Зведення
Це оновлення системи безпеки усуває вразливість компонента TS WebProxy для Windows, яка може призвести до перехоплення системних прав, якщо зловмисник переконає користувача запустити спеціально створену програму. Зловмисник, який успішно скористався вразливістю, може отримати ті ж права користувача, що й поточний користувач. Якщо поточний користувач увійшов у систему за допомогою прав адміністратора, зловмисник може виконати такі дії:
- Інсталяція програм
- Перегляд, змінення або видалення даних
- Створення нових облікових записів із повними правами користувача
Клієнти, для облікових записів яких настроєно менше прав користувачів у системі, можуть постраждати менше, ніж користувачі, які працюють із правами адміністратора.
Вступ
Корпорація Майкрософт випустила бюлетень безпеки MS15-004. Щоб дізнатися більше про цей бюлетень безпеки:
- Користувачі версій для дому.
https://www.microsoft.com/security/pc-security/updates.aspx Пропустіть відомості: Завантажте оновлення для домашнього комп'ютера або ноутбука з веб-сайту Microsoft Update зараз:
https://update.microsoft.com/microsoftupdate/ - ІТ-фахівцям:
https://technet.microsoft.com/library/security/MS15-004
Як отримати довідку та підтримку для цього оновлення системи безпеки
Довідка з інсталяції оновлень:Підтримка служби Microsoft Update
Рішення безпеки для ІТ-фахівців:Усунення несправностей і підтримка безпеки TechNet
Захист комп'ютера з Windows від вірусів і зловмисних програм:Антивірусні рішення та центр безпеки
Місцева підтримка відповідно до вашої країни:Міжнародна підтримка
Важливо
- Усі оновлення для Windows RT 8.1, Windows 8.1 і Windows Server 2012 R2 вимагають інсталяції 2919355. Інсталюйте оновлення 2919355 на комп'ютері Windows RT базі Windows 8.1 чи Windows Server 2012 R2, щоб отримувати оновлення в майбутньому.
- Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Докладнішу інформацію див. у розділі Додавання мовних пакетів до Windows.
Додаткові відомості
Відомі проблеми й додаткові відомості про це оновлення системи безпеки
Наведені нижче статті містять додаткові відомості про це оновлення системи безпеки, яке стосується окремих версій продукту. Ці статті можуть містити відомості про відому проблему. Якщо це так, відома проблема відображається під посиланнями на всі статті.
- 3019978 MS15-004: Опис оновлення системи безпеки для Windows: 13 січня 2015 р.
- 3020387 MS15-004: Опис оновлення системи безпеки для Windows 7 і Windows Server 2008 R2: 13 січня 2015 р.
- 3020388 MS15-004: Опис оновлення системи безпеки для Windows 7 і Windows Server 2008 R2: 13 січня 2015 р.
- 3023299 MS15-004: Опис оновлення системи безпеки для Windows Vista: 13 січня 2015 р.
Відомості про розгортання оновлення системи безпеки
Windows Vista (усі випуски)Reference Table
Наведена нижче таблиця містить відомості про оновлення системи безпеки для цього програмного забезпечення.
| Імена файлів оновлень системи безпеки | Для всіх підтримуваних 32-розрядних випусків Windows Vista: Windows6.0-KB3023299-x86.msu |
|---|---|
| Для всіх підтримуваних випусків Windows Vista на базі x64-процесорів: Windows6.0-KB3023299-x64.msu |
|
| Інсталяційні вимикачі | Див. статтю бази знань Microsoft 934307 |
| Необхідність перезавантаження | У деяких випадках перезавантаження цього оновлення не потрібне. Якщо потрібні файли вже використовуються, перезавантажте це оновлення. У разі такої поведінки з'являється повідомлення з рекомендацією перезавантажити пристрій. |
| Відомості про видалення | WUSA.exe не підтримує видалення оновлень. Щоб видалити оновлення, інстальоване за допомогою WUSA, клацніть Панель керування, а потім – Безпека. У розділі Windows Update клацніть елемент "Переглянути інстальовані оновлення" та виберіть оновлення зі списку. |
| Відомості про файл | Див. статтю бази знань Microsoft 3023299 |
| Перевірка ключа реєстру | Примітка. Немає розділу реєстру, який би перевіряв наявність цього оновлення. |
Windows 7 (усі випуски)Довідкова таблиця
Наведена нижче таблиця містить відомості про оновлення системи безпеки для цього програмного забезпечення.
| Ім'я файлу оновлення системи безпеки | Для всіх підтримуваних 32-розрядних випусків Windows 7: Windows6.1-KB3019978-x86.msu Windows6.1-KB3020387-x86.msu Windows6.1-KB3020388-x86.msu |
|---|---|
| Для всіх підтримуваних випусків Windows 7 на базі x64-процесорів: Windows6.1-KB3019978-x64.msu Windows6.1-KB3020387-x64.msu Windows6.1-KB3020388-x64.msu |
|
| Інсталяційні вимикачі | Див. статтю бази знань Microsoft 934307 |
| Необхідність перезавантаження | Це оновлення не вимагає перезавантаження. Інсталятор зупиняє роботу потрібних служб, застосовує оновлення та перезапускає служби. Однак, якщо роботу потрібних служб неможливо зупинити з будь-якої причини або якщо використовуються потрібні файли, це оновлення вимагатиме перезавантаження. У разі такої поведінки з'являється повідомлення з рекомендацією перезавантажити пристрій. |
| Відомості про видалення | Щоб видалити оновлення, інстальоване WUSA, скористайтеся перемикачем налаштування /Uninstall або клацніть Панель керування, клацніть «Система та безпека», а потім у розділі Windows Update виберіть «Перегляд інстальованих оновлень» і виберіть зі списку оновлень. |
| Відомості про файл | Див. статтю бази знань Microsoft 3019978 Див. статтю бази знань Microsoft 3020387 Див. статтю бази знань Microsoft 3020388 |
| Перевірка ключа реєстру | Примітка. Немає розділу реєстру, який би перевіряв наявність цього оновлення. |
Windows ServerWindows Server 2008 R2 (усі випуски)Довідкова таблиця
Наведена нижче таблиця містить відомості про оновлення системи безпеки для цього програмного забезпечення.
| Ім'я файлу оновлення системи безпеки | Для всіх підтримуваних випусків Windows Server на базі x64-процесорів Windows ServerWindows Server 2008 R2: Windows6.1-KB3019978-x64.msu Windows6.1-KB3020387-x64.msu Windows6.1-KB3020388-x64.msu |
|---|---|
| Для всіх підтримуваних випусків Windows Server 2008 R2 на базі процесорів Itanium: Windows6.1-KB3019978-ia64.msu |
|
| Інсталяційні вимикачі | Див. статтю бази знань Microsoft 934307 |
| Необхідність перезавантаження | Це оновлення не вимагає перезавантаження. Інсталятор зупиняє роботу потрібних служб, застосовує оновлення та перезапускає служби. Однак, якщо роботу потрібних служб неможливо зупинити з будь-якої причини або якщо використовуються потрібні файли, це оновлення вимагатиме перезавантаження. У разі такої поведінки з'являється повідомлення з рекомендацією перезавантажити пристрій. |
| Відомості про видалення | Щоб видалити оновлення, інстальоване WUSA, скористайтеся перемикачем налаштування /Uninstall або клацніть Панель керування, клацніть «Система та безпека», а потім у розділі Windows Update виберіть «Перегляд інстальованих оновлень» і виберіть зі списку оновлень. |
| Відомості про файл | Див. статтю бази знань Microsoft 3019978 Див. статтю бази знань Microsoft 3020387 Див. статтю бази знань Microsoft 3020388 |
| Перевірка ключа реєстру | Примітка. Немає розділу реєстру, який би перевіряв наявність цього оновлення. |
Windows 8Windows 8 and Windows 8Windows 8.1 (усі випуски)Довідкова таблиця
Наведена нижче таблиця містить відомості про оновлення системи безпеки для цього програмного забезпечення.
| Ім'я файлу оновлення системи безпеки | Для всіх підтримуваних 32-розрядних випусків Windows 8: Windows8-RT-KB3019978-x86.msu |
|---|---|
| Для всіх підтримуваних випусків Windows 8Windows 8на базі x64-процесорів Windows 8: Windows8-RT-KB3019978-x64.msu |
|
| Для всіх підтримуваних 32-розрядних випусків Windows 8Windows 8.1: Windows8.1-KB3019978-x86.msu |
|
| Для всіх підтримуваних випусків Windows 8.1 на базі x64-процесорів: Windows8.1-KB3019978-x64.msu |
|
| Інсталяційні вимикачі | Див. статтю бази знань Microsoft 934307 |
| Необхідність перезавантаження | Це оновлення не вимагає перезавантаження. Інсталятор зупиняє роботу потрібних служб, застосовує оновлення та перезапускає служби. Однак, якщо роботу потрібних служб неможливо зупинити з будь-якої причини або якщо використовуються потрібні файли, це оновлення вимагатиме перезавантаження. У разі такої поведінки з'являється повідомлення з рекомендацією перезавантажити пристрій. |
| Відомості про видалення | Щоб видалити оновлення, інстальоване WUSA, скористайтеся перемикачем налаштування /Uninstall або клацніть Панель керування, клацніть «Система та безпека», натисніть кнопку Windows Update, а потім у розділі «Див. також» виберіть «Встановлені оновлення» та виберіть зі списку оновлень. |
| Відомості про файл | Див. статтю бази знань Microsoft 3019978 |
| Перевірка ключа реєстру | Примітка. Немає розділу реєстру, який би перевіряв наявність цього оновлення. |
Windows ServerWindows Server 2012 and Windows ServerWindows Server 2012 R2 (усі випуски)Довідкова таблиця
Наведена нижче таблиця містить відомості про оновлення системи безпеки для цього програмного забезпечення.
| Ім'я файлу оновлення системи безпеки | Для всіх підтримуваних випусків Windows ServerWindows Server 2012: Windows8-RT-KB3019978-x64.msu |
|---|---|
| Для всіх підтримуваних випусків Windows Server 2012 R2: Windows8.1-KB3019978-x64.msu |
|
| Інсталяційні вимикачі | Див. статтю бази знань Microsoft 934307 |
| Необхідність перезавантаження | Це оновлення не вимагає перезавантаження. Інсталятор зупиняє роботу потрібних служб, застосовує оновлення та перезапускає служби. Однак, якщо роботу потрібних служб неможливо зупинити з будь-якої причини або якщо використовуються потрібні файли, це оновлення вимагатиме перезавантаження. У разі такої поведінки з'являється повідомлення з рекомендацією перезавантажити пристрій. |
| Відомості про видалення | Щоб видалити оновлення, інстальоване WUSA, скористайтеся перемикачем налаштування /Uninstall або клацніть Панель керування, клацніть «Система та безпека», натисніть кнопку Windows Update, а потім у розділі «Див. також» виберіть «Встановлені оновлення» та виберіть зі списку оновлень. |
| Відомості про файл | Див. статтю бази знань Microsoft 3019978 |
| Перевірка ключа реєстру | Примітка. Немає розділу реєстру, який би перевіряв наявність цього оновлення. |
Windows RTWindows RT and Windows RTWindows RT 8.1 (усі випуски)Довідкова таблиця
Наведена нижче таблиця містить відомості про оновлення системи безпеки для цього програмного забезпечення.
| Розгортання | Ці оновлення доступні лише через Windows Update. |
|---|---|
| Необхідність перезавантаження | Так, після застосування цього оновлення системи безпеки потрібно перезавантажити систему. |
| Інформація про видалення | Натисніть Control PanelПанель керування, натисніть Система та безпека, клацніть Windows UpdateWindows Update, а потім у розділі Див. також натисніть Встановлені оновлення та виберіть зі списку оновлень. |
| Відомості про файл | Див. статтю бази знань Microsoft 3019978 |
Відомості про файл
Відомості про гешування файлу
| Ім’я файлу | Гешування SHA1 | Гешування SHA256 |
|---|---|---|
| Windows6.0-KB3023299-x86.msu | 46B2E62E8137750D0EC6418E47D7ADDB48ABF384 | 47B91ED7D6C33C24F21431650515159E06FF0B780590C3426E2DC8AD3198A674 |
| Windows6.1-KB3019978-ia64.msu | 2D018FA94806D376F78CD52DF3D6CD6E88E5E6D8 | 193C6DB40C06F6A807E990B6EEBE92CBF333967737C33A4B6D24CA961EB663E2 |
| Windows6.1-KB3019978-x86.msu | B6845AFC1C86A99E8D663036215DF67EADD83EC1 | AA0A7F3F79395377CF4CCB415FD50663AE6C3BE50968C9767F3290FED8097562 |
| Windows6.1-KB3020387-x86.msu | 294999CD4AB3D07F282E8881C1D9FFC55E07B908 | F1A1882487CB70884236DDC086A5BCA2887729F53377B37E19E160380239902F |
| Windows6.1-KB3020388-x86.msu | 837E0478BCE5D45A7E483AE2AB65056C74A7940D | EB939C00A46AB37B2A1C9CD917801BFC92D22ECC205F2DA3FE8907E23D62F8DA |
| Windows8.1-KB3019978-x86.msu | 071C80470CDBB687E43EEB809B097EA7DAF3E40B | A4C87C733343A606FE872A91355A90AACD06D2D08295AA08655FD24301D51900 |
| Windows8-RT-KB3019978-x86.msu | A31EC4D9B6170858374D8DF3FCF1AC7C7D86086D | C0E1CBBEF04D72DEC273F9D2382281DFD34067C066AC1910C9915B3B0719399E |