Sumário
Essa atualização de segurança resolve uma vulnerabilidade relatada privadamente no componente TS WebProxy no Windows 7 e Windows Server 2008 R2 se a atualização do cliente Remote Desktop Connection 8.0 estiver instalada. A vulnerabilidade pode permitir a elevação de privilégio se um invasor convencer um usuário a executar um aplicativo especialmente criado. Um invasor que explorar com êxito as vulnerabilidades pode obter os mesmos direitos que o usuário atual. Se o usuário atual estiver conectado usando direitos de usuário administrativo, um invasor pode fazer o seguinte:
-
Instalar programas
-
Exibir, alterar ou excluir dados
-
Criar novas contas com direitos de usuário completos
Clientes cujas contas são configuradas para ter menos direitos de usuário no sistema podem ser menos afetadas do que os usuários que operam usando direitos de usuário administrativos.
Introdução
A Microsoft lançou o boletim de segurança MS15-004. Para saber mais sobre esse boletim de segurança:
-
Usuários domésticos:
http://www.microsoft.com/pt-br/security/pc-security/updates.aspxIgnorar os detalhes: Baixe agora as atualizações para seu computador doméstico ou para seu laptop pelo site do Microsoft Update:
-
Profissionais de TI:
https://technet.microsoft.com/pt-br/library/security/MS15-004
Como obter ajuda e suporte para esta atualização de segurança
Ajuda para instalar atualizações:Suporte para o Microsoft UpdateSoluções de segurança para profissionais de TI:Suporte e solução de problemas de segurança do TechNetAjude a proteger seu computador baseado em Windows contra vírus e malware:Centro de Segurança e Solução de VírusSuporte local de acordo com seu país:Suporte Internacional
Informações de arquivo
A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença do horário de verão atual. Além disso, as datas e as horas também poderão ser alteradas quando você realizar algumas operações nos arquivos.
-
Os arquivos que se aplicam a um produto, uma etapa (RTM, SPn) e uma ramificação de serviço (LDR, GDR) específicos podem ser identificados por seus números de versão, como mostrado na tabela a seguir:
Version
Product
Milestone
Service branch
6.1.7601.18xxx
Windows 7
SP1
GDR
6.1.7601.22xxx
Windows 7
SP1
LDR
-
As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente disponibilizadas.
Observação Os arquivos MANIFEST (.manifest) e MUM (.mum) instalados não estão listados.
Para todas as versões com suporte baseadas em x86 do Windows 7
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.2.9200.17212 |
56,320 |
11-Dec-2014 |
17:47 |
x86 |
|
Tswbprxy.exe |
6.2.9200.21329 |
56,320 |
11-Dec-2014 |
17:47 |
x86 |
Para todas as versões com suporte baseadas em x64 do Windows 7 e Windows Server 2008 R2
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.2.9200.17212 |
62,976 |
11-Dec-2014 |
17:47 |
x64 |
|
Tswbprxy.exe |
6.2.9200.21329 |
62,976 |
11-Dec-2014 |
17:50 |
x64 |
