

Klienci, których konta są skonfigurowane do mają mniej uprawnień w systemie ponoszą mniejsze ryzyko niż ci, którzy pracują przy użyciu praw administratora.

Wprowadzenie

Firma Microsoft wydała biuletyn zabezpieczeń MS15-004. Aby dowiedzieć się więcej o tym biuletynie zabezpieczeń:

• Użytkownicy domowi:
  

  https://www.microsoft.com/security/pc-security/updates.aspxPomiń szczegóły: Pobierz teraz aktualizacje dla komputera domowego lub przenośnego z witryny Microsoft Update w sieci Web:
  

  https://update.microsoft.com/microsoftupdate/

• Specjaliści IT:
  

  https://technet.microsoft.com/library/security/MS15-004

Informacje o plikach

Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji oprogramowania instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego oraz z uwzględnieniem bieżącego czasu letniego (DST). Dodatkowo daty mogą ulec zmianie podczas wykonywania pewnych operacji na plikach.