您目前已離線,請等候您的網際網路重新連線

MS13-039:HTTP.sys 的弱點可能會導致拒絕服務:2013 年 5 月 14 日

簡介
Microsoft 已經發行資訊安全佈告欄 MS13-039。若要檢視完整的資訊安全佈告欄,請移至下列其中一個 Microsoft 網站:

如何取得此安全性更新的說明及支援

安裝更新的說明:Microsoft Update 的支援

適用於 IT 專業人員的安全性解決方案:TechNet 安全性疑難排解與支援 (英文)

協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒與安全性解決方案中心

根據您所在國家/地區的當地支援:國際化支援

其他相關資訊

此安全性更新的已知問題

  • 在安裝更新 2808380 之前,Windows Update 將不會提供此安全性更新給 Windows RT 電腦。如需詳細資訊,請按一下下面的文章編號,檢視「Microsoft 知識庫」中的文章:
    2808380 Windows RT 裝置無法下載軟體更新或 Windows 市集應用程式
    (機器翻譯)
檔案資訊

檔案雜湊資訊

File nameSHA1 hashSHA256 hash
Windows8-RT-KB2829254-x64.msu2D93045BF8DBF2DBA2EFDC8155DC1FD056F23E0F400D7E21F2473DC8558EEDFB548D9BC0A43F74345E568E079CFEA3BEC3E317D9
Windows8-RT-KB2829254-x86.msu1F2D48DAFD9C1BAC58485205B27229E529298E4A73F517736C839A49375A97A58AEE99F16021EAD02B4051FDA416A8367215971D
此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期與時間是以 Coordinated Universal Time (UTC) 表示。本機電腦上這些檔案的日期與時間,是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。此外,您在檔案上執行某些作業時,可能會變更日期和時間。
Windows 8 和 Windows Server 2012 檔案資訊
  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢查下列表格中所顯示的檔案版本號碼來確認:
    版本產品里程碑服務分支
    6.2.9200.16xxxWindows 8 和 Windows Server 2012RTMGDR
    6.2.9200.20xxxWindows 8 和 Windows Server 2012RTMLDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
注意 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 Windows 8 x86 版本

File nameFile versionFile sizeDateTimePlatform
Http.sys6.2.9200.16556640,00015-Mar-201300:16x86
Http.sys6.2.9200.20660640,00015-Mar-201300:12x86

關於所有支援的 Windows 8 和 Windows Server 2012 x64 版本

File nameFile versionFile sizeDateTimePlatform
Http.sys6.2.9200.16556861,18415-Mar-201300:17x64
Http.sys6.2.9200.20660859,13615-Mar-201300:12x64
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
注意 :本文屬於「快速發佈」文章,係由 Microsoft 技術支援或組織內部直接建立。 本文所包含的資訊是為了回應新問題而依現況提供。 因此為了迅速對外發佈,文章內容可能含有印刷錯誤,而且可能會在不另行通知的情況下進行修改。 如需其他考量事項,請參閱使用規定
內容

文章識別碼:2829254 - 最後檢閱時間:05/17/2013 15:39:00 - 修訂: 1.0

Windows RT, Windows 8, Windows 8 Enterprise, Windows 8 Pro, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Standard

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2829254
意見反應