MS15-054: Kerentanan dalam format file Konsol Manajemen Microsoft dapat memungkinkan penolakan layanan: 12 Mei 2015

Berlaku Untuk
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Ringkasan

Pembaruan keamanan ini mengatasi kerentanan di Microsoft Windows. Kerentanan ini dapat memungkinkan penolakan layanan jika penyerang jarak jauh yang tidak diautentikasi meyakinkan pengguna untuk membuka berbagi yang berisi file .msc yang dibuat khusus. Namun, penyerang tidak akan memiliki cara untuk memaksa pengguna mengunjungi berbagi atau melihat file.

Pendahuluan

Microsoft telah merilis buletin keamanan MS15-054. Untuk mempelajari selengkapnya tentang buletin keamanan ini:

Cara mendapatkan bantuan dan dukungan untuk pembaruan keamanan ini

Bantuan menginstal pembaruan:
Dukungan untuk Microsoft Update

Solusi keamanan untuk profesional TI:
Pemecahan masalah dan dukungan keamanan TechNet

Bantu lindungi komputer berbasis Windows Anda dari virus dan program jahat:
Pusat Keamanan dan Solusi Virus

Dukungan lokal sesuai dengan negara Anda:
Dukungan Internasional

Informasi Selengkapnya

Informasi penyebaran pembaruan keamanan

Windows Vista (semua edisi)Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi 32-bit Windows Vista yang didukung:
Windows6.0-KB3051768-x86.msu
Untuk semua edisi Windows Vista berbasis x64 yang didukung:
Windows6.0-KB3051768-x64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Ya, Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan WUSA.exe tidak mendukung penghapusan instalan pembaruan. Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, klik Panel Kontrol, lalu klik Keamanan. Di bawah Windows Update, klik Tampilkan pembaruan yang terinstal, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat bagian informasi file .
Verifikasi kunci registri Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini.

Windows Server 2008 (semua edisi)Tabel Referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi 32-bit Windows Server 2008 yang didukung:
Windows6.0-KB3051768-x86.msu
Untuk semua edisi Windows Server 2008 berbasis x64 yang didukung:
Windows6.0-KB3051768-x64.msu
Untuk semua edisi Windows Server 2008 berbasis Itanium yang didukung:
Windows6.0-KB3051768-ia64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Ya, Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan WUSA.exe tidak mendukung penghapusan instalan pembaruan. Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, klik Panel Kontrol, lalu klik Keamanan. Di bawah Windows Update, klik Tampilkan pembaruan yang terinstal, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat bagian informasi file .
Verifikasi kunci registri Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini.

Windows 7 (semua edisi)Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi 32-bit Windows 7 yang didukung:
Windows6.1-KB3051768-x86.msu
Untuk semua edisi berbasis x64 Windows 7 yang didukung:
Windows6.1-KB3051768-x64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Ya, Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan. Atau, klik Panel Kontrol, lalu klik Sistem dan Keamanan. Di bawah Windows Update, klik Tampilkan pembaruan yang terinstal, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat bagian informasi file .
Verifikasi kunci registri Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini.

Windows Server 2008 R2 (semua edisi)Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi berbasis x64 Windows Server 2008 R2 yang didukung:
Windows6.1-KB3051768-x64.msu
Untuk semua edisi berbasis Itanium Windows Server 2008 R2 yang didukung:
Windows6.1-KB3051768-ia64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Ya, Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan. Atau, klik Panel Kontrol, lalu klik Sistem dan Keamanan. Di bawah Windows Update, klik Tampilkan pembaruan yang terinstal, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat bagian informasi file .
Verifikasi kunci registri Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini.

Windows 8 dan Windows 8.1 (semua edisi)Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi 32-bit Windows 8 yang didukung:
Windows8-RT-KB3051768-x86.msu
Untuk semua edisi Windows 8 berbasis x64 yang didukung:
Windows8-RT-KB3051768-x64.msu
Untuk semua edisi 32-bit Windows 8.1 yang didukung:
Windows8.1-KB3051768-x86.msu
Untuk semua edisi Windows 8.1 berbasis x64 yang didukung:
Windows8.1-KB3051768-x64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Ya, Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan. Atau, klik Panel Kontrol, klik Sistem dan Keamanan, lalu klik Windows Update. Di bawah Lihat juga, klik Pembaruan yang diinstal, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat bagian informasi file .
Verifikasi kunci registri Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini.

Windows Server 2012 dan Windows Server 2012 R2 (semua edisi)Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi Windows Server 2012 yang didukung:
Windows8-RT-KB3051768-x64.msu
Untuk semua edisi Windows Server 2012 R2 yang didukung:
Windows8.1-KB3051768-x64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Ya, Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan. Atau, klik Panel Kontrol, klik Sistem dan Keamanan, lalu klik Windows Update. Di bawah Lihat juga, klik Pembaruan yang diinstal, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat bagian informasi file .
Verifikasi kunci registri Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini.

Windows RT dan Windows RT 8.1 (semua edisi)Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Penggunaan Pembaruan ini hanya tersedia melalui Windows Update.
Persyaratan Mulai Ulang Ya, Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi Penghapusan Klik Panel Kontrol, klik Sistem dan Keamanan, lalu klik Windows Update. Di bawah Lihat juga, klik Pembaruan yang diinstal, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat bagian informasi file .

      

Informasi berkas

Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk file ini di komputer lokal Anda ditampilkan dalam waktu lokal dan dengan bias Waktu Musim Panas (DST) saat ini. Selain itu, tanggal dan waktu dapat berubah saat Anda melakukan operasi tertentu pada file.

Informasi file Windows Vista dan Windows Server 2008
  • File yang berlaku untuk produk, pencapaian (SPn), dan cabang layanan tertentu (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang diperlihatkan dalam tabel berikut:

    Versi Product Pencapaian Cabang layanan
    6.0.6002.18xxx Windows Vista SP2 dan Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 dan Windows Server 2008 SP2 SP2 LDR
  • Cabang layanan GDR hanya berisi perbaikan yang dirilis secara luas untuk mengatasi masalah kritis yang tersebar luas. Cabang layanan LDR berisi hotfix selain perbaikan yang dirilis secara luas.

Catatan: File MANIFEST (.manifest) dan file MUM (.mum) yang diinstal tidak tercantum.

Untuk semua versi berbasis x86 Windows Vista dan Windows Server 2008 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Comctl32.dll 6.10.6002.19355 1,686,016 06-Apr-2015 00:57 x86
Comctl32.dll 6.10.6002.23663 1,686,016 06-Apr-2015 00:27 x86

Untuk semua versi berbasis x64 Windows Vista dan Windows Server 2008 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Comctl32.dll 6.10.6002.19355 2,050,048 06-Apr-2015 00:36 x64
Comctl32.dll 6.10.6002.23663 2,050,048 06-Apr-2015 00:20 x64
Comctl32.dll 6.10.6002.19355 1,686,016 06-Apr-2015 00:57 x86
Comctl32.dll 6.10.6002.23663 1,686,016 06-Apr-2015 00:27 x86

Untuk semua versi Windows Server 2008 berbasis IA-64 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Comctl32.dll 6.10.6002.19355 4,726,272 06-Apr-2015 00:18 IA-64
Comctl32.dll 6.10.6002.23663 4,726,272 05-Apr-2015 23:58 IA-64
Comctl32.dll 6.10.6002.19355 1,686,016 06-Apr-2015 00:57 x86
Comctl32.dll 6.10.6002.23663 1,686,016 06-Apr-2015 00:27 x86

      

Informasi file Windows 7 dan Windows Server 2008 R2
  • File yang berlaku untuk produk, pencapaian (RTM, SPn), dan cabang layanan tertentu (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang ditunjukkan dalam tabel berikut:

    Versi Product Pencapaian Cabang layanan
    6.1.7601.18xxx Windows 7 dan Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 dan Windows Server 2008 R2 SP1 LDR
  • Cabang layanan GDR hanya berisi perbaikan yang dirilis secara luas untuk mengatasi masalah kritis yang tersebar luas. Cabang layanan LDR berisi hotfix selain perbaikan yang dirilis secara luas.

Catatan: File MANIFEST (.manifest) dan file MUM (.mum) yang diinstal tidak tercantum.

Untuk semua versi Windows 7 berbasis x86 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Comctl32.dll 6.10.7601.18807 1,680,896 30-Mar-2015 03:02 x86
Comctl32.dll 6.10.7601.23011 1,680,896 30-Mar-2015 03:00 x86

Untuk semua versi berbasis x64 Windows 7 dan Windows Server 2008 R2 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Comctl32.dll 6.10.7601.18807 2,030,592 30-Mar-2015 03:15 x64
Comctl32.dll 6.10.7601.23011 2,030,592 30-Mar-2015 03:15 x64
Comctl32.dll 6.10.7601.18807 1,680,896 30-Mar-2015 03:02 x86
Comctl32.dll 6.10.7601.23011 1,680,896 30-Mar-2015 03:00 x86

Untuk semua versi Windows Server 2008 R2 berbasis IA-64 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Comctl32.dll 6.10.7601.18807 4,762,624 30-Mar-2015 02:14 IA-64
Comctl32.dll 6.10.7601.23011 4,762,624 30-Mar-2015 02:15 IA-64
Comctl32.dll 6.10.7601.18807 1,680,896 30-Mar-2015 03:02 x86
Comctl32.dll 6.10.7601.23011 1,680,896 30-Mar-2015 03:00 x86

      

Informasi file Windows 8 dan Windows Server 2012
  • File yang berlaku untuk produk, pencapaian (RTM, SPn), dan cabang layanan tertentu (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang ditunjukkan dalam tabel berikut:

    Versi Product Pencapaian Cabang layanan
    6.2.920 0.16 xxx Windows 8 dan Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 dan Windows Server 2012 RTM LDR
  • Cabang layanan GDR hanya berisi perbaikan yang dirilis secara luas untuk mengatasi masalah kritis yang tersebar luas. Cabang layanan LDR berisi hotfix selain perbaikan yang dirilis secara luas.

Catatan: File MANIFEST (.manifest) dan file MUM (.mum) yang diinstal tidak tercantum.

Untuk semua versi Windows 8 berbasis x86 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Comctl32.dll 6.10.9200.17321 2,050,048 30-Mar-2015 00:52 x86
Comctl32.dll 6.10.9200.21435 2,046,976 30-Mar-2015 03:08 x86

Untuk semua versi Windows 8 dan Windows Server 2012 berbasis x64 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Comctl32.dll 6.10.9200.17321 2,517,504 30-Mar-2015 01:51 x64
Comctl32.dll 6.10.9200.21435 2,512,896 30-Mar-2015 01:24 x64
Comctl32.dll 6.10.9200.17321 2,050,048 30-Mar-2015 00:52 x86
Comctl32.dll 6.10.9200.21435 2,046,976 30-Mar-2015 03:08 x86

      

Informasi file Windows 8.1 dan Windows Server 2012 R2

Untuk semua versi Windows 8.1 berbasis x86 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Comctl32.dll 6.10.9600.17784 2,106,368 27-Mar-2015 03:21 x86

Untuk semua versi Windows 8.1 dan Windows Server 2012 R2 berbasis x64 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Comctl32.dll 6.10.9600.17784 2,583,040 27-Mar-2015 04:21 x64
Comctl32.dll 6.10.9600.17784 2,106,368 27-Mar-2015 03:21 x86

      

Informasi hash file
Nama file Hash SHA1 Hash SHA256
Windows6.0-KB3051768-ia64.msu A721E4FEE3337CE8996CBBD75CF4492A024FC10B B87A02F31079B6CD09EDE92038895922FB62001932BFF2A8B20B60609CB7655D
Windows6.0-KB3051768-x64.msu A7C7A39E7D0C445492FF4E432F95A5D58ED75040 8B14FC759F06E92B0AF42463698DE3966BAAAC6615787FA7AEEF4B7DC94CD08C
Windows6.0-KB3051768-x86.msu DACC660C5A964E1731757AB6168D94199CD6E63C 5AF6B620392EBE206865E6B184F751AA0B2336C379523596C38D42498A8BAE84
Windows6.1-KB3051768-ia64.msu 28DFD99D01BE25BD4CBFE42E3B3639C4A70E7B2A 606FE532C45A4D377E1C4F59CE35A2C63BAF39DE74D3C466B58076938E07CC75
Windows6.1-KB3051768-x64.msu 8CF8A28CB94E39C4FC0B5EE4A9889E23257F2B56 BD7D0A2C8E27F723F43907795B9598AF4856972F078D7E583E8EE8BD34595E38
Windows6.1-KB3051768-x86.msu EF2F5E719AC73630EC28DA21253A68F84F8EFE25 9D3BD7EE8E308D00DD65FF9892782C49C4F217469B06D59953765CE9BC466284
Windows8.1-KB3051768-x64.msu A9746AD755E76CAA8EE74FB8DEAAE8E7845307CE 1BC8C1A083A9A25C4F4AD11990ABD636EF28FEA6325BC40C0612E2DDC40F2D9D
Windows8.1-KB3051768-x86.msu A7A5E0DD623EB2CDD628C032DC80941E49F0585D AE9789E1BF138FCC143A0B44FC1F5543A4131DAF711212B89867B76D98866BBC
Windows8-RT-KB3051768-x64.msu 2262E6450B50AE406B73ABC91AB889451668A0A8 A3EB6FF0F3E5C53CA33C3C9C763C301F8AA4FC1742802033F1D4ADBF1699F194
Windows8-RT-KB3051768-x86.msu 383FB996B99EEA09AD3AF226431072C6B34EEC60 CE0B07084E2231749EA40B087A432DD78088325595C334FE550DA39C5048E04A