結論

此安全性更新解決了 Windows 7 和 Windows Server 2008 R2 (如果已安裝遠端桌面連線 8.0 用戶端更新) 中非公開回報的 TS WebProxy Windows 元件資訊安全風險;此資訊安全風險可能會在攻擊者成功誘導使用者執行特別製作的應用程式時,允許權限提高。成功利用此資訊安全風險的攻擊者,將可取得與目前使用者相同的使用者權限。如果目前的使用者以系統管理使用者權限登入,攻擊者將可執行下列動作:

  • 安裝程式

  • 檢視、變更或刪除資料

  • 建立具有完整使用者權限的新帳戶


系統上帳戶使用者權限較低的客戶,其受影響的程度比擁有系統管理權限的使用者要小。

簡介

Microsoft 已經發行資訊安全佈告欄 MS15-004。如果要進一步瞭解此資訊安全佈告欄:

如何取得此安全性更新的說明及支援

安裝更新的說明:
Microsoft Update 支援

IT 專業人員的資訊安全解決方案:
安全性疑難排解與支援

協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:
病毒解決方案與資訊安全中心

您所在國家/地區的當地支援:
國際支援

檔案資訊

此軟體更新的英文版 (美國) 會安裝具有下表中所列屬性的檔案。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。本機電腦上這些檔案的日期和時間,是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。此外,當您對檔案執行特定作業時,其日期和時間可能會改變。




  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.1.7601.18xxx

    Windows 7

    SP1

    GDR

    6.1.7601.22xxx

    Windows 7

    SP1

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

注意 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 Windows 7 x86 版本

File name

File version

File size

Date

Time

Platform

Tswbprxy.exe

6.2.9200.17212

56,320

11-Dec-2014

17:47

x86

Tswbprxy.exe

6.2.9200.21329

56,320

11-Dec-2014

17:47

x86

關於所有支援的 Windows 7 和 Windows Server 2008 R2 x64 版本

File name

File version

File size

Date

Time

Platform

Tswbprxy.exe

6.2.9200.17212

62,976

11-Dec-2014

17:47

x64

Tswbprxy.exe

6.2.9200.21329

62,976

11-Dec-2014

17:50

x64


Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×