发布时间：2017 年 1 月 10 日
版本：1.0
执行摘要
本地安全认证子系统服务 (LSASS) 处理身份验证请求的方式中存在拒绝服务漏洞。攻击者成功利用此漏洞会导致在目标系统的
LSASS 服务上拒绝服务，这将触发系统自动重启。对于 Microsoft Windows Vista、Windows Server 2008、Windows 7 和 Windows
Server 2008 R2（以及服务器核心），此安全更新等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新程序通过更改 LSASS 处理精心伪装身份验证申请的方式来修复漏洞。
有关此漏洞的更多信息，请参阅漏洞信息部分。有关此更新的更多信息，请参阅 Microsoft 知识库文章 3216771。
漏洞信息
本地安全认证子系统服务拒绝服务漏洞 - CVE-2017-0004
本地安全认证子系统服务 (LSASS) 处理身份验证请求的方式中存在拒绝服务漏洞。攻击者成功利用此漏洞会导致在目标系统
的 LSASS 服务上拒绝服务，这将触发系统自动重启。若要利用此漏洞，未进行身份验证的攻击者可以发送经特殊设计的身份
验证请求。