MS15-006: Säkerhetsproblem i Windows Felrapportering möjliggör säkerhet funktionen kringgå: 13 januari 2015

Sammanfattning

Den här säkerhetsuppdateringen löser ett rapporterat säkerhetsproblem i Windows fel rapportering (WER). Säkerhetsproblemet kan möjliggöra säkerhet funktionen kringgå om den har kunde utnyttjas av en angripare. En angripare som lyckas utnyttja det här säkerhetsproblemet kan få tillgång till minne som en process som körs. Användare vars konton är konfigurerade med färre användarrättigheter på datorn kan påverkas mindre än användare som arbetar med administrativa rättigheter.

Introduktion

Microsoft har publicerat säkerhetsbulletinen MS15-006. Mer information om den här säkerhetsbulletinen:

Skaffa hjälp och support för den här säkerhetsuppdateringen

Hjälp med att installera uppdateringar:
Stöd för Microsoft Update

Säkerhetslösningar för IT-proffs:
TechNet Security felsökning och Support

Skydda din Windows-dator från virus och skadliga program:
Lösning för virus och Säkerhetscenter

Lokal support enligt ditt land:
Internationellt stöd

Mer Information

Windows 8 och Windows 8.1 (alla utgåvor)Referensregister

Följande tabell innehåller information om säkerhetsuppdateringen för detta program.

Security update filnamn

För alla 32-bitars utgåvor av Windows 8 som stöds:
Windows8-RT-KB3004365-x86.msu

För alla x64-baserade utgåvor av Windows 8 som stöds:
Windows8-RT-KB3004365-x64.msu

För alla 32-bitars utgåvor av Windows 8.1 som stöds:
Windows8.1-KB3004365-x86.msu

För alla x64-baserade utgåvor av Windows 8.1 som stöds:
Windows8.1-KB3004365-x64.msu

Installationsväxlar

Se Microsoft Knowledge Base-artikel 934307

Krav på omstart

Den här uppdateringen kräver inte en omstart. Installationsprogrammet slutar nödvändiga tjänster, gäller uppdateringen och tjänsterna startas om. Om de nödvändiga tjänsterna inte kan stoppas av någon anledning, eller om vissa filer används, kommer den här uppdateringen kräver en omstart. Om detta inträffar visas ett meddelande om att starta om.

Information om borttagning

Om du vill avinstallera en uppdatering som installeras av WUSA växeln /Uninstall installationen eller klicka på Kontrollpanelenoch klicka på System och säkerhet, klickar du på Windows Updateoch sedan under Se även installerade uppdateringar väljer du i listan över uppdateringar.

Filinformation

Se avsnittet Filinformation .

Verifiering av registret

Obs! En registernyckel finns inte för att validera förekomsten av den här uppdateringen.

Windows Server 2012 och Windows Server 2012 R2 (alla utgåvor)Referensregister

Följande tabell innehåller information om säkerhetsuppdateringen för detta program.

Security update filnamn

För alla utgåvor av Windows Server 2012 som stöds:
Windows8-RT-KB3004365-x64.msu

För alla utgåvor av Windows Server 2012 R2 som stöds:
Windows8.1-KB3004365-x64.msu

Installationsväxlar

Se Microsoft Knowledge Base-artikel 934307

Krav på omstart

Den här uppdateringen kräver inte en omstart. Installationsprogrammet slutar nödvändiga tjänster, gäller uppdateringen och tjänsterna startas om. Om de nödvändiga tjänsterna inte kan stoppas av någon anledning, eller om vissa filer används, kommer den här uppdateringen kräver en omstart. Om detta inträffar visas ett meddelande om att starta om.

Information om borttagning

Om du vill avinstallera en uppdatering som installeras av WUSA växeln /Uninstall installationen eller klicka på Kontrollpanelenoch klicka på System och säkerhet, klickar du på Windows Updateoch sedan under Se även installerade uppdateringar väljer du i listan över uppdateringar.

Filinformation

Se avsnittet Filinformation .

Verifiering av registret

Obs! En registernyckel finns inte för att validera förekomsten av den här uppdateringen.

Windows RT och Windows RT 8.1 (alla utgåvor)Referensregister

Följande tabell innehåller information om säkerhetsuppdateringen för detta program.

Distribution

Dessa uppdateringar är endast tillgängliga via Windows Update .

Krav på omstart

Du måste starta om datorn när du har installerat den här säkerhetsuppdateringen.

Information om borttagning

Klicka på Kontrollpanelenoch klicka på System och säkerhet, klickar du på Windows Updateoch sedan under Se även installerade uppdateringar väljer du i listan över uppdateringar.


Filinformation

Den engelska (USA) versionen av den här programuppdateringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i din lokala tid och med din aktuella (DST) sommartid. Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.


  • De filer som gäller en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) kan identifieras genom att undersöka versionsnumren som visas i följande tabell:

    Version

    Produkt

    Milstolpe

    Verksamhetsgren

    6.2.920 0.16 -xxx

    Windows 8 och Windows Server 2012

    RTM

    GDR

    6.2.920 0,20 xxx

    Windows 8 och Windows Server 2012

    RTM

    LDR

  • GDR-verksamhetsgrenar innehåller endast de korrigeringar som är vitt spridda för att adressera vanliga och kritiska problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar utöver brett utgivna korrigeringar.

Obs! MANIFEST-(.manifest) och MUM-filerna (.mum) som installeras visas inte.

För alla x86-baserade versioner av Windows 8 som stöds

Filnamn

Filversion

Storlek

Datum

Tid

Plattform

Audiodg.exe

6.2.9200.16578

207,576

08-Apr-2013

23:37

x86

Audioendpointbuilder.dll

6.2.9200.17131

136,704

02-Oct-2014

22:30

x86

Audioeng.dll

6.2.9200.16578

426,024

08-Apr-2013

23:37

x86

Audiokse.dll

6.2.9200.16451

463,768

06-Nov-2012

05:00

x86

Audioses.dll

6.2.9200.16578

324,368

08-Apr-2013

23:37

x86

Audiosrv.dll

6.2.9200.17134

596,480

02-Oct-2014

22:30

x86

Encdump.dll

5.0.1.1

100,864

06-Dec-2014

06:09

x86

Prod_audio-audiocore.ptxml

Ej tillämplig

667

05-Nov-2012

23:35

Ej tillämplig

Audiodg.exe

6.2.9200.20555

207,552

06-Nov-2012

06:36

x86

Audioendpointbuilder.dll

6.2.9200.21247

136,704

02-Oct-2014

22:32

x86

Audioeng.dll

6.2.9200.20555

427,568

06-Nov-2012

06:36

x86

Audiokse.dll

6.2.9200.20555

463,768

06-Nov-2012

06:36

x86

Audioses.dll

6.2.9200.20555

324,344

06-Nov-2012

06:36

x86

Audiosrv.dll

6.2.9200.21251

593,920

02-Oct-2014

22:32

x86

Encdump.dll

5.0.1.1

100,864

06-Dec-2014

05:40

x86

Prod_audio-audiocore.ptxml

Ej tillämplig

667

05-Nov-2012

23:38

Ej tillämplig

Wer.dll

6.2.9200.17199

355,840

06-Dec-2014

06:10

x86

Werdiagcontroller.dll

6.2.9200.16384

29,184

26-Jul-2012

03:20

x86

Wermgr.exe

6.2.9200.16384

131,536

26-Jul-2012

03:32

x86

Wer.dll

6.2.9200.21316

355,840

06-Dec-2014

05:42

x86

Werdiagcontroller.dll

6.2.9200.16384

29,184

26-Jul-2012

03:20

x86

Wermgr.exe

6.2.9200.16384

131,536

26-Jul-2012

03:32

x86

Faultrep.dll

6.2.9200.17199

332,800

06-Dec-2014

06:09

x86

Werfault.exe

6.2.9200.16659

385,768

09-Jul-2013

04:25

x86

Werfaultsecure.exe

6.2.9200.17199

23,552

06-Dec-2014

06:10

x86

Faultrep.dll

6.2.9200.21316

332,800

06-Dec-2014

05:40

x86

Werfault.exe

6.2.9200.20767

385,776

09-Jul-2013

05:26

x86

Werfaultsecure.exe

6.2.9200.21316

23,552

06-Dec-2014

05:42

x86

För alla x64-baserade versioner av Windows 8 och Windows Server 2012 som stöds

Filnamn

Filversion

Storlek

Datum

Tid

Plattform

Audiodg.exe

6.2.9200.16579

253,544

09-Apr-2013

05:33

x64

Audioendpointbuilder.dll

6.2.9200.17131

169,472

02-Oct-2014

22:29

x64

Audioeng.dll

6.2.9200.16579

489,576

09-Apr-2013

05:33

x64

Audiokse.dll

6.2.9200.17131

522,728

03-Oct-2014

01:21

x64

Audioses.dll

6.2.9200.16579

446,792

09-Apr-2013

05:33

x64

Audiosrv.dll

6.2.9200.17199

783,872

06-Dec-2014

07:50

x64

Encdump.dll

5.0.1.1

267,264

06-Dec-2014

07:51

x64

Prod_audio-audiocore.ptxml

Ej tillämplig

667

05-Nov-2012

23:32

Ej tillämplig

Audiodg.exe

6.2.9200.20555

253,512

06-Nov-2012

07:18

x64

Audioendpointbuilder.dll

6.2.9200.21247

169,472

02-Oct-2014

22:29

x64

Audioeng.dll

6.2.9200.20555

490,064

06-Nov-2012

07:18

x64

Audiokse.dll

6.2.9200.21247

522,728

03-Oct-2014

01:06

x64

Audioses.dll

6.2.9200.20555

447,792

06-Nov-2012

07:18

x64

Audiosrv.dll

6.2.9200.21316

783,872

06-Dec-2014

06:39

x64

Encdump.dll

5.0.1.1

267,264

06-Dec-2014

06:40

x64

Prod_audio-audiocore.ptxml

Ej tillämplig

667

05-Nov-2012

23:36

Ej tillämplig

Wer.dll

6.2.9200.17199

458,240

06-Dec-2014

07:53

x64

Werdiagcontroller.dll

6.2.9200.16384

33,792

26-Jul-2012

03:07

x64

Wermgr.exe

6.2.9200.16384

136,768

26-Jul-2012

04:51

x64

Wer.dll

6.2.9200.21316

442,880

06-Dec-2014

06:42

x64

Werdiagcontroller.dll

6.2.9200.16384

33,792

26-Jul-2012

03:07

x64

Wermgr.exe

6.2.9200.16384

136,768

26-Jul-2012

04:51

x64

Faultrep.dll

6.2.9200.17199

370,688

06-Dec-2014

07:51

x64

Werfault.exe

6.2.9200.16659

439,488

09-Jul-2013

06:18

x64

Werfaultsecure.exe

6.2.9200.17199

26 112

06-Dec-2014

07:53

x64

Faultrep.dll

6.2.9200.21316

370,688

06-Dec-2014

06:40

x64

Werfault.exe

6.2.9200.20767

439,488

09-Jul-2013

08:35

x64

Werfaultsecure.exe

6.2.9200.21316

26 112

06-Dec-2014

06:43

x64

Audioeng.dll

6.2.9200.16578

426,024

08-Apr-2013

23:37

x86

Audiokse.dll

6.2.9200.16451

463,768

06-Nov-2012

05:00

x86

Audioses.dll

6.2.9200.16578

324,368

08-Apr-2013

23:37

x86

Prod_wow64_audio-audiocore.ptxml

Ej tillämplig

667

05-Nov-2012

23:35

Ej tillämplig

Audioeng.dll

6.2.9200.20555

427,568

06-Nov-2012

06:36

x86

Audiokse.dll

6.2.9200.20555

463,768

06-Nov-2012

06:36

x86

Audioses.dll

6.2.9200.20555

324,344

06-Nov-2012

06:36

x86

Prod_wow64_audio-audiocore.ptxml

Ej tillämplig

667

05-Nov-2012

23:38

Ej tillämplig

Wer.dll

6.2.9200.17199

355,840

06-Dec-2014

06:10

x86

Werdiagcontroller.dll

6.2.9200.16384

29,184

26-Jul-2012

03:20

x86

Wermgr.exe

6.2.9200.16384

131,536

26-Jul-2012

03:32

x86

Wer.dll

6.2.9200.21316

355,840

06-Dec-2014

05:42

x86

Werdiagcontroller.dll

6.2.9200.16384

29,184

26-Jul-2012

03:20

x86

Wermgr.exe

6.2.9200.16384

131,536

26-Jul-2012

03:32

x86

Faultrep.dll

6.2.9200.17199

332,800

06-Dec-2014

06:09

x86

Werfault.exe

6.2.9200.16659

385,768

09-Jul-2013

04:25

x86

Werfaultsecure.exe

6.2.9200.17199

23,552

06-Dec-2014

06:10

x86

Faultrep.dll

6.2.9200.21316

332,800

06-Dec-2014

05:40

x86

Werfault.exe

6.2.9200.20767

385,776

09-Jul-2013

05:26

x86

Werfaultsecure.exe

6.2.9200.21316

23,552

06-Dec-2014

05:42

x86


För alla x86-baserade versioner av Windows 8.1 som stöds

Filnamn

Filversion

Storlek

Datum

Tid

Plattform

Audiodg.exe

6.3.9600.17415

213,336

29-Oct-2014

03:07

x86

Audioendpointbuilder.dll

6.3.9600.17893

193,536

30-May-2015

19:24

x86

Audioeng.dll

6.3.9600.17415

424,544

29-Oct-2014

03:07

x86

Audiokse.dll

6.3.9600.17415

344,536

29-Oct-2014

03:07

x86

Audioses.dll

6.3.9600.17415

370,424

29-Oct-2014

03:07

x86

Audiosrv.dll

6.3.9600.17893

694,272

30-May-2015

19:24

x86

Encdump.dll

5.0.1.1

108,944

08-Dec-2014

19:46

x86

Prod_audio-audiocore.ptxml

Ej tillämplig

667

21-Aug-2013

23:39

Ej tillämplig

Boot.stl

Ej tillämplig

4,330

05-Dec-2014

23:11

Ej tillämplig

Ci.dll

6.3.9600.17550

485,544

08-Dec-2014

19:46

x86

Driver.stl

Ej tillämplig

4,461

30-May-2015

17:09

Ej tillämplig

Wer.dll

6.3.9600.17550

448,792

08-Dec-2014

19:42

x86

Werdiagcontroller.dll

6.3.9600.17415

33,280

29-Oct-2014

01:59

x86

Wermgr.exe

6.3.9600.17415

136,296

29-Oct-2014

03:12

x86

Faultrep.dll

6.3.9600.17550

372,408

08-Dec-2014

19:42

x86

Werfault.exe

6.3.9600.17415

413,136

29-Oct-2014

03:12

x86

Werfaultsecure.exe

6.3.9600.17550

33,584

08-Dec-2014

19:42

x86

För alla x64-baserade versioner av Windows 8.1 och Windows Server 2012 R2 som stöds

Filnamn

Filversion

Storlek

Datum

Tid

Plattform

Audiodg.exe

6.3.9600.17415

272,248

29-Oct-2014

03:52

x64

Audioendpointbuilder.dll

6.3.9600.17893

230,400

30-May-2015

19:36

x64

Audioeng.dll

6.3.9600.17415

482,872

29-Oct-2014

03:52

x64

Audiokse.dll

6.3.9600.17415

394,120

29-Oct-2014

03:52

x64

Audioses.dll

6.3.9600.17415

500,016

29-Oct-2014

03:52

x64

Audiosrv.dll

6.3.9600.17893

911,360

30-May-2015

19:35

x64

Encdump.dll

5.0.1.1

108,944

08-Dec-2014

19:42

x64

Prod_audio-audiocore.ptxml

Ej tillämplig

667

22-Aug-2013

06:45

Ej tillämplig

Boot.stl

Ej tillämplig

4,330

05-Dec-2014

23:12

Ej tillämplig

Ci.dll

6.3.9600.17550

531,616

08-Dec-2014

19:42

x64

Driver.stl

Ej tillämplig

4,575

30-May-2015

17:10

Ej tillämplig

Wer.dll

6.3.9600.17550

535,640

08-Dec-2014

19:42

x64

Werdiagcontroller.dll

6.3.9600.17893

37,888

30-May-2015

21:18

x64

Wermgr.exe

6.3.9600.17415

139,984

29-Oct-2014

04:00

x64

Faultrep.dll

6.3.9600.17550

413,248

08-Dec-2014

19:42

x64

Werfault.exe

6.3.9600.17415

465,320

29-Oct-2014

04:00

x64

Werfaultsecure.exe

6.3.9600.17550

38,264

08-Dec-2014

19:42

x64

Audioeng.dll

6.3.9600.17415

424,544

29-Oct-2014

03:07

x86

Audiokse.dll

6.3.9600.17415

344,536

29-Oct-2014

03:07

x86

Audioses.dll

6.3.9600.17415

370,424

29-Oct-2014

03:07

x86

Prod_wow64_audio-audiocore.ptxml

Ej tillämplig

667

21-Aug-2013

23:39

Ej tillämplig

Wer.dll

6.3.9600.17550

448,792

08-Dec-2014

19:42

x86

Werdiagcontroller.dll

6.3.9600.17415

33,280

29-Oct-2014

01:59

x86

Wermgr.exe

6.3.9600.17415

136,296

29-Oct-2014

03:12

x86

Faultrep.dll

6.3.9600.17550

372,408

08-Dec-2014

19:42

x86

Werfault.exe

6.3.9600.17415

413,136

29-Oct-2014

03:12

x86

Werfaultsecure.exe

6.3.9600.17550

33,584

08-Dec-2014

19:42

x86


Filnamn

SHA1-hash

SHA256 hash

Windows8.1-KB3004365-v2-x64.msu

4D9891519D70BCCAC36D7C1226247A1DE8B6CB97

B61917FAB76306DDB426CB9D1712ADA9E48B0C19AD4C078F16286314941C2650

Windows8.1-KB3004365-v2-x86.msu

0B0B3375482ECA8D3918E99BBC82E850E949F722

D58C35DED78A5A5CF2E16BBF8729AF67C3E5946305B68B5A62918ED9CB7E05E5

Windows8.1-KB3004365-x86.msu

6D985E763ABD12FC20FC3BD0853BF3E3F5B6FE86

E23A052BEE6AF013C4921DEF2F4792DBE6ADF51113E60326DC258E4520A0CAF9

Windows8-RT-KB3004365-x86.msu

BDD6C736608DF9B54AA5C119F3768E3F89971FCD

0377F08496CCC3C7668CF7751DAD2EC3894F9487386E49101DE3233B8DA3CD9C


Behöver du mer hjälp?

Utöka dina kunskaper
Utforska utbildning
Få nya funktioner först
Anslut till Microsoft Insiders

Hade du nytta av den här informationen?

Tack för din feedback!

Tack för din feedback! Det låter som att det kan vara bra att koppla dig till en av våra Office-supportrepresentanter.

×