MS15-004: Popis aktualizácie zabezpečenia pre systémy Windows 7 a Windows Server 2008 R2, ak je nainštalovaná aktualizácia klienta vzdialenej pracovnej plochy 8.1: 13. januára 2015

Súhrn

Táto aktualizácia rieši súkromnom hlásené nedostatočné zabezpečenie v TS WebProxy súčasti systému Windows 7 a Windows Server 2008 R2, ak Aktualizácia klienta Remote Desktop Connection 8.1 je nainštalovaný. Nedostatočné môže umožniť neautorizované získanie väčších oprávení, ak útočník presvedčí používateľa na spustenie aplikácie špeciálne vytvorené. Útočník, ktorí úspešne využívať zraniteľnosť získať rovnaké používateľské práva aktuálneho používateľa. Ak sa aktuálny používateľ je prihlásený použitím povolenia správcu, útočník mohol postupujte nasledovne:

• Inštalácia programov

• Zobrazenie, zmena alebo odstránenie údajov

• Vytvárať nové kontá s úplnými používateľskými právami

Zákazníkov, ktorého kontá sú nakonfigurované tak, aby mali menej používateľských práv v systéme môže byť menej príslušného ako používatelia pomocou povolenia správcu.

Úvod

Spoločnosť Microsoft vydala bulletin MS15-004. Ďalšie informácie o tomto bulletine:

• Domáci používatelia:
  

  https://www.microsoft.com/security/pc-security/updates.aspxPreskočiť Podrobnosti: prevziať aktualizácie pre domáceho počítača alebo prenosný počítač z webovej lokality Microsoft Update:
  

  https://update.microsoft.com/microsoftupdate/

• Odborníci v oblasti IT:
  

  https://technet.microsoft.com/library/security/MS15-004

Informácie o súboroch

Anglická (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a vašej aktuálnej skreslenie letného času (DST). Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.