使用 Microsoft 登录
登录或创建帐户。
你好,
使用其他帐户。
你有多个帐户
选择要登录的帐户。

简介

本文中介绍的更新可修复 Microsoft System Center 2012 R2 Virtual Machine Manager 中的一个漏洞。如果攻击者登录受影响的系统,那么此漏洞可能会允许特权提升。

概要

Microsoft 已发布安全公告 MS15-017。详细了解如何获取此安全公告中包含的修补程序:

  • 对于个人、小型企业和组织用户,请使用 Windows 自动更新功能安装由 Microsoft 更新提供的修补程序。为此,请参阅 Microsoft 安全中心网站上的自动获取安全更新

  • 对于 IT 专业人员,请参阅安全技术中心网站上的 Microsoft 安全公告 MS15-017

如何获取此安全更新的相关帮助和支持

帮助安装更新:对 Microsoft 更新的支持

面向 IT 专业人员的安全解决方案:TechNet 安全疑难解答和支持

帮助保护您基于 Windows 的计算机不受病毒和恶意软件危害:病毒解决方案和安全中心

本地支持(视您的国家/地区而定):国际支持

更多信息

Microsoft System Center Virtual Machine Manager 2012 R2引用表

下表包含此软件的安全更新信息。

安全更新文件名

对于 Microsoft System Center Virtual Machine Manager 2012 R2 UR 5(VMM 服务器更新):
update kb3023195_vmmserver_amd64.msp

对于 Microsoft System Center Virtual Machine Manager 2012 R2 UR5(管理控制台更新):
KB3023914_AdminConsole_amd64.msp

安装开关

请参阅安装说明

更新日志文件

KB3023195.log
KB3023914.log

重启要求

在某些情况下,安装此更新后无需重启计算机。如果所需文件正在使用中,则安装此更新后必须重启计算机。如果发生此行为,则您会看到一条建议您重启计算机的消息。

删除信息

不支持回滚到上一个更新汇总。

文件信息

请参阅 Microsoft 知识库文章 3023195

注册表项验证

HKLM\软件\Microsoft\Microsoft System Center Virtual Machine Manager 服务器\安装\产品版本


关于此更新的其他信息下列文章包含此更新针对具体产品版本的其他信息。这篇文章可能包含每个更新的具体信息,如下载 URL 和安装说明。

  • 3023195 System Center 2012 R2 Virtual Machine Manager 更新汇总 5 的安全更新说明

    下面介绍了更新汇总 5 中存在的安全问题。若要详细了解更新汇总 5 中存在的与安全无关的问题,请参阅安全更新 3023195.

    • 由于 Virtual Machine Manager 没有正确验证用户角色,因此 VMM 中存在一个漏洞。如果攻击者访问受影响的系统,那么此漏洞可能会允许特权提升。攻击者必须拥有有效的 Active Directory 登录凭据,并能够使用这些凭据进行登录才能利用此漏洞。

File name

SHA1 hash

SHA256 hash

kb3023195_vmmserver_amd64.msp

A3C2EB15F3CD614327F0654498290484A766906D

ADE22D06AFC9C0D4740F6F78835648AC711CD5BD9F6A2A2FD446F7D5CE34093C

kb3023914_AdminConsole_amd64.msp

018F65EF001628767C861B4482FBA64C3FCC7E9C

6DFFE7F148EA0CD72958CA31AD665BA8FAF1ED95D852BCE10C109AA99C24AA5C

kb3023914_AdminConsole_i386.msp

2DB0C289D3ED4CAFF0ECF758AEDBD93E051EA3D7

985BBB64854BCBF80024CBDCF66A35161A7DCA8B94522037AA4AECAD1C307B5F


需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。

此信息是否有帮助?

你对语言质量的满意程度如何?
哪些因素影响了你的体验?
按“提交”即表示你的反馈将用于改进 Microsoft 产品和服务。 你的 IT 管理员将能够收集此数据。 隐私声明。

谢谢您的反馈!

×