MS15-117：NDIS安全更新以處理特權提升問題：2015年11月10日

套用到
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全更新解決了 Microsoft Windows NDIS 中的一個漏洞。 這個漏洞可能允許攻擊者登入系統並執行特別設計的應用程式，從而提升權限。

欲了解更多關於此漏洞的資訊，請參閱 Microsoft 安全公告 MS15-117。

更多資訊

重要

  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

如何取得並安裝更新

方法 1：Windows Update

可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 關於如何開啟自動更新的更多資訊，請參見
自動取得安全更新。

方法二：Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

請點擊 Microsoft 安全公告 MS15-117 中對應您所使用的 Windows 版本的下載連結。

更多資訊

安全更新部署資訊

Windows Vista (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 32 位元 Windows Vista 版本：
Windows6.0-KB3101722-x86.msu
針對所有支援的 x64 版本的 Windows Vista：
Windows6.0-KB3101722-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 WUSA.exe 不支援更新的解除安裝。 若要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 Windows Update 中，點選「檢視已安裝的更新」，然後從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 32 位元版本 Windows Server 2008：
Windows6.0-KB3101722-x86.msu
所有支援的 x64 架構 Windows Server 2008 版本：
Windows6.0-KB3101722-x64.msu
針對所有支援的 Itanium 架構版本 Windows Server 2008：
Windows6.0-KB3101722-ia64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 WUSA.exe 不支援更新的解除安裝。 若要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 Windows Update 中，點選「檢視已安裝的更新」，然後從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows 7 (所有版本)
參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 32 位元版本 Windows 7：
Windows6.1-KB3101722-x86.msu
針對所有支援的 x64 版本的 Windows 7：
Windows6.1-KB3101722-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關。 或者，點選控制台，再點系統與安全。 在 Windows Update 中，點選「檢視已安裝的更新」，然後從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 R2 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的基於 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB3101722-x64.msu
針對所有支援的基於 Itanium 的 Windows Server 2008 R2 版本：
Windows6.1-KB3101722-ia64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關。 或者，點選控制台，再點系統與安全。 在 Windows Update 中，點選「檢視已安裝的更新」，然後從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

      

檔案雜湊資訊
套件名稱 SHA 1 雜湊套件 套件雜湊 SHA 2
Windows6.1-KB3101722-x86.msu 5EED9E97A51E766E689E82A6817E839F26C71005 0B122AE4F872847DB517D15EAE97DD3802E04A6AD0CA2BBA460367D3991909C6
Windows6.1-KB3101722-x64.msu 068F82BEA5CF9AB7B2DB99DECC412BD28EF4AED3 8EB13A420438285B40F469E060D3AE675B15497A9EA67C4888226DBA07B749D6
Windows6.0-KB3101722-x86.msu 3594341F8247F2869EF600541B7B73B0B844C30A 90131D544BB25FF236B524AF2593C73C53BA5C676A0B4CA7C901D51F0C794134
Windows6.0-KB3101722-x86.msu 3594341F8247F2869EF600541B7B73B0B844C30A 90131D544BB25FF236B524AF2593C73C53BA5C676A0B4CA7C901D51F0C794134
Windows6.0-KB3101722-ia64.msu 05AB8420A74BE80498B961F37DEBBA7DC9EC7310 5E665C36D5E1733642EAE4DD05529B40F9E26AE74C43522156F3E1A48C94726B
Windows6.0-KB3101722-x64.msu 7C00D829D3647C4C33B54F2A2C2C5352C02B8848 A2502A2682573E26AC0F58751543170D067E0E80D8621E865D82B519FCA195C8
Windows6.0-KB3101722-x64.msu 7C00D829D3647C4C33B54F2A2C2C5352C02B8848 A2502A2682573E26AC0F58751543170D067E0E80D8621E865D82B519FCA195C8
Windows6.1-KB3101722-ia64.msu E988DA6C20E57431E7ED82C493C97EB9CBD0A014 0E2F1F8E33DE1E7EC05ADC912961EA15347234A50873EC5D381BA4A0814B16B1
Windows6.1-KB3101722-x64.msu 068F82BEA5CF9AB7B2DB99DECC412BD28EF4AED3 8EB13A420438285B40F469E060D3AE675B15497A9EA67C4888226DBA07B749D6
Windows6.1-KB3101722-x64.msu 068F82BEA5CF9AB7B2DB99DECC412BD28EF4AED3 8EB13A420438285B40F469E060D3AE675B15497A9EA67C4888226DBA07B749D6
Windows6.0-KB3101722-x86.msu 3594341F8247F2869EF600541B7B73B0B844C30A 90131D544BB25FF236B524AF2593C73C53BA5C676A0B4CA7C901D51F0C794134
Windows6.0-KB3101722-x64.msu 7C00D829D3647C4C33B54F2A2C2C5352C02B8848 A2502A2682573E26AC0F58751543170D067E0E80D8621E865D82B519FCA195C8

      

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 這些檔案在你當地電腦上的日期和時間會以當地時間顯示，並以你目前的夏令時間 (夏令時間) 偏向顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會變更。

Windows Vista 和 Windows Server 2008 檔案資訊

  • 適用於特定產品、里程碑 (SPn) 及服務 (分支 LDR、GDR) 的檔案，可透過檢視以下表格所示的檔案版本號來辨識：

    版本 產品 里程碑 服務分支
    6.0.6002.19xxx Windows Vista SP2 或 Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 或 Windows Server 2008 SP2 SP2 LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。

附註 未列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x86 版本的 Windows Vista 與 Windows Server 2008

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Ndis.sys 6.0.6002.19512 526,272 2015年10月10日 16:02 x86
Ndismigplugin.dll 6.0.6001.18000 129,024 2008年1月19日 07:35 x86
Ndistrace.mof 不適用 4,548 2006年9月18日 2,136 不適用
Ndis.sys 6.0.6002.23822 526,272 2015年10月10日 15:38 x86
Ndismigplugin.dll 6.0.6002.23822 129,024 2015年10月10日 15:33 x86
Ndistrace.mof 不適用 4,548 2014年5月7日 2,352 不適用

適用於所有支援的 x64 版本的 Windows Vista 與 Windows Server 2008

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Ndis.sys 6.0.6002.19512 736,192 2015年10月10日 15:48 x64
Ndismigplugin.dll 6.0.6001.18000 137,216 2008年1月19日 03:08 x64
Ndistrace.mof 不適用 4,548 2006年9月18日 21:34 不適用
Ndis.sys 6.0.6002.23822 736,704 2015年10月10日 15:30 x64
Ndismigplugin.dll 6.0.6002.23822 137,216 2015年10月10日 15:25 x64
Ndistrace.mof 不適用 4,548 2014年5月7日 2,352 不適用

針對所有支援的基於 IA-64 的 Windows Server 2008 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Ndis.sys 6.0.6002.19512 1,643,968 2015年10月10日 15:29 IA-64
Ndismigplugin.dll 6.0.6001.18000 314,880 2008年1月19日 08:29 IA-64
Ndistrace.mof 不適用 4,548 2008年1月3日 18:51 不適用
Ndis.sys 6.0.6002.23822 1,644,992 2015年10月10日 15:08 IA-64
Ndismigplugin.dll 6.0.6002.23822 314,368 2015年10月10日 15:02 IA-64
Ndistrace.mof 不適用 4,548 2014年5月7日 23:53 不適用

Windows 7 和 Windows Server 2008 R2 檔案資訊

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別：

    版本 產品 里程碑 服務分支
    6.1.7601.18 xxx Windows 7 或 Windows Server 2008 R2 SP1 GDR
    6.1.7601.23 xxx Windows 7 或 Windows Server 2008 R2 SP1 LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。

附註 未列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x86 版本 Windows 7

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Ndis.sys 6.1.7601.19030 712,640 2015 年 10 月 13 日 04:50 x86
Ndismigplugin.dll 6.1.7601.19030 156,160 2015 年 10 月 13 日 04:44 x86
Ndistrace.mof 不適用 4,548 2015年6月3日 20:15 不適用
Ndis.sys 6.1.7601.23235 713,152 2015年10月12日 1:22:32 AM x86
Ndismigplugin.dll 6.1.7601.23235 156,160 2015年10月12日 22:27 x86
Ndistrace.mof 不適用 4,548 2015年6月3日 2,014 不適用

適用於所有支援的 x64 版本的 Windows 7 及 Windows Server 2008 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Ndis.sys 6.1.7601.19030 950,720 2015 年 10 月 13 日 04:57 x64
Ndismigplugin.dll 6.1.7601.19030 166,912 2015 年 10 月 13 日 04:51 x64
Ndistrace.mof 不適用 4,548 2015年6月3日 20:15 不適用
Ndis.sys 6.1.7601.23235 949,184 2015年10月12日 23:04 x64
Ndismigplugin.dll 6.1.7601.23235 166,912 2015年10月12日 22:58 x64
Ndistrace.mof 不適用 4,548 2015年6月3日 20:15 不適用

適用於所有支援的 IA-64 版本 Windows Server 2008 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Ndis.sys 6.1.7601.19030 2,000,320 2015 年 10 月 13 日 04:02 IA-64
Ndismigplugin.dll 6.1.7601.19030 357,376 2015 年 10 月 13 日 03:56 IA-64
Ndistrace.mof 不適用 4,548 2015年6月3日 20:12 不適用
Ndis.sys 6.1.7601.23235 1,999,808 2015年10月12日 21:59 IA-64
Ndismigplugin.dll 6.1.7601.23235 357,376 2015年10月12日 21:54 IA-64
Ndistrace.mof 不適用 4,548 2015年6月3日 1,320 不適用

      

如何獲得這項安全更新的協助與支援

安裝更新的幫助： 支援 Microsoft Update

IT 專業人員的安全解決方案： TechNet 安全故障排除與支援

保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助： 病毒解決方案與安全中心

根據你所在國家的在地支持： 國際支持