Обзор
Это обновление для системы безопасности устраняет обнаруженную пользователями уязвимость в компоненте WebProxy служб Терминалов в Windows Server 2008 R2 и Windows 7, если обновление 8.1 подключения удаленного рабочего стола клиента установлен. Уязвимость делает возможным несанкционированное получение прав, если злоумышленник побуждает пользователя запустить специально созданное приложение. Злоумышленник, успешно воспользовавшийся данной уязвимостью, может получить те же права, как и у текущего пользователя. Если текущий пользователь вошел в систему с правами администратора, то злоумышленник может затем выполните следующее:
-
Установка программ
-
Просмотр, изменение и удаление данных
-
Создание новых учетных записей с полными правами пользователей
Пользователи, чьи учетные записи имеют ограниченные права в системе может быть меньше, чем для пользователей, работающих с правами администратора.
Введение
Корпорация Майкрософт выпустила бюллетень по безопасности MS15-004. Для получения дополнительных сведений о данном бюллетене безопасности:
-
Пользователи домашних компьютеров:
https://www.microsoft.com/security/pc-security/updates.aspxПропустить подробные сведения: скачать обновления на домашний компьютер или ноутбук с веб-сайта Центра обновления Майкрософт:
-
ИТ-специалистов:
Получение справки и поддержки данного обновления для системы безопасности
Помощь в установке обновлений:Поддержка Центра обновления МайкрософтРешения по безопасности для ИТ-специалистов:Поддержка и устранение неполадок безопасности TechNetЗащитить компьютер под управлением Windows от вирусов и вредоносных программ:Антивирусное решение и центр обеспечения безопасностиЛокальная поддержка по вашей страны:Международная поддержка
Сведения о файлах
Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Дата и время для этих файлов на локальном компьютере отображаются в местном времени с учетом летнего времени (DST). Кроме того при выполнении определенных операций с файлами даты и время могут изменяться.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.1.7601.18xxx
Windows 7
SP1
GDR
6.1.7601.22xxx
Windows 7
SP1
LDR
-
Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
Примечание. Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых 86-разрядных версий Windows 7
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.3.9600.17553 |
74,240 |
11-Dec-2014 |
17:47 |
x86 |
|
Tswbprxy.exe |
6.3.9600.17553 |
74,240 |
11-Dec-2014 |
17:47 |
x86 |
Для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Tswbprxy.exe |
6.3.9600.17553 |
87,040 |
11-Dec-2014 |
17:47 |
x64 |
|
Tswbprxy.exe |
6.3.9600.17553 |
87,040 |
11-Dec-2014 |
17:50 |
x64 |
