MS15-067: уязвимость в RDP может привести к удаленному выполнению кода: 14 июля 2015 г.

Применяется к
Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Сводка

Это обновление для системы безопасности устраняет уязвимость в Windows, которая может разрешить удаленное выполнение кода, если злоумышленник отправляет специально созданную последовательность пакетов в целевую систему с включенной службой сервера протокола удаленного рабочего стола (RDP). По умолчанию служба сервера RDP не включена ни в одной операционной системе Windows. Системы, в которых не включена служба сервера RDP, не подвергаются риску. Дополнительные сведения об этой уязвимости см. в бюллетене майкрософт по безопасности MS15-067.

Дополнительные сведения

Важно

  • Все будущие обновления для системы безопасности и небезопасности для Windows 8.1 и Windows Server 2012 R2 требуют установки 2919355 обновления. Мы рекомендуем установить 2919355 обновления на компьютере с Windows 8.1 или Windows Server 2012 R2, чтобы получать будущие обновления.
  • Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.

Дополнительные сведения об этом обновлении для системы безопасности

В следующих статьях содержатся дополнительные сведения об этом обновлении для системы безопасности, связанные с отдельными версиями продукта. Статьи могут содержать известные сведения о проблеме.

  • 3069762 MS15-067: описание обновления для системы безопасности для Windows RDP: 14 июля 2015 г.

  • 3067904 MS15-067: описание обновления для системы безопасности для Windows RDP: 14 июля 2015 г.

Получение и установка обновления

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в статье.
Автоматическое получение обновлений для системы безопасности.

Способ 2. Центр загрузки Майкрософт

Автономный пакет обновления можно получить в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.

Щелкните ссылку для скачивания в бюллетене по безопасности Майкрософт MS15-067 , соответствующем используемой версии Windows.

Дополнительные сведения

Сведения о развертывании обновлений безопасности

Windows 7 (все выпуски)
Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3067904-x86.msu
Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3069762-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3067904-x64.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3069762-x64.msu
Параметры установки См . статью базы знаний Майкрософт 934307
Необходимость перезапуска В некоторых случаях это обновление не требует перезапуска. Если используются необходимые файлы, это обновление потребует перезагрузки. Если это происходит, появится сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность того, что потребуется перезапуск, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, а затем в разделе клиентский компонент Центра обновления Windows щелкните Просмотреть установленные обновления и выберите из списка обновлений.
Сведения о файлах См. соответствующую статью, указанную в разделе Дополнительные сведения об этом обновлении для системы безопасности .
Проверка раздела реестра Примечание. Раздел реестра не существует для проверки наличия этого обновления.

Windows 8 (все выпуски)
Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 8:
Windows8-RT-KB3067904-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 8:
Windows8-RT-KB3067904-x64.msu
Параметры установки См . статью базы знаний Майкрософт 934307
Необходимость перезапуска В некоторых случаях это обновление не требует перезапуска. Если используются необходимые файлы, это обновление потребует перезагрузки. Если это происходит, появится сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность того, что потребуется перезапуск, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, а затем в разделе Просмотреть также щелкните Установленные обновления и выберите из списка обновлений.
Сведения о файлах См. соответствующую статью, указанную в разделе Дополнительные сведения об этом обновлении для системы безопасности .
Проверка раздела реестра Примечание. Раздел реестра не существует для проверки наличия этого обновления.

Windows Server 2012 (все выпуски)
Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых выпусков Windows Server 2012:
Windows8-RT-KB3067904-x64.msu
Параметры установки См . статью базы знаний Майкрософт 934307
Необходимость перезапуска В некоторых случаях это обновление не требует перезапуска. Если используются необходимые файлы, это обновление потребует перезагрузки. Если это происходит, появится сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность того, что потребуется перезапуск, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, а затем в разделе Просмотреть также щелкните Установленные обновления и выберите из списка обновлений.
Сведения о файлах См. соответствующую статью, указанную в разделе Дополнительные сведения об этом обновлении для системы безопасности .
Проверка раздела реестра Примечание. Раздел реестра не существует для проверки наличия этого обновления.

      

Сведения о хэш-файле
Имя файла Хэш SHA1 Хэш SHA256
Windows6.1-KB3067904-x64.msu D279DAAD72BCC328D7825D0CA6763A43D77638A6 B88C4FE22BFB24DDFE157BE5B071AB76FA426337069DA7D41E05D285AC86B2EE
Windows6.1-KB3067904-x86.msu 732B96EBFC5393AD550F15800F410B03D4214DA3 8F344604D8DF36676FA8CF4C1CC22E1D724C370118E14EC509263451A52DF835
Windows6.1-KB3069762-x64.msu 9486DB51AF7FCA83A604576379B8D64DB7DB67E4 C1ADD987743EE406F1C3774981413E1C5722582C36E741BB9FFEF035AE983A5E
Windows6.1-KB3069762-x86.msu D13D8015B1258A21A9B9E9877C1CDF4D32990A79 1781346CE067C33D085389F81BD2C36F8C910022D64075EF4731C7CC43974DA2
Windows8-RT-KB3067904-x64.msu 62F02734C2CF5CC5C8F5F9A4813D4C98EAC63A63 080919BEC2AF65A24EBA4C48F2BCCC855A5AF8C0FAC1670E040B564B8D04BF2E
Windows8-RT-KB3067904-x86.msu F4FE9CA6D3CA7433A9B873E72C74CB28761A2084 FC28B583959B8AE7BAEAF4A281AE0D4330B994A3F63DE77C5BC5A68281A86C95

      

Получение справки и поддержки для этого обновления для системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения по обеспечению безопасности для ИТ-специалистов: устранение неполадок и поддержка безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр решения и безопасности для вирусов

Локальная поддержка в соответствии с вашей страной: международная поддержка