MS15-054: Säkerhetsproblem i filformatet för Microsoft Management Console möjliggör överbelastningsattack: 12 maj 2015

Gäller för
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Sammanfattning

Den här säkerhetsuppdateringen åtgärdar ett säkerhetsproblem i Microsoft Windows. Sårbarheten kunde möjliggöra överbelastning om en fjärrstyrd angripare övertalade en användare att öppna en resurs som innehåller en specialskriven .msc-fil. En angripare skulle dock inte ha någon möjlighet att tvinga en användare att besöka resursen eller visa filen.

Introduktion

Microsoft har gett ut säkerhetsbulletinen MS15-054. Mer information om säkerhetsbulletinen finns:

Så här får du hjälp och support för den här säkerhetsuppdateringen

Hjälp med att installera uppdateringar:
Stöd för Microsoft Update

Säkerhetslösningar för IT-proffs:
Felsökning och support för TechNet Security

Skydda din Windows-dator mot virus och skadlig programvara:
Viruslösning och säkerhetscenter

Lokal support i olika länder:
Internationellt stöd

Mer information

Information om distribution av säkerhetsuppdatering

Windows Vista (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdateringar För alla 32-bitarsversioner av Windows Vista som stöds:
Windows6.0-KB3051768-x86.msu
För alla x64-baserade utgåvor av Windows Vista som stöds:
Windows6.0-KB3051768-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning WUSA.exe stöder inte avinstallation av uppdateringar. Om du vill avinstallera en uppdatering som installeras av WUSA klickar du på Kontrollpanelen och sedan på Säkerhet. Under Windows Update klickar du på Visa installerade uppdateringar och väljer sedan i listan över uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows Server 2008 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdateringar För alla 32-bitarsversioner av Windows Server 2008 som stöds:
Windows6.0-KB3051768-x86.msu
För alla x64-baserade utgåvor av Windows Server 2008 som stöds:
Windows6.0-KB3051768-x64.msu
För alla Itanium-baserade utgåvor av Windows Server 2008 som stöds:
Windows6.0-KB3051768-ia64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning WUSA.exe stöder inte avinstallation av uppdateringar. Om du vill avinstallera en uppdatering som installeras av WUSA klickar du på Kontrollpanelen och sedan på Säkerhet. Under Windows Update klickar du på Visa installerade uppdateringar och väljer sedan i listan över uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows 7 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla 32-bitarsversioner av Windows 7 som stöds:
Windows6.1-KB3051768-x86.msu
För alla x64-baserade utgåvor av Windows 7 som stöds:
Windows6.1-KB3051768-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installerats av WUSA använder du installationsväxeln /Uninstall. Eller klicka på Kontrollpanelen och sedan på System och säkerhet. Under Windows Update klickar du på Visa installerade uppdateringar och väljer sedan i listan över uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows Server 2008 R2 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla x64-baserade utgåvor av Windows Server 2008 R2 som stöds:
Windows6.1-KB3051768-x64.msu
För alla Itanium-baserade utgåvor av Windows Server 2008 R2 som stöds:
Windows6.1-KB3051768-ia64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installerats av WUSA använder du installationsväxeln /Uninstall. Eller klicka på Kontrollpanelen och sedan på System och säkerhet. Under Windows Update klickar du på Visa installerade uppdateringar och väljer sedan i listan över uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows 8 och Windows 8.1 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla 32-bitarsversioner av Windows 8 som stöds:
Windows8-RT-KB3051768-x86.msu
För alla x64-baserade utgåvor av Windows 8 som stöds:
Windows8-RT-KB3051768-x64.msu
För alla 32-bitarsversioner av Windows 8.1 som stöds:
Windows8.1-KB3051768-x86.msu
För alla x64-baserade utgåvor av Windows 8.1 som stöds:
Windows8.1-KB3051768-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installerats av WUSA använder du installationsväxeln /Uninstall. Du kan också klicka på Kontrollpanelen, System och säkerhet och sedan på Windows Update. Klicka på Installerade uppdateringar under Se även och välj sedan från listan med uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows Server 2012 och Windows Server 2012 R2 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla utgåvor av Windows Server 2012 som stöds:
Windows8-RT-KB3051768-x64.msu
För alla utgåvor av Windows Server 2012 R2 som stöds:
Windows8.1-KB3051768-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installerats av WUSA använder du installationsväxeln /Uninstall. Du kan också klicka på Kontrollpanelen, System och säkerhet och sedan på Windows Update. Klicka på Installerade uppdateringar under Se även och välj sedan från listan med uppdateringar.
Filinformation Se avsnittet med filinformation .
Verifiering av registernyckel Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows RT och Windows RT 8.1 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Distribution Dessa uppdateringar är endast tillgängliga via Windows Update.
Krav på omstart Ja, du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen.
Information om borttagning Klicka på Kontrollpanelen, System och säkerhet och sedan på Windows Update. Klicka på Installerade uppdateringar under Se även och välj sedan från listan med uppdateringar.
Filinformation Se avsnittet med filinformation .

      

Filinformation

Den engelska versionen (USA) av den här programuppdateringen installerar filer som har de attribut som listas i följande tabeller. Datumen och tiderna för dessa filer anges i Coordinated Universal Time (UTC). Datum och tider för filerna på den lokala datorn visas i din lokala tid och med din aktuella sommartid. Datumen och tiderna kan dessutom ändras när du utför vissa åtgärder på filerna.

Filinformation för Windows Vista och Windows Server 2008

  • Filerna som gäller för en specifik produkt, milstolpe (SPn) och servicegren (LDR, GDR) kan identifieras genom att undersöka filversionsnumren som visas i följande tabell:

    Version Produkt Delmål Service branch
    6.0.6002.18xxx Windows Vista SP2 och Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 och Windows Server 2008 SP2 SP2 LDR

  • GDR-tjänstegrenar innehåller endast de korrigeringar som ges ut i stor utsträckning för att åtgärda utbredda, kritiska problem. LDR-tjänstgrenar innehåller snabbkorrigeringar utöver allmänt utgivna korrigeringar.

Anm.: De MANIFEST-filer (.manifest) och MUM-filer (.mum) som installeras anges inte.

För alla x86-baserade versioner av Windows Vista och Windows Server 2008 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Comctl32.dll 6.10.6002.19355 1,686,016 06-apr-2015 00:57 x86
Comctl32.dll 6.10.6002.23663 1,686,016 06-apr-2015 00:27 x86

För alla x64-baserade versioner av Windows Vista och Windows Server 2008 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Comctl32.dll 6.10.6002.19355 2,050,048 06-apr-2015 00:36 x64
Comctl32.dll 6.10.6002.23663 2,050,048 06-apr-2015 00:20 x64
Comctl32.dll 6.10.6002.19355 1,686,016 06-apr-2015 00:57 x86
Comctl32.dll 6.10.6002.23663 1,686,016 06-apr-2015 00:27 x86

För alla IA-64-baserade versioner av Windows Server 2008 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Comctl32.dll 6.10.6002.19355 4,726,272 06-apr-2015 00:18 IA-64
Comctl32.dll 6.10.6002.23663 4,726,272 05-apr-2015 23:58 IA-64
Comctl32.dll 6.10.6002.19355 1,686,016 06-apr-2015 00:57 x86
Comctl32.dll 6.10.6002.23663 1,686,016 06-apr-2015 00:27 x86

      

Windows 7 och Windows Server 2008 R2-filinformation

  • Filerna som gäller för en specifik produkt, milstolpe (RTM, SPn) och servicegren (LDR, GDR) kan identifieras genom att undersöka filversionsnumren som visas i följande tabell:

    Version Produkt Delmål Service branch
    6.1.7601.18xxx Windows 7 och Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 och Windows Server 2008 R2 SP1 LDR

  • GDR-tjänstegrenar innehåller endast de korrigeringar som ges ut i stor utsträckning för att åtgärda utbredda, kritiska problem. LDR-tjänstgrenar innehåller snabbkorrigeringar utöver allmänt utgivna korrigeringar.

Anm.: De MANIFEST-filer (.manifest) och MUM-filer (.mum) som installeras anges inte.

För alla x86-baserade versioner av Windows 7 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Comctl32.dll 6.10.7601.18807 1,680,896 30-mar-2015 03:02 x86
Comctl32.dll 6.10.7601.23011 1,680,896 30-mar-2015 03:00 x86

För alla x64-baserade versioner av Windows 7 och Windows Server 2008 R2 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Comctl32.dll 6.10.7601.18807 2,030,592 30-mar-2015 03:15 x64
Comctl32.dll 6.10.7601.23011 2,030,592 30-mar-2015 03:15 x64
Comctl32.dll 6.10.7601.18807 1,680,896 30-mar-2015 03:02 x86
Comctl32.dll 6.10.7601.23011 1,680,896 30-mar-2015 03:00 x86

För alla IA-64-baserade versioner av Windows Server 2008 R2 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Comctl32.dll 6.10.7601.18807 4,762,624 30-mar-2015 02:14 IA-64
Comctl32.dll 6.10.7601.23011 4,762,624 30-mar-2015 02:15 IA-64
Comctl32.dll 6.10.7601.18807 1,680,896 30-mar-2015 03:02 x86
Comctl32.dll 6.10.7601.23011 1,680,896 30-mar-2015 03:00 x86

      

Filinformation för Windows 8 och Windows Server 2012

  • Filerna som gäller för en specifik produkt, milstolpe (RTM, SPn) och servicegren (LDR, GDR) kan identifieras genom att undersöka filversionsnumren som visas i följande tabell:

    Version Produkt Delmål Service branch
    6.2.920 0.16 xxx Windows 8 och Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 och Windows Server 2012 RTM LDR

  • GDR-tjänstegrenar innehåller endast de korrigeringar som ges ut i stor utsträckning för att åtgärda utbredda, kritiska problem. LDR-tjänstgrenar innehåller snabbkorrigeringar utöver allmänt utgivna korrigeringar.

Anm.: De MANIFEST-filer (.manifest) och MUM-filer (.mum) som installeras anges inte.

För alla x86-baserade versioner av Windows 8 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Comctl32.dll 6.10.9200.17321 2,050,048 30-mar-2015 00:52 x86
Comctl32.dll 6.10.9200.21435 2,046,976 30-mar-2015 03:08 x86

För alla x64-baserade versioner av Windows 8 och Windows Server 2012 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Comctl32.dll 6.10.9200.17321 2,517,504 30-mar-2015 01:51 x64
Comctl32.dll 6.10.9200.21435 2,512,896 30-mar-2015 01:24 x64
Comctl32.dll 6.10.9200.17321 2,050,048 30-mar-2015 00:52 x86
Comctl32.dll 6.10.9200.21435 2,046,976 30-mar-2015 03:08 x86

      

Filinformation för Windows 8.1 och Windows Server 2012 R2

För alla x86-baserade versioner av Windows 8 som stöds.1

Filnamn Filversion Filstorlek Datum Tid Plattform
Comctl32.dll 6.10.9600.17784 2,106,368 27-mar-2015 03:21 x86

För alla x64-baserade versioner av Windows 8.1 och Windows Server 2012 R2 som stöds

Filnamn Filversion Filstorlek Datum Tid Plattform
Comctl32.dll 6.10.9600.17784 2,583,040 27-mar-2015 04:21 x64
Comctl32.dll 6.10.9600.17784 2,106,368 27-mar-2015 03:21 x86

      

Filhashinformation
Filnamn SHA1-hash SHA256-hash
Windows6.0-KB3051768-ia64.msu A721E4FEE3337CE8996CBBD75CF4492A024FC10B B87A02F31079B6CD09EDE92038895922FB62001932BFF2A8B20B60609CB7655D
Windows6.0-KB3051768-x64.msu A7C7A39E7D0C445492FF4E432F95A5D58ED75040 8B14FC759F06E92B0AF42463698DE3966BAAAC6615787FA7AEEF4B7DC94CD08C
Windows6.0-KB3051768-x86.msu DACC660C5A964E1731757AB6168D94199CD6E63C 5AF6B620392EBE206865E6B184F751AA0B2336C379523596C38D42498A8BAE84
Windows6.1-KB3051768-ia64.msu 28DFD99D01BE25BD4CBFE42E3B3639C4A70E7B2A 606FE532C45A4D377E1C4F59CE35A2C63BAF39DE74D3C466B58076938E07CC75
Windows6.1-KB3051768-x64.msu 8CF8A28CB94E39C4FC0B5EE4A9889E23257F2B56 BD7D0A2C8E27F723F43907795B9598AF4856972F078D7E583E8EE8BD34595E38
Windows6.1-KB3051768-x86.msu EF2F5E719AC73630EC28DA21253A68F84F8EFE25 9D3BD7EE8E308D00DD65FF9892782C49C4F217469B06D59953765CE9BC466284
Windows8.1-KB3051768-x64.msu A9746AD755E76CAA8EE74FB8DEAAE8E7845307CE 1BC8C1A083A9A25C4F4AD11990ABD636EF28FEA6325BC40C0612E2DDC40F2D9D
Windows8.1-KB3051768-x86.msu A7A5E0DD623EB2CDD628C032DC80941E49F0585D AE9789E1BF138FCC143A0B44FC1F5543A4131DAF711212B89867B76D98866BBC
Windows8-RT-KB3051768-x64.msu 2262E6450B50AE406B73ABC91AB889451668A0A8 A3EB6FF0F3E5C53CA33C3C9C763C301F8AA4FC1742802033F1D4ADBF1699F194
Windows8-RT-KB3051768-x86.msu 383FB996B99EEA09AD3AF226431072C6B34EEC60 CE0B07084E2231749EA40B087A432DD78088325595C334FE550DA39C5048E04A