MS15-004: Descrierea actualizării de securitate pentru Windows 7 și Windows Server 2008 R2 dacă clientul conexiune Desktop la distanță 8.0 actualizarea este instalată: 13 ianuarie 2015

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate raportată în particular în componenta TS WebProxy în Windows 7 și Windows Server 2008 R2 dacă clientul conexiune Desktop la distanță 8.0 actualizarea s-a instalat. O vulnerabilitate poate permite sporirea privilegiilor, dacă un atacator convinge un utilizator să executați o aplicație special creat. Un atacator care speculează cu succes vulnerabilitatea ar putea avea aceeași drepturile de utilizator ca utilizatorul curent. Dacă utilizatorul curent este faceți Log on cu drepturi de utilizator administrativ, un atacator poate apoi procedați astfel:

• Să instaleze programe

• Să vizualizeze, să modifice sau să șteargă date

• Să creeze conturi noi cu drepturi depline de utilizator
  

Clienţii ale căror conturi sunt configurate pentru a avea mai puține drepturi de utilizator în sistem ar putea fi mai puțin afectate decât utilizatorii care operează utilizând drepturi de utilizator cu drepturi administrative.

Introducere

Microsoft a lansat buletinul de securitate MS15-004. Pentru a afla mai multe despre acest buletin de securitate:

• Utilizatori casnici:
  

  https://www.microsoft.com/security/pc-security/updates.aspxSăriţi peste detalii: descărcaţi actualizări pentru calculatorul de acasă sau laptop de la site-ul Microsoft Update acum:
  

  https://update.microsoft.com/microsoftupdate/

• Profesioniștii din domeniul IT:
  

  https://technet.microsoft.com/library/security/MS15-004

Informații despre fișier

Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Datele și orele pentru aceste fișiere de pe computerul local sunt afișate în timpul local și cu ora curentă de vară (DST). În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni pe fișiere.