此安全更新解决了 Microsoft Service Bus for Windows Server 中一个公开披露的漏洞。如果经过身份验证的远程攻击者创建并运行一个程序来向目标系统发送一系列特制高级消息队列服务协议 (AMQP) 消息，则该漏洞可能允许拒绝服务。Microsoft Service Bus for Windows Server 不随附任何 Microsoft 操作系统提供。若要使受影响的系统容易受到攻击，必须首先下载、安装并配置 Microsoft Service Bus，然后与其他用户共享其配置详细信息（场证书）。
对于安装在 Windows Server 2008 R2、Windows Server 2012 和 Windows Server 2012 R2 受影响版本上的 Microsoft Service Bus 1.1，此安全更新的等级为“中等”。该安全更新通过修改 Service Bus for Windows Server 处理 AMQP 消息的方式来解决漏洞。
More