MS15-034: Lỗ hổng trong HTTP.sys có thể cho phép thực thi mã từ xa: Ngày 14 tháng 4 năm 2015

Áp dụng cho
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Tóm tắt

Bản vá bảo mật này giải quyết lỗ hổng trong Microsoft Windows. Lỗ hổng này có thể cho phép thực thi mã từ xa nếu kẻ tấn công gửi yêu cầu HTTP được trục tạo đặc biệt đến hệ thống Windows bị ảnh hưởng. Bản cập nhật bảo mật này giải quyết lỗ hổng bảo mật bằng cách sửa đổi cách ngăn xếp Windows HTTP xử lý yêu cầu.

Giới thiệu

Microsoft đã phát hành bản tin bảo mật MS15-034. Để tìm hiểu thêm về bản tin bảo mật này:

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

Trợ giúp cài đặt bản cập nhật:
Hỗ trợ cho Microsoft Update

Giải pháp bảo mật cho chuyên gia CNTT:
Hỗ trợ và khắc phục sự cố Bảo mật TechNet

Giúp bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và phần mềm xấu:
Giải pháp Virus và Trung tâm Bảo mật

Hỗ trợ địa phương theo quốc gia của bạn:
Hỗ trợ Quốc tế

Xem thêm thông tin

Quan trọng Tất cả các bản cập nhật bảo mật và không liên quan đến bảo mật dành cho Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2 yêu cầu phải cài đặt 2919355 cập nhật. Chúng tôi khuyên bạn nên cài đặt 2919355 trên máy tính chạy Windows RT 8.1, Windows 8.1 hoặc Windows Server 2012 R2 để tiếp tục nhận các cập nhật trong tương lai.

Thông tin triển khai bản vá bảo mật

Windows 7 (tất cả các phiên bản)Bảng Tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows 7:
Windows6.1-KB3042553-x86.msu
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 7:
Windows6.1-KB3042553-x64.msu
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Có, bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển thiết lập /Uninstall (Co Instal). Hoặc bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật và trong Windows Update, bấm vào Xem các bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem phần thông tin tệp .
Xác minh khóa đăng ký Lưu ý Không tồn tại khóa đăng ký để xác thực sự hiện diện của bản cập nhật này.

Windows Server 2008 R2 (tất cả các phiên bản)Bảng tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008 R2:
Windows6.1-KB3042553-x64.msu
Đối với tất cả các phiên bản dựa trên Itanium được hỗ trợ của Windows Server 2008 R2:
Windows6.1-KB3042553-ia64.msu
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Có, bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển thiết lập /Uninstall (Co Instal). Hoặc bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật, bấm vào Windows Update, trong Xem thêm, bấm Bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem phần thông tin tệp .
Xác minh khóa đăng ký Lưu ý Không tồn tại khóa đăng ký để xác thực sự hiện diện của bản cập nhật này.

Windows 8 và Windows 8.1 (tất cả các phiên bản)Bảng Tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows 8:
Windows8-RT-KB3042553-x86.msu
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 8:
Windows8-RT-KB3042553-x64.msu
Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows 8.1:
Windows8.1-KB3042553-x86.msu
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 8.1:
Windows8.1-KB3042553-x64.msu
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Có, bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển thiết lập /Uninstall (Co Instal). Hoặc bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật, bấm vào Windows Update, trong Xem thêm, bấm Bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem phần thông tin tệp .
Xác minh khóa đăng ký Lưu ý Không tồn tại khóa đăng ký để xác thực sự hiện diện của bản cập nhật này.

Windows Server 2012 và Windows Server 2012 R2 (tất cả các phiên bản)Bảng Tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản được hỗ trợ của Windows Server 2012:
Windows8-RT-KB3042553-x64.msu
Đối với tất cả các phiên bản được hỗ trợ của Windows Server 2012 R2:
Windows8.1-KB3042553-x64.msu
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Có, bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển thiết lập /Uninstall (Co Instal). Hoặc bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật, bấm vào Windows Update, trong Xem thêm, bấm Bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem phần thông tin tệp .
Xác minh khóa đăng ký Lưu ý Không tồn tại khóa đăng ký để xác thực sự hiện diện của bản cập nhật này.

      

Thông tin tệp

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này sẽ cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương và với độ lệch quy ước giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định đối với tệp.

Thông tin tệp Windows 7 và Windows Server 2008 R2
  • Có thể xác định tệp áp dụng cho một sản phẩm, mốc thời gian (RTM, SPn) và nhánh dịch vụ (LDR, GDR) cụ thể bằng cách kiểm tra số phiên bản tệp như trong bảng sau đây:

    Phiên bản Sản phẩm Bản gốc Nhánh dịch vụ
    6.1.7601.18xxx Windows 7 và Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 và Windows Server 2008 R2 SP1 LDR
  • Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.

Lưu ý: Các tệp MANIFEST (.manifest) và tệp MUM (.mum) được cài đặt không được liệt kê.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 7

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Http.sys 6.1.7601.18772 514,560 Ngày 25 tháng 2 năm 2015 03:03 x86
Http.sys 6.1.7601.22976 514,560 Ngày 24 tháng 2 năm 2015 05:59 x86

Đối với tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 7 và Windows Server 2008 R2

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Http.sys 6.1.7601.18772 754,688 Ngày 25 tháng 2 năm 2015 03:18 x64
Http.sys 6.1.7601.22976 754,688 Ngày 24 tháng 2 năm 2015 06:06 x64

Đối với tất cả các phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2008 R2

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Http.sys 6.1.7601.18772 1,442,816 Ngày 25 tháng 2 năm 2015 02:38 IA-64
Http.sys 6.1.7601.22976 1,443,840 Ngày 24 tháng 2 năm 2015 05:37 IA-64

      

Thông tin tệp Windows 8 và Windows Server 2012
  • Có thể xác định tệp áp dụng cho một sản phẩm, mốc thời gian (RTM, SPn) và nhánh dịch vụ (LDR, GDR) cụ thể bằng cách kiểm tra số phiên bản tệp như trong bảng sau đây:

    Phiên bản Sản phẩm Bản gốc Nhánh dịch vụ
    6.2.920 0.16 xxx Windows 8 và Windows Server 2012 Kênh RTM GDR
    6.2.920 0.20 xxx Windows 8 và Windows Server 2012 Kênh RTM LDR
  • Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.

Lưu ý: Các tệp MANIFEST (.manifest) và tệp MUM (.mum) được cài đặt không được liệt kê.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 8

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Http.sys 6.2.9200.17285 641,024 Ngày 24 tháng 2 năm 2015 07:11 x86
Http.sys 6.2.9200.21401 641,024 Ngày 24 tháng 2 năm 2015 06:38 x86

Đối với tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 8 và Windows Server 2012

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Http.sys 6.2.9200.17285 861,696 Ngày 24 tháng 2 năm 2015 07:58 x64
Http.sys 6.2.9200.21401 859,648 Ngày 24 tháng 2 năm 2015 07:51 x64

      

Thông tin tệp Windows 8.1 và Windows Server 2012 R2

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 8.1

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Http.sys 6.3.9600.17712 738,112 Ngày 24 tháng 2 năm 2015 08:20 x86

Đối với tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 8.1 và Windows Server 2012 R2

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Http.sys 6.3.9600.17712 991,552 Ngày 24 tháng 2 năm 2015 08:32 x64

      

Thông tin về băm tệp
Tên Gói Hàm băm Gói SHA1 Hàm băm Gói SHA2
Windows6.1-KB3042553-ia64.msu B14B012147CCB57989C644FE76BADDB2AC547E75 B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-ia64.msu B14B012147CCB57989C644FE76BADDB2AC547E75 B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-x64.msu 5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x64.msu 5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x86.msu 7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows6.1-KB3042553-x86.msu 7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows8.1-KB3042553-x64.msu 58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x64.msu 58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x86.msu 6370BB756C13DB47BE2BC7333E0A0683BAA0D932 412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8.1-KB3042553-x86.msu 6370BB756C13DB47BE2BC7333E0A0683BAA0D932 412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8-RT-KB3042553-x64.msu 9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x64.msu 9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x86.msu B525D5E84EF23940531910290EE63D7F0BFB635E ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206
Windows8-RT-KB3042553-x86.msu B525D5E84EF23940531910290EE63D7F0BFB635E ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206