MS15-004: Beskrivning av säkerhetsuppdatering för Windows 7 och Windows Server 2008 R2 om klientuppdateringen för Remote Desktop-anslutning 8.0 är installerat: 13 januari 2015

Sammanfattning

Den här säkerhetsuppdateringen löser ett rapporterat säkerhetsproblem i TS WebProxy-komponenten i Windows 7 och Windows Server 2008 R2 om klientuppdateringen för Remote Desktop-anslutning 8.0 är installerat. Säkerhetsproblemet kan möjliggöra behörighetshöjning om en angripare övertygar en användare att köra ett skadligt program. En angripare kan utnyttja säkerhetsproblemet kan få samma användarrättigheter som den aktuella användaren. Om den aktuella användaren är inloggad med administratörsrättigheter kan angriparen sedan göra följande:

• Installera program

• Visa, ändra eller ta bort data

• Skapa nya konton som har fullständig behörighet
  

Kunder vars konton är konfigurerade med färre användarrättigheter på datorn kan påverkas mindre än användare som arbetar med administrativa rättigheter.

Introduktion

Microsoft har publicerat säkerhetsbulletinen MS15-004. Mer information om den här säkerhetsbulletinen:

• Hemanvändare:
  

  https://www.microsoft.com/security/pc-security/updates.aspxHoppa över detaljerna: hämta uppdateringarna till din hemdator eller bärbara dator från webbplatsen Microsoft Update nu:
  

  https://update.microsoft.com/microsoftupdate/

• IT-proffs:
  

  https://technet.microsoft.com/library/security/MS15-004

Filinformation

Den engelska (USA) versionen av den här programuppdateringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i din lokala tid och med din aktuella (DST) sommartid. Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.