Du arbetar offline, väntar på att återansluta till Internet

MS15-034: Säkerhetsproblem i HTTP.sys kan möjliggöra fjärrkörning av kod: 14 April 2015

VIKTIGT: Denna artikel har översatts av Microsofts programvara för maskin-översättning och möjligen efterredigerats via CTF-teknologi av Microsofts community istället för av en professionell mänsklig översättare. För att du på ditt eget språk skall få tillgång till samtliga Knowledge Base-artiklar erbjuder Microsoft både mänskligt översatta såväl som maskinöversatta artiklar samt artiklar som efterredigerats av en community. En maskinöversatt artikel likväl som en artikel som blivit efterredigerad av en community är dock inte alltid helt perfekt, då de kan innehålla misstag i ordförrådet, syntax- och grammatikfel. Microsoft är inte ansvarigt för några felaktigheter, misstag eller skador orsakade av felöversättningar eller för våra kunders bruk av innehållet. Microsoft uppdaterar ofta sin programvara för maskinöversättning samt de verktyg som förbättrar den maskinöversatta efterredigeringen.

Den engelska versionen av artikeln är följande: 3042553
Sammanfattning
Den här uppdateringen löser ett säkerhetsproblem i Microsoft Windows. Säkerhetsproblemet kan möjliggöra fjärrkörning av kod om en angripare skickar en särskilt utformad HTTP-begäran till en dator med Windows. Säkerhetsuppdateringen åtgärdar problemet genom att ändra hur Windows http-stacken hanterar begäranden.
Introduktion
Microsoft har publicerat säkerhetsbulletinen MS15-034. Mer information om den här säkerhetsbulletinen:

Skaffa hjälp och support för den här säkerhetsuppdateringen

Hjälp med att installera uppdateringar:Stöd för Microsoft Update

Säkerhetslösningar för IT-proffs:TechNet Security felsökning och Support

Skydda din Windows-dator från virus och skadliga program:Lösning för virus och Säkerhetscenter

Lokal support enligt ditt land:Internationellt stöd

Mer Information
Viktigt Alla framtida säkerhet och icke-säkerhetsuppdateringar för Windows RT 8.1, 8.1 för Windows och Windows Server 2012 R2 kräver uppdatering 2919355 ska installeras. Vi rekommenderar att du installerar 2919355 fortsatt framtida uppdateringar på din dator för att få Windows RT 8.1, 8.1 för Windows eller Windows Server 2012 R2.

Information om distribution av säkerhetsuppdateringen

Windows 7 (alla utgåvor)

Referensregister

Följande tabell innehåller information om säkerhetsuppdateringen för detta program.
Security update filnamnFör alla 32-bitars utgåvor av Windows 7 som stöds:
Windows6.1-KB3042553-x86.msu

För alla x 64-baserade versioner av Windows 7:
Windows6.1-KB3042553-x 64
InstallationsväxlarSe Microsoft Knowledge Base-artikel 934307
Krav på omstartJa, måste du starta om datorn när du har installerat den här säkerhetsuppdateringen.
Information om borttagningOm du vill avinstallera en uppdatering som installeras av WUSA växeln /Uninstallinställningar. Eller, klicka påKontrollpanelen, klicka på System och säkerhet, under Windows Update, klickar du påVisa installerade uppdateringaroch välj sedan i listan över uppdateringar.
Filinformation Finns på Filinformation -avsnittet.
Verifiering av registretObs! En registernyckel finns inte för att validera förekomsten av den här uppdateringen.

Windows Server 2008 R2 (alla utgåvor)

Referensregister

Följande tabell innehåller information om säkerhetsuppdateringen för detta program.
Security update filnamnFör alla x 64-baserade utgåvor av Windows Server 2008 R2:
Windows6.1-KB3042553-x 64

För alla Itanium-baserade utgåvor av Windows Server 2008 R2 som stöds:
Windows6.1-KB3042553-ia64.msu
InstallationsväxlarSe Microsoft Knowledge Base-artikel 934307
Krav på omstartJa, måste du starta om datorn när du har installerat den här säkerhetsuppdateringen.
Information om borttagningOm du vill avinstallera en uppdatering som installeras av WUSA växeln /Uninstallinställningar. Klicka påKontrollpanelen, eller klicka på System och säkerhet, klickar du på Windows Updateoch klicka påinstallerade uppdateringarunder Se ävenväljer du i listan över uppdateringar.
Filinformation Finns på Filinformation -avsnittet.
Verifiering av registretObs! En registernyckel finns inte för att validera förekomsten av den här uppdateringen.

Windows 8 och 8.1 för Windows (alla versioner)

Referensregister

Följande tabell innehåller information om säkerhetsuppdateringen för detta program.
Security update filnamnFör alla 32-bitarsutgåvor av Windows 8 som stöds:
Windows8-RT-KB3042553-x86.msu

För alla x 64-baserade utgåvor av Windows 8 som stöds:
Windows8-RT-KB3042553-x64.msu

För alla 32-bitarsutgåvor av Windows 8.1 som stöds:
Windows8.1-KB3042553-x86.msu

För alla x 64-baserade utgåvor av Windows 8.1 stöds:
Windows8.1-KB3042553-x64.msu
InstallationsväxlarSe Microsoft Knowledge Base-artikel 934307
Krav på omstartJa, måste du starta om datorn när du har installerat den här säkerhetsuppdateringen.
Information om borttagningOm du vill avinstallera en uppdatering som installeras av WUSA växeln/Uninstallinställningar. Eller, klicka påKontrollpanelen,Systemoch säkerhet, påWindows Updateoch klicka påinstallerade uppdateringar, andthenselect i listan över uppdateringar underSe även.
Filinformation Finns på Filinformation -avsnittet.
Verifiering av registretObs! En registernyckel finns inte för att validera förekomsten av den här uppdateringen.

2012 för Windows Server och Windows Server 2012 R2 (alla utgåvor)

Referensregister

Följande tabell innehåller information om säkerhetsuppdateringen för detta program.
Security update filnamnFör alla utgåvor av Windows Server 2012:
Windows8-RT-KB3042553-x64.msu

För alla utgåvor av Windows Server 2012 R2:
Windows8.1-KB3042553-x64.msu
InstallationsväxlarSe Microsoft Knowledge Base-artikel 934307
Krav på omstartJa, måste du starta om datorn när du har installerat den här säkerhetsuppdateringen.
Information om borttagningOm du vill avinstallera en uppdatering som installeras av WUSA växeln/Uninstallinställningar. Eller, klicka påKontrollpanelen,Systemoch säkerhet, påWindows Updateoch klicka påinstallerade uppdateringar, andthenselect i listan över uppdateringar underSe även.
Filinformation Finns på Filinformation -avsnittet.
Verifiering av registretObs! En registernyckel finns inte för att validera förekomsten av den här uppdateringen.
Filinformation
Den engelska (USA) versionen av den här programuppdateringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i din lokala tid och med din aktuella (DST) sommartid. Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.

Filinformation för Windows 7 och Windows Server 2008 R2

  • De filer som gäller en viss produkt, milstolpe (RTM, SPn), och verksamhetsgren (LDR, GDR) framgår av undersöka versionsnumren som visas i följande tabell:
    VersionProduktMilstolpeVerksamhetsgren
    6.1.7601. 18-xxxWindows 7 och Windows Server 2008 R2SP1GDR
    6.1.7601. 22-xxxWindows 7 och Windows Server 2008 R2SP1LDR
  • GDR-verksamhetsgrenar innehåller endast de korrigeringar som är vitt spridda för att adressera vanliga och kritiska problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar utöver brett utgivna korrigeringar.
Obs! MANIFEST-(.manifest) och MUM-filerna (.mum) som installeras visas inte.

För alla x 86-baserade versioner av Windows 7 som stöds

FilnamnFilversionFilstorlekDatumTidPlattform
HTTP.sys6.1.7601.18772514,56025-Feb-201503:03x 86
HTTP.sys6.1.7601.22976514,56024-Feb-201505:59x 86

För alla x 64-baserade versioner av Windows 7 och Windows Server 2008 R2

FilnamnFilversionFilstorlekDatumTidPlattform
HTTP.sys6.1.7601.18772754,68825-Feb-201503:18x 64
HTTP.sys6.1.7601.22976754,68824-Feb-201506:06x 64

För alla IA-64-baserade versioner av Windows Server 2008 R2 som stöds

FilnamnFilversionFilstorlekDatumTidPlattform
HTTP.sys6.1.7601.187721,442,81625-Feb-201502:38IA-64
HTTP.sys6.1.7601.229761,443,84024-Feb-201505:37IA-64

Filinformation för Windows 8 och Windows Server 2012

  • De filer som gäller en viss produkt, milstolpe (RTM, SPn), och verksamhetsgren (LDR, GDR) framgår av undersöka versionsnumren som visas i följande tabell:
    VersionProduktMilstolpeVerksamhetsgren
    6.2.920 0.16 -xxxWindows 8 och Windows Server 2012RTMGDR
    6.2.920 0,20 xxxWindows 8 och Windows Server 2012RTMLDR
  • GDR-verksamhetsgrenar innehåller endast de korrigeringar som är vitt spridda för att adressera vanliga och kritiska problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar utöver brett utgivna korrigeringar.
Obs! MANIFEST-(.manifest) och MUM-filerna (.mum) som installeras visas inte.

För alla x 86-baserade versioner av Windows 8

FilnamnFilversionFilstorlekDatumTidPlattform
HTTP.sys6.2.9200.17285641,02424-Feb-201507:11x 86
HTTP.sys6.2.9200.21401641,02424-Feb-201506:38x 86

För alla x 64-baserade versioner av Windows 8 och Windows Server 2012

FilnamnFilversionFilstorlekDatumTidPlattform
HTTP.sys6.2.9200.17285861,69624-Feb-201507:58x 64
HTTP.sys6.2.9200.21401859,64824-Feb-201507:51x 64

Windows 8.1 och Windows Server 2012 R2 filinformation

För alla x 86-baserade versioner av Windows 8.1

FilnamnFilversionFilstorlekDatumTidPlattform
HTTP.sys6.3.9600.17712738,11224-Feb-201508:20x 86

För alla x 64-baserade versioner av Windows 8.1 och Windows Server 2012 R2

FilnamnFilversionFilstorlekDatumTidPlattform
HTTP.sys6.3.9600.17712991,55224-Feb-201508:32x 64

Hash-filinformation

PaketnamnPaketet hash-SHA1Paketet Hash SHA2
Windows6.1-KB3042553-ia64.msuB14B012147CCB57989C644FE76BADDB2AC547E75B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-ia64.msuB14B012147CCB57989C644FE76BADDB2AC547E75B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-x 645692CC4EA7937ECD6053C76D705C1C3D9F58AFDBF40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x 645692CC4EA7937ECD6053C76D705C1C3D9F58AFDBF40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x86.msu7B7046B3F0C498579B9C9FC2C6F4F774B052D8F89668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows6.1-KB3042553-x86.msu7B7046B3F0C498579B9C9FC2C6F4F774B052D8F89668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows8.1-KB3042553-x64.msu58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x64.msu58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x86.msu6370BB756C13DB47BE2BC7333E0A0683BAA0D932412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8.1-KB3042553-x86.msu6370BB756C13DB47BE2BC7333E0A0683BAA0D932412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8-RT-KB3042553-x64.msu9D3E6633BAF02066B2FA1511E506DEDDE3823FF1CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x64.msu9D3E6633BAF02066B2FA1511E506DEDDE3823FF1CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x86.msuB525D5E84EF23940531910290EE63D7F0BFB635EABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206
Windows8-RT-KB3042553-x86.msuB525D5E84EF23940531910290EE63D7F0BFB635EABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206
uppdatering säkerhetskorrigering patch säkerhetsuppdatering säkerhet bugg fel säkerhetsproblem angripare utnyttja register oautentiserad buffertöverskridning specialutformad omfattning specialutformad denial of service DoS TSE

Varning: Den här artikeln har automatöversatts

Egenskaper

Artikel-id: 3042553 – senaste granskning 07/01/2015 06:08:00 – revision: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3042553 KbMtsv
Feedback
>