用于解决远程执行代码漏洞的 Microsoft Windows DNS 安全更新 (3100465)
执行摘要
此安全更新修复了 Microsoft Windows 中的一个漏洞。 如果攻击者向 DNS 服务器发送特殊设计的请求，此漏洞可能允许远程执行代
码。对于下列软件，此安全更新的等级为“严重”：Windows Server 2008（32 位系统）的所有受支持版本、Windows Server
2008（基于 x64 的系统）、Windows Server 2008 R2（基于 x64 的系统）、Windows Server 2012 和 Windows Server 2012 R2。
有关详细信息，请参阅“受影响的软件”部分。此安全更新通过修改 DNS 服务器分析请求的方式来修复此漏洞。
有关该漏洞的详细信息，请参阅“漏洞信息”一节。有关此更新的详细信息，请参阅 Microsoft 知识库文章 3100465。
漏洞信息
Windows DNS 释放后使用漏洞 - CVE-2015-6125
当 Windows 域名系统 (DNS) 服务器无法正确分析请求时，存在远程执行代码漏洞。 成功利用此漏洞的攻击者可以在本地系统帐
户的上下文中运行任意代码。 配置为 DNS 服务器的 Windows 服务器会受到此漏洞的威胁。