发布日期： 2016 年 4 月 12 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的一个漏洞。 如果攻击者将经特殊设计的 HTTP 数据包发送到目标系统，则该漏洞可能允许拒绝服务。
对于 Microsoft Windows 10 的所有受支持版本，此安全更新程序的等级为“重要”。有关详细信息，请参阅受影响的软件部分。
该更新通过修改 Windows HTTP 协议堆栈处理 HTTP 2.0 请求的方式来解决漏洞。 有关此漏洞的详细信息，请参阅漏洞信息部分。
漏洞信息 HTTP.sys 拒绝服务漏洞 - CVE-2016-0150当 HTTP.sys 无法正确解析经过特殊设计的 HTTP 2.0 请求时，HTTP 2.0 协议堆栈 (HTTP.sys) 中会存在一个拒绝服务漏洞。 成功利用此漏洞的攻击者可以创建拒绝服务条件，从而导致目标系统停止响应。
若要利用此漏洞，攻击者要将经过特殊设计的 HTTP 数据包发送到目标系统，从而导致受影响的系统停止响应。 该更新通过修改 Windows HTTP 协议堆栈处理 HTTP 2.0 请求的方式来解决漏洞。 请注意，攻击者无法利用拒绝服务漏洞来执行代码或提升用户权限