MS15-004: Descrição da actualização de segurança para Windows 7 e Windows Server 2008 R2 se actualizar o cliente de 8.0 de ligação de ambiente de trabalho remoto está instalada: 13 de Janeiro de 2015

Sumário

Esta actualização de segurança resolve que uma vulnerabilidade comunicada de forma privada no componente TS WebProxy no Windows 7 e Windows Server 2008 R2 se actualizar o cliente de 8.0 de ligação de ambiente de trabalho remoto está instalada. A vulnerabilidade poderia permitir elevação de privilégios se um intruso convinces um utilizador a executar uma aplicação especialmente concebida. Um intruso que explorasse com sucesso a vulnerabilidade poderia obter os mesmos direitos de utilizador que o utilizador actual. Se o utilizador actual tiver sessão iniciada através da utilização de direitos de utilizador administrativos, um intruso poderia, em seguida, efectue o seguinte:

• Instalar programas

• Visualizar, alterar ou eliminar dados

• Criar novas contas com direitos de utilizador completa
  

Os clientes cujas contas estão configuradas para terem menos direitos de utilizador no sistema podem correr menos afectados do que os utilizadores que trabalham através da utilização de direitos de utilizador administrativos.

Introdução

A Microsoft publicou o boletim de segurança MS15-004. Para mais informações sobre este boletim de segurança:

• Utilizadores domésticos:
  

  https://www.microsoft.com/security/pc-security/updates.aspxIgnorar os detalhes: transferir actualizações para o computador doméstico ou portátil a partir do Web site Microsoft Update agora:
  

  https://update.microsoft.com/microsoftupdate/

• Informáticos profissionais:
  

  https://technet.microsoft.com/library/security/MS15-004

Informações de ficheiro

A versão inglesa (Estados Unidos) desta actualização de software instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local e com a compensação de hora de Verão (DST) actual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.