MS15-067: уязвимость в RDP делает возможным удаленное выполнение кода: 14 июля 2015 г.

Применяется к
Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Сводка

Это обновление для системы безопасности устраняет уязвимость в Windows, позволяющую удаленно выполнить код, если злоумышленник отправляет специально созданную последовательность пакетов в целевую систему, в которой включена служба сервера протокола удаленного рабочего стола (RDP). По умолчанию служба сервера RDP не включена ни в одной операционной системе Windows. Системы, в которых не включена служба сервера RDP, не подвергаются риску. Дополнительные сведения об этой уязвимости см. в бюллетене по безопасности Майкрософт MS15-067.

Дополнительные сведения

Важно

  • Для всех будущих обновлений системы безопасности и прочих обновлений для Windows 8.1 и Windows Server 2012 R2 требуется установить 2919355 обновлений. Рекомендуется установить 2919355 обновлений на компьютер с Windows 8.1 или Windows Server 2012 R2, чтобы получать последующие обновления.
  • Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.

Дополнительные сведения об этом обновлении для системы безопасности

В следующих статьях содержатся дополнительные сведения об этом обновлении для системы безопасности применительно к отдельным версиям продуктов. Эти статьи могут содержать сведения об известных проблемах.

  • 3069762 MS15-067: описание обновления системы безопасности для Windows RDP: 14 июля 2015 г.

  • 3067904 MS15-067: описание обновления системы безопасности для Windows RDP: 14 июля 2015 г.

Как получить и установить обновление

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в разделе
Автоматическое получение обновлений для системы безопасности.

Способ 2. Центр загрузки Майкрософт

Вы можете получить отдельный пакет обновления в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.

Щелкните ссылку для скачивания в бюллетене по безопасности Майкрософт MS15-067 , соответствующей используемой версии Windows.

Дополнительные сведения

Сведения о развертывании обновлений системы безопасности

Windows 7 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3067904-x86.msu
Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3069762-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3067904-x64.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3069762-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае появится сообщение, предлагающее перезапустить.

Чтобы снизить вероятность того, что потребуется перезапуск, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, до установки обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните панель управления, нажмите Система и безопасность, а затем в разделе "Клиентский компонент Центра обновления Windows" щелкните Просмотр установленных обновлений и выберите один из обновлений.
Сведения о файлах См. связанную статью, указанную в разделе "Дополнительные сведения об этом обновлении для системы безопасности ".
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

Windows 8 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 8:
Windows8-RT-KB3067904-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 8:
Windows8-RT-KB3067904-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае появится сообщение, предлагающее перезапустить.

Чтобы снизить вероятность того, что потребуется перезапуск, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, до установки обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните панель управления, нажмите «Система и безопасность», затем «Клиентский компонент Центра обновления Windows», а затем в разделе «Смотрите также» нажмите «Установленные обновления» и выберите один из обновлений.
Сведения о файлах См. связанную статью, указанную в разделе "Дополнительные сведения об этом обновлении для системы безопасности ".
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

Windows Server 2012 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых выпусков Windows Server 2012:
Windows8-RT-KB3067904-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае появится сообщение, предлагающее перезапустить.

Чтобы снизить вероятность того, что потребуется перезапуск, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, до установки обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните панель управления, нажмите «Система и безопасность», затем «Клиентский компонент Центра обновления Windows», а затем в разделе «Смотрите также» нажмите «Установленные обновления» и выберите один из обновлений.
Сведения о файлах См. связанную статью, указанную в разделе "Дополнительные сведения об этом обновлении для системы безопасности ".
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

      

Сведения о файловом хэше
Имя файла Хэш SHA1 Хэш SHA256
Windows6.1-KB3067904-x64.msu D279DAAD72BCC328D7825D0CA6763A43D77638A6 B88C4FE22BFB24DDFE157BE5B071AB76FA426337069DA7D41E05D285AC86B2EE
Windows6.1-KB3067904-x86.msu 732B96EBFC5393AD550F15800F410B03D4214DA3 8F344604D8DF36676FA8CF4C1CC22E1D724C370118E14EC509263451A52DF835
Windows6.1-KB3069762-x64.msu 9486DB51AF7FCA83A604576379B8D64DB7DB67E4 C1ADD987743EE406F1C3774981413E1C5722582C36E741BB9FFEF035AE983A5E
Windows6.1-KB3069762-x86.msu D13D8015B1258A21A9B9E9877C1CDF4D32990A79 1781346CE067C33D085389F81BD2C36F8C910022D64075EF4731C7CC43974DA2
Windows8-RT-KB3067904-x64.msu 62F02734C2CF5CC5C8F5F9A4813D4C98EAC63A63 080919BEC2AF65A24EBA4C48F2BCCC855A5AF8C0FAC1670E040B564B8D04BF2E
Windows8-RT-KB3067904-x86.msu F4FE9CA6D3CA7433A9B873E72C74CB28761A2084 FC28B583959B8AE7BAEAF4A281AE0D4330B994A3F63DE77C5BC5A68281A86C95

      

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения безопасности для ИТ-специалистов: устранение неполадок и поддержка в сфере безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр антивирусных решений и безопасности

Локальная поддержка в зависимости от страны или региона: международная поддержка