此安全更新可解决 Microsoft Windows 中两个秘密报告的漏洞。 如果在处理 PEAP 验证尝试时错误地将 Internet 验证服务服务器接收到的信息复制到内存中，这些漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 使用 Internet 验证服务的服务器只会在将 PEAP 与 MS-CHAP v2 验证一起使用时受到影响。
对于 Windows Server 2008（用于 32 位系统）Service Pack 2 和 Windows Server 2008（用于基于 x64 的系统）Service Pack 2，此安全更新的等级为“严重”。对于 Windows 的所有其他受影响和受支持版本，请参阅本节中的“受影响和不受影响的软件”小节。
此安全更新通过更正 Internet 验证服务验证 PEAP 客户端验证请求的方法来消除漏洞。 有关漏洞的详细信息，请参阅下一节“漏洞信息”下面特定漏洞条目的“常见问题 (FAQ)”小节。
More