結論

此安全性更新可解決 Microsoft Windows 中的弱點。此弱點可能會在攻擊者將蓄意製作的要求傳送到 DNS 伺服器時允許遠端程式碼執行。


此安全性更新會修改 DNS 伺服器剖析要求的方式,藉此來解決這項弱點。


若要深入了解這項弱點,請參閱 Microsoft 資訊安全公告 MS15-127

其他相關資訊

重要

  • 此安全性更新僅適用於已安裝 DNS 伺服器角色的 Windows 型伺服器。

  • 您必須安裝更新 2919355,才能收到 Windows Server 2012 R2 的所有未來安全性和非安全性更新。我們建議您在您的 Windows Server 2012 R2 電腦上安裝更新 2919355 以便取得未來的更新。

  • 如果您在安裝此更新後安裝語言套件,您必須重新安裝此更新。因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。如需詳細資訊,請參閱將語言套件新增到 Windows

已知問題

假設您已將 3100465


3022780 安裝於執行 Windows Server 2008 R2 的伺服器上。如果伺服器上已安裝網域名稱系統 (DNS) 伺服器角色,DNS 伺服器可能不會回應 CNAME 查詢。

若要解決此問題,請從提高權限的命令提示字元執行下列命令,在受影響的 DNS 伺服器上停用背景區域載入功能:

dnscmd /Config /DsMinimumBackgroundLoadThreads 0
注意 此設定會防止內送查詢在區域載入完成後才收到回答。用戶端應該設定為使用次要 DNS 伺服器作為此案例中的遞補。

若要重新啟用背景區域載入,請從已提高權限的命令提示字元執行下列命令:

dnscmd /Config /DsMinimumBackgroundLoadThreads 1

如何取得並安裝更新

方法 1:Windows Update

可透過 Windows Update 取得此更新。開啟自動更新時,會自動下載和安裝此更新。如需如何開啟自動更新的詳細資訊,請參閱
自動取得安全性更新 (英文)。

您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。

按一下 Microsoft 資訊安全公告 MS15-127 (英文) 中與所執行的 Windows 版本對應的下載連結。

其他相關資訊

Windows Server 2008 (所有版本)參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱

適用於所有受支援 32 位元版本的 Windows Server 2008:
Windows6.0-KB3100465-x86.msu

適用於所有受支援 x64 版本的 Windows Server 2008:
Windows6.0-KB3100465-x64.msu

安裝參數

請參閱 Microsoft 知識庫文章 934307

重新啟動需求

在您套用此安全性更新之後需要重新啟動系統。

移除資訊

WUSA.exe 不支援解除安裝更新。若要解除安裝由 WUSA 安裝的更新,請按一下 [控制台],然後按一下 [安全性]。在 [Windows Update] 下,按一下 [檢視已安裝的更新],然後從更新清單中選取更新。

檔案資訊

請參閱檔案資訊一節。

登錄機碼驗證

注意 沒有可驗證此更新是否存在的登錄機碼。

Windows Server 2008 R2 (所有版本)參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱

適用於所有受支援之 x64 版本的 Windows Server 2008 R2:
Windows6.1-KB3100465-x64.msu

安裝參數

請參閱 Microsoft 知識庫文章 934307

重新啟動需求

在您套用此安全性更新之後需要重新啟動系統。

移除資訊

若要解除安裝由 WUSA 安裝的更新,請使用 /Uninstall 安裝參數。或依序按一下 [控制台]、[系統及安全性],然後在 [Windows Update] 下方,按一下 [檢視已安裝的更新],並從更新清單中選取。

檔案資訊

請參閱檔案資訊一節。

登錄機碼驗證

注意 沒有可驗證此更新是否存在的登錄機碼。

Windows Server 2012 和 Windows Server 2012 R2 (所有版本)參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱

適用於所有支援的 Windows Server 2012 版本:
Windows8-RT-KB3100465-x64.msu

適用於所有支援的 Windows Server 2012 R2 版本:
Windows8.1-KB3100465-x64.msu

安裝參數

請參閱 Microsoft 知識庫文章 934307

重新啟動需求

在您套用此安全性更新之後需要重新啟動系統。

移除資訊

若要解除安裝由 WUSA 所安裝的更新,請使用 /Uninstall 安裝參數。或依序按一下 [控制台]、[系統及安全性]、[Windows Update],然後在 [請參閱] 下方,按一下 [已安裝的更新],並從更新清單中選取。

檔案資訊

請參閱檔案資訊一節。

登錄機碼驗證

注意 沒有可驗證此更新是否存在的登錄機碼。


安裝更新的說明:Microsoft Update 支援

IT 專業人員的資訊安全解決方案:TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心

您所在國家/地區的當地支援:多語系支援

檔案資訊

File name

SHA1 hash

SHA256 hash

Windows6.0-KB3100465-x64.msu

3DC1A5C0C265534AFCA2C529CEB18B4267105F38

3A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470

Windows6.0-KB3100465-x86.msu

436A4D50934F5E24CCDF5FC617FDEE2CFC661336

2E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9

Windows6.1-KB3100465-x64.msu

95D86E683F56668C7FE512DAAC666559DF8C40FB

EFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81

Windows8-RT-KB3100465-x64.msu

0BDC117C3F9C92D3A3287904A949A399BB49215C

135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD

Windows8.1-KB3100465-x64.msu

AC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51

E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48


此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。請注意本機電腦上這些檔案的日期和時間,是以您當地的時間和目前的日光節約時差來顯示。當您對檔案執行特定作業時,其日期和時間可能會改變。

Windows Vista 和 Windows Server 2008 檔案資訊

注意

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.0.600 2.19xxx

    Windows Vista 或 Windows Server 2008

    SP2

    GDR

    6.0.600 2.23xxx

    Windows Vista 或 Windows Server 2008

    SP2

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 x64 版本

File name

File version

File size

Date

Time

Platform

Cache.dns

Not applicable

3,179

03-Sep-2008

18:33

Not applicable

Dns.exe

6.0.6002.19526

640,000

20-Oct-2015

14:39

x64

Dnsserver.events.xml

Not applicable

609

03-Sep-2008

18:33

Not applicable

Cache.dns

Not applicable

3,179

07-May-2014

23:40

Not applicable

Dns.exe

6.0.6002.23836

640,512

20-Oct-2015

14:50

x64

Dnsserver.events.xml

Not applicable

609

07-May-2014

23:40

Not applicable

關於所有支援的 x86 版本

File name

File version

File size

Date

Time

Platform

Cache.dns

Not applicable

3,179

16-Apr-2008

00:31

Not applicable

Dns.exe

6.0.6002.19526

510,976

20-Oct-2015

14:26

x86

Dnsserver.events.xml

Not applicable

609

16-Apr-2008

00:31

Not applicable

Cache.dns

Not applicable

3,179

07-May-2014

23:40

Not applicable

Dns.exe

6.0.6002.23836

511,488

20-Oct-2015

14:22

x86

Dnsserver.events.xml

Not applicable

609

07-May-2014

23:40

Not applicable

Windows 7 和 Windows Server 2008 R2 檔案資訊

注意

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.1.760 1.18xxx

    Windows 7 或 Windows Server 2008 R2

    SP1

    GDR

    6.1.760 1.23xxx

    Windows 7 或 Windows Server 2008 R2

    SP1

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 x64 版本

File name

File version

File size

Date

Time

Platform

Cache.dns

Not applicable

3,198

03-Jun-2015

20:15

Not applicable

Dns.exe

6.1.7601.19046

696,832

20-Oct-2015

18:40

x64

Dnsserver.events.xml

Not applicable

609

03-Jun-2015

20:15

Not applicable

Cache.dns

Not applicable

3,198

03-Jun-2015

20:15

Not applicable

Dns.exe

6.1.7601.23251

700,928

20-Oct-2015

18:17

x64

Dnsserver.events.xml

Not applicable

609

03-Jun-2015

20:15

Not applicable

Windows 8 和 Windows Server 2012 檔案資訊

注意

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.2.920 0.17xxx

    Windows 8、Windows RT 或 Windows Server 2012

    RTM

    GDR

    6.2.920 0.21xxx

    Windows 8、Windows RT 或 Windows Server 2012

    RTM

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 x64 版本

File name

File version

File size

Date

Time

Platform

Cache.dns

Not applicable

3,198

02-Jun-2012

14:30

Not applicable

Dns.exe

6.2.9200.17568

1,533,952

07-Nov-2015

12:46

x64

Dnsserver.events.xml

Not applicable

609

02-Jun-2012

14:30

Not applicable

Cache.dns

Not applicable

3,198

02-Jun-2012

14:30

Not applicable

Dns.exe

6.2.9200.21685

1,537,536

06-Nov-2015

20:58

x64

Dnsserver.events.xml

Not applicable

609

02-Jun-2012

14:30

Not applicable

Windows 8.1 和 Windows Server 2012 R2 檔案資訊

注意

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.3.960 0.17xxx

    Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2

    RTM

    GDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 x64 版本

File name

File version

File size

Date

Time

Platform

Cache.dns

Not applicable

3,198

18-Jun-2013

14:43

Not applicable

Dns.exe

6.3.9600.18094

1,735,168

20-Oct-2015

14:25

x64

Dnsserver.events.xml

Not applicable

609

18-Jun-2013

14:43

Not applicable


Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×