MS15-085:Mount Manager 中的漏洞可能允许特权提升:2015 年 8 月 11 日

概要
该安全更新可解决 Windows 中的一个漏洞。如果攻击者将恶意 USB 设备插入目标系统,则该漏洞可能会允许特权提升。然后,攻击者会将恶意二进制文件写入磁盘并执行代码。

若要了解有关此漏洞的更多信息,请参阅 Microsoft 安全公告 MS15-085
更多信息
重要
  • 所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的未来安全和非安全更新均需要安装更新 2919355。我们建议您在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355,以便今后持续接收更新程序。
  • 如果在安装此更新后安装了语言包,则必须重新安装此更新。因此,我们建议在安装此更新之前安装所需的所有语言包。有关详细信息,请参阅添加语言包至 Windows
有关此安全更新的其他信息
下列文章包含此安全更新针对具体产品版本的其他信息。文章可能包含已知问题的信息。
  • 3071756 MS15-085:Windows Mount Manager 安全更新说明:2015 年 8 月 11 日
  • 3081436 Windows 10 累积安全更新:2015 年 8 月 11 日
如何获取和安装更新

方法 1:Windows 更新

此更新通过 Windows 更新提供。启用自动更新后,该更新将自动下载并安装。有关如何启用自动更新的详细信息,请参阅 自动获取安全更新

注意 对于 Windows RT 和 Windows RT 8.1,此更新仅通过 Windows 更新提供。

方法 2:Microsoft 下载中心

您可以通过 Microsoft 下载中心获取独立的更新包。若要安装此更新,请按照下载页面上的安装说明进行操作。

单击 Microsoft 安全公告 MS15-085 中与您运行的 Windows 版本相对应的下载链接。
更多信息

安全更新部署信息

Windows Vista(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于所有受支持的 32 位 Windows Vista 版本:
Windows6.0-KB3071756-x86.msu

对于所有受支持的基于 x64 的 Windows Vista 版本:
Windows6.0-KB3071756-x64.msu
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求应用此安全更新后,必须重新启动系统。
删除信息WUSA.exe 不支持更新卸载。要卸载由 WUSA 安装的更新,请单击“控制面板”,然后单击“安全”。在“Windows 更新”下,单击“查看安装的更新”并从更新列表中选择。
文件信息请参阅 Microsoft 知识库文章 3071756
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

Windows Server 2008(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于所有受支持的 32 位 Windows Server 2008 版本:
Windows6.0-KB3071756-x86.msu

对于所有受支持的基于 x64 的 Windows Server 2008 版本:
Windows6.0-KB3071756-x64.msu

对于所有受支持的基于 Itanium 的 Windows Server 2008 版本:
Windows6.0-KB3071756-ia64.msu
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求应用此安全更新后,必须重新启动系统。
删除信息WUSA.exe 不支持更新卸载。要卸载由 WUSA 安装的更新,请单击“控制面板”,然后单击“安全”。在“Windows 更新”下,单击“查看安装的更新”并从更新列表中选择。
文件信息请参阅 Microsoft 知识库文章 3071756
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

Windows 7(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于所有受支持的 32 位 Windows 7 版本:
Windows6.1-KB3071756-x86.msu

对于所有受支持的基于 x64 的 Windows 7 版本:
Windows6.1-KB3071756-x64.msu
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求应用此安全更新后,必须重新启动系统。
删除信息要卸载由 WUSA 安装的更新,请使用 /Uninstall 设置开关,或依次单击“控制面板”和“系统和安全”,然后在 Windows 更新下,单击“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3071756
注册表项验证注意不存在注册表项,无法验证此更新是否存在。
Windows Server 2008 R2(所有版本)引用表

下表包含此软件的安全更新信息。
安全更新文件名对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本:
Windows6.1-KB3071756-x64.msu

对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本:
Windows6.1-KB3071756-ia64.msu
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求应用此安全更新后,必须重新启动系统。
删除信息要卸载由 WUSA 安装的更新,请使用 /Uninstall 设置开关,或依次单击“控制面板”和“系统和安全”,然后在 Windows 更新下,单击“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3071756
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

Windows 8 和 Windows 8.1(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于所有受支持的 32 位 Windows 8 版本:
Windows8-RT-KB3071756-x86.msu

对于所有受支持的基于 x64 的 Windows 8 版本:
Windows8-RT-KB3071756-x64.msu

对于所有受支持的 32 位 Windows 8.1 版本:
Windows8.1-KB3071756-x86.msu

对于所有受支持的基于 x64 的 Windows 8.1 版本:
Windows8.1-KB3071756-x64.msu
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求应用此安全更新后,必须重新启动系统。
删除信息要卸载由 WUSA 安装的更新,请使用 /Uninstall 设置开关,或依次单击“控制面板”、“系统和安全”和“Windows 更新”,然后在“另请参阅”下单击“安装的更新”并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3071756
注册表项验证注意不存在注册表项,无法验证此更新是否存在。
Windows Server 2012 和 Windows Server 2012 R2(所有版本)引用表

下表包含此软件的安全更新信息。
安全更新文件名对于所有受支持的 Windows Server 2012 版本:
Windows8-RT-KB3071756-x64.msu

对于所有受支持的 Windows Server 2012 R2 版本:
Windows8.1-KB3071756-x64.msu
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求应用此安全更新后,必须重新启动系统。
删除信息要卸载由 WUSA 安装的更新,请使用 /Uninstall 设置开关,或依次单击“控制面板”、“系统和安全”和“Windows 更新”,然后在“另请参阅”下单击“安装的更新”并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3071756
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

Windows RT 和 Windows RT 8.1(所有版本)

引用表

下表包含此软件的安全更新信息。
部署这些更新仅通过 Windows 更新提供。
重新启动要求应用此安全更新后,必须重新启动系统。
删除信息依次单击“控制面板”“系统和安全”“Windows 更新”,然后在“另请参阅”下方单击“已安装的更新”并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3071756

Windows 10(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于所有受支持的 32 位 Windows 10 版本:
KB3081436-Win10-RTM-X86-TSL.msu

对于所有受支持的基于 x64 的 Windows 10 版本:
KB3081436-Win10-RTM-X64-TSL.msu
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求应用此安全更新后,必须重新启动系统。
删除信息要卸载由 WUSA 安装的更新,请使用 /Uninstall 设置开关,或依次单击“控制面板”、“系统和安全”和“Windows 更新”,然后在“另请参阅”下单击“安装的更新”并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3081436
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

文件哈希信息

File nameSHA1 hashSHA256 hash
Windows6.0-KB3071756-ia64.msuDEE4966E4005C4D33E4ACA66E9EAAA9530E18A40A05BC84BD66A743EAC449485E5F99F5329A789C6AF346BE05D0E005DBD4B5010
Windows6.0-KB3071756-x64.msu24AEEDD561CC2D72ED16D8B871435BC071C723D1C52D5D1D989D14E7EDB3DA1CE7798D7382F087595CD2437A45E98E9D559A3AC7
Windows6.0-KB3071756-x86.msuAC57540C110B73530C7E513F8973A2331B474323F6276927E91F937E318FDF7303DB2B347C518CDE5D45A37B97F40A393AFD95E3
Windows6.0-KB9898989-ia64.msu5AF643CD70AD37555CA2EE09EAB0122072A937FA9F6B902CC9A30D5D9ABF236B479096F802FB40E553FB48B0C4B6EB8522549E73
Windows6.0-KB9898989-x64.msuE9F066124E3408ED6B0CA9FA0830C8B33106D954E06AD388617083F80C4A464E6EB7758F333850F00677595FC3C61F436A168D45
Windows6.0-KB9898989-x86.msu1C1DDBCF346B61A3E338A2D6464947E32F7643B09F43B1B5820B8614446303869311635E94991CE1303CD90075587DD8A858A5F8
Windows6.1-KB3071756-ia64.msuE13BECBD389B9F0DBB2BDBDDA9213A2830E48F6B401D82AEB7767973AFEDD8128A32026D817E77BE1C80288E907C6F2CDBC86C8C
Windows6.1-KB3071756-x64.msuB1AAB0EF3752C52636409B50EB7853F645859E783685E70B4716A3AF0A3DBF18B54F64F216295788C34F3FEA142982FAE09CDC00
Windows6.1-KB3071756-x86.msu31BF25FD49F04F2397666A6FF45D5F676202EFC9B61E184B29591B2DF11154112EFD430E2EE5496F2DA27F661882E9FBA988B5E3
Windows8.1-KB3071756-arm.msu40DA197E2E4798D1C48DB4961066A9262447AE1A462A3AAD9A6140464F5BD44DBC2695FF2CA72F8E4889CEA46FD977F570DFBE36
Windows8.1-KB3071756-x64.msu481757325634850FEC6798A4A7DCF67139E72AAC2A09F3CC4E9C6CF011882B05ABB05AE69203D10460D86933F17242C0F9F5D7ED
Windows8.1-KB3071756-x86.msuC81D576B23663AF556E42292550FCFC2CB7F622B848C8BAECE935713828D76F0DD0A5ADBCFFC62B48813E705F8814BF30232D118
Windows8-RT-KB3071756-arm.msuE1AB13F514DF1497F389CCFE825177928A6895036AF278B36A16BFF537E8BA2B95B0DAA495F9AF71EE6F93E91D345E7E804A28B2
Windows8-RT-KB3071756-x64.msu261FEE52A8FB9966C6066DE1C4FA9BD01B0E56D3D63EBD1F93EE8F81815FC7D1E9FCB37B8AEB9CA2EDD4CA90175FA317FDACA735
Windows8-RT-KB3071756-x86.msuEE678704D85D6D27A03C1D75B61EDEED578DE4326DD9E69660AA650CA135C5B399FC9A169DBEF8CF0C0B9A41A79DED63DF801E15

如何获取此安全更新的帮助和支持

帮助安装更新:Microsoft 更新支持

IT 专业人员安全解决方案:TechNet 安全故障排除和支持

帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害:病毒解决方案和安全中心

基于国家/地区的本地支持:国际支持
malicious attacker exploit
注意:本篇“快速发布”文章是从 Microsoft 支持组织直接创建的。 文中包含的信息按原样提供,用于响应紧急问题。 由于发布仓促,材料可能包含印刷错误,并且可能随时修订,恕不另行通知。 有关其他注意事项,请参阅使用条款
属性

文章 ID:3082487 - 上次审阅时间:08/14/2015 19:09:00 - 修订版本: 1.0

Windows 10, Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1, Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB3082487
反馈