概要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者将经特殊设计的请求发送至 DNS 服务器，那么此漏洞可能允许远程执行代码。
此安全更新程序通过修改 DNS 服务器分析请求的方式来修复这个漏洞。
若要详细了解此漏洞，请参阅 Microsoft 安全公告 MS15-127。
更多信息
重要提示
-
此安全更新程序仅适用于已安装 DNS 服务器角色的基于 Windows 的服务器。
-
今后所有适用于 Windows Server 2012 R2 的安全更新程序和与安全无关的更新程序均要求安装更新程序 2919355。我们建议您在基于 Windows Server 2012 R2 的计算机上安装更新程序 2919355，以便今后持续接收更新程序。
-
如果您在安装此更新程序后安装语言包，则必须重新安装此更新程序。因此，我们建议您先安装所需的全部语言包，然后再安装此更新程序。有关更多信息，请参阅将语言包添加到 Windows。
已知问题
假设您在运行 Windows Server 2008 R2 的服务器安装了 3100465 或
3022780 。如果服务器上安装了域名系统 (DNS) 服务器角色，那么 DNS 服务器可能不会响应 CNAME 查询。
要解决此问题，请从提升的命令提示符运行以下命令，以禁用受影响的 DNS 服务器上的背景区域加载功能：
dnscmd /Config /DsMinimumBackgroundLoadThreads 0
注意 此设置会在区域加载完成之前阻止响应传入的查询。在这种情况下，客户端应配置为使用辅助 DNS 服务器作为后备。
要重新启用背景区域加载，请从提升的命令提示符处运行下列命令：
dnscmd /Config /DsMinimumBackgroundLoadThreads 1
如何获取和安装此更新程序
方法 1：Windows 更新
您可以通过 Windows 更新获取此更新程序。在您开启自动更新后，系统会自动下载并安装此更新程序。若要详细了解如何开启自动更新，请参阅
自动获取安全更新程序。
您可以通过 Microsoft 下载中心获取独立的更新程序包。若要安装此更新程序，请按照下载页上的安装说明操作。
单击 Microsoft 安全公告 MS15-127 中与您运行的 Windows 版本相对应的下载链接。
更多信息
Windows Server 2008（所有版本）引用表
下表包含此软件的安全更新程序信息。
|
安全更新程序文件名 |
对于所有受支持的 32 位版本 Windows Server 2008： |
|
对于所有受支持的基于 x64 版本 Windows Server 2008： |
|
|
安装开关 |
|
|
重启要求 |
应用此安全更新程序后，必须重启系统。 |
|
删除信息 |
WUSA.exe 不支持更新的卸载。要卸载由 WUSA 安装的更新，请依次单击“控制面板”、“安全”。在“Windows 更新”下单击“查看已安装的更新”，然后从更新列表中进行选择。 |
|
文件信息 |
请参阅文件信息部分。 |
|
注册表项验证 |
注意 不存在用于验证此更新程序是否存在的注册表项。 |
Windows Server 2008 R2（所有版本）引用表
下表包含此软件的安全更新程序信息。
|
安全更新程序文件名 |
对于所有受支持的基于 x64 版本 Windows Server 2008 R2： |
|
安装开关 |
|
|
重启要求 |
应用此安全更新程序后，必须重启系统。 |
|
删除信息 |
若要卸载由 WUSA 安装的更新，使用 /Uninstall 设置开关。或者依次单击“控制面板”和“系统和安全”。在“Windows 更新”下，单击“查看已安装的更新”并更新列表中进行选择。 |
|
文件信息 |
请参阅文件信息部分。 |
|
注册表项验证 |
注意 不存在用于验证此更新程序是否存在的注册表项。 |
Windows Server 2012 和 Windows Server 2012 R2（所有版本）引用表
下表包含此软件的安全更新程序信息。
|
安全更新程序文件名 |
对于所有受支持的 Windows Server 2012 版本： |
|
对于所有受支持的 Windows Server 2012 R2 版本： |
|
|
安装开关 |
|
|
重启要求 |
应用此安全更新程序后，必须重启系统。 |
|
删除信息 |
若要卸载由 WUSA 安装的更新，使用 /Uninstall 设置开关。或者依次单击“控制面板”、“系统和安全”和“Windows 更新”。在“另请参阅”下单击“已安装的更新”，然后从更新列表中进行选择。 |
|
文件信息 |
请参阅文件信息部分。 |
|
注册表项验证 |
注意 不存在用于验证此更新程序是否存在的注册表项。 |
帮助安装更新程序：Microsoft 更新支持
面向 IT 专业人员的安全解决方案：TechNet 安全疑难解答和支持
帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害：病毒解决方案和安全中心
基于国家/地区的本地支持：国际支持
文件信息
|
File name |
SHA1 hash |
SHA256 hash |
|---|---|---|
|
Windows6.0-KB3100465-x64.msu |
3DC1A5C0C265534AFCA2C529CEB18B4267105F38 |
3A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470 |
|
Windows6.0-KB3100465-x86.msu |
436A4D50934F5E24CCDF5FC617FDEE2CFC661336 |
2E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9 |
|
Windows6.1-KB3100465-x64.msu |
95D86E683F56668C7FE512DAAC666559DF8C40FB |
EFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81 |
|
Windows8-RT-KB3100465-x64.msu |
0BDC117C3F9C92D3A3287904A949A399BB49215C |
135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD |
|
Windows8.1-KB3100465-x64.msu |
AC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51 |
E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48 |
此软件更新的英语（美国）版本将安装具有下表所列属性的文件。这些文件的日期和时间按协调世界时 (UTC) 列出。请注意，这些文件在您的本地计算机中的显示日期和时间是您的本地时间加上当前夏令时偏差。此外，如果您对这些文件执行某些操作，那么日期和时间可能也会发生变化。
Windows Vista 和 Windows Server 2008 文件信息
注意
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.0.600 2.19xxx
Windows Vista 或 Windows Server 2008
SP2
GDR
6.0.600 2.23xxx
Windows Vista 或 Windows Server 2008
SP2
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
-
已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x64 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Cache.dns |
Not applicable |
3,179 |
03-Sep-2008 |
18:33 |
Not applicable |
|
Dns.exe |
6.0.6002.19526 |
640,000 |
20-Oct-2015 |
14:39 |
x64 |
|
Dnsserver.events.xml |
Not applicable |
609 |
03-Sep-2008 |
18:33 |
Not applicable |
|
Cache.dns |
Not applicable |
3,179 |
07-May-2014 |
23:40 |
Not applicable |
|
Dns.exe |
6.0.6002.23836 |
640,512 |
20-Oct-2015 |
14:50 |
x64 |
|
Dnsserver.events.xml |
Not applicable |
609 |
07-May-2014 |
23:40 |
Not applicable |
对于所有受支持的基于 x86 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Cache.dns |
Not applicable |
3,179 |
16-Apr-2008 |
00:31 |
Not applicable |
|
Dns.exe |
6.0.6002.19526 |
510,976 |
20-Oct-2015 |
14:26 |
x86 |
|
Dnsserver.events.xml |
Not applicable |
609 |
16-Apr-2008 |
00:31 |
Not applicable |
|
Cache.dns |
Not applicable |
3,179 |
07-May-2014 |
23:40 |
Not applicable |
|
Dns.exe |
6.0.6002.23836 |
511,488 |
20-Oct-2015 |
14:22 |
x86 |
|
Dnsserver.events.xml |
Not applicable |
609 |
07-May-2014 |
23:40 |
Not applicable |
Windows 7 和 Windows Server 2008 R2 文件信息
注意
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.1.760 1.18xxx
Windows 7 或 Windows Server 2008 R2
SP1
GDR
6.1.760 1.23xxx
Windows 7 或 Windows Server 2008 R2
SP1
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
-
已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x64 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Cache.dns |
Not applicable |
3,198 |
03-Jun-2015 |
20:15 |
Not applicable |
|
Dns.exe |
6.1.7601.19046 |
696,832 |
20-Oct-2015 |
18:40 |
x64 |
|
Dnsserver.events.xml |
Not applicable |
609 |
03-Jun-2015 |
20:15 |
Not applicable |
|
Cache.dns |
Not applicable |
3,198 |
03-Jun-2015 |
20:15 |
Not applicable |
|
Dns.exe |
6.1.7601.23251 |
700,928 |
20-Oct-2015 |
18:17 |
x64 |
|
Dnsserver.events.xml |
Not applicable |
609 |
03-Jun-2015 |
20:15 |
Not applicable |
Windows 8 和 Windows Server 2012 文件信息
注意
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.2.920 0.17xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
-
已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x64 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Cache.dns |
Not applicable |
3,198 |
02-Jun-2012 |
14:30 |
Not applicable |
|
Dns.exe |
6.2.9200.17568 |
1,533,952 |
07-Nov-2015 |
12:46 |
x64 |
|
Dnsserver.events.xml |
Not applicable |
609 |
02-Jun-2012 |
14:30 |
Not applicable |
|
Cache.dns |
Not applicable |
3,198 |
02-Jun-2012 |
14:30 |
Not applicable |
|
Dns.exe |
6.2.9200.21685 |
1,537,536 |
06-Nov-2015 |
20:58 |
x64 |
|
Dnsserver.events.xml |
Not applicable |
609 |
02-Jun-2012 |
14:30 |
Not applicable |
Windows 8.1 和 Windows Server 2012 R2 文件信息
注意
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.3.960 0.17xxx
Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
-
已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x64 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Cache.dns |
Not applicable |
3,198 |
18-Jun-2013 |
14:43 |
Not applicable |
|
Dns.exe |
6.3.9600.18094 |
1,735,168 |
20-Oct-2015 |
14:25 |
x64 |
|
Dnsserver.events.xml |
Not applicable |
609 |
18-Jun-2013 |
14:43 |
Not applicable |
