В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

MS15-127: Обновление для системы безопасности Microsoft Windows DNS адрес удаленное выполнение кода: 8 декабря 2015 г.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 3100465
Аннотация
Данное обновление безопасности устраняет уязвимость в Microsoft Windows. Уязвимость делает возможным удаленное выполнение кода, если злоумышленник отправит специально созданные запросы на DNS-сервер.

Обновление для системы безопасности устраняет уязвимость, изменяя как DNS-серверы анализа запросов.

Дополнительные сведения о данной уязвимости см. Бюллетень корпорации Майкрософт по безопасности MS15-127.
Дополнительная информация
Важно:
  • Данное обновление применимо только с серверами Windows, на которых установлена роль сервера DNS.
  • Требуется обновление всех последующих обновлений безопасности и не связанные с безопасностью для Windows Server 2012 R2 2919355 должен быть установлен. Корпорация Майкрософт рекомендует установить обновление 2919355 на компьютере под управлением Windows Server 2012 R2, чтобы получать обновления.
  • При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые прежде чем установить данное обновление. Дополнительные сведения см. Добавление языковых пакетов для Windows.

Известные проблемы

Предполагается, что любой 3100465 или 3022780 установлена на сервере под управлением Windows Server 2008 R2. Если на сервере установлена роль сервера системы доменных имен (DNS), DNS-сервер не может ответить запрос CNAME.

Чтобы обойти эту проблему, выполните следующую команду из командной строки с повышенными привилегиями для отключения загрузки компонентов на указанном сервере DNS зона фона:

dnscmd/Config /DsMinimumBackgroundLoadThreads 0

Примечание Этот параметр запрещает входящие запросы ответы до завершения загрузки зоны. Клиенты должны настроить на использование дополнительных DNS-серверов как возврат в этом сценарии.

Чтобы включить загрузку зоны фона, выполните следующую команду из командной строки с повышенными привилегиями:

dnscmd/Config /DsMinimumBackgroundLoadThreads 1

Как получить и установить обновление

Метод 1. Центр обновления Windows

Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление см.Автоматическое получение обновлений безопасности.

Метод 2. Центр загрузки Майкрософт

Можно получить автономный пакет обновления в центре загрузки Майкрософт. На странице скачивания для установки обновления следуйте инструкциям по установке.

Щелкните ссылку загрузить в Бюллетень корпорации Майкрософт по безопасности MS15-127 соответствующий версии Windows, на которых запущена.
Дополнительная информация

Сведения о развертывании обновления для системы безопасности

Windows Server 2008 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имена файлов обновления для системы безопасностиДля всех поддерживаемых 32-разрядных выпусков Windows Server 2008:
Веб KB3100465-x86.msu
Для всех поддерживаемых 64-разрядных версий Windows Server 2008:
Веб KB3100465-x64.msu
Параметры установкиСм. Статьи базы знаний Майкрософт 934307
Необходимость перезагрузкиПосле установки этого обновления для системы безопасности необходима перезагрузка системы.
Сведения об удаленииWUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, которое устанавливается с помощью этой программы, выберите пункт Панель управленияи щелкните Безопасность. В разделе Центр обновления Windows щелкните Просмотр установленных обновлений, а затем выберите пункт из списка обновлений.
Сведения о файлахСм. сведения о файле раздел.
Проверка разделов реестра.Примечание Раздел реестра для проверки наличия данного обновления не существует.

Windows Server 2008 R2 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля всех поддерживаемых 64-разрядных версий Windows Server 2008 R2:
Windows6.1-KB3100465-x64.msu
Параметры установкиСм. Статьи базы знаний Майкрософт 934307
Необходимость перезагрузкиПосле установки этого обновления для системы безопасности необходима перезагрузка системы.
Сведения об удаленииЧтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром /Uninstall. Или, выберите команду Панель управленияи выберите пункт Система и безопасность. В разделе Центр обновления Windows щелкните Просмотр установленных обновлений, а затем выберите пункт из списка обновлений.
Сведения о файлахСм. сведения о файле раздел.
Проверка разделов реестра.Примечание Раздел реестра для проверки наличия данного обновления не существует.

Windows Server 2012 и Windows Server 2012 R2 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля всех поддерживаемых выпусков Windows Server 2012:
Windows8-RT-KB3100465-x64.msu
Для всех поддерживаемых выпусков Windows Server 2012 R2:
Windows8.1-KB3100465-x64.msu
Параметры установкиСм. Статьи базы знаний Майкрософт 934307
Необходимость перезагрузкиПосле установки этого обновления для системы безопасности необходима перезагрузка системы.
Сведения об удаленииЧтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром /Uninstall. Выберите команду Панель управления, щелкните Система и безопасностьили выберите пункт Windows Update. В разделе см. такжещелкните Установленные обновления, а затем выберите из списка обновлений.
Сведения о файлахСм. сведения о файле раздел.
Проверка разделов реестра.Примечание Раздел реестра для проверки наличия данного обновления не существует.

Получение справки и поддержки данного обновления для системы безопасности

Справка по установке обновлений: Поддержка Центра обновления Майкрософт

Решения по безопасности для ИТ-специалистов: Поддержка и устранение неполадок безопасности TechNet

Справка по защите от вирусов и вредоносных программ на компьютере под управлением Windows: Антивирусное решение и центр обеспечения безопасности

Локальная поддержка по вашей страны: Международная поддержка
злоумышленник воспользоваться
Сведения о файлах

Сведения о хэше файлов

Имя файлаХэш SHA1Хэш SHA256
Веб KB3100465-x64.msu3DC1A5C0C265534AFCA2C529CEB18B4267105F383A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470
Веб KB3100465-x86.msu436A4D50934F5E24CCDF5FC617FDEE2CFC6613362E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9
Windows6.1-KB3100465-x64.msu95D86E683F56668C7FE512DAAC666559DF8C40FBEFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81
Windows8-RT-KB3100465-x64.msu0BDC117C3F9C92D3A3287904A949A399BB49215C135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD
Windows8.1-KB3100465-x64.msuAC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48

Сведения о файлах

Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Имейте в виду, что дата и время для этих файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени. При выполнении определенных операций с файлами даты и время могут изменяться.

Сведения о файлах Windows Vista и Windows Server 2008

Заметки
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
    Версия Продукт Вехи Ветвь обслуживания
    6.0.600 2.19xxxWindows Vista или Windows Server 2008SP2GDR
    6.0.600 2.23xxxWindows Vista или Windows Server 2008SP2LDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
  • Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых 64-разрядных версий
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Cache.DNSНеприменимо3,17903 сентября 2008 г.18:33Неприменимо
DNS.exe6.0.6002.19526640,00020 октября 2015 г.14:39x64
Dnsserver.Events.XMLНеприменимо60903 сентября 2008 г.18:33Неприменимо
Cache.DNSНеприменимо3,17907 мая 2014 г.23:40Неприменимо
DNS.exe6.0.6002.23836640,51220 октября 2015 г.14:50x64
Dnsserver.Events.XMLНеприменимо60907 мая 2014 г.23:40Неприменимо
Для всех поддерживаемых 32-разрядных версий
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Cache.DNSНеприменимо3,17916 апреля 2008 г.00:31Неприменимо
DNS.exe6.0.6002.19526510,97620 октября 2015 г.14:26x86
Dnsserver.Events.XMLНеприменимо60916 апреля 2008 г.00:31Неприменимо
Cache.DNSНеприменимо3,17907 мая 2014 г.23:40Неприменимо
DNS.exe6.0.6002.23836511,48820 октября 2015 г.14:22x86
Dnsserver.Events.XMLНеприменимо60907 мая 2014 г.23:40Неприменимо

Сведения о файлах для Windows Server 2008 R2 и Windows 7

Заметки
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
    Версия Продукт Вехи Ветвь обслуживания
    6.1.760 1.18xxxWindows 7 или Windows Server 2008 R2 SP1GDR
    6.1.760 1.23 xxxWindows 7 или Windows Server 2008 R2 SP1 LDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
  • Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых 64-разрядных версий
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Cache.DNSНеприменимо3,19803 июня 2015 г.20:15Неприменимо
DNS.exe6.1.7601.19046696,83220 октября 2015 г.18:40x64
Dnsserver.Events.XMLНеприменимо60903 июня 2015 г.20:15Неприменимо
Cache.DNSНеприменимо3,19803 июня 2015 г.20:15Неприменимо
DNS.exe6.1.7601.23251700,92820 октября 2015 г.18:17x64
Dnsserver.Events.XMLНеприменимо60903 июня 2015 г.20:15Неприменимо

Сведения о файлах для Windows 8 и Windows Server 2012

Заметки
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
    Версия Продукт Вехи Ветвь обслуживания
    6.2.920 0.17xxxWindows 8, Windows RT или Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows 8, Windows RT или Windows Server 2012RTMLDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
  • Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых 64-разрядных версий
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Cache.DNSНеприменимо3,19802 июня 2012 г.14:30Неприменимо
DNS.exe6.2.9200.175681,533,95207 ноября 2015 г.12:46x64
Dnsserver.Events.XMLНеприменимо60902 июня 2012 г.14:30Неприменимо
Cache.DNSНеприменимо3,19802 июня 2012 г.14:30Неприменимо
DNS.exe6.2.9200.216851,537,53606 ноября 2015 г.20:58x64
Dnsserver.Events.XMLНеприменимо60902 июня 2012 г.14:30Неприменимо

Сведения о файле Windows 8.1 и Windows Server 2012 R2

Заметки
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
    ВерсияПродуктВехиВетвь обслуживания
    6.3.960 0.17 xxxWindows RT 8.1, Windows 8.1 и Windows Server 2012 R2RTMGDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
  • Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых 64-разрядных версий
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Cache.DNSНеприменимо3,19818 июня 201314:43Неприменимо
DNS.exe6.3.9600.180941,735,16820 октября 2015 г.14:25x64
Dnsserver.Events.XMLНеприменимо60918 июня 201314:43Неприменимо

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 3100465 — последний просмотр: 01/27/2016 07:51:00 — редакция: 5.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2008 R2 Service Pack 1, Windows Server 2008 Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3100465 KbMtru
Отзывы и предложения
t.createElement("meta"); m.content = guid; m.name = "ms.dqid"; document.getElementsByTagName("head")[0].appendChild(m);