MS15-034: уязвимость в HTTP.sys может привести к удаленному выполнению кода: 14 апреля 2015 г.

Применяется к
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Сводка

Это обновление для системы безопасности устраняет уязвимость в Microsoft Windows. Эта уязвимость может привести к удаленному выполнению кода, если злоумышленник отправляет специально созданный HTTP-запрос в затронутую систему Windows. Обновление для системы безопасности устраняет уязвимость, изменяя способ обработки запросов стеком HTTP Windows.

Введение

Корпорация Майкрософт выпустила бюллетень по безопасности MS15-034. Дополнительные сведения об этом бюллетене по безопасности:

Получение справки и поддержки для этого обновления для системы безопасности

Справка по установке обновлений:
Поддержка Центра обновления Майкрософт

Решения по обеспечению безопасности для ИТ-специалистов:
Устранение неполадок и поддержка безопасности TechNet

Защита компьютера под управлением Windows от вирусов и вредоносных программ:
Центр решения и безопасности для вирусов

Локальная поддержка в соответствии с вашей страной:
Международная поддержка

Дополнительные сведения

Важно! Все будущие обновления для системы безопасности и другие обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установки 2919355 обновления. Мы рекомендуем установить 2919355 на компьютере на базе Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2, чтобы получать дальнейшие обновления.

Сведения о развертывании обновлений безопасности

Windows 7 (все выпуски)Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3042553-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3042553-x64.msu
Параметры установки См . статью базы знаний Майкрософт 934307
Необходимость перезапуска Да, после применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall. Или щелкните панель управления, щелкните Система и безопасность и в разделе клиентский компонент Центра обновления Windows щелкните Просмотреть установленные обновления, а затем выберите обновления из списка.
Сведения о файлах См. раздел сведений о файлах .
Проверка раздела реестра Примечание. Раздел реестра не существует для проверки наличия этого обновления.

Windows Server 2008 R2 (все выпуски)Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008 R2:
Windows6.1-KB3042553-x64.msu
Для всех поддерживаемых выпусков на основе Itanium Windows Server 2008 R2:
Windows6.1-KB3042553-ia64.msu
Параметры установки См . статью базы знаний Майкрософт 934307
Необходимость перезапуска Да, после применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall . Кроме того, щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, а затем в разделе См. также щелкните Установленные обновления, а затем выберите обновления из списка.
Сведения о файлах См. раздел сведений о файлах .
Проверка раздела реестра Примечание. Раздел реестра не существует для проверки наличия этого обновления.

Windows 8 и Windows 8.1 (все выпуски)Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 8:
Windows8-RT-KB3042553-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 8:
Windows8-RT-KB3042553-x64.msu
Для всех поддерживаемых 32-разрядных выпусков Windows 8.1:
Windows8.1-KB3042553-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 8.1:
Windows8.1-KB3042553-x64.msu
Параметры установки См . статью базы знаний Майкрософт 934307
Необходимость перезапуска Да, после применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall . Кроме того, щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, а затем в разделе См. также щелкните Установленные обновления, а затем выберите обновления из списка.
Сведения о файлах См. раздел сведений о файлах .
Проверка раздела реестра Примечание. Раздел реестра не существует для проверки наличия этого обновления.

Windows Server 2012 и Windows Server 2012 R2 (все выпуски)Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых выпусков Windows Server 2012:
Windows8-RT-KB3042553-x64.msu
Для всех поддерживаемых выпусков Windows Server 2012 R2:
Windows8.1-KB3042553-x64.msu
Параметры установки См . статью базы знаний Майкрософт 934307
Необходимость перезапуска Да, после применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall . Кроме того, щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, а затем в разделе См. также щелкните Установленные обновления, а затем выберите обновления из списка.
Сведения о файлах См. раздел сведений о файлах .
Проверка раздела реестра Примечание. Раздел реестра не существует для проверки наличия этого обновления.

      

Сведения о файлах

Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже. Значения даты и времени для этих файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются по местному времени и с учетом текущего летнего времени (DST). Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.

Сведения о файлах Windows 7 и Windows Server 2008 R2
  • Файлы, относящиеся к определенному продукту, вехе (RTM, SPn) и ветви службы (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Вехой Ветвь службы
    6.1.7601.18xxx Windows 7 и Windows Server 2008 R2 Пакет обновления 1 (SP1) ГДР
    6.1.7601.22xxx Windows 7 и Windows Server 2008 R2 Пакет обновления 1 (SP1) LDR
  • Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви служб LDR содержат исправления в дополнение к широко выпущенным исправлениям.

Примечание. Установленные файлы MANIFEST (МАНИФЕСТ) и MUM (MUM), которые установлены, не указаны.

Для всех поддерживаемых x86-разрядных версий Windows 7

Имя файла Версия файла Размер файла Дата Время Платформа
Http.sys 6.1.7601.18772 514,560 25 февраля 2015 г. 03:03 x86
Http.sys 6.1.7601.22976 514,560 24 февраля 2015 г. 05:59 x86

Для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Http.sys 6.1.7601.18772 754,688 25 февраля 2015 г. 03:18 x64
Http.sys 6.1.7601.22976 754,688 24 февраля 2015 г. 06:06 x64

Для всех поддерживаемых версий на основе IA-64 Windows Server 2008 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Http.sys 6.1.7601.18772 1,442,816 25 февраля 2015 г. 02:38 IA-64
Http.sys 6.1.7601.22976 1,443,840 24 февраля 2015 г. 05:37 IA-64

      

сведения о файлах Windows 8 и Windows Server 2012
  • Файлы, относящиеся к определенному продукту, вехе (RTM, SPn) и ветви службы (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Вехой Ветвь службы
    6.2.920 0.16 xxx Windows 8 и Windows Server 2012 RTM ГДР
    6.2.920 0.20 xxx Windows 8 и Windows Server 2012 RTM LDR
  • Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви служб LDR содержат исправления в дополнение к широко выпущенным исправлениям.

Примечание. Установленные файлы MANIFEST (МАНИФЕСТ) и MUM (MUM), которые установлены, не указаны.

Для всех поддерживаемых x86-разрядных версий Windows 8

Имя файла Версия файла Размер файла Дата Время Платформа
Http.sys 6.2.9200.17285 641,024 24 февраля 2015 г. 07:11 x86
Http.sys 6.2.9200.21401 641,024 24 февраля 2015 г. 06:38 x86

Для всех поддерживаемых 64-разрядных версий Windows 8 и Windows Server 2012

Имя файла Версия файла Размер файла Дата Время Платформа
Http.sys 6.2.9200.17285 861 696 24 февраля 2015 г. 07:58 x64
Http.sys 6.2.9200.21401 859,648 24 февраля 2015 г. 07:51 x64

      

сведения о файлах Windows 8.1 и Windows Server 2012 R2

Для всех поддерживаемых версий Windows 8.1 на базе x86

Имя файла Версия файла Размер файла Дата Время Платформа
Http.sys 6.3.9600.17712 738,112 24 февраля 2015 г. 08:20 x86

Для всех поддерживаемых 64-разрядных версий Windows 8.1 и Windows Server 2012 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Http.sys 6.3.9600.17712 991,552 24 февраля 2015 г. 08:32 x64

      

Сведения о хэш-файле
Имя пакета Хэш пакета SHA1 Хэш пакетов SHA2
Windows6.1-KB3042553-ia64.msu B14B012147CCB57989C644FE76BADDB2AC547E75 B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-ia64.msu B14B012147CCB57989C644FE76BADDB2AC547E75 B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-x64.msu 5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x64.msu 5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x86.msu 7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows6.1-KB3042553-x86.msu 7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows8.1-KB3042553-x64.msu 58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x64.msu 58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x86.msu 6370BB756C13DB47BE2BC7333E0A0683BAA0D932 412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8.1-KB3042553-x86.msu 6370BB756C13DB47BE2BC7333E0A0683BAA0D932 412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8-RT-KB3042553-x64.msu 9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x64.msu 9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x86.msu B525D5E84EF23940531910290EE63D7F0BFB635E ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206
Windows8-RT-KB3042553-x86.msu B525D5E84EF23940531910290EE63D7F0BFB635E ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206