MS15-037: уязвимость в планировщике задач Windows позволяет повысить привилегии: 14 апреля 2015 г.

Применяется к
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Сводка

Данное обновление для системы безопасности устраняет уязвимость в Microsoft Windows. Злоумышленник, успешно воспользовавшийся уязвимостью, может воспользоваться известной недопустимой задачей, чтобы заставить планировщик заданий запустить специально созданное приложение в контексте учетной записи System. Затем злоумышленник может сделать следующее:

  • Установка программ
  • Просмотр, изменение и удаление данных
  • Создание новых учетных записей с полными правами пользователя

Введение

Корпорация Майкрософт выпустила бюллетень по безопасности MS15-037. Дополнительные сведения об этом бюллетене по безопасности:

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений:
Поддержка Центра обновления Майкрософт

Решения безопасности для IT-специалистов:
Устранение неполадок и поддержка в области безопасности TechNet

Защитите компьютер под управлением Windows от вирусов и вредоносных программ:
Центр антивирусных решений и безопасности

Локальная поддержка для вашей страны или региона:
Международная поддержка

Дополнительные сведения

Сведения о развертывании обновлений системы безопасности

Windows 7 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3046269-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3046269-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска Это обновление не требует перезагрузки.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall . Вы также можете открыть панель управления, выбрать пункт "Система и безопасность", а затем в разделе "Клиентский компонент Центра обновления Windows" щелкнуть "Просмотр установленных обновлений" и выбрать нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3046269
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

Windows Server 2008 R2 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008 R2:
Windows6.1-KB3046269-x64.msu
Для всех поддерживаемых выпусков Windows Server 2008 R2 на основе Itanium:
Windows6.1-KB3046269-ia64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска Это обновление не требует перезагрузки.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall. Вы также можете открыть панель управления, выбрать пункт "Система и безопасность", а затем в разделе "Клиентский компонент Центра обновления Windows" щелкнуть "Просмотр установленных обновлений" и выбрать нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3046269
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

      

Сведения о файловом хэше
Имя файла Хэш SHA1 Хэш SHA256
Windows6.1-KB3046269-ia64.msu AC68FED41565097A414BACAE196E4A29B2912E0F 8D0C0F6E45B8AAC7BE06327030201BBE6E2334CE7A346F845A491F9E77B1B25A
Windows6.1-KB3046269-x64.msu 9CDABEB9C2A859414C27C4F981D6B1334AEE0AD5 27C6571F92D7B220E0B3A7BDBBDF05B7762AF58468E77E2AA7F1F5D9278C367B
Windows6.1-KB3046269-x86.msu DAD279443DC5E3446BB2B478252C90D5F115FAF1 5119EAF82A23ABE8A834C656F5D1AC9368F7642FF12A254E96FBC62A75144A05