MS15-004: Yüklü Uzak Masaüstü Bağlantısı 8.0 istemci güncelleştirmesi, Windows Server 2008 R2 ve Windows 7 için güvenlik güncelleştirmesi: 13 Ocak 2015

Özet

Bu güvenlik güncelleştirmesi Uzak Masaüstü Bağlantısı 8.0 istemci güncelleştirmesi yüklü Windows 7 ve Windows Server 2008 R2'de TS WebProxy bileşenindeki özel olarak bildirilen bir güvenlik açığını giderir. Bir saldırgan, bir kullanıcı özel hazırlanmış bir uygulama çalıştırmak için convinces, güvenlik açığı ayrıcalık yükselmesine izin verebilir. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, geçerli bir kullanıcı ile aynı haklara sahip olabilir. Geçerli kullanıcının yönetici haklarını kullanarak oturum açtıysa, saldırganın daha sonra aşağıdakileri yapabilirsiniz:

• Programları yükleme

• Görüntüleme, değiştirme veya verileri silmek

• Tam kullanıcı hakları olan yeni hesaplar oluşturma
  

Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan müşteriler, yönetici haklarını kullanarak çalışan kullanıcılardan daha az etkilenebilir.

Giriş

Microsoft MS15-004 güvenlik bültenini yayımladı. Bu güvenlik bülteni hakkında daha fazla bilgi için:

• Ev kullanıcıları:
  

  https://www.microsoft.com/security/pc-security/updates.aspxAyrıntıları atla: Ev bilgisayarınız veya dizüstü bilgisayarınız için güncelleştirmeleri şimdi Microsoft Update web sitesinden indirin:
  

  https://update.microsoft.com/microsoftupdate/

• BT uzmanları:
  

  https://technet.microsoft.com/library/security/MS15-004

Dosya bilgileri

Bu yazılım güncelleştirmesinin İngilizce (ABD) sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Tarihleri ve saatleri bu dosyaların yerel bilgisayarınızda yerel saatinize ve geçerli gün ışığından yararlanma saati (DST) göre görüntülenir. Tarih ve saatler ayrıca dosyalarda belirli işlemleri gerçekleştirdiğinizde değişebilir.