結論
此安全性更新可解決 Microsoft Windows 中的弱點。此弱點可能會在攻擊者將蓄意製作的要求傳送到 DNS 伺服器時允許遠端程式碼執行。
此安全性更新會修改 DNS 伺服器剖析要求的方式,藉此來解決這項弱點。
若要深入了解這項弱點,請參閱 Microsoft 資訊安全公告 MS15-127。
其他相關資訊
重要
-
此安全性更新僅適用於已安裝 DNS 伺服器角色的 Windows 型伺服器。
-
您必須安裝更新 2919355,才能收到 Windows Server 2012 R2 的所有未來安全性和非安全性更新。我們建議您在您的 Windows Server 2012 R2 電腦上安裝更新 2919355 以便取得未來的更新。
-
如果您在安裝此更新後安裝語言套件,您必須重新安裝此更新。因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。如需詳細資訊,請參閱將語言套件新增到 Windows。
已知問題
假設您已將 3100465 或
3022780 安裝於執行 Windows Server 2008 R2 的伺服器上。如果伺服器上已安裝網域名稱系統 (DNS) 伺服器角色,DNS 伺服器可能不會回應 CNAME 查詢。
若要解決此問題,請從提高權限的命令提示字元執行下列命令,在受影響的 DNS 伺服器上停用背景區域載入功能:
dnscmd /Config /DsMinimumBackgroundLoadThreads 0
注意 此設定會防止內送查詢在區域載入完成後才收到回答。用戶端應該設定為使用次要 DNS 伺服器作為此案例中的遞補。
若要重新啟用背景區域載入,請從已提高權限的命令提示字元執行下列命令:
dnscmd /Config /DsMinimumBackgroundLoadThreads 1
如何取得並安裝更新
方法 1:Windows Update
可透過 Windows Update 取得此更新。開啟自動更新時,會自動下載和安裝此更新。如需如何開啟自動更新的詳細資訊,請參閱
自動取得安全性更新 (英文)。
您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。
按一下 Microsoft 資訊安全公告 MS15-127 (英文) 中與所執行的 Windows 版本對應的下載連結。
其他相關資訊
Windows Server 2008 (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱 |
適用於所有受支援 32 位元版本的 Windows Server 2008: |
適用於所有受支援 x64 版本的 Windows Server 2008: |
|
安裝參數 |
|
重新啟動需求 |
在您套用此安全性更新之後需要重新啟動系統。 |
移除資訊 |
WUSA.exe 不支援解除安裝更新。若要解除安裝由 WUSA 安裝的更新,請按一下 [控制台],然後按一下 [安全性]。在 [Windows Update] 下,按一下 [檢視已安裝的更新],然後從更新清單中選取更新。 |
檔案資訊 |
請參閱檔案資訊一節。 |
登錄機碼驗證 |
注意 沒有可驗證此更新是否存在的登錄機碼。 |
Windows Server 2008 R2 (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱 |
適用於所有受支援之 x64 版本的 Windows Server 2008 R2: |
安裝參數 |
|
重新啟動需求 |
在您套用此安全性更新之後需要重新啟動系統。 |
移除資訊 |
若要解除安裝由 WUSA 安裝的更新,請使用 /Uninstall 安裝參數。或依序按一下 [控制台]、[系統及安全性],然後在 [Windows Update] 下方,按一下 [檢視已安裝的更新],並從更新清單中選取。 |
檔案資訊 |
請參閱檔案資訊一節。 |
登錄機碼驗證 |
注意 沒有可驗證此更新是否存在的登錄機碼。 |
Windows Server 2012 和 Windows Server 2012 R2 (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱 |
適用於所有支援的 Windows Server 2012 版本: |
適用於所有支援的 Windows Server 2012 R2 版本: |
|
安裝參數 |
|
重新啟動需求 |
在您套用此安全性更新之後需要重新啟動系統。 |
移除資訊 |
若要解除安裝由 WUSA 所安裝的更新,請使用 /Uninstall 安裝參數。或依序按一下 [控制台]、[系統及安全性]、[Windows Update],然後在 [請參閱] 下方,按一下 [已安裝的更新],並從更新清單中選取。 |
檔案資訊 |
請參閱檔案資訊一節。 |
登錄機碼驗證 |
注意 沒有可驗證此更新是否存在的登錄機碼。 |
安裝更新的說明:Microsoft Update 支援
IT 專業人員的資訊安全解決方案:TechNet 安全性疑難排解與支援
協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心
您所在國家/地區的當地支援:多語系支援
檔案資訊
File name |
SHA1 hash |
SHA256 hash |
---|---|---|
Windows6.0-KB3100465-x64.msu |
3DC1A5C0C265534AFCA2C529CEB18B4267105F38 |
3A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470 |
Windows6.0-KB3100465-x86.msu |
436A4D50934F5E24CCDF5FC617FDEE2CFC661336 |
2E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9 |
Windows6.1-KB3100465-x64.msu |
95D86E683F56668C7FE512DAAC666559DF8C40FB |
EFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81 |
Windows8-RT-KB3100465-x64.msu |
0BDC117C3F9C92D3A3287904A949A399BB49215C |
135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD |
Windows8.1-KB3100465-x64.msu |
AC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51 |
E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48 |
此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。請注意本機電腦上這些檔案的日期和時間,是以您當地的時間和目前的日光節約時差來顯示。當您對檔案執行特定作業時,其日期和時間可能會改變。
Windows Vista 和 Windows Server 2008 檔案資訊
注意
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
版本
產品
里程碑
服務分支
6.0.600 2.19xxx
Windows Vista 或 Windows Server 2008
SP2
GDR
6.0.600 2.23xxx
Windows Vista 或 Windows Server 2008
SP2
LDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
-
不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x64 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Cache.dns |
Not applicable |
3,179 |
03-Sep-2008 |
18:33 |
Not applicable |
Dns.exe |
6.0.6002.19526 |
640,000 |
20-Oct-2015 |
14:39 |
x64 |
Dnsserver.events.xml |
Not applicable |
609 |
03-Sep-2008 |
18:33 |
Not applicable |
Cache.dns |
Not applicable |
3,179 |
07-May-2014 |
23:40 |
Not applicable |
Dns.exe |
6.0.6002.23836 |
640,512 |
20-Oct-2015 |
14:50 |
x64 |
Dnsserver.events.xml |
Not applicable |
609 |
07-May-2014 |
23:40 |
Not applicable |
關於所有支援的 x86 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Cache.dns |
Not applicable |
3,179 |
16-Apr-2008 |
00:31 |
Not applicable |
Dns.exe |
6.0.6002.19526 |
510,976 |
20-Oct-2015 |
14:26 |
x86 |
Dnsserver.events.xml |
Not applicable |
609 |
16-Apr-2008 |
00:31 |
Not applicable |
Cache.dns |
Not applicable |
3,179 |
07-May-2014 |
23:40 |
Not applicable |
Dns.exe |
6.0.6002.23836 |
511,488 |
20-Oct-2015 |
14:22 |
x86 |
Dnsserver.events.xml |
Not applicable |
609 |
07-May-2014 |
23:40 |
Not applicable |
Windows 7 和 Windows Server 2008 R2 檔案資訊
注意
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
版本
產品
里程碑
服務分支
6.1.760 1.18xxx
Windows 7 或 Windows Server 2008 R2
SP1
GDR
6.1.760 1.23xxx
Windows 7 或 Windows Server 2008 R2
SP1
LDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
-
不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x64 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Cache.dns |
Not applicable |
3,198 |
03-Jun-2015 |
20:15 |
Not applicable |
Dns.exe |
6.1.7601.19046 |
696,832 |
20-Oct-2015 |
18:40 |
x64 |
Dnsserver.events.xml |
Not applicable |
609 |
03-Jun-2015 |
20:15 |
Not applicable |
Cache.dns |
Not applicable |
3,198 |
03-Jun-2015 |
20:15 |
Not applicable |
Dns.exe |
6.1.7601.23251 |
700,928 |
20-Oct-2015 |
18:17 |
x64 |
Dnsserver.events.xml |
Not applicable |
609 |
03-Jun-2015 |
20:15 |
Not applicable |
Windows 8 和 Windows Server 2012 檔案資訊
注意
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
版本
產品
里程碑
服務分支
6.2.920 0.17xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
LDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
-
不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x64 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Cache.dns |
Not applicable |
3,198 |
02-Jun-2012 |
14:30 |
Not applicable |
Dns.exe |
6.2.9200.17568 |
1,533,952 |
07-Nov-2015 |
12:46 |
x64 |
Dnsserver.events.xml |
Not applicable |
609 |
02-Jun-2012 |
14:30 |
Not applicable |
Cache.dns |
Not applicable |
3,198 |
02-Jun-2012 |
14:30 |
Not applicable |
Dns.exe |
6.2.9200.21685 |
1,537,536 |
06-Nov-2015 |
20:58 |
x64 |
Dnsserver.events.xml |
Not applicable |
609 |
02-Jun-2012 |
14:30 |
Not applicable |
Windows 8.1 和 Windows Server 2012 R2 檔案資訊
注意
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
版本
產品
里程碑
服務分支
6.3.960 0.17xxx
Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
-
不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x64 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Cache.dns |
Not applicable |
3,198 |
18-Jun-2013 |
14:43 |
Not applicable |
Dns.exe |
6.3.9600.18094 |
1,735,168 |
20-Oct-2015 |
14:25 |
x64 |
Dnsserver.events.xml |
Not applicable |
609 |
18-Jun-2013 |
14:43 |
Not applicable |