Sammendrag
Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i Microsoft Windows. Sikkerhetsproblemet kan tillate ekstern kjøring av kode hvis en angriper sender en spesiallaget forespørsel til en DNS-server.
Sikkerhetsoppdateringen løser sikkerhetsproblemet ved å endre hvordan DNS-servere analysere forespørsler.
Hvis du vil ha mer informasjon om sikkerhetsproblemet, kan du se Microsoft sikkerhetsbulletin MS15-127.
Hvis du vil ha mer informasjon
Viktig
-
Denne sikkerhetsoppdateringen gjelder bare for Windows-baserte servere som har DNS-serverrollen installert.
-
Alle fremtidige sikkerhet og ikke-sikkerhetsrelaterte oppdateringer for Windows Server 2012 R2 krever oppdatering 2919355 er installert. Vi anbefaler at du installerer oppdateringen 2919355 på en Windows Server 2012 R2-basert datamaskin, slik at du får fremtidige oppdateringer.
-
Hvis du installerer en språkpakke etter at du installerer denne oppdateringen, må du installere denne oppdateringen. Vi anbefaler derfor at du installerer alle språk pakker før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, se legge til språkpakker i Windows.
Kjente problemer
Anta at du har enten 3100465 eller
3022780 installert på en server som kjører Windows Server 2008 R2. Hvis serverrollen (DNS-Domain Name System) er installert på serveren, kan DNS-serveren ikke svarer til en CNAME-spørring.
Hvis du vil omgå dette problemet, kjører du følgende kommando fra en hevet ledetekst for å deaktivere sonen bakgrunn laster inn funksjonen i den berørte DNS-serveren:
DNSCMD/config /DsMinimumBackgroundLoadThreads 0
Obs! Denne innstillingen hindrer at innkommende spørringer som svar til sonen lasting er fullført. Klienter må konfigureres for å bruke sekundære DNS-servere som en reserve i dette scenariet.
Hvis du vil aktivere bakgrunnen sonen laster inn på nytt, kjører du følgende kommando fra en hevet ledetekst:
DNSCMD/config /DsMinimumBackgroundLoadThreads 1
Slik skaffer og installerer du oppdateringen
Metode 1: Windows Update
Denne oppdateringen er tilgjengelig via Windows Update. Når du aktiverer automatisk oppdatering, vil denne oppdateringen lastes ned og installeres automatisk. Hvis du vil ha mer informasjon om hvordan du aktiverer automatisk oppdatering, kan du se
Få sikkerhetsoppdateringer automatisk.
Du kan hente den frittstående oppdateringspakken fra Microsoft Download Center. Følg installasjonsinstruksjonene på nedlastingssiden for å installere oppdateringen.
Klikk Last ned-koblingen i Microsoft sikkerhetsbulletin MS15-127 som tilsvarer versjonen av Windows du kjører.
Hvis du vil ha mer informasjon
Windows Server 2008 (alle versjoner)Referansetabell
Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
|
Security update-filnavn |
For alle støttede 32-biters versjoner av Windows Server 2008: |
|
For alle støttede x64-baserte versjoner av Windows Server 2008: |
|
|
Brytere for installasjonsprogram |
|
|
Krav om omstart |
Det kreves en omstart etter at du har brukt denne sikkerhetsoppdateringen. |
|
Informasjon om fjerning |
WUSA.exe støtter ikke avinstallering av oppdateringer. Hvis du vil avinstallere en oppdatering som er installert av WUSA, klikker du Kontrollpanel, og klikk deretter Sikkerhet. Klikk Vis installerte oppdateringerunder Windows Update, og deretter velger du fra listen over oppdateringer. |
|
Filinformasjon |
Se delen Filinformasjon . |
|
Kontroll av registernøkkel |
Obs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen. |
Windows Server 2008 R2 (alle versjoner)Referansetabell
Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
|
Sikkerhet oppdateringsfilnavn |
For alle støttede x64-baserte versjoner av Windows Server 2008 R2: |
|
Brytere for installasjonsprogram |
|
|
Krav om omstart |
Det kreves en omstart etter at du har brukt denne sikkerhetsoppdateringen. |
|
Informasjon om fjerning |
Hvis du vil avinstallere en oppdatering som er installert av WUSA, kan du bruke bryteren /Uninstall oppsett. Eller, klikk Kontrollpanelog deretter System og sikkerhet. Klikk Vis installerte oppdateringerunder Windows Update, og deretter velger du fra listen over oppdateringer. |
|
Filinformasjon |
Se delen Filinformasjon . |
|
Kontroll av registernøkkel |
Obs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen. |
Windows Server 2012 og Windows Server 2012 R2 (alle versjoner)Referansetabell
Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
|
Sikkerhet oppdateringsfilnavn |
For alle støttede versjoner av Windows Server 2012: |
|
For alle støttede versjoner av Windows Server 2012 R2: |
|
|
Brytere for installasjonsprogram |
|
|
Krav om omstart |
Det kreves en omstart etter at du har brukt denne sikkerhetsoppdateringen. |
|
Informasjon om fjerning |
Hvis du vil avinstallere en oppdatering som er installert av WUSA, kan du bruke bryteren /Uninstall oppsett. Eller, klikk Kontrollpanel, klikk System og sikkerhetog deretter Windows Update. Under Se også, klikker du installerte oppdateringer, og deretter velger du fra listen over oppdateringer. |
|
Filinformasjon |
Se delen Filinformasjon . |
|
Kontroll av registernøkkel |
Obs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen. |
Hjelp for installasjon av oppdateringer: støtte for Microsoft Update
Sikkerhetsløsninger for IT-eksperter: TechNet Security feilsøking og støtte
Hjelp for beskyttelse av Windows-baserte datamaskinen mot virus og skadelig programvare: løsning for Virus og Sikkerhetssenter
Lokal støtte i henhold til landet ditt: Internasjonal støtte
Filinformasjon
|
Filnavn |
SHA1-hash |
SHA256 hash |
|---|---|---|
|
Windows6.0-KB3100465-x64.msu |
3DC1A5C0C265534AFCA2C529CEB18B4267105F38 |
3A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470 |
|
Windows6.0-KB3100465-x86.msu |
436A4D50934F5E24CCDF5FC617FDEE2CFC661336 |
2E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9 |
|
Windows6.1-KB3100465-x64.msu |
95D86E683F56668C7FE512DAAC666559DF8C40FB |
EFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81 |
|
Windows8-RT-KB3100465-x64.msu |
0BDC117C3F9C92D3A3287904A949A399BB49215C |
135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD |
|
Windows8.1-KB3100465-x64.msu |
AC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51 |
E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48 |
Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Vær oppmerksom på at datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid og med din gjeldende tidsforskjell for sommertid. Datoene og klokkeslettene kan også endres når du utfører bestemte operasjoner på filene.
Filinformasjon for Windows Vista og Windows Server 2008
Notater
-
Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene som vist i følgende tabell:
Versjon
Produkt
Milepæl
Avdeling
6.0.600 2.19xxx
Windows Vista eller Windows Server 2008
SP2
GDR
6.0.600 2.23xxx
Windows Vista eller Windows Server 2008
SP2
LDR
-
GDR-grener inneholder bare de reparasjonene som er bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til mye utgis.
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, vises ikke.
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Cache.dns |
Ikke tilgjengelig |
3,179 |
03-Sep-2008 |
18:33 |
Ikke tilgjengelig |
|
Dns.exe |
6.0.6002.19526 |
640,000 |
20-Oct-2015 |
14:39 |
x64 |
|
Dnsserver.events.xml |
Ikke tilgjengelig |
609 |
03-Sep-2008 |
18:33 |
Ikke tilgjengelig |
|
Cache.dns |
Ikke tilgjengelig |
3,179 |
07-May-2014 |
23:40 |
Ikke tilgjengelig |
|
Dns.exe |
6.0.6002.23836 |
640,512 |
20-Oct-2015 |
14:50 |
x64 |
|
Dnsserver.events.xml |
Ikke tilgjengelig |
609 |
07-May-2014 |
23:40 |
Ikke tilgjengelig |
For alle støttede x86-baserte versjoner
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Cache.dns |
Ikke tilgjengelig |
3,179 |
16-Apr-2008 |
00:31 |
Ikke tilgjengelig |
|
Dns.exe |
6.0.6002.19526 |
510,976 |
20-Oct-2015 |
14:26 |
x86 |
|
Dnsserver.events.xml |
Ikke tilgjengelig |
609 |
16-Apr-2008 |
00:31 |
Ikke tilgjengelig |
|
Cache.dns |
Ikke tilgjengelig |
3,179 |
07-May-2014 |
23:40 |
Ikke tilgjengelig |
|
Dns.exe |
6.0.6002.23836 |
511,488 |
20-Oct-2015 |
14:22 |
x86 |
|
Dnsserver.events.xml |
Ikke tilgjengelig |
609 |
07-May-2014 |
23:40 |
Ikke tilgjengelig |
Filinformasjon for Windows 7 og Windows Server 2008 R2
Notater
-
Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene som vist i følgende tabell:
Versjon
Produkt
Milepæl
Avdeling
6.1.760 1.18xxx
Windows 7 eller Windows Server 2008 R2
SP1
GDR
6.1.760 1,23 xxx
Windows 7 eller Windows Server 2008 R2
SP1
LDR
-
GDR-grener inneholder bare de reparasjonene som er bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til mye utgis.
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, vises ikke.
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Cache.dns |
Ikke tilgjengelig |
3,198 |
03-Jun-2015 |
20:15 |
Ikke tilgjengelig |
|
Dns.exe |
6.1.7601.19046 |
696,832 |
20-Oct-2015 |
18:40 |
x64 |
|
Dnsserver.events.xml |
Ikke tilgjengelig |
609 |
03-Jun-2015 |
20:15 |
Ikke tilgjengelig |
|
Cache.dns |
Ikke tilgjengelig |
3,198 |
03-Jun-2015 |
20:15 |
Ikke tilgjengelig |
|
Dns.exe |
6.1.7601.23251 |
700 928 |
20-Oct-2015 |
18:17 |
x64 |
|
Dnsserver.events.xml |
Ikke tilgjengelig |
609 |
03-Jun-2015 |
20:15 |
Ikke tilgjengelig |
Filinformasjon for Windows 8 og Windows Server 2012
Notater
-
Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene som vist i følgende tabell:
Versjon
Produkt
Milepæl
Avdeling
6.2.920 0.17xxx
Windows 8, Windows RT eller Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8, Windows RT eller Windows Server 2012
RTM
LDR
-
GDR-grener inneholder bare de reparasjonene som er bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til mye utgis.
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, vises ikke.
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Cache.dns |
Ikke tilgjengelig |
3,198 |
02-Jun-2012 |
14:30 |
Ikke tilgjengelig |
|
Dns.exe |
6.2.9200.17568 |
1,533,952 |
07-Nov-2015 |
12:46 |
x64 |
|
Dnsserver.events.xml |
Ikke tilgjengelig |
609 |
02-Jun-2012 |
14:30 |
Ikke tilgjengelig |
|
Cache.dns |
Ikke tilgjengelig |
3,198 |
02-Jun-2012 |
14:30 |
Ikke tilgjengelig |
|
Dns.exe |
6.2.9200.21685 |
1,537,536 |
06-Nov-2015 |
20:58 |
x64 |
|
Dnsserver.events.xml |
Ikke tilgjengelig |
609 |
02-Jun-2012 |
14:30 |
Ikke tilgjengelig |
8.1 for Windows og Windows Server 2012 R2 Filinformasjon
Notater
-
Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene som vist i følgende tabell:
Versjon
Produkt
Milepæl
Avdeling
6.3.960 0.17 xxx
Windows RT 8.1, 8.1 for Windows og Windows Server 2012 R2
RTM
GDR
-
GDR-grener inneholder bare de reparasjonene som er bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til mye utgis.
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, vises ikke.
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Cache.dns |
Ikke tilgjengelig |
3,198 |
18-Jun-2013 |
14:43 |
Ikke tilgjengelig |
|
Dns.exe |
6.3.9600.18094 |
1,735,168 |
20-Oct-2015 |
14:25 |
x64 |
|
Dnsserver.events.xml |
Ikke tilgjengelig |
609 |
18-Jun-2013 |
14:43 |
Ikke tilgjengelig |
