MS15-035: Уразливість у компоненті Microsoft Graphics може дозволити віддалене виконання коду: 14 квітня 2015 р.

Застосовується до
Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Зведення

Це оновлення системи безпеки усуває вразливість Windows, яка дає змогу віддалено виконувати код, якщо зловмисник переконає користувача перейти на спеціально створений веб-сайт, відкрити спеціально створений файл або перейти до робочого каталогу, що містить спеціально створений файл зображення розширеного метафайлу (EMF). Однак у будь-якому випадку зловмисник не матиме можливості змусити користувачів до таких дій. Зловмисник повинен переконати користувачів зробити це. Зазвичай зловмисник робить це, використовуючи спокуси в електронних листах або миттєвих повідомленнях.

Докладніше про цю вразливість див. у бюлетені безпеки Microsoft MS15-035.

Як отримати та інсталювати оновлення

Спосіб 1: Windows Update

Це оновлення доступне через Windows Update. Якщо ввімкнути автоматичне оновлення, оновлення завантажиться й інсталюється автоматично. Докладні відомості про ввімкнення автоматичного оновлення див. в статті "Автоматичне отримання оновлень системи безпеки".

Метод 2. Центр завантажень Microsoft

Автономний пакет оновлень можна отримати в Центрі завантажень Microsoft. Щоб інсталювати оновлення, дотримуйтесь інструкцій зі сторінки завантаження.

У таблиці нижче клацніть посилання для завантаження відповідно до версії ОС Windows, інстальованої на комп'ютері.

Версія Windows Посилання для завантаження
Windows ServerWindows Server 2003 із пакетом оновлень 2 Завантажити 32-розрядну версію (KB3046306)
Завантажити 64-розрядну версію (KB3046306)
Завантажити Завантажити на основі Itanium (KB3046306)
Windows Vista SP2 Завантажити 32-розрядну версію (KB3046306)
Завантажити 64-розрядну версію (KB3046306)
Windows Server 2008 із пакетом оновлень 2 (SP2) Завантажити 32-розрядну версію (KB3046306)
Завантажити 64-розрядну версію (KB3046306)
Завантажити Завантажити на основі Itanium (KB3046306)
Windows 7 із пакетом оновлень 1 (SP1) Завантажити 32-розрядну версію (KB3046306)
Завантажити 64-розрядну версію (KB3046306)
Windows Server 2008 R2 з пакетом оновлень 1 (SP1) Завантажити 64-розрядну версію (KB3046306)
Завантажити Завантажити на основі Itanium (KB3046306)

      

Додаткові відомості

Відомості про розгортання оновлення системи безпеки

Відомості про файл

Версія Windows Ім’я файлу
Windows Server 2003 Для 32-розрядної версії WindowsServer2003-KB3046306-x86-ENU.exe
Для 64-розрядної версії WindowsServer2003-KB3046306-x64-ENU.exe
Для пристроїв на базі Itanium WindowsServer2003-KB3046306-ia64-ENU.exe
Windows Vista Для 32-розрядної версії: Windows6.0-KB3046306-x86.msu
Для 64-розрядної версії: Windows6.0-KB3046306-x64.msu
Windows Server 2008 Для 32-розрядної версії: Windows6.0-KB3046306-x86.msu
Для 64-розрядної версії: Windows6.0-KB3046306-x64.msu
Для систем на базі процесорів Itanium – Windows6.0-KB3046306-ia64.msu
Windows 7 Для 32-розрядної версії: Windows6.1-KB3046306-x86.msu
Для 64-розрядної версії: Windows6.1-KB3046306-x64.msu
Windows Server 2008 R2 Для 64-розрядної версії: Windows6.1-KB3046306-x64.msu
Для систем на базі Itanium – Windows6.1-KB3046306-ia64.msu

Перемикачі інсталяціїЗа Windows Server 2003 див. статтю бази знань Microsoft 262841.

Відомості про всі інші підтримувані версії Windows див. в статті бази знань Microsoft 934307.

Оновлення файлів журналу

Версія Windows Файл журналу
Windows Server 2003 KB3046306.log

Вимоги до перезавантаженняУ деяких випадках перезавантаження не потрібне. Якщо потрібні файли вже використовуються, перезавантажте це оновлення. У разі такої поведінки з'являється повідомлення з рекомендацією перезавантажити пристрій.

Відомості про видалення

Версія Windows Як видалити оновлення
Windows Server 2003 Скористайтеся елементом «Установка і видалення програм» в Панель керування або утилітою Spuninst.exe, яка знаходиться в папці %Windir%\$NTUninstallKB 3046306$\Spuninst.
Windows Vista і Windows ServerWindows Server 2008 WUSA.exe не підтримує видалення оновлень. Щоб видалити оновлення, інстальоване WUSA, клацніть Control PanelПанель керування, а потім виберіть пункт Безпека. У розділі Windows UpdateWindows Update клацніть "Переглянути інстальовані оновлення", а потім виберіть оновлення зі списку.
Windows 7 і Windows Server 2008 R2 Щоб видалити оновлення, інстальоване WUSA, скористайтеся перемикачем налаштування /Uninstall. Або клацніть Панель керування, виберіть "Система й безпека", а потім у розділі Windows Update виберіть пункт "Перегляд інстальованих оновлень" і виберіть оновлення зі списку.

Перевірка ключа реєстру

Версія Windows Розділ реєстру
Windows Server 2003 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB3046306\Filelist

В інших підтримуваних версіях Windows немає розділу реєстру, який би перевіряв наявність цього оновлення.

Відомості про файл

Англійська версія цього оновлення програмного забезпечення (для Сполучених Штатів) передбачає інсталяцію файлів, які мають атрибути, перелічені в наведених нижче таблицях. Дати та час для цих файлів зазначені за всесвітнім координованим часом (UTC). Дати й час для цих файлів на локальному комп'ютері відображаються за місцевим часом і з ухилом на поточний літній час. Крім того, дата та час можуть змінюватися під час виконання певних операцій з файлами.

Windows ServerWindows Server 2003 file information

  • Файли, які застосовуються до певного проміжного етапу (SPn) і гілки служби (QFE, GDR), зазначаються в стовпцях "Вимога SP" і "Service branch".
  • Випуски GDR містять лише загальнодоступні виправлення, які випускаються з метою усунення поширених критичних проблем. Випуски QFE містять додаткові виправлення.
  • Окрім файлів, перелічених у цих таблицях, це оновлення програмного забезпечення також інсталює пов'язаний файл каталогу безпеки (KBnumber.cat), підписаний цифровим підписом Microsoft.

Для всіх підтримуваних версій Windows Server на базі x64-процесорів TWindows Server 2003

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа Вимоги пакету оновлень Підрозділ служби
Gdi32.dll 5.2.3790.5563 623,616 05 березня 2015 р. 19:59 x64 Пакет оновлень 2 (SP2) SP2QFE
Wgdi32.dll 5.2.3790.5563 293,888 05 березня 2015 р. 19:59 x86 Пакет оновлень 2 (SP2) SP2QFE\WOW

Для всіх підтримуваних версій Windows Server на базі x86-процесорів TWindows Server 2003

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Gdi32.dll 5.2.3790.5563 285,696 05 березня 2015 р. 20:53 x86

Для всіх підтримуваних версій Windows Server 2003 на базі IA-64

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа Вимоги пакету оновлень Підрозділ служби
Gdi32.dll 5.2.3790.5563 919,552 05 березня 2015 р. 19:58 ІА-64 Пакет оновлень 2 (SP2) SP2QFE
Wgdi32.dll 5.2.3790.5563 293,888 05 березня 2015 р. 19:58 x86 Пакет оновлень 2 (SP2) SP2QFE\WOW

Windows Vista та Windows ServerВідомості про файл Windows Server 2008

  • Файли, які стосуються певного продукту, проміжного етапу (SPn) і філії обслуговування (LDR, GDR), можна визначити, перевіривши номери версій файлу, як показано в таблиці нижче.

    Версія Продукт Проміжний етап Підрозділ служби
    6.0.6002.18х Windows Vista SP2 і Windows ServerWindows Server 2008 SP2 Пакет оновлень 2 (SP2) НДР
    6.0.6002.23х Windows Vista SP2 і Windows ServerWindows Server 2008 SP2 Пакет оновлень 2 (SP2) LDR
  • Випуски GDR містять лише загальнодоступні виправлення, які випускаються з метою усунення поширених критичних проблем. Випуски LDR містять додаткові виправлення.

Примітка. Інстальовані файли MANIFEST (. manifest) і MUM (.mum) не перелічено.

Для всіх підтримуваних версій ОС Windows Vista і Windows Server 2008 на базі x86-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Gdi32.dll 6.0.6002.19331 297,984 05 березня 2015 р. 02:24 x86
Gdi32.dll 6.0.6002.23639 297,984 05 березня 2015 р. 01:41 x86

Для всіх підтримуваних версій ОС Windows Vista і Windows Server 2008 на базі x64-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Gdi32.dll 6.0.6002.19331 390,144 05 березня 2015 р. 01:58 x64
Gdi32.dll 6.0.6002.23639 389,632 05 березня 2015 р. 01:35 x64
Gdi32.dll 6.0.6002.19331 304,128 05 березня 2015 р. 02:25 x86
Gdi32.dll 6.0.6002.23639 304,128 05 березня 2015 р. 01:42 x86

Для всіх підтримуваних версій Windows Server на основі IA-64 TWindows Server 2008

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Gdi32.dll 6.0.6002.19331 952,320 05 березня 2015 р. 01:34 ІА-64
Gdi32.dll 6.0.6002.23639 951,808 05 березня 2015 р. 01:12 ІА-64
Gdi32.dll 6.0.6002.19331 304,128 05 березня 2015 р. 02:25 x86
Gdi32.dll 6.0.6002.23639 304,128 05 березня 2015 р. 01:42 x86

Windows 7 і Windows ServerВідомості про файл Windows Server 2008 R2

  • Файли, які стосуються певного продукту, етапу (RTM, SPn) і філії обслуговування (LDR, GDR) можна визначити, перевіривши номери версій файлу, як показано в таблиці нижче.

    Версія Продукт Проміжний етап Підрозділ служби
    6.1.7601.18xxx Windows 7 і Windows Server 2008 R2 Пакет оновлень 1 (SP1) НДР
    6.1.7601.22xxx Windows 7 і Windows Server 2008 R2 Пакет оновлень 1 (SP1) LDR
  • Випуски GDR містять лише загальнодоступні виправлення, які випускаються з метою усунення поширених критичних проблем. Випуски LDR містять додаткові виправлення.

Примітка. Інстальовані файли MANIFEST (. manifest) і MUM (.mum) не перелічено.

Для всіх підтримуваних версій ОС Windows 7 на базі x86-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Gdi32.dll 6.1.7601.18778 305,152 05 березня 2015 р. 04:06 x86
Gdi32.dll 6.1.7601.22982 305,152 05 березня 2015 р. 04:10 x86

Для всіх підтримуваних версій ОС Windows 7 і Windows Server 2008 R2 на базі x64-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Gdi32.dll 6.1.7601.18778 404,480 05 березня 2015 р. 05:12 x64
Gdi32.dll 6.1.7601.22982 404,480 05 березня 2015 р. 04:23 x64
Gdi32.dll 6.1.7601.18778 311,808 05 березня 2015 р. 04:05 x86
Gdi32.dll 6.1.7601.22982 311,808 05 березня 2015 р. 04:09 x86

Для всіх підтримуваних версій Windows Server 2008 R2 на базі IA-64

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Gdi32.dll 6.1.7601.18778 971,264 05 березня 2015 р. 03:35 ІА-64
Gdi32.dll 6.1.7601.22982 970,752 05 березня 2015 р. 03:31 ІА-64
Gdi32.dll 6.1.7601.18778 311,808 05 березня 2015 р. 04:05 x86
Gdi32.dll 6.1.7601.22982 311,808 05 березня 2015 р. 04:09 x86

      

Відомості про гешування файлу
Ім'я пакета Package Hash SHA1 Package Hash SHA2
Windows6.0-KB3046306-ia64.msu D972B865C75D455CFC64FEA5C462175218D76B23 C2152E8FA4E44BA27D5B96ABAACD573DC81A3BA64A8CC8F04AD9974023D445EB
Windows6.0-KB3046306-x64.msu 8097C719F5AFD2916C439197720DEA48BAC88B15 DF8C1270B32E26810AC8BB4A3797E6CC2A86269C131762D9E4D3CFFD32198E49
Windows6.0-KB3046306-x86.msu 929C0886CFFC23441DBD978114EFB87DEEE1D0CD 746EC959CCD2B0FF5489BFF1B41AD1185B1F6CFA516004A415CD461D95397142
Windows6.1-KB3046306-ia64.msu A7744E9B99CC8EB0230B8FED0ABC25BBB83BF546 0F8B4BC6930DA07763C6AE1CD03962AC1152315A7D265D7A3023310E1A224291
Windows6.1-KB3046306-x64.msu BB6995E77C3F4834848A3E3C593BC0B473C73D16 65E358506EACADAAF48212D39ED3C968B234B005C4CE929E1E5284B2CFED5C6B
Windows6.1-KB3046306-x86.msu 6295A4018A08FDC867DED6CBA66B0EFD8DFC7BF1 F16B8DB9B444B25E2BAD5F0747FA2757C144900B4EA76906FC1C13AE731E758D
WindowsServer2003-KB3046306-ia64-DEU.exe 3B08B5E4F75507A82AC0678FA5E043E744A8A304 9D8B7E9CC202D009DAAACA6B24FCADD96D4A7574832D451B41F4B31D9A5BD6FF
WindowsServer2003-KB3046306-ia64-ENU.exe 587A07C703298E6ABCD020C1055842E0167773DF B46467DF8F8AFA0724B7715E7B041A96A1DC171011B884F47F097E707F79D159
WindowsServer2003-KB3046306-ia64-FRA.exe 681231750CD0759930478316E1773E36D5EB6347 B524FD68776ABBF8265DC24BE7F2474EE776AD2523B732AE22526269523BAC4D
WindowsServer2003-KB3046306-ia64-JPN.exe 6365F2C2A53BFD170C09ACA9438190719016E238 FF1F9FCD83BACE742C78154A5978C37A7D5066D8296C52586BBC5CB2D068C38C
WindowsServer2003-KB3046306-x64-CHS.exe D2F9E4BDC90AB9ADDB85BE2266C002B892975D4B EE9430928D129308BDEA1AC534D082EEF2A39462CCCCC369AFF6F91D133BB5B3
WindowsServer2003-KB3046306-x64-CHT.exe 91DFC397B39D814F6E34A6AD78577ABC69368B82 5626BA1DCC93F2630AFC33783A87DC1CF77CEA39B9B1652ED1AEF112495F568F
WindowsServer2003-KB3046306-x64-DEU.exe 5A268C96B21A6F8212AC7C6194EBA713630AC7A7 8958337AB8BE64C66822A8C1DB0E349628AE62748BFF27B0EEB18C7A4B839045
WindowsServer2003-KB3046306-x64-ENU.exe D24D14A688745F691E326D4080840BAB03A19089 7730D15164E4C8D36C6D788E9D41C704B29C15BFFEA2F63DA0BC50F14F26DB36
WindowsServer2003-KB3046306-x64-ESN.exe 703152ABFCEA1C56B9F73EAD9A474A0BFB9D725E 82B65C55C311A7097FC1BF53B1424D5694CF7AF43224D6D720B495E1CF2068F1
WindowsServer2003-KB3046306-x64-FRA.exe 50CDD6FBB1283EBBDE0CE7B62A8EE2C5080CA2CD DDBF697EE9AB14135FED0BF300A47B9320B2649A06A03F16E02018B1E5197123
WindowsServer2003-KB3046306-x64-ITA.exe D07FF20929665C881E715D997C9146937C26FA43 C993E09F0ED3FF3ECF68B53CB3B95EB801FE63893A1CCDE3D99BC1F989EE6C45
WindowsServer2003-KB3046306-x64-JPN.exe 002D02780453FAA1FA21176C520C1D18E0043673 496612B60E4B195A4F4AC1A37EE7A7DE2AA2453BCDD5C60C5E621919A1395965
WindowsServer2003-KB3046306-x64-KOR.exe 2C3BC9C0A4AF4B137C6833024091418F37F7C571 8491E002945E7434651C69D0D96857BDB62284713600564D506B4A302A752FC2
WindowsServer2003-KB3046306-x64-PTB.exe 27E59C986ED0A117CB5FA409D745962CAAD66544 86C15AACDC371ED8B24C1A7B90DD4FCCE6105207C93211B82D9A30FFD991A7EF
WindowsServer2003-KB3046306-x64-RUS.exe 72AF66D368A98D36F1574A0D996DE53328527C5F BE05ECB1C26DB502A4CF94EF6598BC14B5DB85374C9DC19B490B01DF8B9F1436
WindowsServer2003-KB3046306-x86-CHS.exe 2B3DAD9DD7A70E71DC369CBF3E995A2B6AA3C5C1 1DD2D8811D24706D1BC3965CDDD38EB52C0DF83C623ABF161EEE2838F32018DD
WindowsServer2003-KB3046306-x86-CHT.exe AE3B90FCF4707B4E32F42C35F1D583CE15C96121 49D953931914F46AC2BC0A66731E40AD001CA90E7E78E3D98E9BDB8E5C5FB83C
WindowsServer2003-KB3046306-x86-CSY.exe 77B29CBD0E1525440BCECC2B25A48487C28DB8D8 1194D0B629B6EDFD3CD8D143D0DC989F523EF2727DD405CA8A49B78AE7FAA5D9
WindowsServer2003-KB3046306-x86-DEU.exe E874784239957041636B0EC71FCCC115E124D9E5 76D925DE756EF3F14BC2695FC6723E66AA34722D5AF50361A283D4315837CA80
WindowsServer2003-KB3046306-x86-ENU.exe 9BDE6C9018679BB8B49B8C2532F115E5B3ECBD45 0E12FE8AD96BF62E26B05865C3A7B2B2628B9DDCE4380A052D2C0CFD23A28F1A
WindowsServer2003-KB3046306-x86-ESN.exe 5F3EC4C54AE19F738C7BBA6C4A0F76CF32429CC0 F8EA5D7E3C2CE86D7BEAD4B664CD2CE4BD9BBE4D56AD6D2EB1A6DCFEB3BE6B4A
WindowsServer2003-KB3046306-x86-FRA.exe 81E8944FF9959F31B7CF39D660FEBA59ADD431D7 EFAA14114B540B1F15C7BE20D9B1FA90C3202F8267DE44F2AA3014461C475DFB
WindowsServer2003-KB3046306-x86-HUN.exe BCC9461F9A7ADDE398876D2034F4B4F6ED602A2F 5C1D6F6CC24DD70353B5DA10E67B6E997E4EB15C651CD4437E452DB6E5ACD71B
WindowsServer2003-KB3046306-x86-ITA.exe 116B3FEAFF5458F19405A5A12C2D9AE37F9F0086 4601F66F251FEDC11AA0399FF5CCD1E2DEBFDA646182E2A9609D5D97CE9784A4
WindowsServer2003-KB3046306-x86-JPN.exe 99A124C4847F0C29D30AA48FEB20601072F7BDF7 DFAE5F6968151E182740E19D46C9B72A04E5015A089E9362F70A975B0032E4D5
WindowsServer2003-KB3046306-x86-KOR.exe 9F09F53DD56A731D441CC038B251867E2CDFB3F1 0FD1E2836D7A5F66264E1D502CA1C79ABBF583E2941D333F7D63479E9510B0FC
WindowsServer2003-KB3046306-x86-NLD.exe 13CA5ADDE02147D2D8E7D42A5156C0DC890C24CB CC7A76B22C81AE5EBDA8AFC57DE1F7BC50C486A7451127052EF152B81DE17EDD
WindowsServer2003-KB3046306-x86-PLK.exe 33204A0FA7950EB7C8F41AF29BE1A8E747B2958B A0F6872173D5809BA24371C18848A6E2C021892D5474398DF1943CF90630245D
WindowsServer2003-KB3046306-x86-PTB.exe 01EB0EBAC8D75F14BA9266D0DB703F453C928C37 909D57B1315CD77518A3BB3C993CC114EEF60B2684DD192D9B3B8D3AC73F65EE
WindowsServer2003-KB3046306-x86-PTG.exe CF1821668CCE47267E00B78A2B3FC0D1AD6D4A24 F0C22A1DE77C57E625E5665C663B6F5686C3791946FCCCE980DD4715606CB662
WindowsServer2003-KB3046306-x86-RUS.exe 563EEE8288D385D01E5DC267F09E481D36CB5AF8 21E4E8EEC0FC3DCDB87A6E7F4E7CCB93709C0609633A1367F7051D007F3CAC92
WindowsServer2003-KB3046306-x86-SVE.exe A6DCE5C38E7820C27FE031654908550D011C9567 E81A7584A8EF2AD3F093F59607A45ABCD0394DC5DA8BFFA9B6494400FCF70788
WindowsServer2003-KB3046306-x86-TRK.exe 9F991423DDBEEF51721EA62A1FA89C8F9258C18A E38C13D504D1A0F956F322F0AD166EF609F0534A3A3CD600B888B782C7DFFF11

      

Як отримати довідку та підтримку для цього оновлення системи безпеки

Довідка з інсталяції оновлень: підтримка служби Microsoft Update

Рішення безпеки для ІТ-фахівців: TechNet Security – усунення несправностей і підтримка

Довідка із захисту комп'ютера з Windows від вірусів і зловмисних програм: Центр вирішення вірусів і безпеки

Місцева підтримка відповідно до вашої країни: Міжнародна підтримка