Бюллетень по безопасности
Бюллетень по безопасности Майкрософт MS09-053 — важно
Уязвимости в службе FTP для службы IIS могут разрешить удаленное выполнение кода (975254)
Опубликовано: 13 октября 2009 г. | Обновлено: 19 октября 2009 г.
Версия: 1.1
Общие сведения
Краткий обзор
Это обновление системы безопасности разрешает две открытые уязвимости в службе FTP в Microsoft IIS (IIS) 5.0, Microsoft IIS (IIS) 5.1, Microsoft IIS (IIS) 6.0 и Microsoft IIS (IIS) 7.0. В IIS 7.0 затрагивается только служба FTP 6.0. Уязвимости могут разрешить удаленное выполнение кода (RCE) в системах, работающих под управлением СЛУЖБЫ FTP в IIS 5.0, или отказе в обслуживании (DoS) в системах, работающих под управлением СЛУЖБЫ FTP в IIS 5.0, IIS 5.1, IIS 6.0 или IIS 7.0.
Это обновление системы безопасности оценивается как важное для IIS 5.0; IIS 5.1; IIS 6.0; и FTP-служба 6.0 в IIS 7.0. Дополнительные сведения см. в подразделе " Затронутое и не затронутое программное обеспечение" в этом разделе.
Обновление безопасности устраняет уязвимости, изменив способ обработки операций списка служб FTP. Дополнительные сведения об уязвимостях см. в подразделе часто задаваемых вопросов (часто задаваемых вопросов) для конкретной записи уязвимостей в следующем разделе: сведения об уязвимостях.
Это обновление системы безопасности также устраняет уязвимость, описанную в 975191 рекомендаций по безопасности Майкрософт.
Рекомендация. Большинство клиентов включили автоматическое обновление и не потребует никаких действий, так как это обновление безопасности будет загружено и установлено автоматически. Клиенты, которые не включили автоматическое обновление, должны проверка для обновлений и установить это обновление вручную. Сведения о конкретных параметрах конфигурации при автоматическом обновлении см. в статье базы знаний Майкрософт 294871.
Для администраторов и корпоративных установок или конечных пользователей, которые хотят установить это обновление вручную, корпорация Майкрософт рекомендует пользователям применять обновление при первой возможности с помощью программного обеспечения для управления обновлениями или проверка для обновлений с помощью службы центра обновления Майкрософт.
См. также раздел, средства обнаружения и развертывания и рекомендации далее в этом бюллетене.
Известные проблемы.Статья базы знаний Майкрософт 975254 документирует известные проблемы, которые могут возникнуть у клиентов при установке этого обновления безопасности. В этой статье также описаны рекомендуемые решения для этих проблем.
Затронутое и не затронутое программное обеспечение
Следующее программное обеспечение было проверено, чтобы определить, какие версии или выпуски затронуты. Другие версии или выпуски либо прошли жизненный цикл поддержки, либо не затрагиваются. Чтобы определить жизненный цикл поддержки для вашей версии или выпуска программного обеспечения, посетите служба поддержки Майкрософт жизненный цикл.
Затронутого программного обеспечения
*Затронутые установки основных серверных компонентов. Это обновление применяется с той же оценкой серьезности, что и поддерживаемые выпуски Windows Server 2008 или Windows Server 2008 R2, как указано, независимо от того, установлена ли установка основных серверных компонентов. Дополнительные сведения об этом варианте установки см. в статьях MSDN, Server Core и Server Core для Windows Server 2008 R2. Обратите внимание, что параметр установки основных серверных компонентов не применяется к определенным выпускам Windows Server 2008 и Windows Server 2008 R2; См. статью "Сравнение параметров установки основных серверных компонентов".
Не затронутое программное обеспечение
| Операционная система | Компонент |
| Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) | Microsoft IIS 7.0 (СЛУЖБА FTP 7.5*) |
| Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) | Microsoft IIS 7.0 (СЛУЖБА FTP 7.5*) |
| Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 | Microsoft IIS 7.0 (СЛУЖБА FTP 7.5*) |
| Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) | Microsoft IIS 7.0 (СЛУЖБА FTP 7.5*) |
| Windows 7 для 32-разрядных систем | Microsoft IIS 7.5 (СЛУЖБА FTP 7.5) |
| Windows 7 для систем на основе x64 | Microsoft IIS 7.5 (СЛУЖБА FTP 7.5) |
| Windows Server 2008 R2 для систем на основе x64 | Microsoft IIS 7.5 (СЛУЖБА FTP 7.5) |
| Windows Server 2008 R2 for Itanium-based Systems | Microsoft IIS 7.5 (СЛУЖБА FTP 7.5) |
*Доступно в качестве встроенного скачивания. См. статью " Часто задаваемые вопросы".
Часто задаваемые вопросы и ответы, связанные с этим обновлением системы безопасности
Где указаны сведения о файле?
Дополнительные сведения о файле см. в справочных таблицах в разделе "Развертывание обновления безопасности".
Почему это обновление устраняет несколько обнаруженных уязвимостей безопасности?
Это обновление содержит поддержку нескольких уязвимостей, так как изменения, необходимые для решения этих проблем, находятся в связанных файлах. Вместо установки нескольких обновлений, которые почти одинаковы, клиентам необходимо установить только это обновление.
Я установил FTP с помощью windows Server 2008 диспетчер сервера. Затронута ли моя система?
При использовании Windows Server 2008 диспетчер сервера для установки FTP вы устанавливаете FTP-службу 6.0, которая затрагивается. Корпорация Майкрософт рекомендует установить соответствующее обновление системы безопасности из этого бюллетеня или обновить его до FTP-службы 7.5.
Влияет ли служба FTP 7.5 для WindowsVistaили Windows Server 2008 на эту уязвимость?
№ FTP-служба 7.5, доступная в виде встроенной загрузки для 32-разрядных и x64-разрядных версий Windows Vista и Windows Server 2008, не влияет на эту уязвимость. Ознакомьтесь со следующими сайтами в Центре загрузки:
Я использую старый выпуск программного обеспечения, рассмотренного в этом бюллетене по безопасности. Что делать?
Затронутые программы, перечисленные в этом бюллетене, были проверены, чтобы определить, какие выпуски затронуты. Другие выпуски прошли жизненный цикл поддержки. Чтобы определить жизненный цикл поддержки для выпуска программного обеспечения, посетите служба поддержки Майкрософт жизненный цикл.
Это должно быть приоритетом для клиентов, имеющих старые выпуски программного обеспечения для миграции на поддерживаемые выпуски, чтобы предотвратить потенциальное воздействие уязвимостей. Дополнительные сведения о жизненном цикле продуктов Windows см. в служба поддержки Майкрософт жизненном цикле. Дополнительные сведения о расширенном периоде поддержки обновлений безопасности для этих версий программного обеспечения или выпусков см. в службах поддержки продуктов Майкрософт.
Клиенты, которым требуется настраиваемая поддержка старых выпусков, должны обратиться к своему представителю группы учетных записей Майкрософт, руководителю технической учетной записи или соответствующему представителю партнера Майкрософт для пользовательских вариантов поддержки. Клиенты без альянса, Premier или авторизованного контракта могут связаться со своим местным офисом продаж Майкрософт. Для получения контактных данных посетите Microsoft Worldwide Information, выберите страну и нажмите кнопку "Перейти ", чтобы просмотреть список телефонных номеров. При вызове попросите поговорить с местным менеджером по продажам в службу поддержки Premier. Дополнительные сведения см. в разделе "Жизненный цикл поддержки продуктов операционной системы Windows".
Сведения об уязвимостях
Оценки серьезности и идентификаторы уязвимостей
Следующие оценки серьезности предполагают потенциальное максимальное влияние уязвимости. Сведения о вероятности, в течение 30 дней после выпуска этого бюллетеня по безопасности, о возможности использования уязвимости в отношении его оценки серьезности и влияния на безопасность, см. в сводке бюллетеня по эксплойтации в октябре. Дополнительные сведения см. в разделе "Индекс эксплойтации Майкрософт".
| Затронутого программного обеспечения | Уязвимость DOS службы IIS FTP — CVE-2009-2521 | Уязвимость RCE и DoS службы IIS FTP — CVE-2009-3023 | Оценка серьезности агрегата |
|---|---|---|---|
| IIS 5.0 (СЛУЖБА FTP 5.0) | |||
| Microsoft IIS 5.0 в Microsoft Windows 2000 с пакетом обновления 4 | Важное отказ в обслуживании | Важное удаленное выполнение кода | Важно! |
| IIS 5.1 (FTP-служба 5.1) | |||
| Microsoft IIS 5.1 в Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3 | Важное отказ в обслуживании | Важное отказ в обслуживании | Важно! |
| IIS 6.0 (СЛУЖБА FTP 6.0) | |||
| Microsoft IIS 6.0 в Windows XP Professional x64 Edition с пакетом обновления 2 | Важное отказ в обслуживании | Важное отказ в обслуживании | Важно! |
| Microsoft IIS 6.0 в Windows Server 2003 с пакетом обновления 2 | Важное отказ в обслуживании | Важное отказ в обслуживании | Важно! |
| Microsoft IIS 6.0 в Windows Server 2003 x64 Edition с пакетом обновления 2 | Важное отказ в обслуживании | Важное отказ в обслуживании | Важно! |
| Microsoft IIS 6.0 в Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | Важное отказ в обслуживании | Важное отказ в обслуживании | Важно! |
| IIS 7.0 (FTP-служба 6.0) | |||
| Microsoft IIS 7.0 в Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) | Важное отказ в обслуживании | Нет данных | Важно! |
| Microsoft IIS версии 7.0 в Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) | Важное отказ в обслуживании | Нет данных | Важно! |
| Microsoft IIS 7.0 в Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2* | Важное отказ в обслуживании | Нет данных | Важно! |
| Microsoft IIS 7.0 в Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64* | Важное отказ в обслуживании | Нет данных | Важно! |
| Microsoft IIS 7.0 в Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) | Важное отказ в обслуживании | Нет данных | Важно! |
*Затронутые установки основных серверных компонентов. Это обновление применяется с той же оценкой серьезности, что и поддерживаемые выпуски Windows Server 2008 или Windows Server 2008 R2, как указано, независимо от того, установлена ли установка основных серверных компонентов. Дополнительные сведения об этом варианте установки см. в статьях MSDN, Server Core и Server Core для Windows Server 2008 R2. Обратите внимание, что параметр установки основных серверных компонентов не применяется к определенным выпускам Windows Server 2008 и Windows Server 2008 R2; См. статью "Сравнение параметров установки основных серверных компонентов".
Уязвимость DOS службы IIS FTP — CVE-2009-2521
Уязвимость существует в службе FTP в Microsoft IIS (IIS) 5.0, Microsoft IIS (IIS) 5.1, Microsoft IIS (IIS) 6.0 и Microsoft IIS (IIS) 7.0. Уязвимость может разрешить отказ в обслуживании (DoS).
Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2009-2521.
Устранение факторов уязвимости DoS службы IIS FTP — CVE-2009-2521
Устранение рисков ссылается на параметр, общую конфигурацию или общую рекомендацию, существующую в состоянии по умолчанию, которая может снизить серьезность эксплуатации уязвимости. В вашей ситуации могут оказаться полезными следующие факторы устранения рисков:
- Служба FTP по умолчанию не устанавливается во всех поддерживаемых выпусках Microsoft Windows 2000, Windows XP, Windows Vista, Windows Server 2003 Windows Server 2008 и Windows 7.
Обходные решения для уязвимостей DoS службы FTP IIS — CVE-2009-2521
Решение относится к изменению параметра или конфигурации, которое не исправляет базовую уязвимость, но поможет заблокировать известные векторы атак перед применением обновления. Корпорация Майкрософт проверила следующие обходные пути и состояния в обсуждении, сокращает ли решение функциональные возможности:
Отключение службы FTP
Отключите службу FTP с помощью одной из следующих процедур:
- В командной строке введите следующую команду: net stop msftpsvc
- На панели службы IIS выполните следующие действия.
- Разверните сервер и щелкните правой кнопкой мыши сайт FTP.
- Нажмите Остановить.
Влияние обходного решения. Вы не сможете передавать файлы с помощью службы FTP.
Как отменить обходное решение.
Повторно включите службу FTP с помощью одной из следующих процедур:
- В командной строке введите следующую команду: net start msftpsvc
- На панели службы IIS выполните следующие действия.
- Разверните сервер и щелкните правой кнопкой мыши сайт FTP.
- Щелкните Начать.
Запрет доступа к записи FTP анонимным пользователям
Это решение блокирует атаки типа "отказ в обслуживании" от анонимных пользователей.
Это обходное решение блокирует известные эксплойты и сводит к минимуму влияние любых вариантов этого вектора атаки. Однако это обходное решение не приводит к полной недоступности уязвимости для эксплуатации.
Анонимные пользователи по умолчанию не предоставляют доступ на запись FTP. Если на FTP-сервере предоставлен анонимный доступ на запись, администратор может изменить разрешения IIS, чтобы предотвратить анонимный доступ на запись. Анонимные пользователи не смогут вызвать удаленное выполнение кода с помощью этого обходного решения.
Чтобы изменить разрешения IIS, чтобы запретить доступ на запись FTP анонимным пользователям, выполните следующие действия.
- Запустите диспетчер IIS.
- Щелкните правой кнопкой мыши FTP-сайт по умолчанию и наведите указатель на свойства.
- Перейдите на вкладку " Главная каталог ".
- Убедитесь, что запись не выбрана.
Влияние обходного решения. Анонимные пользователи не смогут публиковать содержимое на сервере с помощью ftp-службы.
Как отменить обходное решение.
- Запустите диспетчер IIS.
- Щелкните правой кнопкой мыши FTP-сайт по умолчанию и наведите указатель на свойства.
- Перейдите на вкладку " Главная каталог ".
- Убедитесь, что выбран параметр "Запись ".
Запрет доступа к FTP анонимным пользователям
Это обходное решение блокирует атаки типа "отказ в обслуживании" от неавторентированных пользователей без допустимой учетной записи пользователя.
Это обходное решение блокирует известные эксплойты и сводит к минимуму влияние любых вариантов этого вектора атаки. Однако это обходное решение не приводит к полной недоступности уязвимости для эксплуатации.
Анонимные пользователи по умолчанию не предоставляют доступ на запись FTP. Если на FTP-сервере предоставлен анонимный доступ на запись, администратор может изменить разрешения IIS, чтобы предотвратить анонимный доступ на запись. Анонимные пользователи не смогут использовать уязвимость с помощью этого обходного решения.
Чтобы изменить разрешения IIS, чтобы запретить доступ на запись FTP анонимным пользователям, выполните следующие действия.
- Запустите диспетчер IIS.
- Щелкните правой кнопкой мыши FTP-сайт и наведите указатель на свойства.
- Перейдите на вкладку SecurityAccounts .
- Убедитесь, что разрешены анонимные подключения .
Влияние обходного решения: анонимные пользователи не будут иметь доступа к службе FTP.
Как отменить обходное решение.
- Запустите диспетчер IIS.
- Щелкните правой кнопкой мыши FTP-сайт и наведите указатель на свойства.
- Перейдите на вкладку SecurityAccounts .
- Убедитесь, что выбрано разрешение анонимных подключений .
Изменение разрешений файловой системы NTFS для запрета создания каталога пользователями FTP
Это решение блокирует атаки типа "отказ в обслуживании" от прошедших проверку подлинности пользователей.
Это обходное решение блокирует известные эксплойты и сводит к минимуму влияние любых вариантов этого вектора атаки. Однако это обходное решение не приводит к полной недоступности уязвимости для эксплуатации.
Администратор может изменить разрешения файловой системы NTFS на корневых каталогах САЙТОВ FTP, размещенных на сервере, чтобы запретить создание каталогов пользователями FTP. Это изменение по-прежнему позволяет пользователям FTP отправлять файлы в существующие каталоги. Прошедшие проверку подлинности и не прошедшие проверку подлинности пользователи не смогут вызвать удаленное выполнение кода с помощью этого обходного решения.
Как администратор, выполните следующие действия, чтобы удалить привилегии создания каталога из группы "Пользователи". Если у вас настроен пользователь FTP или пользовательская группа для управления пользователями FTP, замените группу "Пользователи" на шаге 5 ниже этими настраиваемыми удостоверениями.
- Перейдите к корневому каталогу сайта FTP. По умолчанию это в %systemroot%\inetpub\ftproot.
- Щелкните правой кнопкой мыши каталог и выберите "Свойства".
- Перейдите на вкладку "Безопасность " и нажмите кнопку "Дополнительно".
- Щелкните пункт Изменить разрешения.
- Выберите группу "Пользователи" и нажмите кнопку "Изменить".
- Отмена выбора папки и добавления данных.
Влияние обходного решения: пользователи FTP не смогут создавать каталоги через службу FTP. Пользователи FTP по-прежнему смогут отправлять файлы в существующие каталоги через службу FTP.
Обновление до FTP-службы 7.5
Служба FTP 7.5 доступна для службы IIS 7.0. Эта версия службы FTP не влияет на уязвимости, описанные в этом бюллетене. Ознакомьтесь со следующими сайтами в Центре загрузки:
Влияние обходного решения: сайты FTP необходимо перенести с FTP-службы 6.0 на FTP-службу 7.5.
Часто задаваемые вопросы об уязвимости службы IIS FTP DoS — CVE-2009-2521
Что такое область уязвимости?
Это уязвимость типа "отказ в обслуживании". Злоумышленник, использующий эту уязвимость, может привести к остановке реагирования и автоматическому перезапуску затронутой службы. Обратите внимание, что уязвимость типа "отказ в обслуживании" не позволит злоумышленнику выполнить код или повысить свои права пользователя, но это может привести к остановке приема запросов в затронутой системе.
Что вызывает уязвимость?
Эта уязвимость вызвана тем, как служба Microsoft FTP в IIS обрабатывает команды списка.
Что может сделать злоумышленник?
Злоумышленник, который успешно воспользовался этой уязвимостью, может получить систему пользователя, чтобы не реагировать и перезапустить.
Как злоумышленник может воспользоваться уязвимостью?
Злоумышленник может использовать эту уязвимость, отправив специально созданные команды списка на сервер.
Какие системы в первую очередь подвергаются риску от уязвимости?
Серверные системы под управлением службы протокола передачи файлов (FTP).
Что делает обновление?
Это обновление изменяет способ обработки операций команд с помощью FTP-сервера Microsoft.
Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
Да. Эта уязвимость была публично раскрыта. Было назначено общее число уязвимостей и уязвимостей CVE-2009-2521.
Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
Да. Корпорация Майкрософт знает о ограниченных целевых атаках, пытающихся использовать уязвимость.
Позволяет ли применять это обновление безопасности для защиты клиентов от кода, опубликованного публично, который пытается использовать эту уязвимость?
Да. Это обновление системы безопасности устраняет уязвимость, которая в настоящее время используется. Устранена уязвимость, назначена общая уязвимость и номер уязвимости CVE-2009-2521.
Уязвимость RCE и DoS службы IIS FTP — CVE-2009-3023
Уязвимость существует в службе FTP в Microsoft IIS (IIS) 5.0, Microsoft IIS (IIS) 5.1 и Microsoft IIS (IIS) 6.0. Уязвимость может разрешить удаленное выполнение кода (RCE) в системах, работающих под управлением СЛУЖБЫ FTP в IIS 5.0, или отказ в обслуживании (DoS) в системах, работающих под управлением СЛУЖБЫ FTP в IIS 5.1, IIS 6.0.
Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2009-3023.
Устранение рисков для уязвимостей RCE и DoS службы IIS — CVE-2009-3023
Устранение рисков ссылается на параметр, общую конфигурацию или общую рекомендацию, существующую в состоянии по умолчанию, которая может снизить серьезность эксплуатации уязвимости. В вашей ситуации могут оказаться полезными следующие факторы устранения рисков:
- Служба FTP по умолчанию не устанавливается во всех поддерживаемых выпусках Microsoft Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008 и Windows 7.
- службы IIS 5.1 в Windows XP и службы IIS 6.0 в Windows Server 2003 подвергаются снижению риска, так как эти версии были скомпилированы с помощью параметра компилятора /GS. Это не удаляет уязвимость, но делает эксплуатацию уязвимости более сложной и снижает влияние на отказ в обслуживании.
- службы IIS 7.0 не влияет на эту уязвимость.
Обходные решения для уязвимостей RCE и DoS службы IIS — CVE-2009-3023
Решение относится к изменению параметра или конфигурации, которое не исправляет базовую уязвимость, но поможет заблокировать известные векторы атак перед применением обновления. Корпорация Майкрософт проверила следующие обходные пути и состояния в обсуждении, сокращает ли решение функциональные возможности:
Отключение службы FTP
Отключите службу FTP с помощью одной из следующих процедур:
- В командной строке введите следующую команду: net stop msftpsvc
- На панели службы IIS выполните следующие действия.
- Разверните сервер и щелкните правой кнопкой мыши сайт FTP.
- Нажмите Остановить.
Влияние обходного решения. Вы не сможете передавать файлы с помощью службы FTP.
Как отменить обходное решение.
Повторно включите службу FTP с помощью одной из следующих процедур:
- В командной строке введите следующую команду: net start msftpsvc
- На панели службы IIS выполните следующие действия.
- Разверните сервер и щелкните правой кнопкой мыши сайт FTP.
- Щелкните Начать.
Запрет доступа к записи FTP анонимным пользователям
Это решение блокирует атаки удаленного выполнения кода от анонимных пользователей. Благодаря этому обходной путь все затронутые версии IIS по-прежнему уязвимы для атак типа "отказ в обслуживании" от анонимных пользователей.
Это обходное решение блокирует известные эксплойты и сводит к минимуму влияние любых вариантов этого вектора атаки. Однако это обходное решение не приводит к полной недоступности уязвимости для эксплуатации.
Анонимные пользователи по умолчанию не предоставляют доступ на запись FTP. Если на FTP-сервере предоставлен анонимный доступ на запись, администратор может изменить разрешения IIS, чтобы предотвратить анонимный доступ на запись. Анонимные пользователи не смогут вызвать удаленное выполнение кода с помощью этого обходного решения.
Чтобы изменить разрешения IIS, чтобы запретить доступ на запись FTP анонимным пользователям, выполните следующие действия.
- Запустите диспетчер IIS.
- Щелкните правой кнопкой мыши FTP-сайт по умолчанию и наведите указатель на свойства.
- Перейдите на вкладку " Главная каталог ".
- Убедитесь, что запись не выбрана.
Влияние обходного решения. Анонимные пользователи не смогут публиковать содержимое на сервере с помощью ftp-службы.
Как отменить обходное решение.
- Запустите диспетчер IIS.
- Щелкните правой кнопкой мыши FTP-сайт по умолчанию и наведите указатель на свойства.
- Перейдите на вкладку " Главная каталог ".
- Убедитесь, что выбран параметр "Запись ".
Запрет доступа к FTP анонимным пользователям
Это обходное решение блокирует атаки типа "отказ в обслуживании" от неавторентированных пользователей без допустимой учетной записи пользователя.
Это обходное решение блокирует известные эксплойты и сводит к минимуму влияние любых вариантов этого вектора атаки. Однако это обходное решение не приводит к полной недоступности уязвимости для эксплуатации.
Анонимные пользователи по умолчанию не предоставляют доступ на запись FTP. Если на FTP-сервере предоставлен анонимный доступ на запись, администратор может изменить разрешения IIS, чтобы предотвратить анонимный доступ на запись. Анонимные пользователи не смогут использовать уязвимость с помощью этого обходного решения.
Чтобы изменить разрешения IIS, чтобы запретить доступ на запись FTP анонимным пользователям, выполните следующие действия.
- Запустите диспетчер IIS.
- Щелкните правой кнопкой мыши FTP-сайт и наведите указатель на свойства.
- Перейдите на вкладку SecurityAccounts .
- Убедитесь, что разрешены анонимные подключения .
Влияние обходного решения: анонимные пользователи не будут иметь доступа к службе FTP.
Как отменить обходное решение.
- Запустите диспетчер IIS.
- Щелкните правой кнопкой мыши FTP-сайт и наведите указатель на свойства.
- Перейдите на вкладку SecurityAccounts .
- Убедитесь, что выбрано разрешение анонимных подключений .
Изменение разрешений файловой системы NTFS для запрета создания каталога пользователями FTP
Это решение блокирует атаки удаленного выполнения кода от прошедших проверку подлинности пользователей. Благодаря этому обходной путь все затронутые версии сервера IIS по-прежнему уязвимы для атак типа "отказ в обслуживании" от прошедших проверку подлинности пользователей.
Это обходное решение блокирует известные эксплойты и сводит к минимуму влияние любых вариантов этого вектора атаки. Однако это обходное решение не приводит к полной недоступности уязвимости для эксплуатации.
Администратор может изменить разрешения файловой системы NTFS на корневых каталогах САЙТОВ FTP, размещенных на сервере, чтобы запретить создание каталогов пользователями FTP. Это изменение по-прежнему позволяет пользователям FTP отправлять файлы в существующие каталоги. Прошедшие проверку подлинности и не прошедшие проверку подлинности пользователи не смогут вызвать удаленное выполнение кода с помощью этого обходного решения.
Как администратор, выполните следующие действия, чтобы удалить привилегии создания каталога из группы "Пользователи". Если у вас настроен пользователь FTP или пользовательская группа для управления пользователями FTP, замените группу "Пользователи" на шаге 5 ниже этими настраиваемыми удостоверениями.
- Перейдите к корневому каталогу сайта FTP. По умолчанию это в %systemroot%\inetpub\ftproot.
- Щелкните правой кнопкой мыши каталог и выберите "Свойства".
- Перейдите на вкладку "Безопасность " и нажмите кнопку "Дополнительно".
- Щелкните пункт Изменить разрешения.
- Выберите группу "Пользователи" и нажмите кнопку "Изменить".
- Отмена выбора папки и добавления данных.
Влияние обходного решения: пользователи FTP не смогут создавать каталоги через службу FTP. Пользователи FTP по-прежнему смогут отправлять файлы в существующие каталоги через службу FTP.
Как отменить обходное решение.
- Перейдите к корневому каталогу сайта FTP. По умолчанию это в %systemroot%\inetpub\ftproot.
- Щелкните правой кнопкой мыши каталог и выберите "Свойства".
- Перейдите на вкладку "Безопасность " и нажмите кнопку "Дополнительно".
- Щелкните пункт Изменить разрешения.
- Выберите группу "Пользователи" и нажмите кнопку "Изменить".
- Выберите " Создать папки" или "Добавить данные".
Обновление до FTP-службы 7.5
Служба FTP 7.5 доступна для службы IIS 7.0. Эта версия службы FTP не влияет на уязвимости, описанные в этом бюллетене. Ознакомьтесь со следующими сайтами в Центре загрузки:
Влияние обходного решения: сайты FTP необходимо перенести с FTP-службы 6.0 на FTP-службу 7.5.
Часто задаваемые вопросы о уязвимостях RCE и DoS службы IIS — CVE-2009-3023
Что такое область уязвимости?
Это уязвимость типа "отказ в обслуживании". Злоумышленник, использующий эту уязвимость, может привести к остановке реагирования и автоматическому перезапуску затронутой службы. Обратите внимание, что уязвимость типа "отказ в обслуживании" не позволит злоумышленнику выполнить код или повысить свои права пользователя, но это может привести к остановке приема запросов в затронутой системе.
Это уязвимость удаленного выполнения кода в системах под управлением Microsoft Windows 2000 с пакетом обновления 4 и уязвимость отказом в обслуживании на всех других затронутых платформах. Злоумышленник, который успешно воспользовался этой уязвимостью в IIS 5.0 в Microsoft Windows 2000 с пакетом обновления 4 (SP4), может привести к удаленному выполнению кода в контексте LocalSystem. Злоумышленник, который успешно воспользовался этой уязвимостью в IIS 5.1 и IIS 6.0, может привести к остановке и отказу от ответа.
Что вызывает уязвимость?
Эта уязвимость вызвана тем, как служба Microsoft FTP в IIS обрабатывает команды списка.
Что может сделать злоумышленник?
Злоумышленник с доступом к службе FTP может использовать эту уязвимость, чтобы вызвать переполнение на основе стека, которое может разрешить выполнение произвольного кода в контексте учетной записи LocalSystem в системах под управлением IIS 5.0 или отказ в обслуживании в затронутых системах под управлением IIS 5.1 или IIS 6.0. В конфигурациях FTP-службы, где разрешена анонимная проверка подлинности, злоумышленнику не нужно проходить проверку подлинности для выполнения эксплуатации. Дополнительные сведения об учетной записи LocalSystem см. в статье MSDN, LocalSystem Account.
Как злоумышленник может воспользоваться уязвимостью?
Анонимный или прошедший проверку подлинности пользователь с доступом к службе FTP может отправлять команды FTP NLST, что приводит к повреждению памяти и удаленному выполнению кода в системах под управлением IIS 5.0 в Microsoft Windows 2000 и отказе в обслуживании в системах, работающих под управлением IIS 5.1 или IIS 6.0 на других платформах.
Какие системы в первую очередь подвергаются риску от уязвимости?
Серверные системы под управлением службы протокола передачи файлов (FTP).
Что делает обновление?
Это обновление изменяет способ обработки операций команд с помощью FTP-сервера Microsoft.
Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
Да. Эта уязвимость была публично раскрыта. Было назначено общее число уязвимостей и уязвимостей CVE-2009-3023.
Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
Да. Корпорация Майкрософт знает о ограниченных целевых атаках, пытающихся использовать уязвимость.
Позволяет ли применять это обновление безопасности для защиты клиентов от кода, опубликованного публично, который пытается использовать эту уязвимость?
Да. Это обновление системы безопасности устраняет уязвимость, которая в настоящее время используется. Устранена уязвимость, назначена общая уязвимость и номер уязвимости CVE-2009-3023.
Обновление сведений
Средства обнаружения и развертывания и рекомендации
Управление обновлениями программного обеспечения и безопасности, которые необходимо развернуть на серверах, настольных компьютерах и мобильных системах в вашей организации. Дополнительные сведения см. в Центре управления обновлениями TechNet. Веб-сайт Microsoft TechNet Security предоставляет дополнительные сведения о безопасности в продуктах Майкрософт.
Обновления системы безопасности доступны в Центре обновления Майкрософт и Обновл. Windows. Обновления безопасности также доступны в Центре загрузки Майкрософт. Их можно найти проще всего, выполнив поиск ключевое слово "обновление системы безопасности".
Наконец, обновления системы безопасности можно скачать из каталога обновлений Майкрософт. Каталог центра обновления Майкрософт предоставляет доступный для поиска каталог содержимого, доступный через Обновл. Windows и Центр обновления Майкрософт, включая обновления системы безопасности, драйверы и пакеты обновления. Выполнив поиск по номеру бюллетеня системы безопасности (например, MS07-036), вы можете добавить все применимые обновления в корзину (включая различные языки для обновления) и скачать в папку выбранного варианта. Дополнительные сведения о каталоге центра обновления Майкрософт см. в разделе "Вопросы и ответы о каталоге обновлений Майкрософт".
Обратите внимание , что корпорация Майкрософт не поддерживает обновление Office и средство инвентаризации обновлений Office с 1 августа 2009 г. Чтобы продолжить получение последних обновлений для продуктов Microsoft Office, используйте Центр обновления Майкрософт. Дополнительные сведения см. в статье Об обновлении Microsoft Office: часто задаваемые вопросы.
Руководство по обнаружению и развертыванию
Корпорация Майкрософт предоставляет рекомендации по обнаружению и развертыванию обновлений системы безопасности. В этом руководстве содержатся рекомендации и сведения, которые помогут ИТ-специалистам понять, как использовать различные средства для обнаружения и развертывания обновлений безопасности. Дополнительные сведения см. в статье базы знаний Майкрософт 961747.
Microsoft Baseline Security Analyzer
Анализатор безопасности Microsoft Base (МБ SA) позволяет администраторам сканировать локальные и удаленные системы для отсутствия обновлений безопасности, а также распространенных ошибок в настройке безопасности. Дополнительные сведения о МБ SA см. в анализаторе безопасности Microsoft Base Security.
В следующей таблице приведена сводка по обнаружению МБ SA для этого обновления системы безопасности.
| Программное обеспечение. | МБ SA 2.1 |
|---|---|
| Microsoft Windows 2000 с пакетом обновления 4 (SP4) | Да |
| Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3 | Да |
| Windows XP Professional x64 Edition с пакетом обновления 2 | Да |
| Windows Server 2003 с пакетом обновления 2 | Да |
| Windows Server 2003 x64 Edition с пакетом обновления 2 | Да |
| Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | Да |
| Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) | Да |
| Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) | Да |
| Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 | Да |
| Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) | Да |
| Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) | Да |
Дополнительные сведения о МБ SA 2.1 см. в статье МБ SA 2.1. Часто задаваемые вопросы.
Службы Windows Server Update Services
С помощью служб Windows Server Update Services (WSUS) администраторы могут развертывать последние критические обновления и обновления системы безопасности для операционных систем Windows 2000 и более поздних версий, Office XP и Более поздних версий, Exchange Server 2003 и SQL Server 2000. Дополнительные сведения о развертывании этого обновления системы безопасности с помощью служб Центра обновления Windows Server см. на веб-сайте windows Server Update Services.
Сервер управления системами
В следующей таблице приведена сводка по обнаружению и развертыванию SMS для этого обновления системы безопасности.
| Программное обеспечение. | SMS 2.0 | SMS 2003 с SUIT | SMS 2003 с ITMU | Configuration Manager 2007 |
|---|---|---|---|---|
| Microsoft Windows 2000 с пакетом обновления 4 (SP4) | Да | Да | Да | Да |
| Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3 | Да | Да | Да | Да |
| Windows XP Professional x64 Edition с пакетом обновления 2 | No | No | Да | Да |
| Windows Server 2003 с пакетом обновления 2 | Да | Да | Да | Да |
| Windows Server 2003 x64 Edition с пакетом обновления 2 | No | No | Да | Да |
| Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | No | No | Да | Да |
| Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) | No | No | См . примечание для WindowsVistaи Windows Server 2008 ниже | Да |
| Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) | No | No | См . примечание для WindowsVistaи Windows Server 2008 ниже | Да |
| Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 | No | No | См . примечание для WindowsVistaи Windows Server 2008 ниже | Да |
| Windows Server 2008 для систем на основе x64 и Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) | No | No | См . примечание для WindowsVistaи Windows Server 2008 ниже | Да |
| Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) | No | No | См . примечание для WindowsVistaи Windows Server 2008 ниже | Да |
Для SMS 2.0 и SMS 2003 средство инвентаризации обновлений безопасности (SUIT) может использоваться SMS для обнаружения обновлений безопасности. См. также скачивание для system Management Server 2.0.
Для SMS 2003 средство инвентаризации SMS 2003 для Microsoft Обновления (ITMU) может использоваться SMS для обнаружения обновлений безопасности, предлагаемых Центром обновления Майкрософт и поддерживаемых службами Центра обновления Windows Server. Дополнительные сведения о SMS 2003 ITMU см. в средстве инвентаризации SMS 2003 для Microsoft Обновления. Дополнительные сведения о средствах сканирования SMS см. в статье SMS 2003 Средства сканирования обновлений программного обеспечения. См. также скачивание для System Management Server 2003.
System Center Configuration Manager 2007 использует WSUS 3.0 для обнаружения обновлений. Дополнительные сведения об управлении обновлениями программного обеспечения Configuration Manager 2007 см . в System Center Configuration Manager 2007.
Примечание для WindowsVista и Windows Server 2008 Microsoft Systems Management Server 2003 с пакетом обновления 3 включает поддержку управляемости Windows Vistaи Windows Server 2008.
Дополнительные сведения о SMS см. на веб-сайте SMS.
Дополнительные сведения см. в статье базы знаний Майкрософт 910723: сводный список ежемесячных руководств по обнаружению и развертыванию.
Обновление средства оценки совместимости и набор средств совместимости приложений
Обновления часто записывать в те же файлы и параметры реестра, необходимые для запуска приложений. Это может активировать несовместимость и увеличить время, необходимое для развертывания обновлений системы безопасности. Вы можете упростить тестирование и проверку обновлений Windows для установленных приложений с помощью компонентов средства оценки совместимости обновлений, включенных в набор средств совместимости приложений.
Набор средств совместимости приложений (ACT) содержит необходимые средства и документацию для оценки и устранения проблем совместимости приложений перед развертыванием Microsoft Windows Vista, Обновл. Windows, обновления безопасности Майкрософт или новой версии Windows Internet Обозреватель в вашей среде.
Развертывание обновлений безопасности
Затронутого программного обеспечения
Для получения сведений об определенном обновлении безопасности для затронутого программного обеспечения щелкните соответствующую ссылку:
Windows 2000 (все выпуски)
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.
| Включение в будущие пакеты обновления | Обновление этой проблемы может быть включено в будущий накопительный пакет обновления |
| Развертывание | |
| Установка без вмешательства пользователя | Windows2000-kb975254-x86-enu /quiet |
| Установка без перезапуска | Windows2000-kb975254-x86-enu /norestart |
| Обновление файла журнала | kb975254.log |
| Дополнительные сведения | См. подраздел, средства обнаружения и развертывания и рекомендации |
| Требование перезапуска | |
| Требуется перезагрузка? | Да, после применения этого обновления безопасности необходимо перезапустить систему. |
| HotPatching | Нет данных |
| Сведения об удалении | Использование средства "Добавить или удалить программы" в панель управления или служебной программе Spuninst.exe, расположенной в папке %Windir%\$NTUninstall КБ 975254$\Spuninst |
| Сведения о файлах | См. статью базы знаний Майкрософт 975254 |
| Проверка раздела реестра | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows 2000\SP5\КБ 975254\Filelist |
Сведения о развертывании
Установка обновления
При установке этого обновления безопасности установщик проверка, если один или несколько файлов, обновляемых в системе, были ранее обновлены исправлением Майкрософт.
Если вы ранее установили исправление для обновления одного из этих файлов, установщик копирует RTMQFE, SP1QFE или SP2QFE-файлы в систему. В противном случае установщик копирует файлы RTMGDR, SP1GDR или SP2GDR в систему. Обновления системы безопасности могут содержать не все варианты этих файлов. Дополнительные сведения об этом поведении см. в статье базы знаний Майкрософт 824994.
Дополнительные сведения о установщике см. на веб-сайте Microsoft TechNet.
Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки. |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /overwriteoem | Перезаписывает OEM-файлы без запроса. |
| /nobackup | Не выполняет резервное копирование файлов, необходимых для удаления. |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
| /extract[:p ath] | Извлекает файлы без запуска программы установки. |
| /ER | Включает расширенные отчеты об ошибках. |
| /verbose | Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. Этот журнал содержит сведения о файлах, скопированных. Использование этого параметра может привести к тому, что установка продолжается медленнее. |
Обратите внимание , что эти коммутаторы можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает параметры установки, которые использует более ранняя версия программы установки. Дополнительные сведения о поддерживаемых параметрах установки см . в статье базы знаний Майкрософт 262841.
Удаление обновления
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки. |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
Проверка применения обновления
Microsoft Baseline Security Analyzer
Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла
Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
- Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
- В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
- В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
- В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства".
Примечание. В зависимости от выпуска операционной системы или программ, установленных в вашей системе, некоторые файлы, перечисленные в таблице сведений о файлах, могут быть не установлены. - На вкладке "Версия" определите версию файла, установленного в системе, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле.
Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Проверка раздела реестра
Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив разделы реестра, перечисленные в таблице ссылок в этом разделе.
Эти разделы реестра могут содержать полный список установленных файлов. Кроме того, эти разделы реестра могут не создаваться правильно, если администратор или изготовитель оборудования интегрирует или слипирует это обновление безопасности в исходные файлы установки Windows.
Windows XP (все выпуски)
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления |
|---|---|
| Развертывание | |
| Установка без вмешательства пользователя | Для Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3:\ Windowsxp-kb975254-x86-enu /quiet |
| Для Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-kb975254-x64-enu /quiet | |
| Установка без перезапуска | Для Windows XP с пакетом обновления 2 и Windows XP с пакетом обновления 3:\ Windowsxp-kb975254-x86-enu /norestart |
| Для Windows XP Professional x64 Edition с пакетом обновления 2:\ WindowsServer2003.WindowsXP-kb975254-x64-enu /norestart | |
| Обновление файла журнала | КБ 975254.log |
| Дополнительные сведения | См. подраздел, средства обнаружения и развертывания и рекомендации |
| Требование перезапуска | |
| Требуется перезагрузка? | Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить. |
| HotPatching | Нет данных |
| Сведения об удалении | Использование средства "Добавить или удалить программы" в панель управления или служебной программе Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ 975254$\Spuninst |
| Сведения о файлах | См. статью базы знаний Майкрософт 975254 |
| Проверка раздела реестра | Для всех поддерживаемых 32-разрядных выпусков Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows XP\SP4\КБ 975254\Filelist |
| Для всех поддерживаемых выпусков Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows XP версии 2003\SP3\КБ 975254\Filelist |
Примечание. Для поддерживаемых версий Windows XP Professional x64 Edition это обновление безопасности совпадает с поддерживаемыми версиями обновления безопасности Windows Server 2003 x64 Edition.
Сведения о развертывании
Установка обновления
При установке этого обновления безопасности установщик проверка, если один или несколько файлов, обновляемых в системе, были ранее обновлены исправлением Майкрософт.
Если вы ранее установили исправление для обновления одного из этих файлов, установщик копирует RTMQFE, SP1QFE или SP2QFE-файлы в систему. В противном случае установщик копирует файлы RTMGDR, SP1GDR или SP2GDR в систему. Обновления системы безопасности могут содержать не все варианты этих файлов. Дополнительные сведения об этом поведении см. в статье базы знаний Майкрософт 824994.
Дополнительные сведения о установщике см. на веб-сайте Microsoft TechNet.
Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки. |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /overwriteoem | Перезаписывает OEM-файлы без запроса. |
| /nobackup | Не выполняет резервное копирование файлов, необходимых для удаления. |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
| /integrate:path | Интегрирует обновление в исходные файлы Windows. Эти файлы находятся по пути, указанному в коммутаторе. |
| /extract[:p ath] | Извлекает файлы без запуска программы установки. |
| /ER | Включает расширенные отчеты об ошибках. |
| /verbose | Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. Этот журнал содержит сведения о файлах, скопированных. Использование этого параметра может привести к тому, что установка продолжается медленнее. |
Обратите внимание , что эти коммутаторы можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает параметры установки, которые использует более ранняя версия программы установки. Дополнительные сведения о поддерживаемых параметрах установки см . в статье базы знаний Майкрософт 262841.
Удаление обновления
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
Проверка применения обновления
Microsoft Baseline Security Analyzer
Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла
Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
- Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
- В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
- В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
- В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства".
Примечание. В зависимости от выпуска операционной системы или программ, установленных в вашей системе, некоторые файлы, перечисленные в таблице сведений о файлах, могут быть не установлены. - На вкладке "Версия" определите версию файла, установленного в системе, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле.
Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Проверка раздела реестра
Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив разделы реестра, перечисленные в таблице ссылок в этом разделе.
Эти разделы реестра могут содержать полный список установленных файлов. Кроме того, эти разделы реестра могут не создаваться правильно, если администратор или изготовитель оборудования интегрирует или слипирует это обновление безопасности в исходные файлы установки Windows.
Windows Server 2003 (все выпуски)
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления |
|---|---|
| Развертывание | |
| Установка без вмешательства пользователя | Для всех поддерживаемых 32-разрядных выпусков Windows Server 2003:\ Windowsserver2003-kb975254-x86-enu /quiet |
| Для всех поддерживаемых выпусков на основе x64 в Windows Server 2003:\ Windowsserver2003.WindowsXP-КБ 975254-x64-enu /quiet | |
| Для всех поддерживаемых выпусков на основе Itanium Windows Server 2003:\ Windowsserver2003-КБ 975254-ia64-enu /quiet | |
| Установка без перезапуска | Для всех поддерживаемых 32-разрядных выпусков Windows Server 2003:\ Windowsserver2003-kb975254-x86-enu /norestart |
| Для всех поддерживаемых выпусков на основе x64 Windows Server 2003:\ Windowsserver2003.WindowsXP-КБ 975254-x64-enu /norestart | |
| Для всех поддерживаемых выпусков на основе Itanium Windows Server 2003:\ Windowsserver2003-КБ 975254-ia64-enu /norestart | |
| Обновление файла журнала | КБ 975254.log |
| Дополнительные сведения | См. подраздел, средства обнаружения и развертывания и рекомендации |
| Требование перезапуска | |
| Требуется перезагрузка? | Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить. |
| HotPatching | Это обновление безопасности не поддерживает HotPatching. Дополнительные сведения о HotPatching см. в статье базы знаний Майкрософт 897341. |
| Сведения об удалении | Использование средства "Добавить или удалить программы" в панель управления или служебной программе Spuninst.exe, расположенной в папке %Windir%$NTUninstall КБ 975254$\Spuninst |
| Сведения о файлах | См. статью базы знаний Майкрософт 975254 |
| Проверка раздела реестра | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\КБ 975254\Filelist |
Сведения о развертывании
Установка обновления
При установке этого обновления системы безопасности установщик проверка, чтобы узнать, обновлен ли один или несколько файлов, которые обновляются в вашей системе, ранее были обновлены исправлением Майкрософт.
Если вы ранее установили исправление для обновления одного из этих файлов, установщик копирует RTMQFE, SP1QFE или SP2QFE-файлы в систему. В противном случае установщик копирует файлы RTMGDR, SP1GDR или SP2GDR в систему. Обновления системы безопасности могут содержать не все варианты этих файлов. Дополнительные сведения об этом поведении см. в статье базы знаний Майкрософт 824994.
Дополнительные сведения о установщике см. на веб-сайте Microsoft TechNet.
Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки. |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /overwriteoem | Перезаписывает OEM-файлы без запроса. |
| /nobackup | Не выполняет резервное копирование файлов, необходимых для удаления. |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
| /integrate:path | Интегрирует обновление в исходные файлы Windows. Эти файлы находятся по пути, указанному в коммутаторе. |
| /extract[:p ath] | Извлекает файлы без запуска программы установки. |
| /ER | Включает расширенные отчеты об ошибках. |
| /verbose | Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. Этот журнал содержит сведения о файлах, скопированных. Использование этого параметра может привести к тому, что установка продолжается медленнее. |
Обратите внимание , что эти коммутаторы можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает многие параметры установки, которые использует более ранняя версия программы установки. Дополнительные сведения о поддерживаемых параметрах установки см . в статье базы знаний Майкрософт 262841.
Удаление обновления
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /help | Отображает параметры командной строки. |
| Режимы установки | |
| /passive | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если перезагрузка требуется в конце программы установки, диалоговое окно будет представлено пользователю с предупреждением таймера о том, что компьютер перезагрузится в течение 30 секунд. |
| /quiet | Тихий режим. Это то же самое, что и в автоматическом режиме, но не отображаются сообщения о состоянии или ошибках. |
| Параметры перезагрузки | |
| /norestart | Не перезапускается при завершении установки. |
| /forcerestart | Перезапускает компьютер после установки и принудительно закрывает другие приложения при завершении работы без сохранения открытых файлов. |
| /warnrestart[:x] | Представляет диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится в x секундах. (Значение по умолчанию — 30 секунд.) Предназначено для использования с параметром /quiet или пассивным коммутатором. |
| /promptrestart | Отображает диалоговое окно с запросом локального пользователя разрешить перезапуск. |
| Специальные параметры | |
| /forceappsclose | Принудительно закрывает другие программы при завершении работы компьютера. |
| /log:path | Разрешает перенаправление файлов журнала установки. |
Проверка применения обновления
Microsoft Baseline Security Analyzer
Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе "Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла
Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
- Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
- В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
- В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
- В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства".
Примечание. В зависимости от выпуска операционной системы или программ, установленных в вашей системе, некоторые файлы, перечисленные в таблице сведений о файлах, могут быть не установлены. - На вкладке "Версия" определите версию файла, установленного в системе, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле.
Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Проверка раздела реестра
Кроме того, вы можете проверить файлы, установленные этим обновлением безопасности, проверив разделы реестра, перечисленные в таблице ссылок в этом разделе.
Эти разделы реестра могут содержать полный список установленных файлов. Кроме того, эти разделы реестра могут не создаваться правильно, если администратор или изготовитель оборудования интегрирует или слипирует это обновление безопасности в исходные файлы установки Windows.
Windows Vista (все выпуски)
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления |
|---|---|
| Развертывание | |
| Установка без вмешательства пользователя | Для всех поддерживаемых 32-разрядных выпусков Windows Vista:\ Windows6.0-КБ 975254-x86 /quiet\ \ Для всех поддерживаемых выпусков windows Vista:\ Windows6.0-КБ 975254-x64 /quiet |
| Установка без перезапуска | Для всех поддерживаемых 32-разрядных выпусков Windows Vista:\ Windows6.0-КБ 975254-x86 /quiet /norestart\ \ Для всех поддерживаемых выпусков Windows Vista:\ Windows6.0-КБ 975254-x64 /quiet /norestart |
| Дополнительные сведения | См. подраздел, средства обнаружения и развертывания и рекомендации |
| Требование перезапуска | |
| Требуется перезагрузка? | Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить. |
| HotPatching | Неприменимо. |
| Сведения об удалении | WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните панель управления и нажмите кнопку "Безопасность". В разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений. |
| Сведения о файлах | См. статью базы знаний Майкрософт 975254 |
| Проверка раздела реестра | Обратите внимание , что раздел реестра не существует для проверки наличия этого обновления. |
Сведения о развертывании
Установка обновления
При установке этого обновления безопасности установщик проверка, если один или несколько файлов, обновляемых в системе, были ранее обновлены исправлением Майкрософт.
Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.
Это обновление системы безопасности поддерживает следующие параметры установки.
Поддерживаемые параметры установки обновления безопасности
| Switch | Description |
|---|---|
| /?, /h, /help | Отображает справку по поддерживаемым коммутаторам. |
| /quiet | Подавляет отображение сообщений о состоянии или ошибках. |
| /norestart | При сочетании с /quiet система не будет перезапущена после установки, даже если для завершения установки требуется перезагрузка. |
Дополнительные сведения о установщике wusa.exe см. в статье базы знаний Майкрософт 934307.
Проверка применения обновления
Microsoft Baseline Security Analyzer
Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла
Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
- Нажмите кнопку "Пуск", а затем введите имя файла обновления в меню "Пуск поиска".
- Когда файл появится в разделе "Программы", щелкните правой кнопкой мыши имя файла и щелкните "Свойства".
- На вкладке "Общие" сравните размер файла с таблицами сведений о файле, указанными в бюллетене КБ статье.
- Вы также можете щелкнуть вкладку "Сведения" и сравнить сведения, такие как версия файла и дата изменения, с таблицами сведений о файле, указанными в бюллетене КБ статье.
- Наконец, вы также можете щелкнуть вкладку "Предыдущие версии" и сравнить сведения о файлах для предыдущей версии файла с сведениями о файле для новой или обновленной версии файла.
Windows Server 2008 (все выпуски)
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения см. в подразделе " Сведения о развертывании" в этом разделе.
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления |
|---|---|
| Развертывание | |
| Установка без вмешательства пользователя | Для всех поддерживаемых 32-разрядных выпусков Windows Server 2008:\ Windows6.0-КБ 975254-x86 /quiet\ \ Для всех поддерживаемых выпусков windows Server 2008:\ Windows6.0-КБ 975254-x64 /quiet\ \ Для всех поддерживаемых выпусков Windows Server 2008:\ Windows6.0-КБ 975254-ia64 /quiet |
| Установка без перезапуска | Для всех поддерживаемых 32-разрядных выпусков Windows Server 2008:\ Windows6.0-КБ 975254-x86 /quiet /norestart\ \ Для всех поддерживаемых выпусков windows Server 2008:\ Windows6.6.0-КБ 975254-x64 /quiet /norestart\ \ Для всех поддерживаемых выпусков на основе Itanium в Windows Server 2008:\ Windows6.0-КБ 975254-ia64 /quiet /norestart |
| Дополнительные сведения | См. подраздел, средства обнаружения и развертывания и рекомендации |
| Требование перезапуска | |
| Требуется перезагрузка? | Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить. |
| HotPatching | Неприменимо. |
| Сведения об удалении | WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните панель управления и нажмите кнопку "Безопасность". В разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений. |
| Сведения о файлах | См. статью базы знаний Майкрософт 975254 |
| Проверка раздела реестра | Обратите внимание , что раздел реестра не существует для проверки наличия этого обновления. |
Сведения о развертывании
Установка обновления
При установке этого обновления безопасности установщик проверка, если один или несколько файлов, обновляемых в системе, были ранее обновлены исправлением Майкрософт.
Дополнительные сведения о терминологии, которая отображается в этом бюллетене, например исправление, см . в статье базы знаний Майкрософт 824684.
Это обновление системы безопасности поддерживает следующие параметры установки.
Поддерживаемые параметры установки обновления безопасности
| Switch | Description |
|---|---|
| /?, /h, /help | Отображает справку по поддерживаемым коммутаторам. |
| /quiet | Подавляет отображение сообщений о состоянии или ошибках. |
| /norestart | При сочетании с /quiet система не будет перезапущена после установки, даже если для завершения установки требуется перезагрузка. |
Дополнительные сведения о установщике wusa.exe см. в статье базы знаний Майкрософт 934307.
Проверка применения обновления
Microsoft Baseline Security Analyzer
Чтобы убедиться, что обновление безопасности применено к затронутой системе, вы можете использовать средство microsoft Base Security Analyzer (МБ SA). Дополнительные сведения см. в разделе " Средства обнаружения и развертывания" и "Рекомендации" в этом бюллетене.
Проверка версии файла
Так как в Microsoft Windows существует несколько выпусков, следующие действия могут отличаться в системе. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
- Нажмите кнопку "Пуск", а затем введите имя файла обновления в меню "Пуск поиска".
- Когда файл появится в разделе "Программы", щелкните правой кнопкой мыши имя файла и щелкните "Свойства".
- На вкладке "Общие" сравните размер файла с таблицами сведений о файле, указанными в бюллетене КБ статье.
- Вы также можете щелкнуть вкладку "Сведения" и сравнить сведения, такие как версия файла и дата изменения, с таблицами сведений о файле, указанными в бюллетене КБ статье.
- Наконец, вы также можете щелкнуть вкладку "Предыдущие версии" и сравнить сведения о файлах для предыдущей версии файла с сведениями о файле для новой или обновленной версии файла.
Другие сведения
Программа Microsoft Active Protections (MAPP)
Чтобы повысить защиту безопасности для клиентов, корпорация Майкрософт предоставляет сведения об уязвимостях основным поставщикам программного обеспечения безопасности перед каждым ежемесячным выпуском обновления безопасности. Затем поставщики программного обеспечения безопасности могут использовать эту информацию об уязвимости, чтобы обеспечить обновленную защиту для клиентов с помощью своего программного обеспечения или устройств, таких как антивирусная программа, сетевые системы обнаружения вторжений или системы предотвращения вторжений на основе узлов. Чтобы определить, доступны ли активные защиты от поставщиков программного обеспечения безопасности, посетите веб-сайты активных защиты, предоставляемые партнерами программы, перечисленные в программе Microsoft Active Protections Program (MAPP).
Поддержка
- Клиенты в США и Канаде могут получать техническую поддержку от службы поддержки безопасности или 1-866-PCSAFETY. Плата за вызовы поддержки, связанные с обновлениями безопасности, не взимается. Дополнительные сведения о доступных вариантах поддержки см. в справке и поддержке Майкрософт.
- Международные клиенты могут получать поддержку от своих местных дочерних компаний Майкрософт. Плата за поддержку, связанную с обновлениями безопасности, не взимается. Дополнительные сведения о том, как обратиться в корпорацию Майкрософт за вопросами поддержки, посетите веб-сайт международной поддержки.
Заявление об отказе
Сведения, предоставленные в Базе знаний Майкрософт, предоставляются "как есть" без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии торговых возможностей и соответствия определенной цели. В любом случае корпорация Майкрософт или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, следовательно, потерю прибыли или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких повреждений. Некоторые государства не разрешают исключение или ограничение ответственности за последующие или случайные убытки, поэтому не может применяться ограничение.
Редакции
- V1.0 (13 октября 2009 г.): Бюллетень опубликован.
- Версия 1.1 (19 октября 2009 г.): удален раздел подтверждения. Исправлены затронутые таблицы программного обеспечения и серьезности, чтобы переклассифицировать Windows XP Professional x64 Edition с пакетом обновления 2 с пакетом обновления 2 (SP2) под управлением IIS 6.0.
Построено в 2014-04-18T13:49:36Z-07:00