ปรับปรุงความปลอดภัยสำหรับช่องโหว่การเรียกใช้โค้ดจากระยะไกลแสดงแบบอักษรที่ถูกบีบอัดใน Windows Server 2008: 8 สิงหาคม 2017

สรุป

ช่องโหว่การเรียกใช้โค้ดจากระยะไกลมีอยู่เมื่อไลบรารีแบบอักษรของ Windows อย่างไม่ถูกต้องจัดการแบบอักษรฝังตัวที่ทำขึ้นเป็นพิเศษ โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่นี้จะเข้ารหัสการดำเนินการบนระบบเป้าหมาย ผู้ใช้ที่เป็นเจ้าของบัญชีถูกกำหนดค่าเพื่อให้สิทธิ์ผู้ใช้น้อยลงในระบบอาจเป็น impacted น้อยกว่าผู้ใช้ที่ดำเนินงานโดย มีสิทธิของผู้ใช้สำหรับผู้ดูแล การปรับปรุงการรักษาความปลอดภัยที่อยู่ช่องโหว่ที่แก้ไขวิธีจัดการแบบอักษรฝังตัวในไลบรารีแบบอักษรของ Windows

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ที่ ไปที่CVE-2017-8691 เมื่อต้องการเรียนรู้เพิ่มเติม ดูคำแนะนำในการปรับปรุงความปลอดภัย

ข้อมูลเพิ่มเติม

สิ่งสำคัญ

• ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องติดตั้งโปรแกรมปรับปรุงนี้อีกครั้ง ดังนั้น เราขอแนะนำให้คุณติดตั้งชุดภาษาใด ๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งโปรแกรมปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติม ดูชุดภาษาเพิ่มลงใน Windows

วิธีการขอรับและติดตั้งการปรับปรุง

ข้อมูลการปรับใช้

สำหรับรายละเอียดการปรับใช้สำหรับการปรับปรุงการรักษาความปลอดภัยนี้ ไปที่บทความในฐานความรู้ของ Microsoft ต่อไปนี้:

ข้อมูลการปรับใช้การปรับปรุงความปลอดภัย: 8 สิงหาคม 2017

ข้อมูลเพิ่มเติม

ข้อมูลแฟ้ม

ปรับปรุงซอฟต์แวร์รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันและเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์ของคุณจะแสดงในเวลาท้องถิ่นของคุณพร้อมกับความโน้มเอียงของเวลาการบันทึก–ตามฤดูกาล (DST) ของคุณปัจจุบัน นอกจากนี้ วันที่และเวลาอาจจะเปลี่ยนแปลงไปได้อีกด้วยเมื่อคุณดำเนินการบางอย่างกับแฟ้มนี้

ข้อมูลแฟ้มของ Windows Server 2008

วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

วิธีใช้สำหรับการติดตั้งการปรับปรุง: Windows Update: FAQ

โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:สนับสนุนการรักษาความปลอดภัยของ TechNet และการแก้ไขปัญหาเบื้องต้น

ช่วยป้องกันคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์: Microsoft Secure

การสนับสนุนท้องที่ในประเทศของคุณ:การสนับสนุนสากล

แฟ้มข้อมูล

แฟ้มข้อมูลการแฮช

สำหรับทั้งหมดได้รับการสนับสนุนรุ่นที่ใช้ ia64

สำหรับทั้งหมดได้รับการสนับสนุนรุ่นที่ใช้ x86

สำหรับทั้งหมดได้รับการสนับสนุนรุ่นที่ใช้ x64