CDHaha Download

此安全更新可解决 Microsoft Windows 中一个私下报告的漏洞。 如果攻击者将经特殊设计的用户名字符串发送到 IAS 或 NPS，则该漏洞可能允许拒绝 Internet 验证服务 (IAS) 或网络策略服务器 (NPS) 上的服务。 请注意，虽然攻击者无法通过拒绝服务漏洞来执行代码或提升用户权限；但此漏洞可以阻止对 IAS 或 NPS 的 RADIUS 认证。

对于 Windows Server 2003、Windows Server 2008（不包括 Itanium）、Windows Server 2008 R2（不包括 Itanium）、Windows Server 2012 和 Windows Server 2012 R2 的所有受支持版本，此安全更新的等级为“重要”。此安全更新通过更改网络策略服务器在实施 RADIUS 时解析用户名查询的方法来解决该漏洞。

有关此更新的详细信息，请参阅 Microsoft 知识库文章 3014029。

English Version
http://technet.microsoft.com/en-us/security/bulletin/MS15-007

简体中文版
http://technet.microsoft.com/zh-cn/security/bulletin/MS15-007