MS15-037：Windows 工作排程器中的弱點可能會允許權限提高：2015 年 4 月 14 日

摘要

此安全性更新可解決 Microsoft Windows 中的弱點。 成功利用弱點的攻擊者可能會利用已知無效的工作，讓工作排程器在 System 帳戶的內容中執行蓄意製作的應用程式。 然後，攻擊者可以執行下列動作：

• 安裝程式
• 檢視、變更或刪除資料
• 建立具有完整使用者權限的新帳戶

簡介

Microsoft 已發行資訊安全公告 MS15-037。 若要深入了解此資訊安全公告：

• 家庭使用者：

  https://www.microsoft.com/security/pc-security/updates.aspx 跳過詳細資料：立即從 Microsoft Update 網站下載適用於家用電腦或膝上型電腦的更新：

  https://update.microsoft.com/microsoftupdate/

• IT 專業人員 (英文)：

  https://technet.microsoft.com/library/security/MS15-037

如何取得此安全性更新的說明及支援

協助安裝更新：
Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案：
TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免於病毒和惡意軟體攻擊：
病毒解決方案與資訊安全中心

您所在國家/地區的當地支援：
多語系支援

更多資訊

安全性更新部署資訊

Windows 7 (所有版本)
參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱	適用於所有支援的 32 位元版本 Windows 7： Windows6.1-KB3046269-x86.msu
	適用於所有支援的 x64 型版本 Windows 7： Windows6.1-KB3046269-x64.msu
安裝參數	請參閱 Microsoft 知識庫文章 934307
重新啟動需求	此更新不需要重新啟動。
移除資訊	若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數。 或者，依序按一下 [控制台]、[系統及安全性]，然後在 [Windows Update] 下按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊	請參閱 Microsoft知識庫文章 3046269
登錄機碼驗證	注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 R2 (所有版本)
參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱	適用於所有支援的 x64 型版本 Windows Server 2008 R2： Windows6.1-KB3046269-x64.msu
	適用於所有支援的 Itanium 型版本 Windows Server 2008 R2： Windows6.1-KB3046269-ia64.msu
安裝參數	請參閱 Microsoft 知識庫文章 934307
重新啟動需求	此更新不需要重新啟動。
移除資訊	若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數。 或者，依序按一下 [控制台]、[系統及安全性]，然後在 [Windows Update] 下按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊	請參閱 Microsoft知識庫文章 3046269
登錄機碼驗證	注意：登錄機碼不存在，無法驗證此更新是否存在。

      

檔案雜湊資訊

檔案名稱	SHA1 雜湊	SHA256 雜湊
Windows6.1-KB3046269-ia64.msu	AC68FED41565097A414BACAE196E4A29B2912E0F	8D0C0F6E45B8AAC7BE06327030201BBE6E2334CE7A346F845A491F9E77B1B25A
Windows6.1-KB3046269-x64.msu	9CDABEB9C2A859414C27C4F981D6B1334AEE0AD5	27C6571F92D7B220E0B3A7BDBBDF05B7762AF58468E77E2AA7F1F5D9278C367B
Windows6.1-KB3046269-x86.msu	DAD279443DC5E3446BB2B478252C90D5F115FAF1	5119EAF82A23ABE8A834C656F5D1AC9368F7642FF12A254E96FBC62A75144A05