Súhrn
Táto aktualizácia zabezpečenia rieši súkromne nahlásené riziko v komponente TS WebProxy Windows. Toto riziko by mohlo umožniť zvýšenie oprávnení, ak útočník presvedčí používateľa, aby spustil špeciálne vytvorenú aplikáciu. Útočník, ktorý úspešne zneužil zraniteľnosť, mohol získať rovnaké používateľské práva ako aktuálny používateľ. Ak je aktuálny používateľ prihlásený pomocou práv správcu, útočník by potom mohol vykonať nasledujúce kroky:
- Inštalácia programov
- Zobrazenie, zmena alebo odstránenie údajov
- Vytvorenie nových kont s úplnými používateľskými právami
Zákazníci, ktorých kontá sú nakonfigurované na menej používateľských práv v systéme, môžu byť menej ovplyvnení ako používatelia, ktorí používajú práva správcu.
Úvod
Spoločnosť Microsoft vydala bulletin o zabezpečení MS15-004. Ďalšie informácie o tomto bulletine o zabezpečení:
Používatelia v domácnosti:
https://www.microsoft.com/security/pc-security/updates.aspx Vynechajte podrobnosti: Stiahnite si aktualizácie pre svoj domáci počítač alebo prenosný počítač z webovej lokality Microsoft Update:
https://update.microsoft.com/microsoftupdate/
Odborníci v oblasti IT:
https://technet.microsoft.com/library/security/MS15-004
Ako získať pomoc a podporu pre túto aktualizáciu zabezpečenia
Pomoc s inštaláciou aktualizácií:
Podpora pre službu Microsoft Update
Riešenia zabezpečenia pre profesionálov v oblasti IT:
Riešenie problémov a podpora zabezpečenia na lokalite TechNet
Chráňte svoj počítač s Windowsom pred vírusmi a malvérom:
Centrum riešení vírusov a zabezpečenia
Miestna podpora podľa vašej krajiny alebo oblasti:
Medzinárodná podpora
Informácie o súboroch
Anglická verzia tejto aktualizácie softvéru pre Spojené štáty nainštaluje súbory s atribútmi, ktoré sú uvedené v nasledujúcich tabuľkách. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Dátumy a časy pre tieto súbory v lokálnom počítači sa zobrazujú vo vašom miestnom čase a s aktuálnym posunom pri letnom čase. Okrem toho sa dátumy a časy môžu zmeniť pri vykonávaní niektorých operácií so súbormi.
Informácie o súboroch systémov Windows 7 a Windows Server 2008 R2
Súbory, ktoré sa vzťahujú na konkrétny produkt, medzník (RTM,SP n) a vetvu služby (LDR, GDR), je možné identifikovať preskúmaním čísel verzií súborov, ako je uvedené v nasledujúcej tabuľke:
Verzia Produkt Medzník Vetva služby 6.1.7601.18xxx Windows 7 a Windows Server 2008 R2 SP1 GDR 6.1.7601.22xxx Windows 7 a Windows Server 2008 R2 SP1 LDR Vetvy služieb GDR obsahujú iba opravy, ktoré sú široko vydávané na riešenie rozsiahlych a kritických problémov. Vetvy služieb LDR obsahujú okrem široko vydávaných opráv aj rýchle opravy.
Poznámka: Súbory typu MANIFEST (.manifest) a súbory typu MUM (.mum), ktoré sú nainštalované, nie sú uvedené.
Pre všetky podporované verzie systému Windows 7 s procesorom typu x86
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas | Platforma |
|---|---|---|---|---|---|
| Tswbprxy.exe | 6.1.7601.18699 | 46 592 | 11. decembra 2014 | 17:47 | x86 |
| Tswbprxy.exe | 6.1.7601.22907 | 46 592 | 11. decembra 2014 | 17:47 | x86 |
Pre všetky podporované verzie systémov Windows 7 a Windows Server 2008 R2 s procesorom typu x64
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas | Platforma |
|---|---|---|---|---|---|
| Tswbprxy.exe | 6.1.7601.18699 | 52,736 | 11. decembra 2014 | 17:47 | x64 |
| Tswbprxy.exe | 6.1.7601.22907 | 52,736 | 11. decembra 2014 | 17:50 | x64 |
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom IA-64
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas | Platforma |
|---|---|---|---|---|---|
| Tswbprxy.exe | 6.1.7601.18699 | 124,416 | 11. decembra 2014 | 17:44 | IA-64 |
| Tswbprxy.exe | 6.1.7601.22907 | 124,416 | 11. decembra 2014 | 17:45 | IA-64 |
Informácie o súboroch systémov Windows 8 a Windows Server 2012
Súbory, ktoré sa vzťahujú na konkrétny produkt, medzník (RTM,SPn) a vetvu služby (LDR, GDR), je možné identifikovať preskúmaním čísel verzií súborov, ako je to zobrazené v nasledujúcej tabuľke:
Verzia Produkt Medzník Vetva služby 6.2.920 0.16 xxx Windows 8 a Windows Server 2012 RTM GDR 6.2.920 0.20 xxx Windows 8 a Windows Server 2012 RTM LDR Vetvy služieb GDR obsahujú iba opravy, ktoré sú široko vydávané na riešenie rozsiahlych a kritických problémov. Vetvy služieb LDR obsahujú okrem široko vydávaných opráv aj rýchle opravy.
Poznámka: Súbory typu MANIFEST (.manifest) a súbory typu MUM (.mum), ktoré sú nainštalované, nie sú uvedené.
Pre všetky podporované verzie systému Windows 8 s procesorom typu x86
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas | Platforma |
|---|---|---|---|---|---|
| Tswbprxy.exe | 6.2.9200.17213 | 56,320 | 11. decembra 2014 | 05:07 | x86 |
| Tswbprxy.exe | 6.2.9200.21329 | 56,320 | 11. decembra 2014 | 00:39 | x86 |
Pre všetky podporované verzie systémov Windows 8 a Windows Server 2012 s procesorom typu x64
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas | Platforma |
|---|---|---|---|---|---|
| Tswbprxy.exe | 6.2.9200.17213 | 62,976 | 11. decembra 2014 | 06:51 | x64 |
| Tswbprxy.exe | 6.2.9200.21329 | 62,976 | 11. decembra 2014 | 00:48 | x64 |
Informácie o súboroch systémov Windows 8.1 a Windows Server 2012 R2
Pre všetky podporované verzie systému Windows 8.1 s procesorom typu x86
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas | Platforma |
|---|---|---|---|---|---|
| Tswbprxy.exe | 6.3.9600.17555 | 74,240 | 12. decembra 2014 | 01:34 | x86 |
Pre všetky podporované verzie systémov Windows 8.1 a Windows Server 2012 R2 s procesorom typu x64
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas | Platforma |
|---|---|---|---|---|---|
| Tswbprxy.exe | 6.3.9600.17555 | 87,040 | 12. decembra 2014 | 02:04 | x64 |
Informácie o hodnotách hash súborov
| Názov súboru | SHA1 hash | SHA256 hash |
|---|