MS15-082: Опис оновлення системи безпеки для RDP для Windows: 11 серпня 2015 р.

Застосовується до
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Зведення

Це оновлення системи безпеки усуває вразливості Windows. Найсерйозніша з уразливостей може дозволити віддалене виконання коду, якщо зловмисник спочатку розмістить спеціально створений файл динамічної бібліотеки посилань (DLL) у поточному робочому каталозі цільового користувача, а потім переконає користувача відкрити файл RDP або запустити програму, яка призначена для завантаження надійного файлу DLL, а натомість завантажує спеціально створений файл DLL зловмисника. Зловмисник, який успішно скористався вразливостями, може отримати повний контроль над ураженою системою. Потім зловмисник може інсталювати програми, переглянути, змінити чи видалити дані або створити нові облікові записи з повними правами користувача.

Це оновлення системи безпеки усуває вразливості шляхом виправлення того, як хост сеансу віддаленого робочого стола (RDSH) перевіряє сертифікати та як RDP завантажує певні двійкові дані.

Докладні відомості про оновлення див. в статті бази знань Microsoft 3073094.

Докладні відомості про вразливості див. у бюлетені безпеки Microsoft MS15-082.

Додаткові відомості

Важливо

  • Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Докладнішу інформацію див. у розділі Додавання мовних пакетів до Windows.

  • Це оновлення буде запропоновано лише для комп'ютерів під керуванням Windows 7 або Windows Server 2008 R2, на яких інстальовано протокол RDP 8.1 і пакет оновлень 1 для Windows 7 або Windows Server 2008 R2.

    Оновлення 2830477 для підключень до віддалених робочих столів і програм RemoteApp доступне для Windows
    976932 Відомості про пакет оновлень 1 для ОС Windows 7 і Windows Server 2008 R2

Як отримати та інсталювати оновлення

Спосіб 1: Windows Update

Це оновлення доступне через Windows Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Докладні відомості про ввімкнення автоматичного оновлення див. в статті
Автоматичне отримання оновлень системи безпеки.

Метод 2. Центр завантажень Microsoft

Автономний пакет оновлень можна отримати в Центрі завантажень Microsoft. Щоб інсталювати оновлення, дотримуйтеся вказівок з інсталяції на сторінці завантаження.

Клацніть посилання для завантаження в бюлетені безпеки Microsoft MS15-082 відповідно до версії ОС Windows, інстальованої на комп'ютері.

Відомості про файл

Англійська версія цього оновлення програмного забезпечення (для Сполучених Штатів) передбачає інсталяцію файлів, які мають атрибути, перелічені в наведених нижче таблицях. Дати та час для цих файлів зазначені за всесвітнім координованим часом (UTC). Дати й час для цих файлів на локальному комп'ютері відображаються за місцевим часом і з ухилом на поточний літній час. Крім того, дата та час можуть змінюватися під час виконання певних операцій з файлами.

Windows 7 і Windows ServerВідомості про файл Windows Server 2008 R2

  • Файли, які стосуються певного продукту, етапу (RTM, SPn) і філії обслуговування (LDR, GDR) можна визначити, перевіривши номери версій файлу, як показано в таблиці нижче.

    Версія Продукт Проміжний етап Підрозділ служби
    6.1.7601.18xxx Windows 7 і Windows Server 2008 R2 Пакет оновлень 1 (SP1) НДР
    6.1.7601.22xxx Windows 7 і Windows Server 2008 R2 Пакет оновлень 1 (SP1) LDR
  • Випуски GDR містять лише загальнодоступні виправлення, які випускаються з метою усунення поширених критичних проблем. Випуски LDR містять додаткові виправлення.

Примітка. Інстальовані файли MANIFEST (. manifest) і MUM (.mum) не перелічено.

Для всіх підтримуваних версій ОС Windows 7 на базі x86-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Wksprt.exe 6.3.9600.17930 355,840 16 липня 2015 р. 15:14 x86
Wksprt.exe 6.3.9600.17930 355,840 16 липня 2015 р. 15:15 x86
Mstscax.dll 6.3.9600.17930 6,131,200 16 липня 2015 р. 19:12 x86
mstscax.mof Не застосовується 2,055 03 червня 2015 р. 20:17 Не застосовується
Rdvidcrl.dll 6.3.9600.16415 856,064 16 липня 2015 р. 19:12 x86
Tsgqec.dll 6.3.9600.16415 53,248 16 липня 2015 р. 19:12 x86
Mstscax.dll 6.3.9600.17930 6,131,200 16 липня 2015 р. 17:44 x86
mstscax.mof Не застосовується 2,055 03 червня 2015 р. 20:16 Не застосовується
Rdvidcrl.dll 6.3.9600.16415 856,064 16 липня 2015 р. 17:44 x86
Tsgqec.dll 6.3.9600.16415 53,248 16 липня 2015 р. 17:44 x86

Для всіх підтримуваних версій ОС Windows 7 і Windows Server 2008 R2 на базі x64-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Wksprt.exe 6.3.9600.17930 429,568 11 липня 2015 р. 13:15 x64
Wksprt.exe 6.3.9600.17930 429,568 11 липня 2015 р. 13:15 x64
Mstscax.dll 6.3.9600.17930 7,077,376 16 липня 2015 р. 19:11 x64
mstscax.mof Не застосовується 2,055 03 червня 2015 р. 20:17 Не застосовується
Rdvidcrl.dll 6.3.9600.16415 1,057,792 16 липня 2015 р. 19:11 x64
Tsgqec.dll 6.3.9600.16415 62,976 16 липня 2015 р. 19:11 x64
Mstscax.dll 6.3.9600.17930 7,077,376 16 липня 2015 р. 18:09 x64
mstscax.mof Не застосовується 2,055 03 червня 2015 р. 20:17 Не застосовується
Rdvidcrl.dll 6.3.9600.16415 1,057,792 16 липня 2015 р. 18:09 x64
Tsgqec.dll 6.3.9600.16415 62,976 16 липня 2015 р. 18:09 x64
Mstscax.dll 6.3.9600.17930 6,131,200 16 липня 2015 р. 19:12 x86
mstscax.mof Не застосовується 2,055 03 червня 2015 р. 20:17 Не застосовується
Rdvidcrl.dll 6.3.9600.16415 856,064 16 липня 2015 р. 19:12 x86
Tsgqec.dll 6.3.9600.16415 53,248 16 липня 2015 р. 19:12 x86
Mstscax.dll 6.3.9600.17930 6,131,200 16 липня 2015 р. 17:44 x86
mstscax.mof Не застосовується 2,055 03 червня 2015 р. 20:16 Не застосовується
Rdvidcrl.dll 6.3.9600.16415 856,064 16 липня 2015 р. 17:44 x86
Tsgqec.dll 6.3.9600.16415 53,248 16 липня 2015 р. 17:44 x86

      

Як отримати довідку та підтримку для цього оновлення системи безпеки

Довідка з інсталяції оновлень: підтримка служби Microsoft Update

Рішення безпеки для ІТ-фахівців: TechNet Security – усунення несправностей і підтримка

Довідка із захисту комп'ютера з Windows від вірусів і зловмисних програм: Центр вирішення вірусів і безпеки

Місцева підтримка відповідно до вашої країни: Міжнародна підтримка