MS15-127: Aktualizácia zabezpečenia pre systém Microsoft Windows DNS adresy vzdialené spustenie kódu: 8. decembra 2015

DÔLEŽITÉ: Tento článok je preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft a možno ho opraviť prostredníctvom technológie Community Translation Framework (CTF). Microsoft ponúka strojovo preložené články, články upravené komunitou aj články preložené prekladateľmi, aby zabezpečil prístup ku všetkým článkom databázy Knowledge Base vo viacerých jazykoch. Strojovo preložené články aj upravené články môžu obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky. Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené neprávnym prekladom obsahu alebo jeho použitím zo strany našich zákazníkov. Ďalšie informácie o technológii CTF nájdete na lokalite http://support.microsoft.com/gp/machine-translation-corrections/sk.

Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem: 3100465
Súhrn
Táto aktualizácia rieši chybu v systéme Microsoft Windows. Nedostatočné môže umožňovať vzdialené spustenie kódu, ak útočník odošle špeciálne vytvorené požiadavky na DNS server.

Aktualizácia zabezpečenia rieši chybu úpravou ako servery DNS analyzovať požiadavky.

Ďalšie informácie o zraniteľnosti, nájdete Microsoft Security Bulletin MS15-127.
Ďalšie informácie
Dôležité upozornenie:
  • Aktualizácie zabezpečenia platí len pre servery so systémom Windows, ktoré majú nainštalovaná Rola servera DNS.
  • Všetky budúce aktualizácie na zabezpečenie a nonsecurity Windows Server 2012 R2 vyžadovať aktualizáciu 2919355 Ak chcete nainštalovať. Odporúčame nainštalovať aktualizáciu 2919355 v počítači so systémom Windows Server 2012 R2 tak, že sa budúce aktualizácie.
  • Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte preinštalovať túto aktualizáciu. Pred inštaláciou tejto aktualizácie sa preto odporúča nainštalovať všetky potrebné jazykové balíky. Ďalšie informácie nájdete v téme Pridanie jazykové balíky systému Windows.

Známe problémy

Predpokladajme, že máte buď 3100465 alebo 3022780 nainštalovaný na serveri so systémom Windows Server 2008 R2. Ak Rola servera systému DNS (Domain Name) je nainštalovaný na serveri, DNS server nemusia reagovať na CNAME dotazu.

Ak chcete tento problém obísť, spustite nasledujúci príkaz v príkazovom riadku vypnúť pozadie zóny načítania funkcie príslušného servera DNS:

prepínač /DsMinimumBackgroundLoadThreads dnscmd 0

Poznámka: Toto nastavenie zabraňuje prichádzajúce otázky zodpovedané do zóny zaťaženie je dokončená. Klienti by mal byť nakonfigurovaný na sekundárne servery DNS ako núdzové v tomto prípade.

Opätovné zapnutie pozadia zóny načítania, spustite nasledujúci príkaz v príkazovom riadku:

dnscmd prepínač /DsMinimumBackgroundLoadThreads 1

Získanie a Inštalácia aktualizácie

Postup 1: Windows Update

Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Po zapnutí funkcie Automatické aktualizácie, táto aktualizácia sa prevezme a nainštaluje automaticky. Ďalšie informácie o zapnutí funkcie Automatické aktualizácie nájdeteAutomatické aktualizácie zabezpečenia.

Metóda 2: Centrum sťahovania softvéru

Samostatný balík aktualizácie môžete získať prostredníctvom Centra sťahovania softvéru. Podľa pokynov na inštaláciu na stránke prevezmite aktualizáciu nainštalovať.

Kliknite na odkaz na prevzatie Microsoft Security Bulletin MS15-127 zodpovedá verzii systému Windows, ktorý používate.
Ďalšie informácie

Informácie o zavedení aktualizácie zabezpečenia

Windows Server 2008 (všetky vydania)

Tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
Názvy súborov aktualizácie zabezpečeniaPre všetky podporované 32-bitových vydaniach systému Windows Server 2008:
Windows6.0-KB3100465-x86.msu
Pre všetky podporované x 64-bitových vydaniach systému Windows Server 2008:
Windows6.0-KB3100465-x64.msu
Prepínače inštaláciePozrite si Článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovaniePo nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém.
Informácie o odstráneníWUSA.exe nepodporuje odinštalovanie aktualizácie. Ak chcete odinštalovať aktualizáciu, ktorá je nainštalovaná WUSA, kliknite na položku Ovládací Panela kliknite na tlačidlo zabezpečenia. V časti Windows Updatekliknite na položku Zobraziť nainštalované aktualizáciea vyberte zo zoznamu.
Informácie o súborochPozrite si informácie o súboroch časť.
Databázy Registry kľúč overovaniaPoznámka: Kľúč databázy registry neexistuje overiť výskyt tejto aktualizácie.

Windows Server 2008 R2 (všetky vydania)

Tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
Názov súboru aktualizácie zabezpečeniaPre všetky podporované x 64-bitových vydaniach systému Windows Server 2008 R2:
Windows6.1-KB3100465-x64.msu
Prepínače inštaláciePozrite si Článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovaniePo nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém.
Informácie o odstráneníOdinštalovať aktualizáciu, ktorá je nainštalovaná WUSA, použite prepínač/Uninstall inštalácie. Alebo kliknite na položku Ovládací Panela potom kliknite na položku systém a zabezpečenie. V časti Windows Updatekliknite na položku Zobraziť nainštalované aktualizáciea vyberte zo zoznamu.
Informácie o súborochPozrite si informácie o súboroch časť.
Databázy Registry kľúč overovaniaPoznámka: Kľúč databázy registry neexistuje overiť výskyt tejto aktualizácie.

Windows Server 2012 a Windows Server 2012 R2 (všetky vydania)

Tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
Názov súboru aktualizácie zabezpečeniaPre všetky podporované verzie systému Windows Server 2012:
Windows8-RT-KB3100465-x64.msu
Pre všetky podporované verzie systému Windows Server 2012 R2:
Windows8.1-KB3100465-x64.msu
Prepínače inštaláciePozrite si Článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovaniePo nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém.
Informácie o odstráneníOdinštalovať aktualizáciu, ktorá je nainštalovaná WUSA, použite prepínač/Uninstall inštalácie. Alebo kliknite na položku Ovládací Panel, kliknite na položku systém a zabezpečeniea potom kliknite na položku Windows Update. V časti Pozrite tiežkliknite na položku nainštalované aktualizáciea vyberte zo zoznamu.
Informácie o súborochPozrite si informácie o súboroch časť.
Databázy Registry kľúč overovaniaPoznámka: Kľúč databázy registry neexistuje overiť výskyt tejto aktualizácie.

Ako získať pomoc a technickú podporu pre túto aktualizáciu zabezpečenia

Pomoc pri inštalácii aktualizácie: Podpora pre službu Microsoft Update

Riešenia zabezpečenia pre odborníkov v oblasti IT: TechNet Security riešenia problémov a podpory

Pomoc pre ochranu počítača so systémom Windows od vírusov a škodlivého softvéru: Virus riešenie a centrum zabezpečenia

Pomoci podľa krajiny: Medzinárodná podpora
nebezpečný útočník zneužiť
Informácie o súboroch

Informácie o súbore hash

Názov súboruHodnota hash SHA1Hodnota hash SHA256
Windows6.0-KB3100465-x64.msu3DC1A5C0C265534AFCA2C529CEB18B4267105F383A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470
Windows6.0-KB3100465-x86.msu436A4D50934F5E24CCDF5FC617FDEE2CFC6613362E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9
Windows6.1-KB3100465-x64.msu95D86E683F56668C7FE512DAAC666559DF8C40FBEFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81
Windows8-RT-KB3100465-x64.msu0BDC117C3F9C92D3A3287904A949A399BB49215C135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD
Windows8.1-KB3100465-x64.msuAC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48

Informácie o súboroch

Anglická (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Nezabúdajte, že dátumy a časy týchto súborov v lokálnom počítači sa zobrazujú v miestnom čase s aktuálnym posunom letného času. Dátumy a časy môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.

Informácie o súboroch v systéme Windows Vista a Windows Server 2008

Poznámky
  • Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn) a služby pobočky (LDR, GDR) je možné identifikovať na základe kontroly čísel verzií súborov tak, ako je uvedené v nasledujúcej tabuľke:
    Verzia Produkt Medzník Priečinok služby
    6.0.600 2.19xxxSystém Windows Vista alebo Windows Server 2008BALÍK SP2GDR
    6.0.600 2,23xxxSystém Windows Vista alebo Windows Server 2008BALÍK SP2LDR
  • Priečinky služieb GDR obsahujú iba opravy, ktoré boli vydané pre širokú verejnosť na odstránenie často sa vyskytujúcich kritických problémov. Priečinky služieb LDR okrem obsahujú aj rýchle opravy.
  • MANIFEST súbory (.manifest) a súbory MUM (.mum), ktoré sú nainštalované, ktoré nie sú uvedené.
Pre všetky podporované verzie x 64
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Cache.DNNevzťahuje sa3,17903-Sep-200818:33Nevzťahuje sa
DNS.exe6.0.6002.19526640 00020-Oct-201514:39x64
Dnsserver.Events.XMLNevzťahuje sa60903-Sep-200818:33Nevzťahuje sa
Cache.DNNevzťahuje sa3,17907-May-201423:40Nevzťahuje sa
DNS.exe6.0.6002.23836640,51220-Oct-201514:50x64
Dnsserver.Events.XMLNevzťahuje sa60907-May-201423:40Nevzťahuje sa
Pre všetky podporované verzie x 86
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Cache.DNNevzťahuje sa3,17916-Apr-200800:31Nevzťahuje sa
DNS.exe6.0.6002.19526510,97620-Oct-201514:26x86
Dnsserver.Events.XMLNevzťahuje sa60916-Apr-200800:31Nevzťahuje sa
Cache.DNNevzťahuje sa3,17907-May-201423:40Nevzťahuje sa
DNS.exe6.0.6002.23836511,48820-Oct-201514:22x86
Dnsserver.Events.XMLNevzťahuje sa60907-May-201423:40Nevzťahuje sa

Informácie o súboroch v systéme Windows 7 a Windows Server 2008 R2

Poznámky
  • Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn) a služby pobočky (LDR, GDR) je možné identifikovať na základe kontroly čísel verzií súborov tak, ako je uvedené v nasledujúcej tabuľke:
    Verzia Produkt Medzník Priečinok služby
    6.1.760 1.18xxxWindows 7 alebo Windows Server 2008 R2 SP1GDR
    6.1.760 1.23 xxxWindows 7 alebo Windows Server 2008 R2 SP1 LDR
  • Priečinky služieb GDR obsahujú iba opravy, ktoré boli vydané pre širokú verejnosť na odstránenie často sa vyskytujúcich kritických problémov. Priečinky služieb LDR okrem obsahujú aj rýchle opravy.
  • MANIFEST súbory (.manifest) a súbory MUM (.mum), ktoré sú nainštalované, ktoré nie sú uvedené.
Pre všetky podporované verzie x 64
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Cache.DNNevzťahuje sa3,19803-Jun-201520:15Nevzťahuje sa
DNS.exe6.1.7601.19046696,83220-Oct-201518:40x64
Dnsserver.Events.XMLNevzťahuje sa60903-Jun-201520:15Nevzťahuje sa
Cache.DNNevzťahuje sa3,19803-Jun-201520:15Nevzťahuje sa
DNS.exe6.1.7601.23251700,92820-Oct-201518:17x64
Dnsserver.Events.XMLNevzťahuje sa60903-Jun-201520:15Nevzťahuje sa

Informácie o súboroch v systéme Windows 8 a Windows Server 2012

Poznámky
  • Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn) a služby pobočky (LDR, GDR) je možné identifikovať na základe kontroly čísel verzií súborov tak, ako je uvedené v nasledujúcej tabuľke:
    Verzia Produkt Medzník Priečinok služby
    6.2.920 0.17xxxWindows 8, Windows RT alebo Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows 8, Windows RT alebo Windows Server 2012RTMLDR
  • Priečinky služieb GDR obsahujú iba opravy, ktoré boli vydané pre širokú verejnosť na odstránenie často sa vyskytujúcich kritických problémov. Priečinky služieb LDR okrem obsahujú aj rýchle opravy.
  • MANIFEST súbory (.manifest) a súbory MUM (.mum), ktoré sú nainštalované, ktoré nie sú uvedené.
Pre všetky podporované verzie x 64
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Cache.DNNevzťahuje sa3,19802-Jun-201214:30Nevzťahuje sa
DNS.exe6.2.9200.175681,533,95207-Nov-201512:46x64
Dnsserver.Events.XMLNevzťahuje sa60902-Jun-201214:30Nevzťahuje sa
Cache.DNNevzťahuje sa3,19802-Jun-201214:30Nevzťahuje sa
DNS.exe6.2.9200.216851,537,53606-Nov-201520:58x64
Dnsserver.Events.XMLNevzťahuje sa60902-Jun-201214:30Nevzťahuje sa

Informácie o súboroch Windows 8.1 a Windows Server 2012 R2

Poznámky
  • Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn) a služby pobočky (LDR, GDR) je možné identifikovať na základe kontroly čísel verzií súborov tak, ako je uvedené v nasledujúcej tabuľke:
    VerziaProduktMedzníkPriečinok služby
    6.3.960 0.17 xxxWindows RT 8.1 Windows 8.1 a Windows Server 2012 R2RTMGDR
  • Priečinky služieb GDR obsahujú iba opravy, ktoré boli vydané pre širokú verejnosť na odstránenie často sa vyskytujúcich kritických problémov. Priečinky služieb LDR okrem obsahujú aj rýchle opravy.
  • MANIFEST súbory (.manifest) a súbory MUM (.mum), ktoré sú nainštalované, ktoré nie sú uvedené.
Pre všetky podporované verzie x 64
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Cache.DNNevzťahuje sa3,19818-Jun-201314:43Nevzťahuje sa
DNS.exe6.3.9600.180941,735,16820-Oct-201514:25x64
Dnsserver.Events.XMLNevzťahuje sa60918-Jun-201314:43Nevzťahuje sa

Upozornenie: Tento článok bol preložený automaticky.

Vlastnosti

ID článku: 3100465 – Posledná kontrola: 01/27/2016 07:50:00 – Revízia: 5.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2008 R2 Service Pack 1, Windows Server 2008 Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3100465 KbMtsk
Pripomienky