MS15-122: עדכון אבטחה עבור Kerberos לטיפול בעקיפת תכונה האבטחה: 10 בנובמבר 2015

חל על
Windows 10 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

סיכום

עדכון אבטחה זה פותר עקיפת תכונת אבטחה ב- Microsoft Windows. תוקף עלול לעקוף אימות Kerberos במחשב ולפענח כוננים שבהם BitLocker זמין. ניתן לנצל את העקיפה רק אם BitLocker מופעל במחשב ללא PIN או מפתח USB, המחשב מצורף לתחום ולתוקף יש גישה פיזית למחשב.

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS15-122.

מידע נוסף

חשוב

  • כל עדכוני האבטחה והעדכונים שאינם עדכוני אבטחה עתידיים עבור Windows RT 8.1, Windows 8.1 ו- Windows Server 2012 R2 דורשים התקנה של 2919355 עדכון. מומלץ להתקין עדכון 2919355 במחשב מבוסס Windows RT 8.1, מבוסס Windows 8.1 או Windows Server 2012 R2, כדי שתקבל עדכונים עתידיים.
  • אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

מידע נוסף אודות עדכון אבטחה זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה בהקשר של גירסאות מוצר בודדות. המאמרים עשויים להכיל מידע אודות בעיות ידועות.

  • 3101246 MS15-122: תיאור של עדכון האבטחה עבור Windows Kerberos: 10 בנובמבר, 2015
  • עדכון מצטבר 3105213 עבור Windows 10: 10 בנובמבר, 2015
  • עדכון מצטבר 3105211 עבור Windows 10 גירסה 1511: 10 בנובמבר 2015

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

הערה עבור Windows RT ו- Windows RT 8.1, עדכון זה זמין באמצעות Windows Update בלבד.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך להשיג את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

לחץ על קישור ההורדה בעלון האבטחה של Microsoft MS15-122 המתאים לגירסת Windows שבה אתה משתמש.

מידע נוסף

מידע אודות פריסת עדכוני אבטחה

Windows Vista (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB3101246-x86.msu
עבור כל המהדורות הנתמכות של Windows Vista המבוססות על x64:
Windows6.0-KB3101246-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מרשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3101246
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2008 (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB3101246-x86.msu
עבור כל המהדורות הנתמכות המבוססות על x64 של Windows Server 2008:
Windows6.0-KB3101246-x64.msu
עבור כל המהדורות הנתמכות המבוססות על Itanium של Windows Server 2008:
Windows6.0-KB3101246-ia64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מרשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3101246
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows 7 (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows 7:
Windows6.1-KB3101246-x86.msu
עבור כל המהדורות הנתמכות של Windows 7 המבוססות על x64:
Windows6.1-KB3101246-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall. לחלופין, לחץ על לוח הבקרה ולאחר מכן לחץ על מערכת ואבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מרשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3101246
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2008 R2 (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל המהדורות הנתמכות המבוססות על x64 של Windows Server 2008 R2:
Windows6.1-KB3101246-x64.msu
עבור כל המהדורות הנתמכות המבוססות על Itanium של Windows Server 2008 R2:
Windows6.1-KB3101246-ia64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall. לחלופין, לחץ על לוח הבקרה ולאחר מכן לחץ על מערכת ואבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מרשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3101246
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows 8 ו- Windows 8.1 (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows 8:
Windows8-RT-KB3101246-x86.msu
עבור כל המהדורות הנתמכות של Windows 8 המבוססות על x64:
Windows8-RT-KB3101246-x64.msu
עבור כל מהדורות 32 הסיביות הנתמכות של Windows 8.1:
Windows8.1-KB3101246-x86.msu
עבור כל המהדורות הנתמכות של Windows 8.1 המבוססות על x64:
Windows8.1-KB3101246-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall. לחלופין, לחץ על לוח הבקרה, לחץ על מערכת ואבטחה ולאחר מכן לחץ על Windows Update. תחת למידע נוסף, לחץ על עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3101246
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2012 ו- Windows Server 2012 R2 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל המהדורות הנתמכות של Windows Server 2012:
Windows8-RT-KB3101246-x64.msu
עבור כל המהדורות הנתמכות של Windows Server 2012 R2:
Windows8.1-KB3101246-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall. לחלופין, לחץ על לוח הבקרה, לחץ על מערכת ואבטחה ולאחר מכן לחץ על Windows Update. תחת למידע נוסף, לחץ על עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3101246
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

        
      

Windows 10 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows 10:
Windows10.0-KB3105213-x86.msu
עבור כל המהדורות הנתמכות של Windows 10 המבוססות על x64:
Windows10.0-KB3105213-x64.msu
עבור כל מהדורות 32 הסיביות הנתמכות של Windows 10 גירסה 1511:
Windows10.0-KB3105211-x86.msu
עבור כל המהדורות הנתמכות המבוססות על x64 של Windows 10 גירסה 1511:
Windows10.0-KB3105211-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall. לחלופין, לחץ על לוח הבקרה, לחץ על מערכת ואבטחה ולאחר מכן לחץ על Windows Update. תחת למידע נוסף, לחץ על עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3105213
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

      

פרטי הקובץ hash
שם החבילה Hash של חבילה SHA 1 Hash של חבילה SHA 2
Windows6.1-KB3101246-x86.msu 8DBBFF07ACFD2527E11278C5244FFFB3A5AB98D2 51EB2BC6E50939F0EF629EDE02F9EA7B94FB3DF0BECF258011B26F5FFB060AA5
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows8-RT-KB3101246-x86.msu 029C4F3EEB37C6C3F23EB4759A25D961B1412072 190DF15FFB4882897009043C87D913D965E045ADF34E0EBAE0DF7F82C9BD51F2
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8.1-KB3101246-x86.msu 78B558E3B8D6BDD3B51266AB35A2821FCE96AEA6 E0B9B83E78A0E1561FC9E85E7E1F567269DA8CB59C46064E090F904EC697FF5D
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows8-RT-KB3101246-arm.msu E2A8ABB2CFC35641B6FFECBD9C2D6185B72D36CA B3EF599DDEAF261EBA624895C46438B67AB21E8C55005D678B78B31A070CC295
Windows8.1-KB3101246-arm.msu BD94F5C9A9C630510ED61902873A550ABD284D69 E412D04C3E639D00264D8410E9B0884CA6F324639E8DA9F99DD6F78C6B3F0637
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-ia64.msu 38B1C93A2D2BF3F271719F48EF672AF29EF89B9C 4713B645576D6EC3168307AB7AA036F8BE2008C9185BFBB3CC4A528C48553BA6
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38
Windows6.1-KB3101246-ia64.msu 45A5B90000D364B2B8CB60305A57F7327FFB62CC CCB92A571D1B70E5FD684FF9E2426F1A7E7DADD7B5259ACEF07D608F51CC9459
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38

      

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה/אזור שלך: תמיכה בינלאומית