发布日期: 2016 年 6 月 14 日
版本: 1.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的一个漏洞。 如果攻击者向 DNS 服务器发送特殊设计的请求,此漏洞可能允许远程执行代码。
对于所有受支持的 Windows Server 2012 和 Windows Server 2012 R2 版本,此安全更新程序的等级为“严重”。 有关详细信息,请参阅受影响的软件和漏洞严重等级部分。
漏洞信息 Windows DNS 服务器释放后使用漏洞 - CVE-2016-3227当 Windows 域名系统 (DNS) 服务器无法正确处理请求时,存在远程执行代码漏洞。 成功利用此漏洞的攻击者可以在本地系统帐户的上下文中运行任意代码¡£ 配置为 DNS 服务器的 Windows 服务器会受到此漏洞的威胁¡£
为了利用此漏洞,未经验证的攻击者可以向 Windows DNS 服务器发送恶意请求。 此更新通过修改 Windows DNS 服务器处理请求的方式来修复此漏洞。