MS15-005：网络位置感知服务中的漏洞可能允许绕过安全功能：2015 年 1 月 13 日

应用对象
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

摘要

此安全更新解决了 Microsoft Windows 中的漏洞，该漏洞可能通过无意中放宽防火墙策略或某些服务的配置来允许绕过安全功能。 当与受害者位于同一网络上的攻击者欺骗对受害者发起的 DNS 和 LDAP 流量的响应时，会发生这种意外行为。

简介

Microsoft 已发布安全公告 MS15-005。 若要了解有关此安全公告的详细信息：

  • 家庭用户：

    https://www.microsoft.com/security/pc-security/updates.aspx 跳过详细信息：立即从 Microsoft 更新网站下载适用于你的家庭计算机或笔记本电脑的更新：

    https://update.microsoft.com/microsoftupdate/

  • IT 专业人员：

    https://technet.microsoft.com/library/security/MS15-005

如何获取此安全更新的相关帮助和支持

有关安装更新的帮助：
Microsoft 更新支持

IT 专业人员安全解决方案：
TechNet 安全疑难解答与支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害：
病毒解决方案和安全中心

基于国家/地区的本地支持：
国际支持

详细信息

注意 Windows Server 2003 受到影响，但尚未为其发布更新。 有关详细信息，请参阅公告 MS15-005 的 更新常见问题解答 。

安全更新程序部署信息

Windows Vista (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows Vista 版本：
Windows6.0-KB3022777-x86.msu
对于所有受支持的基于 x64 的 Windows Vista 版本：
Windows6.0-KB3022777-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 是，应用此安全更新后，必须重启系统。
删除信息 WUSA.exe 不支持卸载更新。 若要卸载由 WUSA 安装的更新，请依次单击“控制面板”和“安全”。 在“Windows 更新”下，单击“查看已安装的更新”并从更新列表中选择。
文件信息 请参阅Microsoft知识库文章 3022777
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows Server 2008 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows Server 2008 版本：
Windows6.0-KB3022777-x86.msu
对于所有受支持的基于 x64 的 Windows Server 2008 版本：
Windows6.0-KB3022777-x64.msu
对于所有受支持的基于 Itanium 的 Windows Server 2008 版本：
Windows6.0-KB3022777-ia64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 是，应用此安全更新后，必须重启系统。
删除信息 WUSA.exe 不支持卸载更新。 若要卸载由 WUSA 安装的更新，请依次单击“控制面板”和“安全”。 在“Windows 更新”下，单击“查看已安装的更新”并从更新列表中选择。
文件信息 请参阅Microsoft知识库文章 3022777
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows 7 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows 7 版本：
Windows6.1-KB3022777-x86.msu
对于所有受支持的基于 x64 的 Windows 7 版本：
Windows6.1-KB3022777-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 是，应用此安全更新后，必须重启系统。 或者，可以停止 nlasvc 服务，应用安全更新，然后启动 nlasvc 服务。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关。 或者，依次单击“控制面板”、“系统和安全”，然后在“Windows 更新”下单击“查看已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅Microsoft知识库文章 3022777
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows Server 2008 R2 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB3022777-x64.msu
对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本：
Windows6.1-KB3022777-ia64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 是，应用此安全更新后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关。 或者，依次单击“控制面板”、“系统和安全”，然后在“Windows 更新”下单击“查看已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅Microsoft知识库文章 3022777
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows 8和Windows 8.1 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows 8 版本：
Windows8-RT-KB3022777-x86.msu
对于所有受支持的基于 x64 的 Windows 8 版本：
Windows8-RT-KB3022777-x64.msu
对于所有受支持的 32 位 Windows 8.1 版本：
Windows8.1-KB3022777-x86.msu
对于所有受支持的基于 x64 的 Windows 8.1 版本：
Windows8.1-KB3022777-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 是，应用此安全更新后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关。 或者，依次单击“控制面板”、“系统和安全”和“Windows 更新”，在“另请参阅”下单击“已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅Microsoft知识库文章 3022777
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

所有版本 (Windows Server 2012 和 Windows Server 2012 R2) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 Windows Server 2012 版本：
Windows8-RT-KB3022777-x64.msu
对于所有受支持的 Windows Server 2012 R2 版本：
Windows8.1-KB3022777-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 是，应用此安全更新后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关。 或者，依次单击“控制面板”、“系统和安全”和“Windows 更新”，在“另请参阅”下单击“已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅Microsoft知识库文章 3022777
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

      

文件信息

此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

Windows Vista 和 Windows Server 2008 文件信息

  • 可以通过检查下表所示的文件版本号来识别适用于特定产品、里程碑 (SPn) 和服务分支 (LDR、GDR) 的文件：

    版本 产品 里程碑 Service branch
    6.0.6002.19xxx Windows Vista SP2 和 Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 和 Windows Server 2008 SP2 SP2 LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的 Windows Vista 和 Windows Server 2008 版本

文件名 文件版本 文件大小 日期 时间 平台
Ncsi.dll 6.0.6002.19250 93,184 2014 年 12 月 6 日 03:14 x86
Nlaapi.dll 6.0.6002.19250 48,640 2014 年 12 月 6 日 03:14 x86
Nlasvc.dll 6.0.6002.19250 174,080 2014 年 12 月 6 日 03:14 x86
Ncsi.dll 6.0.6002.23557 93,184 2014 年 12 月 6 日 下午 6：02：51 x86
Nlaapi.dll 6.0.6002.23557 48,640 2014 年 12 月 6 日 下午 6：02：51 x86
Nlasvc.dll 6.0.6002.23557 174,592 2014 年 12 月 6 日 下午 6：02：51 x86

对于所有受支持的基于 x64 的 Windows Vista 和 Windows Server 2008 版本

文件名 文件版本 文件大小 日期 时间 平台
Ncsi.dll 6.0.6001.18000 109,056 2008 年 1 月 19 日 03:08 x64
Nlaapi.dll 6.0.6002.19250 61,440 2014 年 12 月 6 日 02:54 x64
Nlasvc.dll 6.0.6002.19250 205,824 2014 年 12 月 6 日 02:54 x64
Ncsi.dll 6.0.6002.23557 109,056 2014 年 12 月 6 日 02:35 x64
Nlaapi.dll 6.0.6002.23557 61,440 2014 年 12 月 6 日 02:36 x64
Nlasvc.dll 6.0.6002.23557 206,848 2014 年 12 月 6 日 02:36 x64
Ncsi.dll 6.0.6002.19250 93,184 2014 年 12 月 6 日 03:14 x86
Nlaapi.dll 6.0.6002.19250 48,640 2014 年 12 月 6 日 03:14 x86
Ncsi.dll 6.0.6002.23557 93,184 2014 年 12 月 6 日 下午 6：02：51 x86
Nlaapi.dll 6.0.6002.23557 48,640 2014 年 12 月 6 日 下午 6：02：51 x86

对于所有受支持的基于 IA-64 的 Windows Server 2008 版本

文件名 文件版本 文件大小 日期 时间 平台
Ncsi.dll 6.0.6001.18000 269,824 2008 年 1 月 19 日 08:29 IA-64
Nlaapi.dll 6.0.6001.18000 150,016 2008 年 1 月 19 日 08:29 IA-64
Nlasvc.dll 6.0.6002.19250 451,584 2014 年 12 月 6 日 02:38 IA-64
Ncsi.dll 6.0.6002.23557 269,312 2014 年 12 月 6 日 02:15 IA-64
Nlaapi.dll 6.0.6002.23557 150,016 2014 年 12 月 6 日 02:15 IA-64
Nlasvc.dll 6.0.6002.23557 452,608 2014 年 12 月 6 日 02:15 IA-64
Ncsi.dll 6.0.6002.19250 93,184 2014 年 12 月 6 日 03:14 x86
Nlaapi.dll 6.0.6002.19250 48,640 2014 年 12 月 6 日 03:14 x86
Ncsi.dll 6.0.6002.23557 93,184 2014 年 12 月 6 日 下午 6：02：51 x86
Nlaapi.dll 6.0.6002.23557 48,640 2014 年 12 月 6 日 下午 6：02：51 x86

      

Windows 7 和 Windows Server 2008 R2 文件信息

  • 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：

    版本 产品 里程碑 Service branch
    6.1.7601.18xxx Windows 7 和 Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 和 Windows Server 2008 R2 SP1 LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的版本 Windows 7

文件名 文件版本 文件大小 日期 时间 平台
Ncsi.dll 6.1.7601.17964 156,672 2012-03-Oct-2012 16:42 x86
Nlaapi.dll 6.1.7601.17964 52,224 2012-03-Oct-2012 16:42 x86
Nlasvc.dll 6.1.7601.18685 242,688 2014 年 12 月 6 日 03:50 x86
Nlasvc.ptxml 不适用 2,494 2009 年 7 月 13 日 20:54 不适用
Ncsi.dll 6.1.7601.22893 162,304 2014 年 12 月 6 日 1,804 x86
Nlaapi.dll 6.1.7601.22137 52,224 2012 年 10 月 18 日 19:37 x86
Nlasvc.dll 6.1.7601.22893 242,688 2014 年 12 月 6 日 1,804 x86
Nlasvc.ptxml 不适用 2,494 2009 年 7 月 13 日 20:54 不适用

对于所有受支持的基于 x64 的 Windows 7 和 Windows Server 2008 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Ncsi.dll 6.1.7601.17964 216,576 2012-03-Oct-2012 17:44 x64
Nlaapi.dll 6.1.7601.17964 70,656 2012-03-Oct-2012 17:44 x64
Nlasvc.dll 6.1.7601.18685 303,616 2014 年 12 月 6 日 17:04 x64
Nlasvc.ptxml 不适用 2,494 2012-03-Oct-2012 11:47 不适用
Ncsi.dll 6.1.7601.22893 223,744 2014 年 12 月 6 日 04:31 x64
Nlaapi.dll 6.1.7601.22137 70,656 2012 年 10 月 18 日 20:31 x64
Nlasvc.dll 6.1.7601.22893 303,616 2014 年 12 月 6 日 04:31 x64
Nlasvc.ptxml 不适用 2,494 2012 年 10 月 18 日 14:47 不适用
Ncsi.dll 6.1.7601.17964 156,672 2012-03-Oct-2012 16:42 x86
Nlaapi.dll 6.1.7601.17964 52,224 2012-03-Oct-2012 16:42 x86
Ncsi.dll 6.1.7601.22893 162,304 2014 年 12 月 6 日 1,804 x86
Nlaapi.dll 6.1.7601.22137 52,224 2012 年 10 月 18 日 19:37 x86
Ncsi.dll 6.1.7601.18685 156,672 2014 年 12 月 6 日 03:50 x86
Nlaapi.dll 6.1.7601.18685 52,224 2014 年 12 月 6 日 03:50 x86
Wow64_nlasvc.ptxml 不适用 2,494 2014 年 12 月 6 日 01:07 不适用
Ncsi.dll 6.1.7601.22893 162,304 2014 年 12 月 6 日 1,804 x86
Nlaapi.dll 6.1.7601.22893 52,224 2014 年 12 月 6 日 1,804 x86
Wow64_nlasvc.ptxml 不适用 2,494 2014 年 12 月 6 日 01:08 不适用

对于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Ncsi.dll 6.1.7601.17964 480,768 2012-03-Oct-2012 16:30 IA-64
Nlaapi.dll 6.1.7601.18685 156,672 2014 年 12 月 6 日 03:30 IA-64
Nlasvc.dll 6.1.7601.18685 603,648 2014 年 12 月 6 日 03:30 IA-64
Nlasvc.ptxml 不适用 2,494 2012-03-Oct-2012 11:40 不适用
Ncsi.dll 6.1.7601.22893 485,888 2014 年 12 月 6 日 03:19 IA-64
Nlaapi.dll 6.1.7601.22893 156,672 2014 年 12 月 6 日 03:19 IA-64
Nlasvc.dll 6.1.7601.22893 603,648 2014 年 12 月 6 日 03:19 IA-64
Nlasvc.ptxml 不适用 2,494 2012 年 10 月 18 日 14:40 不适用
Ncsi.dll 6.1.7601.18685 156,672 2014 年 12 月 6 日 03:50 x86
Nlaapi.dll 6.1.7601.18685 52,224 2014 年 12 月 6 日 03:50 x86
Wow64_nlasvc.ptxml 不适用 2,494 2014 年 12 月 6 日 01:07 不适用
Ncsi.dll 6.1.7601.22893 162,304 2014 年 12 月 6 日 1,804 x86
Nlaapi.dll 6.1.7601.22893 52,224 2014 年 12 月 6 日 1,804 x86
Wow64_nlasvc.ptxml 不适用 2,494 2014 年 12 月 6 日 01:08 不适用

      

Windows 8 和 Windows Server 2012 文件信息

  • 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：

    版本 产品 里程碑 Service branch
    6.2.920 0.17 xxx Windows 8 和 Windows Server 2012 RTM GDR
    6.2.920 0.21 xxx Windows 8 和 Windows Server 2012 RTM LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的 Windows 8 版本

文件名 文件版本 文件大小 日期 时间 平台
Ncsi.dll 6.2.9200.17199 284,160 2014 年 12 月 6 日 06:09 x86
Nlaapi.dll 6.2.9200.17199 55,296 2014 年 12 月 6 日 06:09 x86
Nlasvc.dll 6.2.9200.17199 287,232 2014 年 12 月 6 日 06:09 x86
Nlasvc.ptxml 不适用 4,075 2012 年 9 月 20 日 05/27/2020 不适用
Ncsi.dll 6.2.9200.20623 283,136 02-Feb-2013 07:03 x86
Nlaapi.dll 6.2.9200.16384 55,296 2012 年 7 月 26 日 03:19 x86
Nlasvc.dll 6.2.9200.21316 286,720 2014 年 12 月 6 日 05:41 x86
Nlasvc.ptxml 不适用 4,075 2012 年 7 月 25 日 20:36 不适用

对于所有受支持的基于 x64 的 Windows 8 和 Windows Server 2012 版本

文件名 文件版本 文件大小 日期 时间 平台
Ncsi.dll 6.2.9200.17199 384,000 2014 年 12 月 6 日 07:52 x64
Nlaapi.dll 6.2.9200.17199 72,192 2014 年 12 月 6 日 07:52 x64
Nlasvc.dll 6.2.9200.17199 357,376 2014 年 12 月 6 日 07:52 x64
Nlasvc.ptxml 不适用 4,075 2012 年 9 月 20 日 05/27/2020 不适用
Ncsi.dll 6.2.9200.20623 385,024 02-Feb-2013 06:54 x64
Nlaapi.dll 6.2.9200.16384 72,192 2012 年 7 月 26 日 03:06 x64
Nlasvc.dll 6.2.9200.21316 356,352 2014 年 12 月 6 日 06:41 x64
Nlasvc.ptxml 不适用 4,075 2012 年 7 月 25 日 2,032 不适用
Nlaapi.dll 6.2.9200.17199 55,296 2014 年 12 月 6 日 06:09 x86
Wow64_nlasvc.ptxml 不适用 4,075 02-Feb-2013 03:12 不适用
Nlaapi.dll 6.2.9200.20623 55,296 02-Feb-2013 07:03 x86
Wow64_nlasvc.ptxml 不适用 4,075 02-Feb-2013 01:41 不适用

      

Windows 8.1 和 Windows Server 2012 R2 文件信息

对于所有受支持的基于 x86 的 Windows 8.1 版本

文件名 文件版本 文件大小 日期 时间 平台
Ncsi.dll 6.3.9600.17550 273,408 2014 年 12 月 6 日 02:36 x86
Nlaapi.dll 6.3.9600.17415 65,536 2014 年 10 月 29 日 01:01 x86
Nlasvc.dll 6.3.9600.17550 314,880 2014 年 12 月 6 日 01:28 x86
Nlasvc.ptxml 不适用 4,075 2013 年 8 月 21 日 23:41 不适用

对于所有受支持的基于 x64 的 Windows 8.1 和 Windows Server 2012 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Ncsi.dll 6.3.9600.17550 360,448 2014 年 12 月 6 日 03:17 x64
Nlaapi.dll 6.3.9600.17415 86,016 2014 年 10 月 29 日 01:24 x64
Nlasvc.dll 6.3.9600.17550 391,680 2014 年 12 月 6 日 01:41 x64
Nlasvc.ptxml 不适用 4,075 2013 年 8 月 22 日 06:46 不适用
Nlaapi.dll 6.3.9600.17415 65,536 2014 年 10 月 29 日 01:01 x86
Wow64_nlasvc.ptxml 不适用 4,075 2013 年 8 月 21 日 23:41 不适用

      

文件哈希信息
Windows6.0-KB3022777-ia64.msu 8B670AB57FB1D43B45006916F6EB9AF7AD12080F 65886D03A6303BDDC0DC3F23413EB54A8566B629ED86371D01CB92BD6A3D31CF
Windows6.0-KB3022777-x86.msu 52E88D1C428F9A0160BA895352FDAF3BE6EE0263 050D2486826CC32137069FE36750D057459453A93E1885759F0AD1A65D4E7A0A
Windows6.1-KB3022777-ia64.msu 34190DCAADA37F7143458108408AE8388D83020D 6BD9D29C3D965A379B9CCBCBB09575599D5BD588CCA2119E9FFF60E627479FE1
Windows6.1-KB3022777-x86.msu 8F68CAD0FDCF82B019582C0FDF1EECD1CBA672CD 3F8DC08D1113BDD2E56546E4EACC6F7F1A4ED7B55A03B627E1BDAB616468A18B
Windows8.1-KB3022777-x86.msu BC3EEA48322EA52C9FC2B25D616BCE242A19C03F 45883E63E92BEBC3E552258426248CB23E42692EFF6AD5D14E44C6173A1B5476
Windows8-RT-KB3022777-x86.msu DCE15556E802A436FCA33F4745EC96D9D9033757 613CA55BE4BACAA23D50BFD74BDA342CF6FBDA297E1C787EA0A010B4B284ECC3