MS15-120:針對 IPsec 的安全更新以解決拒絕服務問題:2015 年 11 月 10 日

套用到
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT

摘要

此安全更新解決了 Microsoft Windows 中的阻斷服務漏洞。 成功利用該漏洞的攻擊者可能導致系統失去反應。 要利用該漏洞,攻擊者必須擁有有效的憑證。

欲了解更多關於此漏洞的資訊,請參閱 Microsoft 安全公告 MS15-120

更多資訊

重要

  • 如果您手動安裝此安全更新,我們建議您先在伺服器端系統安裝,再在用戶端系統安裝。 或者,可以同時在伺服器端和用戶端系統安裝更新。

    根據你的 IPsec 實作,僅將此更新部署到用戶端系統可能會導致網路連線中斷。
  • Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 日後所有的安全性與非安全性更新皆需要安裝更新 2919355。 我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355,以便收到日後的更新。
  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows (英文)

如何取得並安裝更新

方法 1:Windows Update

可透過 Windows Update 取得此更新。 開啟自動更新後,就會自動下載並安裝此更新。 關於如何開啟自動更新的更多資訊,請參見
自動取得安全更新

請注意:若為 Windows RT 和 Windows RT 8.1,只能透過 Windows Update 取得此更新。

方法二:Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

請點擊 Microsoft 安全性 Bulletin MS15-120 中對應您所執行 Windows 版本的下載連結。

更多資訊

安全更新部署資訊

Windows 8與Windows 8.1 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 32 位元 Windows 8 版本:
Windows8-RT-KB3102939-x86.msu
針對所有支援的 x64 版本 Windows 8:
Windows8-RT-KB3102939-x64.msu
針對所有支援的 32 位元版本 Windows 8.1:
Windows8.1-KB3102939-x86.msu
針對所有支援的 x64 架構 Windows 8.1 版本:
Windows8.1-KB3102939-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下,此更新不需要重新啟動系統。 如果您正在使用所需的檔案,則此更新將需要系統重新啟動。 如果發生這種情況,您就會收到建議您將電腦重新開機的訊息。
移除資訊 要解除安裝由 WUSA 安裝的更新,請使用 /Uninstall 安裝設定開關。 或者,點選控制台,點選系統與安全,然後點選 Windows Update。 在 「另見」中,點選已安裝的更新,然後從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊。
登錄機碼驗證 注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows Server 2012 和 Windows Server 2012 R2 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 Windows Server 2012 版本:
Windows8-RT-KB3102939-x64.msu
針對所有支援的 Windows Server 2012 R2 版本:
Windows8.1-KB3102939-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下,此更新不需要重新啟動系統。 如果您正在使用所需的檔案,則此更新將需要系統重新啟動。 如果發生這種情況,您就會收到建議您將電腦重新開機的訊息。
移除資訊 要解除安裝由 WUSA 安裝的更新,請使用 /Uninstall 安裝設定開關。 或者,點選控制台,點選系統與安全,然後點選 Windows Update。 在 「另見」中,點選已安裝的更新,然後從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊。
登錄機碼驗證 注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows RT 和 Windows RT 8.1 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

部署 這些更新僅能透過 Windows Update 取得。
重新啟動需求 是,套用此安全性更新之後,您必須重新啟動系統。
移除資訊 點選控制台,點選系統與安全,然後點選 Windows Update。 在 「另見」中,點選已安裝的更新,然後從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊。

      

檔案雜湊資訊
套件名稱 SHA 1 雜湊套件 套件雜湊 SHA 2
Windows8-RT-KB3102939-x86.msu E3BA8513D11160B99DE7874DC82CC87E10D285AB E6CEE790FB5410D382B9A7987532EDD8F90761EA7D753CF4FE5A9DC623C53488
Windows8-RT-KB3102939-x64.msu F56D7AD3E6F87F9B0DC35BC5723E42438E3BA187 CF0F22768B869A74A781A0FDA075D1E140ADC1196F22B9BAB878153B01B2F297
Windows8.1-KB3102939-x86.msu 30C8E0BF6CD91A669C9BAA7334D490027F00AA95 6366AA9E2C58A366D1D5D42BA86175C9C22B15D60CD42EFE35D9FEAF1280EB73
Windows8.1-KB3102939-x64.msu 194894AEA47349E55B195ACEF50B56930D4540B2 F2EAB3C1FF3444E6AA961D391E1D0F64075DFE5D46C4ECF484A641D9B3AB2E84
Windows8-RT-KB3102939-arm.msu B90A261CE4CFA8277F6F77D8065AD68AE4D17F19 184FC80EE6C844E95D3CD9A7A052A0EC805289AF9EC05AACC0116566FE008A6A
Windows8.1-KB3102939-arm.msu 7CA826FACB7440A1B487EAC3EEA7319BDC5D7E52 5865F199E61AFE730902164AF520321CE03707A3F755831783BCE704A88CB4AA
Windows8-RT-KB3102939-x64.msu F56D7AD3E6F87F9B0DC35BC5723E42438E3BA187 CF0F22768B869A74A781A0FDA075D1E140ADC1196F22B9BAB878153B01B2F297
Windows8-RT-KB3102939-x64.msu F56D7AD3E6F87F9B0DC35BC5723E42438E3BA187 CF0F22768B869A74A781A0FDA075D1E140ADC1196F22B9BAB878153B01B2F297
Windows8.1-KB3102939-x64.msu 194894AEA47349E55B195ACEF50B56930D4540B2 F2EAB3C1FF3444E6AA961D391E1D0F64075DFE5D46C4ECF484A641D9B3AB2E84
Windows8.1-KB3102939-x64.msu 194894AEA47349E55B195ACEF50B56930D4540B2 F2EAB3C1FF3444E6AA961D391E1D0F64075DFE5D46C4ECF484A641D9B3AB2E84

      

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 這些檔案在你當地電腦上的日期和時間會以當地時間顯示,並以你目前的夏令時間 (夏令時間) 偏向顯示。 此外,當您對檔案執行特定作業時,其日期與時間可能會變更。

Windows 8 與 Windows Server 2012 檔案資訊

  • 適用於特定產品、里程碑 (RTM、SPn) 及服務 (分支 LDR、GDR) 的檔案,可透過檢視下表所示的檔案版本號來辨識:

    版本 產品 里程碑 服務分支
    6.2.920 0.17 xxx Windows 8、Windows RT 或 Windows Server 2012 RTM GDR
    6.2.920 0.21 xxx Windows 8、Windows RT 或 Windows Server 2012 RTM LDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

附註 未列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x86 架構 Windows 8 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Bfe.dll 6.2.9200.17539 473,600 2015年10月11日 06:52 x86
Fwpuclnt.dll 6.2.9200.16634 245,248 2013年6月10日 1,910 x86
Ikeext.dll 6.2.9200.17539 684,032 2015年10月11日 06:52 x86
Nshwfp.dll 6.2.9200.17218 702,464 2014年12月18日 06:20 x86
Bfe.dll 6.2.9200.21656 473,600 2015年10月12日 15:00 x86
Fwpuclnt.dll 6.2.9200.21656 245,248 2015年10月12日 15:00 x86
Ikeext.dll 6.2.9200.21656 684,032 2015年10月12日 15:00 x86
Nshwfp.dll 6.2.9200.21317 702,464 2014年12月18日 00:38 x86
Bfe.dll 6.2.9200.17539 473,600 2015年10月11日 06:52 x86
Fwpuclnt.dll 6.2.9200.16634 245,248 2013年6月10日 1,910 x86
Ikeext.dll 6.2.9200.17539 684,032 2015年10月11日 06:52 x86
Networksecurity-ppdlic.xrm-ms 不適用 2,920 2015年10月11日 07:24 不適用
Nshwfp.dll 6.2.9200.17218 702,464 2014年12月18日 06:20 x86
Wfplwfs.sys 6.2.9200.17218 38,720 2014年12月18日 07:02 x86
Bfe.dll 6.2.9200.21656 473,600 2015年10月12日 15:00 x86
Fwpuclnt.dll 6.2.9200.21656 245,248 2015年10月12日 15:00 x86
Ikeext.dll 6.2.9200.21656 684,032 2015年10月12日 15:00 x86
Networksecurity-ppdlic.xrm-ms 不適用 2,920 2015年10月12日 15:21 不適用
Nshwfp.dll 6.2.9200.21317 702,464 2014年12月18日 00:38 x86
Wfplwfs.sys 6.2.9200.21317 38,720 2014年12月18日 01:29 x86

適用於所有支援的 x64 架構版本的 Windows 8 與 Windows Server 2012

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Bfe.dll 6.2.9200.17539 723,968 2015年10月11日 06:45 x64
Fwpuclnt.dll 6.2.9200.16634 381,952 2013年6月10日 19:15 x64
Ikeext.dll 6.2.9200.17539 1,160,192 2015年10月11日 06:45 x64
Nshwfp.dll 6.2.9200.17218 889,344 2014年12月18日 06:52 x64
Bfe.dll 6.2.9200.21656 718,848 2015年10月12日 14:33 x64
Fwpuclnt.dll 6.2.9200.21656 378,880 2015年10月12日 14:33 x64
Ikeext.dll 6.2.9200.21656 1,074,688 2015年10月12日 14:33 x64
Nshwfp.dll 6.2.9200.21317 889,344 2014年12月18日 00:46 x64
Bfe.dll 6.2.9200.17539 723,968 2015年10月11日 06:45 x64
Fwpuclnt.dll 6.2.9200.16634 381,952 2013年6月10日 19:15 x64
Ikeext.dll 6.2.9200.17539 1,160,192 2015年10月11日 06:45 x64
Networksecurity-ppdlic.xrm-ms 不適用 2,920 2015年10月11日 08:33 不適用
Nshwfp.dll 6.2.9200.17218 889,344 2014年12月18日 06:52 x64
Wfplwfs.sys 6.2.9200.17218 96,576 2014年12月18日 08:51 x64
Bfe.dll 6.2.9200.21656 718,848 2015年10月12日 14:33 x64
Fwpuclnt.dll 6.2.9200.21656 378,880 2015年10月12日 14:33 x64
Ikeext.dll 6.2.9200.21656 1,074,688 2015年10月12日 14:33 x64
Networksecurity-ppdlic.xrm-ms 不適用 2,920 2015年10月12日 14:44 不適用
Nshwfp.dll 6.2.9200.21317 889,344 2014年12月18日 00:46 x64
Wfplwfs.sys 6.2.9200.21317 96,576 2014年12月18日 02:58 x64
Fwpuclnt.dll 6.2.9200.16634 245,248 2013年6月10日 1,910 x86
Nshwfp.dll 6.2.9200.17218 702,464 2014年12月18日 06:20 x86
Fwpuclnt.dll 6.2.9200.21656 245,248 2015年10月12日 15:00 x86
Nshwfp.dll 6.2.9200.21317 702,464 2014年12月18日 00:38 x86

Windows 8.1 和 Windows Server 2012 R2 檔案資訊

  • 適用於特定產品、里程碑 (RTM、SPn) 及服務 (分支 LDR、GDR) 的檔案,可透過檢視下表所示的檔案版本號來辨識:

    版本 產品 里程碑 服務分支
    6.3.920 0.17 xxx Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2 RTM GDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。

附註 未列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

針對所有支援的 x86 架構 Windows 8.1 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Bfe.dll 6.3.9600.18009 570,368 2015年8月10日 17:01 x86
Fwpuclnt.dll 6.3.9600.18009 272,384 2015年8月10日 16:56 x86
Ikeext.dll 6.3.9600.18086 734,208 2015年10月8日 15:45 x86
Nshwfp.dll 6.3.9600.18009 561,664 2015年8月10日 16:46 x86
Bfe.dll 6.3.9600.18009 570,368 2015年8月10日 17:01 x86
Fwpuclnt.dll 6.3.9600.18009 272,384 2015年8月10日 16:56 x86
Ikeext.dll 6.3.9600.18086 734,208 2015年10月8日 15:45 x86
Networksecurity-ppdlic.xrm-ms 不適用 3,059 2015年10月8日 17:55 不適用
Nshwfp.dll 6.3.9600.18009 561,664 2015年8月10日 16:46 x86
Wfplwfs.sys 6.3.9600.17485 69,440 2014 年 11 月 10 日 17:47 x86

適用於所有支援的 x64 版本 Windows 8.1 和 Windows Server 2012 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Bfe.dll 6.3.9600.18009 845,312 2015年8月10日 18:15 x64
Fwpuclnt.dll 6.3.9600.18009 422,400 2015年8月10日 06:18 x64
Ikeext.dll 6.3.9600.18086 1,083,904 2015年10月8日 16:08 x64
Nshwfp.dll 6.3.9600.18009 713,216 2015年8月10日 1,749 x64
Bfe.dll 6.3.9600.18009 845,312 2015年8月10日 18:15 x64
Fwpuclnt.dll 6.3.9600.18009 422,400 2015年8月10日 06:18 x64
Ikeext.dll 6.3.9600.18086 1,083,904 2015年10月8日 16:08 x64
Networksecurity-ppdlic.xrm-ms 不適用 3,059 2015年10月8日 18:46 不適用
Nshwfp.dll 6.3.9600.18009 713,216 2015年8月10日 1,749 x64
Wfplwfs.sys 6.3.9600.17485 136,512 2014 年 11 月 10 日 06:18 x64
Fwpuclnt.dll 6.3.9600.18009 272,384 2015年8月10日 16:56 x86
Nshwfp.dll 6.3.9600.18009 561,664 2015年8月10日 16:46 x86

      

如何獲得這項安全更新的協助與支援

安裝更新的幫助: 支援 Microsoft Update

IT 專業人員的安全解決方案: TechNet 安全故障排除與支援

保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助: 病毒解決方案與安全中心

根據你所在國家的在地支持: 國際支持