MS15-035: уязвимость графического компонента Майкрософт может привести к удаленному выполнению кода: 14 апреля 2015 г.

Применяется к
Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Сводка

Это обновление для системы безопасности устраняет уязвимость в Windows, которая может разрешить удаленное выполнение кода, если злоумышленник успешно убедит пользователя перейти на специально созданный веб-сайт, открыть специально созданный файл или перейти в рабочий каталог, содержащий специально созданный файл образа расширенного метафайла (EMF). Однако в каждом случае злоумышленник не сможет заставить пользователей выполнять такие действия. Злоумышленнику придется убедить пользователей сделать это. Как правило, злоумышленник делает это, используя заманивание в электронной почте или мгновенных сообщениях.

Дополнительные сведения об этой уязвимости см. в бюллетене по безопасности Майкрософт MS15-035.

Получение и установка обновления

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления обновление будет скачан и установлен автоматически. Дополнительные сведения о том, как включить автоматическое обновление, см. в статье Автоматическое получение обновлений для системы безопасности.

Способ 2. Центр загрузки Майкрософт

Автономный пакет обновления можно получить в Центре загрузки Майкрософт. Чтобы установить обновление, следуйте инструкциям по установке на странице загрузки.

В следующей таблице щелкните ссылку для скачивания, соответствующую версии Windows, которую вы используете.

Версия Windows Ссылка для загрузки
Windows Server 2003 с пакетом обновления 2 (SP2) Скачать скачать 32-разрядную версию (KB3046306)
Скачать скачать 64-разрядную версию (KB3046306)
Скачать скачать на основе Itanium (KB3046306)
Windows Vista с пакетом обновления 2 (SP2) Скачать скачать 32-разрядную версию (KB3046306)
Скачать скачать 64-разрядную версию (KB3046306)
Windows Server 2008 с пакетом обновления 2 (SP2) Скачать скачать 32-разрядную версию (KB3046306)
Скачать скачать 64-разрядную версию (KB3046306)
Скачать скачать на основе Itanium (KB3046306)
Windows 7 с пакетом обновления 1 (SP1) Скачать скачать 32-разрядную версию (KB3046306)
Скачать скачать 64-разрядную версию (KB3046306)
Windows Server 2008 R2 с пакетом обновления 1 (SP1) Скачать скачать 64-разрядную версию (KB3046306)
Скачать скачать на основе Itanium (KB3046306)

      

Дополнительные сведения

Сведения о развертывании обновлений безопасности

Сведения о файлах

Версия Windows Имя файла
Windows Server 2003 Для 32-разрядных WindowsServer2003-KB3046306-x86-ENU.exe
Для 64-разрядной версии WindowsServer2003-KB3046306-x64-ENU.exe
Для itanium на основе WindowsServer2003-KB3046306-ia64-ENU.exe
Windows Vista Для 32-разрядной версии Windows6.0-KB3046306-x86.msu
Для 64-разрядной версии Windows6.0-KB3046306-x64.msu
Windows Server 2008 Для 32-разрядной версии Windows6.0-KB3046306-x86.msu
Для 64-разрядной версии Windows6.0-KB3046306-x64.msu
Для Itanium, Windows6.0-KB3046306-ia64.msu
Windows 7 Для 32-разрядной версии Windows6.1-KB3046306-x86.msu
Для 64-разрядной версии Windows6.1-KB3046306-x64.msu
Windows Server 2008 R2 Для 64-разрядной версии Windows6.1-KB3046306-x64.msu
Для Itanium, Windows6.1-KB3046306-ia64.msu

Параметры установкиДля Windows Server 2003 см. статью базы знаний Майкрософт 262841.

Сведения обо всех других поддерживаемых версиях Windows см. в статье базы знаний Майкрософт 934307.

Обновление файлов журнала

Версия Windows Файл журнала
Windows Server 2003 KB3046306.log

Требования к перезапускуВ некоторых случаях это обновление не требует перезапуска. Если используются необходимые файлы, это обновление потребует перезагрузки. Если это происходит, отображается сообщение с рекомендацией перезапустить.

Сведения об удалении

Версия Windows Удаление обновления
Windows Server 2003 Используйте элемент Добавление и удаление программ в панель управления или служебную программу Spuninst.exe, расположенную в папке %Windir%\$NTUninstallKB 3046306$\Spuninst.
Windows Vista и Windows Server 2008 WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните панель управления, а затем — Безопасность. В разделе клиентский компонент Центра обновления Windows щелкните Просмотреть установленные обновления, а затем выберите из списка обновлений.
Windows 7 и Windows Server 2008 R2 Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall. Или щелкните панель управления, щелкните Система и безопасность, а затем в разделе клиентский компонент Центра обновления Windows щелкните Просмотреть установленные обновления, а затем выберите из списка обновлений.

Проверка раздела реестра

Версия Windows Раздел реестра
Windows Server 2003 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB3046306\Filelist

Для других поддерживаемых версий Windows не существует раздела реестра для проверки наличия этого обновления.

Сведения о файлах

Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже. Значения даты и времени для этих файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются по местному времени и с учетом текущего летнего времени (DST). Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.

сведения о файлах Windows Server 2003 г.

  • Файлы, относящиеся к определенной вехе (SPn) и ветви службы (QFE, GDR), отмечаются в столбцах "Требование к поставщику услуг" и "Ветвь службы".
  • Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви службы QFE содержат исправления в дополнение к широко выпущенным исправлениям.
  • Помимо файлов, перечисленных в этих таблицах, это обновление программного обеспечения также устанавливает связанный файл каталога безопасности (kb number.cat), подписанный цифровой подписью Майкрософт.

Для всех поддерживаемых 64-разрядных версий Windows Server 2003

Имя файла Версия файла Размер файла Дата Время Платформа Требования к пакету обновления Ветвь службы
Gdi32.dll 5.2.3790.5563 623,616 05 марта 2015 г. 19:59 x64 Пакет обновления 2 (SP2) SP2QFE
Wgdi32.dll 5.2.3790.5563 293,888 05 марта 2015 г. 19:59 x86 Пакет обновления 2 (SP2) SP2QFE\WOW

Для всех поддерживаемых версий x86 Windows Server 2003

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 5.2.3790.5563 285,696 05 марта 2015 г. 20:53 x86

Для всех поддерживаемых версий на основе IA-64 Windows Server 2003

Имя файла Версия файла Размер файла Дата Время Платформа Требования к пакету обновления Ветвь службы
Gdi32.dll 5.2.3790.5563 919,552 05 марта 2015 г. 19:58 IA-64 Пакет обновления 2 (SP2) SP2QFE
Wgdi32.dll 5.2.3790.5563 293,888 05 марта 2015 г. 19:58 x86 Пакет обновления 2 (SP2) SP2QFE\WOW

Сведения о файлах Windows Vista и Windows Server 2008

  • Файлы, относящиеся к конкретному продукту, вехе (SPn) и ветви службы (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Вехой Ветвь службы
    6.0.6002.18xxx Windows Vista с пакетом обновления 2 (SP2) и Windows Server 2008 с пакетом обновления 2 (SP2) Пакет обновления 2 (SP2) ГДР
    6.0.6002.23xxx Windows Vista с пакетом обновления 2 (SP2) и Windows Server 2008 с пакетом обновления 2 (SP2) Пакет обновления 2 (SP2) LDR
  • Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви служб LDR содержат исправления в дополнение к широко выпущенным исправлениям.

Примечание. Установленные файлы MANIFEST (МАНИФЕСТ) и MUM (MUM), которые установлены, не указаны.

Для всех поддерживаемых версий Windows Vista и Windows Server 2008 на базе x86

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.0.6002.19331 297 984 05 марта 2015 г. 02:24 x86
Gdi32.dll 6.0.6002.23639 297 984 05 марта 2015 г. 01:41 x86

Для всех поддерживаемых 64-разрядных версий Windows Vista и Windows Server 2008

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.0.6002.19331 390,144 05 марта 2015 г. 01:58 x64
Gdi32.dll 6.0.6002.23639 389,632 05 марта 2015 г. 01:35 x64
Gdi32.dll 6.0.6002.19331 304 128 05 марта 2015 г. 02:25 x86
Gdi32.dll 6.0.6002.23639 304 128 05 марта 2015 г. 01:42 x86

Для всех поддерживаемых версий на основе IA-64 Windows Server 2008

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.0.6002.19331 952,320 05 марта 2015 г. 01:34 IA-64
Gdi32.dll 6.0.6002.23639 951,808 05 марта 2015 г. 01:12 IA-64
Gdi32.dll 6.0.6002.19331 304 128 05 марта 2015 г. 02:25 x86
Gdi32.dll 6.0.6002.23639 304 128 05 марта 2015 г. 01:42 x86

Сведения о файлах Windows 7 и Windows Server 2008 R2

  • Файлы, относящиеся к определенному продукту, вехе (RTM, SPn) и ветви службы (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Вехой Ветвь службы
    6.1.7601.18xxx Windows 7 и Windows Server 2008 R2 Пакет обновления 1 (SP1) ГДР
    6.1.7601.22xxx Windows 7 и Windows Server 2008 R2 Пакет обновления 1 (SP1) LDR
  • Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви служб LDR содержат исправления в дополнение к широко выпущенным исправлениям.

Примечание. Установленные файлы MANIFEST (МАНИФЕСТ) и MUM (MUM), которые установлены, не указаны.

Для всех поддерживаемых x86-разрядных версий Windows 7

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.1.7601.18778 305,152 05 марта 2015 г. 04:06 x86
Gdi32.dll 6.1.7601.22982 305,152 05 марта 2015 г. 04:10 x86

Для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.1.7601.18778 404 480 05 марта 2015 г. 05:12 x64
Gdi32.dll 6.1.7601.22982 404 480 05 марта 2015 г. 04:23 x64
Gdi32.dll 6.1.7601.18778 311,808 05 марта 2015 г. 04:05 x86
Gdi32.dll 6.1.7601.22982 311,808 05 марта 2015 г. 04:09 x86

Для всех поддерживаемых версий на основе IA-64 Windows Server 2008 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.1.7601.18778 971,264 05 марта 2015 г. 03:35 IA-64
Gdi32.dll 6.1.7601.22982 970,752 05 марта 2015 г. 03:31 IA-64
Gdi32.dll 6.1.7601.18778 311,808 05 марта 2015 г. 04:05 x86
Gdi32.dll 6.1.7601.22982 311,808 05 марта 2015 г. 04:09 x86

      

Сведения о хэш-файле
Имя пакета Хэш пакета SHA1 Хэш пакетов SHA2
Windows6.0-KB3046306-ia64.msu D972B865C75D455CFC64FEA5C462175218D76B23 C2152E8FA4E44BA27D5B96ABAACD573DC81A3BA64A8CC8F04AD9974023D445EB
Windows6.0-KB3046306-x64.msu 8097C719F5AFD2916C439197720DEA48BAC88B15 DF8C1270B32E26810AC8BB4A3797E6CC2A86269C131762D9E4D3CFFD32198E49
Windows6.0-KB3046306-x86.msu 929C0886CFFC23441DBD978114EFB87DEEE1D0CD 746EC959CCD2B0FF5489BFF1B41AD185B1F6CFA516004A415CD461D95397142
Windows6.1-KB3046306-ia64.msu A7744E9B99CC8EB0230B8FED0ABC25BBB83BF546 0F8B4BC6930DA07763C6AE1CD03962AC1152315A7D265D7A3023310E1A224291
Windows6.1-KB3046306-x64.msu BB6995E77C3F4834848A3E3C593BC0B473C73D16 65E358506EACADAAF48212D39ED3C968B234B005C4CE929E1E5284B2CFED5C6B
Windows6.1-KB3046306-x86.msu 6295A4018A08FDC867DED6CBA66B0EFD8DFC7BF1 F16B8DB9B444B25E2BAD5F0747FA2757C144900B4EA76906FC1C13AE731E758D
WindowsServer2003-KB3046306-ia64-DEU.exe 3B08B5E4F75507A82AC0678FA5E043E744A8A304 9D8B7E9CC202D009DAAACA6B24FCADD96D4A7574832D451B41F4B31D9A5BD6FF
WindowsServer2003-KB3046306-ia64-ENU.exe 587A07C703298E6ABCD020C1055842E0167773DF B46467DF8F8AFA0724B7715E7B041A96A1DC171011B884F47F097E707F79D159
WindowsServer2003-KB3046306-ia64-FRA.exe 681231750CD075930478316E173E36D5EB6347 B524FD68776ABBF8265DC24BE7F2474EE776AD2523B732AE22526269523BAC4D
WindowsServer2003-KB3046306-ia64-JPN.exe 6365F2C2A53BFD170C09ACA9438190719016E238 FF1F9FCD83BACE742C78154A5978C37A7D5066D8296C52586BBC5CB2D068C38C
WindowsServer2003-KB3046306-x64-CHS.exe D2F9E4BDC90AB9ADDB85BE2266C002B892975D4B EE9430928D129308BDEA1AC534D082EEF2A39462CCCCC369AFF6F91D133BB5B3
WindowsServer2003-KB3046306-x64-CHT.exe 91DFC397B39D814F6E34A6AD78577ABC69368B82 5626BA1DCC93F2630AFC33783A87DC1CF77CEA39B1652ED1AEF112495F568F
WindowsServer2003-KB3046306-x64-DEU.exe 5A268C96B21A6F8212AC7C6194EBA713630AC7A7 8958337AB8BE64C66822A8C1DB0E349628AE62748BFF27B0EEB18C7A4B839045
WindowsServer2003-KB3046306-x64-ENU.exe D24D14A688745F691E326D4080840BAB03A19089 7730D15164E4C8D36C6D788E9D41C704B29C15BFFEA2F63DA0BC50F14F26DB36
WindowsServer2003-KB3046306-x64-ESN.exe 703152ABFCEA1C56B9F73EAD9A474A0BFB9D725E 82B65C55C311A7097FC1BF53B1424D5694CF7AF43224D6D720B495E1CF2068F1
WindowsServer2003-KB3046306-x64-FRA.exe 50CDD6FBB1283EBBDE0CE7B62A8EE2C5080CA2CD DDBF697EE9AB14135FED0BF300A47B9320B2649A06A03F16E02018B1E5197123
WindowsServer2003-KB3046306-x64-ITA.exe D07FF20929665C881E715D997C9146937C26FA43 C993E09F0ED3FF3ECF68B53CB3B95EB801FE63893A1CCDE3D99BC1F989EE6C45
WindowsServer2003-KB3046306-x64-JPN.exe 002D02780453FAA1FA21176C520C1D18E0043673 496612B60E4B195A4F4AC1A37EE7A7DE2AA2453BCDD5C60C5E621919A1395965
WindowsServer2003-KB3046306-x64-KOR.exe 2C3BC9C0A4AF4B137C6833024091418F37F7C571 8491E002945E7434651C69D0D96857BDB6284713600564D506B4A302A752FC2
WindowsServer2003-KB3046306-x64-PTB.exe 27E59C986ED0A117CB5FA409D745962CAAD66544 86C15AACDC371ED8B24C1A7B90DD4FCCE6105207C93211B82D9A30FFD991A7EF
WindowsServer2003-KB3046306-x64-RUS.exe 72AF66D368A98D36F1574A0D996DE53328527C5F BE05ECB1C26DB502A4CF94EF6598BC14B5DB85374C9DC19B490B01DF8B9F1436
WindowsServer2003-KB3046306-x86-CHS.exe 2B3DAD9DD7A70E71DC369CBF3E995A2B6AA3C5C1 1DD2D8811D24706D1BC3965CDD38EB52C0DF83C623ABF161EEE2838F32018DD
WindowsServer2003-KB3046306-x86-CHT.exe AE3B90FCF4707B4E32F42C35F1D583CE15C96121 49D953931914F46AC2BC0A66731E40AD001CA90E7E78E3D98E9BDB8E5C5FB83C
WindowsServer2003-KB3046306-x86-CSY.exe 77B29CBD0E1525440BCECC2B25A48487C28DB8D8 1194D0B629B6EDFD3CD8D143D0DC989F523EF27DD405CA8A49B78AE7FAA5D9
WindowsServer2003-KB3046306-x86-DEU.exe E874784239957041636B0EC71FCCC115E124D9E5 76D925DE756EF3F14BC2695FC6723E66AA34722D5AF50361A283D4315837CA80
WindowsServer2003-KB3046306-x86-ENU.exe 9BDE6C9018679BB8B49B8C2532F115E5B3ECBD45 0E12FE8AD96BF62E26B05865C3A7B2B2628B9DDCE4380A052D2C0CFD23A28F1A
WindowsServer2003-KB3046306-x86-ESN.exe 5F3EC4C54AE19F738C7BBA6C4A0F76CF32429CC0 F8EA5D7E3C2CE86D7BEAD4B664CD2CE4BD9BBE4D56AD6D2EB1A6DCFEB3BE6B4A
WindowsServer2003-KB3046306-x86-FRA.exe 81E8944FF9959F31B7CF39D660FEBA59ADD431D7 EFAA14114B540B1F15C7BE20D9B1FA90C3202F8267DE44F2AA3014461C475DFB
WindowsServer2003-KB3046306-x86-HUN.exe BCC9461F9A7ADDE398876D2034F4B4F6ED602A2F 5C1D6F6CC24DD70353B5DA10E67B6E997E4EB15C651CD4437E452DB6E5ACD71B
WindowsServer2003-KB3046306-x86-ITA.exe 116B3FEAFF5458F19405A5A12C2D9AE37F9F0086 4601F66F251FEDC1AA0399FF5CCD1E2DEBFDA646182E2A9609D5D97CE9784A4
WindowsServer2003-KB3046306-x86-JPN.exe 99A124C4847F0C29D30AA48FEB20601072F7BDF7 DFAE5F6968151E182740E19D46C9B72A04E5015A089E9362F70A975B0032E4D5
WindowsServer2003-KB3046306-x86-KOR.exe 9F09F53DD56A731D441CC038B251867E2CDFB3F1 0FD1E2836D7A5F66264E1D502CA1C79ABBF583E2941D333F7D63479E9510B0FC
WindowsServer2003-KB3046306-x86-NLD.exe 13CA5ADDE02147D2D8E7D42A5156C0DC890C24CB CC7A76B22C81AE5EBDA8AFC57DE1F7BC50C486A7451127052EF152B81DE17EDD
WindowsServer2003-KB3046306-x86-PLK.exe 33204A0FA7950EB7C8F41AF29BE1A8E747B2958B A0F6872173D5809BA24371C18848A6E2C021892D5474398DF1943CF90630245D
WindowsServer2003-KB3046306-x86-PTB.exe 01EB0EBAC8D75F14BA9266D0DB703F453C928C37 909D57B1315CD77518A3BB3C993CC114EEF60B2684DD192D9B3B8D3AC73F65EE
WindowsServer2003-KB3046306-x86-PTG.exe CF1821668CCE47267E00B78A2B3FC0D1AD6D4A24 F0C22A1DE77C57E625E5665C663B6F5686C3791946FCCCE980DD4715606CB662
WindowsServer2003-KB3046306-x86-RUS.exe 563EEE8288D385D01E5DC267F09E481D36CB5AF8 21E4E8EEC0FC3DCDB87A6E7F4E7CCB93709C060933A1367F7051D007F3CAC92
WindowsServer2003-KB3046306-x86-SVE.exe A6DCE5C38E7820C27FE031654908550D011C9567 E81A7584A8EF2AD3F093F59607A45ABCD0394DC5DA8BFFA9B6494400FCF70788
WindowsServer2003-KB3046306-x86-TRK.exe 9F991423DDBEEF51721EA62A1FA89C8F9258C18A E38C13D504D1A0F956F322F0AD166EF609F0534A3A3CD600B888B782C7DFFF11

      

Получение справки и поддержки для этого обновления для системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения по обеспечению безопасности для ИТ-специалистов: устранение неполадок и поддержка безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр решения и безопасности для вирусов

Локальная поддержка в соответствии с вашей страной: международная поддержка