Souhrn
Tato aktualizace zabezpečení řeší chybu zabezpečení v systému Windows. Tato chyba zabezpečení by mohla umožnit vzdálené spuštění kódu, pokud útočník odešle speciálně vytvořené požadavky na DNS server.
Tato aktualizace zabezpečení řeší uvedenou chybu zabezpečení změnou jak servery DNS analyzovat požadavky.
Další informace o chybě zabezpečení naleznete v bulletinu zabezpečení společnosti Microsoft MS15-127.
Další informace
Důležité
-
Tato aktualizace zabezpečení platí pouze pro servery se systémem Windows, které mají nainstalované role serveru DNS.
-
Všechny budoucí zabezpečení a aktualizace netýká se zabezpečení pro systém Windows Server 2012 R2 vyžaduje aktualizaci 2919355 Chcete-li nainstalovat. Doporučujeme instalovat aktualizace 2919355 v počítači se systémem Windows Server 2012 R2 tak, aby přijímání budoucích aktualizací.
-
Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.
Známé problémy
Předpokládejme, že máte buď 3100465 nebo
3022780 nainstalován na serveru se systémem Windows Server 2008 R2. Pokud na serveru je nainstalována role serveru systému DNS (Domain Name), DNS server nemusí správně reagovat na dotaz CNAME.
Chcete-li tento problém vyřešit, spusťte následující příkaz z příkazového řádku s vyššími oprávněními zakázat načítání funkce na příslušném serveru DNS zóny pozadí:
dnscmd/config / /DsMinimumBackgroundLoadThreads 0
Poznámka: Toto nastavení zabraňuje příchozí dotazy byly zodpovězeny až do dokončení načítání zóny. Klienti měli nakonfigurovány na sekundární servery DNS jako záchranu v tomto scénáři.
Chcete-li znovu povolit načítání zóny pozadí, spusťte z příkazového řádku se zvýšenými oprávněními následující příkaz:
dnscmd/config / /DsMinimumBackgroundLoadThreads 1
Jak získat a nainstalovat aktualizaci
Metoda 1: Aktualizace systému Windows
Tato aktualizace je k dispozici prostřednictvím webu Windows Update. Pokud zapnete automatické aktualizace, bude tato aktualizace stažena a nainstalována automaticky. Další informace o tom, jak zapnout automatické aktualizace naleznete v tématu
Automaticky získávat aktualizace zabezpečení.
Můžete získat balíček samostatné aktualizace prostřednictvím Microsoft Download Center. Postupujte podle pokynů na stránce stažení instalace aktualizace.
Klepnutím na odkaz Stáhnout v Bulletin zabezpečení společnosti Microsoft MS15-127 , která odpovídá verzi systému Windows, kterou používáte.
Další informace
Windows Server 2008 (všechny edice)Referenční tabulky
Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
|
Názvy souborů aktualizace zabezpečení |
Pro všechny podporované 32bitové edice systému Windows Server 2008: |
|
Pro všechny podporované edice x64 systému Windows Server 2008: |
|
|
Instalační přepínače |
Naleznete v článku znalostní báze Microsoft Knowledge Base 934307 Samoa |
|
Požadavek na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
|
Informace o odinstalaci |
WUSA.exe nepodporuje odebrání aktualizací. Chcete-li odinstalovat aktualizaci nainstalovanou nástrojem WUSA, klepněte na položku Ovládací panelya potom klepněte na příkaz zabezpečení. V části Windows Update Zobrazitnainstalované aktualizace a vyberte ze seznamu aktualizace. |
|
Informace o souborech |
Naleznete v části informace o souborech . |
|
Ověření klíče registru |
Poznámka: Klíč registru pro ověření přítomnosti této aktualizace neexistuje. |
Windows Server 2008 R2 (všechny edice)Referenční tabulky
Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
|
Název souboru aktualizace zabezpečení |
Pro všechny podporované edice systému Windows Server 2008 R2 x64: |
|
Instalační přepínače |
Naleznete v článku znalostní báze Microsoft Knowledge Base 934307 Samoa |
|
Požadavek na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
|
Informace o odinstalaci |
Chcete-li odinstalovat aktualizaci nainstalovanou pomocí programu WUSA, použijte instalační přepínač/Uninstall . Na příkaz Ovládací panelya potom klepněte na položku systém a zabezpečení. V části Windows Update Zobrazitnainstalované aktualizace a vyberte ze seznamu aktualizace. |
|
Informace o souborech |
Naleznete v části informace o souborech . |
|
Ověření klíče registru |
Poznámka: Klíč registru pro ověření přítomnosti této aktualizace neexistuje. |
Windows Server 2012 a Windows Server 2012 R2 (všechny edice)Referenční tabulky
Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
|
Název souboru aktualizace zabezpečení |
Pro všechny podporované edice systému Windows Server 2012: |
|
Pro všechny podporované edice systému Windows Server 2012 R2: |
|
|
Instalační přepínače |
Naleznete v článku znalostní báze Microsoft Knowledge Base 934307 Samoa |
|
Požadavek na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
|
Informace o odinstalaci |
Chcete-li odinstalovat aktualizaci nainstalovanou pomocí programu WUSA, použijte instalační přepínač/Uninstall . Nebo, klepněte na položku Ovládací panely, klepněte na položku systém a zabezpečenía potom na položku Windows Update. Ve skupinovém rámečku Viz takéklepněte na možnost nainstalovat aktualizacea vyberte ze seznamu aktualizace. |
|
Informace o souborech |
Naleznete v části informace o souborech . |
|
Ověření klíče registru |
Poznámka: Klíč registru pro ověření přítomnosti této aktualizace neexistuje. |
Nápovědu k instalaci aktualizací: Podpora služby Microsoft Update
Řešení zabezpečení pro odborníky v oblasti IT: TechNet podpora a řešení bezpečnostních problémů
Nápověda pro ochranu počítače se systémem Windows před viry a malwarem: Centrum zabezpečení a antivirové řešení
Místní podpora v závislosti na vaší zemi: Mezinárodní podpora
Informace o souboru
|
Název souboru |
hash SHA1 |
hash SHA256 |
|---|---|---|
|
Windows6.0-KB3100465-x64.msu |
3DC1A5C0C265534AFCA2C529CEB18B4267105F38 |
3A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470 |
|
Windows6.0-KB3100465-x86.msu |
436A4D50934F5E24CCDF5FC617FDEE2CFC661336 |
2E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9 |
|
Windows6.1-KB3100465-x64.msu |
95D86E683F56668C7FE512DAAC666559DF8C40FB |
EFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81 |
|
Windows8-RT-KB3100465-x64.msu |
0BDC117C3F9C92D3A3287904A949A399BB49215C |
135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD |
|
Windows8.1-KB3100465-x64.msu |
AC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51 |
E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48 |
Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Uvědomte si, že kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a podle aktuálního letního času. Také data a časy mohou změnit při provádění některých operací se soubory.
Informace o souborech pro systémy Windows Vista a Windows Server 2008
Poznámky
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.0.600 2.19xxx
Systém Windows Vista nebo Windows Server 2008
SP2
GDR
6.0.600 2.23xxx
Systém Windows Vista nebo Windows Server 2008
SP2
LDR
-
Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) které jsou nainstalovány nejsou uvedeny.
Pro všechny podporované verze x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Cache.dns |
Není k dispozici |
3,179 |
03-Sep-2008 |
18:33 |
Není k dispozici |
|
Dns.exe |
6.0.6002.19526 |
640,000 |
20-Oct-2015 |
14:39 |
x64 |
|
Dnsserver.events.xml |
Není k dispozici |
609 |
03-Sep-2008 |
18:33 |
Není k dispozici |
|
Cache.dns |
Není k dispozici |
3,179 |
07-May-2014 |
23:40 |
Není k dispozici |
|
Dns.exe |
6.0.6002.23836 |
640,512 |
20-Oct-2015 |
14:50 |
x64 |
|
Dnsserver.events.xml |
Není k dispozici |
609 |
07-May-2014 |
23:40 |
Není k dispozici |
Pro všechny podporované verze x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Cache.dns |
Není k dispozici |
3,179 |
16-Apr-2008 |
00:31 |
Není k dispozici |
|
Dns.exe |
6.0.6002.19526 |
510,976 |
20-Oct-2015 |
14:26 |
x86 |
|
Dnsserver.events.xml |
Není k dispozici |
609 |
16-Apr-2008 |
00:31 |
Není k dispozici |
|
Cache.dns |
Není k dispozici |
3,179 |
07-May-2014 |
23:40 |
Není k dispozici |
|
Dns.exe |
6.0.6002.23836 |
511,488 |
20-Oct-2015 |
14:22 |
x86 |
|
Dnsserver.events.xml |
Není k dispozici |
609 |
07-May-2014 |
23:40 |
Není k dispozici |
Informace o souborech pro systém Windows 7 a Windows Server 2008 R2
Poznámky
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.1.760 1.18xxx
Systém Windows 7 nebo Windows Server 2008 R2
SP1
GDR
6.1.760 1.23 xxx
Systém Windows 7 nebo Windows Server 2008 R2
SP1
LDR
-
Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) které jsou nainstalovány nejsou uvedeny.
Pro všechny podporované verze x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Cache.dns |
Není k dispozici |
3,198 |
03-Jun-2015 |
20:15 |
Není k dispozici |
|
Dns.exe |
6.1.7601.19046 |
696,832 |
20-Oct-2015 |
18:40 |
x64 |
|
Dnsserver.events.xml |
Není k dispozici |
609 |
03-Jun-2015 |
20:15 |
Není k dispozici |
|
Cache.dns |
Není k dispozici |
3,198 |
03-Jun-2015 |
20:15 |
Není k dispozici |
|
Dns.exe |
6.1.7601.23251 |
700,928 |
20-Oct-2015 |
18:17 |
x64 |
|
Dnsserver.events.xml |
Není k dispozici |
609 |
03-Jun-2015 |
20:15 |
Není k dispozici |
Informace o souborech systému Windows 8 a Windows Server 2012
Poznámky
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.2.920 0.17xxx
Windows 8, Windows RT nebo Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8, Windows RT nebo Windows Server 2012
RTM
LDR
-
Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) které jsou nainstalovány nejsou uvedeny.
Pro všechny podporované verze x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Cache.dns |
Není k dispozici |
3,198 |
02-Jun-2012 |
14:30 |
Není k dispozici |
|
Dns.exe |
6.2.9200.17568 |
1,533,952 |
07-Nov-2015 |
12:46 |
x64 |
|
Dnsserver.events.xml |
Není k dispozici |
609 |
02-Jun-2012 |
14:30 |
Není k dispozici |
|
Cache.dns |
Není k dispozici |
3,198 |
02-Jun-2012 |
14:30 |
Není k dispozici |
|
Dns.exe |
6.2.9200.21685 |
1,537,536 |
06-Nov-2015 |
20:58 |
x64 |
|
Dnsserver.events.xml |
Není k dispozici |
609 |
02-Jun-2012 |
14:30 |
Není k dispozici |
Informace o souborech pro systémy Windows 8.1 a Windows Server 2012 R2
Poznámky
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.3.960 0.17 xxx
Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2
RTM
GDR
-
Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) které jsou nainstalovány nejsou uvedeny.
Pro všechny podporované verze x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Cache.dns |
Není k dispozici |
3,198 |
18-Jun-2013 |
14:43 |
Není k dispozici |
|
Dns.exe |
6.3.9600.18094 |
1,735,168 |
20-Oct-2015 |
14:25 |
x64 |
|
Dnsserver.events.xml |
Není k dispozici |
609 |
18-Jun-2013 |
14:43 |
Není k dispozici |
