概要
此安全更新解决 Microsoft Windows 中的一个漏洞。该漏洞可能通过无意中放松的防火墙策略或某些服务的配置允许安全功能规避。当与受害者位于同一网络中的攻击者欺骗由受害者发起的对 DNS 和 LDAP 流量的响应时,会发生此意外行为。
简介
Microsoft 已发布安全公告 MS15-005。若要了解有关此安全公告的更多信息,请访问以下 Microsoft 网站之一:
-
家庭用户:
http://www.microsoft.com/zh-cn/security/pc-security/updates.aspx跳过细节:立即从 Microsoft 更新网站为您的家庭计算机或便携式计算机下载更新:
-
IT 专业人员:
https://technet.microsoft.com/zh-cn/library/security/MS15-005
如何获取此安全更新的相关帮助和支持
帮助安装更新:
Microsoft 更新支持
面向 IT 专业人员的安全解决方案:
TechNet 安全故障排除和支持
帮助保护您基于 Windows 的计算机不受病毒和恶意软件危害:
病毒解决方案和安全中心
本地支持(根据您的国家/地区):
国际支持
更多信息
注意 Windows Server 2003 会受到影响,但是未对其发布更新。有关详细信息,请参阅公告 MS15-005 的“更新常见问题”。
Windows Vista(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位的 Windows Vista 版本: |
对于所有受支持的基于 x64 的 Windows Vista 版本: |
|
安装开关 |
|
重新启动要求 |
是,应用此安全更新后必须重新启动系统。 |
删除信息 |
WUSA.exe 不支持更新卸载。要卸载由 WUSA 安装的更新,请单击“控制面板”,然后单击“安全”。在“Windows 更新”下,单击“查看已安装的更新”并从更新列表中选择。 |
文件信息 |
|
注册表项验证 |
注意不存在注册表项,无法验证此更新是否存在。 |
Windows Server 2008(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位的 Windows Server 2008 版本: |
对于所有受支持的基于 x64 的 Windows Server 2008 版本: |
|
对于所有受支持的基于 Itanium 的 Windows Server 2008 版本: |
|
安装开关 |
|
重新启动要求 |
是,应用此安全更新后必须重新启动系统。 |
删除信息 |
WUSA.exe 不支持更新卸载。要卸载由 WUSA 安装的更新,请单击“控制面板”,然后单击“安全”。在“Windows 更新”下,单击“查看已安装的更新”并从更新列表中选择。 |
文件信息 |
|
注册表项验证 |
注意不存在注册表项,无法验证此更新是否存在。 |
Windows 7(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位的 Windows 7 版本: |
对于所有受支持的基于 x64 的 Windows 7 版本: |
|
安装开关 |
|
重新启动要求 |
是,应用此安全更新后必须重新启动系统。或者,您可以停止 nlasvc 服务,应用安全更新,然后启动 nlasvc 服务。 |
删除信息 |
要卸载通过 WUSA 安装的更新,请使用 /Uninstall 安装开关。或者依次单击“控制面板”、“系统和安全”,然后在 Windows 更新下,单击“查看已安装的更新”并从更新列表中选择。 |
文件信息 |
|
注册表项验证 |
注意不存在注册表项,无法验证此更新是否存在。 |
Windows Server 2008 R2(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本: |
对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本: |
|
安装开关 |
|
重新启动要求 |
是,应用此安全更新后必须重新启动系统。 |
删除信息 |
要卸载通过 WUSA 安装的更新,请使用 /Uninstall 安装开关。或者依次单击“控制面板”、“系统和安全”,然后在 Windows 更新下,单击“查看已安装的更新”并从更新列表中选择。 |
文件信息 |
|
注册表项验证 |
注意不存在注册表项,无法验证此更新是否存在。 |
Windows 8 和 Windows 8.1(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位的 Windows 8 版本: |
对于所有受支持的基于 x64 的 Windows 8 版本: |
|
对于所有受支持的 32 位的 Windows 8.1 版本: |
|
对于所有受支持的基于 x64 的 Windows 8.1 版本: |
|
安装开关 |
|
重新启动要求 |
是,应用此安全更新后必须重新启动系统。 |
删除信息 |
要卸载通过 WUSA 安装的更新,请使用 /Uninstall 安装开关。或者,依次单击“控制面板”,“系统和安全”和“Windows 更新”,然后在“另请参阅”下方单击“已安装的更新”并从更新列表中进行选择。 |
文件信息 |
|
注册表项验证 |
注意不存在注册表项,无法验证此更新是否存在。 |
Windows Server 2012 和 Windows Server 2012 R2(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 Windows Server 2012 版本: |
对于所有受支持的 Windows Server 2012 R2 版本: |
|
安装开关 |
|
重新启动要求 |
是,应用此安全更新后必须重新启动系统。 |
删除信息 |
要卸载通过 WUSA 安装的更新,请使用 /Uninstall 安装开关。或者,依次单击“控制面板”,“系统和安全”和“Windows 更新”,然后在“另请参阅”下方单击“已安装的更新”并从更新列表中进行选择。 |
文件信息 |
|
注册表项验证 |
注意不存在注册表项,无法验证此更新是否存在。 |
文件信息
此软件更新的英语(美国)版本将安装具有下表所列属性的文件。这些文件的日期和时间按协调世界时 (UTC) 列出。这些文件在您的本地计算机中的显示日期和时间是您的本地时间加上当前夏令时 (DST) 偏差。此外,在您对文件执行某个操作时日期和时间也可能发生改变。
-
通过检查下表中显示的文件版本号,可以识别适用于特定产品、里程碑 (SPn) 和分支服务 (LDR, GDR) 的文件:
版本
产品
里程碑
服务分支
6.0.6002.19xxx
Windows Vista SP2 和 Windows Server 2008 SP2
SP2
GDR
6.0.6002.23xxx
Windows Vista SP2 和 Windows Server 2008 SP2
SP2
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
注意 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的 Windows Vista 和 Windows Server 2008 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Ncsi.dll |
6.0.6002.19250 |
93,184 |
06-Dec-2014 |
03:14 |
x86 |
Nlaapi.dll |
6.0.6002.19250 |
48,640 |
06-Dec-2014 |
03:14 |
x86 |
Nlasvc.dll |
6.0.6002.19250 |
174,080 |
06-Dec-2014 |
03:14 |
x86 |
Ncsi.dll |
6.0.6002.23557 |
93,184 |
06-Dec-2014 |
02:51 |
x86 |
Nlaapi.dll |
6.0.6002.23557 |
48,640 |
06-Dec-2014 |
02:51 |
x86 |
Nlasvc.dll |
6.0.6002.23557 |
174,592 |
06-Dec-2014 |
02:51 |
x86 |
对于所有受支持的基于 x64 的 Windows Vista 和 Windows Server 2008 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Ncsi.dll |
6.0.6001.18000 |
109,056 |
19-Jan-2008 |
08:03 |
x64 |
Nlaapi.dll |
6.0.6002.19250 |
61,440 |
06-Dec-2014 |
02:54 |
x64 |
Nlasvc.dll |
6.0.6002.19250 |
205,824 |
06-Dec-2014 |
02:54 |
x64 |
Ncsi.dll |
6.0.6002.23557 |
109,056 |
06-Dec-2014 |
02:35 |
x64 |
Nlaapi.dll |
6.0.6002.23557 |
61,440 |
06-Dec-2014 |
02:36 |
x64 |
Nlasvc.dll |
6.0.6002.23557 |
206,848 |
06-Dec-2014 |
02:36 |
x64 |
Ncsi.dll |
6.0.6002.19250 |
93,184 |
06-Dec-2014 |
03:14 |
x86 |
Nlaapi.dll |
6.0.6002.19250 |
48,640 |
06-Dec-2014 |
03:14 |
x86 |
Ncsi.dll |
6.0.6002.23557 |
93,184 |
06-Dec-2014 |
02:51 |
x86 |
Nlaapi.dll |
6.0.6002.23557 |
48,640 |
06-Dec-2014 |
02:51 |
x86 |
对于所有受支持的基于 IA-64 的 Windows Server 2008 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Ncsi.dll |
6.0.6001.18000 |
269,824 |
19-Jan-2008 |
08:29 |
IA-64 |
Nlaapi.dll |
6.0.6001.18000 |
150,016 |
19-Jan-2008 |
08:29 |
IA-64 |
Nlasvc.dll |
6.0.6002.19250 |
451,584 |
06-Dec-2014 |
02:38 |
IA-64 |
Ncsi.dll |
6.0.6002.23557 |
269,312 |
06-Dec-2014 |
02:15 |
IA-64 |
Nlaapi.dll |
6.0.6002.23557 |
150,016 |
06-Dec-2014 |
02:15 |
IA-64 |
Nlasvc.dll |
6.0.6002.23557 |
452,608 |
06-Dec-2014 |
02:15 |
IA-64 |
Ncsi.dll |
6.0.6002.19250 |
93,184 |
06-Dec-2014 |
03:14 |
x86 |
Nlaapi.dll |
6.0.6002.19250 |
48,640 |
06-Dec-2014 |
03:14 |
x86 |
Ncsi.dll |
6.0.6002.23557 |
93,184 |
06-Dec-2014 |
02:51 |
x86 |
Nlaapi.dll |
6.0.6002.23557 |
48,640 |
06-Dec-2014 |
02:51 |
x86 |
-
通过检查下表中显示的文件版本号,可以识别适用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件:
版本
产品
里程碑
服务分支
6.1.7601.18xxx
Windows 7 和 Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 和 Windows Server 2008 R2
SP1
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
注意 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的 Windows 7 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Ncsi.dll |
6.1.7601.17964 |
156,672 |
03-Oct-2012 |
16:42 |
x86 |
Nlaapi.dll |
6.1.7601.17964 |
52,224 |
03-Oct-2012 |
16:42 |
x86 |
Nlasvc.dll |
6.1.7601.18685 |
242,688 |
06-Dec-2014 |
03:50 |
x86 |
Nlasvc.ptxml |
Not Applicable |
2,494 |
13-Jul-2009 |
20:54 |
Not Applicable |
Ncsi.dll |
6.1.7601.22893 |
162,304 |
06-Dec-2014 |
04:18 |
x86 |
Nlaapi.dll |
6.1.7601.22137 |
52,224 |
18-Oct-2012 |
19:37 |
x86 |
Nlasvc.dll |
6.1.7601.22893 |
242,688 |
06-Dec-2014 |
04:18 |
x86 |
Nlasvc.ptxml |
Not Applicable |
2,494 |
13-Jul-2009 |
20:54 |
Not Applicable |
对于所有受支持的基于 x64 的 Windows 7 和 Windows Server 2008 R2 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Ncsi.dll |
6.1.7601.17964 |
216,576 |
03-Oct-2012 |
17:44 |
x64 |
Nlaapi.dll |
6.1.7601.17964 |
70,656 |
03-Oct-2012 |
17:44 |
x64 |
Nlasvc.dll |
6.1.7601.18685 |
303,616 |
06-Dec-2014 |
04:17 |
x64 |
Nlasvc.ptxml |
Not Applicable |
2,494 |
03-Oct-2012 |
11:47 |
Not Applicable |
Ncsi.dll |
6.1.7601.22893 |
223,744 |
06-Dec-2014 |
04:31 |
x64 |
Nlaapi.dll |
6.1.7601.22137 |
70,656 |
18-Oct-2012 |
20:31 |
x64 |
Nlasvc.dll |
6.1.7601.22893 |
303,616 |
06-Dec-2014 |
04:31 |
x64 |
Nlasvc.ptxml |
Not Applicable |
2,494 |
18-Oct-2012 |
14:47 |
Not Applicable |
Ncsi.dll |
6.1.7601.17964 |
156,672 |
03-Oct-2012 |
16:42 |
x86 |
Nlaapi.dll |
6.1.7601.17964 |
52,224 |
03-Oct-2012 |
16:42 |
x86 |
Ncsi.dll |
6.1.7601.22893 |
162,304 |
06-Dec-2014 |
04:18 |
x86 |
Nlaapi.dll |
6.1.7601.22137 |
52,224 |
18-Oct-2012 |
19:37 |
x86 |
Ncsi.dll |
6.1.7601.18685 |
156,672 |
06-Dec-2014 |
03:50 |
x86 |
Nlaapi.dll |
6.1.7601.18685 |
52,224 |
06-Dec-2014 |
03:50 |
x86 |
Wow64_nlasvc.ptxml |
Not Applicable |
2,494 |
06-Dec-2014 |
01:07 |
Not Applicable |
Ncsi.dll |
6.1.7601.22893 |
162,304 |
06-Dec-2014 |
04:18 |
x86 |
Nlaapi.dll |
6.1.7601.22893 |
52,224 |
06-Dec-2014 |
04:18 |
x86 |
Wow64_nlasvc.ptxml |
Not Applicable |
2,494 |
06-Dec-2014 |
01:08 |
Not Applicable |
对于所有受支持的基于 IA-64 版本的 Windows Server 2008 R2
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Ncsi.dll |
6.1.7601.17964 |
480,768 |
03-Oct-2012 |
16:30 |
IA-64 |
Nlaapi.dll |
6.1.7601.18685 |
156,672 |
06-Dec-2014 |
03:30 |
IA-64 |
Nlasvc.dll |
6.1.7601.18685 |
603,648 |
06-Dec-2014 |
03:30 |
IA-64 |
Nlasvc.ptxml |
Not Applicable |
2,494 |
03-Oct-2012 |
11:40 |
Not Applicable |
Ncsi.dll |
6.1.7601.22893 |
485,888 |
06-Dec-2014 |
03:19 |
IA-64 |
Nlaapi.dll |
6.1.7601.22893 |
156,672 |
06-Dec-2014 |
03:19 |
IA-64 |
Nlasvc.dll |
6.1.7601.22893 |
603,648 |
06-Dec-2014 |
03:19 |
IA-64 |
Nlasvc.ptxml |
Not Applicable |
2,494 |
18-Oct-2012 |
14:40 |
Not Applicable |
Ncsi.dll |
6.1.7601.18685 |
156,672 |
06-Dec-2014 |
03:50 |
x86 |
Nlaapi.dll |
6.1.7601.18685 |
52,224 |
06-Dec-2014 |
03:50 |
x86 |
Wow64_nlasvc.ptxml |
Not Applicable |
2,494 |
06-Dec-2014 |
01:07 |
Not Applicable |
Ncsi.dll |
6.1.7601.22893 |
162,304 |
06-Dec-2014 |
04:18 |
x86 |
Nlaapi.dll |
6.1.7601.22893 |
52,224 |
06-Dec-2014 |
04:18 |
x86 |
Wow64_nlasvc.ptxml |
Not Applicable |
2,494 |
06-Dec-2014 |
01:08 |
Not Applicable |
-
通过检查下表中显示的文件版本号,可以识别适用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件:
版本
产品
里程碑
服务分支
6.2.920 0.17xxx
Windows 8 和 Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8 和 Windows Server 2012
RTM
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
注意 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的 Windows 8 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Ncsi.dll |
6.2.9200.17199 |
284,160 |
06-Dec-2014 |
06:09 |
x86 |
Nlaapi.dll |
6.2.9200.17199 |
55,296 |
06-Dec-2014 |
06:09 |
x86 |
Nlasvc.dll |
6.2.9200.17199 |
287,232 |
06-Dec-2014 |
06:09 |
x86 |
Nlasvc.ptxml |
Not Applicable |
4,075 |
20-Sep-2012 |
01:48 |
Not Applicable |
Ncsi.dll |
6.2.9200.20623 |
283,136 |
02-Feb-2013 |
07:03 |
x86 |
Nlaapi.dll |
6.2.9200.16384 |
55,296 |
26-Jul-2012 |
03:19 |
x86 |
Nlasvc.dll |
6.2.9200.21316 |
286,720 |
06-Dec-2014 |
05:41 |
x86 |
Nlasvc.ptxml |
Not Applicable |
4,075 |
25-Jul-2012 |
20:36 |
Not Applicable |
对于所有受支持的基于 x64 的 Windows 8 和 Windows Server 2012 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Ncsi.dll |
6.2.9200.17199 |
384,000 |
06-Dec-2014 |
07:52 |
x64 |
Nlaapi.dll |
6.2.9200.17199 |
72,192 |
06-Dec-2014 |
07:52 |
x64 |
Nlasvc.dll |
6.2.9200.17199 |
357,376 |
06-Dec-2014 |
07:52 |
x64 |
Nlasvc.ptxml |
Not Applicable |
4,075 |
20-Sep-2012 |
01:45 |
Not Applicable |
Ncsi.dll |
6.2.9200.20623 |
385,024 |
02-Feb-2013 |
06:54 |
x64 |
Nlaapi.dll |
6.2.9200.16384 |
72,192 |
26-Jul-2012 |
03:06 |
x64 |
Nlasvc.dll |
6.2.9200.21316 |
356,352 |
06-Dec-2014 |
06:41 |
x64 |
Nlasvc.ptxml |
Not Applicable |
4,075 |
25-Jul-2012 |
20:32 |
Not Applicable |
Nlaapi.dll |
6.2.9200.17199 |
55,296 |
06-Dec-2014 |
06:09 |
x86 |
Wow64_nlasvc.ptxml |
Not Applicable |
4,075 |
02-Feb-2013 |
03:12 |
Not Applicable |
Nlaapi.dll |
6.2.9200.20623 |
55,296 |
02-Feb-2013 |
07:03 |
x86 |
Wow64_nlasvc.ptxml |
Not Applicable |
4,075 |
02-Feb-2013 |
01:41 |
Not Applicable |
对于所有受支持的基于 x86 的 Windows 8.1 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Ncsi.dll |
6.3.9600.17550 |
273,408 |
06-Dec-2014 |
02:36 |
x86 |
Nlaapi.dll |
6.3.9600.17415 |
65,536 |
29-Oct-2014 |
01:01 |
x86 |
Nlasvc.dll |
6.3.9600.17550 |
314,880 |
06-Dec-2014 |
01:28 |
x86 |
Nlasvc.ptxml |
Not Applicable |
4,075 |
21-Aug-2013 |
23:41 |
Not Applicable |
对于所有受支持的基于 x64 的 Windows 8.1 和 Windows Server 2012 R2 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Ncsi.dll |
6.3.9600.17550 |
360,448 |
06-Dec-2014 |
03:17 |
x64 |
Nlaapi.dll |
6.3.9600.17415 |
86,016 |
29-Oct-2014 |
01:24 |
x64 |
Nlasvc.dll |
6.3.9600.17550 |
391,680 |
06-Dec-2014 |
01:41 |
x64 |
Nlasvc.ptxml |
Not Applicable |
4,075 |
22-Aug-2013 |
06:46 |
Not Applicable |
Nlaapi.dll |
6.3.9600.17415 |
65,536 |
29-Oct-2014 |
01:01 |
x86 |
Wow64_nlasvc.ptxml |
Not Applicable |
4,075 |
21-Aug-2013 |
23:41 |
Not Applicable |
Windows6.0-KB3022777-ia64.msu |
8B670AB57FB1D43B45006916F6EB9AF7AD12080F |
65886D03A6303BDDC0DC3F23413EB54A8566B629ED86371D01CB92BD6A3D31CF |
Windows6.0-KB3022777-x86.msu |
52E88D1C428F9A0160BA895352FDAF3BE6EE0263 |
050D2486826CC32137069FE36750D057459453A93E1885759F0AD1A65D4E7A0A |
Windows6.1-KB3022777-ia64.msu |
34190DCAADA37F7143458108408AE8388D83020D |
6BD9D29C3D965A379B9CCBCBB09575599D5BD588CCA2119E9FFF60E627479FE1 |
Windows6.1-KB3022777-x86.msu |
8F68CAD0FDCF82B019582C0FDF1EECD1CBA672CD |
3F8DC08D1113BDD2E56546E4EACC6F7F1A4ED7B55A03B627E1BDAB616468A18B |
Windows8.1-KB3022777-x86.msu |
BC3EEA48322EA52C9FC2B25D616BCE242A19C03F |
45883E63E92BEBC3E552258426248CB23E42692EFF6AD5D14E44C6173A1B5476 |
Windows8-RT-KB3022777-x86.msu |
DCE15556E802A436FCA33F4745EC96D9D9033757 |
613CA55BE4BACAA23D50BFD74BDA342CF6FBDA297E1C787EA0A010B4B284ECC3 |