MS15-089:WebDAV 中的弱點可能允許略過安全性功能:2015 年 8 月 11 日

結論

此安全性更新可解決 Microsoft Windows 中的弱點。如果攻擊者強制執行加密 SSL 2.0 工作階段,並使用攔截式 (MiTM) 攻擊來解密加密流量的部分內容,此弱點可能會允許資訊洩漏。若要深入了解這項弱點,請參閱 Microsoft 資訊安全公告 MS15-089 (英文)。

其他相關資訊

重要

  • Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 未來所有的安全性與非安全性更新皆需要已安裝更新 2919355 (機器翻譯)。我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355 (英文),以便收到未來的更新。

  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。因此,建議您先安裝所有需要的語言套件,再安裝此更新。如需詳細資訊,請參閱將語言套件新增到 Windows

如何取得並安裝更新

方法 1:Windows Update

您可以透過 Windows Update 取得此更新。開啟自動更新後,就會自動下載並安裝此更新。如需如何開啟自動更新的詳細資訊,請參閱自動取得安全性更新 (英文)。

注意:若為 Windows RT 和 Windows RT 8.1,只能透過 Windows Update 取得此更新。

您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。

按一下 Microsoft 資訊安全公告 MS15-089 (英文) 中與所執行的 Windows 版本對應的下載連結。

其他相關資訊

Windows Vista (所有版本)參考資料表

下表包含此軟體的資訊安全更新資訊。

安全性更新檔案名稱

針對所有受支援 32 位元版本的 Windows Vista:
Windows6.0-KB3076949-x86.msu

所有受支援 x64 型版本的 Windows Vista:
Windows6.0-KB3076949-x64.msu

安裝參數

請參閱 Microsoft 知識庫文章 934307 (機器翻譯)

重新啟動需求

在某些情況下,此更新程式不需要重新開機。如果需要的檔案正在使用中,更新程式會要求重新開機。如果發生這種情況,您就會收到建議您重新開機的訊息。

移除資訊

WUSA.exe 不支援更新的解除安裝。若要解除安裝由 WUSA 安裝的更新,請按一下 [控制台],然後按一下 [安全性]。在 [Windows Update] 下,按一下 [檢視安裝的更新],然後從更新清單中選取更新。

檔案資訊

請參閱檔案資訊一節。

登錄機碼驗證

注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows Server 2008 (所有版本)參考資料表

下表包含此軟體的資訊安全更新資訊。

安全性更新檔案名稱

對於所有受支援 32 位元版本的 Windows Server 2008:
Windows6.0-KB3076949-x86.msu

適用於所有受支援 x64 版本的 Windows Server 2008:
Windows6.0-KB3076949-x64.msu

安裝參數

請參閱 Microsoft 知識庫文章 934307 (機器翻譯)

重新啟動需求

在某些情況下,此更新程式不需要重新開機。如果需要的檔案正在使用中,更新程式會要求重新開機。如果發生這種情況,您就會收到建議您重新開機的訊息。

移除資訊

WUSA.exe 不支援更新的解除安裝。若要解除安裝由 WUSA 安裝的更新,請按一下 [控制台],然後按一下 [安全性]。在 [Windows Update] 下,按一下 [檢視安裝的更新],然後從更新清單中選取更新。

檔案資訊

請參閱檔案資訊一節。

登錄機碼驗證

注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows 7 (所有版本)參考資料表

下表包含此軟體的資訊安全更新資訊。

安全性更新檔案名稱

所有支援的 Windows 7 32 位元版本:
Windows6.1-KB3076949-x86.msu

所有支援的 Windows 7 x64 版本:
Windows6.1-KB3076949-x64.msu

安裝參數

請參閱 Microsoft 知識庫文章 934307 (機器翻譯)

重新啟動需求

在某些情況下,此更新程式不需要重新開機。如果需要的檔案正在使用中,更新程式會要求重新開機。如果發生這種情況,您就會收到建議您重新開機的訊息。

移除資訊

若要解除安裝由 WUSA 所安裝的更新,請使用 /Uninstall 安裝程式參數。或者,按一下 [控制台],然後按一下 [系統及安全性]。在 [Windows Update] 下,按一下 [檢視安裝的更新],然後從更新清單中選取更新。

檔案資訊

請參閱檔案資訊一節。

登錄機碼驗證

注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows Server 2008 R2 (所有版本)參考資料表

下表包含此軟體的資訊安全更新資訊。

安全性更新檔案名稱

適用於所有受支援之 x64 版本的 Windows Server 2008 R2:
Windows6.1-KB3076949-x64.msu

安裝參數

請參閱 Microsoft 知識庫文章 934307 (機器翻譯)

重新啟動需求

在某些情況下,此更新程式不需要重新開機。如果需要的檔案正在使用中,更新程式會要求重新開機。如果發生這種情況,您就會收到建議您重新開機的訊息。

移除資訊

若要解除安裝由 WUSA 所安裝的更新,請使用 /Uninstall 安裝程式參數。或者,按一下 [控制台],然後按一下 [系統及安全性]。在 [Windows Update] 下,按一下 [檢視安裝的更新],然後從更新清單中選取更新。

檔案資訊

請參閱檔案資訊一節。

登錄機碼驗證

注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows 8 和 Windows 8.1 (所有版本)參考資料表

下表包含此軟體的資訊安全更新資訊。

安全性更新檔案名稱

所有支援的 Windows 8 32 位元版本:
Windows8-RT-KB3076949-x86.msu

所有支援的 Windows 8 x64 版本:
Windows8-RT-KB3076949-x64.msu

所有支援的 Windows 8.1 32 位元版本:
Windows8.1-KB3076949-x86.msu

所有支援的 Windows 8.1 x64 版本:
Windows8.1-KB3076949-x64.msu

安裝參數

請參閱 Microsoft 知識庫文章 934307 (機器翻譯)

重新啟動需求

在某些情況下,此更新程式不需要重新開機。如果需要的檔案正在使用中,更新程式會要求重新開機。如果發生這種情況,您就會收到建議您重新開機的訊息。

移除資訊

若要解除安裝由 WUSA 所安裝的更新,請使用 /Uninstall 安裝程式參數。或者,按一下 [控制台],按一下 [系統及安全性],然後按一下 [Windows Update]。在 [另請參閱] 下,按一下 [已安裝的更新],然後從更新清單中選取更新。

檔案資訊

請參閱檔案資訊一節。

登錄機碼驗證

注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows Server 2012 和 Windows Server 2012 R2 (所有版本)參考資料表

下表包含此軟體的資訊安全更新資訊。

安全性更新檔案名稱

所有支援的 Windows Server 2012 版本:
Windows8-RT-KB3076949-x64.msu

所有支援的 Windows Server 2012 R2 版本:
Windows8.1-KB3076949-x64.msu

安裝參數

請參閱 Microsoft 知識庫文章 934307 (機器翻譯)

重新啟動需求

在某些情況下,此更新程式不需要重新開機。如果需要的檔案正在使用中,更新程式會要求重新開機。如果發生這種情況,您就會收到建議您重新開機的訊息。

移除資訊

若要解除安裝由 WUSA 所安裝的更新,請使用 /Uninstall 安裝程式參數。或者,按一下 [控制台],按一下 [系統及安全性],然後按一下 [Windows Update]。在 [另請參閱] 下,按一下 [已安裝的更新],然後從更新清單中選取更新。

檔案資訊

請參閱檔案資訊一節。

登錄機碼驗證

注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows RT 和 Windows RT 8.1 (所有版本)參考資料表

下表包含此軟體的資訊安全更新資訊。

部署

這些更新僅透過 Windows Update 提供。

重新啟動需求

在某些情況下,此更新程式不需要重新開機。如果需要的檔案正在使用中,更新程式會要求重新開機。如果發生這種情況,您就會收到建議您重新開機的訊息。

移除資訊

依序按一下 [控制台]、[系統及安全性]、[Windows Update],然後在 [請參閱] 下方,按一下 [已安裝的更新],然後從更新清單中選取更新。

檔案資訊

請參閱檔案資訊一節。


File name

SHA1 hash

SHA256 hash

Windows6.1-KB3076949-x86.msu

534060F9BDDB4DBA2C47CD36B9F277369ECD8BEB

9D21818913DBFD1E56C6CBAAEC19F6F67458EE0DE9EE61220E29FC446A66AC78

Windows8.1-KB3076949-arm.msu

BD921E99258E1001ECC3CD023E7651CE43B8EAE8

9357135F6BAEA8A15D53A0A065E42B0E1DE462C917446793A544219190FD4E91

Windows8-RT-KB3076949-arm.msu

D944FAA57AB33A8DA53219CD2DBA411D714A24FA

F04864D34A5161F35E81E5208600C3420EE26EA574C3BCBE9106E21D36F0BFD1

Windows6.1-KB3076949-x86.msu

534060F9BDDB4DBA2C47CD36B9F277369ECD8BEB

9D21818913DBFD1E56C6CBAAEC19F6F67458EE0DE9EE61220E29FC446A66AC78

Windows6.1-KB3076949-x64.msu

13CB56A9879CA98D6644E8357B3FC52C9ACFB785

3359638FE3CF59FF4332B2490339050EAEA2368EA1F64AB21838C6E60DB4165D

Windows8-RT-KB3076949-x86.msu

3E0BA36FDCB0911C66C557C7C1A55877490525DF

0C31DAE892AA39FEF310961CF74C8886AB68E601BD842914C487E7A851C5679F

Windows8-RT-KB3076949-x64.msu

8DADDA02FA80E8F642C9BE33DF88157428AEEC96

A188E2BC097756C475BD73A5EFE2A918483BFB4B7865CCE293DFCBAD94EB21D2

Windows8.1-KB3076949-x86.msu

BAF4582CF62D5627116FB7193A567FB5445CDB00

05A201ABEFC62D07110DCC015FAEBF6B0F329CD2C5334E25A80A147661C5AF27

Windows8.1-KB3076949-x64.msu

B9FAE4CFC9E1B64B612BF9844119ED40747A2DB6

47F67969EC66F81AA6BB305174E63F6283A3CB033AD5A041CFFD40319EB95D0B

Windows8-RT-KB3076949-arm.msu

D944FAA57AB33A8DA53219CD2DBA411D714A24FA

F04864D34A5161F35E81E5208600C3420EE26EA574C3BCBE9106E21D36F0BFD1

Windows8.1-KB3076949-arm.msu

BD921E99258E1001ECC3CD023E7651CE43B8EAE8

9357135F6BAEA8A15D53A0A065E42B0E1DE462C917446793A544219190FD4E91

Windows6.0-KB3076949-x86.msu

BA127E74BA7EDD3863CDE512B855706C807EDB2C

2F2353437CF36625C051DAF991ED9DB7272C1A225F1789B6E643FD4B457B7C07

Windows6.0-KB3076949-x86.msu

BA127E74BA7EDD3863CDE512B855706C807EDB2C

2F2353437CF36625C051DAF991ED9DB7272C1A225F1789B6E643FD4B457B7C07

Windows6.0-KB3076949-x64.msu

70EB7E27870702D8629BD3DF15B353F277398B83

F3930CB112A0783F7AEC3C9458C534F38A80C8398742C475FFBF7C0857C0C7E3

Windows6.0-KB3076949-x64.msu

70EB7E27870702D8629BD3DF15B353F277398B83

F3930CB112A0783F7AEC3C9458C534F38A80C8398742C475FFBF7C0857C0C7E3

Windows6.1-KB3076949-x64.msu

13CB56A9879CA98D6644E8357B3FC52C9ACFB785

3359638FE3CF59FF4332B2490339050EAEA2368EA1F64AB21838C6E60DB4165D

Windows6.1-KB3076949-x64.msu

13CB56A9879CA98D6644E8357B3FC52C9ACFB785

3359638FE3CF59FF4332B2490339050EAEA2368EA1F64AB21838C6E60DB4165D

Windows8-RT-KB3076949-x64.msu

8DADDA02FA80E8F642C9BE33DF88157428AEEC96

A188E2BC097756C475BD73A5EFE2A918483BFB4B7865CCE293DFCBAD94EB21D2

Windows8-RT-KB3076949-x86.msu

3E0BA36FDCB0911C66C557C7C1A55877490525DF

0C31DAE892AA39FEF310961CF74C8886AB68E601BD842914C487E7A851C5679F

Windows8-RT-KB3076949-x64.msu

8DADDA02FA80E8F642C9BE33DF88157428AEEC96

A188E2BC097756C475BD73A5EFE2A918483BFB4B7865CCE293DFCBAD94EB21D2

Windows8-RT-KB3076949-x86.msu

3E0BA36FDCB0911C66C557C7C1A55877490525DF

0C31DAE892AA39FEF310961CF74C8886AB68E601BD842914C487E7A851C5679F

Windows8.1-KB3076949-x64.msu

B9FAE4CFC9E1B64B612BF9844119ED40747A2DB6

47F67969EC66F81AA6BB305174E63F6283A3CB033AD5A041CFFD40319EB95D0B

Windows8.1-KB3076949-x86.msu

BAF4582CF62D5627116FB7193A567FB5445CDB00

05A201ABEFC62D07110DCC015FAEBF6B0F329CD2C5334E25A80A147661C5AF27

Windows8.1-KB3076949-x86.msu

BAF4582CF62D5627116FB7193A567FB5445CDB00

05A201ABEFC62D07110DCC015FAEBF6B0F329CD2C5334E25A80A147661C5AF27

Windows8.1-KB3076949-x64.msu

B9FAE4CFC9E1B64B612BF9844119ED40747A2DB6

47F67969EC66F81AA6BB305174E63F6283A3CB033AD5A041CFFD40319EB95D0B

Windows6.0-KB3076949-x86.msu

BA127E74BA7EDD3863CDE512B855706C807EDB2C

2F2353437CF36625C051DAF991ED9DB7272C1A225F1789B6E643FD4B457B7C07

Windows6.0-KB3076949-x64.msu

70EB7E27870702D8629BD3DF15B353F277398B83

F3930CB112A0783F7AEC3C9458C534F38A80C8398742C475FFBF7C0857C0C7E3



此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期和時間是以國際標準時間 (UTC) 表示。本機電腦上這些檔案的日期和時間,是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。此外,當您對檔案執行特定作業時,其日期和時間可能會改變。


Windows Vista 及 Windows Server 2008 檔案資訊

  • 套用至特定產品、里程碑 (SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.0.6002.18 xxx

    Windows Vista SP2 和 Windows Server 2008 SP2

    SP2

    GDR

    6.0.6002.23 xxx

    Windows Vista SP2 和 Windows Server 2008 SP2

    SP2

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

注意 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 Windows Vista 和 Windows Server 2008 x86 版本

File name

File version

File size

Date

Time

Platform

Webclnt.dll

6.0.6002.19433

199,680

01-Jul-2015

15:57

x86

Webclnt.dll

6.0.6002.23739

199,680

01-Jul-2015

15:31

x86

關於所有支援的 Windows Vista 和 Windows Server 2008 x64 版本

File name

File version

File size

Date

Time

Platform

Webclnt.dll

6.0.6002.19433

218,112

01-Jul-2015

15:43

x64

Webclnt.dll

6.0.6002.23739

218,624

01-Jul-2015

15:24

x64

Webclnt.dll

6.0.6002.19433

199,680

01-Jul-2015

15:57

x86

Webclnt.dll

6.0.6002.23739

199,680

01-Jul-2015

15:31

x86

Windows 7 和 Windows Server 2008 R2 檔案資訊

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.1.7601.18xxx

    Windows 7 和 Windows Server 2008 R2

    SP1

    GDR

    6.1.7601.22xxx

    Windows 7 和 Windows Server 2008 R2

    SP1

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

注意 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 Windows 7 x86 版本

File name

File version

File size

Date

Time

Platform

Davclnt.dll

6.1.7601.18912

82,432

01-Jul-2015

20:30

x86

Davclnt.dll

6.1.7601.23115

87,552

01-Jul-2015

17:52

x86

Webclnt.dll

6.1.7601.18912

206,848

01-Jul-2015

20:30

x86

Webclnt.dll

6.1.7601.23115

209,920

01-Jul-2015

17:52

x86

關於所有支援的 Windows 7 和 Windows Server 2008 R2 x64 版本

File name

File version

File size

Date

Time

Platform

Davclnt.dll

6.1.7601.18912

102,912

01-Jul-2015

20:48

x64

Davclnt.dll

6.1.7601.23115

109,056

01-Jul-2015

18:20

x64

Webclnt.dll

6.1.7601.18912

260,096

01-Jul-2015

20:49

x64

Webclnt.dll

6.1.7601.23115

264,704

01-Jul-2015

18:21

x64

Davclnt.dll

6.1.7601.18912

82,432

01-Jul-2015

20:30

x86

Davclnt.dll

6.1.7601.23115

87,552

01-Jul-2015

17:52

x86

Webclnt.dll

6.1.7601.18912

206,848

01-Jul-2015

20:30

x86

Webclnt.dll

6.1.7601.23115

209,920

01-Jul-2015

17:52

x86

Windows 8 和 Windows Server 2012 檔案資訊

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.2.920 0.16xxx

    Windows 8 和 Windows Server 2012

    RTM

    GDR

    6.2.920 0.20xxx

    Windows 8 和 Windows Server 2012

    RTM

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

注意 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 Windows 8 x86 版本

File name

File version

File size

Date

Time

Platform

Davclnt.dll

6.2.9200.17428

86,016

01-Jul-2015

11:41

x86

Davclnt.dll

6.2.9200.21538

86,016

01-Jul-2015

10:54

x86

Webclnt.dll

6.2.9200.17428

198,656

01-Jul-2015

11:42

x86

Webclnt.dll

6.2.9200.21538

199,168

01-Jul-2015

10:55

x86

關於所有支援的 Windows 8 和 Windows Server 2012 x64 版本

File name

File version

File size

Date

Time

Platform

Davclnt.dll

6.2.9200.17428

104,448

01-Jul-2015

12:58

x64

Davclnt.dll

6.2.9200.21538

104,448

01-Jul-2015

11:39

x64

Webclnt.dll

6.2.9200.17428

227,328

01-Jul-2015

13:00

x64

Webclnt.dll

6.2.9200.21538

227,840

01-Jul-2015

11:41

x64

Davclnt.dll

6.2.9200.17428

86,016

01-Jul-2015

11:41

x86

Davclnt.dll

6.2.9200.21538

86,016

01-Jul-2015

10:54

x86

Davclnt.dll

6.2.9200.17428

86,016

01-Jul-2015

11:41

x86

Davclnt.dll

6.2.9200.21538

86,016

01-Jul-2015

10:54

x86

Webclnt.dll

6.2.9200.17428

198,656

01-Jul-2015

11:42

x86

Webclnt.dll

6.2.9200.21538

199,168

01-Jul-2015

10:55

x86

Windows 8.1 和 Windows Server 2012 R2 檔案資訊

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.3.920 0.16xxx

    Windows 8.1 和 Windows Server 2012 R2

    RTM

    GDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

注意 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。


關於所有支援的 Windows 8.1 x86 版本

File name

File version

File size

Date

Time

Platform

Davclnt.dll

6.3.9600.17923

87,040

01-Jul-2015

21:35

x86

Webclnt.dll

6.3.9600.17923

198,656

01-Jul-2015

21:37

x86

關於所有支援的 Windows 8.1 和 Windows Server 2012 R2 x64 版本

File name

File version

File size

Date

Time

Platform

Davclnt.dll

6.3.9600.17923

104,448

01-Jul-2015

22:16

x64

Webclnt.dll

6.3.9600.17923

228,864

01-Jul-2015

22:19

x64

Davclnt.dll

6.3.9600.17923

87,040

01-Jul-2015

21:35

x86

Davclnt.dll

6.3.9600.17923

87,040

01-Jul-2015

21:35

x86

Webclnt.dll

6.3.9600.17923

198,656

01-Jul-2015

21:37

x86


安裝更新的說明:Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案:TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心

根據您所在國家/地區的當地支援:國際支援

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×