สรุป
การปรับปรุงการรักษาความปลอดภัยนี้แก้ไขช่องโหว่ใน Microsoft Windows ช่องโหว่ที่อาจทำให้โค้ดจากระยะไกลถ้าโจมตีส่งการร้องขอ HTTP crafted เป็นพิเศษกับระบบ Windows ได้รับผลกระทบ การปรับปรุงการรักษาความปลอดภัยที่อยู่ช่องโหว่ที่ โดยการปรับเปลี่ยนวิธีจัดการคำขอ Windows HTTP กองซ้อน
บทนำ
Microsoft ได้นำออกใช้บูเลทีนรักษาความปลอดภัย MS15-034 เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับบูเลทีนรักษาความปลอดภัยนี้:
-
ผู้ใช้ภายในบ้าน:
https://www.microsoft.com/security/pc-security/updates.aspxข้ามรายละเอียด: ดาวน์โหลดโปรแกรมปรับปรุงสำหรับคอมพิวเตอร์ในบ้านหรือแล็ปท็อปของคุณจากเว็บไซต์ Microsoft Update ในขณะนี้:
-
ผู้เชี่ยวชาญด้าน IT:
วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้
ความช่วยเหลือในการติดตั้งการปรับปรุง:
การสนับสนุนสำหรับการปรับปรุงของ Microsoft
โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:
การแก้ไขปัญหาความปลอดภัย TechNet และสนับสนุน
ช่วยปกป้องคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์:
โซลูชันไวรัสและศูนย์รักษาความปลอดภัย
สนับสนุนท้องถิ่นตามประเทศของคุณ:
สนับสนุนสากล
ข้อมูลเพิ่มเติม
สิ่งสำคัญ การปรับปรุงที่เกี่ยวกับความปลอดภัยและที่ไม่เกี่ยวกับความปลอดภัยทั้งหมดในอนาคตสำหรับ Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ต้องการการติดตั้งการปรับปรุง 2919355 เราขอแนะนำให้ คุณติดตั้ง2919355บนคอมพิวเตอร์ของคุณใช้ Windows RT 8.1, Windows 8.1 โดยใช้ หรือใช้ R2 Windows Server 2012 เพื่อที่จะได้รับการปรับปรุงอย่างต่อเนื่องในอนาคต
Windows 7 (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้ประกอบด้วยข้อมูลการปรับปรุงความปลอดภัยสำหรับซอฟต์แวร์นี้
ชื่อแฟ้มการปรับปรุงความปลอดภัย |
สำหรับทั้งหมดได้รับการสนับสนุน Windows 7 รุ่น 32 บิต: |
|
สำหรับทั้งหมดได้รับการสนับสนุน Windows 7 รุ่นที่ใช้ x64: |
สวิตช์การติดตั้ง |
|
ข้อกำหนดการรีสตาร์ท |
ใช่ คุณต้องเริ่มระบบของคุณหลังจากคุณใช้ปรับปรุงการรักษาความปลอดภัยนี้ |
ข้อมูลการเอาออก |
เมื่อต้องการถอนการติดตั้งการปรับปรุงที่ติดตั้ง โดย WUSA ใช้สวิตช์เซ็ตอัพ/Uninstall หรือ, 'แผงควบคุม'คลิก คลิกระบบและความปลอดภัยและภายใต้Windows Updateคลิกดูโปรแกรมปรับปรุงที่ติดตั้งไว้จากนั้น เลือกจากรายการของโปรแกรมปรับปรุง |
ข้อมูลแฟ้ม |
ดูส่วนของแฟ้มข้อมูล |
การตรวจสอบคีย์รีจิสทรี |
หมายเหตุ ไม่มีคีย์รีจิสทรีเพื่อตรวจสอบการมีอยู่ของโปรแกรมปรับปรุงนี้ |
Windows Server 2008 R2 (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้ประกอบด้วยข้อมูลการปรับปรุงความปลอดภัยสำหรับซอฟต์แวร์นี้
ชื่อแฟ้มการปรับปรุงความปลอดภัย |
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 R2 รุ่นที่ใช้ x64: |
|
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 R2 รุ่นที่ใช้ Itanium: |
สวิตช์การติดตั้ง |
|
ข้อกำหนดการรีสตาร์ท |
ใช่ คุณต้องเริ่มระบบของคุณหลังจากคุณใช้ปรับปรุงการรักษาความปลอดภัยนี้ |
ข้อมูลการเอาออก |
เมื่อต้องการถอนการติดตั้งการปรับปรุงที่ติดตั้ง โดย WUSA ใช้สวิตช์เซ็ตอัพ/Uninstall หรือ, 'แผงควบคุม'คลิก คลิกระบบและความปลอดภัยคลิกWindows Updateและภายใต้ให้ดูข้อมูลเพิ่มเติมให้คลิกติดตั้งการปรับปรุงและจากนั้น เลือกจากรายการของโปรแกรมปรับปรุง |
ข้อมูลแฟ้ม |
ดูส่วนของแฟ้มข้อมูล |
การตรวจสอบคีย์รีจิสทรี |
หมายเหตุ ไม่มีคีย์รีจิสทรีเพื่อตรวจสอบการมีอยู่ของโปรแกรมปรับปรุงนี้ |
Windows 8 และ Windows 8.1 (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้ประกอบด้วยข้อมูลการปรับปรุงความปลอดภัยสำหรับซอฟต์แวร์นี้
ชื่อแฟ้มการปรับปรุงความปลอดภัย |
สำหรับทั้งหมดได้รับการสนับสนุน Windows 8 รุ่น 32 บิต: |
|
สำหรับทั้งหมดได้รับการสนับสนุน Windows 8 รุ่นที่ใช้ x64: |
|
สำหรับทั้งหมดได้รับการสนับสนุน Windows 8.1 รุ่น 32 บิต: |
|
สำหรับทั้งหมดได้รับการสนับสนุน Windows 8.1 รุ่นที่ใช้ x64: |
สวิตช์การติดตั้ง |
|
ข้อกำหนดการรีสตาร์ท |
ใช่ คุณต้องเริ่มระบบของคุณหลังจากคุณใช้ปรับปรุงการรักษาความปลอดภัยนี้ |
ข้อมูลการเอาออก |
เมื่อต้องการถอนการติดตั้งการปรับปรุงที่ติดตั้ง โดย WUSA ใช้สวิตช์เซ็ตอัพ/Uninstall หรือ, 'แผงควบคุม'คลิก คลิกระบบและความปลอดภัยคลิกWindows Updateและภายใต้ให้ดูข้อมูลเพิ่มเติมให้คลิกติดตั้งการปรับปรุงและจากนั้น เลือกจากรายการของโปรแกรมปรับปรุง |
ข้อมูลแฟ้ม |
ดูส่วนของแฟ้มข้อมูล |
การตรวจสอบคีย์รีจิสทรี |
หมายเหตุ ไม่มีคีย์รีจิสทรีเพื่อตรวจสอบการมีอยู่ของโปรแกรมปรับปรุงนี้ |
Windows Server 2012 และ Windows Server 2012 R2 การ (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้ประกอบด้วยข้อมูลการปรับปรุงความปลอดภัยสำหรับซอฟต์แวร์นี้
ชื่อแฟ้มการปรับปรุงความปลอดภัย |
สำหรับทั้งหมดได้รับการสนับสนุนรุ่นของ Windows Server 2012: |
|
สำหรับทั้งหมดได้รับการสนับสนุนรุ่นของ Windows Server 2012 R2 ของ: |
สวิตช์การติดตั้ง |
|
ข้อกำหนดการรีสตาร์ท |
ใช่ คุณต้องเริ่มระบบของคุณหลังจากคุณใช้ปรับปรุงการรักษาความปลอดภัยนี้ |
ข้อมูลการเอาออก |
เมื่อต้องการถอนการติดตั้งการปรับปรุงที่ติดตั้ง โดย WUSA ใช้สวิตช์เซ็ตอัพ/Uninstall หรือ, 'แผงควบคุม'คลิก คลิกระบบและความปลอดภัยคลิกWindows Updateและภายใต้ให้ดูข้อมูลเพิ่มเติมให้คลิกติดตั้งการปรับปรุงและจากนั้น เลือกจากรายการของโปรแกรมปรับปรุง |
ข้อมูลแฟ้ม |
ดูส่วนของแฟ้มข้อมูล |
การตรวจสอบคีย์รีจิสทรี |
หมายเหตุ ไม่มีคีย์รีจิสทรีเพื่อตรวจสอบการมีอยู่ของโปรแกรมปรับปรุงนี้ |
ข้อมูลแฟ้ม
ปรับปรุงซอฟต์แวร์รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันและเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์ของคุณจะแสดง ในเวลาท้องถิ่นของคุณ และ มีความโน้มเอียงของเวลาตามฤดูกาล (DST) ของคุณปัจจุบัน นอกจากนี้ วันและเวลาอาจเปลี่ยนแปลงเมื่อคุณดำเนินการบางอย่างในแฟ้ม
-
แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง หลักเป้าหมาย (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ ด้วยการตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้:
รุ่น
ผลิตภัณฑ์
หลักเป้าหมาย
สาขาเซอร์วิส
6.1.7601.18xxx
Windows 7 และ Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 และ Windows Server 2008 R2
SP1
LDR
-
สาขาบริการของ GDR ประกอบด้วยบรรดาโปรแกรมแก้ไขเฉพาะที่มีการนำออกใช้อย่างกว้างขวางเพื่อจัดการกับปัญหาร้ายแรงที่แพร่กระจายเป็นวงกว้าง สาขาบริการของ ldr จะประกอบด้วยโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่ออกในวงกว้าง
หมายเหตุ รายการแฟ้ม (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งอยู่ไม่ได้อยู่ในรายการ
สำหรับ Windows 7 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Http.sys |
6.1.7601.18772 |
514,560 |
25-Feb-2015 |
03:03 |
x86 |
Http.sys |
6.1.7601.22976 |
514,560 |
24-Feb-2015 |
05:59 |
x86 |
สำหรับรุ่นที่ใช้ x64 ทั้งหมดที่ได้รับการสนับสนุนของ Windows 7 และ Windows Server 2008 R2
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Http.sys |
6.1.7601.18772 |
754,688 |
25-Feb-2015 |
03:18 |
x64 |
Http.sys |
6.1.7601.22976 |
754,688 |
24-Feb-2015 |
06:06 |
x64 |
สำหรับ Windows Server 2008 R2 รุ่นที่ใช้ IA 64 ทั้งหมดที่สนับสนุน
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Http.sys |
6.1.7601.18772 |
1,442,816 |
25-Feb-2015 |
02:38 |
IA-64 |
Http.sys |
6.1.7601.22976 |
1,443,840 |
24-Feb-2015 |
05:37 |
IA-64 |
-
แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง หลักเป้าหมาย (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ ด้วยการตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้:
รุ่น
ผลิตภัณฑ์
หลักเป้าหมาย
สาขาเซอร์วิส
6.2.920 0.16 xxx
Windows 8 และ Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows 8 และ Windows Server 2012
RTM
LDR
-
สาขาบริการของ GDR ประกอบด้วยบรรดาโปรแกรมแก้ไขเฉพาะที่มีการนำออกใช้อย่างกว้างขวางเพื่อจัดการกับปัญหาร้ายแรงที่แพร่กระจายเป็นวงกว้าง สาขาบริการของ ldr จะประกอบด้วยโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่ออกในวงกว้าง
หมายเหตุ รายการแฟ้ม (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งอยู่ไม่ได้อยู่ในรายการ
สำหรับ Windows 8 รุ่นที่ใช้ x86 ทั้งหมดที่ได้รับการสนับสนุน
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Http.sys |
6.2.9200.17285 |
641,024 |
24-Feb-2015 |
07:11 |
x86 |
Http.sys |
6.2.9200.21401 |
641,024 |
24-Feb-2015 |
06:38 |
x86 |
สำหรับรุ่นที่ใช้ x64 ทั้งหมดได้รับการสนับสนุนของ Windows 8 และ Windows Server 2012
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Http.sys |
6.2.9200.17285 |
861,696 |
24-Feb-2015 |
07:58 |
x64 |
Http.sys |
6.2.9200.21401 |
859,648 |
24-Feb-2015 |
07:51 |
x64 |
สำหรับ Windows 8.1 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Http.sys |
6.3.9600.17712 |
738,112 |
24-Feb-2015 |
08:20 |
x86 |
สำหรับทั้งหมดได้รับการสนับสนุนของ Windows 8.1 และ Windows Server 2012 R2 ของรุ่นที่ใช้ x64
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Http.sys |
6.3.9600.17712 |
991,552 |
24-Feb-2015 |
08:32 |
x64 |
ชื่อแพคเกจ |
แพคเกจแฮ SHA1 |
แพคเกจแฮ SHA2 |
Windows6.1-KB3042553-ia64.msu |
B14B012147CCB57989C644FE76BADDB2AC547E75 |
B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE |
Windows6.1-KB3042553-ia64.msu |
B14B012147CCB57989C644FE76BADDB2AC547E75 |
B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE |
Windows6.1-KB3042553-x64.msu |
5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB |
F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683 |
Windows6.1-KB3042553-x64.msu |
5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB |
F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683 |
Windows6.1-KB3042553-x86.msu |
7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 |
9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C |
Windows6.1-KB3042553-x86.msu |
7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 |
9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C |
Windows8.1-KB3042553-x64.msu |
58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 |
BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B |
Windows8.1-KB3042553-x64.msu |
58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 |
BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B |
Windows8.1-KB3042553-x86.msu |
6370BB756C13DB47BE2BC7333E0A0683BAA0D932 |
412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2 |
Windows8.1-KB3042553-x86.msu |
6370BB756C13DB47BE2BC7333E0A0683BAA0D932 |
412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2 |
Windows8-RT-KB3042553-x64.msu |
9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 |
CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6 |
Windows8-RT-KB3042553-x64.msu |
9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 |
CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6 |
Windows8-RT-KB3042553-x86.msu |
B525D5E84EF23940531910290EE63D7F0BFB635E |
ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206 |
Windows8-RT-KB3042553-x86.msu |
B525D5E84EF23940531910290EE63D7F0BFB635E |
ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206 |