全部产品
Search
文档中心

【漏洞公告】MS15-034:Windows 系统 HTTP.sys 远程执行代码漏洞

更新时间: 2017-12-27

漏洞描述

在微软发布的 2015 年 4 月份漏洞公告中,有一个编号为 MS15-034 的严重漏洞,即 HTTP.sys 远程执行代码漏洞。

攻击者可利用此漏洞,向受影响的 Windows 系统发送经特殊设计的 HTTP 请求,从而远程执行代码。

受影响范围

  • Windows Server 2008 R2(64位)/2012/2012 R2
  • Windows 7/8/8.1
  • 服务器核心安装选项,详见 微软公告

修复方案

下载并安装 微软补丁 MS15-034。补丁安装后,需要重启服务器。

注意:在修复前,请创建服务器快照,以免修复失败带来损失。