MS15-127: Turbevärskenduse Microsoft Windowsi DNS-aadress koodi kaugkäivitamist: 8. detsembril 2015.

Kokkuvõte

See värskendus kõrvaldab haavatavuse Microsoft Windowsis. See haavatavus võib lubada koodi kaugkäivitamist, kui ründaja saadab spetsiaalselt formuleeritud taotlused DNS-i server.


Turvavärskenduse kõrvaldab haavatavuse muutmisega, kuidas DNS-serverid sõeluda taotlusi.


Lisateabe saamiseks selle haavatavuse, vt Microsofti turvabülletään MS15-127.

Lisateabe saamiseks

NB!

  • See värskendus kehtib ainult Windowsi-põhised serverid, mis on installitud DNS-i serveri roll.

  • Kõik tulevased turvalisus ja turvalisusega mitte seotud värskendused Windows Server 2012 R2 vaja update 2919355 tuleb installida. Soovitame installida värskendus 2919355 Windows Server 2012 R2 põhisesse arvutisse, et tulevikus värskendusi vastu võtta.

  • Keelepaketi installimisel pärast selle värskenduse installimist peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida mis tahes keeles see enne selle värskenduse installimist. Lisateabe saamiseks lugege Keelepakettide lisamine Windowsi.

Teadaolevad probleemid

Oletame, et teil on kas 3100465 või


3022780 installitud serveris, milles töötab Windows Server 2008 R2. Kui serverisse on installitud Domain Name Systemi (DNS) serveri roll, DNS-server ei pruugi vastata CNAME päring.

Selle probleemi lahendamiseks käivitage järgmine käsk ülemaõigustes Käsuviip keelata DNS-i serveri funktsiooni laadimine taustal tsooni:

Dnscmd/config /DsMinimumBackgroundLoadThreads 0
Märkus. See säte takistab sissetuleva päringute vastuse enne, kui tsooni laadimine on lõpule viidud. Klientide peaks olema konfigureeritud kasutama teisene DNS-serverid Fall selle stsenaariumi.

Lubage laadimine taustal tsooni, käivitage järgmine käsk ülemaõigustes Käsuviip:

Dnscmd/config /DsMinimumBackgroundLoadThreads 1

Hankige ja installige värskendus

1. meetod: Windows Update

See värskendus on saadaval Windows Update'i kaudu. Automaatse värskendamise sisselülitamisel värskendus alla ja installitakse automaatselt. Kuidas lülitada automaatse värskendamise kohta lisateabe saamiseks lugege
Hankige turvavärskendused automaatselt.

Saate hankida eraldiseisva värskenduspaketi kaudu Microsoft Download Center. Järgige installi lehel download värskenduse installimiseks.

Klõpsake linki allalaadimine Microsofti turvabülletään MS15-127 , mis vastab teie Windowsi versiooni.

Lisateabe saamiseks

Windows Server 2008 (kõik väljaanded)Tabelis

Järgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.

Security update faili nimi

Kõik toetatud Windows Server 2008 32-bitised väljaanded:
Windows6.0-KB3100465-x86.msu

Kõik toetatud Windows Server 2008 x64-põhised versioonid
Windows6.0-KB3100465-x64.msu

Installivõtmete

Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307

Taaskäivitamise nõue

Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist.

Eemaldamise teave

WUSA.exe ei toeta uninstall värskendusi. Värskendus, mis on installitud WUSA desinstallimiseks käsku Juhtpaneelja klõpsake turvalisuse. All Windows Update'i, klõpsake Kuva installitud värskendusedja värskenduste loendist valige.

Failiteave

Faili teavet jaotisest.

Pole rakendatav

Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine.

Windows Server 2008 R2 (kõik versioonid)Tabelis

Järgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.

Security update faili nimi

Kõik toetatud Windows Server 2008 R2 x64-põhised versioonid
Windows6.1-KB3100465-x64.msu

Installivõtmete

Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307

Taaskäivitamise nõue

Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist.

Eemaldamise teave

Värskendus, mis on installitud WUSA desinstallimiseks kasutage/Uninstall setup. Või klõpsake Juhtpaneelja seejärel käsku süsteem ja turve. All Windows Update'i, klõpsake Kuva installitud värskendusedja värskenduste loendist valige.

Failiteave

Faili teavet jaotisest.

Pole rakendatav

Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine.

Windows Server 2012 ja Windows Server 2012 R2 (kõik versioonid)Tabelis

Järgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.

Security update faili nimi

Kõik toetatud Windows Server 2012 väljaanded:
Windows8-RT-KB3100465-x64.msu

Kõik toetatud Windows Server 2012 R2 versioonid:
Windows8.1-KB3100465-x64.msu

Installivõtmete

Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307

Taaskäivitamise nõue

Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist.

Eemaldamise teave

Värskendus, mis on installitud WUSA desinstallimiseks kasutage/Uninstall setup. Või käsku Juhtpaneel, süsteemja turve ja seejärel valikut Windows Update. Klõpsake jaotises Vt ka, klõpsake installitud värskendusteja värskenduste loendist valige.

Failiteave

Faili teavet jaotisest.

Pole rakendatav

Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine.


Abi värskenduste installimine: Microsoft Update'i tugi

Turvalahendused IT-spetsialistid: TechNeti turvalisuse tõrkeotsing ja tugi

Abi Windowsi põhise arvuti kaitsmine viiruste ja ründevara eest: Virus Solution and Security Center

Kohaliku tugiteenus vastavalt oma riik: Rahvusvahelist tugiteenuse

Failiteave

Faili nimi

SHA1 räsi

SHA256 räsi

Windows6.0-KB3100465-x64.msu

3DC1A5C0C265534AFCA2C529CEB18B4267105F38

3A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470

Windows6.0-KB3100465-x86.msu

436A4D50934F5E24CCDF5FC617FDEE2CFC661336

2E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9

Windows6.1-KB3100465-x64.msu

95D86E683F56668C7FE512DAAC666559DF8C40FB

EFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81

Windows8-RT-KB3100465-x64.msu

0BDC117C3F9C92D3A3287904A949A399BB49215C

135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD

Windows8.1-KB3100465-x64.msu

AC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51

E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48


Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Pange tähele, et kuupäevad ja kellaajad need failid teie kohalikus arvutis kuvatakse kohaliku aja järgi ning praegu suveaja nihkega. Kuupäevad ja kellaajad muutuda ka siis, kui teete failidega teatud toiminguid.

Windows Vista ja Windows Server 2008 Failiteabe

Märkused

  • Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) failid saab tuvastada faili versiooninumbri järgi vastavalt järgmisele tabelile:

    Versioon

    Toode

    Vaheetapp

    Teenuseharu

    6.0.600 2.19xxx

    Windows Vista või Windows Server 2008

    SP2

    GDR

    6.0.600 2,23xxx

    Windows Vista või Windows Server 2008

    SP2

    LDR-I

  • GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.

  • MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.

Kõik toetatud x64-põhised versioonid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Cache.dns

Pole rakendatav

3,179

03-Sep-2008

18:33

Pole rakendatav

Dns.exe

6.0.6002.19526

640,000

20-Oct-2015

14:39

x64

Dnsserver.events.xml

Pole rakendatav

609

03-Sep-2008

18:33

Pole rakendatav

Cache.dns

Pole rakendatav

3,179

07-May-2014

23:40

Pole rakendatav

Dns.exe

6.0.6002.23836

640,512

20-Oct-2015

14:50

x64

Dnsserver.events.xml

Pole rakendatav

609

07-May-2014

23:40

Pole rakendatav

Kõik toetatud x86-põhised versioonid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Cache.dns

Pole rakendatav

3,179

16-Apr-2008

00:31

Pole rakendatav

Dns.exe

6.0.6002.19526

510,976

20-Oct-2015

14:26

x86

Dnsserver.events.xml

Pole rakendatav

609

16-Apr-2008

00:31

Pole rakendatav

Cache.dns

Pole rakendatav

3,179

07-May-2014

23:40

Pole rakendatav

Dns.exe

6.0.6002.23836

511,488

20-Oct-2015

14:22

x86

Dnsserver.events.xml

Pole rakendatav

609

07-May-2014

23:40

Pole rakendatav

Windows 7 ja Windows Server 2008 R2 failiteave

Märkused

  • Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) failid saab tuvastada faili versiooninumbri järgi vastavalt järgmisele tabelile:

    Versioon

    Toode

    Vaheetapp

    Teenuseharu

    6.1.760 1.18xxx

    Windows 7 või Windows Server 2008 R2

    SP1

    GDR

    6.1.760 1.23 xxx

    Windows 7 või Windows Server 2008 R2

    SP1

    LDR-I

  • GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.

  • MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.

Kõik toetatud x64-põhised versioonid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Cache.dns

Pole rakendatav

3,198

03-Jun-2015

20:15

Pole rakendatav

Dns.exe

6.1.7601.19046

696,832

20-Oct-2015

18:40

x64

Dnsserver.events.xml

Pole rakendatav

609

03-Jun-2015

20:15

Pole rakendatav

Cache.dns

Pole rakendatav

3,198

03-Jun-2015

20:15

Pole rakendatav

Dns.exe

6.1.7601.23251

700,928

20-Oct-2015

18:17

x64

Dnsserver.events.xml

Pole rakendatav

609

03-Jun-2015

20:15

Pole rakendatav

Windows 8 ja Windows Server 2012 failiteave

Märkused

  • Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) failid saab tuvastada faili versiooninumbri järgi vastavalt järgmisele tabelile:

    Versioon

    Toode

    Vaheetapp

    Teenuseharu

    6.2.920 0,17xxx

    Windows 8, Windows RT või Windows Server 2012

    RTM

    GDR

    6.2.920 0,21xxx

    Windows 8, Windows RT või Windows Server 2012

    RTM

    LDR-I

  • GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.

  • MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.

Kõik toetatud x64-põhised versioonid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Cache.dns

Pole rakendatav

3,198

02-Jun-2012

14:30

Pole rakendatav

Dns.exe

6.2.9200.17568

1,533,952

07-Nov-2015

12:46

x64

Dnsserver.events.xml

Pole rakendatav

609

02-Jun-2012

14:30

Pole rakendatav

Cache.dns

Pole rakendatav

3,198

02-Jun-2012

14:30

Pole rakendatav

Dns.exe

6.2.9200.21685

1,537,536

06-Nov-2015

20:58

x64

Dnsserver.events.xml

Pole rakendatav

609

02-Jun-2012

14:30

Pole rakendatav

Windows 8.1 ja Windows Server 2012 R2 failiteave

Märkused

  • Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) failid saab tuvastada faili versiooninumbri järgi vastavalt järgmisele tabelile:

    Versioon

    Toode

    Vaheetapp

    Teenuseharu

    6.3.960 0,17 xxx

    Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2

    RTM

    GDR

  • GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.

  • MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.

Kõik toetatud x64-põhised versioonid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Cache.dns

Pole rakendatav

3,198

18-Jun-2013

14:43

Pole rakendatav

Dns.exe

6.3.9600.18094

1,735,168

20-Oct-2015

14:25

x64

Dnsserver.events.xml

Pole rakendatav

609

18-Jun-2013

14:43

Pole rakendatav


Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×