MS15-002：Windows Telnet 服務中的漏洞可能導致遠端程式碼執行：2015 年 1 月 13 日

套用到
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

摘要

這次安全更新解決了 Windows 中一個私下報告的漏洞。 若攻擊者向受影響的 Windows 伺服器發送特別設計的封包，該漏洞可能允許遠端執行程式碼。 只有啟用此服務的客戶才會受到威脅。 預設情況下，Windows Server 2003 已安裝但未啟用 Telnet。 預設情況下，Telnet 不會安裝在 Windows Vista 及更新作業系統上。

簡介

Microsoft 已發布安全公告 MS15-002。 欲了解更多關於本安全公告：

如何取得此安全性更新的說明及支援

協助安裝更新：
Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案：
TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免受病毒與惡意軟體侵害：
病毒解決方案與資訊安全中心

您所在國家/地區的當地支援：
國際支持

更多資訊

安全更新部署資訊

Windows Server 2003 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 32 位元版本 Windows Server 2003：
WindowsServer2003-KB3020393-x86-ENU.exe
針對所有支援的 x64 架構 Windows Server 2003 版本：
WindowsServer2003-KB3020393-x64-ENU.exe
對於所有支援的基於 Itanium 的 Windows Server 2003 版本：
WindowsServer2003-KB3020393-ia64-ENU.exe
安裝參數 請參閱 Microsoft 知識庫文章 934307
更新日誌檔案 KB3020393.log
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。
移除資訊 請使用控制台中的新增或移除程式項目，或是 %Windir%\$NTUninstallKB 3020393$\Spuninst 資料夾中的 Spuninst.exe 工具
檔案詳細資訊 請參閱 檔案資訊區塊。
登錄機碼驗證 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB3020393\Filelist

Windows Vista (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 32 位元 Windows Vista 版本：
Windows6.0-KB3020393-x86.msu
針對所有支援的 x64 版本的 Windows Vista：
Windows6.0-KB3020393-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。
移除資訊 WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 Windows Update 下，點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 32 位元版本 Windows Server 2008：
Windows6.0-KB3020393-x86.msu
所有支援的 x64 架構 Windows Server 2008 版本：
Windows6.0-KB3020393-x64.msu
針對所有支援的 Itanium 架構版本 Windows Server 2008：
Windows6.0-KB3020393-ia64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。
移除資訊 WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 Windows Update 下，點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows 7 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 32 位元版本 Windows 7：
Windows6.1-KB3020393-x86.msu
針對所有支援的 x64 版本的 Windows 7：
Windows6.1-KB3020393-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 此更新不需要重新啟動。 安裝程式會停止所需的服務，套用更新，然後重新啟動服務。 然而，若所需服務因任何原因無法停止，或是使用所需檔案，則此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。
移除資訊 要解除 WUSA 安裝的更新，請使用 /Uninstall 安裝開關，或點選控制台，點選系統與安全性，然後在 Windows Update 下點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 R2 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的基於 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB3020393-x64.msu
針對所有支援的基於 Itanium 的 Windows Server 2008 R2 版本：
Windows6.1-KB3020393-ia64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 此更新不需要重新啟動。 安裝程式會停止所需的服務，套用更新，然後重新啟動服務。 然而，若所需服務因任何原因無法停止，或是使用所需檔案，則此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。
移除資訊 要解除 WUSA 安裝的更新，請使用 /Uninstall 安裝開關，或點選控制台，點選系統與安全性，然後在 Windows Update 下點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows 8與Windows 8.1 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 32 位元 Windows 8 版本：
Windows8-RT-KB3020393-x86.msu
針對所有支援的 x64 版本 Windows 8：
Windows8-RT-KB3020393-x64.msu
針對所有支援的 32 位元版本 Windows 8.1：
Windows8.1-KB3020393-x86.msu
針對所有支援的 x64 架構 Windows 8.1 版本：
Windows8.1-KB3020393-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 此更新不需要重新啟動。 安裝程式會停止所需的服務，套用更新，然後重新啟動服務。 然而，若所需服務因任何原因無法停止，或是使用所需檔案，則此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。
移除資訊 要解除 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關，或點選控制台，點選系統與安全，點選 Windows Update，然後在「另見」中點選已安裝更新，從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2012 和 Windows Server 2012 R2 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 Windows Server 2012 版本：
Windows8-RT-KB3020393-x64.msu
針對所有支援的 Windows Server 2012 R2 版本：
Windows8.1-KB3020393-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 此更新不需要重新啟動。 安裝程式會停止所需的服務，套用更新，然後重新啟動服務。 然而，若所需服務因任何原因無法停止，或是使用所需檔案，則此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。
移除資訊 要解除 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關，或點選控制台，點選系統與安全，點選 Windows Update，然後在「另見」中點選已安裝更新，從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows RT 和 Windows RT 8.1 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

部署 這些更新僅能透過 Windows Update 取得。
重新啟動需求 是，套用此安全性更新之後，您必須重新啟動系統。
移除資訊 點選控制台，點選系統與安全，點選 Windows Update，然後在「另見」中點選已安裝的更新，從更新清單中選擇。
檔案資訊 請參閱 檔案資訊區塊。

      

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 這些檔案在你當地電腦上的日期和時間會以當地時間顯示，並以你目前的夏令時間 (夏令時間) 偏向顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會變更。

Windows Server 2003 檔案資訊
  • 適用於特定里程碑 (SPn) 及 QFE、GDR) 服務分支 (檔案會標示在「SP需求」與「服務分支」欄位中。
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 QFE 服務分支除了廣泛釋出的修正外，還包含熱修正。
  • 除了這些表格中列出的檔案外，此軟體更新還安裝了一個相關的安全目錄檔案 (KB編號.cat) ，並以Microsoft數位簽章簽署。

針對所有支援的 x64 架構版本的 Windows Server 2003

檔案名稱 檔案版本 檔案大小 日期 時間 平台 SP requirement Service branch
Tlntsess.exe 5.2.3790.5491 129,536 2014年12月6日 03:32 x64 SP2 SP2QFE

適用於所有支援的基於 x86 的 Windows Server 2003 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台 SP requirement Service branch
Tlntsess.exe 5.2.3790.5491 83,968 2014年12月6日 01:58 x86 SP2 SP2QFE

針對所有支援的 IA-64 基礎 Windows Server 2003 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台 SP requirement Service branch
Tlntsess.exe 5.2.3790.5491 222,720 2014年12月6日 03:32 IA-64 SP2 SP2QFE

      

Windows Vista 與 Windows Server 2008 檔案資訊

  • 適用於特定產品、里程碑 (SPn) 及服務 (分支 LDR、GDR) 的檔案，可透過檢視以下表格所示的檔案版本號來辨識：

    版本 產品 里程碑 服務分支
    6.0.6002.18xxx Windows Vista SP2 與 Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 與 Windows Server 2008 SP2 SP2 LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。

附註 未列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x86 版本的 Windows Vista 與 Windows Server 2008

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Tlntsess.exe 6.0.6002.19250 88,576 2014年12月6日 01:39 x86
Tlntsess.exe 6.0.6002.23557 88,576 2014年12月6日 01:39 x86

適用於所有支援的 x64 版本的 Windows Vista 與 Windows Server 2008

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Tlntsess.exe 6.0.6002.19250 103,936 2014年12月6日 01:55 x64
Tlntsess.exe 6.0.6002.23557 103,936 2014年12月6日 01:59 x64

針對所有支援的基於 IA-64 的 Windows Server 2008 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Tlntsess.exe 6.0.6002.19250 208,896 2014年12月6日 01:52 IA-64
Tlntsess.exe 6.0.6002.23557 208,896 2014年12月6日 01:46 IA-64

      

Windows 7 和 Windows Server 2008 R2 檔案資訊

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別：

    版本 產品 里程碑 服務分支
    6.1.7601.18xxx Windows 7 和 Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 和 Windows Server 2008 R2 SP1 LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。

附註 未列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x86 版本 Windows 7

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Tlntsess.exe 6.1.7601.18685 89,600 2014年12月6日 03:49 x86
Tlntsess.exe 6.1.7601.22893 89,600 2014年12月6日 17:04 x86

適用於所有支援的 x64 版本的 Windows 7 及 Windows Server 2008 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Tlntsess.exe 6.1.7601.18685 105,472 2014年12月6日 17:04 x64
Tlntsess.exe 6.1.7601.22893 105,472 2014年12月6日 04:31 x64

適用於所有支援的 IA-64 版本 Windows Server 2008 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Tlntsess.exe 6.1.7601.18685 211,968 2014年12月6日 03:30 IA-64
Tlntsess.exe 6.1.7601.22893 211,968 2014年12月6日 03:18 IA-64

      

Windows 8 與 Windows Server 2012 檔案資訊

  • 適用於特定產品、里程碑 (RTM、SPn) 及服務 (分支 LDR、GDR) 的檔案，可透過檢視下表所示的檔案版本號來辨識：

    版本 產品 里程碑 服務分支
    6.2.920 0.16 xxx Windows 8 和 Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 和 Windows Server 2012 RTM LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。

附註 未列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x86 架構 Windows 8 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Tlntsess.exe 6.2.9200.17198 88,064 2014年12月4日 23:51 x86
Tlntsess.exe 6.2.9200.21315 88,064 2014年12月5日 00:49 x86

適用於所有支援的 x64 架構版本的 Windows 8 與 Windows Server 2012

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Tlntsess.exe 6.2.9200.17198 101,376 2014年12月5日 01:43 x64
Tlntsess.exe 6.2.9200.21315 101,376 2014年12月4日 05:19 x64

      

Windows 8.1 與 Windows Server 2012 R2 檔案資訊

針對所有支援的 x86 架構 Windows 8.1 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Tlntsess.exe 6.3.9600.17547 89,600 2014年12月3日 00:02 x86

適用於所有支援的 x64 版本 Windows 8.1 和 Windows Server 2012 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Tlntsess.exe 6.3.9600.17547 102,912 2014年12月2日 23:22 x64

      

檔案雜湊資訊
檔案名稱 SHA1 雜湊 SHA256 雜湊
Windows6.0-KB3020393-ia64.msu 0128D362F709C09A75F989EFFCF996C6EDF375D7 DB4FC53EF71ED330A5D8BD01560681E4CAC14B9107F1723F4D0B3191822C583B
Windows6.0-KB3020393-x86.msu F65B63B8AF2F1504140C67AE6165C28947805895 EB87EB80F0D3A3FB03663F0A2FFFCF27D08136EFDA09748997758D87893095A4
Windows6.1-KB3020393-ia64.msu DA576594329DBF3C704EE443898B2128FB85C066 08C4BA42EF52A3F3D149E644BC9B5B50CF9E6EE917878D37400168ED87240A71
Windows6.1-KB3020393-x86.msu 35D02BDF66B857877A64E797EACFA13F301AC0EF FC6A53B8032CF2B98F5206611905F3F3467A4917115F07E79D8975E4971141BB
Windows8.1-KB3020393-x86.msu 940C4809DD3A2F3D89B4E2B41324691DF1FA784A 603EF89CEE25AF430FC9125DA5E11E41D47794BE88651BDA64CF3B0BDD40B9CB
Windows8-RT-KB3020393-x86.msu BAAD95933BF6913FE3EC62237CB81D5C0935F926 DE950316B14B6B25C2E06E12A8E2A78DFA0B9F6009C5444B79F456A93DF0531B
WindowsServer2003-KB3020393-ia64-DEU.exe 0094CC1F640C9C50C2CBEB84211B4E18E91B39A6 0CA35569BF598204D6D0C6ECA0FFBFC23CE6098AC0D4E59937E9E0DA494BF84A
WindowsServer2003-KB3020393-ia64-ENU.exe 411005E1B87AA5E010C810ABE75B20A49B50328E BD3B7344124891369F831AF22C66F65935DDA499CEBC5D5DCE6B4CC3ADC2EAF2
WindowsServer2003-KB3020393-ia64-FRA.exe 9448886963E9D81E793CFFD1435E7BEBEDC28324 02CA461BD2455AEA1409298A215B1A4CB5E8BB1D15CD9CADF2EC8E4FE4ABC94F
WindowsServer2003-KB3020393-ia64-JPN.exe DA374057F12B074C56182489600BB12111E46389 16ACDAE4DDAFB1AF428EE2C6DA283862388C2602EF7EE568E99FD55A2F5C2717
WindowsServer2003-KB3020393-x86-CHS.exe 34FF71850243508823DB528FA7D83FEDC05974F3 BF06B469DC2DE52B2180FED1CD813EC622B8C8010EAF0A67729427B6F8187F4F
WindowsServer2003-KB3020393-x86-CHT.exe B784270542FA33E9DEDD64B8DE04DED6E8CFECF8 49B1A6D3DCBB5B415971A56F085BF06BE61C0AE1ED0FD70762961E2B8EDB348E
WindowsServer2003-KB3020393-x86-CSY.exe B315C84B244E405D1C646B19D027B44B97F9C40F CBF49997521FB593457D6B0CFA0101336EF909A3E6D29BE51CE3FBF03879AD60
WindowsServer2003-KB3020393-x86-DEU.exe C4E8632A94507CE8DC6D3456818648AC2CD7B5AB E3D335AFA806E8406F81636458B989B9704F3920A9304F40A7D94AD0E8027DC7
WindowsServer2003-KB3020393-x86-ENU.exe 14A4A4EEF6B3783C6672CED37ADCD2EBEE65C13E 32668D0A617A825C7DD5A49F71934E48ECF57EFDC5270BEC0EACE480CF1BAE6D
WindowsServer2003-KB3020393-x86-ESN.exe 04D7DB498A7D12E3A3D9E5531FDD5CE4FAF0DCAE 4FC771D16C5C2382475F7880A85DF02882D33526DB8AE46B840ECE49AFD001CA
WindowsServer2003-KB3020393-x86-FRA.exe ED40A450A1FC5EEBECEF231E8F72A0D650983582 B4C572C1315952713A240638B2D5F3D9AB62FFF690D0DD3E3D94BD4C2FA17A7C
WindowsServer2003-KB3020393-x86-HUN.exe 358240BD5D039DADE57FAE49D6EC73E5A2834132 2B5F0E9AF48D25E2F206113807C025BC3CC21B420D5FB9FAF24BA8328459BD07
WindowsServer2003-KB3020393-x86-ITA.exe 4838E4766077AD8CB0315116B51A9A01F0D46A5C 0B334AED0BF0676BDA6176032E5144AAEE193665B85CE33B2ACD4B66B93208D4
WindowsServer2003-KB3020393-x86-JPN.exe 78AAB5E0B7E72F7CCA989A2DA6A74587750E 866B0B5EE4D3F92A98BED620522533040181FBFBF1424793DE884B9885A8BE24
WindowsServer2003-KB3020393-x86-KOR.exe 3199E7943B907C063C7A24D4B94286E0A99F5C85 3C597D814FADEB79B77E1C73ADFC0B8BC2F537F82106C22769AFD839CBF3837C
WindowsServer2003-KB3020393-x86-NLD.exe ED45B95640BBCE1D6432561E89A47CF963B4089D E63E1419E061A159FA99C1468ACFE37AE27F13DB56FE4AE3A999A5291133FE1E
WindowsServer2003-KB3020393-x86-PLK.exe 1CC76B31323DC64D529BB6C45C2D82E408288E3B 6EC3F5DE77F489AF19DFBF0A362B5E483584BFC02FB907276CB4BFFEE4215578
WindowsServer2003-KB3020393-x86-PTB.exe 1EFB33636BE401C8283E5D9616E87A156646DC82 8BBCD3CAE006D8B50349E353BE8527E2B2B229A02883ABABE7B747FA2D9AE9BCFA
WindowsServer2003-KB3020393-x86-PTG.exe E5E28F1FF3CF56F5D7FFB8A3BC418A194F4AEEF5 4F2FA3EE5D4B7944AAE0AF36D5647059F9AC428F6C29807D03E236DF2A619D5B
WindowsServer2003-KB3020393-x86-RUS.exe 38062AC11ADDC53C7EE748C5AC460BACAA78782D B36CBA0A814E8CE8E132F54BD14FA39A7824973DC57AF89312233CFF79248A03
WindowsServer2003-KB3020393-x86-SVE.exe FEDFB2B3E7AF90A0DE9528C8DDF111373B643FF4 5C64106A3B3B591BF409F42B1A1F3F26515F3A170BE2E752AFBDD5FA2341456B
WindowsServer2003-KB3020393-x86-TRK.exe 040781CA0B7A226704DC1EAB0C3A81962B728697 36A98F9A01F3D86D8574FBAD3606B4881D492AA6CA0810770444DFDFE6E8A5940