Бюллетень по безопасности
Бюллетень по безопасности Майкрософт MS09-037 — критически важный
Уязвимости в библиотеке шаблонов Microsoft Active (ATL) могут разрешить удаленное выполнение кода (973908)
Опубликовано: 11 августа 2009 г. | Обновлено: 16 декабря 2009 г.
Версия: 2.1
Общие сведения
Краткий обзор
Это обновление безопасности устраняет несколько частных уязвимостей в библиотеке шаблонов Microsoft Active Template (ATL). Уязвимости могут разрешить удаленное выполнение кода, если пользователь загружает специально созданный компонент или элемент управления, размещенный на вредоносном веб-сайте. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Это обновление системы безопасности имеет критически важное значение для всех поддерживаемых выпусков Microsoft Windows 2000 с пакетом обновления 4, Windows XP, Windows Server 2003, Windows Vista и Windows Server 2008. Дополнительные сведения о программном обеспечении, затронутом этим обновлением, см. в подразделе " Затронутое и не затронутое программное обеспечение" в этом разделе. Дополнительные сведения о влиянии и обходных решениях и устранении рисков для элементов управления и компонентов, которые могут быть уязвимы для этих проблем, см . в рекомендациях по безопасности Майкрософт (973882).
Обновление безопасности устраняет уязвимости, изменив заголовки ATL, чтобы компоненты и элементы управления, созданные с помощью заголовков, могли безопасно инициализироваться из потока данных, а также предоставляя обновленные версии компонентов и элементов управления Windows, созданных с помощью исправленных заголовков ATL. Дополнительные сведения об уязвимостях см. в подразделе часто задаваемых вопросов (часто задаваемых вопросов) для конкретной записи уязвимостей в следующем разделе: сведения об уязвимостях.
Рекомендация. Большинство клиентов включили автоматическое обновление и не потребует никаких действий, так как это обновление безопасности будет загружено и установлено автоматически. Клиенты, которые не включили автоматическое обновление, должны проверка для обновлений и установить это обновление вручную. Сведения о конкретных параметрах конфигурации при автоматическом обновлении см. в статье базы знаний Майкрософт 294871.
Для администраторов и корпоративных установок или конечных пользователей, которые хотят установить это обновление вручную, корпорация Майкрософт рекомендует клиентам немедленно применять обновление с помощью программного обеспечения управления обновлениями или проверка для обновлений с помощью службы обновления Майкрософт.
См. также раздел, средства обнаружения и развертывания и рекомендации далее в этом бюллетене.
Известные проблемы.Статья базы знаний Майкрософт 973908 документы о известных проблемах, которые могут возникнуть у клиентов при установке этого обновления безопасности. В этой статье также описаны рекомендуемые решения для этих проблем. Если в настоящее время известные проблемы и рекомендуемые решения относятся только к определенным выпускам этого программного обеспечения, эта статья содержит ссылки на дополнительные статьи.
Затронутое и не затронутое программное обеспечение
Следующее программное обеспечение было проверено, чтобы определить, какие версии или выпуски затронуты. Другие версии или выпуски либо прошли жизненный цикл поддержки, либо не затрагиваются. Чтобы определить жизненный цикл поддержки для вашей версии или выпуска программного обеспечения, посетите служба поддержки Майкрософт жизненный цикл.
Затронутого программного обеспечения
| Операционная система | Компонент | Максимальное влияние на безопасность | Оценка серьезности агрегата | Бюллетени, замененные этим обновлением |
|---|---|---|---|---|
| Microsoft Windows 2000 | ||||
| Microsoft Windows 2000 с пакетом обновления 4 (SP4) | Microsoft Outlook Express 5.5 с пакетом обновления 2 (КБ 973354) Microsoft Outlook Express 6 с пакетом обновления 1 (КБ 973354) | Удаленное выполнение кода | Критически важно | MS08-048 |
| Microsoft Windows 2000 с пакетом обновления 4 (SP4) | Медиаплеер Windows 9 (КБ 973540) | Удаленное выполнение кода | Критически важно | MS07-047 |
| Microsoft Windows 2000 с пакетом обновления 4 (SP4) | Компонент Windows ATL (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
| Microsoft Windows 2000 с пакетом обновления 4 (SP4) | Элемент ActiveX компонента редактирования DHTML (КБ 973869) | Удаленное выполнение кода | Критически важно | MS05-013 |
| Windows XP | ||||
| Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3 | Microsoft Outlook Express 6 (КБ 973354) | Удаленное выполнение кода | Критически важно | нет |
| Windows XP с пакетом обновления 2 | Медиаплеер Windows 9, Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ 973540) | Удаленное выполнение кода | Критически важно | MS07-047 |
| Windows XP с пакетом обновления 3 (SP3) | Медиаплеер Windows 9 (КБ 973540) | Удаленное выполнение кода | Критически важно | нет |
| Windows XP с пакетом обновления 3 (SP3) | Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ 973540) | Удаленное выполнение кода | Критически важно | MS07-047 |
| Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3 | Компонент Windows ATL (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
| Windows XP с пакетом обновления 2 | Элемент ActiveX компонента редактирования DHTML (КБ 973869) | Удаленное выполнение кода | Критически важно | MS05-013 |
| Windows XP с пакетом обновления 3 (SP3) | Элемент ActiveX компонента редактирования DHTML (КБ 973869) | Удаленное выполнение кода | Критически важно | нет |
| Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3 | Элемент ActiveX Microsoft MSWebDVD (КБ 973815) | Удаленное выполнение кода | Критически важно | нет |
| Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3 | Элемент ActiveX объекта HtmlInput (КБ 973768) (только Media Center Edition 2005) | Удаленное выполнение кода | Критически важно | нет |
| Windows XP Professional x64 Edition с пакетом обновления 2 | Microsoft Outlook Express 6 (КБ 973354) | Удаленное выполнение кода | Критически важно | нет |
| Windows XP Professional x64 Edition с пакетом обновления 2 | Медиаплеер Windows 10 (КБ 973540) | Удаленное выполнение кода | Критически важно | MS07-047 |
| Windows XP Professional x64 Edition с пакетом обновления 2 | Медиаплеер Windows 11 (КБ 973540) | Удаленное выполнение кода | Критически важно | MS07-047 |
| Windows XP Professional x64 Edition с пакетом обновления 2 | Компонент Windows ATL (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
| Windows XP Professional x64 Edition с пакетом обновления 2 | Элемент ActiveX компонента редактирования DHTML (КБ 973869) | Удаленное выполнение кода | Критически важно | нет |
| Windows XP Professional x64 Edition с пакетом обновления 2 | Элемент ActiveX Microsoft MSWebDVD (КБ 973815) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 | ||||
| Windows Server 2003 с пакетом обновления 2 | Microsoft Outlook Express 6 (КБ 973354) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 с пакетом обновления 2 | Медиаплеер Windows 10 (КБ 973540) | Удаленное выполнение кода | Критически важно | MS07-047 |
| Windows Server 2003 с пакетом обновления 2 | Компонент Windows ATL (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 с пакетом обновления 2 | Элемент ActiveX компонента редактирования DHTML (КБ 973869) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 с пакетом обновления 2 | Элемент ActiveX Microsoft MSWebDVD (КБ 973815) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 x64 Edition с пакетом обновления 2 | Microsoft Outlook Express 6 (КБ 973354) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 x64 Edition с пакетом обновления 2 | Медиаплеер Windows 10 (КБ 973540) | Удаленное выполнение кода | Критически важно | MS07-047 |
| Windows Server 2003 x64 Edition с пакетом обновления 2 | Компонент Windows ATL (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 x64 Edition с пакетом обновления 2 | Элемент ActiveX компонента редактирования DHTML (КБ 973869) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 x64 Edition с пакетом обновления 2 | Элемент ActiveX Microsoft MSWebDVD (КБ 973815) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | Microsoft Outlook Express 6 (КБ 973354) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | Компонент Windows ATL (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | Элемент ActiveX компонента редактирования DHTML (КБ 973869) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | Элемент ActiveX Microsoft MSWebDVD (КБ 973815) | Удаленное выполнение кода | Критически важно | нет |
| Windows Vista | ||||
| Windows Vista | Медиаплеер Windows 11 (КБ 973540) | Удаленное выполнение кода | Критически важно | MS07-047 |
| Windows Vista с пакетом обновления 1 и Windows Vista с пакетом обновления 2 | Медиаплеер Windows 11 (КБ 973540) | Удаленное выполнение кода | Критически важно | нет |
| Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) | Компонент Windows ATL (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
| Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) | Элемент ActiveX объекта HtmlInput (КБ 973768) | Удаленное выполнение кода | Критически важно | нет |
| Windows Vista x64 Edition | Медиаплеер Windows 11 (КБ 973540) | Удаленное выполнение кода | Критически важно | MS07-047 |
| Windows Vista x64 Edition с пакетом обновления 1 и Windows Vista x64 Edition с пакетом обновления 2 | Медиаплеер Windows 11 (КБ 973540) | Удаленное выполнение кода | Критически важно | нет |
| Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) | Компонент Windows ATL (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
| Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) | Элемент ActiveX объекта HtmlInput (КБ 973768) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2008 | ||||
| Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 | Медиаплеер Windows 11 ** (КБ 973540) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 | Компонент Windows ATL* (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) | Медиаплеер Windows 11 ** (КБ 973540) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) | Компонент Windows ATL* (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
| Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) | Компонент Windows ATL (КБ 973507) | Удаленное выполнение кода | Критически важно | нет |
*Затронута установка основных компонентов Сервера Windows Server 2008. Для поддерживаемых выпусков Windows Server 2008 это обновление применяется с тем же рейтингом серьезности, установлен ли Windows Server 2008 с помощью параметра установки основных серверных компонентов. Дополнительные сведения об этом параметре установки см. в разделе Server Core. Обратите внимание, что параметр установки основных серверных компонентов не применяется к определенным выпускам Windows Server 2008; См. статью "Сравнение параметров установки основных серверных компонентов".
**Установка основных компонентов Windows Server 2008 не затронута. Уязвимость, устраненная этим обновлением, не влияет на поддерживаемые выпуски Windows Server 2008, если Windows Server 2008 был установлен с помощью параметра установки основных серверных компонентов. Дополнительные сведения об этом параметре установки см. в разделе Server Core. Обратите внимание, что параметр установки основных серверных компонентов не применяется к определенным выпускам Windows Server 2008; См. статью "Сравнение параметров установки основных серверных компонентов".
Не затронутое программное обеспечение
| Операционная система |
|---|
| Windows 7 для 32-разрядных систем |
| Windows 7 для систем на основе x64 |
| Windows Server 2008 R2 для систем на основе x64 |
| Windows Server 2008 R2 for Itanium-based Systems |
Часто задаваемые вопросы и ответы, связанные с этим обновлением системы безопасности
Почему этот бюллетень повторился 8 сентября 2009 года?
Корпорация Майкрософт повторила этот бюллетень, чтобы предложить новые обновления для элемента ActiveX htmlInput в Windows XP Media Center Edition 2005, Windows Vista, Windows Vista с пакетом обновления 1, Windows Vista с пакетом обновления 2, Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 и Windows Vista x64 Edition с пакетом обновления 2.
Что такое элемент activeX объекта HtmlInput?
Элемент управления ActiveX объекта HtmlInput позволяет размещенным HTML-приложениям Windows Media Center включать экземпляры элемента ActiveX с тройной касанием и обратимой клавиатурой ActiveX на своих HTML-страницах. Элемент управления предоставляет стандартный интерфейс для получения текстовых данных от пользователя, что позволяет им вводить текст с помощью удаленного управления. Дополнительные сведения см. в статье MSDN, объект HtmlInput.
Где указаны сведения о файле?
Дополнительные сведения о файле см. в справочных таблицах в разделе "Развертывание обновления безопасности".
Почему это обновление устраняет несколько обнаруженных уязвимостей безопасности?
Это обновление содержит поддержку нескольких уязвимостей, так как изменения, необходимые для решения этих проблем, находятся в связанных файлах. Вместо установки нескольких обновлений, которые почти одинаковы, клиентам необходимо установить только это обновление.
Как этот бюллетень связан с уязвимостями, описанными в рекомендациях по безопасности Майкрософт (973882)? В этом бюллетене рассматриваются компоненты Windows, затронутые уязвимостями библиотеки шаблонов (ATL), описанные в рекомендациях по безопасности Майкрософт (973882).
Это обновление системы безопасности, связанное с MS09-034, выпущено в качестве внеполосного обновления 28 июля 2009 г.?
Да. Бюллетень по безопасности Майкрософт MS09-034 , "Накопительное обновление системы безопасности для Интернета Обозреватель", включает в себя устранение рисков, которые помогают предотвратить использование компонентов и элементов управления, созданных с помощью уязвимого ATL, эксплуатируемых в Интернете Обозреватель, а также решения нескольких не связанных уязвимостей. Новые защиты глубинной защиты, предлагаемые в MS09-034, включают обновления для Интернет Обозреватель 5.01, Интернет Обозреватель 6 и Интернет Обозреватель 6 с пакетом обновления 1, Интернет Обозреватель 7 и Интернет Обозреватель 8, которые помогают отслеживать и предотвращать успешную эксплуатацию всех известных общедоступных и частных уязвимостей ATL, включая уязвимости, которые могут привести к обходу функции защиты Bit Security ActiveX. Эти защиты предназначены для защиты клиентов от веб-атак.
Если вы установили обновление MS09-034, необходимо ли установить это обновление?
Да. Это обновление бюллетеня по безопасности устраняет уязвимости в компонентах Windows. Установив это обновление, пользователи гарантируют, что все известные проблемы, вызванные уязвимыми заголовками и библиотеками ATL, исправляются для основных компонентов Windows.
Если я установил обновление MS09-034, мне по-прежнему нужно установить дополнительные компоненты и элементы управления, выданные сторонними лицами, которые устраняют уязвимости, описанные в рекомендациях по безопасности Майкрософт 973882 и Бюллетень по безопасности Майкрософт MS09-035? Да, при выпуске необходимо установить обновленные элементы управления от третьих сторон. Обозреватель в Интернете MS09-034 не решает базовые уязвимости в определенных компонентах и элементах управления, разработанных с помощью активной библиотеки шаблонов. Корпорация Майкрософт рекомендует разработчикам следовать инструкциям, приведенным в этом бюллетене, для изменения и перестроения всех компонентов и элементов управления, затронутых уязвимостями, описанными в этом бюллетене.
Что такое ATL? Библиотека активных шаблонов (ATL) — это набор классов C++ на основе шаблонов, которые позволяют разработчикам создавать небольшие, быстрые объекты объектной модели компонентов (COM). Он имеет специальную поддержку для основных компонентов модели COM, включая стандартные реализации, сдвоенные интерфейсы, стандартные интерфейсы перечислителя COM, точки подключения, перемещаемые интерфейсы и элементы управления ActiveX. Дополнительные сведения см. в следующей статье MSDN.
Что такое элемент ActiveX компонента редактирования DHTML? Элемент ActiveX компонента редактирования DHTML предоставляет редактор HTML, который разработчики могут использовать для поддержки динамического редактирования HTML веб-сайта в программном обеспечении. Дополнительные сведения об элементе ActiveX компонента редактирования DHTML см. в следующей статье MSDN.
Что такое элемент activeX Microsoft MSWebDVD? Элемент управления ActiveX Microsoft MSWebDVD используется для создания приложений DVD на основе скриптов, предоставляя объект MSWebDVD для приложений. Дополнительные сведения см. в следующей статье MSDN.
Что такое Outlook Express? Outlook Express — это функция операционной системы Windows для персональных компьютеров. Он используется для отправки и получения электронной почты.
Что такое Медиаплеер Windows? Медиаплеер Windows — это функция операционной системы Windows для персональных компьютеров. Он используется для воспроизведения звука и видео.
Влияют ли сторонние компоненты и элементы управления на эту проблему? Некоторые сторонние компоненты и элементы управления могут повлиять на эту проблему, если во время сборки компонентов и элементов управления были выполнены определенные условия. Корпорация Майкрософт рекомендует разработчикам следовать инструкциям, приведенным в этом бюллетене, для изменения и перестроения всех компонентов и элементов управления, затронутых уязвимостями, описанными в этом бюллетене.
Я использую старый выпуск программного обеспечения, рассмотренного в этом бюллетене по безопасности. Что делать?
Затронутые программы, перечисленные в этом бюллетене, были проверены, чтобы определить, какие выпуски затронуты. Другие выпуски прошли жизненный цикл поддержки. Чтобы определить жизненный цикл поддержки для выпуска программного обеспечения, посетите служба поддержки Майкрософт жизненный цикл.
Это должно быть приоритетом для клиентов, имеющих старые выпуски программного обеспечения для миграции на поддерживаемые выпуски, чтобы предотвратить потенциальное воздействие уязвимостей. Дополнительные сведения о жизненном цикле продуктов Windows см. в служба поддержки Майкрософт жизненном цикле. Дополнительные сведения о расширенном периоде поддержки обновлений безопасности для этих версий программного обеспечения или выпусков см. в службах поддержки продуктов Майкрософт.
Клиенты, которым требуется настраиваемая поддержка старых выпусков, должны обратиться к своему представителю группы учетных записей Майкрософт, руководителю технической учетной записи или соответствующему представителю партнера Майкрософт для пользовательских вариантов поддержки. Клиенты без альянса, Premier или авторизованного контракта могут связаться со своим местным офисом продаж Майкрософт. Для получения контактных данных посетите Microsoft Worldwide Information, выберите страну и нажмите кнопку "Перейти ", чтобы просмотреть список телефонных номеров. При вызове попросите поговорить с местным менеджером по продажам в службу поддержки Premier. Дополнительные сведения см. в разделе "Жизненный цикл поддержки продуктов операционной системы Windows".
Сведения об уязвимостях
Оценки серьезности и идентификаторы уязвимостей
Следующие оценки серьезности предполагают потенциальное максимальное влияние уязвимости. Сведения о вероятности, в течение 30 дней после выпуска этого бюллетеня по безопасности, о эксплойтации уязвимости в отношении его оценки серьезности и влияния на безопасность, см. в сводке по индексу эксплойтации в августовом бюллетене. Дополнительные сведения см. в разделе "Индекс эксплойтации Майкрософт".
Затронутого программного обеспечения
| Затронутого программного обеспечения | Уязвимость элемента управления Microsoft Video ActiveX — CVE-2008-0015 | Уязвимость Memcopy заголовка ATL — CVE-2008-0020 | Уязвимость неинициализированного объекта ATL — CVE-2009-0901 | Уязвимость инициализации COM ATL — CVE-2009-2493 | Уязвимость типа объекта ATL — CVE-2009-2494 | Оценка серьезности агрегата |
|---|---|---|---|---|---|---|
| Microsoft Windows 2000 с пакетом обновления 4 (SP4) | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows XP Media Center Edition 2005 | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows XP с пакетом обновления 2 и пакетом обновления 3 | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows XP Professional x64 Edition с пакетом обновления 2 | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows Server 2003 с пакетом обновления 2 | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows Server 2003 x64 Edition с пакетом обновления 2 | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2* и ** | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64* и ** | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
| Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критическое \ удаленное выполнение кода | Критически |
*Затронута установка основных компонентов Сервера Windows Server 2008. Для поддерживаемых выпусков Windows Server 2008 это обновление применяется с тем же рейтингом серьезности, установлен ли Windows Server 2008 с помощью параметра установки основных серверных компонентов. Дополнительные сведения об этом параметре установки см. в разделе Server Core. Обратите внимание, что параметр установки основных серверных компонентов не применяется к определенным выпускам Windows Server 2008; См. статью "Сравнение параметров установки основных серверных компонентов".
**Установка основных компонентов Windows Server 2008 не затронута. Уязвимость, устраненная этим обновлением, не влияет на поддерживаемые выпуски Windows Server 2008, если Windows Server 2008 был установлен с помощью параметра установки основных серверных компонентов. Дополнительные сведения об этом параметре установки см. в разделе Server Core. Обратите внимание, что параметр установки основных серверных компонентов не применяется к определенным выпускам Windows Server 2008; См. статью "Сравнение параметров установки основных серверных компонентов".
Уязвимость элемента управления Microsoft Video ActiveX — CVE-2008-0015
Уязвимость удаленного выполнения кода существует в библиотеке шаблонов Microsoft Active Template Library (ATL) из-за функции CComVariant::ReadFromStream, используемой в заголовке ATL. Эта функция неправильно ограничивает ненадежные данные, считываемые из потока. Эта проблема приводит к чтению данных непосредственно на стеке, а не считывать его в область памяти, выделенной для массива, что может позволить удаленному, неуправляемому пользователю выполнять удаленное выполнение кода в затронутой системе. Злоумышленник может использовать уязвимость, создав специально созданную веб-страницу. Когда пользователь просматривает веб-страницу, уязвимость может разрешить удаленное выполнение кода.
Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2008-0015.
Устранение факторов уязвимости элемента управления ActiveX в Microsoft Video — CVE-2008-0015
Устранение рисков ссылается на параметр, общую конфигурацию или общую рекомендацию, существующую в состоянии по умолчанию, которая может снизить серьезность эксплуатации уязвимости. В вашей ситуации могут оказаться полезными следующие факторы устранения рисков:
- Устранение факторов и обходных решений для потенциально уязвимых компонентов и элементов управления находятся в рекомендациях майкрософт по безопасности (973882).
Обходные пути для уязвимости элемента управления ActiveX в Microsoft Video — CVE-2008-0015
Решение относится к изменению параметра или конфигурации, которое не исправляет базовую уязвимость, но поможет заблокировать известные векторы атак перед применением обновления. Корпорация Майкрософт проверила следующие обходные пути и состояния в обсуждении, сокращает ли решение функциональные возможности:
- Устранение факторов и обходных решений для потенциально уязвимых компонентов и элементов управления находятся в рекомендациях майкрософт по безопасности (973882).
Часто задаваемые вопросы об уязвимости управления Microsoft Video ActiveX — CVE-2008-0015
Что такое область уязвимости?
Это уязвимость удаленного выполнения кода. Уязвимость может разрешить удаленное выполнение кода, если пользователь посещает специально созданную веб-страницу с Обозреватель Интернета, создав уязвимый компонент или элемент управления. Злоумышленник, который успешно воспользовался этой уязвимостью, может получить те же права пользователя, что и пользователь, вошедший в систему.
Если пользователь вошел в систему с правами администратора, злоумышленник, который успешно воспользовался этой уязвимостью, может получить полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Что вызывает уязвимость?
Функция CComVariant::ReadFromStream, используемая в заголовке ATL, неправильно ограничивает чтение ненадежных данных из потока. Эта проблема может привести к чтению данных непосредственно на стеке, а не считывать их в область памяти, выделенной для массива.
Это обновление безопасности связано с MS09-032?
Да. Бюллетень по безопасности Майкрософт MS09-032 , "Накопительное обновление системы безопасности ActiveX Kill Bits", включает в себя биты activeX для msvidctl.dll в составе CVE-2008-0015. В этом бюллетене MS09-037 также рассматриваются компоненты, затронутые CVE-2008-0015. В MS09-032 биты убийства были предоставлены для msvidctl.dll, так как этот компонент никогда не предназначен для создания экземпляров в Интернете Обозреватель. Компоненты, описанные в этом бюллетене, могут быть созданы и обновлены для решения основной проблемы, рассмотренной CVE-2008-0015.
Если установлено обновление MS09-032, необходимо ли установить это обновление?
Да. Это обновление безопасности устраняет уязвимости в компонентах Windows. Установив это обновление, пользователи гарантируют, что все известные проблемы, вызванные уязвимыми заголовками и библиотеками ATL, исправляются для основных компонентов Windows.
Влияют ли сторонние элементы ActiveX на эту проблему?
Хотя эта уязвимость находится в Microsoft ATL, она не находится в версии ATL, поставляемой с Visual Studio. Затронутые заголовки ATL находятся в закрытом файле заголовка, который поставляется в Windows XP и Windows Server 2003. Большинство сторонних разработчиков используют файл заголовка, который был связан с Visual Studio. Эти приложения не подвергаются этой уязвимости.
Что может сделать злоумышленник?
Если у пользователя есть уязвимый контроль над системой, и злоумышленник проходит устранение рисков, описанных в рекомендациях по безопасности Майкрософт (973882),злоумышленник может взять на себя полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Как злоумышленник может воспользоваться уязвимостью?
Злоумышленник может разместить специально созданный веб-сайт, предназначенный для использования этой уязвимости через Интернет Обозреватель, пытаясь использовать уязвимый элемент управления, а затем убедить пользователя просматривать веб-сайт. Это также может включать скомпрометированные веб-сайты и веб-сайты, принимающие или размещающие содержимое или рекламу пользователей. Эти веб-сайты могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленнику придется обнаруживать уязвимый контроль и заставлять пользователей посещать эти веб-сайты. Для этого злоумышленнику придется убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или в запросе мгновенных сообщений, который принимает пользователей на веб-сайт злоумышленника. Кроме того, можно отобразить специально созданное веб-содержимое с помощью рекламных баннеров или с помощью других методов доставки веб-содержимого в затронутые системы.
Какие системы в первую очередь подвергаются риску от уязвимости?
Рабочие станции и серверы терминалов в основном подвержены риску. Серверы могут быть подвержены большему риску, если пользователям, которые не должны иметь достаточных административных разрешений, предоставляется возможность входа на серверы и запуск программ. Однако рекомендации настоятельно препятствуют этому.
Что делает обновление?
Обновление устраняет уязвимость, исправляя влияющие на компоненты окна и элементы управления, чтобы ограничить чтение данных из ненадежных потоков, чтобы убедиться, что он не копируется непосредственно в стек памяти.
Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
№ Корпорация Майкрософт получила информацию об этой уязвимости путем ответственного раскрытия информации. Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично раскрыта при первоначальном выпуске этого бюллетеня по безопасности.
Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
Да. Когда был выпущен бюллетень по безопасности, корпорация Майкрософт получила информацию об использовании этой уязвимости.
Уязвимость Memcopy заголовка ATL — CVE-2008-0020
Уязвимость удаленного выполнения кода существует в библиотеке шаблонов Майкрософт (ATL) из-за ошибки в методе Load интерфейса IPersistStreamInit. Метод Load может разрешить вызовы memcopy с ненадежными данными, что может позволить удаленному, неуправляемому пользователю выполнять удаленное выполнение кода в затронутой системе. Злоумышленник может использовать уязвимость, создав специально созданную веб-страницу. Когда пользователь просматривает веб-страницу, уязвимость может разрешить удаленное выполнение кода.
Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2008-0020.
Факторы устранения уязвимости Memcopy заголовка ATL — CVE-2008-0020
Устранение рисков ссылается на параметр, общую конфигурацию или общую рекомендацию, существующую в состоянии по умолчанию, которая может снизить серьезность эксплуатации уязвимости. В вашей ситуации могут оказаться полезными следующие факторы устранения рисков:
- Устранение факторов и обходных решений для потенциально уязвимых компонентов и элементов управления находятся в рекомендациях майкрософт по безопасности (973882).
Обходные пути для уязвимости Memcopy заголовка ATL — CVE-2008-0020
Решение относится к изменению параметра или конфигурации, которое не исправляет базовую уязвимость, но поможет заблокировать известные векторы атак перед применением обновления. Корпорация Майкрософт проверила следующие обходные пути и состояния в обсуждении, сокращает ли решение функциональные возможности:
- Устранение факторов и обходных решений для потенциально уязвимых компонентов и элементов управления находятся в рекомендациях майкрософт по безопасности (973882).
Часто задаваемые вопросы об уязвимости Memcopy заголовка ATL — CVE-2008-0020
Что такое область уязвимости?
Это уязвимость удаленного выполнения кода. Уязвимость может разрешить удаленное выполнение кода, если пользователь посещает специально созданную веб-страницу с Обозреватель Интернета, создав уязвимый компонент или элемент управления. Злоумышленник, который успешно воспользовался этой уязвимостью, может получить те же права пользователя, что и пользователь, вошедший в систему.
Если пользователь вошел в систему с правами администратора, злоумышленник, который успешно воспользовался этой уязвимостью, может получить полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Что вызывает уязвимость?
Уязвимость вызвана ошибкой в методе Load интерфейса IPersistStreamInit. Метод Load может разрешить вызовы memcopy с ненадежными данными.
Влияют ли сторонние элементы ActiveX на эту проблему?
Хотя эта уязвимость находится в Microsoft ATL, она не находится в версии ATL, поставляемой с Visual Studio. Затронутые заголовки ATL находятся в закрытом файле заголовка, который поставляется в Windows XP и Windows Server 2003. Большинство сторонних разработчиков используют файл заголовка, который был связан с Visual Studio. Эти приложения не подвергаются этой ошибке.
Что может сделать злоумышленник?
Если у пользователя есть уязвимый контроль над системой, и злоумышленник проходит устранение рисков, описанных в рекомендациях по безопасности Майкрософт (973882),злоумышленник может взять на себя полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Как злоумышленник может воспользоваться уязвимостью?
Злоумышленник может разместить специально созданный веб-сайт, предназначенный для использования этой уязвимости через Интернет Обозреватель, пытаясь использовать уязвимый элемент управления, а затем убедить пользователя просматривать веб-сайт. Это также может включать скомпрометированные веб-сайты и веб-сайты, принимающие или размещающие содержимое или рекламу пользователей. Эти веб-сайты могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленнику придется обнаруживать уязвимый контроль и заставлять пользователей посещать эти веб-сайты. Для этого злоумышленнику придется убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или в запросе мгновенных сообщений, который принимает пользователей на веб-сайт злоумышленника. Кроме того, можно отобразить специально созданное веб-содержимое с помощью рекламных баннеров или с помощью других методов доставки веб-содержимого в затронутые системы.
Какие системы в первую очередь подвергаются риску от уязвимости?
Рабочие станции и серверы терминалов в основном подвержены риску. Серверы могут быть подвержены большему риску, если пользователям, которые не должны иметь достаточных административных разрешений, предоставляется возможность входа на серверы и запуск программ. Однако рекомендации настоятельно препятствуют этому.
Что делает обновление?
Обновление устраняет проблему, исправляя компоненты Windows и управление, чтобы ограничить метод Load интерфейса IPersistStreamInit только для разрешения вызовов memcopy с доверенными данными.
Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
№ Корпорация Майкрософт получила информацию об этой уязвимости путем ответственного раскрытия информации. Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично раскрыта при первоначальном выпуске этого бюллетеня по безопасности.
Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
№ Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично использована для атак клиентов и не видела никаких примеров подтверждения кода концепции, опубликованного при первоначальном выпуске этого бюллетеня по безопасности.
Уязвимость неинициализированного объекта ATL — CVE-2009-0901
Уязвимость удаленного выполнения кода существует в библиотеке шаблонов Microsoft Active Template Library (ATL) из-за ошибки в заголовках ATL, которая может позволить злоумышленнику принудительно вызывать VariantClear в variant, который не был правильно инициализирован. Из-за этой ошибки злоумышленник может управлять тем, что происходит при вызове VariantClear во время обработки ошибки путем предоставления поврежденного потока. Эта уязвимость напрямую влияет на системы с установленными компонентами и элементами управления, созданными с помощью ATL Visual Studio. Эта уязвимость может позволить удаленному пользователю без проверки подлинности выполнять удаленное выполнение кода в затронутой системе. Злоумышленник может использовать уязвимость, создав специально созданную веб-страницу. Когда пользователь просматривает веб-страницу, уязвимость может разрешить удаленное выполнение кода.
Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2009-0901.
Факторы устранения уязвимости неинициализированного объекта ATL — CVE-2009-0901
Устранение рисков ссылается на параметр, общую конфигурацию или общую рекомендацию, существующую в состоянии по умолчанию, которая может снизить серьезность эксплуатации уязвимости. В вашей ситуации могут оказаться полезными следующие факторы устранения рисков:
- Устранение факторов и обходных решений для потенциально уязвимых компонентов и элементов управления находятся в рекомендациях майкрософт по безопасности (973882).
Обходные пути для уязвимости неинициализированного объекта ATL — CVE-2009-0901
Решение относится к изменению параметра или конфигурации, которое не исправляет базовую уязвимость, но поможет заблокировать известные векторы атак перед применением обновления. Корпорация Майкрософт проверила следующие обходные пути и состояния в обсуждении, сокращает ли решение функциональные возможности:
- Устранение факторов и обходных решений для потенциально уязвимых компонентов и элементов управления находятся в рекомендациях майкрософт по безопасности (973882).
Часто задаваемые вопросы об уязвимости неинициализированного объекта ATL — CVE-2009-0901
Что такое область уязвимости?
Это уязвимость удаленного выполнения кода. Уязвимость может разрешить удаленное выполнение кода, если пользователь посещает специально созданную веб-страницу с Обозреватель Интернета, которая создает экземпляр уязвимого компонента или элемента управления. Злоумышленник, который успешно воспользовался этой уязвимостью, может получить те же права пользователя, что и пользователь, вошедший в систему.
Если пользователь вошел в систему с правами администратора, злоумышленник, который успешно воспользовался этой уязвимостью, может получить полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Что вызывает уязвимость?
Уязвимость возникает из-за проблемы в заголовках ATL, которые могут позволить злоумышленнику вызывать VariantClear() в варианте, который не был правильно инициализирован. Для разработчиков, создавших компонент или элемент управления с помощью ATL таким образом, результирующий компонент или элемент управления может разрешить удаленное выполнение кода в контексте вошедшего в систему пользователя.
Что может сделать злоумышленник?
Если у пользователя есть уязвимый контроль над системой, и злоумышленник проходит устранение рисков, описанных в рекомендациях по безопасности Майкрософт (973882),злоумышленник может взять на себя полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Как злоумышленник может воспользоваться уязвимостью?
Злоумышленник может разместить специально созданный веб-сайт, предназначенный для использования этой уязвимости через Интернет Обозреватель, пытаясь использовать уязвимый элемент управления, а затем убедить пользователя просматривать веб-сайт. Это также может включать скомпрометированные веб-сайты и веб-сайты, принимающие или размещающие содержимое или рекламу пользователей. Эти веб-сайты могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленнику придется обнаруживать уязвимый контроль и заставлять пользователей посещать эти веб-сайты. Для этого злоумышленнику придется убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или в запросе мгновенных сообщений, который принимает пользователей на веб-сайт злоумышленника. Кроме того, можно отобразить специально созданное веб-содержимое с помощью рекламных баннеров или с помощью других методов доставки веб-содержимого в затронутые системы.
Влияют ли сторонние элементы ActiveX на эту проблему?
Некоторые сторонние компоненты и элементы управления могут повлиять на эту проблему, если во время сборки компонентов и элементов управления были выполнены определенные условия. Корпорация Майкрософт рекомендует разработчикам следовать инструкциям, приведенным вбюллетене Visual Studio MS09-035 , чтобы изменить и перестроить все компоненты и элементы управления, затронутые уязвимостями, описанными в этом бюллетене.
Я сторонний разработчик приложений, и я использую ATL в моих компонентах и элементах управления. Уязвимы ли компоненты и элементы управления, а если да, как обновить их?
Инструкции по определению уязвимостей компонентов и элементов управления и их обновлению см. в следующей статье MSDN.
Какие системы в первую очередь подвергаются риску от уязвимости?
Рабочие станции и серверы терминалов в основном подвержены риску. Серверы могут быть подвержены большему риску, если пользователям, которые не должны иметь достаточных административных разрешений, предоставляется возможность входа на серверы и запуск программ. Однако рекомендации настоятельно препятствуют этому.
Что делает обновление?
Обновление устраняет проблему, обновляя компоненты и элементы управления Windows, чтобы гарантировать, что VariantClear() может вызываться только в инициализированных вариантах.
Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
№ Корпорация Майкрософт получила информацию об этой уязвимости путем ответственного раскрытия информации. Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично раскрыта при первоначальном выпуске этого бюллетеня по безопасности.
Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
№ Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично использована для атак клиентов и не видела никаких примеров подтверждения кода концепции, опубликованного при первоначальном выпуске этого бюллетеня по безопасности.
Уязвимость инициализации COM ATL — CVE-2009-2493
Уязвимость удаленного выполнения кода существует в библиотеке шаблонов Microsoft Active Template Library (ATL) из-за ошибок в заголовках ATL, обрабатывающих экземпляр объекта из потоков данных. Эта уязвимость напрямую влияет на системы с установленными компонентами и элементами управления, созданными с помощью ATL Visual Studio. Для компонентов и элементов управления, созданных с помощью ATL, небезопасное использование OleLoadFromStream может разрешить создание экземпляров произвольных объектов, которые могут обойти связанную политику безопасности, например убить биты в Интернете Обозреватель. Эта уязвимость может позволить удаленному пользователю без проверки подлинности выполнять удаленное выполнение кода в затронутой системе. Злоумышленник может использовать уязвимость, создав специально созданную веб-страницу. Когда пользователь просматривает веб-страницу, уязвимость может разрешить удаленное выполнение кода.
Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2009-2493.
Устранение факторов уязвимости инициализации COM ATL — CVE-2009-2493
Устранение рисков ссылается на параметр, общую конфигурацию или общую рекомендацию, существующую в состоянии по умолчанию, которая может снизить серьезность эксплуатации уязвимости. В вашей ситуации могут оказаться полезными следующие факторы устранения рисков:
- Устранение факторов и обходных решений для потенциально уязвимых компонентов и элементов управления находятся в рекомендациях майкрософт по безопасности (973882).
Обходные пути для уязвимости инициализации COM ATL — CVE-2009-2493
Решение относится к изменению параметра или конфигурации, которое не исправляет базовую уязвимость, но поможет заблокировать известные векторы атак перед применением обновления. Корпорация Майкрософт проверила следующие обходные пути и состояния в обсуждении, сокращает ли решение функциональные возможности:
- Устранение факторов и обходных решений для потенциально уязвимых компонентов и элементов управления находятся в рекомендациях майкрософт по безопасности (973882).
Часто задаваемые вопросы об уязвимости инициализации COM ATL — CVE-2009-2493
Что такое область уязвимости?
Это уязвимость удаленного выполнения кода. Уязвимость может разрешить удаленное выполнение кода, если пользователь посещает специально созданную веб-страницу с Обозреватель Интернета, создав уязвимый компонент или элемент управления. Злоумышленник, который успешно воспользовался этой уязвимостью, может получить те же права пользователя, что и пользователь, вошедший в систему.
Если пользователь вошел в систему с правами администратора, злоумышленник, который успешно воспользовался этой уязвимостью, может получить полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Что вызывает уязвимость?
Уязвимость приводит к ошибкам в заголовках ATL, обрабатывающих создание экземпляра объекта из потоков данных. Для компонентов и элементов управления, созданных с помощью ATL, небезопасное использование OleLoadFromStream может разрешить создание экземпляров произвольных объектов, которые могут обойти определенные связанные политики безопасности.
Что может сделать злоумышленник?
Если у пользователя есть уязвимый контроль над системой, и злоумышленник проходит устранение рисков, описанных в рекомендациях по безопасности Майкрософт (973882),то если пользователь вошел в систему с правами администратора, злоумышленник может полностью контролировать затронутую систему. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Как злоумышленник может воспользоваться уязвимостью?
Злоумышленник может разместить специально созданный веб-сайт, предназначенный для использования этой уязвимости через Интернет Обозреватель, пытаясь использовать уязвимый элемент управления, а затем убедить пользователя просматривать веб-сайт. Это также может включать скомпрометированные веб-сайты и веб-сайты, принимающие или размещающие содержимое или рекламу пользователей. Эти веб-сайты могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленнику придется обнаруживать уязвимый контроль и заставлять пользователей посещать эти веб-сайты. Для этого злоумышленнику придется убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или в запросе мгновенных сообщений, который принимает пользователей на веб-сайт злоумышленника. Кроме того, можно отобразить специально созданное веб-содержимое с помощью рекламных баннеров или с помощью других методов доставки веб-содержимого в затронутые системы.
Влияют ли сторонние элементы ActiveX на эту проблему?
Некоторые сторонние компоненты и элементы управления могут повлиять на эту проблему, если во время сборки компонентов и элементов управления были выполнены определенные условия. Корпорация Майкрософт рекомендует разработчикам следовать инструкциям, приведенным вбюллетене Visual Studio MS09-035 , чтобы изменить и перестроить все компоненты и элементы управления, затронутые уязвимостями, описанными в этом бюллетене.
Я сторонний разработчик приложений, и я использую ATL в моих компонентах и элементах управления. Уязвимы ли компоненты и элементы управления, а если да, как обновить их?
Инструкции по определению уязвимостей компонентов и элементов управления и их обновлению см. в следующей статье MSDN.
Какие системы в первую очередь подвергаются риску от уязвимости?
Рабочие станции и серверы терминалов в основном подвержены риску. Серверы могут быть подвержены большему риску, если пользователям, которые не должны иметь достаточных административных разрешений, предоставляется возможность входа на серверы и запуск программ. Однако рекомендации настоятельно препятствуют этому.
Что делает обновление?
Обновление устраняет уязвимость, исправляя способ обработки экземпляров объектов из потока данных и предоставляя обновленные версии компонентов и элементов управления Windows, созданных с помощью исправленных заголовков ATL.
Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
№ Корпорация Майкрософт получила информацию об этой уязвимости путем ответственного раскрытия информации. Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично раскрыта при первоначальном выпуске этого бюллетеня по безопасности.
Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
№ Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично использована для атак клиентов и не видела никаких примеров подтверждения кода концепции, опубликованного при первоначальном выпуске этого бюллетеня по безопасности.
Уязвимость типа объекта ATL — CVE-2009-2494
Уязвимость удаленного выполнения кода существует в библиотеке шаблонов Microsoft Active Template Library (ATL) из-за ошибки в заголовке ATL, которая может позволить считывать вариант из потока и оставлять тип варианта считываемым недопустимым вариантом. При удалении варианта можно освободить непреднамеренные области в памяти, которые могут управляться злоумышленником.
Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2009-2494.
Устранение факторов несоответствия типов объектов ATL — CVE-2009-2494
Устранение рисков ссылается на параметр, общую конфигурацию или общую рекомендацию, существующую в состоянии по умолчанию, которая может снизить серьезность эксплуатации уязвимости. В вашей ситуации могут оказаться полезными следующие факторы устранения рисков:
- Устранение факторов и обходных решений для потенциально уязвимых компонентов и элементов управления находятся в рекомендациях майкрософт по безопасности (973882).
Обходные пути для уязвимости несоответствия типов объектов ATL — CVE-2009-2494
Решение относится к изменению параметра или конфигурации, которое не исправляет базовую уязвимость, но поможет заблокировать известные векторы атак перед применением обновления. Корпорация Майкрософт проверила следующие обходные пути и состояния в обсуждении, сокращает ли решение функциональные возможности:
- Устранение факторов и обходных решений для потенциально уязвимых компонентов и элементов управления находятся в рекомендациях майкрософт по безопасности (973882).
Часто задаваемые вопросы о несоответствии типов объектов ATL — CVE-2009-2494
Что такое область уязвимости?
Это уязвимость удаленного выполнения кода. Уязвимость может разрешить удаленное выполнение кода, если пользователь посещает специально созданную веб-страницу с Обозреватель Интернета, создав уязвимый компонент или элемент управления. Злоумышленник, который успешно воспользовался этой уязвимостью, может получить те же права пользователя, что и пользователь, вошедший в систему.
Если пользователь вошел в систему с правами администратора, злоумышленник, который успешно воспользовался этой уязвимостью, может получить полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Что вызывает уязвимость?
Уязвимость вызвана ошибкой в заголовке ATL, которая может позволить считывать вариант из потока и оставлять тип варианта считываемым недопустимым вариантом. При удалении варианта можно было бы освободить непреднамеренные области в памяти, которые могут контролироваться злоумышленником, что приводит к несогласованности содержимого памяти и выполнению вредоносного кода.
Влияют ли сторонние элементы ActiveX на эту проблему?
Хотя эта уязвимость находится в Microsoft ATL, она не находится в версии ATL, поставляемой с Visual Studio. Затронутые заголовки ATL находятся в закрытом файле заголовка, который поставляется в Windows XP и Windows Server 2003. Большинство сторонних разработчиков используют файл заголовка, который был связан с Visual Studio. Эти приложения не предоставляются этой проблеме.
Что может сделать злоумышленник?
Если у пользователя есть уязвимый контроль над системой, и злоумышленник проходит устранение рисков, описанных в рекомендациях по безопасности Майкрософт (973882),то если пользователь вошел в систему с правами администратора, злоумышленник может полностью контролировать затронутую систему. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Как злоумышленник может воспользоваться уязвимостью?
Злоумышленник может разместить специально созданный веб-сайт, предназначенный для использования этой уязвимости через Интернет Обозреватель, пытаясь использовать уязвимый элемент управления, а затем убедить пользователя просматривать веб-сайт. Это также может включать скомпрометированные веб-сайты и веб-сайты, принимающие или размещающие содержимое или рекламу пользователей. Эти веб-сайты могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленнику придется обнаруживать уязвимый контроль и заставлять пользователей посещать эти веб-сайты. Для этого злоумышленнику придется убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или в запросе мгновенных сообщений, который принимает пользователей на веб-сайт злоумышленника. Кроме того, можно отобразить специально созданное веб-содержимое с помощью рекламных баннеров или с помощью других методов доставки веб-содержимого в затронутые системы.
Какие системы в первую очередь подвергаются риску от уязвимости?
Рабочие станции и серверы терминалов в основном подвержены риску. Серверы могут быть подвержены большему риску, если пользователям, которые не должны иметь достаточных административных разрешений, предоставляется возможность входа на серверы и запуск программ. Однако рекомендации настоятельно препятствуют этому.
Что делает обновление?
Обновление устраняет проблему путем правильной проверки вариантов чтения из потока и предоставления обновленных версий компонентов и элементов управления Windows, созданных с использованием исправленных заголовков ATL.
Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
№ Корпорация Майкрософт получила информацию об этой уязвимости путем ответственного раскрытия информации. Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично раскрыта при первоначальном выпуске этого бюллетеня по безопасности.
Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
№ Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично использована для атак клиентов и не видела никаких примеров подтверждения кода концепции, опубликованного при первоначальном выпуске этого бюллетеня по безопасности.
Обновление сведений
Средства обнаружения и развертывания и рекомендации
Управление обновлениями программного обеспечения и безопасности, которые необходимо развернуть на серверах, настольных компьютерах и мобильных системах в вашей организации. Дополнительные сведения см. в Центре управления обновлениями TechNet. Веб-сайт Microsoft TechNet Security предоставляет дополнительные сведения о безопасности в продуктах Майкрософт.
Обновления системы безопасности доступны в Центре обновления Майкрософт и Обновл. Windows. Обновления безопасности также доступны в Центре загрузки Майкрософт. Их можно найти проще всего, выполнив поиск ключевое слово "обновление системы безопасности".
Наконец, обновления системы безопасности можно скачать из каталога обновлений Майкрософт. Каталог центра обновления Майкрософт предоставляет доступный для поиска каталог содержимого, доступный через Обновл. Windows и Центр обновления Майкрософт, включая обновления системы безопасности, драйверы и пакеты обновления. Выполнив поиск по номеру бюллетеня системы безопасности (например, MS07-036), вы можете добавить все применимые обновления в корзину (включая различные языки для обновления) и скачать в папку выбранного варианта. Дополнительные сведения о каталоге центра обновления Майкрософт см. в разделе "Вопросы и ответы о каталоге обновлений Майкрософт".
Примечание , начиная с 1 августа 2009 г., корпорация Майкрософт прекратит поддержку обновления Office и средства инвентаризации обновлений Office. Чтобы продолжить получение последних обновлений для продуктов Microsoft Office, используйте Центр обновления Майкрософт. Дополнительные сведения см. в статье Об обновлении Microsoft Office: часто задаваемые вопросы.
Руководство по обнаружению и развертыванию
Корпорация Майкрософт предоставляет рекомендации по обнаружению и развертыванию обновлений системы безопасности. В этом руководстве содержатся рекомендации и сведения, которые помогут ИТ-специалистам понять, как использовать различные средства для обнаружения и развертывания обновлений безопасности. Дополнительные сведения см. в статье базы знаний Майкрософт 961747.
Microsoft Baseline Security Analyzer
Анализатор безопасности Microsoft Base (МБ SA) позволяет администраторам сканировать локальные и удаленные системы для отсутствия обновлений безопасности, а также распространенных ошибок в настройке безопасности. Дополнительные сведения о МБ SA см. в анализаторе безопасности Microsoft Base Security.
В следующей таблице приведена сводка по обнаружению МБ SA для этого обновления системы безопасности.
| Программное обеспечение. | МБ SA 2.1 |
|---|---|
| Microsoft Windows 2000 с пакетом обновления 4 (SP4) | Да |
| Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3 | Да |
| Windows XP Professional x64 Edition с пакетом обновления 2 | Да |
| Windows Server 2003 с пакетом обновления 2 | Да |
| Windows Server 2003 x64 Edition с пакетом обновления 2 | Да |
| Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | Да |
| Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) | Да |
| Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) | Да |
| Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 | Да |
| Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) | Да |
| Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) | Да |
Дополнительные сведения о МБ SA 2.1 см. в статье МБ SA 2.1. Часто задаваемые вопросы.
Службы Windows Server Update Services
С помощью служб Windows Server Update Services (WSUS) администраторы могут развертывать последние критические обновления и обновления системы безопасности для операционных систем Windows 2000 и более поздних версий, Office XP и Более поздних версий, Exchange Server 2003 и SQL Server 2000. Дополнительные сведения о развертывании этого обновления системы безопасности с помощью служб Центра обновления Windows Server см. на веб-сайте windows Server Update Services.
Сервер управления системами
В следующей таблице приведена сводка по обнаружению и развертыванию SMS для этого обновления системы безопасности.
| Программное обеспечение. | SMS 2.0 | SMS 2003 с SUIT | SMS 2003 с ITMU | Configuration Manager 2007 |
|---|---|---|---|---|
| Microsoft Windows 2000 с пакетом обновления 4 (SP4) | Да | Да | Да | Да |
| Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3 | Да | Да | Да | Да |
| Windows XP Professional x64 Edition с пакетом обновления 2 | No | No | Да | Да |
| Windows Server 2003 с пакетом обновления 2 | Да | Да | Да | Да |
| Windows Server 2003 x64 Edition с пакетом обновления 2 | No | No | Да | Да |
| Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | No | No | Да | Да |
| Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) | No | No | См . примечание для Windows Vista и Windows Server 2008 ниже | Да |
| Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) | No | No | См . примечание для Windows Vista и Windows Server 2008 ниже | Да |
| Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 | No | No | См . примечание для Windows Vista и Windows Server 2008 ниже | Да |
| Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) | No | No | См . примечание для Windows Vista и Windows Server 2008 ниже | Да |
| Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) | No | No | См . примечание для Windows Vista и Windows Server 2008 ниже | Да |
Для SMS 2.0 и SMS 2003 средство инвентаризации обновлений безопасности (SUIT) может использоваться SMS для обнаружения обновлений безопасности. См. также скачивание для system Management Server 2.0.
Для SMS 2003 средство инвентаризации SMS 2003 для Microsoft Обновления (ITMU) может использоваться SMS для обнаружения обновлений безопасности, предлагаемых Центром обновления Майкрософт и поддерживаемых службами Центра обновления Windows Server. Дополнительные сведения о SMS 2003 ITMU см. в средстве инвентаризации SMS 2003 для Microsoft Обновления. Дополнительные сведения о средствах сканирования SMS см. в статье SMS 2003 Средства сканирования обновлений программного обеспечения. См. также скачивание для System Management Server 2003.
System Center Configuration Manager 2007 использует WSUS 3.0 для обнаружения обновлений. Дополнительные сведения об управлении обновлениями программного обеспечения Configuration Manager 2007 см . в System Center Configuration Manager 2007.
Примечание для Windows Vista и Windows Server 2008 Microsoft Systems Management Server 2003 с пакетом обновления 3 включает поддержку управляемости Windows Vista и Windows Server 2008.
Дополнительные сведения о SMS см. на веб-сайте SMS.
Дополнительные сведения см. в статье базы знаний Майкрософт 910723: сводный список ежемесячных руководств по обнаружению и развертыванию.
Обновление средства оценки совместимости и набор средств совместимости приложений
Обновления часто записывать в те же файлы и параметры реестра, необходимые для запуска приложений. Это может активировать несовместимость и увеличить время, необходимое для развертывания обновлений системы безопасности. Вы можете упростить тестирование и проверку обновлений Windows для установленных приложений с помощью компонентов средства оценки совместимости обновлений, включенных в состав набор средств совместимости приложений набор средств 5.0.
Набор средств совместимости приложений (ACT) содержит необходимые средства и документацию для оценки и устранения проблем совместимости приложений перед развертыванием Microsoft Windows Vista, Обновл. Windows, обновления безопасности Майкрософт или новой версии Windows Internet Обозреватель в вашей среде.
Развертывание обновлений безопасности
Затронутого программного обеспечения
Для получения сведений об определенном обновлении безопасности для затронутого программного обеспечения щелкните соответствующую ссылку:
Windows 2000 (все выпуски)
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.
| Включение в будущие пакеты обновления | Обновление этой проблемы может быть включено в будущий накопительный пакет обновления |
|---|---|
| Развертывание | |
| Установка без вмешательства пользователя | Для Microsoft Outlook Express 5.5 с пакетом обновления 2 (КБ 973354):\ OE5.5sp2-КБ 973354-Windows2000-x86-enu /quiet\ \ Для Microsoft Outlook Express 6 с пакетом обновления 1 (КБ 973354):\ OE6.0sp1-КБ 973354-Windows2000-x86-enu /quiet\ \ For Медиаплеер Windows 9 (КБ 973540):\ Windows2000-WindowsMedia9-КБ973540-x86-enu /quiet\ \ Для компонента ActiveX для Windows ATL (КБ 973507):\ Windows2000-КБ 973507-x86-enu /quiet\ Для компонента ActiveX редактирования DHTML (КБ 973869):\ Windows2000-КБ 973869-x86-enu /quiet |
| Установка без перезапуска | Для Microsoft Outlook Express 5.5 с пакетом обновления 2 (КБ 973354):\ OE5.5sp2-КБ 973354-Windows2000-x86-enu /norestart\ \ Для Microsoft Outlook Express 6 с пакетом обновления 1 (КБ 973354):\ OE6.0sp1-КБ 973354-Windows2000-x86-enu /norestart\ \ For Медиаплеер Windows 9 (КБ 973540):\ Windows2000-WindowsMedia9-КБ973540-x86-enu /norestart\ \ Для компонента ActiveX компонента ATL Для Windows (КБ 973507):\ Windows2000-КБ 973507-x86-enu /norestart\ Для компонента ActiveX компонента редактирования DHTML (КБ 973869):\ Windows2000-КБ 973869-x86-enu /norestart |
| Обновление файла журнала | kb973354.log, kb973540.log, kb973507.log или kb973869.log |
| Дополнительные сведения | См. подраздел, средства обнаружения и развертывания и рекомендации |
| Требование перезапуска | |
| Требуется перезагрузка? | В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить. |
| HotPatching | Нет данных |
| Сведения об удалении | Для Microsoft Outlook Express 5.5 с пакетом обновления 2 или Outlook Express 6 с пакетом обновления 1 (КБ 973354):\ Использование средства добавления или удаления программ в панель управления или служебной программы Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ 973354$\Spuninst\\ Для Медиаплеер Windows 9 (КБ 973540):\ Использование надстройки или удаления программ средство в панель управления или служебную программу Spuninst.exe, расположенную в папке %WinDir%$NTUnInstall КБ 973540_WM9L$\Spuninst\ \ Для компонента Windows ATL (КБ 973507):\ Использование средства добавления или удаления программ в панель управления или служебной программы Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ973507$\Spuninst folder\ \ For DHTML Editing Component ActiveX Control (КБ 973869):\ Использование средства добавления или удаления программ в панель управления или служебной программы Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ 973869$\Spuninst |
| Сведения о файлах | Для Microsoft Outlook Express 5.5 с пакетом обновления 2 или Outlook Express 6 с пакетом обновления 1 (КБ 973354):\ См. статью базы знаний Майкрософт 973354\ \ Для Медиаплеер Windows 9 (КБ 973540):\ См. статью базы знаний Майкрософт 973540\ для компонента Microsoft ATL (КБ 973507):\ См. статью базы знаний Майкрософт 973507\ \ Для элемента ActiveX компонента редактирования DHTML (КБ 973869):\ См. статью базы знаний Майкрософт 973869 |
| Проверка раздела реестра | Для Microsoft Outlook Express 5.5 с пакетом обновления 2 (КБ 973354):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Outlook Express 5.50\SP2\КБ 97354-OE55SP2-20090710.120000\Filelist\ \ Для Microsoft Outlook Express 6 с пакетом обновления 1 (КБ 973354):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Outlook Express 6\SP1\КБ973354-OE6SP1-20090710.120000\Filelist\ \ For Медиаплеер Windows 9 (КБ 973540):\ HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Обновления\Медиаплеер Windows\Медиаплеер Windows\SP0\КБ 973540_WM9L\Filelist\ \For Windows ATL Component (КБ 973507):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Обновления\Windows 2000\SP5\КБ 973507\ Для элемента ActiveX компонента редактирования DHTML (КБ 973869):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows 2000\SP5\КБ 973869 |
Сведения о развертывании
Установка обновления
При установке этого обновления безопасности установщик проверка, если один или несколько файлов, обновляемых в системе, были ранее обновлены исправлением Майкрософт.
Если вы ранее установили исправление для обновления одного из этих файлов, установщик копирует RTMQFE, SP1QFE или SP2QFE-файлы в систему. В противном случае установщик копирует файлы RTMGDR, SP1GDR или SP2GDR в систему. Обновления системы безопасности могут содержать не все варианты этих файлов. Дополнительные сведения об этом поведении см. в статье базы знаний Майкрософт 824994.
Дополнительные сведения о установщике см. на веб-сайте Microsoft TechNet.
Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки. |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /overwriteoem | Перезаписывает OEM-файлы без запроса. |
| /nobackup | Не выполняет резервное копирование файлов, необходимых для удаления. |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
| /extract[:p ath] | Извлекает файлы без запуска программы установки. |
| /ER | Включает расширенные отчеты об ошибках. |
| /verbose | Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. Этот журнал содержит сведения о файлах, скопированных. Использование этого параметра может привести к тому, что установка продолжается медленнее. |
Обратите внимание , что эти коммутаторы можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает параметры установки, которые использует более ранняя версия программы установки. Дополнительные сведения о поддерживаемых параметрах установки см . в статье базы знаний Майкрософт 262841.
Удаление обновления
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки. |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
Проверка применения обновления
Microsoft Baseline Security Analyzer
Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.Проверка версии файла
Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.- Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
- В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
- В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
- В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства". Примечание. В зависимости от выпуска операционной системы или программ, установленных в вашей системе, некоторые файлы, перечисленные в таблице сведений о файлах, могут быть не установлены.
- На вкладке "Версия" определите версию файла, установленного в системе, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле. Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Проверка раздела реестра
Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив разделы реестра, перечисленные в таблице ссылок в этом разделе.Эти разделы реестра могут содержать полный список установленных файлов. Кроме того, эти разделы реестра могут не создаваться правильно, если администратор или изготовитель оборудования интегрирует или слипирует это обновление безопасности в исходные файлы установки Windows.
Windows XP (все выпуски)
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления |
|---|---|
| Развертывание | |
| Установка без вмешательства пользователя | Для Microsoft Outlook Express 6 (КБ 973354) во всех поддерживаемых 32-разрядных выпусках Windows XP:\ Windowsxp-kb973354-x86-enu /quiet\ \ Для Microsoft Outlook Express 6 (КБ 973354) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-КБ 973354-x64-enu /quiet\ \ For Медиаплеер Windows 9, Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ 973540) в Windows XP с пакетом обновления 2:\ WindowsXP-SP2-WindowsMedia-КБ 973540-x86-enu /quiet\ \ For Медиаплеер Windows 9, Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ973540) в Windows XP с пакетом обновления 3:\ WindowsXP-WindowsMedia-КБ 973540-x86-enu /quiet\ \ For Медиаплеер Windows 10 (КБ 973540) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-КБ 973540-x64-enu /quiet\ \ For Медиаплеер Windows 11 (КБ973540) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsMedia11-КБ 973540-x64-enu /quiet\ \ Для компонента WINDOWS ATL (КБ 973507) во всех поддерживаемых 32-разрядных выпусках Windows XP:\ WindowsXP-КБ 973507-x86-enu /quiet\ \ Для компонента WINDOWS ATL (КБ 973507) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-КБ973507-x64-enu /quiet\ \ Для элемента ActiveX компонента редактирования DHTML (КБ 973869) во всех поддерживаемых 32-разрядных выпусках Windows XP:\ WindowsXP-КБ 973869-x86-enu /quiet\ \ Для DHT Элемент ActiveX компонента редактированияML (КБ 973869) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-КБ 973869-x64-enu /quiet\ \ Для элемента ActiveX Microsoft MSWebDVD ActiveX (КБ973815) во всех поддерживаемых 32-разрядных выпусках Windows XP:\ WindowsXP-КБ 973815-x86-enu /quiet\ \ Для управления ActiveX Microsoft MSWebDVD (КБ 973815) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-КБ 973815-x64-enu /quiet\ \ For HtmlInput Object ActiveX Control (КБ 973768) в Windows XP Media Center Edition 2005:\ WindowsXPMediaCenter2005-КБ 973768-ENU /quiet |
| Установка без перезапуска | Для Microsoft Outlook Express 6 (КБ 973354) во всех поддерживаемых 32-разрядных выпусках Windows XP:\ Windowsxp-kb973354-x86-enu /norestart\ \ Для Microsoft Outlook Express 6 (КБ 973354) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-КБ 973354-x64-enu /norestart\ \ For Медиаплеер Windows 9, Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ 973540) в Windows XP с пакетом обновления 2:\ WindowsXP-SP2-WindowsMedia-КБ 973540-x86-enu /norestart\ \ For Медиаплеер Windows 9, Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ 973540) в Windows XP с пакетом обновления 3:\ WindowsXP-WindowsMedia-КБ 973540-x86-enu /norestart\ \ For Медиаплеер Windows 10 (КБ 973540) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-КБ 973540-x64-enu /norestart\ \ For Медиаплеер Windows 11 (КБ 973540) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsMedia11-КБ 973540-x64-enu /norestart\ \ Для Windows Компонент ATL (КБ 973507) во всех поддерживаемых 32-разрядных выпусках Windows XP:\ WindowsXP-КБ 973507-x86-enu /norestart\ \ Для компонента ATL Windows (КБ973507) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-КБ 973507-x64-enu /norestart\ \ For DHTML Editing Component ActiveX Control (КБ 973869) во всех поддерживаемых 32-разрядных версиях Выпуски Windows XP:\ WindowsXP-КБ 973869-x86-enu /norestart\ \ For DHTML Editing Component ActiveX Control (КБ 973869) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP- КБ 973869-x64-enu /norestart\ \ Для элемента activeX ActiveX Microsoft MSWebDVD (КБ 973815) во всех поддерживаемых 32-разрядных выпусках Windows XP:\ WindowsXP-КБ 973815-x86-enu /norestart\ \ Для элемента ActiveX ActiveX microsoft MSWebDVD (КБ 973815) в Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-КБ 973815-x64-enu /norestart\ \ Для элемента ActiveX объекта HtmlInput ( ( КБ 973768) в Windows XP Media Center Edition 2005:\ WindowsXPMediaCenter2005-КБ 973768-ENU /norestart |
| Обновление файла журнала | kb973354.log, kb973540.log, kb973507.log, kb973869.log, kb973815.log или КБ 973768.log |
| Дополнительные сведения | См. подраздел, средства обнаружения и развертывания и рекомендации |
| Требование перезапуска | |
| Требуется перезагрузка? | В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить. |
| HotPatching | Нет данных |
| Сведения об удалении | Для Microsoft Outlook Express 6 (КБ 973354):\ Используйте средство добавления или удаления программ в панель управления или служебной программе Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ 973354$\Spuninst\ \ For Медиаплеер Windows 9, Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ 973540) в Windows XP с пакетом обновления 2:\ Использование средства добавления или удаления программ в панель управления или служебной программы Spuninst.exe, расположенной в папке %WinDir%$NTUninstall КБ 973540_WM9L$\Spuninst\\ Для Медиаплеер Windows 9, Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ 973540) в Windows XP с пакетом обновления 3:\ Использование средства добавления или удаления программ в панель управления или служебной программы Spuninst.exe, расположенной в папке %WinDir%$NTUninstall КБ 973540_WM9$\Spuninst\\For Медиаплеер Windows 10 (КБ 973540) в Windows XP Professional x64 Edition с пакетом обновления 2:\ Использование средства добавления или удаления программ в панель управления или служебной программы Spuninst.exe, расположенной в папке %windir%$NTUninstall КБ 973540$\Spuninst\\ Для Медиаплеер Windows 11 (КБ973540) в Windows XP Professional x64 Edition с пакетом обновления 2:\ Использование средства добавления или удаления программ в панель управления или служебной программы Spuninst.exe, расположенной в папке %WinDir%$NTUninstall КБ 973540_WM11x64\\Spuninst\ \ Для компонента Windows ATL (КБ 973507):\ Использование средства добавления или удаления программ в панель управления или служебная программа Spuninst.exe, расположенная в папке %Windir%$NTUninstall КБ 973507$\Spuninst\\ Для элемента ActiveX компонента редактирования DHTML (КБ 973869):\ Использование средства добавления или удаления программ в панель управления или служебной программы Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ 973869$\Spuninst\ \ Для элемента activeX Microsoft MSWebDVD ActiveX (КБ 973815):\ Используйте средство "Добавить или удалить программы" в панель управления или служебной программе Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ 973815$\Spuninst\ \ Для элемента ActiveX объекта HtmlInput (КБ 973768):\ Использование средства "Добавить или удалить программы" в панель управления или в служебной программе Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБпапка 973768$\Spuninst |
| Сведения о файлах | Сведения о Microsoft Outlook Express 6 (КБ 973354):\ См. статью базы знаний Майкрософт 973354\ Для Медиаплеер Windows 9, Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ 973540):\ См. статью базы знаний Майкрософт 973540\ \ Для компонента ATL Windows ( КБ 973507):\ См. статью базы знаний Майкрософт 973507\ \ Элемент ActiveX компонента ActiveX компонента DHTML (КБ 973869):\ См. статью базы знаний Майкрософт 973869\ \ Для элемента ActiveX Microsoft MSWebDVD ActiveX (КБ 973815):\ См. статью базы знаний Майкрософт 973815\ для элемента ActiveX объекта HtmlInput (КБ 973768):\ См. статью базы знаний Майкрософт 973768 |
| Проверка раздела реестра | Для Microsoft Outlook Express 6 (КБ 973354) в Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows XP\SP4\КБ 973354\ \ Для Microsoft Outlook Express 6 (КБ 973354) в Windows XP Professional с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\ КБ 973354\ \ Для Медиаплеер Windows 9, Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ 973540) в Windows XP с пакетом обновления 2:\ HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Обновления\ Медиаплеер Windows\SP0\КБ 973540_WM9L\Filelist\ \ For Медиаплеер Windows 9, Медиаплеер Windows 10 и Медиаплеер Windows 11 (КБ 973540) в Windows XP с пакетом обновления 3:\ HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\ Обновления\Медиаплеер Windows\SP0\КБ 973540_WM9\Filelist\ \ For Медиаплеер Windows 10 (КБ 973540) в Windows XP Professional x64 Edition с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\ КБ 973540\Filelist\ \ For Медиаплеер Windows 11 (КБ 973540) в Windows XP Professional x64 Edition с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Медиаплеер Windows 11\SP0\КБ 973540_WM11x64\Filelist\ \ Для компонента WINDOWS ATL (КБ973507) во всех поддерживаемых 32-разрядных выпусках Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows XP\SP4\КБ 973507\ \ Для компонента WINDOWS ATL (КБ 973507) в Windows XP Professional с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\КБ 973507\ \ Для компонента ActiveX редактирования DHTML ( КБ 973869) во всех поддерживаемых 32-разрядных выпусках Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows XP\SP4\КБ 973869\ \ Для элемента ActiveX компонента редактирования DHTML (КБ 973869) в Windows XP Professional с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\КБ973869\ \ Для управления ActiveX Microsoft MSWebDVD (КБ 973815) во всех поддерживаемых 32-разрядных выпусках Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\КБ 973815\ "Установленные" ,0x10001,1\ \ Для элемента activeX Microsoft MSWebDVD (КБ 973815) в Windows XP Professional x64 Edition с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\КБ973815\ "Установленные", 0x10001,1\ Для элемента ActiveX объекта HtmlInput (КБ 973768) в Windows XP Media Center Edition 2005:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows XP\SP4\КБ 973768 |
Примечание. Для поддерживаемых версий Windows XP Professional x64 Edition это обновление безопасности совпадает с поддерживаемыми версиями обновления безопасности Windows Server 2003 x64 Edition.
Сведения о развертывании
Установка обновления
При установке этого обновления безопасности установщик проверка, если один или несколько файлов, обновляемых в системе, были ранее обновлены исправлением Майкрософт.
Если вы ранее установили исправление для обновления одного из этих файлов, установщик копирует RTMQFE, SP1QFE или SP2QFE-файлы в систему. В противном случае установщик копирует файлы RTMGDR, SP1GDR или SP2GDR в систему. Обновления системы безопасности могут содержать не все варианты этих файлов. Дополнительные сведения об этом поведении см. в статье базы знаний Майкрософт 824994.
Дополнительные сведения о установщике см. на веб-сайте Microsoft TechNet.
Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки. |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /overwriteoem | Перезаписывает OEM-файлы без запроса. |
| /nobackup | Не выполняет резервное копирование файлов, необходимых для удаления. |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
| /integrate:path | Интегрирует обновление в исходные файлы Windows. Эти файлы находятся по пути, указанному в коммутаторе. |
| /extract[:p ath] | Извлекает файлы без запуска программы установки. |
| /ER | Включает расширенные отчеты об ошибках. |
| /verbose | Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. Этот журнал содержит сведения о файлах, скопированных. Использование этого параметра может привести к тому, что установка продолжается медленнее. |
Обратите внимание , что эти коммутаторы можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает параметры установки, которые использует более ранняя версия программы установки. Дополнительные сведения о поддерживаемых параметрах установки см . в статье базы знаний Майкрософт 262841.
Удаление обновления
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
Проверка применения обновления
Microsoft Baseline Security Analyzer
Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.Проверка версии файла
Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.- Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
- В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
- В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
- В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства". Примечание. В зависимости от выпуска операционной системы или программ, установленных в вашей системе, некоторые файлы, перечисленные в таблице сведений о файлах, могут быть не установлены.
- На вкладке "Версия" определите версию файла, установленного в системе, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле. Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Проверка раздела реестра
Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив разделы реестра, перечисленные в таблице ссылок в этом разделе.Эти разделы реестра могут содержать полный список установленных файлов. Кроме того, эти разделы реестра могут не создаваться правильно, если администратор или изготовитель оборудования интегрирует или слипирует это обновление безопасности в исходные файлы установки Windows.
Windows Server 2003 (все выпуски)
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления |
|---|---|
| Развертывание | |
| Установка без вмешательства пользователя | Для Microsoft Outlook Express 6 (КБ 973354) во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ Windowsserver2003-kb973354-x86-enu /quiet |
| Для Microsoft Outlook Express 6 (КБ 973354) во всех поддерживаемых выпусках windows Server 2003 на основе x64:\ Windowsserver2003.WindowsXP-КБ 973354-x64-enu /quiet | |
| Для Microsoft Outlook Express 6 (КБ 973354) на всех поддерживаемых выпусках Windows Server 2003:\ Windowsserver2003-КБ 973354-ia64-enu /quiet | |
| Для Медиаплеер Windows 10 (КБ 973540) во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ WindowsServer2003-КБ 973540-x86-enu /quiet | |
| Для Медиаплеер Windows 10 (КБ 973540) во всех поддерживаемых выпусках windows Server 2003:\ WindowsServer2003.WindowsXP-КБ 973540-x64-enu /quiet | |
| Для компонента Windows ATL (КБ 973507) во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ WindowsServer2003-КБ 973507-x86-enu /quiet | |
| Для компонента Windows ATL (КБ 973507) во всех поддерживаемых выпусках windows Server 2003 на основе x64:\ WindowsServer2003.WindowsXP-КБ 973507-x64-enu /quiet | |
| Для компонента Windows ATL (КБ 973507) во всех поддерживаемых выпусках Windows Server 2003:\ WindowsServer2003-КБ 973507-ia64-enu /quiet | |
| Для элемента ActiveX компонента редактирования DHTML (КБ 973869) во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ WindowsServer2003-КБ 973869-x86-enu /quiet | |
| Для элемента ActiveX компонента редактирования DHTML (КБ 973869) во всех поддерживаемых выпусках windows Server 2003:\ WindowsServer2003.WindowsXP-КБ 973869-x64-enu /quiet | |
| Для элемента ActiveX компонента редактирования DHTML (КБ 973869) во всех поддерживаемых выпусках Windows Server 2003:\ WindowsServer2003-КБ 973869-ia64-enu /quiet | |
| Для управления ActiveX Microsoft MSWebDVD (КБ 973815) во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ WindowsServer2003-КБ 973815-x86-enu /quiet | |
| Для управления ActiveX Microsoft MSWebDVD (КБ 973815) во всех поддерживаемых выпусках windows Server 2003:\ WindowsServer2003.WindowsXP-КБ 973815-x64-enu /quiet | |
| Для элементов ActiveX Microsoft MSWebDVD (КБ 973815) во всех поддерживаемых выпусках Windows Server 2003:\ WindowsServer2003-КБ 973815-ia64-enu /quiet | |
| Установка без перезапуска | Для Microsoft Outlook Express 6 (КБ 973354) во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ Windowsserver2003-kb973354-x86-enu /norestart |
| Для Microsoft Outlook Express 6 (КБ 973354) во всех поддерживаемых выпусках windows Server 2003 на основе x64:\ Windowsserver2003.WindowsXP-КБ 973354-x64-enu /norestart | |
| Для Microsoft Outlook Express 6 (КБ 973354) во всех поддерживаемых выпусках Windows Server 2003:\ Windowsserver2003-КБ 973354-ia64-enu /norestart | |
| Для Медиаплеер Windows 10 (КБ 973540) во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ WindowsServer2003-КБ 973540-x86-enu /norestart | |
| Для Медиаплеер Windows 10 (КБ 973540) во всех поддерживаемых выпусках windows Server 2003:\ WindowsServer2003.WindowsXP-КБ 973540-x64-enu /norestart | |
| Для компонента Windows ATL (КБ 973507) во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ WindowsServer2003-КБ 973507-x86-enu /norestart | |
| Для компонента Windows ATL (КБ 973507) во всех поддерживаемых выпусках windows Server 2003 на основе x64:\ WindowsServer2003.WindowsXP-КБ 973507-x64-enu /norestart | |
| Для компонента Windows ATL (КБ 973507) во всех поддерживаемых выпусках Windows Server 2003:\ WindowsServer2003-КБ 973507-ia64-enu /norestart | |
| Для элемента ActiveX для редактирования компонента DHTML (КБ 973869) во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ WindowsServer2003-КБ 973869-x86-enu /norestart | |
| Для элемента ActiveX компонента редактирования DHTML (КБ 973869) во всех поддерживаемых выпусках windows Server 2003:\ WindowsServer2003.WindowsXP-КБ 973869-x64-enu /norestart | |
| Для элемента ActiveX компонента редактирования DHTML (КБ 973869) во всех поддерживаемых выпусках Windows Server 2003:\ WindowsServer2003-КБ 973869-ia64-enu /norestart | |
| Для управления ActiveX Microsoft MSWebDVD (КБ 973815) во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ WindowsServer2003-КБ 973815-x86-enu /norestart | |
| Для управления ActiveX Microsoft MSWebDVD (КБ 973815) во всех поддерживаемых выпусках windows Server 2003:\ WindowsServer2003.WindowsXP-КБ 973815-x64-enu /norestart | |
| Для элементов ActiveX Microsoft MSWebDVD (КБ 973815) во всех поддерживаемых выпусках Windows Server 2003:\ WindowsServer2003-КБ 973815-ia64-enu /norestart | |
| Обновление файла журнала | kb973354.log, kb973540.log, kb973507.log, kb973869.log или kb973815.log |
| Дополнительные сведения | См. подраздел, средства обнаружения и развертывания и рекомендации |
| Требование перезапуска | |
| Требуется перезагрузка? | В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить. |
| HotPatching | Это обновление безопасности не поддерживает HotPatching. Дополнительные сведения о HotPatching см. в статье базы знаний Майкрософт 897341. |
| Сведения об удалении | Для Microsoft Outlook Express 6 (КБ 973354):\ Использование средства добавления или удаления программ в панель управления или служебной программы Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ 973354$\Spuninst\\ Для Медиаплеер Windows 10 (КБ 973540):\ Использование средства "Добавить или удалить программы" в панель управления или служебную программу Spuninst.exe, расположенную в папке %Windir%$NTUninstall КБ 973540$\Spuninst\\ Для компонента Windows ATL (КБ 973507):\ Использование средства "Добавить или удалить программы" в панель управления или в служебной программе Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ973507$\Spuninst folder\ \ For DHTML Editing Component ActiveX Control (КБ 973869):\ Использование средства добавления или удаления программ в панель управления или служебной программы Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ 973869$\Spuninst\\ Для элемента управления ActiveX Microsoft MSWebDVD (КБ 973815):\ Использование средства добавления или удаления программ в папке %Windir%$NTUninstall КБ 973869$\Spuninst\ Для элемента управления ActiveX Microsoft MSWebDVD (КБ 973815):\ Использование средства "Добавить или удалить программы" в . панель управления или служебная программа Spuninst.exe, расположенная в папке %Windir%$NTUninstall КБ 973815$\Spuninst |
| Сведения о файлах | Сведения о Microsoft Outlook Express 6 (КБ 973354):\ См. статью базы знаний Майкрософт 973354\ \ Для Медиаплеер Windows 10 (КБ 973540):\ См. статью базы знаний Майкрософт 973540\ \ Для компонента ATL Windows (КБ 973507):\ См. статью базы знаний Майкрософт 973507\ \ Элемент ActiveX для редактирования компонента DHTML (КБ 973869):\ См. раздел \Статья базы знаний Майкрософт 973869\ \ Для элементов ActiveX Microsoft MSWebDVD (КБ 973815):\ См. статью базы знаний Майкрософт 973815 |
| Проверка раздела реестра | Для Microsoft Outlook Express 6 (КБ 973354):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\КБ 973354\ Для Медиаплеер Windows 10 (КБ 973540):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\КБ 973540\ \ For Компонент Windows ATL (КБ 973507):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\КБ 973507\ Для элемента ActiveX компонента редактирования DHTML (КБ 973869):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\КБ 973869\ Для компонента ActiveX редактирования DHTML (КБ973815):\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\КБ 973815\ "Установленные", 0x10001,1 |
Сведения о развертывании
Установка обновления
При установке этого обновления системы безопасности установщик проверка, чтобы узнать, обновлен ли один или несколько файлов, которые обновляются в вашей системе, ранее были обновлены исправлением Майкрософт.
Если вы ранее установили исправление для обновления одного из этих файлов, установщик копирует RTMQFE, SP1QFE или SP2QFE-файлы в систему. В противном случае установщик копирует файлы RTMGDR, SP1GDR или SP2GDR в систему. Обновления системы безопасности могут содержать не все варианты этих файлов. Дополнительные сведения об этом поведении см. в статье базы знаний Майкрософт 824994.
Дополнительные сведения о установщике см. на веб-сайте Microsoft TechNet.
Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки. |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /overwriteoem | Перезаписывает OEM-файлы без запроса. |
| /nobackup | Не выполняет резервное копирование файлов, необходимых для удаления. |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
| /integrate:path | Интегрирует обновление в исходные файлы Windows. Эти файлы находятся по пути, указанному в коммутаторе. |
| /extract[:p ath] | Извлекает файлы без запуска программы установки. |
| /ER | Включает расширенные отчеты об ошибках. |
| /verbose | Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. Этот журнал содержит сведения о файлах, скопированных. Использование этого параметра может привести к тому, что установка продолжается медленнее. |
Обратите внимание , что эти коммутаторы можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает многие параметры установки, которые использует более ранняя версия программы установки. Дополнительные сведения о поддерживаемых параметрах установки см . в статье базы знаний Майкрософт 262841.
Удаление обновления
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки. |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
Проверка применения обновления
Microsoft Baseline Security Analyzer
Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе "Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.Проверка версии файла
Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.- Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
- В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
- В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
- В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства". Примечание. В зависимости от выпуска операционной системы или программ, установленных в вашей системе, некоторые файлы, перечисленные в таблице сведений о файлах, могут быть не установлены.
- На вкладке "Версия" определите версию файла, установленного в системе, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле. Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Проверка раздела реестра
Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив разделы реестра, перечисленные в таблице ссылок в этом разделе.Эти разделы реестра могут содержать полный список установленных файлов. Кроме того, эти разделы реестра могут не создаваться правильно, если администратор или изготовитель оборудования интегрирует или слипирует это обновление безопасности в исходные файлы установки Windows.
Windows Vista (все выпуски)
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления |
|---|---|
| Развертывание | |
| Установка без вмешательства пользователя | Для Медиаплеер Windows 11 (КБ 973540) во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ Windows6.0-КБ 973540-x86 /quiet\ \ Для Медиаплеер Windows 11 (КБ 973540) во всех поддерживаемых выпусках windows Vista4:\ Windows6.0-КБ 973540-x64 /quiet |
| Для компонента Windows ATL (КБ 973507) во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ Windows6.0-КБ 973507-x86 /quiet\ \ Для компонента ATL Windows (КБ 973507) во всех поддерживаемых выпусках Windows Vista:\ Windows6.0-КБ 973507-x64 /quiet | |
| Для элемента ActiveX объекта HtmlInput (КБ 973768) во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ Windows6.0-КБ 973768-x86/quiet\ \ For HtmlInput Object ActiveX Control (КБ 973768) во всех поддерживаемых выпусках Windows Vista:\ Windows6.0-КБ 973768-x64 /quiet | |
| Установка без перезапуска | Для Медиаплеер Windows 11 (КБ 973540) во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ Windows6.0-КБ 973540-x86 /quiet /norestart\ \ Для Медиаплеер Windows 11 (КБ 973540) во всех поддерживаемых выпусках Windows Vista:\ Windows6.0-КБ 973540-x64 /quiet /norestart |
| Для компонента Windows ATL (КБ 973507) во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ Windows6.0-КБ 973507-x86 /quiet /norestart\ \ Для компонентов WINDOWS ATL (КБ 973507) во всех поддерживаемых выпусках Windows Vista:\ Windows6.0-КБ 973507-x64 /quiet /norestart | |
| Для элемента ActiveX объекта HtmlInput (КБ 973768) во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ Windows6.0-КБ 97768-x86 /quiet /norestart\ \ Для элемента ActiveX объекта HtmlInput (КБ 973768) во всех поддерживаемых выпусках Windows Vista:\ Windows6.0-КБ 973768-x64 /quiet /norestart | |
| Дополнительные сведения | См. подраздел, средства обнаружения и развертывания и рекомендации |
| Требование перезапуска | |
| Требуется перезагрузка? | В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить. |
| HotPatching | Неприменимо. |
| Сведения об удалении | WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните панель управления и нажмите кнопку "Безопасность". В разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений. |
| Сведения о файлах | Сведения о Медиаплеер Windows 11 (КБ 973540):\ См. статью базы знаний Майкрософт 973540\ \ Для компонента Windows ATL (КБ 973507):\ См. статью базы знаний Майкрософт 973507\ \ Для элемента ActiveX объекта HtmlInput (КБ 973768):\ См. статью 973768 базы знаний Майкрософт |
| Проверка раздела реестра | Обратите внимание , что раздел реестра не существует для проверки наличия этого обновления. |
Сведения о развертывании
Установка обновления
При установке этого обновления безопасности установщик проверка, если один или несколько файлов, обновляемых в системе, были ранее обновлены исправлением Майкрософт.
Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /?, /h, /help | Отображает справку по поддерживаемым коммутаторам. |
| /quiet | Подавляет отображение сообщений о состоянии или ошибках. |
| /norestart | При сочетании с /quiet система не будет перезапущена после установки, даже если для завершения установки требуется перезагрузка. |
Дополнительные сведения о установщике wusa.exe см. в статье базы знаний Майкрософт 934307.
Проверка применения обновления
Microsoft Baseline Security Analyzer
Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.Проверка версии файла
Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.- Нажмите кнопку "Пуск", а затем введите имя файла обновления в меню "Пуск поиска".
- Когда файл появится в разделе "Программы", щелкните правой кнопкой мыши имя файла и щелкните "Свойства".
- На вкладке "Общие" сравните размер файла с таблицами сведений о файле, указанными в бюллетене КБ статье.
- Вы также можете щелкнуть вкладку "Сведения" и сравнить сведения, такие как версия файла и дата изменения, с таблицами сведений о файле, указанными в бюллетене КБ статье.
- Наконец, вы также можете щелкнуть вкладку "Предыдущие версии" и сравнить сведения о файлах для предыдущей версии файла с сведениями о файле для новой или обновленной версии файла.
Windows Server 2008 (все выпуски)
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления |
|---|---|
| Развертывание | |
| Установка без вмешательства пользователя | Для Медиаплеер Windows 11 (КБ 973540) во всех поддерживаемых 32-разрядных выпусках Windows Server 2008:\ Windows6.0-КБ 973540-x86 /quiet\ \ Для Медиаплеер Windows 11 (КБ 973540) во всех поддерживаемых выпусках windows Server 2008:\ Windows6.0-КБ 973540-x64 /quiet |
| Для компонента Windows ATL (КБ 973507) во всех поддерживаемых 32-разрядных выпусках Windows Server 2008:\ Windows6.0-КБ 973507-x86 /quiet\ \ Для компонента ATL Windows (КБ 973507) во всех поддерживаемых x64-x64-основанные выпуски Windows Server 2008:\ Windows6.0-КБ 973507-x64 /quiet\ \ Для компонента WINDOWS ATL (КБ 973507) во всех поддерживаемых выпусках Windows Server 2008:\ Windows6.0- КБ 973507-ia64 /quiet | |
| Установка без перезапуска | Для Медиаплеер Windows 11 (КБ 973540) во всех поддерживаемых 32-разрядных выпусках Windows Server 2008:\ Windows6.0-КБ 973540-x86 /quiet /norestart\ \ Для Медиаплеер Windows 11 (КБ 973540) во всех поддерживаемых выпусках windows Server 2008:\ Windows6.0-КБ 973540-x64 /quiet /norestart |
| Для компонента Windows ATL (КБ 973507) во всех поддерживаемых 32-разрядных выпусках Windows Server 2008:\ Windows6.0-КБ 973507-x86 /quiet /norestart\ \ Для компонента ATL Для Windows (компонент ATL) КБ 973507) во всех поддерживаемых выпусках windows Server 2008:\ Windows6.0-КБ 973507-x64 /quiet /norestart\ \ Для компонента ATL Windows (КБ973507) на всех поддерживаемых выпусках Windows Server 2008:\ Windows6.0-КБ 973507-ia64 /quiet /norestart | |
| Дополнительные сведения | См. подраздел, средства обнаружения и развертывания и рекомендации |
| Требование перезапуска | |
| Требуется перезагрузка? | В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить. |
| HotPatching | Неприменимо. |
| Сведения об удалении | WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните панель управления и нажмите кнопку "Безопасность". В разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений. |
| Сведения о файлах | Сведения о Медиаплеер Windows 11 (КБ 973540):\ См. статью базы знаний Майкрософт 973540\ \ Для компонента Windows ATL (КБ 973507):\ См. статью базы знаний Майкрософт 973507 |
| Проверка раздела реестра | Обратите внимание , что раздел реестра не существует для проверки наличия этого обновления. |
Сведения о развертывании
Установка обновления
При установке этого обновления безопасности установщик проверка, если один или несколько файлов, обновляемых в системе, были ранее обновлены исправлением Майкрософт.
Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /?, /h, /help | Отображает справку по поддерживаемым коммутаторам. |
| /quiet | Подавляет отображение сообщений о состоянии или ошибках. |
| /norestart | При сочетании с /quiet система не будет перезапущена после установки, даже если для завершения установки требуется перезагрузка. |
Дополнительные сведения о установщике wusa.exe см. в статье базы знаний Майкрософт 934307.
Проверка применения обновления
Microsoft Baseline Security Analyzer
Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.Проверка версии файла
Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.- Нажмите кнопку "Пуск", а затем введите имя файла обновления в меню "Пуск поиска".
- Когда файл появится в разделе "Программы", щелкните правой кнопкой мыши имя файла и щелкните "Свойства".
- На вкладке "Общие" сравните размер файла с таблицами сведений о файле, указанными в бюллетене КБ статье.
- Вы также можете щелкнуть вкладку "Сведения" и сравнить сведения, такие как версия файла и дата изменения, с таблицами сведений о файле, указанными в бюллетене КБ статье.
- Наконец, вы также можете щелкнуть вкладку "Предыдущие версии" и сравнить сведения о файлах для предыдущей версии файла с сведениями о файле для новой или обновленной версии файла.
Другие сведения
Благодарности
Корпорация Майкрософт благодарит нас за то, что мы работаем над защитой клиентов:
- Райан Смит и Алекс Уилер IBM ISS X-Force для первоначальной отчетности об уязвимости удаленного выполнения кода Microsoft Video ActiveX (CVE-2008-0015)
- Роберт Фримен IBM ISS X-Force для отчетности об уязвимости Memcopy заголовка ATL (CVE-2008-0020)
- Дэвид Dewey IBM ISS X-Force для отчетности об уязвимости неинициализированного объекта ATL (CVE-2009-0901)
- Райан Смит из VeriSign iDefense Labs для отчетности об уязвимости инициализации COM ATL (CVE-2009-2493)
- Райан Смит из VeriSign iDefense Labs для создания отчетов о несоответствии типов объектов ATL (CVE-2009-2494)
Программа Microsoft Active Protections (MAPP)
Чтобы повысить защиту безопасности для клиентов, корпорация Майкрософт предоставляет сведения об уязвимостях основным поставщикам программного обеспечения безопасности перед каждым ежемесячным выпуском обновления безопасности. Затем поставщики программного обеспечения безопасности могут использовать эту информацию об уязвимости, чтобы обеспечить обновленную защиту для клиентов с помощью своего программного обеспечения или устройств, таких как антивирусная программа, сетевые системы обнаружения вторжений или системы предотвращения вторжений на основе узлов. Чтобы определить, доступны ли активные защиты от поставщиков программного обеспечения безопасности, посетите веб-сайты активных защиты, предоставляемые партнерами программы, перечисленные в программе Microsoft Active Protections Program (MAPP).
Поддержка
- Клиенты в США и Канаде могут получать техническую поддержку от службы поддержки безопасности или 1-866-PCSAFETY. Плата за вызовы поддержки, связанные с обновлениями безопасности, не взимается. Дополнительные сведения о доступных вариантах поддержки см. в справке и поддержке Майкрософт.
- Международные клиенты могут получать поддержку от своих местных дочерних компаний Майкрософт. Плата за поддержку, связанную с обновлениями безопасности, не взимается. Дополнительные сведения о том, как обратиться в корпорацию Майкрософт за вопросами поддержки, посетите веб-сайт международной поддержки.
Заявление об отказе
Сведения, предоставленные в Базе знаний Майкрософт, предоставляются "как есть" без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии торговых возможностей и соответствия определенной цели. В любом случае корпорация Майкрософт или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, следовательно, потерю прибыли или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких повреждений. Некоторые государства не разрешают исключение или ограничение ответственности за последующие или случайные убытки, поэтому не может применяться ограничение.
Редакции
- Версия 1.0 (11 августа 2009 г.): бюллетень опубликован.
- Версия 1.1 (12 августа, 2009): удалена ошибка ссылки на известные проблемы из раздела часто задаваемых вопросов (часто задаваемых вопросов), связанных с этим обновлением системы безопасности; добавлены новые записи в раздел, часто задаваемые вопросы об уязвимости элемента управления Microsoft Video ActiveX — CVE-2008-0015, описывающие связь между этим бюллетенем и бюллетенем безопасности Майкрософт MS09-032; исправлены требования к перезапуску по всему бюллетеню и другие изменения.
- Версия 1.2 (19 августа 2009 г.): обновлена таблица затронутого программного обеспечения, чтобы уточнить, что обновление компонента ActiveX редактирования DHTML (КБ 973869) заменяет MS05-013 для Windows XP с пакетом обновления 2, но не для Windows XP с пакетом обновления 3; и что Медиаплеер Windows 11 (КБОбновление 973540 заменяет MS07-047 для Windows Vista x64 Edition, но не для Windows Vista x64 Edition с пакетом обновления 1 или Windows Vista x64 Edition с пакетом обновления 2.
- Версия 2.0 (8 сентября 2009 г.): бюллетень повторно предложил новые обновления для элемента activeX объекта HtmlInput в Windows XP Media Center Edition 2005 и все поддерживаемые выпуски Windows Vista. Также исправлено несколько записей таблицы в разделе "Развертывание обновления безопасности" для Медиаплеер Windows в Microsoft Windows 2000, Windows XP и Windows Server 2003.
- Версия 2.1 (16 декабря 2009 г.): добавлена ссылка на статью базы знаний Майкрософт 973908 в разделе "Известные проблемы" в сводке по исполнительным вопросам.
Построено в 2014-04-18T13:49:36Z-07:00