Microsoft Security Bulletin MS06-056 - Mírný

Shrnutí:

Tato aktualizace umožňuje odstranit nově zjištěnou chybu zabezpečení oznámenou soukromou osobou. Tato chyba je popsána v tomto bulletinu v části Podrobné informace o chybě zabezpečení.

Chyba zabezpečení může útočníkovi umožnit získání neoprávněného přístupu k informacím. Je třeba poznamenat, že tato chyba zabezpečení přímo neumožní útočníkovi spustit kód a zvýšit tak úroveň uživatelských práv, ale mohla by být zneužita k získání užitečných informací, pomocí kterých by bylo dále možné ohrozit daný systém.

Doporučujeme zákazníkům zvážit instalaci této aktualizace zabezpečení.

Stupeň závažnosti a identifikátory chyb zabezpečení:

Proč je systém Microsoft Windows Server 2003 pro systémy s procesorem Itanium uveden v části Software neobsahující tuto chybu?
Rozhraní Microsoft .NET Framework 2.0 se v systému Microsoft Windows Server 2003 pro systémy s procesorem Itanium neinstaluje.

Proč se rozhraní Microsoft .NET Framework 2.0 neinstaluje v systému Microsoft Windows Server 2003 pro systémy s procesorem Itanium?
Služba Windows Installer 3.1 není v systému Microsoft Windows Server 2003 pro systémy s procesorem Itanium podporována. Služba Windows Installer 3.1 je podporována pouze v systému Windows Server 2003 Service Pack 1 pro systémy s procesorem Itanium.

Jaké jsou známé problémy, s nimiž se mohou zákazníci setkat v případě instalace této aktualizace zabezpečení?

Článek 922770 znalostní báze Microsoft Knowledge Base popisuje aktuálně známé problémy, s nimiž se mohou zákazníci setkat v případě instalace této aktualizace zabezpečení. V článku jsou také uvedena doporučená řešení těchto problémů. Další informace získáte v článku 922770 znalostní báze Microsoft Knowledge Base.

• Článek 923100 znalostní báze Microsoft Knowledge Base: Nemůžete nainstalovat aktualizaci zabezpečení popsanou v bulletinu zabezpečení MS06-056 nebo se vrací kód chyby 0x643.
• Článek 923101 znalostní báze Microsoft Knowledge Base: Chybová zpráva při pokusu o instalaci aktualizace zabezpečení 917283 do počítače se systémem Windows Server 2003. „Chyba 1324. Složka Program Files obsahuje neplatný znak“
• Článek 929110 znalostní báze Microsoft Knowledge Base : Systém souborů rozlišující velká a malá písmena se stane systémem nerozlišujícím velká a malá písmena, pokud nainstalujete aktualizaci rozhraní .NET Framework 2.0 (929110)

Prodloužená fáze podpory ve formě aktualizací zabezpečení operačních systémů Microsoft Windows NT Workstation 4.0 Service Pack 6a a Windows 2000 Service Pack 2 skončila 30. června 2004. Prodloužená fáze podpory ve formě aktualizací zabezpečení operačního systému Microsoft Windows NT Server 4.0 Service Pack 6a skončila 31. prosince 2004. Prodloužená fáze podpory ve formě aktualizací zabezpečení operačního systému Microsoft Windows 2000 Service Pack 3 skončila 30. června 2005. Používám jeden z uvedených operačních systémů, jak mám postupovat?
Pro systémy Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a a Windows 2000 Service Pack 2 a Windows 2000 Service Pack 3 skončila časově omezená podpora. Zákazníkům používajícím tyto verze operačního systému doporučujeme migrovat na podporované verze, aby jejich počítače nebyly ohroženy možnými chybami zabezpečení. Další informace o časově omezené podpoře produktů Windows získáte na webu Zásady poskytování technické podpory pro produkty společnosti Microsoft. Další informace o prodloužené fázi podpory ve formě aktualizací zabezpečení pro tyto verze operačního systému získáte na následujícím webu služby technické podpory pro produkty společnosti Microsoft.

Zákazníci, kteří požadují technickou podporu pro tyto produkty, se musí obrátit na svého zástupce společnosti Microsoft, technického manažera (TAM) nebo na příslušného prodejce produktů společnosti Microsoft s požadavkem na vlastní možnosti technické podpory. Zákazníci bez smlouvy typu Alliance, Premier či Authorized se mohou obrátit na místní zastoupení společnosti Microsoft. Chcete-li získat kontaktní informace, přejděte na web Microsoft Worldwide a vyberte požadovanou zemi. Seznam telefonních čísel pak zobrazíte klepnutím na tlačítko Go (Přejít). Po zavolání na příslušné číslo si vyžádejte místního manažera pro program Premier Support. Další informace získáte na webu Technická podpora pro operační systém Windows - nejčastější dotazy.

Je možné určit pomocí nástroje MBSA (Microsoft Baseline Security Analyzer), zda je tato aktualizace nezbytná?

Následující tabulka uvádí shrnutí týkající se zjišťování pomocí nástroje MBSA pro tuto aktualizaci zabezpečení.

Další informace o nástroji MBSA získáte na webu nástroje MBSA. Další informace o programech, které web Microsoft Update a nástroj MBSA 2.0 v současné době nerozpoznává, získáte v článku 895660 znalostní báze Microsoft Knowledge Base.

Další informace získáte v článku 910723 znalostní báze Microsoft Knowledge Base.

Co je nástroj pro vyhledávání aktualizací v rozlehlých sítích (Enterprise Update Scan Tool - EST)?
V rámci svého stálého závazku poskytovat nástroje pro zjišťování aktualizací zabezpečení třídy bulletinů poskytuje společnost Microsoft samostatný nástroj pro vyhledávání v případě, že nástroje MBSA (Microsoft Baseline Security Analyzer a ODT (Office Detection Tool) nemohou zjistit, zda je aktualizace v cyklu vydávání MSRC vyžadována. Tento samostatný nástroj se nazývá nástroj pro vyhledávání aktualizací v rozlehlých sítích (Enterprise Update Scan Tool - EST) a je určen pro správce rozlehlých sítí. Když je pro konkrétní bulletin vytvořena verze nástroje pro vyhledávání aktualizací v rozlehlých sítích, zákazníci mohou spouštět nástroj z rozhraní příkazového řádku (CLI) a výsledky zobrazovat pomocí výstupního souboru XML. K nástroji bude dodána podrobná dokumentace, která zákazníkům umožní nástroj lépe používat. K dispozici je také verze tohoto nástroje nabízející integrované možnosti správy správcům serverů SMS.

Mohu pomocí některé z verzí Nástroje pro vyhledávání aktualizací v rozlehlých sítích určit, zda je tato aktualizace nezbytná?
Ano. Společnost Microsoft vytvořila verzi Nástroje pro vyhledávání aktualizací v rozlehlých sítích, která určí, zda je nutné instalovat tuto aktualizaci. Odkazy na stažení a informace o verzi Nástroje pro vyhledávání aktualizací v rozlehlých sítích (Enterprise Update Scanning Tool - EST), která byla vydána tento měsíc, najdete v článku 894193 znalostní báze Microsoft Knowledge Base. Zákazníci serveru SMS by si měli přečíst další informace o serveru SMS a nástroji EST v části Nejčastější dotazy tohoto bulletinu v odpovědi na dotaz „Je možné určit pomocí serveru Systems Management Server (SMS), zda je tato aktualizace nezbytná?“.

Je možné určit pomocí serveru Systems Management Server (SMS), zda je tato aktualizace nezbytná?
Následující tabulka uvádí shrnutí týkající se zjišťování pomocí serveru SMS pro tuto aktualizaci zabezpečení.

Server SMS využívá k rozpoznávání nástroj MBSA. Proto se na server SMS vztahují omezení uvedená v předchozí části tohoto bulletinu týkající se programů, které není možné rozpoznat pomocí nástroje MBSA.

U serveru SMS 2.0 lze sadu SMS SUS Feature Pack obsahující nástroj SUIT (Security Update Inventory Tool) používat serverem SMS ke zjištění aktualizací zabezpečení. Sada SMS SUIT využívá k zjišťování modul MBSA 1.2.1. Další informace o nástroji Security Update Inventory Tool naleznete na následujícím webu společnosti Microsoft. Další informace o omezeních nástroje Security Update Inventory Tool získáte v článku 306460 znalostní báze Microsoft Knowledge Base. Sada SMS SUS Feature Pack obsahuje také nástroj Microsoft Office Inventory Tool umožňující rozpoznávání aplikací sady Microsoft Office.

U serveru SMS 2003 lze nástroj SMS 2003 Inventory Tool for Microsoft Updates používat serverem SMS ke zjištění aktualizací zabezpečení nabízených webem Microsoft Update a podporovaných službou Windows Server Update Services. Další informace o nástroji SMS 2003 Inventory Tool for Microsoft Updates získáte na následujícím webu společnosti Microsoft. Server SMS 2003 může zjišťovat požadované aktualizace aplikací sady Microsoft Office také pomocí nástroje Microsoft Office Inventory Tool.

Další informace o nástroji SMS získáte na webu nástroje SMS.

Další informace získáte v článku 910723 znalostní báze Microsoft Knowledge Base.

Software obsahující tuto chybu:

Informace o konkrétní aktualizaci zabezpečení pro software obsahující tuto chybu získáte klepnutím na příslušný odkaz: