Microsoft 安全公告 MS15-083 - 重要
服务器消息块中的漏洞可能允许远程执行代码 (3073921)
发布日期：2015 年 8 月 11 日 | 更新时间：2015 年 9 月 8 日
版本： 2.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者向 SMB 服务器错误记录发送特殊设计的数据包，此漏洞可能允许远程执行代码。
对于 Windows Vista 和 Windows Server 2008 的所有受支持版本，此安全更新的等级为“重要”。有关详细信息，请参阅“受影响的软件”部分。
漏洞信息
服务器消息块内存损坏漏洞 - CVE-2015-2474
当服务器消息块 (SMB) 未正确处理某些记录活动而导致内存损坏时，Windows 中存在经过身份验证的远程代码执行漏洞。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
在攻击情形中，攻击者将持有有效凭据并将经过特殊设计的字符串发送至 SMB 服务器错误记录。
该更新通过更正某些记录活动以阻止内存损坏来修复该漏洞。Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击客户的信息。