Microsoft frissítések 2015 augusztus

2015. augusztus 12. 08:00

CH azonosító

CH-12518

Angol cím

Microsoft Patch Tuesday August 2015

Felfedezés dátuma

2015.08.03.

Súlyosság

Kritikus

Érintett rendszerek

BizTalk Server
Internet Explorer
Lync 2010
Microsoft
Office 2010
Office 2013 RT
Office Web Apps
Office for Mac 2011
Silverlight
System Center Operations Manager
Windows

Érintett verziók

Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2
Windows 8 és Windows 8.1
Windows RT és Windows RT 8.1
Windows 10
Internet Explorer 7,8,9,10,11
Microsoft Office 2007, 2010, 2013 2013 RT,
Microsoft Office for Mac 2011, 2016
Microsoft Office Web Apps 2010, 2013
Microsoft Live Meeting 2007
Microsoft Lync 2010, 2013
Microsoft Silverlight
Microsoft SharePoint Server 2010, 2013
Windows Server 2012 és Windows Server 2012 R2
Microsoft System Center 2012 Operations Manager, R2
Microsoft BizTalk Server

Összefoglaló

A Microsoft 14 frisssítést adott ki a Windows Rendszerhez. A frissítések közül 4 db kritikus (MS15-079; MS15-080; MS15-081; MS15-091), 10 db pedig fontos besorolást kapott.

Leírás

MS15-079
Az Internet Explorer sérülékenységét kihasználva egy támadó kódot futtathat a rendszeren, ha a felhasználó megnéz egy speciális weboldalt. Sikeres kihasználás esetén az aktuális felhasználó jogait szerezheti meg a támadó. Ha a felhasználó alacsonyabb joggal futtatja a böngészőt kisebb hatással lehet a rendszerre a támadás.
MS15-080
Microsoft Windows, Microsoft .NET Framework, Microsoft Office, Microsoft Lync és Microsoft Silverlight sérülékenységeit kihasználva egy támadó kódot futtathat a rendszeren, ha a felhasználó megnyit egy olyan dokumentumot, vagy weboldalt, amin beágyazott TrueType vagy OpenType betűtípust tartalmaz.
MS15-081
Microsoft Office sérülékenységeit kihasználva, egy támadó kódot futtathat a rendszeren, ha a felhasználó megnyit egy speciálisan elkészített Office állományt, Sikeres kihasználás esetén a támadó tetszőleges kódot futtathat a jelenlegi felhasználó jogaival. Ha a felhasználó alacsonyabb joggal futtatja a böngészőt kisebb hatással lehet a rendszerre a támadás.
MS15-082
Remote Desktop Protocol (RDP) sérülékenységeit kihasználva egy támadó kódot futtathat a rendszeren, ha egy támadó egy speciálisan elkészített dynamic link library (DLL) fájlt helyez el a felhasználó aktuális könyvtárába, majd meggyőzi, hogy nyisson meg egy Remote Desktop Protocol (RDP) állományt, vagy elindítson egy programot, aminek a célja, hogy betöltsön egy megbízható DLL file-t, de ehelyett a támadó speciális állományát tölti be. Sikeres kihasználás esetén a támadó teljesen irányítása alá veheti a rendszert, telepíthet/törölhet programokat, megnézhet, megváltoztathat, törölhet adatokat, új felhasználót készíthet teljes jogokkal.
MS15-083
Server Message Block (SMB) sérülékenységeit kihasználva egy támadó kódot futtathat a rendszeren, ha egy támadó egy speciálisan elkészített karakterláncot küld az SMB szerver hibanaplózásába.
MS15-084
Microsoft Windows és Microsoft Office sérülékenységeit kihasználva egy támadó bizalmas információkat szerezhet meg, ha a felhasználó egy speciálisan elkészített linkre kattint, vagy kifejezetten engedélyezi a Secure Sockets Layer (SSL) 2.0 használatát. A támadónak nincs lehetősége kényszeríteni a felhasználót, ezért valamilyen módon rá kell vennie, hogy rákattintson a linkre, amit pl. egy e-mail vagy Messenger üzeneten keresztül próbálhat meg.
MS15-085
Microsoft Windows sérülékenységét kihasználva egy támadó magasabb jogosultságot szerezhet, ha egy rosszindulatú USB eszközt csatlakoztat a számítógéphez. A támadó ezek után káros kódot juttathat a merevlemezre majd elindíthatja azt.
MS15-086
Microsoft System Center Operations Manager sérülékenységét kihasználva egy támadó magasabb jogosultságot szerezhet, ha a felhasználó megnéz egy fertőzött weboldalt egy speciálisan elkészített URL-el. A támadónak nincs lehetősége kényszeríteni a felhasználót, ezért valamilyen módon rá kell vennie, hogy rákattintson a linkre amit pl. egy e-mail vagy Messenger üzeneten keresztül próbálhat meg.
MS15-087
Microsoft Windows UDDI Services sérülékenységét kihasználva egy támadó magasabb jogosultságot szerezhet XSS segítségével, ha a weboldal kereső paraméteréhez káros kódot illeszt. A felhasználónak fel kell keresnie a káros kódot tartalmazó weboldalt.
MS15-088
A Microsoft Windows, Internet Explorer és Microsoft Office sérülékenységét a támadó az Internet Explorer egy másik sérülékenységének kihasználásával érheti el. A támadó ezek után Notepad, Visio, PowerPoint, Excel, vagy Word-öt futtathat egy nem biztonságos parancssori paraméterrel, mely bizalmas adatok nyilvánossá kerülését okozhatja. A sérülékenység ellen frissítsék az Internet Explorert (MS15-079) és a Microsoft Office-t (MS15-081) is.
MS15-089
A Microsoft Windows sérülékenységét kihasználva egy támadó bizalmas információkhoz juthat, ha kényszeríti egy Secure Socket Layer (SSL) 2.0 munkamenetet egy olyan WebDAV szerverel amin ez engedélyezve van, és MiTM támadással visszafejtheti a titkosított kommunikációt.
MS15-090
Microsoft Windows sérülékenységét kihasználva egy támadó magasabb jogosultságot szerezhet, ha bejelentkezik a sérülékeny rendszerbe, és speciálisan elkészített alkalmazást vagy meggyőzi a felhasználót, hogy nyisson meg egy speciálisan elkészített állományt, ami meghívja a sérülékeny homokozóban futó alkalmazást, így a támadó kimenekülhet a rendszerbe.
MS15-091
Microsoft Edge sérülékenységét kihasználva egy támadó kódot futtathat a rendszeren, ha a felhasználó megnéz egy speciális weboldalt. Sikeres kihasználás esetén a jelenlegi felhasználó jogait szerezheti meg. Ha a felhasználó alacsonyabb joggal futtatja a böngészőt kisebb hatással lehet a rendszerre a támadás.
MS15-092
A Microsoft .NET Framework sérülékenységét kihasználva egy támadó magasabb jogosultságot szerezhet, ha a felhasználó egy speciálisan elkészített .NET alkalmazást futtat. A támadónak nincs lehetősége kényszeríteni a felhasználót, ezért valamilyen módon rá kell vennie hogy tegye meg.