MS15-050: Säkerhetsproblem i Service Control Manager kan tillåta rättighetsökning: 12 maj 2015

Gäller för
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Sammanfattning

Den här säkerhetsuppdateringen löser ett problem i Windows Service Control Manager (SCM). Den här säkerhetsrisken orsakas när SCM felaktigt verifierar personifieringsnivåer. Sårbarheten kan möjliggöra rättighetsökning om en angripare först kan logga in i systemet och sedan köra ett särskilt utformat program som är utformat för att öka privilegierna.

Introduktion

Microsoft har släppt säkerhetsbulletinen MS15-050. Mer information om säkerhetsbulletinen finns:

Så här får du hjälp och support för den här säkerhetsuppdateringen

Hjälp med att installera uppdateringar:
Stöd för Microsoft Update

Säkerhetslösningar för IT-proffs:
Felsökning och support för TechNet Security

Skydda din Windows-dator mot virus och skadlig programvara:
Viruslösning och säkerhetscenter

Lokal support i olika länder:
Internationellt stöd

Mer information

Information om distribution av säkerhetsuppdatering

Windows Vista (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdateringar För alla 32-bitarsversioner av Windows Vista som stöds:
Windows6.0-KB3055642-x86.msu
För alla x64-baserade utgåvor av Windows Vista som stöds:
Windows6.0-KB3055642-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning WUSA.exe stöder inte avinstallation av uppdateringar. Om du vill avinstallera en uppdatering som installeras av WUSA klickar du på Kontrollpanelen och sedan på Säkerhet. Under Windows Update klickar du på Visa installerade uppdateringar och väljer sedan i listan över uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows Server 2008 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdateringar För alla 32-bitarsversioner av Windows Server 2008 som stöds:
Windows6.0-KB3055642-x86.msu
För alla x64-baserade utgåvor av Windows Server 2008 som stöds:
Windows6.0-KB3055642-x64.msu
För alla Itanium-baserade utgåvor av Windows Server 2008 som stöds:
Windows6.0-KB3055642-ia64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning WUSA.exe stöder inte avinstallation av uppdateringar. Om du vill avinstallera en uppdatering som installeras av WUSA klickar du på Kontrollpanelen och sedan på Säkerhet. Under Windows Update klickar du på Visa installerade uppdateringar och väljer sedan i listan över uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows 7 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla 32-bitarsversioner av Windows 7 som stöds:
Windows6.1-KB3055642-x86.msu
För alla x64-baserade utgåvor av Windows 7 som stöds:
Windows6.1-KB3055642-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning Använd installationsväxeln för att avinstallera en uppdatering som installerats av WUSA. Eller klicka på Kontrollpanelen och sedan på System och säkerhet. Under Windows Update klickar du på Visa installerade uppdateringar och väljer sedan i listan över uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows Server 2008 R2 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla x64-baserade utgåvor av Windows Server 2008 R2 som stöds:
Windows6.1-KB3055642-x64.msu
För alla Itanium-baserade utgåvor av Windows Server 2008 R2 som stöds:
Windows6.1-KB3055642-ia64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning Använd installationsväxeln för att avinstallera en uppdatering som installerats av WUSA. Eller klicka på Kontrollpanelen och sedan på System och säkerhet. Under Windows Update klickar du på Visa installerade uppdateringar och väljer sedan i listan över uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows 8 och Windows 8.1 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla 32-bitarsversioner av Windows 8 som stöds:
Windows8-RT-KB3055642-x86.msu
För alla x64-baserade utgåvor av Windows 8 som stöds:
Windows8-RT-KB3055642-x64.msu
För alla 32-bitarsversioner av Windows 8.1 som stöds:
Windows8.1-KB3055642-x86.msu
För alla x64-baserade utgåvor av Windows 8.1 som stöds:
Windows8.1-KB3055642-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installerats av WUSA använder du installationsväxeln /Uninstall. Du kan också klicka på Kontrollpanelen, System och säkerhet och sedan på Windows Update. Klicka på Installerade uppdateringar under Se även och välj sedan från listan med uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows Server 2012 och Windows Server 2012 R2 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla utgåvor av Windows Server 2012 som stöds:
Windows8-RT-KB3055642-x64.msu
För alla utgåvor av Windows Server 2012 R2 som stöds:
Windows8.1-KB3055642-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installerats av WUSA använder du installationsväxeln /Uninstall. Du kan också klicka på Kontrollpanelen, System och säkerhet och sedan på Windows Update. Klicka på Installerade uppdateringar under Se även och välj sedan från listan med uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows RT och Windows RT 8.1 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Distribution Dessa uppdateringar är endast tillgängliga via Windows Update.
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning Klicka på Kontrollpanelen, System och säkerhet och sedan på Windows Update. Klicka på Installerade uppdateringar under Se även och välj sedan från listan med uppdateringar.
Filinformation Se avsnittet med filinformation .

      

Filinformation

Den engelska versionen (USA) av den här programuppdateringen installerar filer som har de attribut som listas i följande tabeller. Datumen och tiderna för dessa filer anges i Coordinated Universal Time (UTC). Datum och tider för filerna på den lokala datorn visas i din lokala tid och med din aktuella sommartid. Datumen och tiderna kan dessutom ändras när du utför vissa åtgärder på filerna.

Filinformation för Windows Vista och Windows Server 2008

  • Filerna som gäller för en specifik produkt, milstolpe (SPn) och servicegren (LDR, GDR) kan identifieras genom att undersöka filversionsnumren som visas i följande tabell:

    Version Produkt Delmål Service branch
    6.0.6002.18xxx Windows Vista SP2 och Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 och Windows Server 2008 SP2 SP2 LDR

  • GDR-tjänstegrenar innehåller endast de korrigeringar som ges ut i stor utsträckning för att åtgärda utbredda, kritiska problem. LDR-tjänstgrenar innehåller snabbkorrigeringar utöver allmänt utgivna korrigeringar.

Anm.: De MANIFEST-filer (.manifest) och MUM-filer (.mum) som installeras anges inte.

För alla x86-baserade versioner av Windows Vista och Windows Server 2008 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Services.exe 6.0.6002.19369 279,552 10-apr-2015 23:22 x86
Services.mof Ej tillämpligt 2,866 18-sep-2006 21:46 Ej tillämpligt
Services.exe 6.0.6002.23677 280 576 10-apr-2015 23:18 x86
Services.mof Ej tillämpligt 2,866 07-maj-2014 23:55 Ej tillämpligt

För alla x64-baserade versioner av Windows Vista och Windows Server 2008 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Services.exe 6.0.6002.19369 384,512 10-apr-2015 23:33 x64
Services.mof Ej tillämpligt 2,866 18-sep-2006 21:44 Ej tillämpligt
Services.exe 6.0.6002.23677 385,024 10-apr-2015 23:44 x64
Services.mof Ej tillämpligt 2,866 07-maj-2014 23:55 Ej tillämpligt
Services.exe 6.0.6002.19369 279,552 10-apr-2015 23:22 x86
Services.mof Ej tillämpligt 2,866 18-sep-2006 21:46 Ej tillämpligt
Services.exe 6.0.6002.23677 280 576 10-apr-2015 23:18 x86
Services.mof Ej tillämpligt 2,866 07-maj-2014 23:55 Ej tillämpligt

För alla IA-64-baserade versioner av Windows Server 2008 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Services.exe 6.0.6002.19369 744,448 10-apr-2015 23:23 IA-64
Services.mof Ej tillämpligt 2,866 03-jan-2008 19:17 Ej tillämpligt
Services.exe 6.0.6002.23677 746 496 10-apr-2015 23:22 IA-64
Services.mof Ej tillämpligt 2,866 07-maj-2014 23:54 Ej tillämpligt
Services.exe 6.0.6002.19369 279,552 10-apr-2015 23:22 x86
Services.mof Ej tillämpligt 2,866 18-sep-2006 21:46 Ej tillämpligt
Services.exe 6.0.6002.23677 280 576 10-apr-2015 23:18 x86
Services.mof Ej tillämpligt 2,866 07-maj-2014 23:55 Ej tillämpligt

      

Windows 7 och Windows Server 2008 R2-filinformation

  • Filerna som gäller för en specifik produkt, milstolpe (RTM, SPn) och servicegren (LDR, GDR) kan identifieras genom att undersöka filversionsnumren som visas i följande tabell:

    Version Produkt Delmål Service branch
    6.1.7601.18xxx Windows 7 och Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 och Windows Server 2008 R2 SP1 LDR

  • GDR-tjänstegrenar innehåller endast de korrigeringar som ges ut i stor utsträckning för att åtgärda utbredda, kritiska problem. LDR-tjänstgrenar innehåller snabbkorrigeringar utöver allmänt utgivna korrigeringar.

Anm.: De MANIFEST-filer (.manifest) och MUM-filer (.mum) som installeras anges inte.

För alla x86-baserade versioner av Windows 7 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Services.exe 6.1.7601.18829 259,072 13-apr-2015 03:19 x86
Services.mof Ej tillämpligt 2,866 04-jul-2013 12:14 Ej tillämpligt
Services.ptxml Ej tillämpligt 1,061 12-apr-2015 22:32 Ej tillämpligt
Services.exe 6.1.7601.23033 259,072 11-apr-2015 03:53 x86
Services.mof Ej tillämpligt 2,866 09-jul-2013 06:07 Ej tillämpligt
Services.ptxml Ej tillämpligt 1,061 10-apr-2015 23:15 Ej tillämpligt

För alla x64-baserade versioner av Windows 7 och Windows Server 2008 R2 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Services.exe 6.1.7601.18829 328,704 13-apr-2015 03:28 x64
Services.mof Ej tillämpligt 2,866 04-jul-2013 12:14 Ej tillämpligt
Services.ptxml Ej tillämpligt 1,061 12-apr-2015 22:32 Ej tillämpligt
Services.exe 6.1.7601.23033 328,704 11-apr-2015 04:31 x64
Services.mof Ej tillämpligt 2,866 09-jul-2013 06:15 Ej tillämpligt
Services.ptxml Ej tillämpligt 1,061 10-apr-2015 23:28 Ej tillämpligt

För alla IA-64-baserade versioner av Windows Server 2008 R2 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Services.exe 6.1.7601.18829 683,520 13-apr-2015 02:21 IA-64
Services.mof Ej tillämpligt 2,866 04-jul-2013 12:22 Ej tillämpligt
Services.ptxml Ej tillämpligt 1,061 12-apr-2015 22:29 Ej tillämpligt
Services.exe 6.1.7601.23033 683,520 11-apr-2015 03:08 IA-64
Services.mof Ej tillämpligt 2,866 09-jul-2013 06:10 Ej tillämpligt
Services.ptxml Ej tillämpligt 1,061 10-apr-2015 23:13 Ej tillämpligt

      

Filinformation för Windows 8 och Windows Server 2012

  • Filerna som gäller för en specifik produkt, milstolpe (RTM, SPn) och servicegren (LDR, GDR) kan identifieras genom att undersöka filversionsnumren som visas i följande tabell:

    Version Produkt Delmål Service branch
    6.2.920 0.16 xxx Windows 8 och Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 och Windows Server 2012 RTM LDR

  • GDR-tjänstegrenar innehåller endast de korrigeringar som ges ut i stor utsträckning för att åtgärda utbredda, kritiska problem. LDR-tjänstgrenar innehåller snabbkorrigeringar utöver allmänt utgivna korrigeringar.

Anm.: De MANIFEST-filer (.manifest) och MUM-filer (.mum) som installeras anges inte.

För alla x86-baserade versioner av Windows 8 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Services.exe 6.2.9200.17343 333,312 13-apr-2015 04:06 x86
Services.exe 6.2.9200.21456 332,288 12-apr-2015 22:34 x86

För alla x64-baserade versioner av Windows 8 och Windows Server 2012 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Services.exe 6.2.9200.17343 417,280 13-apr-2015 05:32 x64
Services.exe 6.2.9200.21442 411,136 12-apr-2015 22:31 x64

      

Filinformation för Windows 8.1 och Windows Server 2012 R2

För alla x86-baserade versioner av Windows 8 som stöds.1

Filnamn Filversion Filstorlek Datum Tid Plattform
Services.exe 6.3.9600.17793 333,624 08-apr-2015 22:59 x86

För alla x64-baserade versioner av Windows 8.1 och Windows Server 2012 R2 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Services.exe 6.3.9600.17793 410,128 08-apr-2015 22:55 x64

      

Filhashinformation
Filnamn SHA1-hash SHA256-hash
Windows6.0-KB3055642-ia64.msu A9D0AEEFC75C5925DBE16B9D14754BFD220FEE0A 1A36443CB5B5D1D6517D2CA79FE375A42D1A4397E30F7465A11684D389258283
Windows6.0-KB3055642-x64.msu 05FBCC383DFE1E46ED7EDF23A9E9B775EE5242AB AE965FC3BF5CF2EEEB754768E1B61BA05764403644436ECC1B32B66E3CECBDA2
Windows6.0-KB3055642-x86.msu 6F6C0687C22FBF63C90EAB8D84F80F726D983C43 85DD6C42FEDA9F2F56F79BC5A4089B4329B3866F177D7229472B58942A5F6B42
Windows6.1-KB3055642-ia64.msu AE806D548170FAC249B397C80933883A9F19B853 C5F6CAD27C0664349A0BA62FEC0BD55BDCF5CAACEDA23EF862B83B2CF996B8C8
Windows6.1-KB3055642-x64.msu CC13DB5A18E3531C854E85263E66055CDD081678 3632699001A0360350881035AD07AFA96E7E958C41C13924060950D37C1576C2
Windows6.1-KB3055642-x86.msu 2F1AC561188E1AF40796273CE672DE6C73259202 F4B2048C187D765153AD77F3F42CA6279BA8F83EBC89E50980F3423C8E47E866
Windows8.1-KB3055642-x64.msu DA4C9859885BC413462C7B73141CF42AAC807238 221F9AA57C2347C3CDF4AE26E58177D199201DC13D47A53E70BDF39443376B62
Windows8.1-KB3055642-x86.msu B448FC6FBD8B9BA0951DEDABF00DCD523163E8A4 9C6D430199A79B41AEE2D1B57C3DDB0EEE585F0E3523CFBC741741C819D2751B
Windows8-RT-KB3055642-x64.msu B1ADE85117948215F943F4F2B15C3399BF0837D7 EDA655683CA4139CA05FAF6C99AA39A6CBEBA9475C2A34A6CDCE437D64F35692
Windows8-RT-KB3055642-x86.msu 4AC05C6692ADD3B39082CF938BBB8FC52CBD7637 DD5E9386B1A700EA4ADAB8994C55EB479507E04AAE97B2006E42E752FB6AB72A