MS15-085:装载管理器中的漏洞可能允许特权提升:2015 年 8 月 11 日

应用对象
Windows 10 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全更新修复了 Windows 中的漏洞。如果攻击者将恶意 USB 设备插入目标系统,则可能允许提升特权。 然后,攻击者可以将恶意二进制文件写入磁盘并执行代码。

 要了解有关此漏洞的更多信息,请参阅 Microsoft 安全公告 MS15-085

详细信息

重要

  • 今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新和非安全更新均要求安装更新 2919355。 我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355,以便今后持续接收更新。
  • 若在安装此更新后安装语言包,则必须重新安装此更新。 因此,我们建议先安装所需的全部语言包,然后再安装此更新。 有关更多信息,请参阅添加语言包至 Windows

有关此安全更新的其他信息

下列文章包含此安全更新针对具体产品版本的其他信息。 文章可能包含已知问题信息。

  • 3071756 MS15-085:Windows 装载管理器安全更新说明:2015 年 8 月 11 日

  • 3081436 Windows 10 累积安全更新:2015 年 8 月 11 日

如何获取和安装更新

方法 1: Windows 更新

可以通过 Windows 更新获取此更新。 启用自动更新后,系统会自动下载并安装此更新。 有关如何开启自动更新的更多信息,请参阅
自动获取安全更新。

注意:对于 Windows RT 和 Windows RT 8.1,此更新只能通过 Windows 更新获得。

方法 2:Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新,请按照下载页面上的安装说明进行操作。

单击与你正在运行的 Windows 版本对应的 Microsoft 安全公告 MS15-085 中的下载链接。

详细信息

安全更新程序部署信息

Windows Vista (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows Vista 版本:
Windows6.0-KB3071756-x86.msu
对于所有受支持的基于 x64 的 Windows Vista 版本:
Windows6.0-KB3071756-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 WUSA.exe 不支持删除更新。 若要卸载由 WUSA 安装的更新,请单击“控制面板”,然后单击“安全”。 在“Windows 更新”下,单击“查看已安装的更新”,然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3071756
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows Server 2008 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows Server 2008 版本:
Windows6.0-KB3071756-x86.msu
对于所有受支持的基于 x64 的 Windows Server 2008 版本:
Windows6.0-KB3071756-x64.msu
对于所有受支持的基于 Itanium 的 Windows Server 2008 版本:
Windows6.0-KB3071756-ia64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 WUSA.exe 不支持删除更新。 若要卸载由 WUSA 安装的更新,请单击“控制面板”,然后单击“安全”。 在“Windows 更新”下,单击“查看已安装的更新”,然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3071756
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows 7 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows 7 版本:
Windows6.1-KB3071756-x86.msu
对于所有受支持的基于 x64 的 Windows 7 版本:
Windows6.1-KB3071756-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新,请使用 /Uninstall 安装开关,或依次单击“控制面板”、“系统和安全”,然后在“Windows 更新”下,单击“查看已安装的更新”,并在更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3071756
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows Server 2008 R2(所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本:
Windows6.1-KB3071756-x64.msu
对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本:
Windows6.1-KB3071756-ia64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新,请使用 /Uninstall 安装开关,或依次单击“控制面板”、“系统和安全”,然后在“Windows 更新”下,单击“查看已安装的更新”,并在更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3071756
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows 8和Windows 8.1 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows 8 版本:
Windows8-RT-KB3071756-x86.msu
对于所有受支持的基于 x64 的 Windows 8 版本:
Windows8-RT-KB3071756-x64.msu
对于所有受支持的 32 位 Windows 8.1 版本:
Windows8.1-KB3071756-x86.msu
对于所有受支持的基于 x64 的 Windows 8.1 版本:
Windows8.1-KB3071756-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新,请使用 /Uninstall 安装开关,或依次单击“控制面板”、“系统和安全”、“Windows 更新,然后在”另请参阅“下单击”已安装的更新“,并从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3071756
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows Server 2012 和 Windows Server 2012 R2(所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 Windows Server 2012 版本:
Windows8-RT-KB3071756-x64.msu
对于所有受支持的 Windows Server 2012 R2 版本:
Windows8.1-KB3071756-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新,请使用 /Uninstall 安装开关,或依次单击“控制面板”、“系统和安全”、“Windows 更新,然后在”另请参阅“下单击”已安装的更新“,并从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3071756
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows RT 和 Windows RT 8.1 (所有版本) 参考表

下表包含此软件的安全更新信息。

部署 这些更新仅通过 Windows 更新提供。
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 依次单击“控制面板”、“系统和安全”和“Windows 更新”,然后在“另请参阅”下单击“已安装的更新”,并从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3071756

Windows 10 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows 10 版本:
KB3081436-Win10-RTM-X86-TSL.msu
对于所有受支持的基于 x64 的 Windows 10 版本:
KB3081436-Win10-RTM-X64-TSL.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新,请使用 /Uninstall 安装开关,或依次单击“控制面板”、“系统和安全”、“Windows 更新,然后在”另请参阅“下单击”已安装的更新“,并从更新列表中进行选择。
文件信息 请参阅 Microsoft 知识库文章 3081436
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

      

文件哈希信息
文件名 SHA1 哈希 SHA256 哈希
Windows6.0-KB3071756-ia64.msu DEE4966E4005C4D33E4ACA66E9EAAA9530E18A40 A05BC84BD66A743EAC449485E5F99F5329A789C6AF346BE05D0E005DBD4B5010
Windows6.0-KB3071756-x64.msu 24AEEDD561CC2D72ED16D8B871435BC071C723D1 C52D5D1D989D14E7EDB3DA1CE7798D7382F087595CD2437A45E98E9D559A3AC7
Windows6.0-KB3071756-x86.msu AC57540C110B73530C7E513F8973A2331B474323 F6276927E91F937E318FDF7303DB2B347C518CDE5D45A37B97F40A393AFD95E3
Windows6.0-KB9898989-ia64.msu 5AF643CD70AD37555CA2EE09EAB0122072A937FA 9F6B902CC9A30D5D9ABF236B479096F802FB40E553FB48B0C4B6EB8522549E73
Windows6.0-KB9898989-x64.msu E9F066124E3408ED6B0CA9FA0830C8B33106D954 E06AD388617083F80C4A464E6EB7758F333850F00677595FC3C61F436A168D45
Windows6.0-KB9898989-x86.msu 1C1DDBCF346B61A3E338A2D6464947E32F7643B0 9F43B1B5820B8614446303869311635E94991CE1303CD90075587DD8A858A5F8
Windows6.1-KB3071756-ia64.msu E13BECBD389B9F0DBB2BDBDDA9213A2830E48F6B 401D82AEB7767973AFEDD8128A32026D817E77BE1C80288E907C6F2CDBC86C8C
Windows6.1-KB3071756-x64.msu B1AAB0EF3752C52636409B50EB7853F645859E78 3685E70B4716A3AF0A3DBF18B54F64F216295788C34F3FEA142982FAE09CDC00
Windows6.1-KB3071756-x86.msu 31BF25FD49F04F2397666A6FF45D5F676202EFC9 B61E184B29591B2DF11154112EFD430E2EE5496F2DA27F661882E9FBA988B5E3
Windows8.1-KB3071756-arm.msu 40DA197E2E4798D1C48DB4961066A9262447AE1A 462A3AAD9A6140464F5BD44DBC2695FF2CA72F8E4889CEA46FD977F570DFBE36
Windows8.1-KB3071756-x64.msu 481757325634850FEC6798A4A7DCF67139E72AAC 2A09F3CC4E9C6CF011882B05ABB05AE69203D10460D86933F17242C0F9F5D7ED
Windows8.1-KB3071756-x86.msu C81D576B23663AF556E42292550FCFC2CB7F622B 848C8BAECE935713828D76F0DD0A5ADBCFFC62B48813E705F8814BF30232D118
Windows8-RT-KB3071756-arm.msu E1AB13F514DF1497F389CCFE825177928A689503 6AF278B36A16BFF537E8BA2B95B0DAA495F9AF71EE6F93E91D345E7E804A28B2
Windows8-RT-KB3071756-x64.msu 261FEE52A8FB9966C6066DE1C4FA9BD01B0E56D3 D63EBD1F93EE8F81815FC7D1E9FCB37B8AEB9CA2EDD4CA90175FA317FDACA735
Windows8-RT-KB3071756-x86.msu EE678704D85D6D27A03C1D75B61EDEED578DE432 6DD9E69660AA650CA135C5B399FC9A169DBEF8CF0C0B9A41A79DED63DF801E15

      

如何获取此安全更新的相关帮助和支持

帮助安装更新: Microsoft 更新支持

IT 专业人员安全解决方案: TechNet 安全疑难解答与支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的破坏: 病毒解决方案和安全中心

根据国家/地区提供本地支持:国际支持