סיכום
עדכון אבטחה זה פותר פגיעות ב- Microsoft Windows. הפגיעות עלולה לאפשר ביצוע קוד מרחוק אם תוקף שולח בקשות בעלות מבנה מיוחד לשרת DNS.
עדכון האבטחה מטפל בפגיעות על-ידי שינוי האופן שבו שרתי DNS לנתח בקשות.
לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS15-127.
מידע נוסף
חשוב
-
עדכון אבטחה זה ישימה רק לשרתים מבוססי Windows בעלי תפקיד שרת DNS מותקן.
-
כל אבטחה עתידיים ועדכונים בנושא אבטחה עבור Windows Server 2012 R2 דורשים עדכון 2919355 . אנו ממליצים להתקין עדכון 2919355 במחשב מבוסס Windows Server 2012 R2, כך שתקבל עדכונים עתידיים.
-
אם התקנת ערכת שפה לאחר שתתקין עדכון זה, עליך להתקין מחדש עדכון זה. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.
בעיות מוכרות
נניח שיש לך אחד 3100465 או
3022780 מותקן בשרת שבו פועל Windows Server 2008 R2. אם התפקיד של שרת מערכת שמות תחומים (DNS) מותקן בשרת, שרת ה-DNS עלול שלא להגיב שאילתה CNAME.
כדי לעקוף בעיה זו, הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות כדי להשבית את אזור רקע טוען תכונה בשרת DNS המושפע:
dnscmd /Config /DsMinimumBackgroundLoadThreads 0
הערה הגדרה זו מונעת שאילתות נכנסות התקבל מענה עד השלמת טעינת אזור. לקוחות צריך להיות מוגדר להשתמש שרתי DNS משני כ נסיגה בתרחיש זה.
כדי להפעיל מחדש את אזור רקע טוען, הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות:
dnscmd /Config /DsMinimumBackgroundLoadThreads 1
כיצד להשיג ולהתקין את העדכון
שיטה 1: Windows Update
עדכון זה זמין באמצעות Windows Update. כאשר אתה מפעיל את העדכון האוטומטי, עדכון זה יורדו ויותקנו באופן אוטומטי. לקבלת מידע נוסף אודות כיצד להפעיל את העדכונים האוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.
באפשרותך להשיג חבילת עדכון עצמאי דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדות כדי להתקין את העדכון.
לחץ על קישור ההורדה עלון אבטחה של Microsoft MS15-127 המתאים לגירסת Windows שבה אתה משתמש.
מידע נוסף
Windows Server 2008 (כל המהדורות)טבלת הפניות
הטבלה הבאה מכילה את פרטי עדכון אבטחה עבור תוכנה זו.
|
שמות הקבצים של עדכון אבטחה |
כל 32 סיביות המהדורות הנתמכות של Windows Server 2008: |
|
עבור כל המהדורות מבוססות-x64 של Windows Server 2008 הנתמכות: |
|
|
בוררי ההתקנה |
|
|
דרישת הפעלה מחדש |
נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה. |
|
מידע בדבר הסרת ההתקנה |
WUSA.exe אינו תומך בהסרת ההתקנה של עדכונים. כדי להסיר עדכון שהותקן על ידי WUSA, לחץ על לוח הבקרהולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקניםולאחר מכן בחר מתוך רשימת העדכונים. |
|
פרטי קובץ |
עיין בסעיף ' פרטי הקובץ . |
|
אימות מפתח רישום |
הערה לא קיים מפתח רישום שמאמת את הנוכחות של עדכון זה. |
Windows Server 2008 R2 (כל המהדורות)טבלת הפניות
הטבלה הבאה מכילה את פרטי עדכון אבטחה עבור תוכנה זו.
|
שם הקובץ של עדכון אבטחה |
עבור כל המהדורות מבוססות-x64 של Windows Server 2008 R2 הנתמכות: |
|
בוררי ההתקנה |
|
|
דרישת הפעלה מחדש |
נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה. |
|
מידע בדבר הסרת ההתקנה |
כדי להסיר עדכון שהותקן על ידי WUSA, השתמש בבורר התקנה /Uninstall . לחלופין, לחץ על לוח הבקרהולאחר מכן לחץ על מערכת ואבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקניםולאחר מכן בחר מתוך רשימת העדכונים. |
|
פרטי קובץ |
עיין בסעיף ' פרטי הקובץ . |
|
אימות מפתח רישום |
הערה לא קיים מפתח רישום שמאמת את הנוכחות של עדכון זה. |
2012 שרת Windows ו- Windows Server 2012 R2 (כל המהדורות)טבלת הפניות
הטבלה הבאה מכילה את פרטי עדכון אבטחה עבור תוכנה זו.
|
שם הקובץ של עדכון אבטחה |
עבור כל המהדורות הנתמכות של Windows Server 2012: |
|
עבור כל המהדורות הנתמכות של Windows Server 2012 R2: |
|
|
בוררי ההתקנה |
|
|
דרישת הפעלה מחדש |
נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה. |
|
מידע בדבר הסרת ההתקנה |
כדי להסיר עדכון שהותקן על ידי WUSA, השתמש בבורר התקנה /Uninstall . או, לחץ על לוח הבקרה, לחץ על מערכת ואבטחהולאחר מכן לחץ על Windows Update. תחת למידע נוסף, לחץ על עדכונים מותקניםולאחר מכן בחר מתוך רשימת העדכונים. |
|
פרטי קובץ |
עיין בסעיף ' פרטי הקובץ . |
|
אימות מפתח רישום |
הערה לא קיים מפתח רישום שמאמת את הנוכחות של עדכון זה. |
עזרה עבור התקנת עדכונים: תמיכה של Microsoft Update
פתרונות אבטחה עבור מומחי IT: תמיכה ופתרון בעיות האבטחה של TechNet
עזרה עבור הגנה על המחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוס ומרכז האבטחה
תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית
פרטי קובץ
|
שם קובץ |
SHA1 hash |
קוד hash של SHA256 |
|---|---|---|
|
Windows6.0-KB3100465-x64.msu |
3DC1A5C0C265534AFCA2C529CEB18B4267105F38 |
3A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470 |
|
Windows6.0-KB3100465-x86.msu |
436A4D50934F5E24CCDF5FC617FDEE2CFC661336 |
2E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9 |
|
Windows6.1-KB3100465-x64.msu |
95D86E683F56668C7FE512DAAC666559DF8C40FB |
EFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81 |
|
Windows8-RT-KB3100465-x64.msu |
0BDC117C3F9C92D3A3287904A949A399BB49215C |
135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD |
|
Windows8.1-KB3100465-x64.msu |
AC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51 |
E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48 |
הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). שים לב, התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ הנוכחי שלך. התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
פרטי קובץ Windows Vista ו- Windows Server 2008
הערות
-
ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצג בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.0.600 2.19xxx
Windows Vista או Windows Server 2008
SP2
GDR
6.0.600 2.23xxx
Windows Vista או Windows Server 2008
SP2
LDR
-
ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.
-
המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.
עבור כל גירסאות מבוססות x64 הנתמכות
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Cache.dns |
לא ישים |
3,179 |
03-Sep-2008 |
18:33 |
לא ישים |
|
Dns.exe |
6.0.6002.19526 |
640,000 |
20-Oct-2015 |
14:39 |
x64 |
|
Dnsserver.events.xml |
לא ישים |
609 |
03-Sep-2008 |
18:33 |
לא ישים |
|
Cache.dns |
לא ישים |
3,179 |
07-May-2014 |
23:40 |
לא ישים |
|
Dns.exe |
6.0.6002.23836 |
640,512 |
20-Oct-2015 |
14:50 |
x64 |
|
Dnsserver.events.xml |
לא ישים |
609 |
07-May-2014 |
23:40 |
לא ישים |
עבור כל תמיכה גירסאות מבוססות x86
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Cache.dns |
לא ישים |
3,179 |
16-Apr-2008 |
00:31 |
לא ישים |
|
Dns.exe |
6.0.6002.19526 |
510,976 |
20-Oct-2015 |
14:26 |
x86 |
|
Dnsserver.events.xml |
לא ישים |
609 |
16-Apr-2008 |
00:31 |
לא ישים |
|
Cache.dns |
לא ישים |
3,179 |
07-May-2014 |
23:40 |
לא ישים |
|
Dns.exe |
6.0.6002.23836 |
511,488 |
20-Oct-2015 |
14:22 |
x86 |
|
Dnsserver.events.xml |
לא ישים |
609 |
07-May-2014 |
23:40 |
לא ישים |
פרטי קובץ Windows 7 ו- Windows Server 2008 R2
הערות
-
ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצג בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.1.760 1.18xxx
Windows 7 או Windows Server 2008 R2
SP1
GDR
6.1.760 1.23 xxx
Windows 7 או Windows Server 2008 R2
SP1
LDR
-
ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.
-
המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.
עבור כל גירסאות מבוססות x64 הנתמכות
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Cache.dns |
לא ישים |
3,198 |
03-Jun-2015 |
20:15 |
לא ישים |
|
Dns.exe |
6.1.7601.19046 |
696,832 |
20-Oct-2015 |
18:40 |
x64 |
|
Dnsserver.events.xml |
לא ישים |
609 |
03-Jun-2015 |
20:15 |
לא ישים |
|
Cache.dns |
לא ישים |
3,198 |
03-Jun-2015 |
20:15 |
לא ישים |
|
Dns.exe |
6.1.7601.23251 |
700,928 |
20-Oct-2015 |
18:17 |
x64 |
|
Dnsserver.events.xml |
לא ישים |
609 |
03-Jun-2015 |
20:15 |
לא ישים |
פרטי קובץ Windows 8 ו- Windows Server 2012
הערות
-
ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצג בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.2.920 0.17xxx
Windows 8, Windows RT או שרת Windows 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8, Windows RT או שרת Windows 2012
RTM
LDR
-
ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.
-
המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.
עבור כל גירסאות מבוססות x64 הנתמכות
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Cache.dns |
לא ישים |
3,198 |
02-Jun-2012 |
14:30 |
לא ישים |
|
Dns.exe |
6.2.9200.17568 |
1,533,952 |
07-Nov-2015 |
12:46 |
x64 |
|
Dnsserver.events.xml |
לא ישים |
609 |
02-Jun-2012 |
14:30 |
לא ישים |
|
Cache.dns |
לא ישים |
3,198 |
02-Jun-2012 |
14:30 |
לא ישים |
|
Dns.exe |
6.2.9200.21685 |
1,537,536 |
06-Nov-2015 |
20:58 |
x64 |
|
Dnsserver.events.xml |
לא ישים |
609 |
02-Jun-2012 |
14:30 |
לא ישים |
פרטי קובץ Windows 8.1 ושל Windows Server 2012 R2
הערות
-
ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצג בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.3.960 0.17 xxx
Windows RT 8.1, Windows 8.1 ו-Windows Server 2012 R2
RTM
GDR
-
ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.
-
המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.
עבור כל גירסאות מבוססות x64 הנתמכות
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Cache.dns |
לא ישים |
3,198 |
18-Jun-2013 |
14:43 |
לא ישים |
|
Dns.exe |
6.3.9600.18094 |
1,735,168 |
20-Oct-2015 |
14:25 |
x64 |
|
Dnsserver.events.xml |
לא ישים |
609 |
18-Jun-2013 |
14:43 |
לא ישים |
