MS15-122: Aktualizácia zabezpečenia protokolu Kerberos na riešenie obídenia funkcie zabezpečenia: 10. november 2015

Vzťahuje sa na
Windows 10 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Súhrn

Táto aktualizácia zabezpečenia rieši obídenie funkcie zabezpečenia v systéme Microsoft Windows. Útočník by mohol obísť overovanie protokolom Kerberos v počítači a dešifrovať jednotky, ktoré majú povolené šifrovanie BitLocker. Obídenie je možné zneužiť len v prípade, že má počítač šifrovanie BitLocker povolené bez PIN kódu alebo USB kľúča, počítač je pripojený k doméne a útočník má k počítaču fyzický prístup.

Ďalšie informácie o tomto ohrození nájdete v Bulletine o zabezpečení spoločnosti Microsoft MS15-122.

Ďalšie informácie

Dôležité

  • Všetky budúce aktualizácie zabezpečenia a aktualizácie netýkajúce sa zabezpečenia pre Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 vyžadujú inštaláciu 2919355 aktualizácie. Odporúčame vám nainštalovať aktualizačné 2919355 do počítača s procesorom Windows RT 8.1, Windows 8.1 alebo Windows Server 2012 R2, aby ste mohli dostávať budúce aktualizácie.
  • Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Pridanie jazykových balíkov do systému Windows.

Ďalšie informácie o tejto aktualizácii zabezpečenia

Nasledujúce články obsahujú ďalšie informácie o tejto aktualizácii zabezpečenia týkajúce sa jednotlivých verzií produktov. Články môžu obsahovať informácie o známych problémoch.

  • 3101246 MS15-122: popis aktualizácie zabezpečenia pre Windows Kerberos: 10. november 2015
  • 3105213 Kumulatívna aktualizácia pre Windows 10: 10. novembra 2015
  • 3105211 Kumulatívna aktualizácia pre Windows 10 verzie 1511: 10. novembra 2015

Ako získať a nainštalovať aktualizáciu

Spôsob 1: Windows Update

Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme
Získajte aktualizácie zabezpečenia automaticky.

Poznámka Pre Windows RT a Windows RT 8.1 je táto aktualizácia k dispozícii iba prostredníctvom služby Windows Update.

Postup 2: Centrum sťahovania softvéru spoločnosti Microsoft

Samostatný balík aktualizácie môžete získať z Centra sťahovania softvéru. Podľa pokynov na inštaláciu nainštalovanej aktualizácie na stránke sťahovania.

Kliknite na prepojenie na stiahnutie v bulletine o zabezpečení od spoločnosti Microsoft MS15-122 , ktorý zodpovedá verzii systému Windows, ktorú používate.

Ďalšie informácie

Informácie o nasadení aktualizácie zabezpečenia

Windows Vista (všetky vydania)
Referenčná tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.

Názvy súborov aktualizácie zabezpečenia Pre všetky podporované 32-bitové vydania systému Windows Vista:
Windows6.0-KB3101246-x86.msu
Pre všetky podporované vydania systému Windows Vista s procesorom typu x64:
Windows6.0-KB3101246-x64.msu
Inštalačné prepínače Pozrite si článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovanie Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému.
Informácie o odstránení WUSA.exe nepodporuje odinštalovanie aktualizácií. Ak chcete odinštalovať aktualizáciu nainštalovanú pomocou nástroja WUSA, kliknite na položku ovládací panel a potom na položku Zabezpečenie. V časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a potom vyberte položku v zozname aktualizácií.
Informácie o súboroch Pozrite si článok databázy Microsoft Knowledge Base 3101246
Overenie kľúča databázy Registry Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry.

Windows Server 2008 (všetky vydania)
Referenčná tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.

Názvy súborov aktualizácie zabezpečenia Pre všetky podporované 32-bitové vydania systému Windows Server 2008:
Windows6.0-KB3101246-x86.msu
Pre všetky podporované vydania systému Windows Server 2008 s procesorom typu x64:
Windows6.0-KB3101246-x64.msu
Pre všetky podporované vydania systému Windows Server 2008 s procesorom Itanium:
Windows6.0-KB3101246-ia64.msu
Inštalačné prepínače Pozrite si článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovanie Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému.
Informácie o odstránení WUSA.exe nepodporuje odinštalovanie aktualizácií. Ak chcete odinštalovať aktualizáciu nainštalovanú pomocou nástroja WUSA, kliknite na položku ovládací panel a potom na položku Zabezpečenie. V časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a potom vyberte položku v zozname aktualizácií.
Informácie o súboroch Pozrite si článok databázy Microsoft Knowledge Base 3101246
Overenie kľúča databázy Registry Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry.

Windows 7 (všetky vydania)
Referenčná tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.

Názov súboru aktualizácie zabezpečenia Pre všetky podporované 32-bitové vydania Windowsu 7:
Windows6.1-KB3101246-x86.msu
Pre všetky podporované vydania systému Windows 7 s procesorom typu x64:
Windows6.1-KB3101246-x64.msu
Inštalačné prepínače Pozrite si článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovanie Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému.
Informácie o odstránení Ak chcete odinštalovať aktualizáciu nainštalovanú prostredníctvom služby WUSA, použite inštalačný prepínač /Uninstall (odinštalovať). Môžete tiež kliknúť na položku ovládací panel a potom na položku Systém a zabezpečenie. V časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a potom vyberte položku v zozname aktualizácií.
Informácie o súboroch Pozrite si článok databázy Microsoft Knowledge Base 3101246
Overenie kľúča databázy Registry Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry.

Windows Server 2008 R2 (všetky vydania)
Referenčná tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.

Názov súboru aktualizácie zabezpečenia Pre všetky podporované vydania systému Windows Server 2008 R2 s procesorom typu x64:
Windows6.1-KB3101246-x64.msu
Pre všetky podporované vydania systému Windows Server 2008 R2 s procesorom Itanium:
Windows6.1-KB3101246-ia64.msu
Inštalačné prepínače Pozrite si článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovanie Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému.
Informácie o odstránení Ak chcete odinštalovať aktualizáciu nainštalovanú prostredníctvom služby WUSA, použite inštalačný prepínač /Uninstall (odinštalovať). Môžete tiež kliknúť na položku ovládací panel a potom na položku Systém a zabezpečenie. V časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a potom vyberte položku v zozname aktualizácií.
Informácie o súboroch Pozrite si článok databázy Microsoft Knowledge Base 3101246
Overenie kľúča databázy Registry Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry.

Windows 8 a Windows 8.1 (všetky vydania)
Referenčná tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.

Názov súboru aktualizácie zabezpečenia Pre všetky podporované 32-bitové vydania systému Windows 8:
Windows8-RT-KB3101246-x86.msu
Pre všetky podporované vydania systému Windows 8 s procesorom typu x64:
Windows8-RT-KB3101246-x64.msu
Pre všetky podporované 32-bitové vydania systému Windows 8.1:
Windows8.1-KB3101246-x86.msu
Pre všetky podporované vydania systému Windows 8.1 s procesorom typu x64:
Windows8.1-KB3101246-x64.msu
Inštalačné prepínače Pozrite si článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovanie Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému.
Informácie o odstránení Ak chcete odinštalovať aktualizáciu nainštalovanú prostredníctvom služby WUSA, použite inštalačný prepínač /Uninstall (odinštalovať). Môžete tiež kliknúť na položku ovládací panel, položku Systém a zabezpečenie a potom kliknúť na položku Windows Update. V časti Pozrite tiež kliknite na položku Nainštalované aktualizácie a potom vyberte možnosť v zozname aktualizácií.
Informácie o súboroch Pozrite si článok databázy Microsoft Knowledge Base 3101246
Overenie kľúča databázy Registry Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry.

Windows Server 2012 a Windows Server 2012 R2 (všetky vydania)Referenčná tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.

Názov súboru aktualizácie zabezpečenia Pre všetky podporované vydania systému Windows Server 2012:
Windows8-RT-KB3101246-x64.msu
Pre všetky podporované vydania systému Windows Server 2012 R2:
Windows8.1-KB3101246-x64.msu
Inštalačné prepínače Pozrite si článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovanie Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému.
Informácie o odstránení Ak chcete odinštalovať aktualizáciu nainštalovanú prostredníctvom služby WUSA, použite inštalačný prepínač /Uninstall (odinštalovať). Môžete tiež kliknúť na položku ovládací panel, položku Systém a zabezpečenie a potom kliknúť na položku Windows Update. V časti Pozrite tiež kliknite na položku Nainštalované aktualizácie a potom vyberte možnosť v zozname aktualizácií.
Informácie o súboroch Pozrite si článok databázy Microsoft Knowledge Base 3101246
Overenie kľúča databázy Registry Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry.

        
      

Windows 10 (všetky vydania)Referenčná tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.

Názov súboru aktualizácie zabezpečenia Pre všetky podporované 32-bitové vydania systému Windows 10:
Windows10.0-KB3105213-x86.msu
Pre všetky podporované vydania systému Windows 10 s procesorom typu x64:
Windows10.0-KB3105213-x64.msu
Pre všetky podporované 32-bitové vydania systému Windows 10 verzie 1511:
Windows10.0-KB3105211-x86.msu
Pre všetky podporované vydania systému Windows 10 verzie 1511 s procesorom typu x64:
Windows10.0-KB3105211-x64.msu
Inštalačné prepínače Pozrite si článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovanie Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému.
Informácie o odstránení Ak chcete odinštalovať aktualizáciu nainštalovanú prostredníctvom služby WUSA, použite inštalačný prepínač /Uninstall (odinštalovať). Môžete tiež kliknúť na položku ovládací panel, položku Systém a zabezpečenie a potom kliknúť na položku Windows Update. V časti Pozrite tiež kliknite na položku Nainštalované aktualizácie a potom vyberte možnosť v zozname aktualizácií.
Informácie o súboroch Pozrite si článok databázy Microsoft Knowledge Base 3105213
Overenie kľúča databázy Registry Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry.

      

Informácie o hodnotách hash súborov
Názov balíka Hodnota hash balíka SHA 1 Hodnota hash balíka SHA 2
Windows6.1-KB3101246-x86.msu 8DBBFF07ACFD2527E11278C5244FFFB3A5AB98D2 51EB2BC6E50939F0EF629EDE02F9EA7B94FB3DF0BECF258011B26F5FFB060AA5
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows8-RT-KB3101246-x86.msu 029C4F3EEB37C6C3F23EB4759A25D961B1412072 190DF15FFB4882897009043C87D913D965E045ADF34E0EBAE0DF7F82C9BD51F2
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8.1-KB3101246-x86.msu 78B558E3B8D6BDD3B51266AB35A2821FCE96AEA6 E0B9B83E78A0E1561FC9E85E7E1F567269DA8CB59C46064E090F904EC697FF5D
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows8-RT-KB3101246-arm.msu E2A8ABB2CFC35641B6FFECBD9C2D6185B72D36CA B3EF599DDEAF261EBA624895C46438B67AB21E8C55005D678B78B31A070CC295
Windows8.1-KB3101246-arm.msu BD94F5C9A9C630510ED61902873A550ABD284D69 E412D04C3E639D00264D8410E9B0884CA6F324639E8DA9F99DD6F78C6B3F0637
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-ia64.msu 38B1C93A2D2BF3F271719F48EF672AF29EF89B9C 4713B645576D6EC3168307AB7AA036F8BE2008C9185BFBB3CC4A528C48553BA6
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38
Windows6.1-KB3101246-ia64.msu 45A5B90000D364B2B8CB60305A57F7327FFB62CC CCB92A571D1B70E5FD684FF9E2426F1A7E7DADD7B5259ACEF07D608F51CC9459
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38

      

Ako získať pomoc a podporu pre túto aktualizáciu zabezpečenia

Pomoc s inštaláciou aktualizácií: Podpora pre Microsoft Update

Riešenia zabezpečenia pre IT profesionálov: riešenie problémov a podpora pre zabezpečenie na lokalite TechNet

Pomoc pri ochrane počítača s Windowsom pred vírusmi a malvérom: Centrum riešenia vírusov a zabezpečenia

Miestna podpora podľa vašej krajiny alebo oblasti: Medzinárodná podpora