MS15-017: O vulnerabilitate în Virtual Machine Manager poate permite sporirea privilegiilor: 10 februarie 2015

Introducere

Actualizarea descrisă în acest articol se rezolvă o vulnerabilitate din Microsoft System Center 2012 R2 Virtual Machine Manager care poate permite sporirea privilegiilor dacă un atacator se conectează la un sistem afectat.

Rezumat

Microsoft a lansat buletinul de securitate MS15-017. Aflați mai multe despre cum se obțin remedieri care sunt incluse în acest buletin de securitate:

• Pentru persoană, small business, iar utilizatorii organizaționale, utilizați caracteristica de actualizare automată Windows pentru a instala remedierile de la Microsoft Update. Pentru aceasta, consultați Obțineți automat actualizări de securitate pe site-ul Microsoft Safety and Security Center.
  

• Pentru acesta profesioniști, consultați Microsoft buletinul de securitate MS15-017 pe site-ul tehnic de securitate.

Mai multe informații

Informații suplimentare despre această actualizareUrmătorul articol conține informații suplimentare despre această actualizare se referă la versiunile de produs individuale. Articolul pot conține informații specifice individuale actualizări, cum ar fi descărca URL-uri și instrucțiunile de instalare.

• 3023195 Descrierea actualizării de securitate pentru Update Rollup 5 pentru System Center 2012 R2 Virtual Machine Manager
  
  Aceasta este problema de securitate care este inclus în Update Rollup 5. Pentru mai multe informații despre problemele non-securitate care sunt incluse în Update Rollup 5, consultați actualizarea 3023195de securitate.
  

  • Există o vulnerabilitate în Virtual Machine Manager atunci când se validează incorect roluri utilizator. Vulnerabilitate poate permite sporirea privilegiilor dacă se conectează un atacator unui sistem afectat. Un atacator trebuie să aveți valid acreditările de log on Active Directory și să faceți log on cu acel credential pentru vulnerabilitatea de exploit.