Biztonsági közlemény

Microsoft MS11-005 biztonsági közlemény – Fontos

Az Active Directory biztonsági rése szolgáltatásmegtagadást tehet lehetővé (2478953)

Közzétéve: 2011. február 08.

Verzió: 1.0

Általános információk

Vezetői összefoglaló

Ez a biztonsági frissítés feloldja a nyilvánosan közzétett biztonsági rést az Active Directoryban. A biztonsági rés szolgáltatásmegtagadást tehet lehetővé, ha egy támadó speciálisan létrehozott csomagot küldött egy érintett Active Directory-kiszolgálónak. A biztonsági rés kihasználásához a támadónak érvényes helyi rendszergazdai jogosultságokkal kell rendelkeznie a tartományhoz csatlakoztatott számítógépen.

Ez a biztonsági frissítés fontos az Active Directoryhoz a Windows Server 2003 összes támogatott kiadásán. További információt ebben a szakaszban az Érintett és a Nem érintett szoftverek alszakaszban talál.

A biztonsági frissítés úgy oldja meg a biztonsági rést, hogy az Active Directory-kiszolgáló kezeli a szolgáltatásnév-frissítési kérelmeket. A biztonsági réssel kapcsolatos további információkért tekintse meg a biztonságirés-bejegyzéssel kapcsolatos gyakori kérdések (GYIK) alszakaszt a biztonságirés-információk című következő szakaszban.

Ajánlás. Az ügyfelek többsége engedélyezte az automatikus frissítést, és nem kell semmilyen műveletet elvégeznie, mert a biztonsági frissítés automatikusan le lesz töltve és telepítve. Azoknak az ügyfeleknek, akik nem engedélyezték az automatikus frissítést, ellenőrizniük kell a frissítéseket, és manuálisan kell telepíteniük a frissítést. Az automatikus frissítés konkrét konfigurációs beállításairól a Microsoft Tudásbázis 294871.

Rendszergazdák és vállalati telepítések, illetve a biztonsági frissítést manuálisan telepíteni kívánó végfelhasználók számára a Microsoft azt javasolja, hogy az ügyfelek a lehető leghamarabb alkalmazzák a frissítést frissítéskezelő szoftverrel, vagy a Microsoft Update szolgáltatással keressenek frissítéseket.

Lásd még a jelen közlemény későbbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszt.

Ismert problémák. Egyik sem

Érintett és nem érintett szoftverek

Az alábbi szoftvereket teszteltük annak megállapítására, hogy mely verziókra vagy kiadásokra van hatással. A többi verzió vagy kiadás vagy túllépte a támogatási életciklusukat, vagy nem érinti őket. A szoftververzió vagy -kiadás támogatási életciklusának meghatározásához látogasson el Microsoft ügyfélszolgálata Életciklus lapra.

Érintett szoftver

Nem érintett szoftverek

A biztonsági frissítéssel kapcsolatos gyakori kérdések (GYIK)

Az Érintett szoftver táblában felsorolt platformok egyikét futtatom. Miért nem ajánlják fel a frissítést? 
A frissítés csak azoknak a rendszereknek lesz felajánlva, amelyeken az érintett összetevő telepítve és engedélyezve van. A tartományvezérlő szerepkörében nem konfigurált Microsoft Windows Server-rendszerekre nincs hatással, és nem kapja meg ezt a frissítést.

Hol találhatók a fájlinformációk részletei? 
A fájlinformációk részleteinek helyéről a Biztonsági frissítés központi telepítése szakaszban található referenciatáblákban olvashat.

A jelen biztonsági közleményben tárgyalt szoftver egy régebbi kiadását használom. Mit tegyek? 
A jelen közleményben felsorolt érintett szoftvereket teszteltük annak megállapítására, hogy mely kiadások érintik az érintett kiadásokat. A többi kiadás túllépte a támogatási életciklusukat. A termék életciklusával kapcsolatos további információkért látogasson el a Microsoft ügyfélszolgálata Életciklus webhelyre.

Prioritásnak kell lennie azoknak az ügyfeleknek, akik a szoftver régebbi kiadásaival rendelkeznek, hogy támogatott kiadásokra migráljanak, hogy megelőzzék a biztonsági réseknek való potenciális kitettséget. A szoftverkiadás támogatási életciklusának meghatározásához lásd : Termék kiválasztása életciklus-információkhoz. A szoftververziók szervizcsomagjaival kapcsolatos további információkért lásd : Életciklus által támogatott szervizcsomagok.

A régebbi szoftverekhez egyéni támogatást igénylő ügyfeleknek kapcsolatba kell lépniük a Microsoft-fiók csapatának képviselőjével, a Technical Account Managerrel vagy a Microsoft megfelelő partneri képviselőjével az egyéni támogatási lehetőségekért. A Szövetség, Premier vagy Hivatalos Szerződéssel nem rendelkező ügyfelek kapcsolatba léphetnek a helyi Microsoft értékesítési irodával. Kapcsolattartási információkért látogasson el a Microsoft Worldwide Information webhelyére, válassza ki az országot a Partneradatok listában, majd kattintson az Ugrás gombra a telefonszámok listájának megtekintéséhez. Amikor telefonál, kérje meg, hogy beszéljen a helyi premier támogatási értékesítési vezetővel. További információ: Microsoft ügyfélszolgálata Életciklus Szabályzat – gyakori kérdések.

Biztonsági rés információi

Súlyossági minősítések és biztonságirés-azonosítók

Az alábbi súlyossági minősítések feltételezik a biztonsági rés lehetséges maximális hatását. A biztonsági rés súlyossági besorolással és biztonsági hatásokkal kapcsolatos kihasználhatóságának valószínűségéről a biztonsági közlemény megjelenésétől számított 30 napon belül tekintse meg a februári közlemény összegzésében található kizsákmányolhatósági indexet. További információ: Microsoft Exploitability Index.

Active Directory SPN-érvényesítési biztonsági rés – CVE-2011-0040

Szolgáltatásmegtagadási biztonsági rés áll fenn a Microsoft Windows Active Directory implementációiban a szolgáltatásnévnevek (SPN) helytelen ellenőrzése miatt, ami spN-ütközésekhez vezethet. Ha ez megtörténik, az SPN-t használó szolgáltatások az NT LAN Manager (NTLM) szolgáltatásra csökkennek, ha egyeztetésre van konfigurálva. A nem egyeztetésre konfigurált szolgáltatások elérhetetlenné válnak, ami szolgáltatásmegtagadási feltételt eredményez. Ha egy támadó sikeresen kihasználta ezt a biztonsági rést, az az érintett rendszer válaszának leállítását okozhatja.

Ha ezt a biztonsági rést standard bejegyzésként szeretné megtekinteni a Gyakori biztonsági rések és kitettségek listában, tekintse meg a CVE-2011-0040 című témakört.

Az Active Directory SPN érvényesítési biztonsági résének enyhítése – CVE-2011-0040

A kockázatcsökkentés egy alapértelmezett állapotban meglévő beállításra, általános konfigurációra vagy általános ajánlott eljárásra utal, amely csökkentheti a biztonsági rések kihasználásának súlyosságát. Az alábbi enyhítő tényezők hasznosak lehetnek az Ön helyzetében:

• A szolgáltatásmegtagadási biztonsági rés kihasználásához a támadónak rendszergazdának kell lennie egy tartományhoz csatlakoztatott számítógépen.

Az Active Directory SPN érvényesítési biztonsági résének megkerülő megoldásai – CVE-2011-0040

A Microsoft nem talált megkerülő megoldást a biztonsági résre.

Gyakori kérdések az Active Directory SPN érvényesítési biztonsági résével kapcsolatban – CVE-2011-0040

Mi a biztonsági rés hatóköre? 
Ez a hitelesítés visszalépése és a szolgáltatásmegtagadás biztonsági rése. A biztonsági rést kihasználó támadók miatt az érintett rendszer a Kerberosról az NT LAN Managerre (NTLM) válthat, a legrosszabb esetben pedig a szolgáltatás nem válaszol. Vegye figyelembe, hogy ez a biztonsági rés nem teszi lehetővé a támadó számára a kód végrehajtását vagy a felhasználói jogosultságok emelését.

Mi okozza a biztonsági rést? 
Az Active Directory helytelenül dolgozza fel a szolgáltatásnév (SPN) frissítésére irányuló, speciálisan létrehozott kéréseket, és névütközést okozhat a tartományban.

Mi az Az Active Directory? 
Az Active Directory fő célja, hogy központi hitelesítési és engedélyezési szolgáltatásokat nyújtson a Windows-alapú számítógépek számára.

Mi az spn? 
A szolgáltatásnév (SPN) az a név, amellyel az ügyfél egyedileg azonosítja a szolgáltatás egy példányát. A szolgáltatásnevek használatával kapcsolatos további információkért tekintse meg az MSDN szolgáltatásnévneveket ismertető cikkét.

Mi az az NTLM? 
A Windows Challenge/Response (NT LAN Manager vagy NTLM) a Windows operációs rendszert futtató és különálló rendszereken futó hálózatokon használt hitelesítési protokoll. Az NTLM hitelesítő adatai az interaktív bejelentkezési folyamat során lekért adatokon alapulnak, és egy tartománynévből, egy felhasználónévből és a felhasználó jelszavának egy egyirányú kivonatából állnak. Az NTLM titkosított challenge/response protokollt használ a felhasználók hitelesítéséhez anélkül, hogy a felhasználó jelszavát a hálózaton keresztül küldené el. Ehelyett a hitelesítést kérő rendszernek el kell végeznie egy számítást, amivel igazolja, hogy van hozzáférése a biztonságos NTLM hitelesítő adatokhoz.

A hálózaton keresztüli interaktív NTLM-hitelesítés általában két rendszert foglal magában: egy ügyfélrendszert, ahol a felhasználó hitelesítést kér, és egy tartományvezérlőt, ahol a felhasználó jelszavával kapcsolatos információk találhatók. A nem interaktív hitelesítés, amely szükséges lehet ahhoz, hogy egy már bejelentkezett felhasználó hozzáférjen egy erőforráshoz, például egy kiszolgálóalkalmazáshoz, általában három rendszerből áll: egy ügyfélből, egy kiszolgálóból és egy tartományvezérlőből, amely a kiszolgáló nevében végzi a hitelesítési számításokat.

Mi az a Kerberos? 
A Kerberos egy protokoll, amellyel a felhasználók és szolgáltatások kölcsönösen hitelesíthetők egy nyitott és nem biztonságos hálózaton. Lehetővé teszi, hogy a szolgáltatások megfelelően azonosítsák a Kerberos-jegy felhasználóját anélkül, hogy hitelesíteni kellene a felhasználót a szolgáltatásban. Ezt megosztott titkos kulcsok használatával teszi meg.

A Kerberos-protokoll megosztott titkos kulcsokat használ a felhasználók hitelesítő adatainak titkosításához és aláírásához. Az ügyfelet kerberosi kulcsterjesztési központ (KDC) hitelesíti. A hitelesítés után a felhasználó kérheti a szolgáltatásjegyet, hogy hozzáférjen egy adott szolgáltatáshoz a hálózaton. Ez a jegy tartalmazza a felhasználó titkosított hitelesített identitását.

Mire használhatja a támadó a biztonsági rést? 
A biztonsági rést sikeresen kihasználó támadó névütközést okozhat a tartományban, ami az egyszerű szolgáltatásnevet használó szolgáltatások hitelesítését NTLM-re csökkenti. Bizonyos konfigurációkban, ahol a szolgáltatás nincs egyeztetésre konfigurálva, a szolgáltatás elérhetetlenné válik.

Hogyan használhatja ki a támadó a biztonsági rést? 
A támadó megpróbálhatja kihasználni ezt a biztonsági rést, ha speciálisan létrehozott csomagokat küld az Active Directory-kiszolgálónak. A biztonsági rés kihasználásához a támadónak érvényes helyi rendszergazdai jogosultságokkal kell rendelkeznie a tartományhoz csatlakoztatott számítógépen.

Mely rendszerek vannak elsősorban veszélyben a sebezhetőség miatt? 
Ez a biztonsági rés a Windows Server 2003-on futó Active Directoryt futtató környezeteket érinti.

Mit tesz a frissítés? 
A frissítés úgy oldja meg a biztonsági rést, hogy az Active Directory-kiszolgáló kezeli a szolgáltatásnév-frissítési kérelmeket.

A biztonsági közlemény kiadásakor nyilvánosságra hozták-e ezt a biztonsági rést? 
Igen. Ezt a biztonsági rést nyilvánosan közzétették. A rendszer a CVE-2011-0040 számú gyakori biztonsági rést és expozíciós számot kapta.

A biztonsági közlemény kiadásakor a Microsoft kapott-e jelentést arról, hogy a biztonsági rést kihasználták? 
Szám A Microsoft nem kapott információt arról, hogy ezt a biztonsági rést nyilvánosan használták az ügyfelek támadására a biztonsági közlemény eredeti kiadásakor.

Frissítési információk

Észlelési és üzembehelyezési eszközök és útmutató

Security Central

Kezelheti a szervezet kiszolgálóin, asztali és mobilrendszerein üzembe helyezendő szoftver- és biztonsági frissítéseket. További információ: TechNet Update Management Center. A Microsoft TechNet Security webhely további információkat nyújt a Microsoft-termékek biztonságáról.

A biztonsági frissítések a Microsoft Update és a Windows Update szolgáltatásból érhetők el. A biztonsági frissítések a Microsoft letöltőközpontból is elérhetők. A legegyszerűbben a "biztonsági frissítés" kulcsszóra való kereséssel találhatja meg őket.

Végül a biztonsági frissítések letölthetők a Microsoft Update-katalógusból. A Microsoft Update katalógusa kereshető katalógust biztosít a Windows Update és a Microsoft Update által elérhetővé tett tartalmakról, beleértve a biztonsági frissítéseket, az illesztőprogramokat és a szervizcsomagokat. A biztonsági közlemény számának (például "MS07-036" ) használatával történő kereséssel hozzáadhatja az összes vonatkozó frissítést a kosárhoz (beleértve a frissítés különböző nyelveit is), és letöltheti az Ön által választott mappába. A Microsoft Update-katalógussal kapcsolatos további információkért tekintse meg a Microsoft Update-katalógussal kapcsolatos gyakori kérdéseket.

Észlelési és üzembe helyezési útmutató

A Microsoft észlelési és üzembe helyezési útmutatót nyújt a biztonsági frissítésekhez. Ez az útmutató olyan javaslatokat és információkat tartalmaz, amelyek segítenek az informatikai szakembereknek megérteni, hogyan használhatnak különböző eszközöket a biztonsági frissítések észlelésére és üzembe helyezésére. További információt a Microsoft Tudásbázis 961747.

Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) lehetővé teszi a rendszergazdák számára, hogy a hiányzó biztonsági frissítéseket, valamint a gyakori biztonsági konfigurációkat a helyi és távoli rendszerekben kereszék. Az MBSA-ról további információt a Microsoft Baseline Security Analyzerben talál.

Az alábbi táblázat a biztonsági frissítés MBSA-észlelési összegzését tartalmazza.

Megjegyzés: Ha az MBSA, a Microsoft Update és a Windows Server Update Services legújabb kiadása nem támogatja az örökölt szoftvereket, látogasson el a Microsoft Baseline Security Analyzerbe , és tekintse meg az örökölt terméktámogatási szakaszt, amely bemutatja, hogyan hozhat létre átfogó biztonsági frissítésészlelést az örökölt eszközökkel.

Windows Server Update Services

A Windows Server Update Services (WSUS) lehetővé teszi az informatikai rendszergazdák számára, hogy a Legújabb Microsoft-termékfrissítéseket a Windows operációs rendszert futtató számítógépekre telepítsenek. A biztonsági frissítések Windows Server Update Services használatával történő üzembe helyezésével kapcsolatos további információkért tekintse meg a TechNet Windows Server Update Services című cikkét.

Rendszerfelügyeleti kiszolgáló

Az alábbi táblázat a biztonsági frissítés SMS-észlelési és üzembe helyezési összegzését tartalmazza.

AZ SMS 2.0 és az SMS 2003 esetén az SMS a biztonsági frissítések észlelésére használhatja a Security Update Inventory Tool (SUIT) eszközt. Lásd még a Systems Management Server 2.0 letöltéseit.

SMS 2003 esetén az SMS 2003 Inventory Tool for Microsoft Frissítések (ITMU) sms-ben észlelheti a Microsoft Update által kínált és a Windows Server Update Services által támogatott biztonsági frissítéseket. További információ az SMS 2003 ITMU-ról: SMS 2003 Inventory Tool for Microsoft Frissítések. További információ az SMS-ellenőrző eszközökről: SMS 2003 Szoftverfrissítés-ellenőrző eszközök. Lásd még a Systems Management Server 2003 letöltéseit.

A System Center Configuration Manager 2007 a WSUS 3.0-s verziójával észleli a frissítéseket. A Configuration Manager 2007 szoftverfrissítés-kezelésével kapcsolatos további információkért látogasson el a System Center Configuration Manager 2007-be.

Az SMS-ről további információt az SMS webhelyén talál.

További információt a Microsoft Tudásbázis 910723: A havi észlelési és üzembe helyezési útmutatók összefoglaló listája című cikkben talál.

Kompatibilitás-kiértékelő és alkalmazáskompatibilitási eszközkészlet frissítése

Frissítések gyakran ugyanazokba a fájlokba és beállításjegyzék-beállításokba kell írnia, amelyek az alkalmazások futtatásához szükségesek. Ez inkompatibilitásokat válthat ki, és növelheti a biztonsági frissítések üzembe helyezéséhez szükséges időt. Az Alkalmazáskompatibilitási eszközkészletben található Frissítéskompatibilitás-kiértékelő összetevőkkel egyszerűsítheti a Windows-frissítések tesztelését és érvényesítését a telepített alkalmazásokon.

Az alkalmazáskompatibilitási eszközkészlet (ACT) tartalmazza a szükséges eszközöket és dokumentációt az alkalmazáskompatibilitási problémák kiértékeléséhez és elhárításához a Microsoft Windows Vista, a Windows Update, a Microsoft Security Update vagy a Windows Internet Explorer új verziójának telepítése előtt a környezetben.

Biztonsági frissítés üzembe helyezése

Érintett szoftver

Az érintett szoftver adott biztonsági frissítésével kapcsolatos információkért kattintson a megfelelő hivatkozásra:

Windows Server 2003 (minden kiadás)

Referenciatábla

Az alábbi táblázat a szoftver biztonsági frissítési adatait tartalmazza. Ebben a szakaszban az Üzembe helyezési információk alszakaszban talál további információkat.

Üzembe helyezési információk

A frissítés telepítése

A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a rendszeren frissített fájlok közül egy vagy több már frissült-e korábban a Microsoft gyorsjavításával.

Ha korábban telepített egy gyorsjavítást ezen fájlok egyikének frissítéséhez, a telepítő az RTMQFE, SP1QFE vagy SP2QFE fájlokat a rendszerbe másolja. Ellenkező esetben a telepítő az RTMGDR, SP1GDR vagy SP2GDR fájlokat a rendszerbe másolja. Előfordulhat, hogy a biztonsági frissítések nem tartalmazzák a fájlok összes változatát. Erről a viselkedésről a Microsoft Tudásbázis 824994 című cikkében talál további információt.

A telepítőről további információt a Microsoft Tudásbázis 832475.

A jelen közleményben megjelenő terminológiáról, például a gyorsjavításról további információt a Microsoft Tudásbázis 824684.

Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.

Megjegyzés: Ezeket a kapcsolókat egyetlen paranccsal kombinálhatja. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés számos beállítási kapcsolót is támogat, amelyeket a telepítőprogram korábbi verziója használ. A támogatott telepítési kapcsolókkal kapcsolatos további információkért lásd a Microsoft Tudásbázis 262841.

A frissítés eltávolítása

Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.

A frissítés alkalmazásának ellenőrzése

• Microsoft Baseline Security Analyzer

  Ha ellenőrizni szeretné, hogy egy biztonsági frissítés alkalmazva lett-e az érintett rendszerre, használhatja a Microsoft Baseline Security Analyzer (MBSA) eszközt. További információt a jelen közlemény korábbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszában talál.

• Fájlverzió ellenőrzése

  Mivel a Microsoft Windows több kiadást is tartalmaz, a következő lépések eltérhetnek a rendszeren. Ha vannak ilyenek, tekintse meg a termékdokumentációt a lépések elvégzéséhez.

  1. Kattintson a Start gombra, majd a Keresés gombra.
  2. A Keresési eredmények panelen kattintson az Összes fájl és mappa elemre a Keresési társ csoportban.
  3. Írja be a fájl nevét a fájlnév teljes vagy részleges mezőjébe a megfelelő fájlinformációs táblából, majd kattintson a Keresés gombra.
  4. A fájlok listájában kattintson a jobb gombbal egy fájlnévre a megfelelő fájlinformációs táblából, majd kattintson a Tulajdonságok parancsra.
     Megjegyzés: Az operációs rendszer kiadásától vagy a rendszeren telepített programoktól függően előfordulhat, hogy a fájlinformációs táblázatban felsorolt fájlok némelyike nem lesz telepítve.
  5. A Verzió lapon a megfelelő fájlinformációs táblázatban dokumentált verzióval összehasonlítva állapítsa meg a rendszerre telepített fájl verzióját.
     Megjegyzés: A fájlverziótól eltérő attribútumok a telepítés során változhatnak. Az egyéb fájlattribútumok és a fájlinformációs tábla adatainak összehasonlítása nem támogatott módszer a frissítés alkalmazásának ellenőrzésére. Bizonyos esetekben a fájlok átnevezhetők a telepítés során. Ha a fájl- vagy verzióinformációk nem találhatók meg, a frissítés telepítésének ellenőrzéséhez használja a többi elérhető módszer egyikét.

• Beállításkulcs ellenőrzése

  A biztonsági frissítés által telepített fájlokat az ebben a szakaszban található hivatkozási táblázatban felsorolt beállításkulcsok áttekintésével is ellenőrizheti.

  Előfordulhat, hogy ezek a beállításkulcsok nem tartalmazzák a telepített fájlok teljes listáját. Előfordulhat továbbá, hogy ezek a beállításkulcsok nem hozhatók létre helyesen, ha egy rendszergazda vagy egy OEM integrálja vagy csúsztatja a biztonsági frissítést a Windows telepítési forrásfájljaiba.

Egyéb információk

Microsoft Active Protections Program (MAPP)

Az ügyfelek biztonságának javítása érdekében a Microsoft minden havi biztonsági frissítési kiadás előtt sebezhetőségi információkat nyújt a főbb biztonsági szoftverszolgáltatóknak. A biztonsági szoftverszolgáltatók ezt a biztonsági résinformációt felhasználhatják arra, hogy biztonsági szoftvereiken vagy eszközeiken keresztül frissített védelmet nyújtsanak az ügyfeleknek, például víruskereső, hálózati behatolásészlelő rendszerek vagy gazdagépalapú behatolás-megelőzési rendszerek segítségével. Annak megállapításához, hogy az aktív védelem elérhető-e a biztonsági szoftverszolgáltatóktól, keresse fel a programpartnerek által biztosított aktív védelmi webhelyeket a Microsoft Active Protections Program (MAPP) partnerei között.

Támogatás

• Az Egyesült Államokban és Kanadában lévő ügyfelek technikai támogatást kaphatnak a biztonsági támogatástól vagy az 1-866-PCSAFETY-től. A biztonsági frissítésekhez társított támogatási hívások díjmentesek. Az elérhető támogatási lehetőségekről további információt a Microsoft súgójában és támogatásában talál.
• A nemzetközi ügyfelek támogatást kaphatnak helyi Microsoft-leányvállalataiktól. A biztonsági frissítésekhez társított támogatás díjmentes. További információt arról, hogyan léphet kapcsolatba a Microsofttal támogatási problémák esetén, látogasson el a nemzetközi támogatási webhelyre.

Felelősséget kizáró nyilatkozat

A Microsoft Tudásbázisban megadott információk "az adott módon" vannak megadva, semmilyen garancia nélkül. A Microsoft kizár minden kifejezett vagy vélelmezett garanciát, beleértve a kereskedelmi forgalomra és az adott célra való alkalmasságra vonatkozó szavatosságot. A Microsoft Corporation vagy beszállítói semmilyen esetben sem vonhatók felelősségre semmilyen kárért, beleértve a közvetlen, közvetett, járulékos, következményi, üzleti nyereség elvesztését vagy különleges károkat, még akkor sem, ha a Microsoft Corporationt vagy szállítóit értesítették az ilyen károk lehetőségéről. Egyes államok nem teszik lehetővé a következményi vagy járulékos károkért való felelősség kizárását vagy korlátozását, így a fenti korlátozás nem alkalmazható.

Változatok

• 1.0-s verzió (2011. február 8.): Közlemény megjelent.

Készült: 2014-04-18T13:49:36Z-07:00