MS15-034：HTTP.sys 中的弱點可能會允許遠端程式碼執行：2015 年 4 月 14 日

套用到
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

摘要

此安全性更新可解決 Microsoft Windows 中的弱點。 如果攻擊者傳送蓄意製作的 HTTP 要求至受影響的 Windows 系統，此弱點可能會允許遠端執行程式碼。 此安全性更新會修改 Windows HTTP 堆疊處理要求的方式，藉此解決弱點。

簡介

Microsoft 已發行資訊安全公告 MS15-034。 若要深入了解此資訊安全公告：

如何取得此安全性更新的說明及支援

協助安裝更新：
Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案：
TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免於病毒和惡意軟體攻擊：
病毒解決方案與資訊安全中心

您所在國家/地區的當地支援：
多語系支援

更多資訊

重要 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 日後所有的安全性與非安全性更新皆需要安裝更新2919355。 建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝 2919355，以便不間斷地取得未來更新。

安全性更新部署資訊

Windows 7 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 32 位元版本 Windows 7：
Windows6.1-KB3042553-x86.msu
適用於所有支援的 x64 型版本 Windows 7：
Windows6.1-KB3042553-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 是，套用此安全性更新之後，您必須重新啟動系統。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數。 或者，依序按一下 [控制台]、[系統及安全性]，然後在 [Windows Update] 下按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊 請參閱 檔案資訊 一節。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 R2 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 x64 型版本 Windows Server 2008 R2：
Windows6.1-KB3042553-x64.msu
適用於所有支援的 Itanium 型版本 Windows Server 2008 R2：
Windows6.1-KB3042553-ia64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 是，套用此安全性更新之後，您必須重新啟動系統。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數。 或者，依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [另請參閱] 下，按一下 [已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊 請參閱 檔案資訊 一節。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows 8和Windows 8.1 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 32 位元版本 Windows 8：
Windows8-RT-KB3042553-x86.msu
適用於所有支援的 x64 型版本 Windows 8：
Windows8-RT-KB3042553-x64.msu
適用於所有支援的 32 位元版本 Windows 8.1：
Windows8.1-KB3042553-x86.msu
適用於所有支援的 x64 型版本 Windows 8.1：
Windows8.1-KB3042553-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 是，套用此安全性更新之後，您必須重新啟動系統。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數。 或者，依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [另請參閱] 下，按一下 [已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊 請參閱 檔案資訊 一節。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2012 和 Windows Server 2012 R2 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 Windows Server 2012 版本：
Windows8-RT-KB3042553-x64.msu
適用於所有支援的 Windows Server 2012 R2 版本：
Windows8.1-KB3042553-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 是，套用此安全性更新之後，您必須重新啟動系統。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數。 或者，依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [另請參閱] 下，按一下 [已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊 請參閱 檔案資訊 一節。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

      

檔案詳細資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 偏差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會變更。

Windows 7 和 Windows Server 2008 R2 檔案資訊

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別：

    版本 產品 里程碑 服務分支
    6.1.7601.18xxx Windows 7 和 Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 和 Windows Server 2008 R2 SP1 LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。

附註 未列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x86 版本 Windows 7

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Http.sys 6.1.7601.18772 514,560 2015 年 2 月 25 日 03:03 x86
Http.sys 6.1.7601.22976 514,560 2015 年 2 月 24 日 05:59 x86

適用於所有支援的 x64 版本 Windows 7 和 Windows Server 2008 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Http.sys 6.1.7601.18772 754,688 2015 年 2 月 25 日 03:18 x64
Http.sys 6.1.7601.22976 754,688 2015 年 2 月 24 日 06:06 x64

適用於所有支援的 IA-64 版本 Windows Server 2008 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Http.sys 6.1.7601.18772 1,442,816 2015 年 2 月 25 日 02:38 IA-64
Http.sys 6.1.7601.22976 1,443,840 2015 年 2 月 24 日 05:37 IA-64

      

Windows 8 和 Windows Server 2012 檔案資訊

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別：

    版本 產品 里程碑 服務分支
    6.2.920 0.16 xxx Windows 8 和 Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 和 Windows Server 2012 RTM LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。

附註 未列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x86 版本 Windows 8

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Http.sys 6.2.9200.17285 641,024 2015 年 2 月 24 日 11:07 x86
Http.sys 6.2.9200.21401 641,024 2015 年 2 月 24 日 06:38 x86

適用於所有支援的 x64 版本 Windows 8 和 Windows Server 2012

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Http.sys 6.2.9200.17285 861,696 2015 年 2 月 24 日 07:58 x64
Http.sys 6.2.9200.21401 859,648 2015 年 2 月 24 日 07:51 x64

      

Windows 8.1 和 Windows Server 2012 R2 檔案資訊

適用於所有支援的 x86 版本 Windows 8.1

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Http.sys 6.3.9600.17712 738,112 2015 年 2 月 24 日 20:08 x86

適用於所有支援的 x64 版本 Windows 8.1 和 Windows Server 2012 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Http.sys 6.3.9600.17712 991,552 2015 年 2 月 24 日 08:32 x64

      

檔案雜湊資訊
套件名稱 套件雜湊 SHA1 封裝雜湊 SHA2
Windows6.1-KB3042553-ia64.msu B14B012147CCB57989C644FE76BADDB2AC547E75 B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-ia64.msu B14B012147CCB57989C644FE76BADDB2AC547E75 B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-x64.msu 5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x64.msu 5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x86.msu 7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows6.1-KB3042553-x86.msu 7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows8.1-KB3042553-x64.msu 58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x64.msu 58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x86.msu 6370BB756C13DB47BE2BC7333E0A0683BAA0D932 412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8.1-KB3042553-x86.msu 6370BB756C13DB47BE2BC7333E0A0683BAA0D932 412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8-RT-KB3042553-x64.msu 9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x64.msu 9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x86.msu B525D5E84EF23940531910290EE63D7F0BFB635E ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206
Windows8-RT-KB3042553-x86.msu B525D5E84EF23940531910290EE63D7F0BFB635E ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206