Biuletyn zabezpieczeń firmy Microsoft MS12-004 - Krytyczna
Luki w zabezpieczeniach formatu Windows Media umożliwiają zdalne wykonanie kodu (2636391)
Opublikowano: | Zaktualizowano:
Wersja: 1.2
Informacje ogólne
Streszczenie
Ta aktualizacja zabezpieczeń usuwa dwie luki w zabezpieczeniach systemu Windows, które zostały zgłoszone przez użytkowników. Luki te mogą umożliwić zdalne wykonanie kodu, jeśli użytkownik otworzy specjalnie spreparowany plik multimedialny. Osoba atakująca, której uda się wykorzystać luki, może uzyskać takie same prawa użytkownika jak użytkownik lokalny. Użytkownicy, których konta zostały skonfigurowane w taki sposób, że mają niewielkie uprawnienia w systemie, ponoszą mniejsze ryzyko niż ci, którzy pracują z uprawnieniami administracyjnymi.
Niniejsza aktualizacja zabezpieczeń ma wskaźnik ważności „krytyczny” dla wszystkich obsługiwanych wersji systemu Windows XP, Windows Server 2003, Windows Vista i Windows Server 2008 oraz wskaźnik ważności „ważny” dla wszystkich obsługiwanych wersji programu Pakiet Windows Media Center TV Pack dla systemu Windows Vista, Windows 7 i Windows Server 2008 R2. Więcej informacji można znaleźć w podsekcji Programy, których dotyczy problem i programy, których nie dotyczy problem niniejszej sekcji.
Aktualizacja zabezpieczeń usuwa luki, poprawiając sposób, w jaki program Windows Media Player obsługuje specjalnie spreparowane pliki MIDI oraz sposób, w jaki program DirectShow analizuje pliki multimedialne. Więcej informacji na temat luk może znaleźć w podsekcjach „Często zadawane pytania” dla pozycji określonych luk w zabezpieczeniach, znajdujących się poniżej następnej sekcji, Informacje o luce w zabezpieczeniach.
Zalecenie. Większość użytkowników ma włączoną funkcję automatycznych aktualizacji i nie będzie musiała podejmować żadnych działań, ponieważ niniejsza aktualizacja zabezpieczeń zostanie pobrana i zainstalowana automatycznie. Klienci, którzy nie włączyli funkcji automatycznej aktualizacji, muszą sami sprawdzać ich dostępność i ręcznie zainstalować niniejszą aktualizację. Aby uzyskać informacje na temat określonych opcji konfiguracji w przypadku aktualizowania automatycznego, patrz artykuł 294871 bazy wiedzy Microsoft Knowledge Base.
Firma Microsoft zaleca administratorom (w przypadku instalacji w przedsiębiorstwach) oraz użytkownikom końcowym, którzy chcą zainstalować tę aktualizację zabezpieczeń ręcznie, aby zastosowali ją bezzwłocznie przy użyciu oprogramowania do zarządzania aktualizacjami zabezpieczeń lub poprzez sprawdzenie dostępności aktualizacji przy użyciu usługi Microsoft Update.
Informacje na ten temat znajdują się także w sekcji Narzędzia wykrywania i wdrażania oraz wskazówki, która znajduje się w dalszej części niniejszego biuletynu.
Znane problemy. Brak
Programy, których dotyczy problem, i programy, których nie dotyczy problem
Oprogramowanie wymienione poniżej zostało przetestowane w celu ustalenia, których wersji dotyczy problem. Dla pozostałych wersji dobiegł końca okres pomocy technicznej bądź luka w zabezpieczeniach ich nie dotyczy. Aby zapoznać się z zasadami cyklu pomocy technicznej dotyczącymi używanej wersji oprogramowania, odwiedź witrynę zasad cyklu pomocy technicznej firmy Microsoft.
Programy, których dotyczy problem
| System operacyjny | Składnik | Maksymalny wpływ na bezpieczeństwo | Zbiorczy wskaźnik ważności | Biuletyny zastępowane przez niniejszą aktualizację |
|---|---|---|---|---|
| Windows XP | ||||
| Windows XP z dodatkiem Service Pack 3 | Biblioteka multimediów systemu Windows (KB2598479) DirectShow (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2598479 Artykuł KB975562 w biuletynie MS10-033 został zastąpiony przez artykuł KB2631813 |
| Windows XP Media Center Edition 2005 z dodatkiem Service Pack 3 | Biblioteka multimediów systemu Windows (KB2628259) DirectShow[1] (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2628259 Żaden biuletyn nie został zastąpiony przez artykuł KB2631813 |
| Windows XP Professional x64 Edition z dodatkiem Service Pack 2 | Biblioteka multimediów systemu Windows (KB2598479) DirectShow (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2598479 Artykuł KB975562 w biuletynie MS10-033 został zastąpiony przez artykuł KB2631813 |
| Windows Server 2003 | ||||
| Windows Server 2003 z dodatkiem Service Pack 2 | Biblioteka multimediów systemu Windows (KB2598479) DirectShow (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2598479 Artykuł KB975562 w biuletynie MS10-033 został zastąpiony przez artykuł KB2631813 |
| Windows Server 2003 x64 Edition z dodatkiem Service Pack 2 | Biblioteka multimediów systemu Windows (KB2598479) DirectShow (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2598479 Artykuł KB975562 w biuletynie MS10-033 został zastąpiony przez artykuł KB2631813 |
| Windows Server 2003 z dodatkiem SP2 dla systemów z procesorem Itanium | Biblioteka multimediów systemu Windows (KB2598479) DirectShow (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2598479 Artykuł KB975562 w biuletynie MS10-033 został zastąpiony przez artykuł KB2631813 |
| Windows Vista | ||||
| Windows Vista z dodatkiem Service Pack 2 | Biblioteka multimediów systemu Windows (KB2598479) DirectShow (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2598479 Żaden biuletyn nie został zastąpiony przez artykuł KB2631813 |
| Windows Vista x64 Edition z dodatkiem Service Pack 2 | Biblioteka multimediów systemu Windows (KB2598479) DirectShow (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2598479 Żaden biuletyn nie został zastąpiony przez artykuł KB2631813 |
| Windows Server 2008 | ||||
| Windows Server 2008 z dodatkiem Service Pack 2 dla systemów 32-bitowych | Biblioteka multimediów systemu Windows* (KB2598479) DirectShow** (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2598479 Żaden biuletyn nie został zastąpiony przez artykuł KB2631813 |
| Windows Server 2008 z dodatkiem Service Pack 2 dla systemów z procesorem x64 | Biblioteka multimediów systemu Windows* (KB2598479) DirectShow** (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2598479 Żaden biuletyn nie został zastąpiony przez artykuł KB2631813 |
| Windows Server 2008 z dodatkiem Service Pack 2 dla systemów z procesorem Itanium | Biblioteka multimediów systemu Windows (KB2598479) DirectShow (KB2631813) | Zdalne wykonanie kodu | Krytyczny | Żaden biuletyn nie został zastąpiony przez artykuł KB2598479 Żaden biuletyn nie został zastąpiony przez artykuł KB2631813 |
| Windows 7 | ||||
| Windows 7 dla systemów 32-bitowych i Windows 7 z dodatkiem Service Pack 1 dla systemów 32-bitowych | DirectShow (KB2631813) | Zdalne wykonanie kodu | Ważny | Żaden biuletyn nie został zastąpiony przez artykuł KB2631813 |
| Windows 7 dla systemów opartych na procesorach x64 i Windows 7 z dodatkiem Service Pack 1 dla systemów opartych na procesorach x64 | DirectShow (KB2631813) | Zdalne wykonanie kodu | Ważny | Żaden biuletyn nie został zastąpiony przez artykuł KB2631813 |
| System Windows Server 2008 R2 | ||||
| Windows Server 2008 R2 dla systemów opartych na procesorach x64 i Windows Server 2008 R2 z dodatkiem Service Pack 1 dla systemów opartych na procesorach x64 | DirectShow** (KB2631813) | Zdalne wykonanie kodu | Ważny | Żaden biuletyn nie został zastąpiony przez artykuł KB2631813 |
| Windows Server 2008 R2 dla systemów opartych na procesorach Itanium i Windows Server 2008 R2 z dodatkiem Service Pack 1 dla systemów opartych na procesorach Itanium | DirectShow (KB2631813) | Zdalne wykonanie kodu | Ważny | Żaden biuletyn nie został zastąpiony przez artykuł KB2631813 |
*Luka w zabezpieczeniach dotyczy instalacji Server Core. Ta aktualizacja ma zastosowanie, z takim samym wskaźnikiem ważności, w przypadku obsługiwanych wersji systemu Windows Server 2008 lub Windows Server 2008 R2, niezależnie od tego, czy zostały zainstalowane przy użyciu opcji instalacji Server Core. Więcej informacji na temat tej opcji instalacji można znaleźć w artykułach TechNet, Managing a Server Core Installation i Servicing a Server Core Installation (jęz. ang.). Należy pamiętać, że opcja instalacji Server Core nie dotyczy niektórych wersji systemu Windows Server 2008 i Windows Server 2008 R2. Zobacz Porównanie opcji instalacji Server Core.
**Luka w zabezpieczeniach nie dotyczy instalacji Server Core. Luki usuwane przez tę aktualizację zabezpieczeń nie dotyczą obsługiwanych wersji systemu Windows Server 2008 ani Windows Server 2008 R2, jeżeli systemy te zostały zainstalowane przy użyciu opcji instalacji Server Core. Więcej informacji na temat tej opcji instalacji można znaleźć w artykułach TechNet, Managing a Server Core Installation i Servicing a Server Core Installation (jęz. ang.). Należy pamiętać, że opcja instalacji Server Core nie dotyczy niektórych wersji systemu Windows Server 2008 i Windows Server 2008 R2. Zobacz Porównanie opcji instalacji Server Core.
[1]Ta aktualizacja jest taka sama jak aktualizacja programu DirectShow dla systemu Windows XP z dodatkiem Service Pack 3 (KB2631813).
Programy, których dotyczy problem
| Inne oprogramowanie | Maksymalny wpływ na bezpieczeństwo | Zbiorczy wskaźnik ważności | Biuletyny zastępowane przez niniejszą aktualizację |
|---|---|---|---|
| Pakiet Windows Media Center TV Pack dla systemu Windows Vista (wersje 32-bitowe)[2] (KB2628642) | Zdalne wykonanie kodu | Ważny | Brak |
| Pakiet Windows Media Center TV Pack dla systemu Windows Vista (wersje 64-bitowe)[2] (KB2628642) | Zdalne wykonanie kodu | Ważny | Brak |
[2]Pakiet Windows Media Center TV Pack dla systemu Windows Vista jest dostępny tylko jako składnik opcjonalny w instalacjach OEM systemu Windows Vista w wersjach Home Premium oraz Ultimate. Klienci, którzy zainstalowali ten opcjonalny składnik, powinni zainstalować wszystkie aktualizacje dostępne dla posiadanej wersji systemu Windows Vista. Zgodnie z najlepszymi rozwiązaniami firma Microsoft zaleca zainstalowanie odpowiednich aktualizacji systemu operacyjnego (KB2598479 i KB2631813) przed instalacją aktualizacji pakietu Windows Media Center TV Pack (KB2628642).
Programy, których nie dotyczy problem
| System operacyjny | Składnik |
|---|---|
| Windows 7 dla systemów 32-bitowych i Windows 7 z dodatkiem Service Pack 1 dla systemów 32-bitowych | Biblioteka multimediów systemu Windows |
| Windows 7 dla systemów opartych na procesorach x64 i Windows 7 z dodatkiem Service Pack 1 dla systemów opartych na procesorach x64 | Biblioteka multimediów systemu Windows |
| Windows Server 2008 R2 dla systemów opartych na procesorach x64 i Windows Server 2008 R2 z dodatkiem Service Pack 1 dla systemów opartych na procesorach x64 | Biblioteka multimediów systemu Windows |
| Windows Server 2008 R2 dla systemów opartych na procesorach Itanium i Windows Server 2008 R2 z dodatkiem Service Pack 1 dla systemów opartych na procesorach Itanium | Biblioteka multimediów systemu Windows |
Często zadawane pytania dotyczące tej aktualizacji zabezpieczeń
Informacje o luce w zabezpieczeniach
Wskaźniki ważności i identyfikatory luk
Luka w zabezpieczeniach obsługi plików MIDI umożliwiająca zdalne wykonanie kodu — CVE-2012-0003
Luka w zabezpieczeniach programu DirectShow umożliwiająca zdalne wykonanie kodu — CVE-2012-0004
Informacje o aktualizacji
Narzędzia wykrywania i wdrażania oraz wskazówki
Wdrażanie aktualizacji zabezpieczeń
Inne informacje:
Podziękowania
Firma Microsoft dziękuje wymienionym poniżej organizacjom i osobom za współpracę w dziedzinie ochrony klientów:
- Shane Garrett z IBM Security System's X-Force Research, za zgłoszenie luki w zabezpieczeniach obsługi plików MIDI umożliwiającej zdalne wykonanie kodu (CVE-2012-0003)
- Neel Mehta z firmy Google Inc., za zgłoszenie luki w zabezpieczeniach programu DirectShow umożliwiającej zdalne wykonanie kodu (CVE-2012-0004)
Microsoft Active Protections Program (MAPP)
Pomoc techniczna
- Klienci mogą uzyskać pomoc techniczną w Biurze Obsługi Klienta Microsoft pod numerem 0 801 802 000 (opłata według stawek Twojego operatora) lub (0-22) 594 19 99 w godzinach od 9:00 do 17:00, od poniedziałku do piątku. Połączenia z działem pomocy technicznej związane z aktualizacjami zabezpieczeń są bezpłatne. Dodatkowe informacje dotyczące możliwości skorzystania z pomocy technicznej można znaleźć w witrynie Pomoc i obsługa techniczna firmy Microsoft.
- Klienci międzynarodowi mogą uzyskać pomoc w lokalnych przedstawicielstwach firmy Microsoft. Pomoc techniczna związana z aktualizacjami zabezpieczeń jest bezpłatna. Informacje o sposobie kontaktowania się z pomocą techniczną firmy Microsoft są dostępne w międzynarodowej witrynie sieci Web pomocy technicznej.
Zrzeczenie odpowiedzialności
Informacje w bazie wiedzy Microsoft Knowledge Base są dostarczane „tak jak są” bez jakiejkolwiek gwarancji. Firma Microsoft odrzuca wszelkie gwarancje, wyraźne i dorozumiane, w tym gwarancje dotyczące wartości handlowej i przydatności do określonego celu. Firma Microsoft Corporation ani jej dostawcy w żadnym wypadku nie ponoszą odpowiedzialności za jakiekolwiek szkody, w tym bezpośrednie, pośrednie, przypadkowe, wynikowe, utratę zysków handlowych lub szkody specjalne, nawet jeżeli firmę Microsoft Corporation lub jej dostawców powiadomiono o możliwości zaistnienia takich szkód. W niektórych stanach wyłączenie lub ograniczenie odpowiedzialności za straty wynikowe lub przypadkowe, a więc i powyższe ograniczenia, nie mają zastosowania.
Wersje
- Wersja 1.0 (10 stycznia 2012 r.): Opublikowano biuletyn.
- Wersja 1.1 (11 stycznia 2012 r.): Poprawiono zrozumiałość wpisów FAQ dla luki CVE-2012-0003, które dotyczą zakresu obejmowanego przez tę lukę i możliwych sposobów jej wykorzystania. Zmiany te mają charakter wyłącznie informacyjny. Nie wprowadzono żadnych zmian do plików aktualizacji zabezpieczeń ani logiki wykrywania.
- Wersja 1.2 (27 stycznia 2012 r.): Poprawiono niniejszy biuletyn w celu poprawienia zbiorczego wskaźnika ważności dla pakietu aktualizacji KB2631813 w tabeli „Programy, których dotyczy problem” w odniesieniu do wszystkich obsługiwanych wersji systemów Windows XP, Windows Server 2003, Windows Vista i Windows Server 2008. Zmiana objęła tylko biuletyn. Nie wprowadzono żadnych zmian do plików aktualizacji zabezpieczeń ani logiki wykrywania. Klienci powinni zastosować wszystkie pakiety aktualizacji dostępne dla oprogramowania zainstalowanego w posiadanych komputerach. Szczegółowe informacje znajdują się w sekcji Często zadawane pytania.