发布日期： 2015 年 1 月 13 日
摘要此安全更新可解决 Microsoft Windows 中一个私下报告的漏洞。 如果攻击者将经特殊设计的用户名字符串发送到 IAS 或 NPS，则该漏洞可能允许拒绝 Internet 验证服务 (IAS) 或网络策略服务器 (NPS) 上的服务。 请注意，虽然攻击者无法通过拒绝服务漏洞来执行代码或提升用户权限；但此漏洞可以阻止对 IAS 或 NPS 的 RADIUS 认证。
对于 Windows Server 2003、Windows Server 2008（不包括 Itanium）、Windows Server 2008 R2（不包括 Itanium）、Windows Server 2012 和 Windows Server 2012 R2 的所有受支持版本，此安全更新的等级为“重要”。
漏洞信息 网络策略服务器 RADIUS 实施拒绝服务漏洞 - CVE-2015-0015这是一个拒绝服务漏洞。 成功利用此漏洞的未经认证的攻击者会将经特殊设计的用户名字符串发送到 Internet 验证服务 (IAS) 或网络策略服务器 (NPS)，导致对 IAS 或 NPS 上的 RADIUS 验证拒绝服务的情况。 请注意，虽然攻击者无法通过拒绝服务漏洞来执行代码或提升用户权限；但此漏洞可以阻止对 IAS 或 NPS 的 RADIUS 认证。 成功利用此漏洞的攻击者可能会导致目标系统停止响应。 允许不受信任的远程用户执行验证的网络策略服务器受此漏洞的威胁最大。 此更新通过更改网络策略服务器在实施 RADIUS 时解析用户名查询的方法来解决该拒绝服务漏洞。