MS16-021: NPS RADIUS -palvelimen suojauspäivitys palvelunestohyökkäyksen korjaamiseksi: 9. helmikuuta 2016

Käytetään kohteeseen
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft Windowsin tietoturva-aukon. Haavoittuvuus voi aiheuttaa palvelunestotoiminnon verkkokäytäntöpalvelimessa (NPS), jos hyökkääjä lähettää erityisesti muotoiltuja käyttäjänimimerkkijonoja NPS-palvelimeen. Tämä skenaario voi estää RADIUS-todentamisen NPS:ssä. 

Lisätietoja haavoittuvuudesta on Microsoftin tietoturvatiedotteessa MS16-021.

Lisätietoja

Tärkeää

  • Kaikki Windows Server 2012 R2:n tulevat suojauspäivitykset ja muut päivitykset edellyttävät päivityksen 2919355 asentamista. Suosittelemme, että asennat päivityksen 2919355 Windows Server 2012 R2 -pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset.
  • Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.

Päivityksen hankkiminen ja asentaminen

Tapa 1: Windows Update

Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisten päivitysten käyttöönotosta on kohdassa
Hanki tietoturvapäivitykset automaattisesti.

Menetelmä 2: Microsoft Download Center

Voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.

Napsauta Microsoftin tietoturvatiedotteessa MS16-021 olevaa Windows-versiota vastaavaa latauslinkkiä.

Lisätietoja

Suojauspäivityksen käyttöönottotiedot

Suojauspäivityksen käyttöönottotiedot

Windows Server 2008 (kaikki versiot)Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimet Kaikissa tuetuissa Windows Server 2008:n 32-bittisissä versioissa:
Windows6.0-KB3133043-x86.msu
Kaikki tuetut Windows Server 2008:n x64-versiot:
Windows6.0-KB3133043-x64.msu
Asennuskytkimet Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve Joissakin tapauksissa tämä päivitys ei vaadi uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys on käynnistettävä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, jossa kehotetaan käynnistämään tietokone uudelleen.

Lisätietoja syistä, joiden vuoksi näyttöön voi tulla kehote käynnistää tietokone uudelleen, on Microsoft Knowledge Base -tietokanta -artikkelissa 887012.
Tietoja poistamisesta WUSA.exe ei tue päivitysten poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneeli ja sitten Suojaus. Valitse Windows Update -kohdassa Näytä asennetut päivitykset ja valitse sitten päivitys päivitysluettelosta.
Tiedostojen tiedot Katso tiedostojen tiedot -osio.
Rekisteriavaimen vahvistus Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows Server 2008 R2 (kaikki versiot)Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimi Kaikki tuetut Windows Server 2008 R2:n x64-versiot:
Windows6.1-KB3133043-x64.msu
Asennuskytkimet Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve Joissakin tapauksissa tämä päivitys ei vaadi uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys on käynnistettävä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, jossa kehotetaan käynnistämään tietokone uudelleen.

Lisätietoja syistä, joiden vuoksi näyttöön voi tulla kehote käynnistää tietokone uudelleen, on Microsoft Knowledge Base -tietokanta -artikkelissa 887012.
Tietoja poistamisesta Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall asennuskytkintä. Voit myös valita Ohjauspaneelin, valita Järjestelmä ja suojaus, valita Windows Update -kohdassa Näytä asennetut päivitykset ja valita sitten haluamasi päivityksen päivitysluettelosta.
Tiedostojen tiedot Katso tiedostojen tiedot -osio.
Rekisteriavaimen vahvistus Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows Server 2012 ja Windows Server 2012 R2 (kaikki versiot)Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimi Kaikissa tuetuissa Windows Server 2012 -versioissa:
Windows8-RT-KB3133043-x64.msu
Kaikissa tuetuissa Windows Server 2012 R2 -versioissa:
Windows8.1-KB3133043-x64.msu
Asennuskytkimet Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve Joissakin tapauksissa tämä päivitys ei vaadi uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys on käynnistettävä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, jossa kehotetaan käynnistämään tietokone uudelleen. Lisätietoja syistä, joiden vuoksi näyttöön voi tulla kehote käynnistää tietokone uudelleen, on Microsoft Knowledge Base -tietokanta -artikkelissa 887012.
Tietoja poistamisesta Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall asennuskytkintä. Voit myös valita Ohjauspaneelin, valita Järjestelmä ja suojaus, valita Windows Update -kohdassa Näytä asennetut päivitykset ja valita sitten haluamasi päivityksen päivitysluettelosta.
Tiedostojen tiedot Katso tiedostojen tiedot -osio.
Rekisteriavaimen vahvistus Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Ohjeiden ja tuen hankkiminen tätä suojauspäivitystä varten

Päivitysten asennusohje: Microsoft Update -tuki

Suojausratkaisut IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki

Ohjeita Windows-tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus

Paikallinen tuki maasi/alueesi mukaan: Kansainvälinen tuki

Tiedostojen tiedot

Tiedoston hajautusarvon tiedot

Tiedoston nimi SHA1-merkki SHA256-hajautusarvo
Windows8-RT-KB3133043-x64.msu 8D265B3FA94C47D4F031BF4139208B20FAFE3871 4117A699450F26035D3C4292159FBB4E85176F4CB833F6D2A65B08EC3C37092D
Windows8.1-KB3133043-x64.msu 4D4F74206EDCC073BC1C3523F5B642D7B55C2615 27B8B9F8385E976C01FB0C8941F5C363DDBD6A1AF7B4AF561A0F24609E87B908
Windows6.1-KB3133043-x64.msu 43094309E6085F94D44A31F94C6ECBF473F6AD12 AEFCDCF7D8A8D9759BBC1FE4AC0493760F5410AF912D4022BC2816653AEF32AB
Windows6.0-KB3133043-x86.msu EC383824516669B8D277521499FB547510583608 42EB830CF30A0C773E97143B9A79B70C25284DD2B72899429D70FB261E7C9B7E
Windows6.0-KB3133043-x64.msu 5B5483F7A60B9B2E3B8FF0AA5AD440E0D68B3EB3 750DA59CE2774AFB245D6494C499BDB3E4F017EA3F79E90B71A3614A49287ACD

Tiedostojen tiedot

Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio asentaa tiedostot, jotka sisältävät attribuutit, jotka on lueteltu seuraavissa taulukoissa.

Windows Server 2012:n tiedostojen tiedot

Muistiinpanot

  • Tiettyyn tuotteeseen, välitavoitteeseen (RTM, SPn) ja palveluhaaraan (LDR, GDR) liittyvät tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.2.920 0.17xxx Windows Server 2012 RTM DDR
    6.2.920 0.21xxx Windows Server 2012 RTM LDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

  • Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Iassam.dll 6.2.9200.17623 276 480 10. tammikuuta 2016 15:40 x64
Iassam.dll 6.2.9200.21743 276 480 10. tammikuuta 2016 02:24 x64
Iassam.dll 6.2.9200.17623 219 136 10. tammikuuta 2016 12:04 x86
Iassam.dll 6.2.9200.21743 219 136 10. tammikuuta 2016 00:13 x86

Windows Server 2008 R2:n tiedostojen tiedot

Muistiinpanot

  • Tiettyyn tuotteeseen, välitavoitteeseen (RTM, SPn) ja palveluhaaraan (LDR, GDR) liittyvät tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.1.760 1.18xxx Windows 7 tai Windows Server 2008 R2 SP1 DDR
    6.1.760 1.23 xxx Windows 7 tai Windows Server 2008 R2 SP1 LDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

  • Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Iassam.dll 6.1.7601.19114 254,464 08. tammikuuta 2016 18:56 x64
Iassam.dll 6.1.7601.23318 254,464 08. tammikuuta 2016 19:07 x64
Iassam.dll 6.1.7601.19114 192,512 08. tammikuuta 2016 18:37 x86
Iassam.dll 6.1.7601.23318 192,512 08. tammikuuta 2016 18:46 x86

Windows Server 2012 R2 -tiedostojen tiedot

Muistiinpanot

  • Tiettyyn tuotteeseen, välitavoitteeseen (RTM, SPn) ja palveluhaaraan (LDR, GDR) liittyvät tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.3.960 0.17 xxx Windows Server 2012 R2 RTM DDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

  • Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Iassam.dll 6.3.9600.18191 276 480 08. tammikuuta 2016 17:58 x64
Iassam.dll 6.3.9600.18191 223,232 08. tammikuuta 2016 17:22 x86

Windows Server 2008:n tiedostojen tiedot

Muistiinpanot

  • Tiettyyn tuotteeseen, välitavoitteeseen (RTM, SPn) ja palveluhaaraan (LDR, GDR) liittyvät tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.0.600 2.19xxx Windows Server 2008 SP2 DDR
    6.0.600 2.23xxx Windows Server 2008 SP2 LDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

  • Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja x86-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Iassam.dll 6.0.6002.19578 182,784 9. tammikuuta 2016 17:06 x86
Iassam.dll 6.0.6002.23888 182,784 9. tammikuuta 2016 16:33 x86

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Iassam.dll 6.0.6002.19578 242,688 9. tammikuuta 2016 16:42 x64
Iassam.dll 6.0.6002.23888 242,688 9. tammikuuta 2016 16:40 x64
Iassam.dll 6.0.6002.19578 182,784 9. tammikuuta 2016 17:06 x86
Iassam.dll 6.0.6002.23888 182,784 9. tammikuuta 2016 16:33 x86