MS15-004: Опис оновлення системи безпеки для Windows: 13 січня 2015 р.

Застосовується до
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Зведення

Це оновлення системи безпеки усуває вразливість компонента TS WebProxy для Windows, про яку повідомили в приватному порядку. Уразливість може дозволити підвищити привілеї, якщо зловмисник переконає користувача запустити спеціально створену програму. Зловмисник, який успішно скористався вразливістю, може отримати ті ж права користувача, що й поточний користувач. Якщо поточний користувач увійшов у систему за допомогою прав адміністратора, зловмисник може виконати такі дії:

  • Інсталяція програм
  • Перегляд, змінення або видалення даних
  • Створення нових облікових записів із повними правами користувача

Клієнти, для облікових записів яких настроєно менше прав користувачів у системі, можуть постраждати менше, ніж користувачі, які працюють із правами адміністратора.

Вступ

Корпорація Майкрософт випустила бюлетень безпеки MS15-004. Щоб дізнатися більше про цей бюлетень безпеки:

  • Користувачі версій для дому.

    https://www.microsoft.com/security/pc-security/updates.aspx Пропустіть відомості: Завантажте оновлення для домашнього комп'ютера або ноутбука з веб-сайту Microsoft Update зараз:

    https://update.microsoft.com/microsoftupdate/

  • ІТ-фахівцям:

    https://technet.microsoft.com/library/security/MS15-004

Як отримати довідку та підтримку для цього оновлення системи безпеки

Довідка з інсталяції оновлень:
Підтримка служби Microsoft Update

Рішення безпеки для ІТ-фахівців:
Усунення несправностей і підтримка системи безпеки TechNet

Захист комп'ютера з Windows від вірусів і зловмисних програм
Центр вирішення проблем і вірусів

Місцева підтримка залежно від країни або регіону:
Міжнародна підтримка

Відомості про файл

Англійська версія цього оновлення програмного забезпечення (для Сполучених Штатів) передбачає інсталяцію файлів, які мають атрибути, перелічені в наведених нижче таблицях. Дати та час для цих файлів зазначені за всесвітнім координованим часом (UTC). Дати й час для цих файлів на локальному комп'ютері відображаються за місцевим часом і з ухилом на поточний літній час. Крім того, дата та час можуть змінюватися під час виконання певних операцій з файлами.

Windows 7 і Windows ServerВідомості про файл Windows Server 2008 R2
  • Файли, які стосуються певного продукту, етапу (RTM, SPn) і філії обслуговування (LDR, GDR) можна визначити, перевіривши номери версій файлу, як показано в таблиці нижче.

    Версія Продукт Проміжний етап Підрозділ служби
    6.1.7601.18xxx Windows 7 і Windows Server 2008 R2 Пакет оновлень 1 (SP1) НДР
    6.1.7601.22xxx Windows 7 і Windows Server 2008 R2 Пакет оновлень 1 (SP1) LDR
  • Випуски GDR містять лише загальнодоступні виправлення, які випускаються з метою усунення поширених критичних проблем. Випуски LDR містять додаткові виправлення.

Примітка. Інстальовані файли MANIFEST (. manifest) і MUM (.mum) не перелічено.

Для всіх підтримуваних версій ОС Windows 7 на базі x86-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Tswbprxy.exe 6.1.7601.18699 46,592 11 грудня 2014 р. 17:47 x86
Tswbprxy.exe 6.1.7601.22907 46,592 11 грудня 2014 р. 17:47 x86

Для всіх підтримуваних версій ОС Windows 7 і Windows Server 2008 R2 на базі x64-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Tswbprxy.exe 6.1.7601.18699 52,736 11 грудня 2014 р. 17:47 x64
Tswbprxy.exe 6.1.7601.22907 52,736 11 грудня 2014 р. 17:50 x64

Для всіх підтримуваних версій Windows Server 2008 R2 на базі IA-64

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Tswbprxy.exe 6.1.7601.18699 124,416 11 грудня 2014 р. 17:44 ІА-64
Tswbprxy.exe 6.1.7601.22907 124,416 11 грудня 2014 р. 17:45 ІА-64

      

Windows 8Windows 8 та Windows ServerWindows Server 2012 відомості про файл
  • Файли, які стосуються певного продукту, етапу (RTM, SPn) і філії обслуговування (LDR, GDR) можна визначити, перевіривши номери версій файлів, як показано в таблиці нижче.

    Версія Продукт Проміжний етап Підрозділ служби
    6.2.920 0.16 xxx Windows 8Windows 8 та Windows ServerWindows Server 2012 RTM НДР
    6.2.920 0.20 xxx Windows 8Windows 8 та Windows ServerWindows Server 2012 RTM LDR
  • Випуски GDR містять лише загальнодоступні виправлення, які випускаються з метою усунення поширених критичних проблем. Випуски LDR містять додаткові виправлення.

Примітка. Інстальовані файли MANIFEST (. manifest) і MUM (.mum) не перелічено.

Для всіх підтримуваних версій Windows 8 на базі x86-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Tswbprxy.exe 6.2.9200.17213 56,320 11 грудня 2014 р. 05:07 x86
Tswbprxy.exe 6.2.9200.21329 56,320 11 грудня 2014 р. 00:39 x86

Для всіх підтримуваних версій Windows 8 і Windows Server 2012 на базі x64-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Tswbprxy.exe 6.2.9200.17213 62,976 11 грудня 2014 р. 06:51 x64
Tswbprxy.exe 6.2.9200.21329 62,976 11 грудня 2014 р. 00:48 x64

      

Windows 8Windows 8.1 та Windows ServerВідомості про файл Windows Server 2012 R2

Для всіх підтримуваних версій Windows 8на базі x86-процесорів Windows 88.1

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Tswbprxy.exe 6.3.9600.17555 74,240 12 грудня 2014 р. 01:34 x86

Для всіх підтримуваних версій Windows 8Windows 8Windows 8.1 і Windows ServerWindows Server 2012 R2 на базі x64-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Tswbprxy.exe 6.3.9600.17555 87,040 12 грудня 2014 р. 02:04 x64

      

Відомості про гешування файлу
Ім’я файлу Гешування SHA1 Гешування SHA256