TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-11-10
標題	Microsoft 資訊安全公告 MS15-122 - 重要-解決資訊安全功能略過的 Kerberos 安全性更新
CVE	CVE-2015-6095
BID
影響平台	對於所有受支援的 Windows 版本，此資訊安全更新的等級為「重要」。
說明	此安全性更新可解決 Microsoft Windows 中的資訊安全功能略過。攻擊者可略過目標電腦上的 Kerberos 驗證，並且將受到 BitLocker 保護的磁碟機解密。只有在目標系統不使用 PIN 或 USB 金鑰的情況下啟用 BitLocker、電腦加入網域和攻擊者實際存取電腦時，才可利用該略過。
解決方式
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-122.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-122.aspx