发布日期： 2015 年 1 月 13 日
摘要此安全更新可解决 Microsoft Windows 中一个私下报告的漏洞。 当与受害者位于同一网络中的攻击者欺骗由受害者发起的对 DNS 和 LDAP 流量的响应时，该漏洞可能通过无意中放松的防火墙策略和/或某些服务的配置允许安全功能规避。
对于 Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2 的所有受支持版本，此安全更新的等级为“重要”。 有关详细信息，请参阅“受影响的软件”部分。
更新常见问题
既然 Windows Server 2003 被列为受影响的产品，为什么 Microsoft 不为其发布更新？
Windows Server 2003 系统上不存在可正确支持此更新中提供的修补程序的体系结构，因此无法为 Windows Server 2003 构建修补程序。要解决漏洞，需要重新设计 Windows Server 2003 操作系统的大部分组件，而不只是受影响的组件。 经过这样重新设计之后的产品将与 Windows Server 2003 有很多不兼容，无法保证为在 Windows Server 2003 上运行而设计的应用程序能够继续在更新的系统上运行。
此漏洞需要用户将自己的 Windows Server 2003 计算机连接到一个不受信任的网络，如咖啡店中的 WiFi 热点；因此，工作站最容易受到此漏洞的威胁。
漏洞信息 NLA 安全功能规避漏洞 - CVE-2015-0006网络位置感知 (NLA) 服务可能会无意中放松防火墙策略和/或某些服务的配置，而安全功能规避漏洞正是存在于该服务中。 这可能会增加暴露给攻击者的表面。 当 NLA 服务无法正确验证域连接的计算机已连接到域还是连接到不可信的网络时，就会导致该漏洞。 此更新解决了通过 Kerberos 迫使相互验证的漏洞。
成功利用此漏洞需要将攻击者连接到受害者计算机所在的同一网络，并且要求攻击者还能欺骗由受害者发起的对 DNS 和 LDAP 流量的响应。 该漏洞可能允许攻击者将域配置文件应用到已连接到一个不受信任的网络的计算机上。 连接到不受信任的网络的客户端计算机主要受此漏洞的威胁。
Microsoft 通过协调漏洞披露渠道了解到有关此漏洞的信息。 在发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。