发布日期： 2015 年 9 月 8 日
版本： 1.0
执行摘要此安全更新可修复 Active Directory 中的漏洞。 如果经过身份验证的攻击者创建多个计算机帐户，该漏洞可能允许拒绝服务。 要利用此漏洞，攻击者必须具有有权将计算机加入域的帐户。
对于 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 和 Windows Server 2012 R2 的所有受支持版本，此安全更新的等级为“重要”。 有关详细信息，请参阅“受影响的软件”部分。
此安全更新通过更正创建计算机帐户的方式来修复此漏洞。 有关该漏洞的详细信息，请参阅“漏洞信息”一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3072595。
漏洞信息 Active Directory 拒绝服务漏洞 – CVE-2015-2535当经过身份验证的攻击者创建多个计算机帐户时，Active Directory 中存在拒绝服务漏洞。 成功利用此漏洞的攻击者可能导致 Active Directory 服务无响应。
要利用此漏洞，攻击者必须具有有效的凭据。 通过创建多个计算机帐户攻击者可以利用此漏洞，从而导致拒绝服务。 此更新通过更正创建计算机帐户的方式来修复此漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。
缓解因素以下缓解因素可能适用于您遇到的情形：
要利用此漏洞，攻击者必须具有有权将计算机加入域的帐户。 如果攻击者未将计算机加入域，则无法利用此漏洞。变通办法Microsoft 并未发现此漏洞的任何变通办法。
安全更新程序部署有关安全更新部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。 有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。