MS15-034：HTTP.sys 中的漏洞可能允许远程执行代码：2015 年 4 月 14 日

应用对象
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

摘要

此安全更新修复了 Microsoft Windows 中的漏洞。 如果攻击者向受影响的 Windows 系统发送特制的 HTTP 请求，该漏洞可能允许远程执行代码。 此安全更新通过修改 Windows HTTP 堆栈处理请求的方式来修复此漏洞。

简介

Microsoft 已发布安全公告 MS15-034。 若要了解有关此安全公告的详细信息：

如何获取此安全更新的相关帮助和支持

有关安装更新的帮助：
Microsoft 更新支持

IT 专业人员安全解决方案：
TechNet 安全疑难解答与支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害：
病毒解决方案和安全中心

基于国家/地区的本地支持：
国际支持

详细信息

重要说明 今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新和非安全更新均要求安装更新2919355。 我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装 2919355，以便今后持续接收更新。

安全更新程序部署信息

Windows 7 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows 7 版本：
Windows6.1-KB3042553-x86.msu
对于所有受支持的基于 x64 的 Windows 7 版本：
Windows6.1-KB3042553-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 是，应用此安全更新后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关。 或者，依次单击“控制面板”、“系统和安全”，然后在“Windows 更新”下单击“查看已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 文件信息 部分。
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows Server 2008 R2 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB3042553-x64.msu
对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本：
Windows6.1-KB3042553-ia64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 是，应用此安全更新后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关。 或者，依次单击“控制面板”、“系统和安全”和“Windows 更新”，在“另请参阅”下单击“已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 文件信息 部分。
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows 8和Windows 8.1 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows 8 版本：
Windows8-RT-KB3042553-x86.msu
对于所有受支持的基于 x64 的 Windows 8 版本：
Windows8-RT-KB3042553-x64.msu
对于所有受支持的 32 位 Windows 8.1 版本：
Windows8.1-KB3042553-x86.msu
对于所有受支持的基于 x64 的 Windows 8.1 版本：
Windows8.1-KB3042553-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 是，应用此安全更新后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关。 或者，依次单击“控制面板”、“系统和安全”和“Windows 更新”，在“另请参阅”下单击“已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 文件信息 部分。
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

所有版本 (Windows Server 2012 和 Windows Server 2012 R2) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 Windows Server 2012 版本：
Windows8-RT-KB3042553-x64.msu
对于所有受支持的 Windows Server 2012 R2 版本：
Windows8.1-KB3042553-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 是，应用此安全更新后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关。 或者，依次单击“控制面板”、“系统和安全”和“Windows 更新”，在“另请参阅”下单击“已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 文件信息 部分。
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

      

文件信息

此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

Windows 7 和 Windows Server 2008 R2 文件信息

  • 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：

    版本 产品 里程碑 Service branch
    6.1.7601.18xxx Windows 7 和 Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 和 Windows Server 2008 R2 SP1 LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的版本 Windows 7

文件名 文件版本 文件大小 日期 时间 平台
Http.sys 6.1.7601.18772 514,560 2015 年 2 月 25 日 03:03 x86
Http.sys 6.1.7601.22976 514,560 2015 年 2 月 24 日 05:59 x86

对于所有受支持的基于 x64 的 Windows 7 和 Windows Server 2008 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Http.sys 6.1.7601.18772 754,688 2015 年 2 月 25 日 18:03 x64
Http.sys 6.1.7601.22976 754,688 2015 年 2 月 24 日 06:06 x64

对于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Http.sys 6.1.7601.18772 1,442,816 2015 年 2 月 25 日 02:38 IA-64
Http.sys 6.1.7601.22976 1,443,840 2015 年 2 月 24 日 05:37 IA-64

      

Windows 8 和 Windows Server 2012 文件信息

  • 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：

    版本 产品 里程碑 Service branch
    6.2.920 0.16 xxx Windows 8 和 Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 和 Windows Server 2012 RTM LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的 Windows 8 版本

文件名 文件版本 文件大小 日期 时间 平台
Http.sys 6.2.9200.17285 641,024 2015 年 2 月 24 日 11:07 x86
Http.sys 6.2.9200.21401 641,024 2015 年 2 月 24 日 06:38 x86

对于所有受支持的基于 x64 的 Windows 8 和 Windows Server 2012 版本

文件名 文件版本 文件大小 日期 时间 平台
Http.sys 6.2.9200.17285 861,696 2015 年 2 月 24 日 07:58 x64
Http.sys 6.2.9200.21401 859,648 2015 年 2 月 24 日 07:51 x64

      

Windows 8.1 和 Windows Server 2012 R2 文件信息

对于所有受支持的基于 x86 的 Windows 8.1 版本

文件名 文件版本 文件大小 日期 时间 平台
Http.sys 6.3.9600.17712 738,112 2015 年 2 月 24 日 20:08 x86

对于所有受支持的基于 x64 的 Windows 8.1 和 Windows Server 2012 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Http.sys 6.3.9600.17712 991,552 2015 年 2 月 24 日 08:32 x64

      

文件哈希信息
程序包名称 包哈希 SHA1 包哈希 SHA2
Windows6.1-KB3042553-ia64.msu B14B012147CCB57989C644FE76BADDB2AC547E75 B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-ia64.msu B14B012147CCB57989C644FE76BADDB2AC547E75 B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-x64.msu 5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x64.msu 5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x86.msu 7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows6.1-KB3042553-x86.msu 7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows8.1-KB3042553-x64.msu 58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x64.msu 58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x86.msu 6370BB756C13DB47BE2BC7333E0A0683BAA0D932 412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8.1-KB3042553-x86.msu 6370BB756C13DB47BE2BC7333E0A0683BAA0D932 412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8-RT-KB3042553-x64.msu 9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x64.msu 9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x86.msu B525D5E84EF23940531910290EE63D7F0BFB635E ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206
Windows8-RT-KB3042553-x86.msu B525D5E84EF23940531910290EE63D7F0BFB635E ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206