Kokkuvõte
See värskendus kõrvaldab haavatavuse Microsoft Windowsis. See haavatavus võib lubada koodi kaugkäivitamist, kui ründaja saadab spetsiaalselt formuleeritud taotlused DNS-i server.
Turvavärskenduse kõrvaldab haavatavuse muutmisega, kuidas DNS-serverid sõeluda taotlusi.
Lisateabe saamiseks selle haavatavuse, vt Microsofti turvabülletään MS15-127.
Lisateabe saamiseks
NB!
-
See värskendus kehtib ainult Windowsi-põhised serverid, mis on installitud DNS-i serveri roll.
-
Kõik tulevased turvalisus ja turvalisusega mitte seotud värskendused Windows Server 2012 R2 vaja update 2919355 tuleb installida. Soovitame installida värskendus 2919355 Windows Server 2012 R2 põhisesse arvutisse, et tulevikus värskendusi vastu võtta.
-
Keelepaketi installimisel pärast selle värskenduse installimist peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida mis tahes keeles see enne selle värskenduse installimist. Lisateabe saamiseks lugege Keelepakettide lisamine Windowsi.
Teadaolevad probleemid
Oletame, et teil on kas 3100465 või
3022780 installitud serveris, milles töötab Windows Server 2008 R2. Kui serverisse on installitud Domain Name Systemi (DNS) serveri roll, DNS-server ei pruugi vastata CNAME päring.
Selle probleemi lahendamiseks käivitage järgmine käsk ülemaõigustes Käsuviip keelata DNS-i serveri funktsiooni laadimine taustal tsooni:
Dnscmd/config /DsMinimumBackgroundLoadThreads 0
Märkus. See säte takistab sissetuleva päringute vastuse enne, kui tsooni laadimine on lõpule viidud. Klientide peaks olema konfigureeritud kasutama teisene DNS-serverid Fall selle stsenaariumi.
Lubage laadimine taustal tsooni, käivitage järgmine käsk ülemaõigustes Käsuviip:
Dnscmd/config /DsMinimumBackgroundLoadThreads 1
Hankige ja installige värskendus
1. meetod: Windows Update
See värskendus on saadaval Windows Update'i kaudu. Automaatse värskendamise sisselülitamisel värskendus alla ja installitakse automaatselt. Kuidas lülitada automaatse värskendamise kohta lisateabe saamiseks lugege
Hankige turvavärskendused automaatselt.
Saate hankida eraldiseisva värskenduspaketi kaudu Microsoft Download Center. Järgige installi lehel download värskenduse installimiseks.
Klõpsake linki allalaadimine Microsofti turvabülletään MS15-127 , mis vastab teie Windowsi versiooni.
Lisateabe saamiseks
Windows Server 2008 (kõik väljaanded)Tabelis
Järgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Security update faili nimi |
Kõik toetatud Windows Server 2008 32-bitised väljaanded: |
|
Kõik toetatud Windows Server 2008 x64-põhised versioonid |
|
|
Installivõtmete |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307 |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
WUSA.exe ei toeta uninstall värskendusi. Värskendus, mis on installitud WUSA desinstallimiseks käsku Juhtpaneelja klõpsake turvalisuse. All Windows Update'i, klõpsake Kuva installitud värskendusedja värskenduste loendist valige. |
|
Failiteave |
Faili teavet jaotisest. |
|
Pole rakendatav |
Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine. |
Windows Server 2008 R2 (kõik versioonid)Tabelis
Järgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Security update faili nimi |
Kõik toetatud Windows Server 2008 R2 x64-põhised versioonid |
|
Installivõtmete |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307 |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
Värskendus, mis on installitud WUSA desinstallimiseks kasutage/Uninstall setup. Või klõpsake Juhtpaneelja seejärel käsku süsteem ja turve. All Windows Update'i, klõpsake Kuva installitud värskendusedja värskenduste loendist valige. |
|
Failiteave |
Faili teavet jaotisest. |
|
Pole rakendatav |
Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine. |
Windows Server 2012 ja Windows Server 2012 R2 (kõik versioonid)Tabelis
Järgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Security update faili nimi |
Kõik toetatud Windows Server 2012 väljaanded: |
|
Kõik toetatud Windows Server 2012 R2 versioonid: |
|
|
Installivõtmete |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307 |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
Värskendus, mis on installitud WUSA desinstallimiseks kasutage/Uninstall setup. Või käsku Juhtpaneel, süsteemja turve ja seejärel valikut Windows Update. Klõpsake jaotises Vt ka, klõpsake installitud värskendusteja värskenduste loendist valige. |
|
Failiteave |
Faili teavet jaotisest. |
|
Pole rakendatav |
Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine. |
Abi värskenduste installimine: Microsoft Update'i tugi
Turvalahendused IT-spetsialistid: TechNeti turvalisuse tõrkeotsing ja tugi
Abi Windowsi põhise arvuti kaitsmine viiruste ja ründevara eest: Virus Solution and Security Center
Kohaliku tugiteenus vastavalt oma riik: Rahvusvahelist tugiteenuse
Failiteave
|
Faili nimi |
SHA1 räsi |
SHA256 räsi |
|---|---|---|
|
Windows6.0-KB3100465-x64.msu |
3DC1A5C0C265534AFCA2C529CEB18B4267105F38 |
3A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470 |
|
Windows6.0-KB3100465-x86.msu |
436A4D50934F5E24CCDF5FC617FDEE2CFC661336 |
2E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9 |
|
Windows6.1-KB3100465-x64.msu |
95D86E683F56668C7FE512DAAC666559DF8C40FB |
EFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81 |
|
Windows8-RT-KB3100465-x64.msu |
0BDC117C3F9C92D3A3287904A949A399BB49215C |
135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD |
|
Windows8.1-KB3100465-x64.msu |
AC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51 |
E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48 |
Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Pange tähele, et kuupäevad ja kellaajad need failid teie kohalikus arvutis kuvatakse kohaliku aja järgi ning praegu suveaja nihkega. Kuupäevad ja kellaajad muutuda ka siis, kui teete failidega teatud toiminguid.
Windows Vista ja Windows Server 2008 Failiteabe
Märkused
-
Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) failid saab tuvastada faili versiooninumbri järgi vastavalt järgmisele tabelile:
Versioon
Toode
Vaheetapp
Teenuseharu
6.0.600 2.19xxx
Windows Vista või Windows Server 2008
SP2
GDR
6.0.600 2,23xxx
Windows Vista või Windows Server 2008
SP2
LDR-I
-
GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.
-
MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.
Kõik toetatud x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Cache.dns |
Pole rakendatav |
3,179 |
03-Sep-2008 |
18:33 |
Pole rakendatav |
|
Dns.exe |
6.0.6002.19526 |
640,000 |
20-Oct-2015 |
14:39 |
x64 |
|
Dnsserver.events.xml |
Pole rakendatav |
609 |
03-Sep-2008 |
18:33 |
Pole rakendatav |
|
Cache.dns |
Pole rakendatav |
3,179 |
07-May-2014 |
23:40 |
Pole rakendatav |
|
Dns.exe |
6.0.6002.23836 |
640,512 |
20-Oct-2015 |
14:50 |
x64 |
|
Dnsserver.events.xml |
Pole rakendatav |
609 |
07-May-2014 |
23:40 |
Pole rakendatav |
Kõik toetatud x86-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Cache.dns |
Pole rakendatav |
3,179 |
16-Apr-2008 |
00:31 |
Pole rakendatav |
|
Dns.exe |
6.0.6002.19526 |
510,976 |
20-Oct-2015 |
14:26 |
x86 |
|
Dnsserver.events.xml |
Pole rakendatav |
609 |
16-Apr-2008 |
00:31 |
Pole rakendatav |
|
Cache.dns |
Pole rakendatav |
3,179 |
07-May-2014 |
23:40 |
Pole rakendatav |
|
Dns.exe |
6.0.6002.23836 |
511,488 |
20-Oct-2015 |
14:22 |
x86 |
|
Dnsserver.events.xml |
Pole rakendatav |
609 |
07-May-2014 |
23:40 |
Pole rakendatav |
Windows 7 ja Windows Server 2008 R2 failiteave
Märkused
-
Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) failid saab tuvastada faili versiooninumbri järgi vastavalt järgmisele tabelile:
Versioon
Toode
Vaheetapp
Teenuseharu
6.1.760 1.18xxx
Windows 7 või Windows Server 2008 R2
SP1
GDR
6.1.760 1.23 xxx
Windows 7 või Windows Server 2008 R2
SP1
LDR-I
-
GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.
-
MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.
Kõik toetatud x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Cache.dns |
Pole rakendatav |
3,198 |
03-Jun-2015 |
20:15 |
Pole rakendatav |
|
Dns.exe |
6.1.7601.19046 |
696,832 |
20-Oct-2015 |
18:40 |
x64 |
|
Dnsserver.events.xml |
Pole rakendatav |
609 |
03-Jun-2015 |
20:15 |
Pole rakendatav |
|
Cache.dns |
Pole rakendatav |
3,198 |
03-Jun-2015 |
20:15 |
Pole rakendatav |
|
Dns.exe |
6.1.7601.23251 |
700,928 |
20-Oct-2015 |
18:17 |
x64 |
|
Dnsserver.events.xml |
Pole rakendatav |
609 |
03-Jun-2015 |
20:15 |
Pole rakendatav |
Windows 8 ja Windows Server 2012 failiteave
Märkused
-
Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) failid saab tuvastada faili versiooninumbri järgi vastavalt järgmisele tabelile:
Versioon
Toode
Vaheetapp
Teenuseharu
6.2.920 0,17xxx
Windows 8, Windows RT või Windows Server 2012
RTM
GDR
6.2.920 0,21xxx
Windows 8, Windows RT või Windows Server 2012
RTM
LDR-I
-
GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.
-
MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.
Kõik toetatud x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Cache.dns |
Pole rakendatav |
3,198 |
02-Jun-2012 |
14:30 |
Pole rakendatav |
|
Dns.exe |
6.2.9200.17568 |
1,533,952 |
07-Nov-2015 |
12:46 |
x64 |
|
Dnsserver.events.xml |
Pole rakendatav |
609 |
02-Jun-2012 |
14:30 |
Pole rakendatav |
|
Cache.dns |
Pole rakendatav |
3,198 |
02-Jun-2012 |
14:30 |
Pole rakendatav |
|
Dns.exe |
6.2.9200.21685 |
1,537,536 |
06-Nov-2015 |
20:58 |
x64 |
|
Dnsserver.events.xml |
Pole rakendatav |
609 |
02-Jun-2012 |
14:30 |
Pole rakendatav |
Windows 8.1 ja Windows Server 2012 R2 failiteave
Märkused
-
Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) failid saab tuvastada faili versiooninumbri järgi vastavalt järgmisele tabelile:
Versioon
Toode
Vaheetapp
Teenuseharu
6.3.960 0,17 xxx
Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2
RTM
GDR
-
GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.
-
MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.
Kõik toetatud x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Cache.dns |
Pole rakendatav |
3,198 |
18-Jun-2013 |
14:43 |
Pole rakendatav |
|
Dns.exe |
6.3.9600.18094 |
1,735,168 |
20-Oct-2015 |
14:25 |
x64 |
|
Dnsserver.events.xml |
Pole rakendatav |
609 |
18-Jun-2013 |
14:43 |
Pole rakendatav |
