发布时间：2016 年 2 月 9 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者向 NPS 发送经特殊设计的用户名字符串，阻止网络策略服务器 (NPS) 上进行 RADIUS 身份验证，那么此漏洞可能允许在 NPS 上发生拒绝服务。
对于所有受支持的 Windows Server 2008（不包括 Itanium）、Windows Server 2008 R2（不包括 Itanium）、Windows Server 2012 和 Windows Server 2012 R2 版本，此安全更新程序的等级为“重要”。有关详细信息，请参阅受影响的软件部分。
此安全更新程序通过更改 NPS 在实现 RADIUS 时分析用户名查询的方式来修复这个漏洞。有关此漏洞的详细信息，请参阅漏洞信息部分。
漏洞信息 网络策略服务器 RADIUS 实现拒绝服务漏洞 - CVE-2016-0050如果网络策略服务器 (NPS) 处理远程身份验证拨入用户服务 (RADIUS) 身份验证请求不当，就会存在拒绝服务漏洞。成功利用此漏洞的未经身份验证的攻击者可以向网络策略服务器 (NPS) 发送经特殊设计的用户名字符串，从而在 NPS 上生成 RADIUS 身份验证拒绝服务条件。
请注意，攻击者无法利用拒绝服务漏洞来执行代码或提升用户权限若要利用此漏洞，攻击者需要拥有对受影响 NPS 的网络访问权限，然后创建用于向 NPS 发送经特殊设计的 RADIUS 身份验证请求的应用程序。
此安全更新程序通过更改 NPS 在实现 RADIUS 时分析用户名查询的方式来修复这个漏洞。