Статья
03/14/2024

Бюллетень по безопасности

Бюллетень по безопасности Майкрософт MS10-060 — критически важный

Уязвимости в среде CLR Microsoft .NET и Microsoft Silverlight могут разрешить удаленное выполнение кода (2265906)

Опубликовано: 10 августа 2010 г. | Обновлено: 29 сентября 2010 г.

Версия: 1.2

Общие сведения

Краткий обзор

Это обновление безопасности разрешает две частные уязвимости в Microsoft платформа .NET Framework и Microsoft Silverlight. Уязвимости могут разрешить удаленное выполнение кода в клиентской системе, если пользователь просматривает специально созданную веб-страницу с помощью веб-браузера, который может запускать приложения браузера XAML (XBAPs) или приложения Silverlight, или если злоумышленник успешно выполняет специально созданное приложение Microsoft .NET. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора. Уязвимости также могут разрешить удаленное выполнение кода на серверной системе под управлением IIS, если этот сервер разрешает обработку ASP.NET страниц и злоумышленник успешно передает специально созданную ASP.NET страницу на этот сервер и выполняет страницу, как это может быть в сценарии размещения веб-сайтов.

Это обновление системы безопасности имеет критически важное значение для всех затронутых выпусков Microsoft платформа .NET Framework для Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2; Microsoft Silverlight 2; и Microsoft Silverlight 3. Дополнительные сведения см. в подразделе " Затронутое и не затронутое программное обеспечение" в этом разделе.

Обновление безопасности устраняет уязвимости, изменив способ обработки указателей Microsoft Silverlight, а microsoft .NET CLR обрабатывает интерфейсы. Дополнительные сведения об уязвимостях см. в подразделе часто задаваемых вопросов (часто задаваемых вопросов) для конкретной записи уязвимостей в следующем разделе: сведения об уязвимостях.

Рекомендация. Большинство клиентов включили автоматическое обновление и не потребует никаких действий, так как это обновление безопасности будет загружено и установлено автоматически. Клиенты, которые не включили автоматическое обновление, должны проверка для обновлений и установить это обновление вручную. Сведения о конкретных параметрах конфигурации при автоматическом обновлении см. в статье базы знаний Майкрософт 294871.

Для администраторов и корпоративных установок или конечных пользователей, которые хотят установить это обновление вручную, корпорация Майкрософт рекомендует клиентам немедленно применять обновление с помощью программного обеспечения управления обновлениями или проверка для обновлений с помощью службы обновления Майкрософт.

См. также раздел, средства обнаружения и развертывания и рекомендации далее в этом бюллетене.

Известные проблемы.Статья базы знаний Майкрософт 2265906 документирует известные проблемы, которые могут возникнуть у клиентов при установке этого обновления безопасности. В этой статье также описаны рекомендуемые решения для этих проблем.

Затронутое и не затронутое программное обеспечение

Следующее программное обеспечение было проверено, чтобы определить, какие версии или выпуски затронуты. Другие версии или выпуски либо прошли жизненный цикл поддержки, либо не затрагиваются. Чтобы определить жизненный цикл поддержки для вашей версии или выпуска программного обеспечения, посетите служба поддержки Майкрософт жизненный цикл.

Затронутого программного обеспечения

Операционная система	Компонент	Максимальное влияние на безопасность	Оценка серьезности агрегата	Бюллетени, замененные этим обновлением
Windows XP
Windows XP с пакетом обновления 3 (SP3)	Microsoft платформа .NET Framework 3.5 (КБ 983582) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983583)	Удаленное выполнение кода	Критически важно	MS09-061
Windows XP Professional x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 3.5 (КБ 983582) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983583)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Server 2003
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 3.5 (КБ 983582) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983583)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Server 2003 x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 3.5 (КБ 983582) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983583)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Microsoft платформа .NET Framework 3.5 (КБ 983582) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983583)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Vista
Windows Vista с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 (КБ 983587) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) (КБ 983588)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983589)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Vista x64 Edition с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 (КБ 983587) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) (КБ 983588)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983589)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Server 2008
Windows Server 2008 для 32-разрядных систем	Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 (КБ 983587) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) (КБ 983588)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1** (КБ 983589)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Server 2008 для систем на основе x64	Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 (КБ 983587) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) (КБ 983588)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1** (КБ 983589)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Server 2008 для систем на основе Itanium	Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 (КБ 983587) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) (КБ 983588)	Удаленное выполнение кода	Критически важно	MS09-061
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983589)	Удаленное выполнение кода	Критически важно	MS09-061
Windows 7
Windows 7 для 32-разрядных систем	Microsoft платформа .NET Framework 3.5.1 (КБ 983590)	Удаленное выполнение кода	Критически важно	нет
Windows 7 для систем на основе x64	Microsoft платформа .NET Framework 3.5.1 (КБ 983590)	Удаленное выполнение кода	Критически важно	нет
Windows Server 2008 R2
Windows Server 2008 R2 для систем на основе x64	Microsoft платформа .NET Framework 3.5.1* (КБ 983590)	Удаленное выполнение кода	Критически важно	нет
Windows Server 2008 R2 for Itanium-based Systems	Microsoft платформа .NET Framework 3.5.1 (КБ 983590)	Удаленное выполнение кода	Критически важно	нет

*Затронутые установки основных серверных компонентов. Это обновление применяется с той же оценкой серьезности, что и поддерживаемые выпуски Windows Server 2008 или Windows Server 2008 R2, как указано, независимо от того, установлена ли установка основных серверных компонентов. Дополнительные сведения об этом параметре установки см. в статьях TechNet, управлении установкой и обслуживанием основных серверных компонентов. Обратите внимание, что параметр установки основных серверных компонентов не применяется к определенным выпускам Windows Server 2008 и Windows Server 2008 R2; См. статью "Сравнение параметров установки основных серверных компонентов".

**Установка основных серверных компонентов не затронута. Уязвимости, устраненные этим обновлением, не влияют на поддерживаемые выпуски Windows Server 2008 или Windows Server 2008 R2, как указано, при установке с помощью параметра установки основных серверных компонентов. Дополнительные сведения об этом параметре установки см. в статьях TechNet, управлении установкой и обслуживанием основных серверных компонентов. Обратите внимание, что параметр установки основных серверных компонентов не применяется к определенным выпускам Windows Server 2008 и Windows Server 2008 R2; См. статью "Сравнение параметров установки основных серверных компонентов".

Программное обеспечение.	Максимальное влияние на безопасность	Оценка серьезности агрегата	Бюллетени, замененные этим обновлением
Microsoft Silverlight 2
Microsoft Silverlight 2^[1] при установке на Mac (КБ 982926)	Удаленное выполнение кода	Критически важно	нет
Microsoft Silverlight 2^[1] при установке во всех выпусках клиентов Microsoft Windows (КБ 982926)	Удаленное выполнение кода	Критически важно	нет
Microsoft Silverlight 2^[1] при установке на всех выпусках серверов Microsoft Windows** (КБ 982926)	Удаленное выполнение кода	Критически важно	нет
Microsoft Silverlight 3
Microsoft Silverlight 3^[2] при установке на Mac (КБ 978464)	Удаленное выполнение кода	Критически важно	нет
Microsoft Silverlight 3^[2] при установке во всех выпусках клиентов Microsoft Windows (КБ 978464)	Удаленное выполнение кода	Критически важно	нет
Microsoft Silverlight 3^[2] при установке на всех выпусках серверов Microsoft Windows** (КБ 978464)	Удаленное выполнение кода	Критически важно	нет

^[1]Это скачивание обновляет Microsoft Silverlight 2 до более новой версии Microsoft Silverlight, которая не влияет на уязвимости.

^[2]Это обновление обновляет Microsoft Silverlight до более поздней сборки, которая не влияет на уязвимости. Дополнительные сведения см. в разделе "Часто задаваемые вопросы", связанные с этим обновлением системы безопасности.

Не затронутое программное обеспечение

Операционная система	Компонент
Microsoft платформа .NET Framework 1.0 с пакетом обновления 3
Windows XP с пакетом обновления 3 (SP3)	Microsoft платформа .NET Framework 1.0 с пакетом обновления 3 (только Windows XP Media Center Edition 2005 и Windows XP Tablet PC Edition 2005)
Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows XP с пакетом обновления 3 (SP3)	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows XP Professional x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Server 2003 x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Vista с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Vista x64 Edition с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Server 2008 для 32-разрядных систем	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Server 2008 для систем на основе x64	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Server 2008 для систем на платформе Itanium	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Microsoft платформа .NET Framework 3.0
Windows XP с пакетом обновления 3 (SP3)	Microsoft платформа .NET Framework 3.0
Windows XP Professional x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 3.0
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 3.0
Windows Server 2003 x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 3.0
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Microsoft платформа .NET Framework 3.0
Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Windows XP с пакетом обновления 3 (SP3)	Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Windows XP Professional x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Windows Server 2003 x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Windows Vista с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Windows Vista x64 Edition с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Windows Server 2008 для 32-разрядных систем	Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Windows Server 2008 для систем на основе x64	Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Windows Server 2008 для систем на платформе Itanium	Microsoft платформа .NET Framework 3.0 с пакетом обновления 1 (SP1)
Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows XP с пакетом обновления 3 (SP3)	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows XP Professional x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Server 2003 x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Vista с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Vista x64 Edition с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Server 2008 для 32-разрядных систем	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Server 2008 для систем на основе x64	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Server 2008 для систем на платформе Itanium	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Windows Server 2008 с пакетом обновления 2 (SP2) для систем на основе Itanium	Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Платформа Microsoft .NET Framework 3.5
Windows Vista с пакетом обновления 2 (SP2)	Платформа Microsoft .NET Framework 3.5
Windows Vista x64 Edition с пакетом обновления 2	Платформа Microsoft .NET Framework 3.5
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Платформа Microsoft .NET Framework 3.5
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Платформа Microsoft .NET Framework 3.5
Windows Server 2008 с пакетом обновления 2 (SP2) для систем на основе Itanium	Платформа Microsoft .NET Framework 3.5
Платформа Microsoft .NET Framework 4.0.
Windows XP с пакетом обновления 3 (SP3)	Платформа Microsoft .NET Framework 4.0.
Windows XP Professional x64 Edition с пакетом обновления 2	Платформа Microsoft .NET Framework 4.0.
Windows Server 2003 с пакетом обновления 2	Платформа Microsoft .NET Framework 4.0.
Windows Server 2003 x64 Edition с пакетом обновления 2	Платформа Microsoft .NET Framework 4.0.
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Платформа Microsoft .NET Framework 4.0.
Windows Vista с пакетом обновления 1 (SP1)	Платформа Microsoft .NET Framework 4.0.
Windows Vista с пакетом обновления 2 (SP2)	Платформа Microsoft .NET Framework 4.0.
Windows Vista x64 Edition с пакетом обновления 1 (SP1)	Платформа Microsoft .NET Framework 4.0.
Windows Vista x64 Edition с пакетом обновления 2	Платформа Microsoft .NET Framework 4.0.
Windows Server 2008 для 32-разрядных систем	Платформа Microsoft .NET Framework 4.0.
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Платформа Microsoft .NET Framework 4.0.
Windows Server 2008 для систем на основе x64	Платформа Microsoft .NET Framework 4.0.
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Платформа Microsoft .NET Framework 4.0.
Windows Server 2008 для систем на платформе Itanium	Платформа Microsoft .NET Framework 4.0.
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	Платформа Microsoft .NET Framework 4.0.
Windows 7 RTM	Платформа Microsoft .NET Framework 4.0.
Windows 7 x64	Платформа Microsoft .NET Framework 4.0.
Windows Server 2008 R2 x64 Edition	Платформа Microsoft .NET Framework 4.0.
Windows Server 2008 R2 для систем на платформе Itanium	Платформа Microsoft .NET Framework 4.0.

Программное обеспечение.
Microsoft Silverlight 1
Microsoft Silverlight 1 при установке в Microsoft Windows
Microsoft Silverlight 1 при установке на Компьютере Mac (на основе Intel)
Microsoft Silverlight 1 при установке на Mac (PowerPC)
Microsoft Silverlight 4
Microsoft Silverlight 4 при установке на Компьютере Mac (на основе Intel)
Microsoft Silverlight 4 при установке в Microsoft Windows

Где указаны сведения о файле?
Дополнительные сведения о файле см. в справочных таблицах в разделе "Развертывание обновления безопасности".

Что такое Silverlight?
Microsoft Silverlight — это кросс-браузерная кроссплатформенная реализация Microsoft платформа .NET Framework для создания возможностей мультимедиа и расширенных интерактивных приложений для Интернета. Дополнительные сведения см. на официальном сайте Microsoft Silverlight.

Какие веб-браузеры поддерживают приложения Silverlight?
Для запуска приложений Silverlight большинство веб-браузеров, включая Microsoft Internet Обозреватель, требуется установить Silverlight и включить соответствующий подключаемый модуль. Дополнительные сведения о Silverlight см. на официальном сайте Microsoft Silverlight. Дополнительные сведения об отключении или удалении подключаемых модулей см. в документации браузера.

Какие версии Microsoft Silverlight 3 влияют на уязвимости?
Затрагиваются сборка Microsoft Silverlight 3.0.50106.0 и предыдущие сборки. Microsoft Silverlight build 3.0.50611.0, которая является текущей сборкой Silverlight по состоянию на момент первого выпуска этого бюллетеня, устраняет уязвимости и не затрагивается.

Разделы справки знать, какая версия и сборка Silverlight сейчас установлена?
Если Silverlight уже установлен на компьютере, вы можете посетить страницу Get Microsoft Silverlight , которая будет указывать, какая версия и сборка Silverlight в настоящее время установлены в вашей системе. Кроме того, можно использовать функцию "Управление надстройками" текущих версий Microsoft Internet Обозреватель для определения версии и сведений о сборке, установленных в данный момент.

Вы также можете вручную проверка номер версии sllauncher.exe, расположенный в каталоге "%ProgramFiles%\Microsoft Silverlight" (в системах Microsoft Windows x86) или в каталоге "%ProgramFiles(x86)%\Microsoft Silverlight" (в системах Microsoft Windows x64).

Кроме того, в Microsoft Windows сведения о версии и сборке установленной в настоящее время версии Microsoft Silverlight можно найти в реестре по адресу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight]:Version on x86 Microsoft Windows systems, or [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Silverlight]:Version on x64 Microsoft Windows systems.

В Apple Mac OS сведения о версии и сборке установленной в настоящее время версии Microsoft Silverlight можно найти следующим образом:

Открытие средства поиска
Выберите системный диск и перейдите в папку Подключаемые модули Интернета — Библиотека
Щелкните правой кнопкой мыши файл Silverlight.Plugin (если мышь имеет только одну кнопку, нажмите клавишу CTRL при нажатии на файл), чтобы открыть контекстное меню, а затем нажмите кнопку "Показать содержимое пакета"
В папке содержимого найдите файл info.plist и откройте его с помощью редактора. Он будет содержать запись, похожую на следующую, которая показывает номер версии:
SilverlightVersion 3.0.41130.0

Версия, установленная с этим обновлением безопасности, — 3.0.41130.0. Если номер версии выше или равен этому номеру версии, система не уязвима.

Разделы справки обновить версию Silverlight?
Функция автоматического обновления Silverlight помогает убедиться, что установка Silverlight обновлена с последней версией Silverlight, функциональными возможностями Silverlight и функциями безопасности. Дополнительные сведения о функции автоматического обновления Silverlight см. в microsoft Silverlight Updater. Клиенты, которые отключили функцию автоматического обновления Silverlight, могут зарегистрироваться в Центре обновления Майкрософт, чтобы получить последнюю версию Silverlight, или скачать последнюю версию Silverlight вручную, используя ссылку скачивания в таблице "Затронутое программное обеспечение" в предыдущем разделе", "Затронутое и не затронутое программное обеспечение". Сведения о развертывании Silverlight в корпоративной среде см . в руководстве по развертыванию Silverlight Enterprise.

Содержит ли это обновление какие-либо не связанные с безопасностью изменения функций?
Дополнительные сведения об изменениях, не относящихся к безопасности, включенных в текущую версию Silverlight, см. в журнале выпусков Microsoft Silverlight.

Я использую старый выпуск программного обеспечения, рассмотренного в этом бюллетене по безопасности. Что делать?
Затронутые программы, перечисленные в этом бюллетене, были проверены, чтобы определить, какие выпуски затронуты. Другие выпуски прошли жизненный цикл поддержки. Дополнительные сведения о жизненном цикле продукта см. на веб-сайте служба поддержки Майкрософт жизненного цикла.

Это должно быть приоритетом для клиентов, имеющих старые выпуски программного обеспечения для миграции на поддерживаемые выпуски, чтобы предотвратить потенциальное воздействие уязвимостей. Чтобы определить жизненный цикл поддержки для выпуска программного обеспечения, см. раздел "Выбор продукта для сведений о жизненном цикле". Дополнительные сведения о пакетах обновления для этих выпусков программного обеспечения см. в разделе "Поддерживаемые жизненным циклом пакеты обновления".

Клиенты, которым требуется пользовательская поддержка более старого программного обеспечения, должны обратиться к своему представителю группы учетных записей Майкрософт, менеджеру технической учетной записи или соответствующему представителю партнера Майкрософт для пользовательских вариантов поддержки. Клиенты без альянса, Premier или авторизованного контракта могут связаться со своим местным офисом продаж Майкрософт. Для получения контактных данных посетите веб-сайт Microsoft Worldwide Information , выберите страну в списке контактных данных, а затем нажмите кнопку "Перейти ", чтобы просмотреть список телефонных номеров. При вызове попросите поговорить с местным менеджером по продажам в службу поддержки Premier. Дополнительные сведения см. в разделе "Часто задаваемые вопросы о политике жизненного цикла служба поддержки Майкрософт".

Сведения об уязвимостях

Оценки серьезности и идентификаторы уязвимостей

Следующие оценки серьезности предполагают потенциальное максимальное влияние уязвимости. Сведения о вероятности, в течение 30 дней после выпуска этого бюллетеня по безопасности, о эксплойтации уязвимости в отношении его оценки серьезности и влияния на безопасность, см. в сводке по индексу эксплойтации в августовом бюллетене. Дополнительные сведения см. в разделе "Индекс эксплойтации Майкрософт".

Затронутого программного обеспечения	Уязвимость Microsoft Silverlight в памяти — CVE-2010-0019	Уязвимость делегата виртуального метода CLR и Microsoft Silverlight и Microsoft платформа .NET Framework — CVE-2010-1898	Оценка серьезности агрегата
Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 (SP1)
Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 (SP1) в Windows Vista с пакетом обновления 1	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 (SP1) в Windows Vista x64 Edition с пакетом обновления 1 (SP1)	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 (SP1) в Windows Server 2008 для 32-разрядных систем**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 (SP1) в Windows Server 2008 для систем на основе x64**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 (SP1) в Windows Server 2008 для систем на основе Itanium	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2)
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Windows XP с пакетом обновления 3	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Windows XP Professional x64 Edition с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Windows Server 2003 с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Windows Server 2003 x64 Edition с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Windows Vista с пакетом обновления 1 (SP1)	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Vista с пакетом обновления 2 (SP2)	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Windows Vista x64 Edition с пакетом обновления 1 (SP1)	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Vista x64 Edition с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Windows Server 2008 для 32-разрядных систем**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Windows Server 2008 для систем на основе x64**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для систем на основе x64**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Windows Server 2008 для систем на основе Itanium	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 с пакетом обновления 2 (SP2) для систем на основе Itanium	Нет данных	Критическое удаленное выполнение кода	Критически
Платформа Microsoft .NET Framework 3.5
Microsoft платформа .NET Framework 3.5 при установке в Windows XP с пакетом обновления 3	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 при установке в Windows XP Professional x64 Edition с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 при установке в Windows Server 2003 с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 при установке в Windows Server 2003 x64 Edition с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 при установке в Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 при установке в Windows Vista с пакетом обновления 1 и Windows Vista с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 при установке в Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2)	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 при установке в Windows Server 2008 для 32-разрядных систем**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 при установке в Windows Server 2008 для систем на основе x64**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 при установке в Windows Server 2008 для систем на основе Itanium	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1)
Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) при установке в Windows XP с пакетом обновления 3	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) при установке в Windows XP Professional x64 Edition с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) при установке в Windows Server 2003 с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) при установке в Windows Server 2003 x64 Edition с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) при установке в Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 при установке в Windows Vista с пакетом обновления 1 и Windows Vista с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) при установке в Windows Vista x64 Edition с пакетом обновления 1 и Windows Vista x64 Edition с пакетом обновления 2	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) при установке в Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) при установке в Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) при установке в Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft .NET Framework 3.5.1
Microsoft платформа .NET Framework 3.5.1 в Windows 7 для 32-разрядных систем	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5.1 в Windows 7 для систем на основе x64	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64*	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе Itanium	Нет данных	Критическое удаленное выполнение кода	Критически

Затронутого программного обеспечения	Уязвимость Microsoft Silverlight в памяти — CVE-2010-0019	Уязвимость делегата виртуального метода CLR и Microsoft Silverlight и Microsoft платформа .NET Framework — CVE-2010-1898	Оценка серьезности агрегата
Microsoft Silverlight 2
Microsoft Silverlight 2 при установке на Mac	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft Silverlight 2 при установке на всех выпусках клиентов Microsoft Windows	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft Silverlight 2 при установке на всех выпусках серверов Microsoft Windows**	Нет данных	Критическое удаленное выполнение кода	Критически
Microsoft Silverlight 3
Microsoft Silverlight 3 при установке на Mac	Критическое удаленное выполнение кода	Критическое удаленное выполнение кода	Критически
Microsoft Silverlight 3 при установке на всех выпусках клиентов Microsoft Windows	Критическое удаленное выполнение кода	Критическое удаленное выполнение кода	Критически
Microsoft Silverlight 3 при установке на всех выпусках серверов Microsoft Windows**	Критическое удаленное выполнение кода	Критическое удаленное выполнение кода	Критически

Уязвимость Microsoft Silverlight в памяти — CVE-2010-0019

Уязвимость удаленного выполнения кода существует таким образом, как Microsoft Silverlight обрабатывает указатели. Уязвимость может разрешить удаленное выполнение кода, если пользователь посещает специально созданный веб-сайт, содержащий содержимое Silverlight.

Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2010-0019.

Устранение факторов уязвимости в памяти Microsoft Silverlight — CVE-2010-0019

Устранение рисков ссылается на параметр, общую конфигурацию или общую рекомендацию, существующую в состоянии по умолчанию, которая может снизить серьезность эксплуатации уязвимости. В вашей ситуации могут оказаться полезными следующие факторы устранения рисков:

В сценарии атаки на основе веб-сайтов злоумышленник может разместить веб-сайт, содержащий веб-страницу, которая используется для использования этой уязвимости. Кроме того, скомпрометированные веб-сайты и веб-сайты, принимающие или размещенные пользователем контент или объявления, могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленник не сможет заставить пользователей посетить эти веб-сайты. Вместо этого злоумышленнику придется убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или сообщении мгновенных сообщений, которые принимают пользователей на веб-сайт злоумышленника.
Злоумышленник, успешно использующий эту уязвимость, может получить те же права пользователя, что и локальный пользователь. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
По умолчанию все поддерживаемые версии Microsoft Outlook и Microsoft Outlook Express открывают сообщения электронной почты HTML в зоне "Ограниченные сайты". Зона "Ограниченные сайты" помогает устранить атаки, которые могут попытаться воспользоваться этой уязвимостью, предотвратив использование элементов управления Active Scripting и ActiveX при чтении сообщений электронной почты HTML. Однако если пользователь щелкает ссылку в сообщении электронной почты, пользователь по-прежнему может быть уязвим к эксплуатации этой уязвимости через сценарий атаки на основе Веб-сайта.
По умолчанию интернет-Обозреватель в Windows Server 2003 и Windows Server 2008 выполняются в ограниченном режиме, который называется конфигурацией расширенной безопасности. Этот режим задает уровень безопасности для зоны Интернета на высокий. Это фактор устранения рисков для веб-сайтов, которые вы не добавили в зону надежных сайтов в Интернете Обозреватель. Дополнительные сведения о Обозреватель конфигурации расширенной безопасности в Интернете см. в подразделе "Вопросы и ответы" этого раздела об этой уязвимости.

Обходные пути для уязвимости в памяти Microsoft Silverlight — CVE-2010-0019

Решение относится к изменению параметра или конфигурации, которое не исправляет базовую уязвимость, но поможет заблокировать известные векторы атак перед применением обновления. Корпорация Майкрософт проверила следующие обходные пути и состояния в обсуждении, сокращает ли решение функциональные возможности:

Задайте для параметров зоны безопасности интернета и локальной интрасети значение High, чтобы блокировать элементы ActiveX и активные скрипты в этих зонах.

Вы можете защититься от эксплуатации этой уязвимости, изменив параметры зоны безопасности Интернета, чтобы заблокировать элементы ActiveX и активные скрипты. Это можно сделать, задав для браузера значение "Высокий".

Чтобы повысить уровень безопасности браузера в Интернете Обозреватель, выполните следующие действия.
1. В меню "Средства Обозреватель в Интернете" выберите пункт "Параметры браузера".
2. В диалоговом окне " Параметры браузера" щелкните вкладку "Безопасность " и щелкните значок Интернета .
3. В разделе "Уровень безопасности" для этой зоны переместите ползунок на высокий. Это задает уровень безопасности для всех веб-сайтов, которые вы посещаете в High.
Примечание. Если ползунок не отображается, щелкните уровень по умолчанию и переместите ползунок на высокий.

Примечание. Установка уровня "Высокий" может привести к неправильной работе некоторых веб-сайтов. Если после изменения этого параметра возникают трудности с использованием веб-сайта, и вы уверены, что сайт является безопасным для использования, вы можете добавить этот сайт в список доверенных сайтов. Это позволит сайту работать правильно, даже если для параметра безопасности задано значение High.

Влияние обходного решения. Существуют побочные эффекты для блокировки элементов ActiveX и активного скрипта. Многие веб-сайты, которые находятся в Интернете или в интрасети, используют ActiveX или Active Scripting для предоставления дополнительных функций. Например, веб-сайт электронной коммерции или банковский сайт может использовать элементы ActiveX для предоставления меню, форм заказа или даже инструкций по счету. Блокировка элементов ActiveX или Активное скриптирование — это глобальный параметр, который влияет на все сайты Интернета и интрасети. Если вы не хотите блокировать элементы ActiveX или активные скрипты для таких сайтов, выполните действия, описанные в разделе "Добавление сайтов, которым вы доверяете в зоне надежных сайтов Интернета Обозреватель".

Добавление сайтов, которым вы доверяете, в зону надежных сайтов в Интернете Обозреватель

После настройки Интернет-Обозреватель блокировать элементы activeX и активные скрипты в зоне Интернета и в зоне локальной интрасети можно добавить сайты, которыми вы доверяете, в зону надежных сайтов Интернета Обозреватель. Это позволит вам продолжать использовать доверенные веб-сайты точно так же, как и сегодня, помогая защитить себя от этой атаки на ненадежные сайты. Рекомендуется добавить только сайты, которым вы доверяете, в зону надежных сайтов.

Для этого выполните следующие шаги.
1. В Интернете Обозреватель щелкните "Сервис", выберите пункт "Параметры браузера" и перейдите на вкладку "Безопасность".
2. В зоне "Выбор веб-контента", чтобы указать текущие параметры безопасности, щелкните "Надежные сайты" и выберите "Сайты".
3. Если вы хотите добавить сайты, которые не требуют зашифрованного канала, щелкните, чтобы очистить проверку сервера (https:) для всех сайтов в этой зоне проверка поле.
4. В поле "Добавить этот веб-сайт" введите URL-адрес доверенного сайта и нажмите кнопку "Добавить".
5. Повторите эти действия для каждого сайта, который вы хотите добавить в зону.
6. Нажмите кнопку "ОК", чтобы принять изменения и вернуться в Интернет Обозреватель.
Обратите внимание , что все сайты, которым вы доверяете, не принимают вредоносные меры в вашей системе. В частности, можно добавить *.windowsupdate.microsoft.com и *.update.microsoft.com. Это сайты, на которых будет размещаться обновление, и для установки обновления требуется элемент управления ActiveX.
Настройка Обозреватель Интернета для запроса перед запуском активных сценариев или отключением активного скрипта в зоне безопасности Интернета и локальной интрасети

Вы можете защититься от эксплуатации этой уязвимости, изменив параметры на запрос, прежде чем запускать активные скрипты или отключить активный скрипт в зоне безопасности Интернета и локальной интрасети. Для этого выполните следующие шаги.
1. В Обозреватель в Интернете выберите пункт "Параметры браузера" в меню "Сервис".
2. Перейдите на вкладку Безопасность .
3. Щелкните Интернет и выберите "Пользовательский уровень".
4. В разделе Параметры в разделе "Скрипты" в разделе "Активный скрипт" нажмите кнопку **Запрос *** или "Отключить", а затем нажмите кнопку "ОК".
5. Щелкните "Локальная интрасетя" и выберите "Пользовательский уровень".
6. В разделе Параметры в разделе "Скрипты" в разделе "Активный скрипт" нажмите кнопку **Запрос *** или "Отключить", а затем нажмите кнопку "ОК".
7. Нажмите кнопку "ОК", чтобы вернуться в Интернет Обозреватель.
Примечание. Отключение активного скрипта в зонах безопасности Интернета и локальной интрасети может привести к неправильной работе некоторых веб-сайтов. Если после изменения этого параметра возникают трудности с использованием веб-сайта, и вы уверены, что сайт является безопасным для использования, вы можете добавить этот сайт в список доверенных сайтов. Это позволит сайту работать правильно.

Влияние обходного решения. Перед запуском активного скрипта существуют побочные эффекты. Многие веб-сайты, которые находятся в Интернете или в интрасети, используют активные скрипты для предоставления дополнительных функций. Например, веб-сайт электронной коммерции или банковский сайт может использовать активный скрипт для предоставления меню, форм заказа или даже инструкций по счету. Запрос перед запуском активного скрипта — это глобальный параметр, который влияет на все сайты Интернета и интрасети. При включении этого обходного решения вам будет предложено часто получать запросы. Если вы считаете, что вы доверяете сайту, который вы посещаете, нажмите кнопку "Да ", чтобы запустить активный скрипт. Если вам не требуется запрашивать все эти сайты, выполните действия, описанные в разделе "Добавление сайтов, которым вы доверяете в зоне надежных сайтов Интернета Обозреватель".

Добавление сайтов, которым вы доверяете, в зону надежных сайтов в Интернете Обозреватель

После установки запроса на Обозреватель Интернета перед запуском элементов ActiveX и активных сценариев в зоне Интернета и в зоне локальной интрасети можно добавить сайты, которым вы доверяете, в зону надежных сайтов Интернета Обозреватель. Это позволит вам продолжать использовать доверенные веб-сайты точно так же, как и сегодня, помогая защитить вас от этой атаки на ненадежные сайты. Рекомендуется добавить только сайты, которым вы доверяете, в зону надежных сайтов.

Для этого выполните следующие шаги.
1. В Интернете Обозреватель щелкните "Сервис", выберите пункт "Параметры браузера" и перейдите на вкладку "Безопасность".
2. В зоне "Выбор веб-контента", чтобы указать текущие параметры безопасности, щелкните "Надежные сайты" и выберите "Сайты".
3. Если вы хотите добавить сайты, которые не требуют зашифрованного канала, щелкните, чтобы очистить проверку сервера (https:) для всех сайтов в этой зоне проверка поле.
4. В поле "Добавить этот веб-сайт" введите URL-адрес доверенного сайта и нажмите кнопку "Добавить".
5. Повторите эти действия для каждого сайта, который вы хотите добавить в зону.
6. Нажмите кнопку "ОК", чтобы принять изменения и вернуться в Интернет Обозреватель.
Обратите внимание , что все сайты, которым вы доверяете, не принимают вредоносные меры в вашей системе. В частности, можно добавить *.windowsupdate.microsoft.com и *.update.microsoft.com. Это сайты, на которых будет размещаться обновление, и для установки обновления требуется элемент управления ActiveX.
Временно запретить запуск элемента управления Microsoft Silverlight ActiveX в Интернете Обозреватель (метод 1)

Вы можете помочь защититься от этих уязвимостей, временно предотвращая попытки создания экземпляра элемента управления Silverlight ActiveX в Интернете Обозреватель, задав бит убийства для элемента управления.

Предупреждение при неправильном использовании редактора реестра может привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Корпорация Майкрософт не может гарантировать, что вы можете решить проблемы, возникающие в результате неправильного использования редактора реестра. Вся ответственность за использование редактора реестра ложится на пользователя.

Перед изменением рекомендуется создать резервную копию реестра.

Используйте следующий текст, чтобы создать файл .reg, который временно предотвращает попытки создания экземпляра элемента управления Silverlight ActiveX в Интернете Обозреватель. Вы можете скопировать следующий текст, вставить его в текстовый редактор, например Блокнот, а затем сохранить файл с расширением имени файла .reg. Запустите файл .reg на уязвимом клиенте.
```
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{DFEAF541-F3E1-4C24-ACAC-99C30715084A}]
"Compatibility Flags"=dword:00000400
```
Закройте интернет-Обозреватель и снова откройте его, чтобы изменения вступили в силу.

Подробные инструкции по остановке работы элемента управления в Интернете Обозреватель см. в статье базы знаний Майкрософт 240797. Выполните следующие действия и создайте значение флагов совместимости в реестре, чтобы предотвратить запуск элемента управления Silverlight ActiveX в Интернете Обозреватель.

Влияние обходного решения. Приложения и веб-сайты, требующие элемента управления Microsoft Silverlight ActiveX, могут работать неправильно. Если вы реализуете это решение, это повлияет на любой элемент activeX Silverlight ActiveX, установленный в вашей системе.

Как отменить обходное решение. Удалите разделы реестра, добавленные для временного предотвращения попыток создания экземпляра элемента управления Silverlight ActiveX в Интернете Обозреватель.
Временно запретить запуск элемента управления ActiveX Microsoft Silverlight в Интернете Обозреватель (метод 2)

Чтобы изменить раздел реестра, чтобы отключить Microsoft Silverlight, выполните следующие действия.

Примечание . Использование редактора реестра может привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Корпорация Майкрософт не гарантирует возможность устранения проблем, возникших в результате неправильного использования редактора реестра. Вся ответственность за использование редактора реестра ложится на пользователя. Дополнительные сведения об изменении реестра см. в разделе справки "Изменение ключей и значений" в редакторе реестра (Regedit.exe) или в разделах справки "Добавление и удаление сведений в реестре" и "Изменение данных реестра" в Regedt32.exe.
- Использование интерактивного метода
  1. Нажмите кнопку "Пуск", введите Regedit в поле "Открыть" и нажмите кнопку "ОК".
  2. Найдите и откройте следующий подраздел реестра:
    HKEY_CLASSES_ROOT\CLSID\{DFEAF541-F3E1-4c24-ACAC-99C30715084A}
  3. Щелкните правой кнопкой мыши {DFEAF541-F3E1-4c24-ACAC-99C30715084A} и выберите "Экспорт". Сохраните файл на диск.
  4. Удалите весь ключ {DFEAF541-F3E1-4c24-ACAC-99C30715084A}.
  5. Закройте редактор реестра.
- Использование файла реестра
  1. Создайте резервную копию разделов реестра. Резервная копия может быть выполнена с помощью сценария управляемого развертывания с помощью следующей команды:
    Regedit.exe /e SL_backup.reg HKEY_CLASSES_ROOT\CLSID\{DFEAF541-F3E1-4c24-ACAC-99C30715084A}
  2. Сохраните следующий файл в файле с помощью файла. Расширение REG (например, Disable_Silverlight.reg):
    Редактор реестра Windows версии 5.00
    [-HKEY_CLASSES_ROOT\CLSID\{DFEAF541-F3E1-4c24-ACAC-99C30715084A}]
  3. Выполните приведенный выше сценарий реестра, созданный на шаге 2 в целевой системе, с помощью следующей команды:
    Regedit /s Disable_Silverlight.reg
Как отменить обходное решение.
- Использование интерактивного метода
  1. Нажмите кнопку "Пуск", введите Regedit в поле "Открыть" и нажмите кнопку "ОК".
  2. В меню "Файл" нажмите кнопку "Импорт".
  3. В look in выберите диск, папку или сетевой компьютер и папку, в которой находится файл, который вы ранее экспортировали.
  4. Выберите правильное имя файла и нажмите кнопку "Открыть".
- Использование сценария управляемого развертывания
  
  Восстановление резервного копирования файла в шаге 1 выше с помощью следующей команды: Regedit /s SL_backup.reg
Временно запретить запуск элемента управления Microsoft Silverlight ActiveX в Firefox или Chrome

Чтобы изменить раздел реестра, чтобы отключить Microsoft Silverlight, выполните следующие действия.

Примечание . Использование редактора реестра может привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Корпорация Майкрософт не гарантирует возможность устранения проблем, возникших в результате неправильного использования редактора реестра. Вся ответственность за использование редактора реестра ложится на пользователя. Дополнительные сведения об изменении реестра см. в разделе справки "Изменение ключей и значений" в редакторе реестра (Regedit.exe) или в разделах справки "Добавление и удаление сведений в реестре" и "Изменение данных реестра" в Regedt32.exe.
- Использование интерактивного метода
  1. Нажмите кнопку "Пуск", введите Regedit в поле "Открыть" и нажмите кнопку "ОК".
  2. Найдите и щелкните следующий подраздел реестра: HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0
  3. Щелкните правой кнопкой мыши @Microsoft.com/NpCtrl,version=1.0 и выберите "Экспорт". Сохраните файл на диск.
  4. Удалите весь ключ @Microsoft.com/NpCtrl,version=1.0 .
  5. Закройте редактор реестра.
- Использование файла реестра
  1. Создайте резервную копию разделов реестра. Резервная копия может быть выполнена с помощью сценария управляемого развертывания с помощью следующей команды:
    Regedit.exe /e SL_backup.reg HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0
  2. Сохраните следующий файл в файле с помощью файла. Расширение REG (например, Disable_Silverlight.reg):
    Редактор реестра Windows версии 5.00 [-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0]
  3. Выполните приведенный выше сценарий реестра, созданный на шаге 2 в целевой системе, с помощью следующей команды:
    Regedit /s Disable_Silverlight.reg
Как отменить обходное решение.
- Использование интерактивного метода
  1. Нажмите кнопку "Пуск", введите Regedit в поле "Открыть" и нажмите кнопку "ОК".
  2. В меню "Файл" нажмите кнопку "Импорт".
  3. В look in выберите диск, папку или сетевой компьютер и папку, в которой находится файл, который вы ранее экспортировали.
  4. Выберите правильное имя файла и нажмите кнопку "Открыть".
- Использование сценария управляемого развертывания
  
  Восстановите резервную копию файла в файле реестра 1 выше с помощью следующей команды: Regedit /s SL_backup.reg

Часто задаваемые вопросы об уязвимости в памяти Microsoft Silverlight — CVE-2010-0019

Что такое область уязвимости?
Если Microsoft Silverlight установлен в системе, эта уязвимость может разрешить удаленное выполнение кода в контексте текущего пользователя, вошедшего в систему.

Что вызывает уязвимость?
Уязвимость вызвана тем, как Silverlight обрабатывает указатели. Когда Silverlight анализирует специально созданный код Silverlight, может произойти повреждение памяти, которое может привести к остановке реагирования Silverlight или разрешить выполнение кода.

Что может сделать злоумышленник?
Если пользователь вошел в систему с правами администратора, злоумышленник, который успешно воспользовался этой уязвимостью, может получить полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.

Как злоумышленник может воспользоваться уязвимостью?
Злоумышленник может разместить специально созданный веб-сайт, предназначенный для использования этой уязвимости, а затем убедить пользователя посетить веб-сайт. Это также может включать скомпрометированные веб-сайты и веб-сайты, которые принимают или размещают предоставленные пользователем контент или объявления. Эти веб-сайты могут содержать специально созданное содержимое, которое может использовать эти уязвимости. Однако во всех случаях злоумышленник не сможет заставить пользователей посетить эти веб-сайты. Вместо этого злоумышленник должен убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или в сообщении мгновенного сообщения, которое принимает пользователей на веб-сайт злоумышленника. Кроме того, можно отобразить специально созданное веб-содержимое с помощью рекламных баннеров или с помощью других методов доставки веб-содержимого в затронутые системы.

Какие системы в первую очередь подвергаются риску от уязвимости?
Для успешной эксплуатации этой уязвимости требуется, чтобы пользователь вошел в систему и посещает веб-сайты с помощью веб-браузера, поддерживающего создание экземпляров приложений Silverlight. Таким образом, любые системы, на которых установлен Microsoft Silverlight, на платформе Microsoft Windows или Apple Mac OS, в основном подвержены риску. Системы, в которых веб-браузер часто используется, например рабочие станции или серверы терминалов, подвергаются наибольшему риску от этой уязвимости. Серверы могут быть подвержены большему риску, если администраторы позволяют пользователям просматривать и читать электронную почту на серверах; однако рекомендации настоятельно препятствуют этому.

Я работаю в Интернете Обозреватель для Windows Server 2003 или Windows Server 2008. Это устраняет эту уязвимость?
Да. По умолчанию интернет-Обозреватель в Windows Server 2003 и Windows Server 2008 выполняются в ограниченном режиме, который называется конфигурацией расширенной безопасности. Расширенная конфигурация безопасности — это группа предварительно настроенных параметров в Интернете Обозреватель, которая может снизить вероятность загрузки и запуска специально созданного веб-содержимого на сервере. Это фактор устранения рисков для веб-сайтов, которые вы не добавили в зону надежных сайтов в Интернете Обозреватель. См. также управление конфигурацией расширенной безопасности в Интернете Обозреватель.

Что делает обновление?
Это обновление изменяет способ обработки указателей Microsoft Silverlight.

Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
№ Корпорация Майкрософт получила информацию об этой уязвимости через согласованное раскрытие уязвимостей.

Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
№ Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично использована для атак клиентов при первоначальном выпуске этого бюллетеня по безопасности.

Уязвимость делегата виртуального метода CLR и Microsoft Silverlight и Microsoft платформа .NET Framework — CVE-2010-1898

Уязвимость удаленного выполнения кода существует в microsoft платформа .NET Framework, которая позволяет специально созданному приложению Microsoft .NET или специально созданному приложению Silverlight получать доступ к памяти, что приводит к произвольному неуправляемой выполнению кода.

Чтобы просмотреть эту уязвимость как стандартную запись в списке распространенных уязвимостей и уязвимостей, см. раздел CVE-2010-1898.

Устранение факторов для уязвимостей делегата виртуального метода CLR в Microsoft Silverlight и Microsoft платформа .NET Framework — CVE-2010-1898

По умолчанию интернет-Обозреватель в Windows Server 2003 и Windows Server 2008 выполняются в ограниченном режиме, который называется конфигурацией расширенной безопасности. Этот режим устраняет эту уязвимость только в сценарии атаки на основе веб-сайтов. Дополнительные сведения о Обозреватель конфигурации расширенной безопасности в Интернете см. в разделе часто задаваемых вопросов об этой уязвимости.
Злоумышленник, который успешно воспользовался этой уязвимостью, может получить те же права пользователя, что и локальный пользователь или учетная запись пользователя ASP.NET. Пользователи или учетные записи, настроенные для меньшего количества прав пользователей в системе, могут быть менее затронуты, чем пользователи или учетные записи, работающие с правами администратора.
В сценарии атаки на основе веб-сайтов злоумышленник может разместить веб-сайт, содержащий веб-страницу, которая используется для использования этой уязвимости. Кроме того, скомпрометированные веб-сайты и веб-сайты, принимающие или размещенные пользователем контент или объявления, могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленник не сможет заставить пользователей посетить эти веб-сайты. Вместо этого злоумышленнику придется убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или мгновенном messenger, которое принимает пользователей на веб-сайт злоумышленника.
Интернет Обозреватель 8 отключает фильтр MIME Microsoft .NET в зоне Интернета. Эта функция Интернета Обозреватель 8 делает успешную эксплуатацию этой уязвимости более сложной в Интернете Обозреватель 8, блокируя известный метод обхода защиты ASLR и DEP. Это не делает невозможным использовать эту уязвимость в Интернете Обозреватель 8, но это делает его более трудным для вредоносных веб-сайтов, чтобы надежно использовать его.
В сценарии размещения веб-сайтов злоумышленник должен иметь разрешение на отправку произвольных ASP.NET страниц на веб-сайт и ASP.NET должны быть установлены на этом веб-сервере. В конфигурации по умолчанию анонимный пользователь не может отправлять и запускать код Microsoft .NET на сервере IIS.
Текущая версия Microsoft Silverlight, Silverlight 4, не влияет на эту уязвимость. По умолчанию Silverlight периодически проверка веб-сайт Майкрософт для обновления, чтобы предоставить вам последние функции и улучшения. Если доступна более новая версия, она будет загружена и установлена на компьютере. Большинство систем уже будут работать с версией Silverlight 4. Дополнительные сведения см. в разделе Microsoft Silverlight Updater.

Обходные решения для microsoft Silverlight и Microsoft платформа .NET Framework уязвимость делегата виртуального метода CLR — CVE-2010-1898

Отключение частично доверенных приложений Microsoft .NET

Чтобы отключить все приложения Microsoft .NET, работающие с частичным доверием, включая приложения браузера XAML (XBAPs) и приложения Microsoft .NET, расположенные в сети, выполните следующие команды из командной строки с повышенными привилегиями:
```
caspol -pp off
caspol -m -resetlockdown
caspol -pp on
```
Обратите внимание , что для выполнения этого обходного решения необходимо войти в систему от имени администратора или иметь административные учетные данные.

Влияние обходного решения. Некоторые приложения Microsoft .NET не будут запускаться.

Как отменить обходное решение.

Чтобы сбросить политики безопасности Microsoft .NET по умолчанию, выполните следующие команды из командной строки с повышенными привилегиями:
```
caspol -pp off
caspol -m -reset
caspol -pp on
```
Обратите внимание , что для отмены этого обходного решения необходимо войти в систему от имени администратора или иметь административные учетные данные.
Отключение приложений браузера XAML в Интернете Обозреватель

Вы можете защитить эту уязвимость, изменив параметры для запроса перед запуском приложений браузера XAML (XBAPs) или отключения XBAPs в зонах безопасности Интернета и локальной интрасети.
1. Меню "Сервис" и выберите пункт "Параметры браузера".
2. Вкладка "Безопасность " щелкните Интернет и выберите "Пользовательский уровень".
3. Параметры для свободного XAML нажмите кнопку "Запрос" или "Отключить", а затем нажмите кнопку "ОК". Повторите эти действия для приложений браузера XAML и документов XPS.
4. Вкладка "Безопасность" щелкните "Пользовательский уровень" в разделе платформа .NET Framework-зависимых компонентов для компонентов запуска, не подписанных с помощью Authenticode, нажмите кнопку "Запрос" или "Отключить", а затем нажмите кнопку "ОК". Повторите эти действия для компонентов запуска, подписанных с помощью Authenticode, и нажмите кнопку "ОК".
5. Локальная интрасетя и выберите "Пользовательский уровень". Повторите шаги 3 и 4. Если вам будет предложено подтвердить изменение этих параметров, нажмите кнопку "Да". Нажмите кнопку "ОК", чтобы вернуться в Интернет Обозреватель.
Влияние обходного решения. Код Microsoft .NET не будет выполняться в Интернете Обозреватель или не будет выполняться без запроса. Отключение приложений и компонентов Microsoft .NET в зонах безопасности Интернета и локальной интрасети может привести к неправильной работе некоторых веб-сайтов. Если после изменения этого параметра возникают трудности с использованием веб-сайта, и вы уверены, что сайт является безопасным для использования, вы можете добавить этот сайт в список надежных сайтов. Это позволит сайту работать правильно.

Как отменить обходное решение.
1. Меню "Сервис" и выберите пункт "Параметры браузера".
2. Вкладка "Безопасность " нажмите кнопку "Сбросить все зоны на уровень по умолчанию" и нажмите кнопку "ОК".
Временно запретить запуск элемента activeX Microsoft Silverlight ActiveX в Интернете Обозреватель в Windows XP с пакетом обновления 2 или более поздней версии

Вы можете защититься от этих уязвимостей, временно предотвратив запуск элемента управления Silverlight ActiveX в Интернете Обозреватель. Вы можете использовать функцию управления надстройками Обозреватель Internet Обозреватель для отключения элемента activeX.
1. Меню "Сервис" и выберите " Управление надстройками".
2. Microsoft Silverlight.
3. Отключите и нажмите кнопку "ОК".
Обратите внимание, что если вы не можете найти элемент activeX, используйте раскрывающийся список для перехода с "Надстройки, которые в настоящее время используются в Интернете Обозреватель" на "Надстройки, которые использовались Интернетом Обозреватель", или с "Текущие загруженные надстройки" на "Все надстройки", а затем выполните шаги 2 и 3. Если элемент activeX отсутствует в этом списке, вы либо не использовали элемент ActiveX раньше, либо он отсутствует в системе.

Обратите внимание , что это обходное решение предназначено только для систем, на которых уже установлен Silverlight, и не может использоваться заранее в системах, где Silverlight еще не установлен.

Дополнительные сведения о функции управления надстройками в Windows XP с пакетом обновления 2 (SP2) в Интернете Обозреватель см. в статье базы знаний Майкрософт 883256.

Влияние обходного решения. Приложения и веб-сайты, требующие элемента управления Microsoft Silverlight ActiveX, могут работать неправильно. Если вы реализуете это решение, это повлияет на любой элемент activeX Silverlight ActiveX, установленный в вашей системе.

Как отменить обходное решение.
1. Меню "Сервис" и выберите " Управление надстройками".
2. Microsoft Silverlight, нажмите кнопку "Включить" и нажмите кнопку "ОК".
Временно запретить запуск элемента управления Microsoft Silverlight ActiveX в Интернете Обозреватель

Вы можете помочь защититься от этих уязвимостей, временно предотвращая попытки создания экземпляра элемента управления Silverlight ActiveX в Интернете Обозреватель, задав бит убийства для элемента управления.

Предупреждение при неправильном использовании редактора реестра может привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Корпорация Майкрософт не может гарантировать, что вы можете решить проблемы, возникающие в результате неправильного использования редактора реестра. Вся ответственность за использование редактора реестра ложится на пользователя.

Перед изменением рекомендуется создать резервную копию реестра.

Используйте следующий текст, чтобы создать файл .reg, который временно предотвращает попытки создания экземпляра элемента управления Silverlight ActiveX в Интернете Обозреватель. Вы можете скопировать следующий текст, вставить его в текстовый редактор, например Блокнот, а затем сохранить файл с расширением имени файла .reg. Запустите файл .reg на уязвимом клиенте.
```
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{DFEAF541-F3E1-4C24-ACAC-99C30715084A}]
"Compatibility Flags"=dword:00000400
```
Закройте интернет-Обозреватель и снова откройте его, чтобы изменения вступили в силу.

Подробные инструкции по остановке работы элемента управления в Интернете Обозреватель см. в статье базы знаний Майкрософт 240797. Выполните следующие действия и создайте значение флагов совместимости в реестре, чтобы предотвратить запуск элемента управления Silverlight ActiveX в Интернете Обозреватель.

Влияние обходного решения. Приложения и веб-сайты, требующие элемента управления Microsoft Silverlight ActiveX, могут работать неправильно. Если вы реализуете это решение, это повлияет на любой элемент activeX Silverlight ActiveX, установленный в вашей системе.

Как отменить обходное решение. Удалите разделы реестра, добавленные для временного предотвращения попыток создания экземпляра элемента управления Silverlight ActiveX в Интернете Обозреватель.
Обновление до последней версии Microsoft Silverlight

Silverlight 4 не влияет на эту уязвимость. Вместо установки обновления системы безопасности Silverlight клиенты могут обновиться до последней версии Silverlight. Дополнительные сведения см. в разделе Microsoft Silverlight.

Часто задаваемые вопросы о уязвимости делегата виртуального метода CLR в Microsoft Silverlight и Microsoft платформа .NET Framework — CVE-2010-1898

Что такое область уязвимости?
Эта уязвимость — это уязвимость удаленного выполнения кода в контексте пользователя, вошедшего в систему, или в контексте учетной записи службы, связанной с удостоверением пула приложений.

Что вызывает уязвимость?
Эта уязвимость приводит к тому, как среда CLR (CLR) Microsoft .NET обрабатывает делегаты виртуальным методам.

Что такое среда CLR?
Microsoft платформа .NET Framework предоставляет среду выполнения под названием CLR, которая запускает код и предоставляет службы, которые упрощают процесс разработки. Дополнительные сведения о среде CLR см. в обзоре среды CLR.

Что такое XBAP?
Приложение браузера XAML (XBAP) объединяет функции как веб-приложения, так и полнофункциональные клиентские приложения. Как и веб-приложения, XBAPs можно опубликовать на веб-сервере и запустить из Интернета Обозреватель. Как и в приложениях с расширенными клиентами, XBAP могут воспользоваться возможностями Windows Presentation Foundation (WPF). Дополнительные сведения о XBAPs см. в статье "Обзор приложений браузера XAML Для Windows Presentation Foundation".

Я работаю в Интернете Обозреватель для Windows Server 2003 или Windows Server 2008. Это устраняет эту уязвимость?
Да и нет. В сценарии атаки на веб-браузер, работая Обозреватель в Windows Server 2003 или Windows Server 2008, снижает уязвимость, но для сценария атаки веб-сайтов и приложений .NET эти платформы не устраняют уязвимость. По умолчанию интернет-Обозреватель в Windows Server 2003 и Windows Server 2008 выполняются в ограниченном режиме, который называется конфигурацией расширенной безопасности. Расширенная конфигурация безопасности — это группа предварительно настроенных параметров в Интернете Обозреватель, которая может снизить вероятность загрузки и запуска специально созданного веб-содержимого на сервере. Это фактор устранения рисков для веб-сайтов, которые вы не добавили в зону надежных сайтов в Интернете Обозреватель. См. также управление конфигурацией расширенной безопасности в Интернете Обозреватель.

Что может сделать злоумышленник?
Злоумышленник, успешно использующий эту уязвимость, может получить те же разрешения, что и пользователь, вошедший в систему. Если пользователь входит в систему с правами администратора, злоумышленник может полностью контролировать затронутую систему. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.

В сценарии размещения веб-сайтов злоумышленник, который успешно использует эту уязвимость, может получить те же разрешения, что и учетная запись службы, связанная с удостоверением пула приложений пула приложений, в котором запущено приложение Microsoft .NET. В зависимости от конфигурации изоляции пула приложений и разрешений, предоставленных учетной записи службы, злоумышленник может взять под контроль другие пулы приложений на веб-сервере или получить полный контроль над затронутой системой. Дополнительные сведения о удостоверениях пула приложений и конфигурации см. в разделе "Настройка удостоверения пула приложений".

Как злоумышленник может воспользоваться уязвимостью?
Существует три сценария для эксплуатации этой уязвимости: сценарий веб-просмотра, сценарий размещения веб-сайтов и сценарий приложения Microsoft платформа .NET Framework. Эти сценарии описаны ниже.

Сценарий просмотра в Интернете
Злоумышленник может разместить специально созданный веб-сайт, содержащий специально созданное приложение XBAP (приложение браузера XAML), которое может использовать эту уязвимость, а затем убедить пользователя просмотреть веб-сайт. Злоумышленник также может воспользоваться скомпрометированных веб-сайтов и веб-сайтов, которые принимают или размещают содержимое или рекламу, предоставленные пользователем. Эти веб-сайты могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленник не сможет заставить пользователей посетить эти веб-сайты. Вместо этого злоумышленник должен убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или в сообщении мгновенного сообщения, которое принимает пользователей на веб-сайт злоумышленника. Кроме того, можно отобразить специально созданное веб-содержимое с помощью рекламных баннеров или с помощью других методов доставки веб-содержимого в затронутые системы.
Сценарий размещения веб-сайтов
Если среда размещения веб-сайтов позволяет пользователям отправлять пользовательские приложения ASP.NET, злоумышленник может отправить вредоносное приложение ASP.NET, которое использует эту уязвимость для отключения песочницы, используемой для предотвращения выполнения вредоносных действий в системе сервера ASP.NET.
Сценарий приложения Microsoft платформа .NET Framework
Злоумышленник может поместить вредоносное приложение Microsoft платформа .NET Framework в сетевую папку и убедить пользователей в этой сети выполнить это приложение.

Какие системы в первую очередь подвергаются риску от уязвимости?
Существует два типа систем, подверженных риску от этой уязвимости, описанных ниже: системы, использующие сценарий просмотра в Интернете, и системы, использующие сценарий размещения веб-сайтов.

Сценарий просмотра в Интернете
Для успешной эксплуатации этой уязвимости требуется, чтобы пользователь вошел в систему и посещает веб-сайты с помощью веб-браузера, который может создавать экземпляры XBAPs. Таким образом, все системы, в которых веб-браузер часто используется, например рабочие станции или серверы терминалов, подвергаются наибольшему риску от этой уязвимости. Серверы могут быть подвержены большему риску, если администраторы позволяют пользователям просматривать и читать электронную почту на серверах. Однако рекомендации настоятельно препятствуют этому.
Сценарий размещения веб-сайтов
Сайты размещения веб-сайтов, которые позволяют пользователям отправлять пользовательские ASP.NET приложения, подвергаются повышенному риску.

Что делает обновление?
Это обновление изменяет способ обработки интерфейсов microsoft .NET CLR.

Обновление сведений

Средства обнаружения и развертывания и рекомендации

Управление обновлениями программного обеспечения и безопасности, которые необходимо развернуть на серверах, настольных компьютерах и мобильных системах в вашей организации. Дополнительные сведения см. в Центре управления обновлениями TechNet. Веб-сайт Microsoft TechNet Security предоставляет дополнительные сведения о безопасности в продуктах Майкрософт.

Обновления системы безопасности доступны в Центре обновления Майкрософт и Обновл. Windows. Обновления безопасности также доступны в Центре загрузки Майкрософт. Их можно найти проще всего, выполнив поиск ключевое слово "обновление системы безопасности".

Наконец, обновления системы безопасности можно скачать из каталога обновлений Майкрософт. Каталог центра обновления Майкрософт предоставляет доступный для поиска каталог содержимого, доступный через Обновл. Windows и Центр обновления Майкрософт, включая обновления системы безопасности, драйверы и пакеты обновления. Выполнив поиск по номеру бюллетеня системы безопасности (например, MS07-036), вы можете добавить все применимые обновления в корзину (включая различные языки для обновления) и скачать в папку выбранного варианта. Дополнительные сведения о каталоге центра обновления Майкрософт см. в разделе "Вопросы и ответы о каталоге обновлений Майкрософт".

Обратите внимание , что корпорация Майкрософт не поддерживает обновление Office и средство инвентаризации обновлений Office с 1 августа 2009 г. Чтобы продолжить получение последних обновлений для продуктов Microsoft Office, используйте Центр обновления Майкрософт. Дополнительные сведения см. в статье Об обновлении Microsoft Office: часто задаваемые вопросы.

Руководство по обнаружению и развертыванию

Корпорация Майкрософт предоставляет рекомендации по обнаружению и развертыванию обновлений системы безопасности. В этом руководстве содержатся рекомендации и сведения, которые помогут ИТ-специалистам понять, как использовать различные средства для обнаружения и развертывания обновлений безопасности. Дополнительные сведения см. в статье базы знаний Майкрософт 961747.

Microsoft Baseline Security Analyzer

Анализатор безопасности Microsoft Base (МБ SA) позволяет администраторам сканировать локальные и удаленные системы для отсутствия обновлений безопасности, а также распространенных ошибок в настройке безопасности. Дополнительные сведения о МБ SA см. в анализаторе безопасности Microsoft Base Security.

В следующей таблице приведена сводка по обнаружению МБ SA для этого обновления системы безопасности.

Программное обеспечение.	МБ SA 2.1.1
Windows XP с пакетом обновления 3 (SP3)	Да
Windows XP Professional x64 Edition с пакетом обновления 2	Да
Windows Server 2003 с пакетом обновления 2	Да
Windows Server 2003 x64 Edition с пакетом обновления 2	Да
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Да
Windows Vista с пакетом обновления 1 и Windows Vista с пакетом обновления 2	Да
Windows Vista x64 Edition с пакетом обновления 1 и Windows Vista x64 Edition с пакетом обновления 2	Да
Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Да
Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Да
Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	Да
Windows 7 для 32-разрядных систем	Да
Windows 7 для систем на основе x64	Да
Windows Server 2008 R2 для систем на основе x64	Да
Windows Server 2008 R2 for Itanium-based Systems	Да
Microsoft Silverlight 2 при установке в Microsoft Windows	Да
Microsoft Silverlight 2 при установке на Mac	No
Microsoft Silverlight 3 при установке в Microsoft Windows	Да
Microsoft Silverlight 3 при установке на Mac	No

Выпущена последняя версия МБ SA: Microsoft Base Security Analyzer 2.1.1. Дополнительные сведения см. в статье Microsoft Base Security Analyzer 2.1.

Службы Windows Server Update Services

Службы windows Server Update Services (WSUS) позволяют администраторам информационных технологий развертывать последние обновления продуктов Майкрософт на компьютерах под управлением операционной системы Windows. Дополнительные сведения о том, как развернуть это обновление безопасности с помощью служб Windows Server Update Services, см. в статье TechNet, Windows Server Update Services.

Сервер управления системами

В следующей таблице приведена сводка по обнаружению и развертыванию SMS для этого обновления системы безопасности.

Программное обеспечение.	SMS 2.0	SMS 2003 с SUIT	SMS 2003 с ITMU	Configuration Manager 2007
Windows XP с пакетом обновления 3 (SP3)	Да	Да	Да	Да
Windows XP Professional x64 Edition с пакетом обновления 2	No	No	Да	Да
Windows Server 2003 с пакетом обновления 2	Да	Да	Да	Да
Windows Server 2003 x64 Edition с пакетом обновления 2	No	No	Да	Да
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	No	No	Да	Да
Windows Vista с пакетом обновления 1 и Windows Vista с пакетом обновления 2	No	No	Да	Да
Windows Vista x64 Edition с пакетом обновления 1 и Windows Vista x64 Edition с пакетом обновления 2	No	No	Да	Да
Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	No	No	Да	Да
Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	No	No	Да	Да
Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	No	No	Да	Да
Windows 7 для 32-разрядных систем	No	No	Да	Да
Windows 7 для систем на основе x64	No	No	Да	Да
Windows Server 2008 R2 для систем на основе x64	No	No	Да	Да
Windows Server 2008 R2 for Itanium-based Systems	No	No	Да	Да
Microsoft Silverlight 2 при установке в Microsoft Windows	No	No	No	Да
Microsoft Silverlight 2 при установке на Mac	No	No	No	No
Microsoft Silverlight 3 при установке в Microsoft Windows	No	No	No	Да
Microsoft Silverlight 3 при установке на Mac	No	No	No	No

Для SMS 2.0 и SMS 2003 средство инвентаризации обновлений безопасности (SUIT) может использоваться SMS для обнаружения обновлений безопасности. См. также скачивание для system Management Server 2.0.

Для SMS 2003 средство инвентаризации SMS 2003 для Microsoft Обновления (ITMU) может использоваться SMS для обнаружения обновлений безопасности, предлагаемых Центром обновления Майкрософт и поддерживаемых службами Центра обновления Windows Server. Дополнительные сведения о SMS 2003 ITMU см. в средстве инвентаризации SMS 2003 для Microsoft Обновления. Дополнительные сведения о средствах сканирования SMS см. в статье SMS 2003 Средства сканирования обновлений программного обеспечения. См. также скачивание для System Management Server 2003.

System Center Configuration Manager 2007 использует WSUS 3.0 для обнаружения обновлений. Дополнительные сведения об управлении обновлениями программного обеспечения Configuration Manager 2007 см . в System Center Configuration Manager 2007.

Дополнительные сведения о SMS см. на веб-сайте SMS.

Дополнительные сведения см. в статье базы знаний Майкрософт 910723: сводный список ежемесячных руководств по обнаружению и развертыванию.

Обновление средства оценки совместимости и набор средств совместимости приложений

Обновления часто записывать в те же файлы и параметры реестра, необходимые для запуска приложений. Это может активировать несовместимость и увеличить время, необходимое для развертывания обновлений системы безопасности. Вы можете упростить тестирование и проверку обновлений Windows для установленных приложений с помощью компонентов средства оценки совместимости обновлений, включенных в набор средств совместимости приложений.

Набор средств совместимости приложений (ACT) содержит необходимые средства и документацию для оценки и устранения проблем совместимости приложений перед развертыванием Microsoft Windows Vista, Обновл. Windows, обновления безопасности Майкрософт или новой версии Windows Internet Обозреватель в вашей среде.

Развертывание обновлений безопасности

Затронутого программного обеспечения

Для получения сведений об определенном обновлении безопасности для затронутого программного обеспечения щелкните соответствующую ссылку:

Windows XP (все выпуски)

Справочная таблица

В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.

Включение в будущие пакеты обновления	Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Развертывание
Установка без вмешательства пользователя	Для Microsoft платформа .NET Framework 3.5 в системах Windows XP 32-разрядной версии:\ NDP20SP1-КБ 983582-x86.exe /q
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в системах Windows XP 32-разрядной версии:\ NDP20SP2-КБ 983583-x86.exe /q
Для Microsoft платформа .NET Framework 3.5 в Windows XP Professional Edition x64 Edition с пакетом обновления 2:\ NDP20SP1-КБ 983582-x64.exe /q
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в windows XP Professional Edition x64 Edition с пакетом обновления 2:\ NDP20SP2-КБ 983583-x64.exe /q
Установка без перезапуска	Для Microsoft платформа .NET Framework 3.5 в windows XP 32-разрядных систем:\ NDP20SP1-КБ 983582-x86.exe /q /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в системах Windows XP 32-разрядной версии:\ NDP20SP2-КБ 983583-x86.exe /q /norestart
Для Microsoft платформа .NET Framework 3.5 в Windows XP Professional Edition x64 Edition с пакетом обновления 2:\ NDP20SP1-КБ 983582-x64.exe /q /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows XP Professional Edition x64 Edition с пакетом обновления 2:\ NDP20SP2-КБ 983583-x64.exe /q /norestart
Обновление файла журнала	Для Microsoft платформа .NET Framework 3.5:\ Microsoft платформа .NET Framework 2.0-КБ 983582_-msi0.txt\ Microsoft платформа .NET Framework 2.0-КБ 983582_.html
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1:\ Microsoft платформа .NET Framework 2.0-КБ 983583_-msi0.txt\ Microsoft платформа .NET Framework 2.0- КБ 983583_.html
Дополнительные сведения	См. подраздел, средства обнаружения и развертывания и рекомендации
Требование перезапуска
Требуется перезагрузка?	В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
возникла в результате горячего исправления;	Нет данных
Сведения об удалении	Для Microsoft платформа .NET Framework 3.5 и Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) используйте средство "Добавить или удалить программы" в панель управления.
Сведения о файлах	См. статью базы знаний Майкрософт 2265906
Проверка раздела реестра	Для Microsoft платформа .NET Framework 3.5 в системах Windows XP 32-разрядной версии:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 2.0 с пакетом обновления 1\SP1\КБ 983582\ "ThisVersionInstalled" = "Y"
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в системах Windows XP 32-разрядной версии:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 2.0 с пакетом обновления 2\SP2\КБ983583\ "ThisVersionInstalled" = "Y"
Для Microsoft платформа .NET Framework 3.5 в Windows XP Professional x64 Edition с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 2.0 с пакетом обновления 1\SP1\КБ 983582\ "ThisVersionInstalled" = "Y"
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows XP Professional x64 Edition с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 2.0 с пакетом обновления 2\SP2\ КБ 983583\ "ThisVersionInstalled" = "Y"

Примечание. Для поддерживаемых версий Windows XP Professional x64 Edition это обновление безопасности совпадает с поддерживаемыми версиями обновления безопасности Windows Server 2003 x64 Edition.

Сведения о развертывании

Установка обновления для Microsoft платформа .NET Framework 3.5 (КБ 983582) и Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983583)

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch	Description
/help	Отображает диалоговое окно "Использование".
Режимы установки
/q	Задает уровень пользовательского интерфейса
Параметры установки
/extract [directory]	Извлеките пакет в указанный каталог.
Параметры перезагрузки
/norestart	Не перезапускается при завершении установки.
/forcerestart	Всегда перезапускает компьютер после установки.
/promptrestart	Запрашивает перезапуск пользователя при необходимости.
Параметры ведения журнала
**/l[i	w	e	a	r	u	c	m	o	п	v	x	+	!	] <LogFile>*	Задает параметры ведения журнала
i — сообщения о состоянии
w - неустранимые предупреждения
e — все сообщения об ошибках
a - запуск действий
r — записи, относящиеся к действиям
u - запрос пользователя
c — начальные параметры пользовательского интерфейса
m — вне памяти или неустранимая информация о выходе
o — сообщения вне места на диске
p — свойства терминала
v — подробные выходные данные
x — дополнительные сведения об отладке
+ — добавление к существующему файлу журнала
! — очистка каждой строки в журнал
* — регистрируются все сведения, кроме параметров v и x
/log <LogFile>	Эквивалент /l* <LogFile>

Примечание для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (КБ 983583) при установке этого обновления безопасности установщик проверка, независимо от того, обновлен ли продукт или компонент ранее исправлен исправлением Майкрософт.

Если вы ранее установили исправление для обновления одного из этих файлов, установщик копирует версию LDR (или QFE) файлов в систему. В противном случае установщик копирует версию GDR файлов в систему. Дополнительные сведения об этом поведении см . в статье базы знаний Майкрософт 960043.

Удаление обновления для Microsoft платформа .NET Framework 3.5 (КБ 983582) и Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983583)

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch	Description
/help	Отображает диалоговое окно "Использование".
Режимы установки
/q	Нет пользовательского интерфейса
Параметры установки
/extract [directory]	Извлеките пакет в указанный каталог.
Параметры перезагрузки
/norestart	Не перезапускается при завершении установки.
/forcerestart	Всегда перезапускает компьютер после установки.
/promptrestart	Запрашивает перезапуск пользователя при необходимости.
Параметры ведения журнала
**/l[i	w	e	a	r	u	c	m	o	п	v	x	+	!	] <LogFile>*	Задает параметры ведения журнала
i — сообщения о состоянии
w - неустранимые предупреждения
e — все сообщения об ошибках
a - запуск действий
r — записи, относящиеся к действиям
u - запрос пользователя
c — начальные параметры пользовательского интерфейса
m — вне памяти или неустранимая информация о выходе
o — сообщения вне места на диске
p — свойства терминала
v — подробные выходные данные
x — дополнительные сведения об отладке
+ — добавление к существующему файлу журнала
! — очистка каждой строки в журнал
* — регистрируются все сведения, кроме параметров v и x
/log <LogFile>	Эквивалент /l* <LogFile>

Проверка применения обновления

Microsoft Baseline Security Analyzer

Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла

Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
1. Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
2. В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
3. В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
4. В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства".
  Примечание. В зависимости от выпуска операционной системы или программ, установленных в вашей системе, некоторые файлы, перечисленные в таблице сведений о файлах, могут быть не установлены.
5. На вкладке "Версия" определите версию файла, установленного в системе, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле.
  Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Проверка раздела реестра

Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив разделы реестра, перечисленные в таблице ссылок в этом разделе.

Эти разделы реестра могут содержать полный список установленных файлов. Кроме того, эти разделы реестра могут не создаваться правильно, если администратор или изготовитель оборудования интегрирует или слипирует это обновление безопасности в исходные файлы установки Windows.

Windows Server 2003 (все выпуски)

Справочная таблица

Включение в будущие пакеты обновления	Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Развертывание
Установка без вмешательства пользователя	Для Microsoft платформа .NET Framework 3.5 в windows Server 2003 32-разрядных систем:\ NDP20SP1-КБ 983582-x86.exe /q
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в системах Windows Server 2003 32-разрядной версии:\ NDP20SP2-КБ 983583-x86.exe /q
Для microsoft платформа .NET Framework 3.5 в системах на основе x64-разрядных систем Windows Server 2003:\ NDP20SP1-КБ 983582-x64.exe /q
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в системах на основе x64:\ NDP20SP2-КБ 983583-x64.exe /q
Для Microsoft платформа .NET Framework 3.5 в системах на основе Itanium:\ NDP20SP1-КБ 983582-ia64.exe /q
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в системах на основе Itanium:\ NDP20SP2-КБ 983583-ia64.exe /q
Установка без перезапуска	Для Microsoft платформа .NET Framework 3.5 в windows Server 2003 32-разрядных систем:\ NDP20SP1-КБ 983582-x86.exe /q /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в системах Windows Server 2003:\ NDP20SP2-КБ 983583-x86.exe /q /norestart
Для microsoft платформа .NET Framework 3.5 в системах под управлением Windows Server 2003 x64:\ NDP20SP1-КБ 983582-x64.exe /q /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в системах на основе x64:\ NDP20SP2-КБ 983583-x64.exe /q /norestart
Для Microsoft платформа .NET Framework 3.5 в системах на основе Itanium:\ NDP20SP1-КБ 983582-ia64.exe /q /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в системах на основе Itanium:\ NDP20SP2-КБ 983583-ia6.exe 4 /q /norestart
Обновление файла журнала	Для Microsoft платформа .NET Framework 3.5:\ Microsoft платформа .NET Framework 2.0-КБ 983582_-msi0.txt\ Microsoft платформа .NET Framework 2.0-КБ 983582_.html
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1:\ Microsoft платформа .NET Framework 2.0-КБ 983583_-msi0.txt\ Microsoft платформа .NET Framework 2.0- КБ 983583_.html
Дополнительные сведения	См. подраздел, средства обнаружения и развертывания и рекомендации
Требование перезапуска
Требуется перезагрузка?	В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
возникла в результате горячего исправления;	Это обновление безопасности не поддерживает hotpatching. Дополнительные сведения о hotpatching см. в статье базы знаний Майкрософт 897341.
Сведения об удалении	Для Microsoft платформа .NET Framework 3.5 и Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) используйте средство "Добавить или удалить программы" в панель управления.
Сведения о файлах	См. статью базы знаний Майкрософт 2265906
Проверка раздела реестра	Для Microsoft платформа .NET Framework 3.5:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 2.0\Sp1\SP1\КБ 983582\ "ThisVersionInstalled" = "Y"
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 2.0 с пакетом обновления 2\SP2\КБ 983583\ " ThisVersionInstalled = "Y"

Сведения о развертывании

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch	Description
/help	Отображает диалоговое окно "Использование".
Режимы установки
/q	Нет пользовательского интерфейса
Параметры установки
/extract [directory]	Извлеките пакет в указанный каталог.
Параметры перезагрузки
/norestart	Не перезапускается при завершении установки.
/forcerestart	Всегда перезапускает компьютер после установки.
/promptrestart	Запрашивает перезапуск пользователя при необходимости.
Параметры ведения журнала
**/l[i	w	e	a	r	u	c	m	o	п	v	x	+	!	] <LogFile>*	Задает параметры ведения журнала
i — сообщения о состоянии
w - неустранимые предупреждения
e — все сообщения об ошибках
a - запуск действий
r — записи, относящиеся к действиям
u - запрос пользователя
c — начальные параметры пользовательского интерфейса
m — вне памяти или неустранимая информация о выходе
o — сообщения вне места на диске
p — свойства терминала
v — подробные выходные данные
x — дополнительные сведения об отладке
+ — добавление к существующему файлу журнала
! — очистка каждой строки в журнал
* — регистрируются все сведения, кроме параметров v и x
/log <LogFile>	Эквивалент /l* <LogFile>

Дополнительные сведения об установщике см. на веб-сайте MSDN.

Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch	Description
/help	Отображает диалоговое окно "Использование".
Режимы установки
/q	Нет пользовательского интерфейса
Параметры установки
/extract [directory]	Извлеките пакет в указанный каталог.
Параметры перезагрузки
/norestart	Не перезапускается при завершении установки.
/forcerestart	Всегда перезапускает компьютер после установки.
/promptrestart	Запрашивает перезапуск пользователя при необходимости.
Параметры ведения журнала
**/l[i	w	e	a	r	u	c	m	o	п	v	x	+	!	] <LogFile>*	Задает параметры ведения журнала
i — сообщения о состоянии
w - неустранимые предупреждения
e — все сообщения об ошибках
a - запуск действий
r — записи, относящиеся к действиям
u - запрос пользователя
c — начальные параметры пользовательского интерфейса
m — вне памяти или неустранимая информация о выходе
o — сообщения вне места на диске
p — свойства терминала
v — подробные выходные данные
x — дополнительные сведения об отладке
+ — добавление к существующему файлу журнала
! — очистка каждой строки в журнал
* — регистрируются все сведения, кроме параметров v и x
/log <LogFile>	Эквивалент /l* <LogFile>

Проверка применения обновления

Microsoft Baseline Security Analyzer

Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе "Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла

Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
1. Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
2. В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
3. В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
4. В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства".
  Примечание. В зависимости от выпуска операционной системы или программ, установленных в вашей системе, некоторые файлы, перечисленные в таблице сведений о файлах, могут быть не установлены.
5. На вкладке "Версия" определите версию файла, установленного в системе, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле.
  Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Проверка раздела реестра

Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив разделы реестра, перечисленные в таблице ссылок в этом разделе.

Эти разделы реестра могут содержать полный список установленных файлов. Кроме того, эти разделы реестра могут не создаваться правильно, если администратор или изготовитель оборудования интегрирует или слипирует это обновление безопасности в исходные файлы установки Windows.

Windows Vista (все выпуски)

Справочная таблица

Включение в будущие пакеты обновления	Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Развертывание
Установка без вмешательства пользователя	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 в Windows Vista с пакетом обновления 1:\ Windows6.0-КБ 983587-x86.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista с пакетом обновления 1:\ Windows6.0-КБ 983588-x86.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista с пакетом обновления 2:\ Windows6.0-КБ 983589-x86.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 в Windows Vista x64 Edition с пакетом обновления 1:\ Windows6.0-КБ 983587-x64.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista x64 Edition с пакетом обновления 1:\ Windows6.0-КБ 983588-x64.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista x64 Edition с пакетом обновления 2:\ Windows6.0-КБ 983589-x64.msu /quiet
Установка без перезапуска	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 в Windows Vista с пакетом обновления 1:\ Windows6.0-КБ 983587-x86.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista с пакетом обновления 1:\ Windows6.0-КБ 983588-x86.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista с пакетом обновления 2:\ Windows6.0-КБ 983589-x86.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 в Windows Vista x64 Edition с пакетом обновления 1:\ Windows6.0-КБ 983587-x64.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista x64 Edition с пакетом обновления 1:\ Windows6.0-КБ 983588-x64.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Vista x64 Edition с пакетом обновления 2:\ Windows6.0-КБ 983589-x64.msu /quiet /norestart
Дополнительные сведения	См. подраздел, средства обнаружения и развертывания и рекомендации
Требование перезапуска
Требуется перезагрузка?	В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
возникла в результате горячего исправления;	Нет данных
Сведения об удалении	WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните панель управления и нажмите кнопку "Безопасность". В разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений.
Сведения о файлах	См. статью базы знаний Майкрософт 2265906
Проверка раздела реестра	Обратите внимание, что разделы реестра не существуют для проверки наличия этих обновлений.

Сведения о развертывании

Установка обновления для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 (КБ 983587) и Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (КБ 983588 и КБ 983589)

При установке этого обновления безопасности установщик проверка, если один или несколько файлов, обновляемых в системе, были ранее обновлены исправлением Майкрософт.

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch	Description
/?, /h, /help	Отображает справку по поддерживаемым коммутаторам.
/quiet	Подавляет отображение сообщений о состоянии или ошибках.
/norestart	При сочетании с /quiet система не будет перезапущена после установки, даже если для завершения установки требуется перезагрузка.

Дополнительные сведения о установщике wusa.exe см. в статье базы знаний Майкрософт 934307.

Проверка применения обновления

Microsoft Baseline Security Analyzer

Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла

Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
1. Нажмите кнопку "Пуск", а затем введите имя файла обновления в меню "Пуск поиска".
2. Когда файл появится в разделе "Программы", щелкните правой кнопкой мыши имя файла и щелкните "Свойства".
3. На вкладке "Общие" сравните размер файла с таблицами сведений о файле, указанными в бюллетене КБ статье.
4. Вы также можете щелкнуть вкладку "Сведения" и сравнить сведения, такие как версия файла и дата изменения, с таблицами сведений о файле, указанными в бюллетене КБ статье.
5. Наконец, вы также можете щелкнуть вкладку "Предыдущие версии" и сравнить сведения о файлах для предыдущей версии файла с сведениями о файле для новой или обновленной версии файла.

Windows Server 2008 (все выпуски)

Справочная таблица

Включение в будущие пакеты обновления	Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Развертывание
Установка без вмешательства пользователя	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 в Windows Server 2008 для 32-разрядных систем:\ Windows6.0-КБ 983587-x86.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для 32-разрядных систем:\ Windows6.0-КБ 983588-x86.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2:\ Windows6.0-КБ 983589-x86.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 в Windows Server 2008 для систем на основе x64:\ Windows6.0-КБ 983587-x64.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для систем на основе x64:\ Windows6.0-КБ 983588-x64.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для систем на основе x64:\ Windows6.0-КБ 983589-x64.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 в Windows Server 2008 для систем на основе Itanium:\ Windows6.0-КБ 983587-ia64.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для систем на основе Itanium:\ Windows6.0-КБ 983588-ia64.msu /quiet
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для систем на основе Itanium:\ Windows6.0-КБ 983589-ia64.msu /quiet
Установка без перезапуска	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 в Windows Server 2008 для 32-разрядных систем:\ Windows6.0-КБ 983587-x86.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для 32-разрядных систем:\ Windows6.0-КБ 983588-x86.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2:\ Windows6.0-КБ 983589-x86.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 в Windows Server 2008 для систем на основе x64:\ Windows6.0-КБ 983587-x64.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для систем на основе x64:\ Windows6.0-КБ 983588-x64.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для систем на основе x64:\ Windows6.0-КБ 983589-x64.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 1 и Microsoft платформа .NET Framework 3.5 в Windows Server 2008 для систем на основе Itanium:\ Windows6.0-КБ 983587-ia64.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для систем на основе Itanium:\ Windows6.0-КБ 983588-ia64.msu /quiet /norestart
Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 и Microsoft платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в Windows Server 2008 для систем на основе Itanium:\ Windows6.0-КБ 983589-ia64.msu /quiet /norestart
Дополнительные сведения	См. подраздел, средства обнаружения и развертывания и рекомендации
Требование перезапуска
Требуется перезагрузка?	В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
возникла в результате горячего исправления;	Нет данных
Сведения об удалении	WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните панель управления и нажмите кнопку "Безопасность". В разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений.
Сведения о файлах	См. статью базы знаний Майкрософт 2265906
Проверка раздела реестра	Обратите внимание, что разделы реестра не существуют для проверки наличия этих обновлений.

Сведения о развертывании

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch	Description
/?, /h, /help	Отображает справку по поддерживаемым коммутаторам.
/quiet	Подавляет отображение сообщений о состоянии или ошибках.
/norestart	При сочетании с /quiet система не будет перезапущена после установки, даже если для завершения установки требуется перезагрузка.

Дополнительные сведения о установщике wusa.exe см. в статье базы знаний Майкрософт 934307.

Проверка применения обновления

Microsoft Baseline Security Analyzer

Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла

Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
1. Нажмите кнопку "Пуск", а затем введите имя файла обновления в меню "Пуск поиска".
2. Когда файл появится в разделе "Программы", щелкните правой кнопкой мыши имя файла и щелкните "Свойства".
3. На вкладке "Общие" сравните размер файла с таблицами сведений о файле, указанными в бюллетене КБ статье.
4. Вы также можете щелкнуть вкладку "Сведения" и сравнить сведения, такие как версия файла и дата изменения, с таблицами сведений о файле, указанными в бюллетене КБ статье.
5. Наконец, вы также можете щелкнуть вкладку "Предыдущие версии" и сравнить сведения о файлах для предыдущей версии файла с сведениями о файле для новой или обновленной версии файла.

Windows 7 (все выпуски)

Справочная таблица

Включение в будущие пакеты обновления	Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Развертывание
Установка без вмешательства пользователя	Для Microsoft платформа .NET Framework 3.5.1 в Windows 7 для 32-разрядных систем:\ Windows6.1-КБ 983590-x86.msu /quiet
Для Microsoft платформа .NET Framework 3.5.1 в Windows 7 для систем на основе x64:\ Windows6.1-КБ 983590-x64.msu /quiet
Установка без перезапуска	Для Microsoft платформа .NET Framework 3.5.1 в Windows 7 для 32-разрядных систем:\ Windows6.1-КБ 983590-x86.msu /quiet /norestart
Для Microsoft платформа .NET Framework 3.5.1 в Windows 7 для систем на основе x64:\ Windows6.1-КБ 983590-x64.msu /quiet /norestart
Дополнительные сведения	См. подраздел, средства обнаружения и развертывания и рекомендации
Требование перезапуска
Требуется перезагрузка?	В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
возникла в результате горячего исправления;	Неприменимо.
Сведения об удалении	Чтобы удалить обновление, установленное WUSA, используйте переключатель установки /Удалить или щелкните панель управления, щелкните "Система и безопасность", а затем в разделе Обновл. Windows щелкните Просмотреть установленные обновления и выберите из списка обновлений.
Сведения о файлах	См. статью базы знаний Майкрософт 2265906
Проверка раздела реестра	Обратите внимание , что раздел реестра не существует для проверки наличия этого обновления.

Сведения о развертывании

Установка обновления

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch	Description
/?, /h, /help	Отображает справку по поддерживаемым коммутаторам.
/quiet	Подавляет отображение сообщений о состоянии или ошибках.
/norestart	При сочетании с /quiet система не будет перезапущена после установки, даже если для завершения установки требуется перезагрузка.
/warnrestart:<seconds>	При сочетании с /quiet установщик предупреждает пользователя перед запуском перезапуска.
/promptrestart	При сочетании с /quiet установщик будет запрашивать перед запуском перезапуска.
/forcerestart	При сочетании с /quiet установщик принудительно закрывает приложения и инициирует перезагрузку.
/log:<file name>	Включает ведение журнала в указанный файл.
/extract:<destination>	Извлекает содержимое пакета в целевую папку.
/uninstall /kb:<КБ Number>	Удаляет обновление системы безопасности.

Дополнительные сведения о установщике wusa.exe см. в разделе "Обновл. Windows автономный установщик" статьи TechNet о других изменениях в Windows 7.

Проверка применения обновления

Microsoft Baseline Security Analyzer

Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла

Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
1. Нажмите кнопку "Пуск", а затем введите имя файла обновления в меню "Пуск поиска".
2. Когда файл появится в разделе "Программы", щелкните правой кнопкой мыши имя файла и щелкните "Свойства".
3. На вкладке "Общие" сравните размер файла с таблицами сведений о файле, указанными в бюллетене КБ статье.
4. Вы также можете щелкнуть вкладку "Сведения" и сравнить сведения, такие как версия файла и дата изменения, с таблицами сведений о файле, указанными в бюллетене КБ статье.
5. Наконец, вы также можете щелкнуть вкладку "Предыдущие версии" и сравнить сведения о файлах для предыдущей версии файла с сведениями о файле для новой или обновленной версии файла.

Windows Server 2008 R2 (все выпуски)

Справочная таблица

Включение в будущие пакеты обновления	Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Развертывание
Установка без вмешательства пользователя	Для Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64:\ Windows6.1-КБ 983590-x64.msu /quiet
Для Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе Itanium:\ Windows6.1-КБ 983590-ia64.msu /quiet
Установка без перезапуска	Для Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64:\ Windows6.1-КБ 983590-x64.msu /quiet /norestart
Для Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе Itanium:\ Windows6.1-КБ 983590-ia64.msu /quiet /norestart
Дополнительные сведения	См. подраздел, средства обнаружения и развертывания и рекомендации
Требование перезапуска
Требуется перезагрузка?	В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
возникла в результате горячего исправления;	Неприменимо.
Сведения об удалении	Чтобы удалить обновление, установленное WUSA, используйте переключатель установки /Удалить или щелкните панель управления, щелкните "Система и безопасность", а затем в разделе Обновл. Windows щелкните Просмотреть установленные обновления и выберите из списка обновлений.
Сведения о файлах	См. статью базы знаний Майкрософт 2265906
Проверка раздела реестра	Обратите внимание , что раздел реестра не существует для проверки наличия этого обновления.

Сведения о развертывании

Установка обновления

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch	Description
/?, /h, /help	Отображает справку по поддерживаемым коммутаторам.
/quiet	Подавляет отображение сообщений о состоянии или ошибках.
/norestart	При сочетании с /quiet система не будет перезапущена после установки, даже если для завершения установки требуется перезагрузка.
/warnrestart:<seconds>	При сочетании с /quiet установщик предупреждает пользователя перед запуском перезапуска.
/promptrestart	При сочетании с /quiet установщик будет запрашивать перед запуском перезапуска.
/forcerestart	При сочетании с /quiet установщик принудительно закрывает приложения и инициирует перезагрузку.
/log:<file name>	Включает ведение журнала в указанный файл.
/extract:<destination>	Извлекает содержимое пакета в целевую папку.
/uninstall /kb:<КБ Number>	Удаляет обновление системы безопасности.

Проверка применения обновления

Microsoft Baseline Security Analyzer

Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла

Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
1. Нажмите кнопку "Пуск", а затем введите имя файла обновления в меню "Пуск поиска".
2. Когда файл появится в разделе "Программы", щелкните правой кнопкой мыши имя файла и щелкните "Свойства".
3. На вкладке "Общие" сравните размер файла с таблицами сведений о файле, указанными в бюллетене КБ статье.
4. Вы также можете щелкнуть вкладку "Сведения" и сравнить сведения, такие как версия файла и дата изменения, с таблицами сведений о файле, указанными в бюллетене КБ статье.
5. Наконец, вы также можете щелкнуть вкладку "Предыдущие версии" и сравнить сведения о файлах для предыдущей версии файла с сведениями о файле для новой или обновленной версии файла.

Другие сведения

Благодарности

Корпорация Майкрософт благодарит нас за то, что мы работаем над защитой клиентов:

Carten Book of the reporting the Microsoft Silverlight Memory Corruption Vulnerability (CVE-2010-0019)
Eamon Nerbonne для создания отчетов об уязвимости делегата виртуального метода CLR платформа .NET Framework (CVE-2010-1898)

Программа Microsoft Active Protections (MAPP)

Чтобы повысить защиту безопасности для клиентов, корпорация Майкрософт предоставляет сведения об уязвимостях основным поставщикам программного обеспечения безопасности перед каждым ежемесячным выпуском обновления безопасности. Затем поставщики программного обеспечения безопасности могут использовать эту информацию об уязвимости, чтобы обеспечить обновленную защиту для клиентов с помощью своего программного обеспечения или устройств, таких как антивирусная программа, сетевые системы обнаружения вторжений или системы предотвращения вторжений на основе узлов. Чтобы определить, доступны ли активные защиты от поставщиков программного обеспечения безопасности, посетите веб-сайты активных защиты, предоставляемые партнерами программы, перечисленные в программе Microsoft Active Protections Program (MAPP).

Поддержка

Клиенты в США и Канаде могут получать техническую поддержку от службы поддержки безопасности или 1-866-PCSAFETY. Плата за вызовы поддержки, связанные с обновлениями безопасности, не взимается. Дополнительные сведения о доступных вариантах поддержки см. в справке и поддержке Майкрософт.
Международные клиенты могут получать поддержку от своих местных дочерних компаний Майкрософт. Плата за поддержку, связанную с обновлениями безопасности, не взимается. Дополнительные сведения о том, как обратиться в корпорацию Майкрософт за вопросами поддержки, посетите веб-сайт международной поддержки.

Заявление об отказе

Сведения, предоставленные в Базе знаний Майкрософт, предоставляются "как есть" без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии торговых возможностей и соответствия определенной цели. В любом случае корпорация Майкрософт или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, следовательно, потерю прибыли или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких повреждений. Некоторые государства не разрешают исключение или ограничение ответственности за последующие или случайные убытки, поэтому не может применяться ограничение.

Редакции

Версия 1.0 (10 августа 2010 г.): Бюллетень опубликован.
Версия 1.1 (11 августа 2010 г.): добавлена ссылка на статью базы знаний Майкрософт 2265906 в разделе "Известные проблемы" в сводке по исполнительным вопросам. Также исправлены записи для Microsoft Silverlight в таблице не затронутых программ и обходные пути для уязвимости microsoft Silverlight в памяти — CVE-2010-0019.
Версия 1.2 (29 сентября 2010 г.): добавлено значение "Флаги совместимости" в обходное решение: "Временно запретить запуск элемента управления Microsoft Silverlight ActiveX в Интернете Обозреватель (метод 1).

Построено в 2014-04-18T13:49:36Z-07:00

Бюллетень по безопасности Майкрософт MS10-060 — критически важный

Уязвимости в среде CLR Microsoft .NET и Microsoft Silverlight могут разрешить удаленное выполнение кода (2265906)

Общие сведения

Краткий обзор

Затронутое и не затронутое программное обеспечение

Часто задаваемые вопросы и ответы, связанные с этим обновлением системы безопасности

Сведения об уязвимостях

Оценки серьезности и идентификаторы уязвимостей

Уязвимость Microsoft Silverlight в памяти — CVE-2010-0019

Устранение факторов уязвимости в памяти Microsoft Silverlight — CVE-2010-0019

Обходные пути для уязвимости в памяти Microsoft Silverlight — CVE-2010-0019

Часто задаваемые вопросы об уязвимости в памяти Microsoft Silverlight — CVE-2010-0019

Уязвимость делегата виртуального метода CLR и Microsoft Silverlight и Microsoft платформа .NET Framework — CVE-2010-1898

Устранение факторов для уязвимостей делегата виртуального метода CLR в Microsoft Silverlight и Microsoft платформа .NET Framework — CVE-2010-1898

Обходные решения для microsoft Silverlight и Microsoft платформа .NET Framework уязвимость делегата виртуального метода CLR — CVE-2010-1898

Часто задаваемые вопросы о уязвимости делегата виртуального метода CLR в Microsoft Silverlight и Microsoft платформа .NET Framework — CVE-2010-1898

Обновление сведений

Средства обнаружения и развертывания и рекомендации

Развертывание обновлений безопасности

Windows XP (все выпуски)

Сведения о развертывании

Windows Server 2003 (все выпуски)

Сведения о развертывании

Windows Vista (все выпуски)

Сведения о развертывании

Windows Server 2008 (все выпуски)

Сведения о развертывании

Windows 7 (все выпуски)

Сведения о развертывании

Windows Server 2008 R2 (все выпуски)

Сведения о развертывании

Другие сведения

Благодарности

Программа Microsoft Active Protections (MAPP)

Поддержка

Заявление об отказе

Редакции

Дополнительные ресурсы