Обзор
Данное обновление безопасности устраняет уязвимость в Microsoft Windows. Уязвимость делает возможным удаленное выполнение кода, если злоумышленник отправит специально созданные запросы на DNS-сервер.
Обновление для системы безопасности устраняет уязвимость, изменяя как DNS-серверы анализа запросов.
Дополнительные сведения о данной уязвимости см. бюллетень корпорации Майкрософт по безопасности MS15-127.
Дополнительные сведения
Важно:
-
Данное обновление применимо только с серверами Windows, на которых установлена роль сервера DNS.
-
Все будущие безопасности и не относящегося к безопасности обновления для Windows Server 2012 R2 требуют обновления 2919355 для установки. Корпорация Майкрософт рекомендует установить обновление 2919355 на компьютере под управлением Windows Server 2012 R2, чтобы получать дальнейшие обновления.
-
При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.
Известные проблемы
Предполагается, что любой 3100465 или
3022780 установлена на сервере под управлением Windows Server 2008 R2. Если на сервере установлена роль сервера системы доменных имен (DNS), DNS-сервер не может ответить запрос CNAME.
Чтобы обойти эту проблему, выполните следующую команду из командной строки с повышенными привилегиями для отключения загрузки компонентов на указанном сервере DNS зона фона:
dnscmd/Config /DsMinimumBackgroundLoadThreads 0
Примечание. Этот параметр запрещает входящие запросы ответы до завершения загрузки зоны. Клиенты должны настроить на использование дополнительных DNS-серверов как возврат в этом сценарии.
Чтобы включить загрузку зоны фона, выполните следующую команду из командной строки с повышенными привилегиями:
dnscmd/Config /DsMinimumBackgroundLoadThreads 1
Как получить и установить обновление
Метод 1. Центр обновления Windows
Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление см.
Автоматическое получение обновлений безопасности.
Можно получить автономный пакет обновления в центре загрузки Майкрософт. На странице скачивания для установки обновления следуйте инструкциям по установке.
Щелкните ссылку загрузить в бюллетень корпорации Майкрософт по безопасности MS15-127 , соответствующий версии Windows, на которых запущена.
Дополнительные сведения
Windows Server 2008 (все выпуски)Справочная таблица
Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Имена файлов обновления для системы безопасности |
Для всех поддерживаемых 32-разрядных выпусков Windows Server 2008: |
|
Все поддерживаемые выпуски Windows Server 2008 для x64 |
|
|
Параметры установки |
|
|
Необходимость перезагрузки |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, которое устанавливается с помощью этой программы, выберите пункт Панель управленияи щелкните Безопасность. В разделе Центр обновления Windows щелкните Просмотр установленных обновлений, а затем выберите пункт из списка обновлений. |
|
Сведения о файлах |
См. раздел Сведения о файле. |
|
Проверка разделов реестра. |
Примечание. Раздел реестра для проверки наличия данного обновления не существует. |
Windows Server 2008 R2 (все выпуски)Справочная таблица
Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Имя файла обновления безопасности |
Все поддерживаемые выпуски Windows Server 2008 R2 для x64 |
|
Параметры установки |
|
|
Необходимость перезагрузки |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром /Uninstall. Или, выберите команду Панель управленияи выберите пункт Система и безопасность. В разделе Центр обновления Windows щелкните Просмотр установленных обновлений, а затем выберите пункт из списка обновлений. |
|
Сведения о файлах |
См. раздел Сведения о файле. |
|
Проверка разделов реестра. |
Примечание. Раздел реестра для проверки наличия данного обновления не существует. |
Windows Server 2012 и Windows Server 2012 R2 (все выпуски)Справочная таблица
Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Имя файла обновления безопасности |
Для всех поддерживаемых выпусков Windows Server 2012: |
|
Для всех поддерживаемых выпусков Windows Server 2012 R2: |
|
|
Параметры установки |
|
|
Необходимость перезагрузки |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром /Uninstall. Выберите команду Панель управления, щелкните Система и безопасностьили выберите пункт Windows Update. В разделе см. такжещелкните Установленные обновления, а затем выберите из списка обновлений. |
|
Сведения о файлах |
См. раздел Сведения о файле. |
|
Проверка разделов реестра. |
Примечание. Раздел реестра для проверки наличия данного обновления не существует. |
Справка по установке обновлений: Поддержка Центра обновления Майкрософт
Решения по безопасности для ИТ-специалистов: Поддержка и устранение неполадок безопасности TechNet
Справка по защите от вирусов и вредоносных программ компьютера под управлением Windows: Центр по обеспечению безопасности и защите от вирусов
Локальная поддержка для вашей страны: Международная поддержка
Сведения о файлах
|
Имя файла |
Хэш SHA1 |
Хэш SHA256 |
|---|---|---|
|
Windows6.0-KB3100465-x64.msu |
3DC1A5C0C265534AFCA2C529CEB18B4267105F38 |
3A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470 |
|
Windows6.0-KB3100465-x86.msu |
436A4D50934F5E24CCDF5FC617FDEE2CFC661336 |
2E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9 |
|
Windows6.1-KB3100465-x64.msu |
95D86E683F56668C7FE512DAAC666559DF8C40FB |
EFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81 |
|
Windows8-RT-KB3100465-x64.msu |
0BDC117C3F9C92D3A3287904A949A399BB49215C |
135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD |
|
Windows8.1-KB3100465-x64.msu |
AC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51 |
E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48 |
Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Имейте в виду, что дата и время для этих файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени. При выполнении определенных операций с файлами даты и время могут изменяться.
Сведения о файлах Windows Vista и Windows Server 2008
Примечания
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.0.600 2.19xxx
Windows Vista или Windows Server 2008
SP2
GDR
6.0.600 2.23xxx
Windows Vista или Windows Server 2008
SP2
LDR
-
Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
-
Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых версий на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Cache.dns |
Неприменимо |
3,179 |
03-Sep-2008 |
18:33 |
Неприменимо |
|
Dns.exe |
6.0.6002.19526 |
640,000 |
20-Oct-2015 |
14:39 |
x64 |
|
Dnsserver.events.xml |
Неприменимо |
609 |
03-Sep-2008 |
18:33 |
Неприменимо |
|
Cache.dns |
Неприменимо |
3,179 |
07-May-2014 |
23:40 |
Неприменимо |
|
Dns.exe |
6.0.6002.23836 |
640,512 |
20-Oct-2015 |
14:50 |
x64 |
|
Dnsserver.events.xml |
Неприменимо |
609 |
07-May-2014 |
23:40 |
Неприменимо |
Для всех поддерживаемых 32-разрядных версий
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Cache.dns |
Неприменимо |
3,179 |
16-Apr-2008 |
00:31 |
Неприменимо |
|
Dns.exe |
6.0.6002.19526 |
510,976 |
20-Oct-2015 |
14:26 |
x86 |
|
Dnsserver.events.xml |
Неприменимо |
609 |
16-Apr-2008 |
00:31 |
Неприменимо |
|
Cache.dns |
Неприменимо |
3,179 |
07-May-2014 |
23:40 |
Неприменимо |
|
Dns.exe |
6.0.6002.23836 |
511,488 |
20-Oct-2015 |
14:22 |
x86 |
|
Dnsserver.events.xml |
Неприменимо |
609 |
07-May-2014 |
23:40 |
Неприменимо |
Сведения о файлах для Windows Server 2008 R2 и Windows 7
Примечания
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.1.760 1.18xxx
Windows 7 или Windows Server 2008 R2
SP1
GDR
6.1.760 1.23 xxx
Windows 7 или Windows Server 2008 R2
SP1
LDR
-
Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
-
Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых версий на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Cache.dns |
Неприменимо |
3,198 |
03-Jun-2015 |
20:15 |
Неприменимо |
|
Dns.exe |
6.1.7601.19046 |
696,832 |
20-Oct-2015 |
18:40 |
x64 |
|
Dnsserver.events.xml |
Неприменимо |
609 |
03-Jun-2015 |
20:15 |
Неприменимо |
|
Cache.dns |
Неприменимо |
3,198 |
03-Jun-2015 |
20:15 |
Неприменимо |
|
Dns.exe |
6.1.7601.23251 |
700,928 |
20-Oct-2015 |
18:17 |
x64 |
|
Dnsserver.events.xml |
Неприменимо |
609 |
03-Jun-2015 |
20:15 |
Неприменимо |
Сведения о файлах для Windows 8 и Windows Server 2012
Примечания
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.2.920 0.17xxx
Windows 8, Windows RT или Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8, Windows RT или Windows Server 2012
RTM
LDR
-
Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
-
Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых версий на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Cache.dns |
Неприменимо |
3,198 |
02-Jun-2012 |
14:30 |
Неприменимо |
|
Dns.exe |
6.2.9200.17568 |
1,533,952 |
07-Nov-2015 |
12:46 |
x64 |
|
Dnsserver.events.xml |
Неприменимо |
609 |
02-Jun-2012 |
14:30 |
Неприменимо |
|
Cache.dns |
Неприменимо |
3,198 |
02-Jun-2012 |
14:30 |
Неприменимо |
|
Dns.exe |
6.2.9200.21685 |
1,537,536 |
06-Nov-2015 |
20:58 |
x64 |
|
Dnsserver.events.xml |
Неприменимо |
609 |
02-Jun-2012 |
14:30 |
Неприменимо |
Сведения о файле Windows 8.1 и Windows Server 2012 R2
Примечания
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.3.960 0.17 xxx
Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2
RTM
GDR
-
Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
-
Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых версий на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Cache.dns |
Неприменимо |
3,198 |
18-Jun-2013 |
14:43 |
Неприменимо |
|
Dns.exe |
6.3.9600.18094 |
1,735,168 |
20-Oct-2015 |
14:25 |
x64 |
|
Dnsserver.events.xml |
Неприменимо |
609 |
18-Jun-2013 |
14:43 |
Неприменимо |
