MS15-037: уязвимость в планировщике задач Windows может привести к повышению привилегий: 14 апреля 2015 г.

Применяется к
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Сводка

Это обновление для системы безопасности устраняет уязвимость в Microsoft Windows. Злоумышленник, который успешно воспользовался уязвимостью, может воспользоваться известной недопустимой задачей, чтобы заставить планировщик задач запустить специально созданное приложение в контексте системной учетной записи. Затем злоумышленник может сделать следующее:

  • Установка программ
  • Просмотр, изменение и удаление данных
  • Создание учетных записей с полными правами пользователя

Введение

Корпорация Майкрософт выпустила бюллетень по безопасности MS15-037. Дополнительные сведения об этом бюллетене по безопасности:

Получение справки и поддержки для этого обновления для системы безопасности

Справка по установке обновлений:
Поддержка Центра обновления Майкрософт

Решения по обеспечению безопасности для ИТ-специалистов:
Устранение неполадок и поддержка безопасности TechNet

Защита компьютера под управлением Windows от вирусов и вредоносных программ:
Центр решения и безопасности для вирусов

Локальная поддержка в соответствии с вашей страной:
Международная поддержка

Дополнительные сведения

Сведения о развертывании обновлений безопасности

Windows 7 (все выпуски)
Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3046269-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3046269-x64.msu
Параметры установки См . статью базы знаний Майкрософт 934307
Необходимость перезапуска Это обновление не требует перезагрузки.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall . Или щелкните панель управления, щелкните Система и безопасность и в разделе клиентский компонент Центра обновления Windows щелкните Просмотреть установленные обновления, а затем выберите обновления из списка.
Сведения о файлах См . статью базы знаний Майкрософт 3046269
Проверка раздела реестра Примечание. Раздел реестра не существует для проверки наличия этого обновления.

Windows Server 2008 R2 (все выпуски)
Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008 R2:
Windows6.1-KB3046269-x64.msu
Для всех поддерживаемых выпусков на основе Itanium Windows Server 2008 R2:
Windows6.1-KB3046269-ia64.msu
Параметры установки См . статью базы знаний Майкрософт 934307
Необходимость перезапуска Это обновление не требует перезагрузки.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall. Или щелкните панель управления, щелкните Система и безопасность и в разделе клиентский компонент Центра обновления Windows щелкните Просмотреть установленные обновления, а затем выберите обновления из списка.
Сведения о файлах См . статью базы знаний Майкрософт 3046269
Проверка раздела реестра Примечание. Раздел реестра не существует для проверки наличия этого обновления.

      

Сведения о хэш-файле
Имя файла Хэш SHA1 Хэш SHA256
Windows6.1-KB3046269-ia64.msu AC68FED41565097A414BACAE196E4A29B2912E0F 8D0C0F6E45B8AAC7BE06327030201BBE6E2334CE7A346F845A491F9E77B1B25A
Windows6.1-KB3046269-x64.msu 9CDABEB9C2A859414C27C4F981D6B1334AEE0AD5 27C6571F92D7B220E0B3A7BDBBDF05B7762AF58468E7E2AA7F1F5D9278C367B
Windows6.1-KB3046269-x86.msu DAD279443DC5E3446BB2B478252C90D5F115FAF1 5119EAF82A23ABE8A834C656F5D1AC9368F7642FF12A254E96FBC62A75144A05