Microsoft 安全公告 MS15-127用于解决远程执行代码漏洞的 Microsoft Windows DNS 安全更新 (3100465)
发布日期： 2015 年 12 月 8 日
版本： 1.0
执行摘要此安全更新修复了 Microsoft Windows 中的一个漏洞。 如果攻击者向 DNS 服务器发送特殊设计的请求，此漏洞可能允许远程执行代码。
对于下列软件，此安全更新的等级为“严重”：Windows Server 2008（32 位系统）的所有受支持版本、Windows Server 2008（基于 x64 的系统）、Windows Server 2008 R2（基于 x64 的系统）、Windows Server 2012 和 Windows Server 2012 R2。 有关详细信息，请参阅“受影响的软件”部分。
漏洞信息 Windows DNS 释放后使用漏洞 - CVE-2015-6125当 Windows 域名系统 (DNS) 服务器无法正确分析请求时，存在远程执行代码漏洞。 成功利用此漏洞的攻击者可以在本地系统帐户的上下文中运行任意代码。 配置为 DNS 服务器的 Windows 服务器会受到此漏洞的威胁。
攻击者可能创建经特殊设计的应用程序以连接到 Windows DNS 服务器，然后向服务器发送恶意请求。 此更新通过修改 Windows DNS 服务器分析请求的方式来修复此漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 在最初发布此安全公告时，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。