Бюллетень по безопасности Майкрософт MS07-005 — важно

  • Статья

Уязвимость в пошаговом интерактивном обучении может разрешить удаленное выполнение кода (923723)

Опубликовано: 13 февраля 2007 г. | Обновлено: 25 ноября 2008 г.

Версия: 2.0

Итоги

Кто следует прочитать этот документ: Клиенты, использующие Microsoft Windows и на которых установлены пошаговые интерактивные учебные курсы

Влияние уязвимости: удаленное выполнение кода

Максимальная оценка серьезности: важно

Рекомендация. Клиенты должны применять обновление при первой возможности

Замена обновлений системы безопасности: этот бюллетень заменяет предыдущее обновление системы безопасности. Полный список см. в разделе часто задаваемых вопросов (часто задаваемых вопросов) этого бюллетеня.

Предостережения: Нет

Тестированные расположения загрузки обновлений программного обеспечения и системы безопасности:

Затронутого программного обеспечения:

  • Пошаговое интерактивное обучение при установке в Microsoft Windows 2000 с пакетом обновления 4 (SP4) — скачивание обновления
  • Пошаговое интерактивное обучение при установке в Microsoft Windows XP с пакетом обновления 2 (SP2) и Microsoft Windows XP с пакетом обновления 3 (SP3) — скачивание обновления
  • Пошаговое интерактивное обучение при установке в Microsoft Windows XP Professional x64 Edition и Microsoft Windows XP Professional x64 Edition с пакетом обновления 2 (SP2) скачайте обновление.
  • Пошаговое интерактивное обучение при установке в Microsoft Windows Server 2003, Microsoft Windows Server 2003 с пакетом обновления 1 (SP1) и Microsoft Windows Server 2003 с пакетом обновления 2 (SP2)
  • Пошаговое интерактивное обучение при установке в Microsoft Windows Server 2003 для систем на основе Itanium, Microsoft Windows Server 2003 с пакетом обновления 1 (SP1) для систем на основе Itanium и Microsoft Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium — скачайте обновление.
  • Пошаговое интерактивное обучение при установке в Microsoft Windows Server 2003 x64 Edition и Microsoft Windows Server 2003 с пакетом обновления 2 (SP2) с пакетом обновления 2

Программное обеспечение в этом списке проверено, чтобы определить, затронуты ли версии. Другие версии либо больше не включают поддержку обновления безопасности, либо не могут быть затронуты. Чтобы определить жизненный цикл поддержки для продукта и версии, посетите веб-сайт служба поддержки Майкрософт жизненного цикла.

Обратите внимание , что пошаговое программное обеспечение интерактивного обучения включается во многих названиях Microsoft Press. Используйте сведения в разделе "Часто задаваемые вопросы и ответы о этом обновлении безопасности", чтобы определить, требуется ли это обновление безопасности.

Общие сведения

Краткий обзор

Резюме:

Это обновление разрешает только что обнаруженную уязвимость, сообщаемую в частном порядке. Пошаговое интерактивное обучение имеет уязвимость удаленного выполнения кода, которая может позволить злоумышленнику полностью контролировать затронутую систему. Уязвимость описана в разделе "Сведения об уязвимостях" этого бюллетеня.

Если пользователь вошел в систему с правами администратора, злоумышленник, который успешно воспользовался этой уязвимостью, может получить полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.

Мы рекомендуем клиентам применять обновление при первой возможности.

Оценки серьезности и идентификаторы уязвимостей:

Идентификаторы уязвимостей Влияние уязвимости Пошаговое интерактивное обучение при установке в Windows 2000 с пакетом обновления 4 Пошаговое интерактивное обучение при установке в Microsoft Windows XP с пакетом обновления 2 и Microsoft Windows XP с пакетом обновления 3 Пошаговое интерактивное обучение при установке в Microsoft Windows Server 2003, Microsoft Windows Server 2003 с пакетом обновления 1 и Microsoft Windows Server 2003 с пакетом обновления 2 (SP2)
Уязвимость интерактивного обучения — CVE-2006-3448 Удаленное выполнение кода Внимание Внимание Внимание

Эта оценка основана на типах систем, пострадавших от уязвимости, их типичных шаблонов развертывания, а также на последствия использования уязвимости.

Обратите внимание , что обновления системы безопасности для Windows Server 2003, Windows Server 2003 с пакетом обновления 1 (SP1), Windows Server 2003 с пакетом обновления 2 (SP2), Windows Server 2003 x64 Edition также применяются к Windows Server 2003 R2.

Обратите внимание , что оценки серьезности версий операционной системы, отличных от x86, сопоставляют с версиями операционных систем x86 следующим образом:

  • Оценка серьезности windows XP Professional x64 Edition совпадает с рейтингом серьезности Windows XP с пакетом обновления 2 и Microsoft Windows XP с пакетом обновления 3.
  • Оценка серьезности систем на основе Itanium для Windows Server 2003 совпадает с рейтингом серьезности Windows Server 2003.
  • Оценка серьезности windows Server 2003 с пакетом обновления 1 (SP1) для систем на основе Itanium совпадает с рейтингом серьезности Windows Server 2003 с пакетом обновления 1 (SP1).
  • Оценка серьезности windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium совпадает с рейтингом серьезности Windows Server 2003 с пакетом обновления 2 (SP2).
  • Рейтинг серьезности windows Server 2003 x64 Edition совпадает с рейтингом серьезности Windows Server 2003 с пакетом обновления 1 (SP1).
  • Оценка серьезности пакета обновления 2 (SP2) для Windows Server 2003 с пакетом обновления 2 (SP2) совпадает с рейтингом серьезности windows Server 2003 с пакетом обновления 2 .

Какие обновления заменяют этот выпуск?
Это обновление системы безопасности заменяет предыдущее обновление системы безопасности. Идентификатор бюллетеня по безопасности и затронутые операционные системы перечислены в следующей таблице.

Идентификатор бюллетеня Пошаговое интерактивное обучение
MS05-031 Replaced

Содержит ли это обновление какие-либо изменения в функциональных возможностях?
Да. Это обновление также включает изменения функций, представленных в бюллетене майкрософт по безопасности MS05-031. Ссылки на закладки, созданные пошаговой программой интерактивного обучения перед установкой этого обновления безопасности, могут перестать работать правильно. Эти ссылки на закладки могут быть повторно созданы для правильной работы. Кроме того, файлы закладок теперь можно открывать только в пользовательском интерфейсе пошагового обучения.

Будет ли это обновление безопасности предлагаться с помощью Обновл. Windows и автоматического обновления?
Да. Пошаговое программное обеспечение интерактивного обучения предварительно устанавливается многими производителями компьютеров. Пошаговое программное обеспечение для интерактивного обучения также предлагается в составе сотен названий Microsoft Press. Из-за широкого распространения этого программного обеспечения мы решили предложить это обновление безопасности на Обновл. Windows в системах с установленным программным обеспечением. Это программное обеспечение рассматривается как часть лицензии операционной системы на системах, где программное обеспечение предварительно установлено. Если это программное обеспечение не установлено, это обновление безопасности не будет предложено и не требуется в этих системах. Это программное обеспечение будет предлагаться в операционных системах Windows 2000, Windows XP и Windows Server 2003, где это необходимо.

Примечание. Не локализованная версия обновления безопасности может предлагаться через Обновл. Windows при установке локализованной версии затронутого программного обеспечения в версии операционной системы, содержащей другую локализацию. Например, клиенты, использующие норвежскую версию операционной системы, использующую французскую версию затронутого приложения, будут предлагаться английская версия обновления системы безопасности через Обновл. Windows. Клиенты, которым требуется французская версия затронутого приложения, должны скачать французскую версию обновления системы безопасности, используя ссылки на скачивание, указанные в этом бюллетене по безопасности. Если обновление безопасности уже установлено, оно не будет предложено Обновл. Windows. Независимо от того, какая языковая комбинация установленного программного обеспечения, будет предложено обновление системы безопасности для защиты от этой уязвимости.

Выполняет ли пошаговый интерактивный обучающий корабль в составе Windows?
Нет, пошаговое интерактивное обучение не установлено в Windows по умолчанию. Клиенты могут предварительно установить пошаговое интерактивное обучение изготовителя компьютеров или установить пошаговое интерактивное обучение, включенное в заголовки Microsoft Press.

Можно ли использовать анализатор безопасности базовых показателей Майкрософт (МБ SA), чтобы определить, требуется ли это обновление?
В следующей таблице приведена сводка по обнаружению МБ SA для этого обновления системы безопасности.

Продукт МБ SA 1.2.1 EST МБ SA 2.0
Пошаговое интерактивное обучение No Да Да

Дополнительные сведения о МБ SA см. на веб-сайте МБ SA. Дополнительные сведения о программах, которые Центр обновления Майкрософт и МБ SA 2.0 в настоящее время не обнаруживаются, см. в статье базы знаний Майкрософт 895660.

Дополнительные сведения см. в статье базы знаний Майкрософт 910723.

Что такое средство проверки корпоративногообновления (EST)?
В рамках постоянной приверженности обеспечению средств обнаружения обновлений безопасности класса бюллетеней корпорация Майкрософт предоставляет автономное средство обнаружения всякий раз, когда анализатор безопасности Microsoft Base (МБ SA) и средство обнаружения Office (ODT) не может определить, требуется ли обновление для цикла выпуска MSRC. Это автономное средство называется средством проверки корпоративных обновлений (EST) и предназначено для корпоративных администраторов. Когда для определенного бюллетеня создается версия средства проверки корпоративного обновления, клиенты могут запустить средство из интерфейса командной строки (CLI) и просмотреть результаты xml-выходного файла. Чтобы помочь клиентам лучше использовать средство, подробная документация будет предоставлена с помощью средства. Существует также версия средства, которая предлагает интегрированный интерфейс для администраторов SMS.

Можно ли использовать версию средства проверки обновленийпредприятия(EST), чтобы определить, требуется ли это обновление?
Да. Корпорация Майкрософт создала версию EST, которая определит, следует ли применить это обновление. Ссылки на скачивание и дополнительные сведения о версии EST, выпущенной в этом месяце, см . в статье базы знаний Майкрософт 894193. Клиенты SMS должны ознакомиться со следующими часто задаваемыми вопросами: "Можно ли использовать сервер управления системами (SMS), чтобы определить, требуется ли это обновление?" для получения дополнительных сведений о SMS и EST.

Можно ли использовать сервер управления системами (SMS), чтобы определить, требуется ли это обновление?
В следующей таблице приведена сводка по обнаружению SMS для этого обновления системы безопасности.

Программное обеспечение. SMS 2.0 SMS 2003
Пошаговое интерактивное обучение Да (с EST) Да

Пакет дополнительных компонентов служб обновления программного обеспечения SMS 2.0 и SMS 2003 (SUS) может использовать МБ SA 1.2.1 для обнаружения и поэтому имеет то же ограничение, которое указано ранее в этом бюллетене, связанном с программами, которые МБ SA 1.2.1 не обнаруживают.

Для SMS 2.0 пакет дополнительных компонентов SMS SUS, который включает средство инвентаризации обновлений безопасности (SUIT), можно использовать SMS для обнаружения обновлений безопасности. SMS SUIT использует модуль МБ SA 1.2.1 для обнаружения. Дополнительные сведения о SUIT см. на следующем веб-сайте Майкрософт. Дополнительные сведения об ограничениях SUIT см . в статье базы знаний Майкрософт 306460. Пакет дополнительных компонентов SMS SUS также включает средство инвентаризации Microsoft Office для обнаружения необходимых обновлений для Приложение Office ликации Майкрософт.

Для SMS 2003 средство инвентаризации SMS 2003 для Microsoft Обновления (ITMU) может использоваться SMS для обнаружения обновлений безопасности, предлагаемых Центром обновления Майкрософт и поддерживаемых службами Центра обновления Windows Server. Дополнительные сведения о ITMU SMS 2003 см. на следующем веб-сайте Майкрософт. SMS 2003 также может использовать средство инвентаризации Microsoft Office для обнаружения необходимых обновлений для Приложение Office ликации Майкрософт.

Дополнительные сведения о SMS см. на веб-сайте SMS.

Дополнительные сведения см. в статье базы знаний Майкрософт 910723.

Разделы справки знать, установлен ли в моей системе пошаговый интерактивный учебный курс?
Список названий, предоставленных в статье базы знаний Майкрософт 898458. Вы также можете использовать средство "Добавить или удалить программы" в панель управления, чтобы определить, включены ли в список установленного программного обеспечения microsoft Press Interactive Training и "Interactive Training". Однако это не полный метод проверки, так как "Интерактивное обучение Майкрософт" не создает запись "Добавление или удаление программ". "Интерактивное обучение Майкрософт" основано на файле Orun32.exe. Поэтому необходимо также вручную определить, присутствует ли в системе файл Orun32.exe. Клиенты также могут вручную искать все затронутые файлы. Если какой-либо из этих файлов присутствует, система, скорее всего, будет уязвима к этой проблеме. Затронутые файлы — это все версии следующих файлов, предшествующих версиям файлов, выпущенным в рамках этого обновления системы безопасности:

Имя файла Версия Дата Время Размер
Lrun32.exe 3.6.0.112 21-август 2006 г. 22:57 1,077,321
Mrun32.exe 3.4.1.102 26-август 2006 г. 00:19 1,028,172
Orun32.exe 3.5.0.118 21-август 2006 г. 22:57 1,077,321

Если у меня нет перечисленных выше файлов в моей системе, я уязвим?
№ Только файлы, перечисленные в приведенной выше таблице, влияют на эту уязвимость и требуют обновления. Клиенты, у которых нет этих файлов в системе, не затронуты и не нуждаются в этом обновлении.

Можно ли использовать SMS, чтобы определить, установлены ли другие программы, которые должны быть обновлены?
Да. SMS может помочь определить, установлены ли другие программы, которые, возможно, установили версию уязвимого компонента. SMS может искать наличие файла Orun32.exe. Обновите все версии Orun32.exe, предшествующие версии 3.5.0.118. Сведения о разделе реестра, доступные в этом бюллетене, также можно использовать для записи определенных запросов к сбору файлов и разделов реестра в SMS для обнаружения уязвимых систем.

Сведения об уязвимостях

Уязвимость интерактивного обучения — CVE-2006-3448:

Уязвимость удаленного выполнения кода существует в пошаговом интерактивном обучении из-за того, как пошаговое интерактивное обучение обрабатывает файлы ссылок закладки. Злоумышленник может воспользоваться уязвимостью, создав специально созданный файл ссылки на закладки, который потенциально может позволить удаленному выполнению кода. Злоумышленник, который успешно воспользовался этой уязвимостью, может полностью контролировать затронутую систему. Однако для использования этой уязвимости требуется взаимодействие с пользователем.

Смягчающие факторы для уязвимостей интерактивного обучения — CVE-2006-3448:

  • В сценарии атаки на основе веб-сайтов злоумышленник может разместить веб-сайт, содержащий веб-страницу, которая используется для использования этой уязвимости. Кроме того, веб-сайты, принимающие или размещающие предоставленные пользователем контент или объявления, и скомпрометированные веб-сайты, могут содержать вредоносное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленник не сможет заставить пользователей посетить эти веб-сайты. Вместо этого злоумышленнику придется убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или мгновенном messenger, который принимает пользователей на веб-сайт злоумышленника.
  • Злоумышленник, успешно использующий эту уязвимость, может получить те же права пользователя, что и локальный пользователь. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
  • Уязвимость не может быть использована автоматически через электронную почту. Чтобы атака была успешной, пользователь должен открыть вложение, которое отправляется в сообщении электронной почты или щелкнуть ссылку, указанную в сообщении электронной почты.

Обходные пути для уязвимостей интерактивного обучения — CVE-2006-3448:

Корпорация Майкрософт проверила следующие обходные пути. Хотя эти обходные пути не исправляют базовую уязвимость, они помогают блокировать известные векторы атак. Если обходное решение сокращает функциональные возможности, оно определяется в следующем разделе.

  • Отключите обработчик для файлов ссылок для пошагового интерактивного обучения, удалив связанные разделы реестра. Удалите эти ключи для уменьшения атак. Это решение помогает сократить атаки, предотвращая автоматическое открытие затронутых типов файлов пошагового обучения. Содержимое по-прежнему можно открыть в пользовательском интерфейсе пошагового обучения. Важное значение в этом бюллетене содержит сведения о том, как изменить реестр. Прежде чем изменять его, обязательно создайте резервную копию реестра. Убедитесь, что вы знаете, как восстановить реестр, если возникает проблема. Дополнительные сведения о резервном копировании, восстановлении и изменении реестра см. в статье базы знаний Майкрософт 256986. Предупреждение о серьезных проблемах может возникнуть при неправильном изменении реестра с помощью редактора реестра или с помощью другого метода. В результате может потребоваться переустановка операционной системы. Корпорация Майкрософт не гарантирует, что такие неполадки могут быть устранены. Ответственность за изменение реестра несет пользователь.

    1. Нажмите кнопку "Пуск", нажмите кнопку "Запустить", введите regedt32 и нажмите кнопку "ОК".

    2. В редакторе реестра найдите следующий реестр:

      HKEY_CLASSES_ROOT\.cbl (for “Microsoft Press Interactive Training”)HKEY_CLASSES_ROOT\.cbm (for “Interactive Training”)HKEY_CLASSES_ROOT\.cbo (for “Microsoft Interactive Training ”)

    3. Для каждого найденного подраздела щелкните подраздел и нажмите кнопку DELETE.

    4. В диалоговом окне "Подтверждение удаления ключа" нажмите кнопку "ОК".

    Эти действия также можно выполнить в командной строке с помощью следующих команд в следующем порядке:

    reg.exe export HKCR\.cbl c:\cbl.regreg.exe delete HKCR\.cbl /freg.exe export HKCR\.cbm c:\cbm.regreg.exe delete HKCR\.cbm /freg.exe export HKCR\.cbo c:\cbo.regreg.exe delete HKCR\.cbo /f

    Влияние обходного решения. Пошаговые файлы закладок интерактивного обучения больше не могут быть открыты. Содержимое по-прежнему можно открыть в пользовательском интерфейсе пошагового обучения.

  • Не открывайте или не сохраняйте пошаговые файлы ссылок интерактивного обучения (CBO, CBL, CBM), полученные из ненадежных источников. Эта уязвимость может быть использована при открытии CBO, CBL-файла или CBM-файла. Не открывайте файлы, использующие эти расширения имен файлов. Это обходное решение не охватывает другие векторы атак, например веб-просмотр.

  • Удалите пошаговые интерактивные учебные курсы с помощью средства добавления или удаления программ в панель управления. Чтобы вручную удалить пошаговое интерактивное обучение из системы, выполните следующие действия.

    1. Нажмите кнопку "Пуск", наведите указатель на Параметры и щелкните панель управления.
    2. Дважды щелкните пункт Установка и удаление программ.
    3. В диалоговом окне "Добавить или удалить программы" щелкните имя затронутой программы и нажмите кнопку "Удалить".

    Обратите внимание , что затронутые версии: "Интерактивное обучение Microsoft Press" и "Интерактивное обучение". Однако удаление этих программ может не быть полным решением, так как "Интерактивное обучение Майкрософт" не создает запись "Добавление или удаление программ". "Интерактивное обучение Майкрософт" основано на файле Orun32.exe. Поэтому необходимо также вручную убедиться, что файл Orun32.exe отсутствует в системе.

  • Следуйте инструкциям, чтобы завершить удаление.

    Влияние обходного решения. После удаления пошагового интерактивного обучающего приложения все приложения, зависящие от пошагового интерактивного обучения, завершаются ошибкой.

  • Удалите пошаговые интерактивные учебные курсы. Удаление пошагового интерактивного обучения поможет предотвратить атаки. Чтобы удалить пошаговое интерактивное обучение, выполните следующие действия.

    • Нажмите кнопку "Пуск", нажмите кнопку "Запустить" и введите следующее:

      %windir%\IsUninst.exe -x -y -a -f"%windir%\orun32.isu"

    Обратите внимание , что может потребоваться заменить "orun32.isu" на "mrun32.isu" или "lrun32.isu", в зависимости от установленной версии пошагового интерактивного обучения. Если у вас установлена несколько из этих версий, их необходимо удалить.

    Влияние обходного решения. После удаления пошагового интерактивного обучающего приложения все приложения, зависящие от пошагового интерактивного обучения, завершаются ошибкой.

  • Удалите или переименуйте пошаговый файл программы интерактивного обучения .ini. Если пошаговое интерактивное обучение невозможно удалить с помощью методов, описанных в этом разделе бюллетеня по безопасности, вы можете помочь предотвратить атаки, удалив или переименовав физический файл. Удалите или переименуйте файл %windir%\Orun32.ini.

    Примечание. Возможно , необходимо заменить "Orun32.ini" на "Lrun32.ini" или "Mrun32.ini" в зависимости от установленной версии пошагового интерактивного обучения.

    Влияние обходного решения. После отключения пошагового интерактивного обучающего приложения все приложения, зависящие от пошагового интерактивного обучения, могут завершиться ошибкой.

Часто задаваемые вопросы об уязвимости интерактивного обучения — CVE-2006-3448:

Что такое область уязвимости?
Это уязвимость удаленного выполнения кода. Если пользователь вошел в систему с правами администратора, злоумышленник, который успешно воспользовался этой уязвимостью, может получить полный контроль над затронутой системой. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.

Что вызывает уязвимость?
Буфер без проверка в процессе, который используется пошаговым интерактивным обучением для проверки файлов ссылок закладки.

Что такое файл ссылки на закладки?
Файлы ссылок на закладки создаются с помощью пользовательского интерфейса интерактивного обучения пошагового обучения. Эти файлы позволяют пользователю быстро и легко связаться с определенным разделом. Файлы ссылок на закладки — это текстовые файлы, содержащие сведения, необходимые пошаговому интерактивному обучению для просмотра раздела.

Что такое пошаговое интерактивное обучение?
Пошаговое интерактивное обучение используется в качестве механизма для сотен интерактивных названий обучения, предоставляемых Microsoft Press и другими поставщиками. Список известных названий, содержащих это программное обеспечение, представлен в статье базы знаний Майкрософт 898458. Дополнительные сведения о других доступных названиях microsoft Press, которые могут содержать это программное обеспечение, см. на веб-сайте Microsoft Press. Этот веб-сайт будет содержать только названия документов, которые могут содержать это программное обеспечение. Из-за характера распространения этого программного обеспечения корпорацией Майкрософт, нашими производственными партнерами и нашими партнерами по публикации нет окончательного списка всех названий, которые могли предоставить это программное обеспечение или производители, которые могли предварительно установить это программное обеспечение. Мы рекомендуем установить доступное обновление безопасности, если вы считаете, что это программное обеспечение может быть установлено в вашей системе. Вы также можете использовать информацию, указанную в разделе "Разделы справки знать, установлен ли на моей системе пошаговый интерактивный учебный курс?", часто задаваемый вопросом для проверки вашего предприятия на наличие затронутых файлов.

Что может сделать злоумышленник?
Злоумышленник, который успешно воспользовался этой уязвимостью, может полностью контролировать затронутую систему.

Кто может использовать уязвимость?
Злоумышленник, который может создать специально созданный файл, а затем убедить пользователя посетить вредоносный веб-сайт, открывший этот файл, или злоумышленник, который может убедить пользователя открыть специально созданное вложение, предоставленное в сообщении электронной почты, может попытаться воспользоваться этой уязвимостью.

Как злоумышленник может воспользоваться уязвимостью?
Злоумышленник может попытаться воспользоваться уязвимостью, создав специально созданное сообщение и отправив сообщение в затронутую систему. После этого сообщение может привести к тому, что затронутая система выполнит код.

Существует несколько дополнительных способов, которым злоумышленник может попытаться воспользоваться этой уязвимостью. Однако взаимодействие с пользователем требуется для использования этой уязвимости в каждом из этих способов. Ниже приведены некоторые примеры.

  • Злоумышленник может использовать уязвимость, создав вредоносный файл закладок интерактивного обучения (CBO, cbl или CBM-файл), а затем убедить пользователя открыть файл.
  • Атака может отправить вредоносный файл в виде вложения пользователю по электронной почте, а затем убедить пользователя открыть вложение.
  • Злоумышленник может разместить вредоносный веб-сайт, предназначенный для использования этой уязвимости через Интернет Обозреватель, а затем убедить пользователя просмотреть веб-сайт.
  • В сценарии атаки на основе Веб-сайта злоумышленнику потребуется разместить веб-сайт, содержащий веб-страницу, которая используется для использования этой уязвимости. Злоумышленник также может попытаться скомпрометировать веб-сайт, чтобы он предоставлял веб-страницу, содержащую вредоносное содержимое, чтобы попытаться использовать эту уязвимость. Злоумышленник не сможет заставить пользователей посетить веб-сайт. Вместо этого злоумышленнику придется убедить их посетить веб-сайт, как правило, щелкнув ссылку, которая принимает их на веб-сайт злоумышленника или на веб-сайт, который был скомпрометирован злоумышленником.

Какие системы в первую очередь подвергаются риску от уязвимости?
Любая операционная система, в которой устанавливается пошаговое интерактивное обучение, рискует от этой уязвимости. Так как это программное обеспечение обычно устанавливается только в клиентских системах, серверы обычно не подвергаются риску от уязвимости.

Что делает обновление?
Обновление удаляет уязвимость, изменив способ пошагового интерактивного обучения проверяет содержимое файла закладки, прежде чем пошаговое интерактивное обучение копирует содержимое в выделенный буфер.

Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
№ Корпорация Майкрософт получила информацию об этой уязвимости путем ответственного раскрытия информации.

Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
№ Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично использована для атак клиентов и не видела никаких примеров подтверждения кода концепции, опубликованного при первоначальном выпуске этого бюллетеня по безопасности.

Сведения об обновлении системы безопасности

Затронутого программного обеспечения:

Для получения сведений об определенном обновлении безопасности для затронутого программного обеспечения щелкните соответствующую ссылку:

Windows 2000 (все версии)

Предварительные требования необходимо установить версию пошагового интерактивного обучения перед установкой этого обновления безопасности.

Сведения об установке

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch Description
/help Отображает параметры командной строки.
Режимы установки
/passive Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце установки, диалоговое окно будет представлено пользователю с предупреждением таймера, что компьютер перезагрузится в течение 30 секунд.
/quiet Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках.
Параметры перезагрузки
/norestart Не перезапускается при завершении установки.
/forcerestart Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов.
/warnrestart[:x] Отображает диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором.
/promptrestart Отображение диалогового окна с запросом локального пользователя на разрешение перезапуска.
Специальные параметры
/overwriteoem Перезаписывает OEM-файлы без запроса.
/nobackup Не выполняет резервное копирование файлов, необходимых для удаления.
/forceappsclose Принудительно закрывает другие программы при завершении работы компьютера.
/log:path Разрешает перенаправление файлов журнала установки.
/integrate:path Интегрирует обновление в исходные файлы Windows. Эти файлы находятся по пути, указанному в коммутаторе.
/extract[:p ath] Извлекает файлы без запуска программы установки.
/ER Включает расширенные отчеты об ошибках.
/verbose Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. Этот журнал содержит сведения о файлах, скопированных. Использование этого параметра может привести к тому, что установка продолжается медленнее.

Обратите внимание , что эти коммутаторы можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает параметры установки, которые использует более ранняя версия программы установки. Дополнительные сведения о поддерживаемых параметрах установки см . в статье базы знаний Майкрософт 262841. Дополнительные сведения о установщике Update.exe см. на веб-сайте Microsoft TechNet. Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.

Сведения о развертывании

Чтобы установить обновление безопасности без вмешательства пользователя, используйте следующую команду в командной строке для Windows 2000 с пакетом обновления 4 (SP4):

StepByStepInteractiveTraining-kb923723-x86-enu /quiet

Примечание. Использование переключателя /quiet будет подавлять все сообщения. Это включает подавление сообщений об ошибках. Администратор istrator должны использовать один из поддерживаемых методов для проверки успешной установки при использовании переключателя /quiet. Администратор istrator также должен просматривать файл КБ 923723.log для любых сообщений об ошибках при использовании этого параметра.

Чтобы установить обновление безопасности без принудительного перезапуска системы, используйте следующую команду в командной строке Для Windows 2000 с пакетом обновления 4 (SP4):

StepByStepInteractiveTraining-kb923723-x86-enu /norestart

Дополнительные сведения о развертывании этого обновления безопасности с помощью служб обновления программного обеспечения см. на веб-сайте веб-сайта служб обновления программного обеспечения. Дополнительные сведения о развертывании этого обновления системы безопасности с помощью служб Центра обновления Windows Server см. на веб-сайте windows Server Update Services. Это обновление безопасности также будет доступно на веб-сайте Центра обновления Майкрософт.

Требование перезапуска

В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.

Сведения об удалении

Чтобы удалить это обновление безопасности, используйте средство "Добавить или удалить программы" в панель управления.

Системные администраторы также могут использовать служебную программу Spuninst.exe для удаления этого обновления системы безопасности. Программа Spuninst.exe находится в папке %Windir%\$NTUninstall КБ 923723$\Spuninst.

Switch Description
/help Отображает параметры командной строки.
Режимы установки
/passive Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце установки, диалоговое окно будет представлено пользователю с предупреждением таймера, что компьютер перезагрузится в течение 30 секунд.
/quiet Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках.
Параметры перезагрузки
/norestart Не перезапускается при завершении установки.
/forcerestart Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов.
/warnrestart[:x] Отображает диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором.
/promptrestart Отображение диалогового окна с запросом локального пользователя на разрешение перезапуска.
Специальные параметры
/forceappsclose Принудительно закрывает другие программы при завершении работы компьютера.
/log:path Разрешает перенаправление файлов журнала установки.

Сведения о файлах

В английской версии этого обновления безопасности есть атрибуты файла, перечисленные в следующей таблице. Даты и время для этих файлов перечислены в согласованном универсальном времени (UTC). При просмотре сведений о файле оно преобразуется в локальное время. Чтобы найти разницу между utc и локальным временем, перейдите на вкладку часового пояса в средстве даты и времени в панель управления.

Пошаговое интерактивное обучение:

Имя файла Версия Дата Время Размер ЦП
Lrun32.exe 3.6.0.112 21-август 2006 г. 22:57 1,077,321 x86
Mrun32.exe 3.4.1.102 26-август 2006 г. 00:19 1,028,172 x86
Orun32.exe 3.5.0.118 21-август 2006 г. 22:57 1,077,321 x86

Проверка применения обновления

  • Microsoft Baseline Security Analyzer

    Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). См. часто задаваемый вопрос: "Можно ли использовать анализатор безопасности базовых показателей Майкрософт (МБ SA), чтобы определить, требуется ли это обновление?" в разделе "Часто задаваемые вопросы", связанные с этим обновлением системы безопасности, ранее в этом бюллетене.

  • Проверка версии файла

    Обратите внимание , что существует несколько версий Microsoft Windows, следующие действия могут отличаться на компьютере. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.

    1. Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
    2. В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
    3. В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
    4. В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства".
      Обратите внимание , что в зависимости от версии установленной операционной системы или программ некоторые файлы, перечисленные в таблице сведений о файле, могут быть не установлены.
    5. На вкладке "Версия" определите версию файла, установленного на компьютере, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле.
      Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.

  • Проверка раздела реестра

    Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив следующий раздел реестра:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\StepbyStepInteractiveTraining\КБ 923723\Filelist

    Обратите внимание, что этот раздел реестра может не содержать полный список установленных файлов. Кроме того, этот раздел реестра может быть создан неправильно, если администратор или ИЗГОТОВИТЕЛь оборудования интегрирует или скольжения 923723 обновления безопасности в исходные файлы установки Windows.

Windows XP (все версии)

Предварительные требования необходимо установить версию пошагового интерактивного обучения перед установкой этого обновления безопасности.

Сведения об установке

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch Description
/help Отображает параметры командной строки.
Режимы установки
/passive Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце установки, диалоговое окно будет представлено пользователю с предупреждением таймера, что компьютер перезагрузится в течение 30 секунд.
/quiet Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках.
Параметры перезагрузки
/norestart Не перезапускается при завершении установки.
/forcerestart Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов.
/warnrestart[:x] Отображает диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором.
/promptrestart Отображение диалогового окна с запросом локального пользователя на разрешение перезапуска.
Специальные параметры
/overwriteoem Перезаписывает OEM-файлы без запроса.
/nobackup Не выполняет резервное копирование файлов, необходимых для удаления.
/forceappsclose Принудительно закрывает другие программы при завершении работы компьютера.
/log:path Разрешает перенаправление файлов журнала установки.
/integrate:path Интегрирует обновление в исходные файлы Windows. Эти файлы находятся по пути, указанному в коммутаторе.
/extract[:p ath] Извлекает файлы без запуска программы установки.
/ER Включает расширенные отчеты об ошибках.
/verbose Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. Этот журнал содержит сведения о файлах, скопированных. Использование этого параметра может привести к тому, что установка продолжается медленнее.

Обратите внимание , что эти коммутаторы можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает параметры установки, которые использует более ранняя версия программы установки. Дополнительные сведения о поддерживаемых параметрах установки см . в статье базы знаний Майкрософт 262841. Дополнительные сведения о установщике Update.exe см. на веб-сайте Microsoft TechNet. Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.

Сведения о развертывании

Чтобы установить обновление безопасности без вмешательства пользователя, используйте следующую команду в командной строке для Windows XP с пакетом обновления 2 и Пакетом обновления 3 для Windows XP:

StepByStepInteractiveTraining-kb923723-x86-enu /quiet

Примечание. Использование переключателя /quiet будет подавлять все сообщения. Это включает подавление сообщений об ошибках. Администратор istrator должны использовать один из поддерживаемых методов для проверки успешной установки при использовании переключателя /quiet. Администратор istrator также должен просматривать файл КБ 923723.log для любых сообщений об ошибках при использовании этого параметра.

Чтобы установить обновление безопасности без принудительного перезапуска системы, используйте следующую команду в командной строке для Windows XP с пакетом обновления 2 (SP2) и Microsoft Windows XP с пакетом обновления 3 (SP3):

StepByStepInteractiveTraining-kb923723-x86-enu /norestart

Дополнительные сведения о развертывании этого обновления безопасности с помощью служб обновления программного обеспечения см. на веб-сайте веб-сайта служб обновления программного обеспечения. Дополнительные сведения о развертывании этого обновления системы безопасности с помощью служб Центра обновления Windows Server см. на веб-сайте windows Server Update Services. Это обновление безопасности также будет доступно на веб-сайте Центра обновления Майкрософт.

Требование перезапуска

В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.

Сведения об удалении

Чтобы удалить это обновление безопасности, используйте средство "Добавить или удалить программы" в панель управления.

Системные администраторы также могут использовать служебную программу Spuninst.exe для удаления этого обновления системы безопасности. Программа Spuninst.exe находится в папке %Windir%\$NTUninstall КБ 923723$\Spuninst.

Switch Description
/help Отображает параметры командной строки.
Режимы установки
/passive Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце установки, диалоговое окно будет представлено пользователю с предупреждением таймера, что компьютер перезагрузится в течение 30 секунд.
/quiet Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках.
Параметры перезагрузки
/norestart Не перезапускается при завершении установки.
/forcerestart Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов.
/warnrestart[:x] Отображает диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором.
/promptrestart Отображение диалогового окна с запросом локального пользователя на разрешение перезапуска.
Специальные параметры
/forceappsclose Принудительно закрывает другие программы при завершении работы компьютера.
/log:path Разрешает перенаправление файлов журнала установки.

Сведения о файлах

В английской версии этого обновления безопасности есть атрибуты файла, перечисленные в следующей таблице. Даты и время для этих файлов перечислены в согласованном универсальном времени (UTC). При просмотре сведений о файле оно преобразуется в локальное время. Чтобы найти разницу между utc и локальным временем, перейдите на вкладку часового пояса в средстве даты и времени в панель управления.

Windows XP Home Edition с пакетом обновления 2(SP2), Windows XP Home Edition с пакетом обновления 3 (SP3), Windows XP Professional Service Pack 3, Windows XP Tablet PC Edition 2005 и Windows XP Media Center Edition 2005:

Имя файла Версия Дата Время Размер ЦП
Lrun32.exe 3.6.0.112 21-август 2006 г. 22:57 1,077,321 x86
Mrun32.exe 3.4.1.102 26-август 2006 г. 00:19 1,028,172 x86
Orun32.exe 3.5.0.118 21-август 2006 г. 22:57 1,077,321 x86

Windows XP Professional x64:

Имя файла Версия Дата Время Размер ЦП
Lrun32.exe 3.6.0.112 21-август 2006 г. 22:57 1,077,321 x86
Mrun32.exe 3.4.1.102 26-август 2006 г. 00:19 1,028,172 x86
Orun32.exe 3.5.0.118 21-август 2006 г. 22:57 1,077,321 x86

Проверка применения обновления

  • Microsoft Baseline Security Analyzer

    Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). См. часто задаваемый вопрос: "Можно ли использовать анализатор безопасности базовых показателей Майкрософт (МБ SA), чтобы определить, требуется ли это обновление?" в разделе "Часто задаваемые вопросы", связанные с этим обновлением системы безопасности, ранее в этом бюллетене.

  • Проверка версии файла

    Обратите внимание , что существует несколько версий Microsoft Windows, следующие действия могут отличаться на компьютере. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.

    1. Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
    2. В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
    3. В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
    4. В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства".
      Обратите внимание , что в зависимости от версии установленной операционной системы или программ некоторые файлы, перечисленные в таблице сведений о файле, могут быть не установлены.
    5. На вкладке "Версия" определите версию файла, установленного на компьютере, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле.
      Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.

  • Проверка раздела реестра

    Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив следующий раздел реестра:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\StepbyStepInteractiveTraining\КБ 923723\Filelist

    Обратите внимание, что этот раздел реестра может не содержать полный список установленных файлов. Кроме того, этот раздел реестра может быть создан неправильно, если администратор или ИЗГОТОВИТЕЛь оборудования интегрирует или скольжения 923723 обновления безопасности в исходные файлы установки Windows.

Windows Server 2003 (все версии)

Предварительные требования необходимо установить версию пошагового интерактивного обучения перед установкой этого обновления безопасности.

Сведения об установке

Это обновление системы безопасности поддерживает следующие параметры установки.

Switch Description
/help Отображает параметры командной строки.
Режимы установки
/passive Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце установки, диалоговое окно будет представлено пользователю с предупреждением таймера, что компьютер перезагрузится в течение 30 секунд.
/quiet Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках.
Параметры перезагрузки
/norestart Не перезапускается при завершении установки.
/forcerestart Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов.
/warnrestart[:x] Отображает диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором.
/promptrestart Отображение диалогового окна с запросом локального пользователя на разрешение перезапуска.
Специальные параметры
/overwriteoem Перезаписывает OEM-файлы без запроса.
/nobackup Не выполняет резервное копирование файлов, необходимых для удаления.
/forceappsclose Принудительно закрывает другие программы при завершении работы компьютера.
/log:path Разрешает перенаправление файлов журнала установки.
/integrate:path Интегрирует обновление в исходные файлы Windows. Эти файлы находятся по пути, указанному в коммутаторе.
/extract[:p ath] Извлекает файлы без запуска программы установки.
/ER Включает расширенные отчеты об ошибках.
/verbose Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. Этот журнал содержит сведения о файлах, скопированных. Использование этого параметра может привести к тому, что установка продолжается медленнее.

Обратите внимание , что эти коммутаторы можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает параметры установки, которые использует более ранняя версия программы установки. Дополнительные сведения о поддерживаемых параметрах установки см . в статье базы знаний Майкрософт 262841. Дополнительные сведения о установщике Update.exe см. на веб-сайте Microsoft TechNet. Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.

Сведения о развертывании

Чтобы установить обновление безопасности без вмешательства пользователя, используйте следующую команду в командной строке Windows Server 2003:

StepByStepInteractiveTraining-kb923723-x86-enu /quiet

Примечание. Использование переключателя /quiet будет подавлять все сообщения. Это включает подавление сообщений об ошибках. Администратор istrator должны использовать один из поддерживаемых методов для проверки успешной установки при использовании переключателя /quiet. Администратор istrator также должен просматривать файл КБ 923723.log для любых сообщений об ошибках при использовании этого параметра.

Чтобы установить обновление безопасности без принудительного перезапуска системы, используйте следующую команду в командной строке Windows Server 2003:

StepByStepInteractiveTraining-kb923723-x86-enu /norestart

Дополнительные сведения о развертывании этого обновления безопасности с помощью служб обновления программного обеспечения см. на веб-сайте веб-сайта служб обновления программного обеспечения. Дополнительные сведения о развертывании этого обновления системы безопасности с помощью служб Центра обновления Windows Server см. на веб-сайте windows Server Update Services. Это обновление безопасности также будет доступно на веб-сайте Центра обновления Майкрософт.

Требование перезапуска

В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.

Сведения об удалении

Чтобы удалить это обновление безопасности, используйте средство "Добавить или удалить программы" в панель управления.

Системные администраторы также могут использовать служебную программу Spuninst.exe для удаления этого обновления системы безопасности. Программа Spuninst.exe находится в папке %Windir%\$NTUninstall КБ 923723$\Spuninst.

Switch Description
/help Отображает параметры командной строки.
Режимы установки
/passive Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце установки, диалоговое окно будет представлено пользователю с предупреждением таймера, что компьютер перезагрузится в течение 30 секунд.
/quiet Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках.
Параметры перезагрузки
/norestart Не перезапускается при завершении установки.
/forcerestart Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов.
/warnrestart[:x] Отображает диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором.
/promptrestart Отображение диалогового окна с запросом локального пользователя на разрешение перезапуска.
Специальные параметры
/forceappsclose Принудительно закрывает другие программы при завершении работы компьютера.
/log:path Разрешает перенаправление файлов журнала установки.

Сведения о файлах

В английской версии этого обновления безопасности есть атрибуты файла, перечисленные в следующей таблице. Даты и время для этих файлов перечислены в согласованном универсальном времени (UTC). При просмотре сведений о файле оно преобразуется в локальное время. Чтобы найти разницу между utc и локальным временем, перейдите на вкладку часового пояса в средстве даты и времени в панель управления.

Windows Server 2003, Web Edition; Windows Server 2003, выпуск Standard; Windows Server 2003, Datacenter Edition; Windows Server 2003, выпуск Enterprise; Windows Small Business Server 2003; Windows Server 2003, Web Edition с пакетом обновления 1 (SP1); Windows Server 2003, выпуск Standard с пакетом обновления 1 (SP1); Windows Server 2003, выпуск Enterprise с пакетом обновления 1 (SP1); Windows Server 2003, Datacenter Edition с пакетом обновления 1 (SP1); Windows Server 2003, Web Edition с пакетом обновления 2 (SP2); Windows Server 2003, выпуск Standard с пакетом обновления 2 (SP2); Windows Server 2003, выпуск Enterprise с пакетом обновления 2 (SP2); Windows Server 2003, Datacenter Edition с пакетом обновления 2 (SP2); Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, выпуск Standard; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, выпуск Enterprise; и Windows Small Business Server 2003 R2:

Имя файла Версия Дата Время Размер
Lrun32.exe 3.6.0.112 21-август 2006 г. 22:57 1,077,321
Mrun32.exe 3.4.1.102 26-август 2006 г. 00:19 1,028,172
Orun32.exe 3.5.0.118 21-август 2006 г. 22:57 1,077,321

Windows Server, 2003 выпуск Enterprise для систем на основе Itanium; Windows Server 2003, Datacenter Edition для систем на основе Itanium; Windows Server 2003, выпуск Enterprise с пакетом обновления 1 (SP1) для систем на основе Itanium; Windows Server 2003, Datacenter Edition с пакетом обновления 1 (SP1) для систем на основе Itanium; Windows Server 2003, выпуск Enterprise с пакетом обновления 2 (SP2) для систем на основе Itanium; и Windows Server 2003, Datacenter Edition с пакетом обновления 2 (SP2) для систем на основе Itanium:

Имя файла Версия Дата Время Размер ЦП
Lrun32.exe 3.6.0.112 21-август 2006 г. 22:57 1,077,321 x86
Mrun32.exe 3.4.1.102 26-август 2006 г. 00:19 1,028,172 x86
Orun32.exe 3.5.0.118 21-август 2006 г. 22:57 1,077,321 x86

Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; Windows Server 2003, Datacenter x64 Edition; Windows Server 2003, standard x64 Edition с пакетом обновления 2 (SP2); Windows Server 2003, Enterprise x64 Edition с пакетом обновления 2 (SP2); Windows Server 2003, Datacenter x64 Edition с пакетом обновления 2 (SP2); Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition; и Windows Server 2003 R2, Datacenter x64 Edition:

Имя файла Версия Дата Время Размер ЦП
Lrun32.exe 3.6.0.112 21-август 2006 г. 22:57 1,077,321 x86
Mrun32.exe 3.4.1.102 26-август 2006 г. 00:19 1,028,172 x86
Orun32.exe 3.5.0.118 21-август 2006 г. 22:57 1,077,321 x86

Проверка применения обновления

  • Microsoft Baseline Security Analyzer

    Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). См. часто задаваемый вопрос: "Можно ли использовать анализатор безопасности базовых показателей Майкрософт (МБ SA), чтобы определить, требуется ли это обновление?" в разделе "Часто задаваемые вопросы", связанные с этим обновлением системы безопасности, ранее в этом бюллетене.

  • Проверка версии файла

    Обратите внимание , что существует несколько версий Microsoft Windows, следующие действия могут отличаться на компьютере. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.

    1. Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
    2. В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
    3. В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
    4. В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства".
      Обратите внимание , что в зависимости от версии установленной операционной системы или программ некоторые файлы, перечисленные в таблице сведений о файле, могут быть не установлены.
    5. На вкладке "Версия" определите версию файла, установленного на компьютере, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле.
      Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.

  • Проверка раздела реестра

    Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив следующий раздел реестра:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\StepbyStepInteractiveTraining\КБ 923723\Filelist

    Обратите внимание, что этот раздел реестра может не содержать полный список установленных файлов. Кроме того, этот раздел реестра может быть создан неправильно, если администратор или ИЗГОТОВИТЕЛь оборудования интегрирует или скольжения 923723 обновления безопасности в исходные файлы установки Windows.

Другие сведения

Подтверждения

Корпорация Майкрософт благодарит нас за то, что мы работаем над защитой клиентов:

  • Бретт Мур Security-Assessment.com для отчетности об уязвимости интерактивного обучения (CVE-2006-3448).

Получение других Обновления безопасности:

Обновления для других проблем безопасности доступны в следующих расположениях:

  • Обновления системы безопасности доступны в Центре загрузки Майкрософт. Их можно найти проще всего, выполнив поиск ключевое слово "security_patch".
  • Обновления для потребительских платформ доступны на сайте Веб-сайт Центра обновления Майкрософт.

Поддержка.

  • Клиенты в США и Канаде могут получать техническую поддержку от служб поддержки продуктов Майкрософт по адресу 1-866-PCSAFETY. Плата за вызовы поддержки, связанные с обновлениями безопасности, не взимается.
  • Международные клиенты могут получать поддержку от своих местных дочерних компаний Майкрософт. Плата за поддержку, связанную с обновлениями безопасности, не взимается. Дополнительные сведения о том, как обратиться в корпорацию Майкрософт за вопросами поддержки, посетите веб-сайт международной поддержки.

Ресурсы безопасности:

Службы обновления программного обеспечения:

С помощью служб обновления программного обеспечения (SUS) администраторы могут быстро и надежно развертывать последние критические обновления и обновления системы безопасности на серверах под управлением Windows 2000 и Windows Server 2003, а также в классических системах под управлением Windows 2000 профессиональный или Windows XP Professional.

Дополнительные сведения о развертывании обновлений системы безопасности с помощью служб обновления программного обеспечения см. на веб-сайте служб обновления программного обеспечения.

Службы центра обновления Windows Server:

С помощью служб Windows Server Update Services (WSUS) администраторы могут быстро и надежно развертывать последние критические обновления и обновления системы безопасности для операционных систем Windows 2000 и более поздних версий, Office XP и более поздних версий, Exchange Server 2003 и SQL Server 2000 в операционных системах Windows 2000 и более поздних версий.

Дополнительные сведения о развертывании обновлений системы безопасности с помощью служб Центра обновления Windows Server см. на веб-сайте Windows Server Update Services.

Сервер управления системами:

Microsoft Systems Management Server (SMS) предоставляет высококонфигурируемое корпоративное решение для управления обновлениями. С помощью SMS администраторы могут определять системы под управлением Windows, требующие обновлений системы безопасности, и могут выполнять управляемое развертывание этих обновлений на предприятии с минимальным нарушением работы конечных пользователей. Дополнительные сведения о том, как администраторы могут использовать SMS 2003 для развертывания обновлений системы безопасности, посетите веб-сайт управления исправлениями безопасности SMS 2003. Пользователи SMS 2.0 также могут использовать пакет дополнительных компонентов программного обеспечения Обновления для развертывания обновлений системы безопасности. Дополнительные сведения о SMS см. на веб-сайте SMS.

Примечание SMS использует анализатор безопасности Microsoft Base Security, средство обнаружения Microsoft Office и средство проверки корпоративного обновления для обеспечения широкой поддержки обнаружения и развертывания обновлений бюллетеня системы безопасности. Некоторые обновления программного обеспечения могут не обнаруживаться этими средствами. Администратор istrator могут использовать возможности инвентаризации SMS в этих случаях для целевых обновлений для определенных систем. Дополнительные сведения об этой процедуре см. на следующем веб-сайте. Для некоторых обновлений системы требуются права администратора после перезапуска системы. Администратор istrator может использовать средство развертывания с повышенными правами (доступно в пакете дополнительных компонентов sms 2003 Администратор istration и в пакете дополнительных компонентов SMS 2.0 Администратор istration) для установки этих обновлений.

Отказ от ответственности

Сведения, предоставленные в Базе знаний Майкрософт, предоставляются "как есть" без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии торговых возможностей и соответствия определенной цели. В любом случае корпорация Майкрософт или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, следовательно, потерю прибыли или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких повреждений. Некоторые государства не разрешают исключение или ограничение ответственности за последующие или случайные убытки, поэтому не может применяться ограничение.

Изменения:

  • V1.0 (13 февраля 2007 г.): Бюллетень опубликован.
  • Версия 1.1 (8 мая 2007 г.): обновлен бюллетень: добавлен пакет обновления 2 для Windows Server 2003 в качестве затронутого продукта. Пошаговое интерактивное обучение не установлено в Windows по умолчанию, поэтому это обновление безопасности должно применяться к системам под управлением Windows Server 2003 с пакетом обновления 2 (SP2).
  • Версия 2.0 (25 ноября 2008 г.): бюллетень обновлен: добавлен пакет обновления Windows XP 3 в качестве затронутого продукта. Пошаговое интерактивное обучение не установлено в Windows по умолчанию, поэтому это обновление безопасности должно применяться к системам под управлением Windows XP с пакетом обновления 3.

Построено в 2014-04-18T13:49:36Z-07:00