Applies ToMicrosoft System Center 2012 R2 Virtual Machine Manager

簡介

本文說明的更新可解決 Microsoft System Center 2012 R2 Virtual Machine Manager 中的資訊安全風險,這個資訊安全風險點可能會在攻擊者登入受影響系統時允許權限提高。

結論

Microsoft 已經發行資訊安全公告 MS15-017。請進一步瞭解如何取得此資訊安全公告中包含的修正程式:

  • 如果是個人、小型企業和組織使用者,請使用 Windows 自動更新功能,從 Microsoft Update 安裝修正程式。如果要執行這項操作,請參閱 Microsoft 資訊安全中心網站上的自動取得安全性更新 (英文)。

  • 如果是 IT 專業人員,請參閱資訊安全技術中心上的 Microsoft 資訊安全公告 MS15-017

如何取得此安全性更新的說明及支援

安裝更新的說明:Microsoft Update 支援適用於 IT 專業人員的安全性解決方案:安全性疑難排解與支援協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心根據您所在國家/地區的當地支援:國際化支援

其他相關資訊

Microsoft System Center Virtual Machine Manager 2012 R2參考資料表下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱

適用於 Microsoft System Center Virtual Machine Manager 2012 R2 UR 5 (VMM 伺服器更新):更新 kb3023195_vmmserver_amd64.msp

適用於 Microsoft System Center Virtual Machine Manager 2012 R2 UR5 (「系統管理主控台更新」更新):KB3023914_AdminConsole_amd64.msp

安裝參數

請參閱安裝指示

更新記錄檔

KB3023195.logKB3023914.log

重新啟動需求

在某些情況下,此更新程式不需要重新開機。如果需要的檔案正在使用中,更新程式會要求重新開機。如果發生這種情況,您就會收到建議您重新開機的訊息。

移除資訊

不支援復原成先前的更新彙總套件。

檔案資訊

請參閱 Microsoft 知識庫文章 3023195

登錄機碼驗證

HKLM\軟體\Microsoft\Microsoft System Center Virtual Machine Manager Server\安裝\ProductVersion

關於此更新的其他資訊下列文章包含此更新 (與個別產品版本相關) 的其他資訊。文件可能包含個別更新的特定資訊,例如下載 URL 和安裝指示。

  • 3023195 System Center 2012 R2 Virtual Machine Manager 更新彙總套件 5 的安全性更新說明下列是更新彙總套件 5 包含的資訊安全問題。如需有關更新彙總套件 5 包含的非資訊安全問題的詳細資訊,請參閱安全性更新 3023195.

    • Virtual Machine Manager (VMM) 中存在不當驗證使用者角色的資訊安全風險。如果攻擊者登入受影響的系統,這項資訊安全風險可能會允許提高權限。攻擊者必須擁有有效的 Active Directory 登入認證,並能夠登入本機,才能利用這項資訊安全風險。

File name

SHA1 hash

SHA256 hash

kb3023195_vmmserver_amd64.msp

A3C2EB15F3CD614327F0654498290484A766906D

ADE22D06AFC9C0D4740F6F78835648AC711CD5BD9F6A2A2FD446F7D5CE34093C

kb3023914_AdminConsole_amd64.msp

018F65EF001628767C861B4482FBA64C3FCC7E9C

6DFFE7F148EA0CD72958CA31AD665BA8FAF1ED95D852BCE10C109AA99C24AA5C

kb3023914_AdminConsole_i386.msp

2DB0C289D3ED4CAFF0ECF758AEDBD93E051EA3D7

985BBB64854BCBF80024CBDCF66A35161A7DCA8B94522037AA4AECAD1C307B5F

Need more help?

Want more options?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。