Sammanfattning
Det finns ett privilegium säkerhetsproblem gällande utökade när tdx.sys inte kan kontrollera längden på en buffert innan du kopierar minnet till bufferten. Om du vill utnyttja säkerhetsproblemet i lokala angreppsscenariot kan en angripare köra ett skadligt program att höja deras behörighetsnivå. En angripare som lyckas utnyttja det här säkerhetsproblemet kan köra processer i en förhöjd kontext. En angripare måste dock först få tillgång till det lokala systemet med möjligheten att köra ett skadligt program för att utnyttja säkerhetsproblemet.
Säkerhetsuppdateringen åtgärdar problemet genom att ändra hur tdx.sys verifierar buffertens längd.
Om du vill veta mer om säkerhetsproblemet kan du gå till CVE-2017-0296.
Mer Information
Viktigt
-
Om du installerar ett språkpaket efter installation av denna uppdatering, måste du installera om uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket innan du installerar uppdateringen. Mer information finns i lägga till språkpaket i Windows.
Så här hämtar och installerar du uppdateringen
Metod 1: Windows Update
Den här uppdateringen är tillgänglig via Windows Update. När du aktiverar automatisk uppdatering, kommer uppdateringen att hämtas och installeras automatiskt. Mer information om hur du aktiverar automatisk uppdatering finns Windows Update: vanliga frågor om.
Metod 2: Microsoft Update-katalogen
Gå till webbplatsen Microsoft Update-katalogen för att få det fristående paketet för den här uppdateringen.
Information om distribution
Distribution av information för den här säkerhetsuppdateringen finns i följande artikel i Microsoft Knowledge Base:
Information om distribution av säkerhetsuppdateringen: 13 juni 2017
Mer Information
Filinformation
Den engelska (USA) versionen av den här programuppdateringen installerar filer med de filattribut som visas i följande tabeller.
Filinformation för Windows Server 2008
Kommentarer
MANIFEST-(.manifest) och MUM-filerna (.mum) som installeras visas inte.
Skaffa hjälp och support för den här säkerhetsuppdateringen
Hjälp för att installera uppdateringar: Windows Update: vanliga frågor och svar
Säkerhetslösningar för IT-proffs: TechNet Security Support och felsökning
Hjälp för att skydda din Windows-dator från virus och skadliga program: Microsoft Secure
Lokal support enligt ditt land: Internationellt stöd
Filinformation
Hash-filinformation
Filnamn |
SHA1-hash |
SHA256 hash |
---|---|---|
Windows6.0-KB4021923-ia64.msu |
33AEE52FAB1B7081827FBA801CE1CEF5DD62426C |
5B528987E4EF0261AE10CDB56FABA820F546B6DEF09AFA3630DB927BFA9CDEE2 |
Windows6.0-KB4021923-x64.msu |
52F69212BFD6CDB74CB32AC52D1CD557D5D826C0 |
929E6D4720529D6BD5689BE21280547F5D5F92660F55478D3F9F5DEED7F56CF2 |
För alla ia64-baserade versioner som stöds
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
Tdx.sys |
6.0.6002.19787 |
229,376 |
14-May-2017 |
17:10 |
IA-64 |
Tdx.sys |
6.0.6002.24105 |
229,376 |
14-May-2017 |
17:00 |
IA-64 |
För alla x64-versioner som stöds
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
Tdx.sys |
6.0.6002.19787 |
94,720 |
14-May-2017 |
17:22 |
x64 |
Tdx.sys |
6.0.6002.24105 |
94,720 |
14-May-2017 |
18:53 |
x64 |