A Microsoft számú biztonsági közleménye MS06-067 - Kritikus

Összesítő biztonsági frissítés az Internet Explorerhez (922760)

Közzétéve: 2006. november 14. | Frissítve: 2007. október 24.

Verzió: 1.1

Összefoglalás

A dokumentum célközönsége: Microsoft Windows rendszert használó vásárlók

A biztonsági rés hatása: Távoli kódfuttatás

Súlyosság maximális foka: Kritikus

Javaslat: A felhasználóknak célszerű azonnal telepíteni a frissítést.

Felváltott biztonsági frissítések: Ez az értesítés több korábbi biztonsági frissítést lecserél. A teljes listát megtalálhatja a gyakran ismételt kérdések között.

A telepítés által okozott problémák: AMicrosoft Tudásbázis 922760 cikkében olvasható, hogy a felhasználók a biztonsági frissítés telepítésekor milyen, jelenleg már ismert problémákkal találkozhatnak. A cikkben a problémákra javasolt megoldások is szerepelnek. További információt a Microsoft tudásbázis 922760 számú cikkében talál.

Tesztelt szoftverek és a biztonsági frissítés letöltési helyei

Érintett szoftverek

  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003 és Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Itanium alapú rendszerekhez és Microsoft Windows Server 2003 SP1 rendszerrel Itanium alapú rendszerekhez
  • Microsoft Windows Server 2003 x64 Edition

Nem veszélyeztetett szoftverek

  • Windows Vista

Tesztelt Microsoft Windows-összetevők

Érintett összetevők

  • Microsoft Internet Explorer 5.01 Service Pack 4 Windows 2000 Service Pack 4 rendszeren - Frissítés letöltése
  • Microsoft Internet Explorer 6 Service Pack 1 a Windows 2000 Service Pack 4 rendszeren – Frissítés letöltése
  • Microsoft Internet Explorer 6 a Windows XP Service Pack 2 rendszerhez - Frissítés letöltése
  • Microsoft Internet Explorer 6 Windows XP Professional (64 bites kiadás) rendszerhez – Frissítés letöltése
  • Microsoft Internet Explorer 6 Windows Server 2003 és Microsoft Windows Server 2003 Service Pack 1 rendszeren – Frissítés letöltése
  • Microsoft Internet Explorer 6 Windows Server 2003 Itanium-alapú rendszerekhez és Windows Server 2003 SP1 rendszerrel Itanium alapú rendszerekhez – Frissítés letöltése
  • Microsoft Internet Explorer 6 Windows Server 2003 (64 bites kiadás) rendszerhez – Frissítés letöltése

Nem érintett összetevők

  • Windows Internet Explorer 7 alkalmazás Windows XP Service Pack 2 rendszerhez
  • Windows Internet Explorer 7 alkalmazás Windows XP Professional x64 Edition rendszerhez
  • Windows Internet Explorer 7 alkalmazás Windows Server 2003 Service Pack 1 rendszerhez
  • Windows Internet Explorer 7 alkalmazás Windows Server 2003 SP1 csomaggal Itanium alapú rendszerekhez
  • Windows Internet Explorer 7 alkalmazás Windows Server 2003 x64 Edition rendszerhez
  • Windows Internet Explorer 7 alkalmazás a Windows Vista rendszeren

A Microsoft teszteléssel állapította meg a fent említett szoftverek egyes verzióinak érintettségét. Elképzelhető, hogy a szoftver egyéb verzióihoz már nem jár támogatás a biztonsági frissítések terén vagy érintettségük nem egyértelmű. Az egyes termékek és azok verzióinak támogatási időszakáról a Microsoft-termékek terméktámogatási időszakát ismertető webhelyen talál felvilágosítást.

Megjegyzés: A Microsoft Windows Server 2003, Windows Server 2003 Service Pack 1 és Windows Server 2003 x64 Edition biztonsági frissítései a Windows Server 2003 R2 rendszerre is vonatkoznak.

Általános tudnivalók

Összefoglalás

A frissítés több újonnan felfedezett, közvetlenül a Microsoftnak jelzett biztonsági rést szüntet meg. Az egyes biztonsági rések ismertetését az adott közlemény „A biztonsági rés részletes ismertetése” című része tartalmazza.

Ha valamely felhasználó felügyeleti jogosultságokkal bejelentkezett a rendszerbe, akkor a biztonsági rések valamelyikét kihasználó támadó teljes mértékben átveheti az irányítást a számítógép felett. Ezt követően programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

A Microsoft a frissítés azonnali telepítését javasolja.

A súlyosság maximális foka és a biztonsági rés azonosítója

A biztonsági rés azonosítójaA biztonsági rés hatásaInternet Explorer 5,01 Service Pack 4 Windows 2000 Service Pack 4 rendszerenInternet Explorer 6 Service Pack 1, Windows 2000 Service Pack 4 rendszerre telepítveInternet Explorer 6 Windows XP Service Pack 2 rendszerenInternet Explorer 6 Windows Server 2003 rendszerenInternet Explorer 6 a Windows Server 2003 Service Pack 1 rendszeren
A DirectAnimation ActiveX vezérlők memória-meghibásodási biztonsági rése - CVE-2006-4777Távoli kódfuttatásKritikusKritikusKritikusMérsékelt.Mérsékelt.
A DirectAnimation ActiveX vezérlők memória-meghibásodási biztonsági rése - CVE-2006-4446Távoli kódfuttatásKritikusKritikusKritikusMérsékelt.Mérsékelt.
HTML-leképezési memória-meghibásodás okozta biztonsági rés - CVE-2006-4687Távoli kódfuttatásNincsenekKritikusKritikusKritikusKritikus
Az összes biztonsági rés együttes súlyossági foka Kritikus Kritikus Kritikus Kritikus Kritikus

Ez a minősítés a biztonsági rés által érintett rendszerek típusain, a tipikus telepítési környezeteken, valamint a biztonsági rés kihasználásával az adott rendszerekben elérhető hatáson alapul.

Megjegyzés: A Windows Server 2003, Windows Server 2003 Service Pack 1 és Windows Server 2003 x64 Edition biztonsági frissítései a Windows Server 2003 R2 rendszerre is vonatkoznak.

Megjegyzés: A nem x86 operációs rendszerekre vonatkozó súlyossági besorolások a következő x86 rendszerverzióknak felelnek meg:

  • A Windows XP Professional x64 Edition súlyossági besorolása megegyezik a Windows XP Service Pack 2 súlyossági besorolásával.
  • A „Windows Server 2003 Itanium alapú rendszerekhez” súlyossági besorolása megegyezik a Windows Server 2003 súlyossági besorolásával.
  • A „Windows Server 2003 SP1 szervizcsomaggal, Itanium alapú rendszerekhez” súlyossági besorolása megegyezik a Windows Server 2003 Service Pack 1 súlyossági besorolásával.
  • A Windows Server 2003 x64 Edition súlyossági besorolása megegyezik a Windows Server 2003 Service Pack 1 súlyossági besorolásával.
  • Az Internet Explorer 6 a Windows XP Professional x64 Edition rendszerhez súlyossági besorolása megegyezik az Internet Explorer 6 Service Pack 1 (az összes, Windows Server 2003 rendszernél korábbi, támogatott operációsrendszer-verzió) besorolásával.
  • A Windows Server 2003 Itanium-alapú rendszerekhez és a Windows Server 2003 x64 Edition rendszerhez való Internet Explorer 6 súlyossági besorolása megegyezik a Windows Server 2003 rendszerhez való Internet Explorer 6 besorolásával.

Milyen biztonsági frissítéseket vált fel ez a frissítés?
Ez a biztonsági frissítés több korábbi frissítést vált fel. A legújabb biztonsági közlemények azonosítószámát és az érintett operációs rendszereket az alábbi táblázat tartalmazza.

Közlemény azonosítójaInternet Explorer 5,01 Service Pack 4 Windows 2000 Service Pack 4 rendszerenInternet Explorer 6 Service Pack 1, Windows 2000 Service Pack 4 rendszerre telepítveInternet Explorer 6 Windows Server 2003 rendszeren Internet Explorer 6 a Windows Server 2003 Service Pack 1 rendszerenInternet Explorer 6 Windows XP Service Pack 2 rendszeren
MS06-042 LecserélveLecserélveLecserélveLecserélveLecserélve
MS06-065 Nem érintettNem érintettLecserélveLecserélveLecserélve

Miért módosította kissé a Microsoft a közleményt 2007. október 24-én?
A közlemény szövege annak bejelentésére módosult, hogy ez a Windows Server 2003 és Windows Server 2003 Service Pack 1 csomaghoz való Internet Explorer 6 alkalmazásról, valamint a Windows XP Service Pack 2 csomaghoz való Internet Explorer 6 alkalmazásról szóló közlemény felváltotta az MS06-065 közleményt. Ez a változás csak a közlemény szövegét érinti, a biztonsági frissítés maga változatlan.

Milyen ismert problémákkal találkozhatnak a felhasználók a biztonsági frissítés telepítésekor?
AMicrosoft Tudásbázis 922760 cikkében olvasható, hogy a felhasználók a biztonsági frissítés telepítésekor milyen, jelenleg már ismert problémákkal találkozhatnak. A cikkben a problémákra javasolt megoldások is szerepelnek. További információt a Microsoft tudásbázis 922760 számú cikkében talál.

Tartalmaz a frissítés funkcionalitásbeli módosítást is?
Igen. A jelen közlemény „A biztonsági rés részletes ismertetése” című szakaszában felsorolt módosításokon kívül a frissítés az Internet Explorer alkalmazással kapcsolatos korábbi közleményekben lévő biztonsági módosításokat is tartalmazza.

Ez a biztonsági frissítés tiltóbiteket is beállít a WinZip 10.0 ActiveX vezérlőihez; ez a szoftver a WinZip Computing vállalattól szerezhető be. A WinZip Computing kiadott egy biztonsági közleményt és egy frissítést a WinZip 10.0 biztonsági réséhez. A biztonsági rést az ActiveX vezérlők okozzák, mivel ezek nem az Internet Explorer rendszerben történő használatra készültek. További információkat és a letöltési helyeket lásd a WinZip Computing biztonsági közleményében. A tiltóbitek beállítása az ActiveX vezérlők tulajdonosának engedélyével történik. A tiltóbiteket tartalmazó további információkért lásd a Microsoft Tudásbázis 240797 számú cikkét. Az ActiveX vezérlő osztályazonosítói (CLSID) a következők:

  • {A09AE68F-B14D-43ED-B713-BA413F034904}
  • {F3834A2B-19CF-4A90-BE1D-ECC410D9DA09}

Tartalmaz a frissítés más funkcionalitásbeli módosítást is?
Igen. A jelen közlemény „A biztonsági rés részletes ismertetése” című szakaszában felsorolt módosításokon kívül a frissítés az Internet Explorer alkalmazással kapcsolatos korábbi közleményekben lévő nem biztonsági módosításokat is tartalmazza.

Az MS06-042 közleményhez tartozó frissítéshez hasonlóan a biztonsági frissítés a 2006. április 11-én kiadott kompatibilitási csomagot is felváltja. A kompatibilitási csomag ideiglenesen visszaállította az Internet Explorer korábbi ActiveX vezérlő kezelési módját, hogy a felhasználók felkészülhessenek az ActiveX frissítési módosításaira, melyek a Microsoft Tudásbázis 912945 cikkében vannak leírva. Ez a biztonsági frissítés felváltja a kompatibilitási csomagot, és állandósítja a Microsoft Tudásbázis 912945. cikkében ismertetett módosításokat. A módosításokról további információkért lásd a Microsoft Tudásbázis 912945. cikkét és a termékdokumentációt.

A módosítások elsőként a Windows XP Service Pack 2, Windows Server 2003 Service Pack 1, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition termékcsalád és a Windows Server 2003 Service Pack 1 Itanium alapú rendszerekhez kerültek nyilvánosságra 2006. február 28-án. A frissítéssel kapcsolatban további tájékoztatás a Microsoft Tudásbázis 912945 számú cikkében talál.

A módosítások szerepelnek az MS06-013 számú Microsoft biztonsági közleményben is, valamint a Windows azonos verzióin futó Internet Explorer alkalmazások további változataihoz is.

Mit jelentenek az Internet Explorer fokozott biztonsági beállításai?
Az Internet Explorer fokozott biztonsági beállításai olyan beépített Internet Explorer beállításokat takarnak, amelyek csökkentik annak lehetőségét, hogy egy felhasználó vagy rendszergazda különlegesen kialakított webes tartalmat töltsön le és futtasson a kiszolgálón. Az Internet Explorer fokozott biztonsági beállításai csökkentik ezt a kockázatot több, biztonságot érintő beállítás módosításával. Ezek közé tartoznak az Internetbeállítások menü Biztonság lapján és Speciális lapján található beállítások is. A legfontosabb változtatások a következők:

  • Az Internet zóna biztonsági szintje Magas beállítás lesz, letiltva ezzel a parancsfájlokat, az ActiveX vezérlőket, a Microsoft Java Virtual Machine (MSJVM) működését és a fájlletöltést.
  • A program nem engedélyezi az intranetes helyek automatikus keresését, így az összes olyan intranetes webhelyet és UNC típusú elérési útvonalat az Internet zónához rendel, amely nem szerepel a Helyi intranet zónában.
  • A rendszer nem engedélyezi az igény szerinti telepítést és a nem Microsoft gyártotta böngészők bővítéseit, ezért a weblapok nem telepíthetnek automatikusan összetevőket, és a nem Microsoft gyártotta bővítmények sem futtathatók.
  • Nem jeleníthető meg multimédiás tartalom, tehát a zenefájlok, az animációk és a videoklipek futtatása sem lehetséges.

A Microsoft Windows XP Home Edition Service Pack 1 és Service Pack 1a, Windows XP Media Center Edition 2002 Service Pack 1, Windows XP Media Center Edition 2004 Service Pack 1, Windows XP Professional Service Pack 1 és Service Pack 1a és a Windows XP Tablet PC Edition Service Pack 1 rendszerek meghosszabbított biztonsági frissítési támogatási időszaka 2006. október 10-én lejárt. Még mindig ilyen operációs rendszer használok; mi a teendő?
A Windows XP (összes verzió) Service Pack 1 rendszer támogatási időszaka végéhez ért. A fenti operációs rendszerek felhasználóinak azt javasoljuk, hogy a potenciális biztonsági veszélyek elkerülése érdekében sürgősen térjenek át valamelyik támogatott verziójú operációs rendszerre. Ha többet szeretne tudni a Windows termékek életciklusáról, keresse fel a Microsoft támogatási életciklusokkal foglalkozó webhelyét. Ha többet szeretne tudni az ilyen rendszerek biztonsági frissítéseire vonatkozó meghosszabbított terméktámogatási időszakokról, keresse fel a Microsoft terméktámogatási szolgálatának webhelyét.

A biztonsági frissítésekre vonatkozó meghosszabbított terméktámogatás a Windows 98, Windows 98 Second Edition és Windows Millennium Edition operációs rendszerekhez 2006. július 11-én lejárt. Ha még mindig a fenti operációs rendszerek egyikét használom, mit kell tennem?
A Windows 98, Windows 98 Second Edition és Windows Millennium Edition operációs rendszer támogatási életciklusa végére ért. A fenti operációs rendszerek felhasználóinak azt javasoljuk, hogy a potenciális biztonsági veszélyek elkerülése érdekében sürgősen térjenek át valamelyik támogatott verziójú operációs rendszerre. Ha többet szeretne tudni a Windows termékek időszakáról, keresse fel a Microsoft támogatási időszakokkal foglalkozó webhelyét. Ha többet szeretne tudni az ilyen rendszerek biztonsági frissítéseire vonatkozó meghosszabbított terméktámogatási időszakokról, keresse fel a Microsoft terméktámogatási szolgálatának webhelyét.

A biztonsági frissítésekre vonatkozó meghosszabbított terméktámogatás a Microsoft Windows NT Workstation 4.0 Service Pack 6a és Windows 2000 Service Pack 2 operációs rendszerhez 2004. június 30-án lejárt. A biztonsági frissítésekre vonatkozó meghosszabbított terméktámogatás a Microsoft Windows NT Server 4.0 Service Pack 6a operációs rendszerhez 2004. december 31-én lejárt. A biztonsági frissítésekre vonatkozó meghosszabbított terméktámogatás a Microsoft Windows 2000 Service Pack 3 rendszerhez 2005. június 30-án lejárt. Ha még mindig a fenti operációs rendszerek egyikét használom, mit kell tennem?
A Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a, Windows 2000 Service Pack 2 és a Windows 2000 Service Pack 3 operációs rendszer támogatási életciklusa végére ért. A fenti operációs rendszerek felhasználóinak azt javasoljuk, hogy a potenciális biztonsági veszélyek elkerülése érdekében sürgősen térjenek át valamelyik támogatott verziójú operációs rendszerre. Ha többet szeretne tudni a Windows termékek támogatási életciklusáról, keresse fel a Microsoft támogatási életciklusokkal foglalkozó webhelyét. Ha többet szeretne tudni az ilyen rendszerek biztonsági frissítéseire vonatkozó meghosszabbított terméktámogatási időszakokról, keresse fel a Microsoft terméktámogatási szolgálatának webhelyét.

Azok az ügyfelek, akik további támogatást igényelnek ezekhez a termékekhez, a támogatási lehetőségekről érdeklődjenek a Microsoft ügyfélkapcsolati képviselőjétől, a műszaki kapcsolattartó menedzsertől vagy a Microsoft megfelelő partnerképviseletétől. Alliance, Premier vagy Authorized szerződéssel rendelkező felhasználóink forduljanak a Microsoft helyi értékesítési irodájához. A kapcsolattartói adatokért keresse fel a Microsoft Worldwide webhelyet, válasszon egy országot a legördülő listából, majd a Go (Indítás) gombra kattintva jelenítse meg a terméktámogatási szolgálat telefonszámait. Telefonáláskor keresse a helyi értékesítési menedzsert. További információ: Windows operációs rendszerek terméktámogatási időszakával kapcsolatos, gyakran ismételt kérdések.

A Microsoft Baseline Security Analyzer (MBSA) eszközzel megállapítható, hogy szükség van-e erre a frissítésre?
A következő táblázat a biztonsági frissítés MBSA észlelési jellemzőit foglalja össze.

SzoftverMBSA 1.2.1MBSA 2.0
Microsoft Windows 2000 Service Pack 4IgenIgen
Microsoft Windows XP Service Pack 2IgenIgen
Microsoft Windows XP Professional x64 EditionNem.Igen
Microsoft Windows Server 2003 és Microsoft Windows Server 2003 Service Pack 1IgenIgen
Microsoft Windows Server 2003 Itanium alapú rendszerekhez és Microsoft Windows Server 2003 Service Pack 1 rendszerrel Itanium alapú rendszerekhezNem.Igen
Microsoft Windows Server 2003 x64 Edition termékcsaládNem.Igen

Az MBSA-eszközről a további tudnivalókat az MBSA webhelyén találja. A Microsoft Update és az MBSA 2.0 által jelenleg nem észlelt programokkal kapcsolatban olvassa el a Microsoft Tudásbázis 895660 számú cikkét.

Részletes információt a Microsoft Tudásbázis 910723. számú cikkében talál.

Használhatom a Systems Management Server (SMS) eszközt a szükséges frissítések meghatározásához?
A következő táblázat a biztonsági frissítés SMS-észlelési jellemzőit foglalja össze.

SzoftverSMS 2.0SMS 2003
Microsoft Windows 2000 Service Pack 4IgenIgen
Microsoft Windows XP Service Pack 2IgenIgen
Microsoft Windows XP Professional x64 EditionNem.Igen
Microsoft Windows Server 2003 és Microsoft Windows Server 2003 Service Pack 1IgenIgen
Microsoft Windows Server 2003 Itanium alapú rendszerekhez és Microsoft Windows Server 2003 Service Pack 1 rendszerrel Itanium alapú rendszerekhezNem.Igen
Microsoft Windows Server 2003 x64 Edition termékcsaládNem.Igen

Az SMS-alkalmazás az MBSA segítségével állapítja meg a frissítés szükségességét. Ezért az SMS-re is érvényesek az MBSA vonatkozásában korábban ismertetett felismerési korlátozások.

Az SMS 2.0 esetében a Security Update Inventory Tool mappában foglaló SMS SUS Feature Pack lehetőséget az SMS felhasználhatja biztonsági frissítések keresésére. SMS SUIT az MBSA 1.2.1 motorját használja a felderítéshez. A Security Update Inventory Tool eszközzel kapcsolatos további információkat a következő Microsoft weboldalon találhat. A Security Update Inventory Tool korlátozásaival kapcsolatban tekintse meg a Microsoft Tudásbázis 306460 számú cikkét. Az SMS SUS Feature Pack tartalmazza a Microsoft Office Inventory Tool eszközt a Microsoft Office alkalmazásokhoz szükséges frissítések felderítéséhez.

Az SMS 2003 esetében az SMS 2003 Inventory Tool eszköz az SMS-funkció által alkalmazható a Microsoft Update által felajánlott és a Windows Server Update Services által támogatott biztonsági frissítések észlelésére. Az SMS 2003 Inventory Tool for Microsoft Updates eszközzel kapcsolatos további tájékoztatást a következő Microsoft webhely tartalmaz. Az SMS 2003 viszont a Microsoft Office Inventory Tool segítségével a Microsoft Office összetevőinek frissítési igényeit is meg tudja állapítani.

Az SMS-eszközről az SMS webhelyén talál tájékoztatást.

Részletes információt a Microsoft Tudásbázis 910723. számú cikkében talál.

A DirectAnimation ActiveX vezérlők memória-meghibásodási biztonsági rései - CVE-2006-4446 és CVE-2006-4777:

A DirectAnimation ActiveX vezérlők távoli kódfuttatást lehetővé tévő biztonsági réseket okoznak, melynek kihasználása akkor történhet, ha az ActiveX vezérlők váratlan adatokat kapnak. A támadó kihasználhatja a biztonsági réseket, és speciális weboldalt hozhat létre, amely lehetővé teheti a távoli programkódfuttatást, amikor egy felhasználó ellátogat erre a speciális weboldalra. A biztonsági réseket kihasználó támadó teljes mértékben átveheti az érintett rendszer irányítását.

A DirectAnimation ActiveX vezérlők memória-meghibásodási biztonsági réseinek hibáit enyhítő tényezők - CVE-2006-4446 és CVE-2006-4777:

  • Webalapú támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely egy, a biztonsági rések kihasználását lehetővé tevő weblapot tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági réseket kihasználni képes különlegesen kialakított tartalmat. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Ehelyett a támadóknak az adott webhelyre kell csábítaniuk a felhasználókat. Ezt rendszerint úgy érik el, hogy ráveszik őket arra, hogy kattintsanak rá egy e-mailben lévő hivatkozásra vagy azonnali üzenetkezelőben megjelenő kérésre.
  • A biztonsági réseket kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén
  • A Tiltott helyek zóna csökkentheti a biztonsági rések kihasználását megkísérlő támadások számát azáltal, hogy megakadályozza az Active Scripting és az ActiveX vezérlők használatát HTML e-mail üzenetek olvasásakor. Ha azonban a felhasználó egy e-mail üzenetben küldött hivatkozásra kattint, a biztonsági rés még mindig fennáll, egy webalapú támadáson keresztül

    Az Outlook Express 6, az Outlook 2002 és az Outlook 2003 alkalmazás alapértelmezés szerint a Tiltott helyek zónában nyitja meg a HTML-formátumú e-mail üzeneteket. Továbbá az Outlook 2000 alkalmazás csak akkor nyitja meg a HTML-alapú e-maileket a Tiltott helyek zónában, ha telepítve van az Outlook alapú levelezés biztonsági frissítése. Az Outlook Express 5.5 Service Pack 2 a HTML e-mail üzeneteket a Tiltott helyek zónában nyitja meg, ha az MS04-018 számú Microsoft biztonsági közleményt telepítették.
  • Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez a mód az internetes zóna biztonsági szintjét Magas beállításra teszi. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához. Ha további tájékoztatást szeretne az Internet Explorer fokozott biztonsági beállításairól, tekintse meg a biztonsági frissítésre vonatkozó Gyakran feltett kérdések című részt

Lehetséges megoldások a DirectAnimation ActiveX vezérlők memória-meghibásodási biztonsági réseihez - CVE-2006-4446 és CVE-2006-4777:

A Microsoft az alábbi megoldásokat tesztelte. Jóllehet ezek a megoldások magát a biztonsági rést nem szüntetik meg, segítenek kivédeni az ismert támadási módszereket. Ha egy megoldási javaslat csökkenti a funkcionalitást, azt a következő fejezetben jelezzük.

  • Akadályozza meg a Microsoft DirectAnimation Path ActiveX-vezérlő futtatását az Internet Exploreren

    Megakadályozhatja az ActiveX vezérlők elindítását az Internet Exploreren, ha a vezérlőre tiltóbitet állít be a rendszerleíró adatbázisban.

    Figyelmeztetés: A Rendszerleíróadatbázis-szerkesztő helytelen használata komoly problémákhoz vezethet, amelyek az operációs rendszer újratelepítését tehetik szükségessé. A Microsoft nem garantálja a Rendszerleíróadatbázis-szerkesztő nem megfelelő használata miatt fellépő problémák megoldhatóságát. A Rendszerleíróadatbázis-szerkesztőt csak saját felelősségére használhatja.

    A vezérlő futtatásának megakadályozásának részleteiről az Internet Explorerben lásd a Microsoft Tudásbázis 240797. cikkét. Az itt olvasható pontokat követve kompatibilitási jelzőértékeket hozhat létre a rendszerleíró adatbázisban, ezzel megakadályozva a COM-objektum futtatását az Internet Explorerben.

    A {D7A7D7C3-D47F-11D0-89D3-00A0C90833E6} értékű osztályazonosító tiltóbitjének meghatározásához másolja a következő szöveget egy szövegszerkesztő alkalmazásba, pl. Notepad. Ezután mentse a fájlt .reg kiterjesztéssel.

    Windows rendszerleíróadatbázis-szerkesztő, 5.00 verzió

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}]
    "Compatibility Flags"=dword:00000400

    A .reg fájlra duplán kattintva telepítheti azt az adott rendszerre. A Csoportházirend segítségével más tartományokra is telepítheti. A Csoportházirendről további információt talál az alábbi Microsoft webhelyeken:

    Csoportházirend-gyűjtemény

    Mi a csoportházirendobjektum-szerkesztő?

    Alapvető csoportházirend-eszközök és beállítások

    Megjegyzés: A módosítások életbeléptetéséhez újra kell indítani az Internet Explorert.

    A megoldás hatása : A DirectAnimation Path ActiveX vezérlőkkel működő webhelyek nem jelennek meg, vagy nem működnek a megszokott módon.

    Ez a megoldás minden más CLSID-hez is használható, amelyhez a jelen biztonsági közlemény tiltóbiteket állít be.

  • Állítsa be az Internet Explorer programot, hogy jelezzen az aktív parancsfájlok futtatása előtt vagy tiltsa le azok futtatását az internet és a helyi intranet biztonsági zónában.

    A biztonsági rések elleni védekezésként módosítsa a beállításait úgy, hogy az Internet Explorer az ActiveX vezérlők futtatása előtt kérdést tegyen fel. Ehhez hajtsa végre a következő műveletsort.

    1. Az Internet Explorer programban kattintson az Eszközök menü Internetbeállítások parancsára.
    2. Kattintson a Biztonság fülre.
    3. Jelölje ki az Internet ikont, majd kattintson az Egyéni szint gombra.
    4. A Beállítások lista ActiveX vezérlők és beépülő modulok csoportjának ActiveX vezérlők és beépülő modulok futtatása alcsoportjában jelölje be a Kérdés vagy Tiltás választógombot, majd kattintson az OK gombra.
    5. Jelölje ki a Helyi intranet ikont, majd kattintson az Egyéni szint gombra.
    6. A Beállítások lista ActiveX vezérlők és beépülő modulok csoportjának ActiveX vezérlők és beépülő modulok futtatása alcsoportjában jelölje be a Kérdés vagy Tiltás választógombot, majd kattintson az OK gombra.
    7. Kétszer az OK gombra kattintva térjen vissza az Internet Explorer programba.

    A megoldás hatása : Az ActiveX vezérlők futtatását megelőző kérdésnek járulékos hatásai is vannak, hiszen az interneten vagy az intraneten működő számos webhely ActiveX vezérlők használatával nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például ActiveX vezérlőkkel jeleníthetik meg a menüket, a rendelési űrlapokat, de akár még a számlakivonatokat is. Az ActiveX vezérlők futtatását megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható globális érvényű beállítás, Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az ActiveX vezérlők futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

    Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX-vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgáló-ellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

  • Állítsa az internet és helyi intranet biztonsági zóna beállítását „Magas” szintre, ha figyelmeztetést kíván megjeleníteni az ActiveX vezérlők és az aktív parancsfájlok futtatása előtt ezekben a zónákban

    A fentiekben említett biztonsági rések elleni védekezésként módosítsa az Internet biztonsági zóna beállításait úgy, hogy a program az ActiveX vezérlők futtatása előtt figyelmeztetést jelenítsen meg. Ezt megteheti a böngésző biztonsági beállításának Magas szintre állításával.

    A böngészés biztonsági szintjének emelése a Microsoft Internet Explorer esetében:

    1. Az Internet Explorer Eszközök menüjében kattintson az Internet-beállítások pontra.
    2. Az Internet-beállítások párbeszédpanelen kattintson a Biztonság lapra, majd kattintson az Internet ikonra.
    3. A zóna biztonsági szintje részben mozgassa a csúszkát a Magas állásba. Ezzel minden meglátogatandó honlap esetében magas biztonsági szinttel böngészhet.

    Megjegyzés: Ha nem látható a csúszka, kattintson az Alapértelmezett szint gombra, majd tolja a csúszkát Magas állásba.

    Megjegyzés: Magas biztonsági szint mellett bizonyos honlapok nem működnek megfelelően. Ha problémákat tapasztal egy honlap használatában a beállítás megváltoztatását követően, és biztos abban, hogy az adott honlap biztonságos, felveheti azt a megbízható helyek listájára. Ezt követően a honlap Magas biztonsági szint beállítás mellett is megfelelően fog működni.

    A megoldás hatása : Az ActiveX vezérlők futtatását megelőző kérdésnek járulékos hatásai is vannak, hiszen az interneten vagy az intraneten működő számos webhely ActiveX vezérlők használatával nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például ActiveX vezérlőkkel jeleníthetik meg a menüket, a rendelési űrlapokat, de akár még a számlakivonatokat is. Az ActiveX vezérlők futtatását megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható globális érvényű beállítás, Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az ActiveX vezérlők futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

    Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX-vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgáló-ellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

Gyakran feltett kérdések a DirectAnimation ActiveX vezérlők memória-meghibásodási biztonsági réseiről - CVE-2006-4446 és CVE-2006-4777:

Mire terjed ki a biztonsági rés hatása?
Ezek távoli kódfuttatást lehetővé tévő biztonsági rések. Ha egy támadó kihasználja a biztonsági réseket, távolról teljes mértékben átveheti a rendszer irányítását. Ezt követően programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat.

Mi okozza a biztonsági rést?
A DirectAnimation ActiveX vezérlők távoli kódfuttatást lehetővé tévő biztonsági réseket okoznak, melynek kihasználása akkor történhet, ha az ActiveX vezérlők váratlan adatokat kapnak. A jelenség az Internet Explorer meghibásodását okozhatja, ami kód futtatását teheti lehetővé.

Mi a DirectAnimation?
A DirectAnimation egy lejárt fejlesztési funkciócsomag. A Microsoft a Microsoft DirectX újabb funkcióinak használatát ajánlja a webes alkalmazások, valamint a bővített animációt igénylő szoftverek fejlesztéséhez. A biztonsági frissítés telepítését követően a DirectAnimation csomagot használó alkalmazások és szoftverek nem a megszokott módon működnek. A DirectAnimation csomagban előkerülő funkciók hozzáférése ezzel is történhet: HTML+TIME 1.0.

Mi a HTML+TIME?
A HTML+TIME ( időzített interaktív multimédiás bővítmények) időzítés- és médiaszinkronizálás-támogatást nyújt a HTML-oldalakhoz. A HTML+TIME 1.0, a DirectAnimation burkolója, elvesztette szerepét, helyét a HTML+TIME 2.0 vette át. A HTML+TIME 1.0 felhasználóknak ehelyett a Microsoft HTML+TIME 2.0 alkalmazása ajánlott. A biztonsági frissítés telepítését követően a HTML+TIME 1.0 alapú alkalmazások és szoftverek nem a megszokott módon működnek.

Mire használhatja a biztonsági rést a támadó?
A biztonsági réseket kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

Hogyan használhatja ki a támadó a biztonsági rést?
A támadó különlegesen kialakított webhelyet hoz létre, amelynek célja a biztonsági rések kihasználása az Internet Explorer böngészőn keresztül, majd ráveszi a felhasználót a webhely megtekintésére. Ide tartoznak a felhasználó által rendelkezésre bocsátott tartalmakat és reklámokat elfogadó és azoknak helyet adó, illetve a fertőzött webhelyek. Ezek a weboldalak káros tartalmúak lehetnek, és kihasználhatják a biztonsági réseket. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Csupán megkísérelhetik rávenni a felhasználókat arra, hogy kattintsanak rá az e-mailben vagy azonnali üzenetben megjelenő hivatkozásra, amelyen keresztül a weboldalra jutnak. A speciálisan kialakított webes tartalom reklámcsíkok megjelenítésével, illetve más módon is eljuttatható az érintett rendszerekhez.

Mely rendszerekre jelenti a legnagyobb veszélyt a biztonsági rés?
A biztonsági rés rossz szándékú kihasználásához a felhasználónak be kell jelentkeznie, és így ellátogatni egy weboldalra. Ennek következtében azok a rendszerek a leginkább veszélyeztetettek a támadással szemben, amelyeken gyakran használják az Internet Explorer böngészőt, így például a munkaállomások vagy terminálkiszolgálók.

Kisebb-e a veszélyeztetettség mértéke, ha az Internet Explorer program a Windows Server 2003 rendszeren fut?
Igen. Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez a mód az internetes zóna biztonsági szintjét Magas beállításra teszi. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához.

Mit jelentenek az Internet Explorer fokozott biztonsági beállításai?
Az Internet Explorer fokozott biztonsági beállításai olyan beépített Internet Explorer beállításokat takarnak, amelyek csökkentik annak lehetőségét, hogy egy felhasználó vagy rendszergazda különlegesen kialakított webes tartalmat töltsön le és futtasson a kiszolgálón. Az Internet Explorer fokozott biztonsági beállításai csökkentik ezt a kockázatot több, biztonságot érintő beállítás módosításával. Ezek közé tartoznak az Internetbeállítások menü Biztonság lapján és Speciális lapján található beállítások is. A legfontosabb változtatások a következők:

  • Az Internet zóna biztonsági szintje Magas beállítás lesz, letiltva ezzel a parancsfájlokat, az ActiveX vezérlőket, a Microsoft Java Virtual Machine (MSJVM) működését és a fájlletöltést.
  • A program nem engedélyezi az intranetes helyek automatikus keresését, így az összes olyan intranetes webhelyet és UNC típusú elérési útvonalat az Internet zónához rendel, amely nem szerepel a Helyi intranet zónában.
  • A rendszer nem engedélyezi az igény szerinti telepítést és a nem Microsoft gyártotta böngészők bővítéseit, ezért a weblapok nem telepíthetnek automatikusan összetevőket, és a nem Microsoft gyártotta bővítmények sem futtathatók.
  • Nem jeleníthető meg multimédiás tartalom, tehát a zenefájlok, az animációk és a videoklipek futtatása sem lehetséges.

Az Internet Explorer fokozott biztonsági beállításaival kapcsolatban olvassa el a beállításokra vonatkozó tájékoztatót ezen az oldalon.

Mi a frissítés feladata?
A frissítés megszünteti a DirectAnimation Path ActiveX vezérlő támogatását az Internet Explorer böngészőben, és tiltóbitet állít be a vezérlőhöz. A frissítés további védelmi lépésként tiltóbiteket állít be a DirectAnimation csomaghoz, mivel ez lejárt fejlesztési funkciócsomag. A Microsoft a Microsoft DirectX és HTML+TIME 2.0 használatát javasolja a webes alkalmazások és más szoftverek fejlesztéséhez.

Az osztályazonosítók és más, DirectAnimation funkciókat tartalmazó fájlok a következők.

Osztályazonosító Fájl
{D17506C3-6B26-11D0-8914-00C04FC2A0CA}Danim.dll
{C46C1BCE-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BDE-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BC1-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BE2-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BC6-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BF0-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BEC-3C52-11D0-9200-848C1D000000}Danim.dll
{50B4791F-4731-11D0-8912-00C04FC2A0CA}Danim.dll
{25B0F91C-D23D-11D0-9B85-00C04FC2F51D}Danim.dll
{C46C1BE0-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BD4-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BEE-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BF2-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BD2-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BE6-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BD6-3C52-11D0-9200-848C1D000000}Danim.dll
{9CDE7341-3C20-11D0-A330-00AA00B92C03}Danim.dll
{C46C1BF4-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BD0-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BC8-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BD8-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BE4-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BC4-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BCC-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BDC-3C52-11D0-9200-848C1D000000}Danim.dll
{AF868304-AB0B-11D0-876A-00C04FC29D46}Danim.dll
{C46C1BCA-3C52-11D0-9200-848C1D000000}Danim.dll
{C46C1BDA-3C52-11D0-9200-848C1D000000}Danim.dll
{283807B5-2C60-11D0-A31D-00AA00B92C03}Danim.dll
{B6FFC24C-7E13-11D0-9B47-00C04FC2F51D}Danim.dll
{69AD90EF-1C20-11d1-8801-00C04FC29D46}Danim.dll
{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}Daxctle.ocx
{4F241DB1-EE9F-11D0-9824-006097C99E51}Daxctle.ocx
{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}Daxctle.ocx
{FD179533-D86E-11D0-89D6-00A0C90833E6}Daxctle.ocx
{369303C2-D7AC-11D0-89D5-00A0C90833E6}Daxctle.ocx
{BB339A46-7C49-11d2-9BF3-00C04FA34789}Lmrt.dll
{B1549E58-3894-11D2-BB7F-00A0C999C4C1}Lmrt.dll

Ismertek voltak-e a nyilvánosság előtt ezek a biztonsági rések az említett közlemény kiadásának idején?
Igen. A biztonsági rések már korábban nyilvánosságra kerültek, A CVE-2006-4446 és CVE-2006-4777 normál biztonsági rés besorolást és azonosítót kapták. A jelen biztonsági közlemény a nyilvánosan ismert biztonsági réseket érinti, valamint néhány, a belső vizsgálat során előkerült kérdéskört.

A biztonsági közlemény kibocsátásáig kapott-e a Microsoft a biztonsági rések kihasználásáról tájékoztató értesítést?
Igen. A biztonsági közlemény kibocsátásakor a Microsoft kapott bejelentést a biztonsági rések kihasználásáról.

A biztonsági frissítés telepítése elősegíti-e a felhasználók számára a biztonsági réseket kihasználni próbáló, nyilvánosságra hozott kód elleni védekezést?
Igen. Ez a biztonsági frissítés megszünteti a jelenleg kihasznált biztonsági réseket. A szóbanforgó biztonsági rések a CVE-2006-4446 és CVE-2006-4777 normál biztonsági rés besorolást és azonosítót kapták.

HTML-leképezési memória-meghibásodás okozta biztonsági rés - CVE-2006-4687:

Az Internet Explorer alkalmazásban a bizonyos elrendezési kombinációkkal rendelkező HTML-elemek kezelése miatt távoli programkódfuttatást lehetővé tévő biztonsági rés található. A támadó kihasználhatja a biztonsági rést, és speciális weboldalt hozhat létre, amely lehetővé teheti a távoli programkódfuttatást, feltéve, hogy a felhasználó ellátogat erre a speciális webhelyre. Ha egy támadó kihasználja a biztonsági rést, teljes mértékben átveheti a rendszer irányítását.

A HTML-leképezés memória-meghibásodás biztonsági rése (CVE-2006-4587) által okozott hibát enyhítő tényezők:

  • Webalapú támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely egy, a biztonsági rés kihasználását lehetővé tevő weblapot tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági rést kihasználni képes különlegesen kialakított tartalmat. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Ehelyett a támadóknak az adott webhelyre kell csábítaniuk a felhasználókat. Ezt rendszerint úgy érik el, hogy ráveszik őket arra, hogy kattintsanak rá egy e-mailben lévő hivatkozásra vagy azonnali üzenetkezelőben megjelenő kérésre.
  • A biztonsági rést kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén
  • A Tiltott helyek zóna csökkentheti a biztonsági rés kihasználását megkísérlő támadások számát azáltal, hogy megakadályozza az Active Scripting használatát HTML e-mail üzenetek olvasásakor. Ha azonban a felhasználó egy e-mail üzenetben küldött hivatkozásra kattint, a biztonsági rés még mindig fennáll egy webalapú támadáson keresztül.

    Az Outlook Express 6, az Outlook 2002 és az Outlook 2003 alkalmazás alapértelmezés szerint a Tiltott helyek zónában nyitja meg a HTML-formátumú e-mail üzeneteket. Továbbá az Outlook 2000 alkalmazás csak akkor nyitja meg a HTML-alapú e-maileket a Tiltott helyek zónában, ha telepítve van az Outlook alapú levelezés biztonsági frissítése. Az Outlook Express 5.5 Service Pack 2 a HTML e-mail üzeneteket a Tiltott helyek zónában nyitja meg, ha az MS04-018 számú Microsoft biztonsági közleményt telepítették.

    Megjegyzés Nem zárható ki teljességgel, hogy a biztonsági rés Active Scripting alkalmazása nélkül is kihasználható. Azonban az Active Scripting alkalmazása nagymértékben megnöveli a támadás sikerességének kockázatát. Emiatt ez a biztonsági rés Windows Server 2003 rendszeren kritikus besorolást kapott.
  • Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Az eljárás csökkenti az e-mail alapú támadás valószínűségét, mivel az Outlook Express alkalmazás alapértelmezett üzenetolvasási beállítása a szövegalapú üzenet. Ha további tájékoztatást szeretne az Internet Explorer fokozott biztonsági beállításairól, tekintse meg a biztonsági frissítésre vonatkozó Gyakran feltett kérdések című részt.

Lehetséges megoldások a HTML-leképezés memória-meghibásodás biztonsági résének (CVE-2006-4687) kiküszöbölésére:

A Microsoft az alábbi megoldásokat tesztelte. Jóllehet ezek a megoldások magát a biztonsági rést nem szüntetik meg, segítenek kivédeni az ismert támadási módszereket. Ha egy megoldási javaslat csökkenti a funkcionalitást, azt a következő fejezetben jelezzük.

Megjegyzés Nem zárható ki teljességgel, hogy a biztonsági rés Active Scripting alkalmazása nélkül is kihasználható. Azonban az Active Scripting alkalmazása nagymértékben megnöveli a támadás sikerességének kockázatát. Emiatt ez a biztonsági rés Windows Server 2003 rendszeren kritikus besorolást kapott.

  • Állítsa be az Internet Explorer programot, hogy jelezzen az aktív parancsfájlok futtatása előtt, vagy tiltsa le azt az internet és a helyi intranet biztonsági zónában.

    A biztonsági rés elleni védekezésként módosítsa az internet és helyi intranet biztonsági zóna beállításait úgy, hogy a program az Active Scripting futtatása előtt kérdést jelenítsen meg, vagy tiltsa le az Active Scripting funkciót. Ehhez hajtsa végre a következő műveletsort.

    1. Az Internet Explorer programban kattintson az Eszközök menü Internetbeállítások parancsára.
    2. Kattintson a Biztonság fülre.
    3. Jelölje ki az Internet ikont, majd kattintson az Egyéni szint gombra.
    4. A Beállítások Parancsfájlkezelés csoport Aktív parancsfájlok futtatása alcsoportjában jelölje be a Kérdés vagy Letiltás választógombot, majd kattintson az OK gombra.
    5. Jelölje ki a Helyi intranet ikont, majd kattintson az Egyéni szint gombra.
    6. A Beállítások Parancsfájlkezelés csoport Aktív parancsfájlok futtatása alcsoportjában jelölje be a Kérdés vagy Letiltás választógombot, majd kattintson az OK gombra.
    7. Kétszer az OK gombra kattintva térjen vissza az Internet Explorer programba.

    Megjegyzés: Az Active Scripting letiltása az internet és helyi intranet biztonsági zónában azt okozhatja, hogy egyes weboldalak nem működnek megfelelően. Ha problémákat tapasztal egy honlap használatában a beállítás megváltoztatását követően, és biztos abban, hogy az adott honlap biztonságos, felveheti azt a megbízható helyek listájára. Ezáltal a weboldal ismét megfelelően működik.

    A megoldás hatása : Az Active scripting futtatását megelőző kérdésnek járulékos hatásai is vannak. hiszen az interneten vagy az intraneten működő számos webhely parancsfájlkezeléssel nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például Active Scripting funkcióval jeleníthetik meg a menüket, a rendelési űrlapokat, de akár még a számlakivonatokat is. Az Active Scripting megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható, globális érvényű beállítás, Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az Parancsfájlkezelés futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

    Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX-vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgáló-ellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

  • Állítsa az internet és helyi intranet biztonsági zóna beállítását „Magas” szintre, ha figyelmeztetést kíván megjeleníteni az ActiveX vezérlők és az aktív parancsfájlok futtatása előtt ezekben a zónákban

    E biztonsági rés elleni védekezésként módosítsa az Internet biztonsági zóna beállításait úgy, hogy a program az ActiveX vezérlők és az aktív parancsfájlok futtatása előtt kérdést jelenítsen meg. Ezt megteheti a böngésző biztonsági beállításának Magas szintre állításával.

    A böngészés biztonsági szintjének emelése a Microsoft Internet Explorer esetében:

    1. Az Internet Explorer Eszközök menüjében kattintson az Internet-beállítások pontra.
    2. Az Internet-beállítások párbeszédpanelen kattintson a Biztonság lapra, majd kattintson az Internet ikonra.
    3. A zóna biztonsági szintje részben mozgassa a csúszkát a Magas állásba. Ezzel minden meglátogatandó honlap esetében magas biztonsági szinttel böngészhet.

    Megjegyzés: Ha nem látható a csúszka, kattintson az Alapértelmezett szint gombra, majd tolja a csúszkát Magas állásba.

    Megjegyzés: Magas biztonsági szint mellett bizonyos honlapok nem működnek megfelelően. Ha problémákat tapasztal egy honlap használatában a beállítás megváltoztatását követően, és biztos abban, hogy az adott honlap biztonságos, felveheti azt a megbízható helyek listájára. Ezt követően a honlap Magas biztonsági szint beállítás mellett is megfelelően fog működni.

    A megoldás hatása : Az ActiveX-vezérlők és az aktív parancsfájlok (Active Scripting) futtatását megelőző kérdésnek járulékos hatásai is vannak, hiszen az interneten vagy az intraneten működő számos webhely ActiveX-vagy Active Scripting eljárással nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például ActiveX-vezérlőkkel jeleníthetik meg a menüket, a rendelési űrlapokat, vagy akár a számlakivonatokat is. Az Active X vezérlők vagy Active Scripting futtatását megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható, globális érvényű beállítás. Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az ActiveX-vezérlők vagy az Active Scripting futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

    Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX-vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgáló-ellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

  • E-mailek olvasása egyszerű szöveges formátumban az Outlook 2002 alkalmazásban vagy újabb verzióiban, valamint SP1 vagy újabb javítócsomaggal bővített Outlook Express 6 alkalmazásban a HTML formátumú e-mailekre épülő támadási módszerek elleni védekezésül.

    A Microsoft Outlook 2002 program azon felhasználói, akik telepítik az Office XP Service Pack 1 vagy újabb szervizcsomagját, valamint a Microsoft Outlook Express 6 alkalmazás azon felhasználói, akik telepítik az Internet Explorer 6 Service Pack 1 szervizcsomagját, engedélyezhetik ezt a beállítást. A beállítás engedélyezése esetén a digitálisan alá nem írt, valamint a nem titkosított e-mailek egyszerű szöveges formátumban jelennek meg.

    A digitálisan aláírt vagy titkosított e-maileket nem érinti a beállítás, így azok eredeti formátumukban olvashatók. Ha többet szeretne tudni arról, hogy miként engedélyezheti a beállítást az Outlook 2002 alkalmazásban, olvassa el a Microsoft Tudásbázis 307594 számú cikkét.

    Ha további információra van szüksége a beállítás Outlook Express 6 alkalmazásban történő engedélyezéséről, olvassa el a Microsoft Tudásbázis 291387 számú cikkét.

    A megoldás hatása : Az egyszerű szöveges formátumban megjelenített e-mailek nem tartalmaznak képeket, animációkat, sem egyéb formázható tartalmat, illetve egyetlen betűtípussal jelennek meg. Az alábbi jelenségekre lehet még számítani.

    • A beállítás a betekintő ablaktáblára és a nyitott üzenetekre is vonatkozik.
    • A képeket az alkalmazás mellékletekké alakítja, így nem vesznek el.
    • Mivel az üzenetet továbbra is Rich Text vagy HTML-formátumban tárolja a program, az objektummodell elemei (az egyéni kódmegoldások) a várttól eltérő módon viselkedhetnek.

Gyakran ismételt kérdések a HTML-leképezés memória-meghibásodás biztonsági résével (CVE-2006-4687) kapcsolatban:

Mire terjed ki a biztonsági rés hatása?
A biztonsági rés távolról történő kódfuttatást tehet lehetővé. Ha egy támadó kihasználja a biztonsági rést, távolról teljes mértékben átveheti a rendszer irányítását. Ezt követően programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat.

Mi okozza a biztonsági rést?
Amikor az Internet Explorer speciálisan létrehozott, bizonyos elrendezési kombinációkkal rendelkező HTML-eket kezel, a rendszer memóriája megsérülhet, és egy támadó tetszőleges kódot futtathat.

Mire használhatja a biztonsági rést a támadó?
A biztonsági rést kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

Hogyan használhatja ki a támadó a biztonsági rést?
A támadó létrehozhat egy rosszindulatú tartalomnak helyet adó weboldalt vagy HTML-alapú e-mail üzenetet, amelyek segítségével kihasználhatja a biztonsági rést az Internet Explorer programban, majd ráveheti a felhasználót, hogy látogasson el arra a weboldalra vagy nyissa meg a HTML-alapú e-mail üzenetet. Ide tartoznak a felhasználó által rendelkezésre bocsátott tartalmakat és reklámokat elfogadó és azoknak helyet adó, illetve a fertőzött webhelyek. Ezek a weboldalak káros tartalmúak lehetnek, és kihasználhatják a biztonsági rést. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Csupán megkísérelhetik rávenni a felhasználókat arra, hogy kattintsanak rá az e-mailben vagy azonnali üzenetben megjelenő hivatkozásra, amelyen keresztül a weboldalra jutnak. A speciálisan kialakított webes tartalom reklámcsíkok megjelenítésével, illetve más módon is eljuttatható az érintett rendszerekhez.

Mely rendszerekre jelenti a legnagyobb veszélyt a biztonsági rés?
A biztonsági rést azonban csak akkor használhatja ki a támadó, ha a felhasználó bejelentkezett az adott számítógépre, és HTML e-maileket olvas, vagy webhelyeket látogat meg. Ennek következtében azok a rendszerek a leginkább veszélyeztetettek a támadással szemben, amelyeken gyakran használják az Internet Explorer böngészőt, illetve rajtuk HTML e-maileket olvasnak (például a felhasználói munkaállomások vagy terminálkiszolgálók).

Megjegyzés Nem zárható ki teljességgel, hogy a biztonsági rés Active Scripting alkalmazása nélkül is kihasználható. Azonban az Active Scripting alkalmazása nagymértékben megnöveli a támadás sikerességének kockázatát. Emiatt ez a biztonsági rés Windows Server 2003 rendszeren kritikus besorolást kapott.

Mi a frissítés feladata?
A frissítés azáltal szünteti meg a biztonsági rést, hogy módosítja az Internet Explorer HTML-elrendezéseket feloldó eljárását.

Ismert volt-e a nyilvánosság előtt ez a biztonsági rés az említett közlemény kiadásának idején?
Nem. A Microsoft ezt a célt szolgáló tájékoztatáson keresztül szerzett tudomást a biztonsági résről.

A közlemény kibocsátásáig kapott-e a Microsoft a biztonsági rés kihasználásáról tájékoztató értesítést?
Nem. E közlemény eredeti verziójának kiadásáig a Microsoft nem kapott olyan információt, amely arra utalt volna, hogy ezt a biztonsági rést nyilvános támadásra használták, és nem találkozott olyan nyilvánosságra hozott leírásokkal, amelyek tartalmazták volna egy sikeres támadás forgatókönyvét.

Érintett szoftverek

Az érintett szoftverre vonatkozó biztonsági frissítésről a megfelelő hivatkozásra kattintva tudhat meg többet:

Windows Server 2003 (az összes verzió)

Előfeltételek
Ehhez a biztonsági frissítéshez a Windows Server 2003 vagy a Windows Server 2003 Service Pack 1 rendszerre van szükség.

Megjegyzés: A Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 és Microsoft Windows Server 2003 x64 Edition biztonsági frissítései a Microsoft Windows Server 2003 R2 rendszerre is vonatkoznak.

Közzététel jövőbeni szervizcsomagokban
A hibát javító frissítés szerepelni fog a jövőbeli szervizcsomagokban és összegző frissítőcsomagokban.

Telepítési információk

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/overwriteoem OEM-fájlok felülírása figyelmeztetés nélkül
/nobackup Az eltávolításhoz szükséges fájlok biztonsági mentésének kihagyása
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.
/integrate:path Integrálja a frissítést a Windows forrásfájljaiba. A fájlok a kapcsolóban megadott elérési úton találhatóak.
/extract[:path] A fájlok kibontása a telepítőprogram elindítása nélkül
/ER Bővített hibajelentés engedélyezése
/verbose Részletes naplózás engedélyezése. Telepítés közben létrehozza a %Windir%\CabBuild.log fájlt. A naplófájlban a másolt fájlok szerepelnek. A kapcsoló hatására a rendszer lelassulhat.

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a régebbi verziójú telepítőprogram számos telepítési kapcsolóját támogatja. A támogatott telepítési kapcsolókra vonatkozó további tudnivalókat lásd: Microsoft Tudásbázis 262841 számú cikke. Az Update.exe telepítővel kapcsolatos további tudnivalókért keresse fel a Microsoft TechNet webhelyet.

Tudnivalók a központi telepítésről

A biztonsági frissítés Windows Server 2003 rendszerre történő, felhasználói beavatkozás nélküli telepítése a következő paranccsal történhet:

Windowsserver2003-kb922760-x86-enu /quiet

Megjegyzés: A /quiet kapcsoló használata minden üzenetet letilt. Ez a hibaüzenetek letiltását is magában foglalja. A /quiet kapcsoló használatakor a rendszergazdák a támogatott eljárások egyikét alkalmazzák, hogy megbizonyosodjanak a telepítés sikerességéről. A kapcsoló használata esetén a rendszergazdák ellenőrizzék a KB922760.log naplófájlt is az esetleges hibaüzenetek miatt.

A biztonsági frissítés Windows Server 2003 rendszerre történő, újraindítás nélküli telepítéséhez az alábbi parancs szükséges:

Windowsserver2003-kb922760-x86-enu /norestart

A biztonsági frissítés Software Update Services szolgáltatással történő központi telepítéséről a Software Update Services webhelyen tudhat meg többet. A biztonsági frissítésnek Windows Server Update Services szolgáltatással történő központi telepítéséről a Windows Server Update Services webhelyen tudhat meg többet. A biztonsági frissítés Microsoft Update webhelyről is elérhető lesz.

Újraindítás szükségessége

A biztonsági frissítés telepítését követően újra kell indítani a rendszert.

A biztonsági frissítéssel a HotPatching eljárás nem használható. A HotPatching eljárásról további információt talál a Microsoft Tudásbázis 897341 számú cikkében

Információ az eltávolításhoz

A frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el.

A rendszergazdák a biztonsági frissítés eltávolításához a Spuninst.exe segédprogramot is használhatják. A Spuninst.exe segédprogram a %Windir%\$NTUninstallKB922760$\Spuninst mappában található.

Támogatott Spuninst.exe kapcsolók
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.

Fájlinformációk

A biztonsági frissítés angol nyelvű verziójában található fájlok a következő táblázatban ismertetett fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintésekor ezeket az adatokat a rendszer helyi időre konvertálja. A helyi idő és az egyezményes világidő közötti eltérésről a Vezérlőpultról elérhető Dátum és idő tulajdonságai párbeszédpanel Időzóna lapján tájékozódhat.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition SP1 csomaggal; Windows Server 2003, Standard Edition SP1 csomaggal; Windows Server 2003, Enterprise Edition SP1 csomaggal; Windows Server 2003, Datacenter Edition SP1 csomaggal; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:

FájlnévVerziószámDátumIdőpontMéretMappa
Browseui.dll6.0.3790.5942006. szeptember 20.00:001 057 280RTMGDR
Cdfview.dll6.0.3790.5942006. szeptember 20.00:00147 968RTMGDR
Danim.dll6.3.1.1482006. szeptember 20.00:00993 280RTMGDR
Digest.dll6.0.3790.5942006. szeptember 20.00:0059 904RTMGDR
Dxtmsft.dll6.3.3790.5942006. szeptember 20.00:00351 744RTMGDR
Dxtrans.dll6.3.3790.5942006. szeptember 20.00:00205 312RTMGDR
Iepeers.dll6.0.3790.5942006. szeptember 20.00:00238 080RTMGDR
Inseng.dll6.0.3790.5942006. szeptember 20.00:0073 216RTMGDR
Jsproxy.dll6.0.3790.5942006. szeptember 20.00:0014 848RTMGDR
Mshtml.dll6.0.3790.5942006. szeptember 20.00:002 936 832RTMGDR
Mshtmled.dll6.0.3790.5942006. szeptember 20.00:00454 144RTMGDR
Msrating.dll6.0.3790.5942006. szeptember 20.00:00135 680RTMGDR
Mstime.dll6.0.3790.5942006. szeptember 20.00:00504 832RTMGDR
Pngfilt.dll5.2.3790.5942006. szeptember 20.00:0040 448RTMGDR
Shdocvw.dll6.0.3790.5882006. 09. 04.06:091 398 272RTMGDR
Shlwapi.dll6.0.3790.5942006. szeptember 20.00:00287 744RTMGDR
Urlmon.dll6.0.3790.5942006. szeptember 20.00:00528 384RTMGDR
Wininet.dll6.0.3790.5942006. szeptember 20.00:00626 176RTMGDR
Browseui.dll6.0.3790.5502006. 06. 23.20:541 057 280RTMQFE
Cdfview.dll6.0.3790.5942006. szeptember 20.00:26147 968RTMQFE
Danim.dll6.3.1.1482006. szeptember 20.00:26993 280RTMQFE
Digest.dll6.0.3790.5942006. szeptember 20.00:2659 904RTMQFE
Dxtmsft.dll6.3.3790.5942006. szeptember 20.00:26352 256RTMQFE
Dxtrans.dll6.3.3790.5942006. szeptember 20.00:26205 312RTMQFE
Iepeers.dll6.0.3790.5942006. szeptember 20.00:26239 104RTMQFE
Inseng.dll6.0.3790.5942006. szeptember 20.00:2673 216RTMQFE
Jsproxy.dll6.0.3790.5942006. szeptember 20.00:2614 848RTMQFE
Mshtml.dll6.0.3790.5942006. szeptember 20.00:262 938 368RTMQFE
Mshtmled.dll6.0.3790.5942006. szeptember 20.00:26454 144RTMQFE
Msrating.dll6.0.3790.5942006. szeptember 20.00:26135 680RTMQFE
Mstime.dll6.0.3790.5942006. szeptember 20.00:26504 832RTMQFE
Pngfilt.dll5.2.3790.5942006. szeptember 20.00:2640 448RTMQFE
Shdocvw.dll6.0.3790.5882006. 09. 04.06:141 399 296RTMQFE
Shlwapi.dll6.0.3790.5942006. szeptember 20.00:26287 744RTMQFE
Urlmon.dll6.0.3790.5942006. szeptember 20.00:26528 384RTMQFE
Wininet.dll6.0.3790.5942006. szeptember 20.00:26630 784RTMQFE
Browseui.dll6.0.3790.27952006. szeptember 20.00:301 036 800SP1GDR
Danim.dll6.3.1.1482006. szeptember 20.00:301 058 304SP1GDR
Dxtmsft.dll6.3.3790.27952006. szeptember 20.00:30363 008SP1GDR
Dxtrans.dll6.3.3790.27952006. szeptember 20.00:30212 480SP1GDR
Iedw.exe5.2.3790.27952006. szeptember 19.09:5817 920SP1GDR
Iepeers.dll6.0.3790.27952006. szeptember 20.00:30253 952SP1GDR
Jsproxy.dll6.0.3790.27952006. szeptember 20.00:3016 384SP1GDR
Mshtml.dll6.0.3790.27952006. szeptember 20.00:313 152 384SP1GDR
Mstime.dll6.0.3790.27952006. szeptember 20.00:31537 088SP1GDR
Pngfilt.dll5.2.3790.27952006. szeptember 20.00:3142 496SP1GDR
Shdocvw.dll6.0.3790.27832006. 09. 04.06:271 513 984SP1GDR
Shlwapi.dll6.0.3790.27952006. szeptember 20.00:31321 536SP1GDR
Urlmon.dll6.0.3790.27952006. szeptember 20.00:31696 320SP1GDR
W03a2409.dll5.2.3790.27952006. szeptember 19.09:574 096SP1GDR
Wininet.dll6.0.3790.27952006. szeptember 20.00:31662 528SP1GDR
Browseui.dll6.0.3790.27952006. szeptember 20.00:351 036 800SP1QFE
Danim.dll6.3.1.1482006. szeptember 20.00:351 058 304SP1QFE
Dxtmsft.dll6.3.3790.27952006. szeptember 20.00:35363 008SP1QFE
Dxtrans.dll6.3.3790.27952006. szeptember 20.00:35212 480SP1QFE
Iedw.exe5.2.3790.27952006. szeptember 19.10:0917 920SP1QFE
Iepeers.dll6.0.3790.27952006. szeptember 20.00:35253 952SP1QFE
Jsproxy.dll6.0.3790.27952006. szeptember 20.00:3516 384SP1QFE
Mshtml.dll6.0.3790.27952006. szeptember 20.00:353 154 432SP1QFE
Mstime.dll6.0.3790.27952006. szeptember 20.00:35537 088SP1QFE
Pngfilt.dll5.2.3790.27952006. szeptember 20.00:3542 496SP1QFE
Shdocvw.dll6.0.3790.27832006. szeptember 20.01:541 515 008SP1QFE
Shlwapi.dll6.0.3790.27952006. szeptember 20.00:35321 536SP1QFE
Urlmon.dll6.0.3790.27952006. szeptember 20.00:35696 832SP1QFE
W03a2409.dll5.2.3790.27952006. szeptember 19.09:5427 136SP1QFE
Wininet.dll6.0.3790.27952006. szeptember 20.00:35665 600SP1QFE

Windows Server, 2003 Enterprise Edition, Itanium alapú rendszerekhez; Windows Server 2003, Datacenter Edition, Itanium alapú rendszerekhez; Windows Server 2003, Enterprise Edition SP1 szervizcsomaggal, Itanium alapú rendszerekhez; valamint Windows Server 2003, Datacenter Edition SP1 szervizcsomaggal, Itanium alapú rendszerekhez:

FájlnévVerziószámDátumIdőpontMéretCPUMappa
Browseui.dll6.0.3790.5942006. szeptember 20.02:252 536 960IA-64RTMGDR
Cdfview.dll6.0.3790.5942006. szeptember 20.02:25303 616IA-64RTMGDR
Digest.dll6.0.3790.5942006. szeptember 20.02:25141 312IA-64RTMGDR
Dxtmsft.dll6.3.3790.5942006. szeptember 20.02:25940 032IA-64RTMGDR
Dxtrans.dll6.3.3790.5942006. szeptember 20.02:25585 728IA-64RTMGDR
Iepeers.dll6.0.3790.5942006. szeptember 20.02:25674 816IA-64RTMGDR
Inseng.dll6.0.3790.5942006. szeptember 20.02:25217 600IA-64RTMGDR
Jsproxy.dll6.0.3790.5942006. szeptember 20.02:2536 864IA-64RTMGDR
Mshtml.dll6.0.3790.5942006. szeptember 20.02:258 248 832IA-64RTMGDR
Mshtmled.dll6.0.3790.5942006. szeptember 20.02:261 409 536IA-64RTMGDR
Msrating.dll6.0.3790.5942006. szeptember 20.02:26387 584IA-64RTMGDR
Mstime.dll6.0.3790.5942006. szeptember 20.02:261 666 560IA-64RTMGDR
Pngfilt.dll5.2.3790.5942006. szeptember 20.02:26105 984IA-64RTMGDR
Shdocvw.dll6.0.3790.5882006. szeptember 20.02:263 375 104IA-64RTMGDR
Shlwapi.dll6.0.3790.5942006. szeptember 20.02:26740 352IA-64RTMGDR
Urlmon.dll6.0.3790.5942006. szeptember 20.02:261 302 016IA-64RTMGDR
Wininet.dll6.0.3790.5942006. szeptember 20.02:261 506 304IA-64RTMGDR
Wbrowseui.dll6.0.3790.5942006. szeptember 20.02:261 057 280x86RTMGDR\WOW
Wcdfview.dll6.0.3790.5942006. szeptember 20.02:26147 968x86RTMGDR\WOW
Wdanim.dll6.3.1.1482006. szeptember 20.02:26993 280x86RTMGDR\WOW
Wdxtmsft.dll6.3.3790.5942006. szeptember 20.02:26351 744x86RTMGDR\WOW
Wdxtrans.dll6.3.3790.5942006. szeptember 20.02:26205 312x86RTMGDR\WOW
Wiepeers.dll6.0.3790.5942006. szeptember 20.02:26238 080x86RTMGDR\WOW
Winseng.dll6.0.3790.5942006. szeptember 20.02:2673 216x86RTMGDR\WOW
Wjsproxy.dll6.0.3790.5942006. szeptember 20.02:2614 848x86RTMGDR\WOW
Wmshtml.dll6.0.3790.5942006. szeptember 20.02:262 936 832x86RTMGDR\WOW
Wmshtmled.dll6.0.3790.5942006. szeptember 20.02:26454 144x86RTMGDR\WOW
Wmsrating.dll6.0.3790.5942006. szeptember 20.02:26135 680x86RTMGDR\WOW
Wmstime.dll6.0.3790.5942006. szeptember 20.02:26504 832x86RTMGDR\WOW
Wpngfilt.dll5.2.3790.5942006. szeptember 20.02:2640 448x86RTMGDR\WOW
Wshdocvw.dll6.0.3790.5882006. szeptember 20.02:261 398 272x86RTMGDR\WOW
Wshlwapi.dll6.0.3790.5942006. szeptember 20.02:26287 744x86RTMGDR\WOW
Wurlmon.dll6.0.3790.5942006. szeptember 20.02:26528 384x86RTMGDR\WOW
Wwdigest.dll6.0.3790.5942006. szeptember 20.02:2659 904x86RTMGDR\WOW
Wwininet.dll6.0.3790.5942006. szeptember 20.02:26626 176x86RTMGDR\WOW
Browseui.dll6.0.3790.5502006. szeptember 20.02:252 538 496IA-64RTMQFE
Cdfview.dll6.0.3790.5942006. szeptember 20.02:25303 616IA-64RTMQFE
Digest.dll6.0.3790.5942006. szeptember 20.02:25141 312IA-64RTMQFE
Dxtmsft.dll6.3.3790.5942006. szeptember 20.02:25941 056IA-64RTMQFE
Dxtrans.dll6.3.3790.5942006. szeptember 20.02:25586 752IA-64RTMQFE
Iepeers.dll6.0.3790.5942006. szeptember 20.02:25678 912IA-64RTMQFE
Inseng.dll6.0.3790.5942006. szeptember 20.02:25217 600IA-64RTMQFE
Jsproxy.dll6.0.3790.5942006. szeptember 20.02:2536 864IA-64RTMQFE
Mshtml.dll6.0.3790.5942006. szeptember 20.02:258 253 440IA-64RTMQFE
Mshtmled.dll6.0.3790.5942006. szeptember 20.02:261 409 536IA-64RTMQFE
Msrating.dll6.0.3790.5942006. szeptember 20.02:26387 584IA-64RTMQFE
Mstime.dll6.0.3790.5942006. szeptember 20.02:261 666 560IA-64RTMQFE
Pngfilt.dll5.2.3790.5942006. szeptember 20.02:26105 984IA-64RTMQFE
Shdocvw.dll6.0.3790.5882006. szeptember 20.02:263 381 248IA-64RTMQFE
Shlwapi.dll6.0.3790.5942006. szeptember 20.02:26740 352IA-64RTMQFE
Urlmon.dll6.0.3790.5942006. szeptember 20.02:261 302 016IA-64RTMQFE
Wininet.dll6.0.3790.5942006. szeptember 20.02:261 519 616IA-64RTMQFE
Wbrowseui.dll6.0.3790.5502006. szeptember 20.02:261 057 280x86RTMQFE\WOW
Wcdfview.dll6.0.3790.5942006. szeptember 20.02:26147 968x86RTMQFE\WOW
Wdanim.dll6.3.1.1482006. szeptember 20.02:26993 280x86RTMQFE\WOW
Wdxtmsft.dll6.3.3790.5942006. szeptember 20.02:26352 256x86RTMQFE\WOW
Wdxtrans.dll6.3.3790.5942006. szeptember 20.02:26205 312x86RTMQFE\WOW
Wiepeers.dll6.0.3790.5942006. szeptember 20.02:26239 104x86RTMQFE\WOW
Winseng.dll6.0.3790.5942006. szeptember 20.02:2673 216x86RTMQFE\WOW
Wjsproxy.dll6.0.3790.5942006. szeptember 20.02:2614 848x86RTMQFE\WOW
Wmshtml.dll6.0.3790.5942006. szeptember 20.02:262 938 368x86RTMQFE\WOW
Wmshtmled.dll6.0.3790.5942006. szeptember 20.02:26454 144x86RTMQFE\WOW
Wmsrating.dll6.0.3790.5942006. szeptember 20.02:26135 680x86RTMQFE\WOW
Wmstime.dll6.0.3790.5942006. szeptember 20.02:26504 832x86RTMQFE\WOW
Wpngfilt.dll5.2.3790.5942006. szeptember 20.02:2640 448x86RTMQFE\WOW
Wshdocvw.dll6.0.3790.5882006. szeptember 20.02:261 399 296x86RTMQFE\WOW
Wshlwapi.dll6.0.3790.5942006. szeptember 20.02:26287 744x86RTMQFE\WOW
Wurlmon.dll6.0.3790.5942006. szeptember 20.02:26528 384x86RTMQFE\WOW
Wwdigest.dll6.0.3790.5942006. szeptember 20.02:2659 904x86RTMQFE\WOW
Wwininet.dll6.0.3790.5942006. szeptember 20.02:26630 784x86RTMQFE\WOW
Browseui.dll6.0.3790.27952006. szeptember 20.02:302 542 080IA-64SP1GDR
Dxtmsft.dll6.3.3790.27952006. szeptember 20.02:311 009 152IA-64SP1GDR
Dxtrans.dll6.3.3790.27952006. szeptember 20.02:31640 512IA-64SP1GDR
Iepeers.dll6.0.3790.27952006. szeptember 20.02:31717 312IA-64SP1GDR
Jsproxy.dll6.0.3790.27952006. szeptember 20.02:3145 568IA-64SP1GDR
Mshtml.dll6.0.3790.27952006. szeptember 20.02:319 358 848IA-64SP1GDR
Mstime.dll6.0.3790.27952006. szeptember 20.02:311 845 760IA-64SP1GDR
Pngfilt.dll5.2.3790.27952006. szeptember 20.02:31116 736IA-64SP1GDR
Shdocvw.dll6.0.3790.27832006. szeptember 20.02:313 677 696IA-64SP1GDR
Shlwapi.dll6.0.3790.27952006. szeptember 20.02:31823 296IA-64SP1GDR
Urlmon.dll6.0.3790.27952006. szeptember 20.02:311 613 312IA-64SP1GDR
W03a2409.dll5.2.3790.27952006. szeptember 20.02:313 072IA-64SP1GDR
Wininet.dll6.0.3790.27952006. szeptember 20.02:311 695 232IA-64SP1GDR
Wbrowseui.dll6.0.3790.27952006. szeptember 20.02:311 036 800x86SP1GDR\WOW
Wdanim.dll6.3.1.1482006. szeptember 20.02:311 058 304x86SP1GDR\WOW
Wdxtmsft.dll6.3.3790.27952006. szeptember 20.02:31363 008x86SP1GDR\WOW
Wdxtrans.dll6.3.3790.27952006. szeptember 20.02:31212 480x86SP1GDR\WOW
Wiedw.exe5.2.3790.27952006. szeptember 20.02:3117 920x86SP1GDR\WOW
Wiepeers.dll6.0.3790.27952006. szeptember 20.02:31253 952x86SP1GDR\WOW
Wjsproxy.dll6.0.3790.27952006. szeptember 20.02:3116 384x86SP1GDR\WOW
Wmshtml.dll6.0.3790.27952006. szeptember 20.02:313 152 384x86SP1GDR\WOW
Wmstime.dll6.0.3790.27952006. szeptember 20.02:31537 088x86SP1GDR\WOW
Wpngfilt.dll5.2.3790.27952006. szeptember 20.02:3142 496x86SP1GDR\WOW
Wshdocvw.dll6.0.3790.27832006. szeptember 20.02:311 513 984x86SP1GDR\WOW
Wshlwapi.dll6.0.3790.27952006. szeptember 20.02:31321 536x86SP1GDR\WOW
Wurlmon.dll6.0.3790.27952006. szeptember 20.02:31696 320x86SP1GDR\WOW
Ww03a2409.dll5.2.3790.27952006. szeptember 20.02:314 096x86SP1GDR\WOW
Wwininet.dll6.0.3790.27952006. szeptember 20.02:31662 528x86SP1GDR\WOW
Browseui.dll6.0.3790.27952006. szeptember 20.02:402 541 568IA-64SP1QFE
Dxtmsft.dll6.3.3790.27952006. szeptember 20.02:401 009 152IA-64SP1QFE
Dxtrans.dll6.3.3790.27952006. szeptember 20.02:40640 512IA-64SP1QFE
Iepeers.dll6.0.3790.27952006. szeptember 20.02:40717 824IA-64SP1QFE
Jsproxy.dll6.0.3790.27952006. szeptember 20.02:4045 568IA-64SP1QFE
Mshtml.dll6.0.3790.27952006. szeptember 20.02:409 360 896IA-64SP1QFE
Mstime.dll6.0.3790.27952006. szeptember 20.02:401 845 760IA-64SP1QFE
Pngfilt.dll5.2.3790.27952006. szeptember 20.02:40116 736IA-64SP1QFE
Shdocvw.dll6.0.3790.27832006. szeptember 20.02:403 678 720IA-64SP1QFE
Shlwapi.dll6.0.3790.27952006. szeptember 20.02:40823 296IA-64SP1QFE
Urlmon.dll6.0.3790.27952006. szeptember 20.02:401 614 336IA-64SP1QFE
W03a2409.dll5.2.3790.27952006. szeptember 20.02:4026 112IA-64SP1QFE
Wininet.dll6.0.3790.27952006. szeptember 20.02:401 700 864IA-64SP1QFE
Wbrowseui.dll6.0.3790.27952006. szeptember 20.02:401 036 800x86SP1QFE\WOW
Wdanim.dll6.3.1.1482006. szeptember 20.02:401 058 304x86SP1QFE\WOW
Wdxtmsft.dll6.3.3790.27952006. szeptember 20.02:40363 008x86SP1QFE\WOW
Wdxtrans.dll6.3.3790.27952006. szeptember 20.02:40212 480x86SP1QFE\WOW
Wiedw.exe5.2.3790.27952006. szeptember 20.02:4017 920x86SP1QFE\WOW
Wiepeers.dll6.0.3790.27952006. szeptember 20.02:40253 952x86SP1QFE\WOW
Wjsproxy.dll6.0.3790.27952006. szeptember 20.02:4016 384x86SP1QFE\WOW
Wmshtml.dll6.0.3790.27952006. szeptember 20.02:403 154 432x86SP1QFE\WOW
Wmstime.dll6.0.3790.27952006. szeptember 20.02:40537 088x86SP1QFE\WOW
Wpngfilt.dll5.2.3790.27952006. szeptember 20.02:4042 496x86SP1QFE\WOW
Wshdocvw.dll6.0.3790.27832006. szeptember 20.02:401 515 008x86SP1QFE\WOW
Wshlwapi.dll6.0.3790.27952006. szeptember 20.02:40321 536x86SP1QFE\WOW
Wurlmon.dll6.0.3790.27952006. szeptember 20.02:40696 832x86SP1QFE\WOW
Ww03a2409.dll5.2.3790.27952006. szeptember 20.02:4027 136x86SP1QFE\WOW
Wwininet.dll6.0.3790.27952006. szeptember 20.02:40665 600x86SP1QFE\WOW


Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition és Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition és Windows Server 2003 R2, Datacenter x64 Edition:

FájlnévVerziószámDátumIdőpontMéretCPUMappa
Browseui.dll6.0.3790.27952006. szeptember 20.02:291 604 608x64SP1GDR
Danim.dll6.3.1.1482006. szeptember 20.02:291 989 120x64SP1GDR
Dxtmsft.dll6.3.3790.27952006. szeptember 20.02:29561 664x64SP1GDR
Dxtrans.dll6.3.3790.27952006. szeptember 20.02:30332 288x64SP1GDR
Iepeers.dll6.0.3790.27952006. szeptember 20.02:30369 664x64SP1GDR
Jsproxy.dll6.0.3790.27952006. szeptember 20.02:3024 064x64SP1GDR
Mshtml.dll6.0.3790.27952006. szeptember 20.02:305 993 472x64SP1GDR
Mstime.dll6.0.3790.27952006. szeptember 20.02:30900 608x64SP1GDR
Pngfilt.dll5.2.3790.27952006. szeptember 20.02:3064 000x64SP1GDR
Shdocvw.dll6.0.3790.27832006. szeptember 20.02:302 436 096x64SP1GDR
Shlwapi.dll6.0.3790.27952006. szeptember 20.02:30621 568x64SP1GDR
Urlmon.dll6.0.3790.27952006. szeptember 20.02:301 083 904x64SP1GDR
W03a2409.dll5.2.3790.27952006. szeptember 20.02:304 608x64SP1GDR
Wininet.dll6.0.3790.27952006. szeptember 20.02:301 187 840x64SP1GDR
Wbrowseui.dll6.0.3790.27952006. szeptember 20.02:301 036 800x86SP1GDR\WOW
Wdanim.dll6.3.1.1482006. szeptember 20.02:301 058 304x86SP1GDR\WOW
Wdxtmsft.dll6.3.3790.27952006. szeptember 20.02:30363 008x86SP1GDR\WOW
Wdxtrans.dll6.3.3790.27952006. szeptember 20.02:30212 480x86SP1GDR\WOW
Wiedw.exe5.2.3790.27952006. szeptember 20.02:3017 920x86SP1GDR\WOW
Wiepeers.dll6.0.3790.27952006. szeptember 20.02:30253 952x86SP1GDR\WOW
Wjsproxy.dll6.0.3790.27952006. szeptember 20.02:3016 384x86SP1GDR\WOW
Wmshtml.dll6.0.3790.27952006. szeptember 20.02:303 152 384x86SP1GDR\WOW
Wmstime.dll6.0.3790.27952006. szeptember 20.02:30537 088x86SP1GDR\WOW
Wpngfilt.dll5.2.3790.27952006. szeptember 20.02:3042 496x86SP1GDR\WOW
Wshdocvw.dll6.0.3790.27832006. szeptember 20.02:301 513 984x86SP1GDR\WOW
Wshlwapi.dll6.0.3790.27952006. szeptember 20.02:30321 536x86SP1GDR\WOW
Wurlmon.dll6.0.3790.27952006. szeptember 20.02:30696 320x86SP1GDR\WOW
Ww03a2409.dll5.2.3790.27952006. szeptember 20.02:304 096x86SP1GDR\WOW
Wwininet.dll6.0.3790.27952006. szeptember 20.02:30662 528x86SP1GDR\WOW
Browseui.dll6.0.3790.27952006. szeptember 20.02:211 604 608x64SP1QFE
Danim.dll6.3.1.1482006. szeptember 20.02:211 989 120x64SP1QFE
Dxtmsft.dll6.3.3790.27952006. szeptember 20.02:21561 664x64SP1QFE
Dxtrans.dll6.3.3790.27952006. szeptember 20.02:21332 288x64SP1QFE
Iepeers.dll6.0.3790.27952006. szeptember 20.02:21370 176x64SP1QFE
Jsproxy.dll6.0.3790.27952006. szeptember 20.02:2124 064x64SP1QFE
Mshtml.dll6.0.3790.27952006. szeptember 20.02:215 995 008x64SP1QFE
Mstime.dll6.0.3790.27952006. szeptember 20.02:22900 608x64SP1QFE
Pngfilt.dll5.2.3790.27952006. szeptember 20.02:2264 000x64SP1QFE
Shdocvw.dll6.0.3790.27832006. szeptember 20.02:222 437 120x64SP1QFE
Shlwapi.dll6.0.3790.27952006. szeptember 20.02:22621 568x64SP1QFE
Urlmon.dll6.0.3790.27952006. szeptember 20.02:221 083 904x64SP1QFE
W03a2409.dll5.2.3790.27952006. szeptember 20.02:2227 648x64SP1QFE
Wininet.dll6.0.3790.27952006. szeptember 20.02:221 189 888x64SP1QFE
Wbrowseui.dll6.0.3790.27952006. szeptember 20.02:221 036 800x86SP1QFE\WOW
Wdanim.dll6.3.1.1482006. szeptember 20.02:221 058 304x86SP1QFE\WOW
Wdxtmsft.dll6.3.3790.27952006. szeptember 20.02:22363 008x86SP1QFE\WOW
Wdxtrans.dll6.3.3790.27952006. szeptember 20.02:22212 480x86SP1QFE\WOW
Wiedw.exe5.2.3790.27952006. szeptember 20.02:2217 920x86SP1QFE\WOW
Wiepeers.dll6.0.3790.27952006. szeptember 20.02:22253 952x86SP1QFE\WOW
Wjsproxy.dll6.0.3790.27952006. szeptember 20.02:2216 384x86SP1QFE\WOW
Wmshtml.dll6.0.3790.27952006. szeptember 20.02:223 154 432x86SP1QFE\WOW
Wmstime.dll6.0.3790.27952006. szeptember 20.02:22537 088x86SP1QFE\WOW
Wpngfilt.dll5.2.3790.27952006. szeptember 20.02:2242 496x86SP1QFE\WOW
Wshdocvw.dll6.0.3790.27832006. szeptember 20.02:221 515 008x86SP1QFE\WOW
Wshlwapi.dll6.0.3790.27952006. szeptember 20.02:22321 536x86SP1QFE\WOW
Wurlmon.dll6.0.3790.27952006. szeptember 20.02:22696 832x86SP1QFE\WOW
Ww03a2409.dll5.2.3790.27952006. szeptember 20.02:2227 136x86SP1QFE\WOW
Wwininet.dll6.0.3790.27952006. szeptember 20.02:22665 600x86SP1QFE\WOW

Megjegyzés A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a számítógépen frissítendő fájlokat egy korábbi Microsoft gyorsjavítás nem frissítette-e.

Ha a fájlok valamelyikét korábban már frissítette egy gyorsjavítással, a telepítő az RTMQFE, SP1QFE vagy SP2QFE fájlokat másolja a rendszerre, Ellenkező esetben a telepítő az RTMGDR, SP1GDR vagy SP2GDR fájlokat másolja a számítógépre. A biztonsági frissítések esetleg nem tartalmazzák a fájlok összes változatát. Erről a jelenségről további információt talál a Microsoft Tudásbázis 824994 számú cikkében.

További információt talál az Update.exe telepítőről a Microsoft TechNet webhelyén.

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. Az MBSA program segítségével a rendszergazda ellenőrizheti a helyi és távoli rendszereken a hiányzó biztonsági frissítéseket és a gyakran előforduló biztonsági konfigurációs hibákat. Az MBSA-eszközzel kapcsolatos további tudnivalókért látogasson el a Microsoft Baseline Security Analyzer webhelyére.

  • Fájlverziószám ellenőrzése

Megjegyzés: Mivel a Microsoft Windows operációs rendszernek több változata van, a lépések az egyes operációs rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

  1. Kattintson a Start menü Keresés parancsára.
  2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
  3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
  4. A fájlok listájában kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok parancsra.

    Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
  5. A Verzió lapon hasonlítsa össze a számítógépen lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

    Megjegyzés: A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.
  • Rendszerleíró kulcsok ellenőrzése

Bizonyos esetekben az alábbi rendszerleíró kulcs megtekintésével is ellenőrizheti a biztonsági frissítés által telepített fájlokat.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition SP1 csomaggal; Windows Server 2003, Standard Edition SP1 csomaggal; Windows Server 2003, Enterprise Edition SP1 csomaggal; Windows Server 2003, Datacenter Edition SP1 csomaggal; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2; Windows Server 2003, Enterprise Edition Itanium-alapú rendszerekhez; Windows Server 2003, Datacenter Edition Itanium-alapú rendszerekhez; Windows Server 2003, Enterprise Edition SP1 csomaggal ellátott Itanium-alapú rendszerekhez, Windows Server 2003, Datacenter Edition SP1 csomaggal ellátott Itanium-alapú rendszerekhez Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition és Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition és Windows Server 2003 R2, Datacenter x64 Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB922760\Filelist

Megjegyzés: Nem biztos, hogy ez a kulcs tartalmazza az összes telepített fájlt. Előfordulhat, hogy ha a rendszergazda vagy az OEM-gyártó beépíti a 922760. számú biztonsági frissítést a Windows telepítési forrásfájljaiba, a program hibásan hozza létre a rendszerleíró kulcsot.

Windows XP Service Pack 2 (minden verzió) és Windows XP Professional x64 Edition

Ehhez a biztonsági frissítéshez a Microsoft Windows XP Service Pack 1 szükséges. További információt a Microsoft tudásbázis 322389. cikkében olvashat.

Megjegyzés: A Windows XP Professional x64 Edition és a Windows Server 2003 x64 rendszerhez készült biztonsági frissítés azonos.

Közzététel jövőbeni szervizcsomagokban
A hibát javító frissítés szerepelni fog a jövőbeli szervizcsomagokban és összegző frissítőcsomagokban.

Telepítési információk

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/overwriteoem OEM-fájlok felülírása figyelmeztetés nélkül
/nobackup Az eltávolításhoz szükséges fájlok biztonsági mentésének kihagyása
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.
/integrate:path Integrálja a frissítést a Windows forrásfájljaiba. A fájlok a kapcsolóban megadott elérési úton találhatóak.
/extract[:path] A fájlok kibontása a telepítőprogram elindítása nélkül
/ER Bővített hibajelentés engedélyezése
/verbose Részletes naplózás engedélyezése. Telepítés közben létrehozza a %Windir%\CabBuild.log fájlt. A naplófájlban a másolt fájlok szerepelnek. A kapcsoló hatására a rendszer lelassulhat.

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a korábbi verziójú telepítőprogram telepítési kapcsolóit is támogatja. A támogatott telepítési kapcsolókra vonatkozó további tudnivalókat lásd: Microsoft Tudásbázis 262841 számú cikke. Az Update.exe telepítővel kapcsolatos további tudnivalókért keresse fel a Microsoft TechNet webhelyet.

Tudnivalók a központi telepítésről

A biztonsági frissítés Microsoft Windows XP rendszerre történő, felhasználói beavatkozás nélküli telepítése a következő paranccsal történhet:

Windowsxp-kb922760-x86-enu /quiet

Megjegyzés: A /quiet kapcsoló használata minden üzenetet letilt. Ez a hibaüzenetek letiltását is magában foglalja. A /quiet kapcsoló használatakor a rendszergazdák a támogatott eljárások egyikét alkalmazzák, hogy megbizonyosodjanak a telepítés sikerességéről. A kapcsoló használata esetén a rendszergazdák ellenőrizzék a KB922760.log naplófájlt is az esetleges hibaüzenetek miatt.

A biztonsági frissítés Windows XP rendszerre történő, újraindítás nélküli telepítéséhez az alábbi parancs szükséges:

Windowsxp-kb922760-x86-enu /norestart

A biztonsági frissítés Software Update Services szolgáltatással történő központi telepítéséről a Software Update Services webhelyen tudhat meg többet. A biztonsági frissítésnek Windows Server Update Services szolgáltatással történő központi telepítéséről a Windows Server Update Services webhelyen tudhat meg többet. A biztonsági frissítés Microsoft Update webhelyről is elérhető lesz.

Újraindítás szükségessége

A biztonsági frissítés telepítését követően újra kell indítani a rendszert.

Információ az eltávolításhoz

A biztonsági frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el.

A rendszergazdák a biztonsági frissítés eltávolításához a Spuninst.exe segédprogramot is használhatják. A Spuninst.exe segédprogram a %Windir%\$NTUninstallKB922760$\Spuninst mappában található.

Támogatott Spuninst.exe kapcsolók
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.

Fájlinformációk

A biztonsági frissítés angol nyelvű verziójában található fájlok a következő táblázatban ismertetett fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintésekor ezeket az adatokat a rendszer helyi időre konvertálja. A helyi idő és az egyezményes világidő közötti eltérésről a Vezérlőpultról elérhető Dátum és idő tulajdonságai párbeszédpanel Időzóna lapján tájékozódhat.

Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 és Windows XP Media Center Edition 2005:

FájlnévVerziószámDátumIdőpontMéretMappa
Browseui.dll6.0.2900.29952006. 09. 14.08:391 022 976SP2GDR
Cdfview.dll6.0.2900.29952006. 09. 14.08:39151 040SP2GDR
Danim.dll6.3.1.1482006. 09. 14.08:391 054 208SP2GDR
Dxtmsft.dll6.3.2900.29952006. 09. 14.08:39357 888SP2GDR
Dxtrans.dll6.3.2900.29952006. 09. 14.08:39205 312SP2GDR
Extmgr.dll6.0.2900.29952006. 09. 14.08:3955 808SP2GDR
Iedw.exe5.1.2600.29952006. 09. 13.08:5218 432SP2GDR
Iepeers.dll6.0.2900.29952006. 09. 14.08:39251 392SP2GDR
Inseng.dll6.0.2900.29952006. 09. 14.08:3996 256SP2GDR
Jsproxy.dll6.0.2900.29952006. 09. 14.08:3916 384SP2GDR
Mshtml.dll6.0.2900.29952006. 09. 14.08:393 054 592SP2GDR
Mshtmled.dll6.0.2900.29952006. 09. 14.08:39448 512SP2GDR
Msrating.dll6.0.2900.29952006. 09. 14.08:39146 432SP2GDR
Mstime.dll6.0.2900.29952006. 09. 14.08:39532 480SP2GDR
Pngfilt.dll6.0.2900.29952006. 09. 14.08:3939 424SP2GDR
Shdocvw.dll6.0.2900.29872006. 09. 04.06:081 494 016SP2GDR
Shlwapi.dll6.0.2900.29952006. 09. 14.08:39474 112SP2GDR
Urlmon.dll6.0.2900.29952006. 09. 14.08:39613 888SP2GDR
Wininet.dll6.0.2900.29952006. 09. 14.08:39658 944SP2GDR
Xpsp3res.dll5.1.2600.29952006. 09. 13.08:44115 200SP2GDR
Browseui.dll6.0.2900.29952006. 09. 14.08:311 022 976SP2QFE
Cdfview.dll6.0.2900.29952006. 09. 14.08:31151 040SP2QFE
Danim.dll6.3.1.1482006. 09. 14.08:311 054 208SP2QFE
Dxtmsft.dll6.3.2900.29952006. 09. 14.08:31357 888SP2QFE
Dxtrans.dll6.3.2900.29952006. 09. 14.08:31205 312SP2QFE
Extmgr.dll6.0.2900.29952006. 09. 14.08:3155 808SP2QFE
Iedw.exe5.1.2600.29952006. 09. 13.09:1018 432SP2QFE
Iepeers.dll6.0.2900.29952006. 09. 14.08:31251 904SP2QFE
Inseng.dll6.0.2900.29952006. 09. 14.08:3196 256SP2QFE
Jsproxy.dll6.0.2900.29952006. 09. 14.08:3115 872SP2QFE
Mshtml.dll6.0.2900.29952006. 09. 14.08:313 058 688SP2QFE
Mshtmled.dll6.0.2900.29952006. 09. 14.08:31448 512SP2QFE
Msrating.dll6.0.2900.29952006. 09. 14.08:31146 432SP2QFE
Mstime.dll6.0.2900.29952006. 09. 14.08:31532 480SP2QFE
Pngfilt.dll6.0.2900.29952006. 09. 14.08:3139 424SP2QFE
Shdocvw.dll6.0.2900.29872006. 09. 04.06:121 497 088SP2QFE
Shlwapi.dll6.0.2900.29952006. 09. 14.08:31474 112SP2QFE
Urlmon.dll6.0.2900.29952006. 09. 14.08:31615 936SP2QFE
Wininet.dll6.0.2900.29952006. 09. 14.08:31664 576SP2QFE
Xpsp3res.dll5.1.2600.29952006. 09. 13.08:56210 944SP2QFE

Windows XP Professional x64:

FájlnévVerziószámDátumIdőpontMéretCPUMappa
Browseui.dll6.0.3790.27952006. szeptember 20.02:291 604 608x64SP1GDR
Danim.dll6.3.1.1482006. szeptember 20.02:291 989 120x64SP1GDR
Dxtmsft.dll6.3.3790.27952006. szeptember 20.02:29561 664x64SP1GDR
Dxtrans.dll6.3.3790.27952006. szeptember 20.02:30332 288x64SP1GDR
Iepeers.dll6.0.3790.27952006. szeptember 20.02:30369 664x64SP1GDR
Jsproxy.dll6.0.3790.27952006. szeptember 20.02:3024 064x64SP1GDR
Mshtml.dll6.0.3790.27952006. szeptember 20.02:305 993 472x64SP1GDR
Mstime.dll6.0.3790.27952006. szeptember 20.02:30900 608x64SP1GDR
Pngfilt.dll5.2.3790.27952006. szeptember 20.02:3064 000x64SP1GDR
Shdocvw.dll6.0.3790.27832006. szeptember 20.02:302 436 096x64SP1GDR
Shlwapi.dll6.0.3790.27952006. szeptember 20.02:30621 568x64SP1GDR
Urlmon.dll6.0.3790.27952006. szeptember 20.02:301 083 904x64SP1GDR
W03a2409.dll5.2.3790.27952006. szeptember 20.02:304 608x64SP1GDR
Wininet.dll6.0.3790.27952006. szeptember 20.02:301 187 840x64SP1GDR
Wbrowseui.dll6.0.3790.27952006. szeptember 20.02:301 036 800x86SP1GDR\WOW
Wdanim.dll6.3.1.1482006. szeptember 20.02:301 058 304x86SP1GDR\WOW
Wdxtmsft.dll6.3.3790.27952006. szeptember 20.02:30363 008x86SP1GDR\WOW
Wdxtrans.dll6.3.3790.27952006. szeptember 20.02:30212 480x86SP1GDR\WOW
Wiedw.exe5.2.3790.27952006. szeptember 20.02:3017 920x86SP1GDR\WOW
Wiepeers.dll6.0.3790.27952006. szeptember 20.02:30253 952x86SP1GDR\WOW
Wjsproxy.dll6.0.3790.27952006. szeptember 20.02:3016 384x86SP1GDR\WOW
Wmshtml.dll6.0.3790.27952006. szeptember 20.02:303 152 384x86SP1GDR\WOW
Wmstime.dll6.0.3790.27952006. szeptember 20.02:30537 088x86SP1GDR\WOW
Wpngfilt.dll5.2.3790.27952006. szeptember 20.02:3042 496x86SP1GDR\WOW
Wshdocvw.dll6.0.3790.27832006. szeptember 20.02:301 513 984x86SP1GDR\WOW
Wshlwapi.dll6.0.3790.27952006. szeptember 20.02:30321 536x86SP1GDR\WOW
Wurlmon.dll6.0.3790.27952006. szeptember 20.02:30696 320x86SP1GDR\WOW
Ww03a2409.dll5.2.3790.27952006. szeptember 20.02:304 096x86SP1GDR\WOW
Wwininet.dll6.0.3790.27952006. szeptember 20.02:30662 528x86SP1GDR\WOW
Browseui.dll6.0.3790.27952006. szeptember 20.02:211 604 608x64SP1QFE
Danim.dll6.3.1.1482006. szeptember 20.02:211 989 120x64SP1QFE
Dxtmsft.dll6.3.3790.27952006. szeptember 20.02:21561 664x64SP1QFE
Dxtrans.dll6.3.3790.27952006. szeptember 20.02:21332 288x64SP1QFE
Iepeers.dll6.0.3790.27952006. szeptember 20.02:21370 176x64SP1QFE
Jsproxy.dll6.0.3790.27952006. szeptember 20.02:2124 064x64SP1QFE
Mshtml.dll6.0.3790.27952006. szeptember 20.02:215 995 008x64SP1QFE
Mstime.dll6.0.3790.27952006. szeptember 20.02:22900 608x64SP1QFE
Pngfilt.dll5.2.3790.27952006. szeptember 20.02:2264 000x64SP1QFE
Shdocvw.dll6.0.3790.27832006. szeptember 20.02:222 437 120x64SP1QFE
Shlwapi.dll6.0.3790.27952006. szeptember 20.02:22621 568x64SP1QFE
Urlmon.dll6.0.3790.27952006. szeptember 20.02:221 083 904x64SP1QFE
W03a2409.dll5.2.3790.27952006. szeptember 20.02:2227 648x64SP1QFE
Wininet.dll6.0.3790.27952006. szeptember 20.02:221 189 888x64SP1QFE
Wbrowseui.dll6.0.3790.27952006. szeptember 20.02:221 036 800x86SP1QFE\WOW
Wdanim.dll6.3.1.1482006. szeptember 20.02:221 058 304x86SP1QFE\WOW
Wdxtmsft.dll6.3.3790.27952006. szeptember 20.02:22363 008x86SP1QFE\WOW
Wdxtrans.dll6.3.3790.27952006. szeptember 20.02:22212 480x86SP1QFE\WOW
Wiedw.exe5.2.3790.27952006. szeptember 20.02:2217 920x86SP1QFE\WOW
Wiepeers.dll6.0.3790.27952006. szeptember 20.02:22253 952x86SP1QFE\WOW
Wjsproxy.dll6.0.3790.27952006. szeptember 20.02:2216 384x86SP1QFE\WOW
Wmshtml.dll6.0.3790.27952006. szeptember 20.02:223 154 432x86SP1QFE\WOW
Wmstime.dll6.0.3790.27952006. szeptember 20.02:22537 088x86SP1QFE\WOW
Wpngfilt.dll5.2.3790.27952006. szeptember 20.02:2242 496x86SP1QFE\WOW
Wshdocvw.dll6.0.3790.27832006. szeptember 20.02:221 515 008x86SP1QFE\WOW
Wshlwapi.dll6.0.3790.27952006. szeptember 20.02:22321 536x86SP1QFE\WOW
Wurlmon.dll6.0.3790.27952006. szeptember 20.02:22696 832x86SP1QFE\WOW
Ww03a2409.dll5.2.3790.27952006. szeptember 20.02:2227 136x86SP1QFE\WOW
Wwininet.dll6.0.3790.27952006. szeptember 20.02:22665 600x86SP1QFE\WOW

Megjegyzés A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a számítógépen frissítendő fájlokat egy korábbi Microsoft gyorsjavítás nem frissítette-e.

Ha a fájlok valamelyikét korábban már frissítette egy gyorsjavítással, a telepítő az RTMQFE, SP1QFE vagy SP2QFE fájlokat másolja a rendszerre, Ellenkező esetben a telepítő az RTMGDR, SP1GDR vagy SP2GDR fájlokat másolja a számítógépre. A biztonsági frissítések esetleg nem tartalmazzák a fájlok összes változatát. Erről a jelenségről további információt talál a Microsoft Tudásbázis 824994 számú cikkében.

További információt talál az Update.exe telepítőről a Microsoft TechNet webhelyén.

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. Az MBSA program segítségével a rendszergazda ellenőrizheti a helyi és távoli rendszereken a hiányzó biztonsági frissítéseket és a gyakran előforduló biztonsági konfigurációs hibákat. Az MBSA-eszközzel kapcsolatos további tudnivalókért látogasson el a Microsoft Baseline Security Analyzer webhelyére.

  • Fájlverziószám ellenőrzése

Megjegyzés: Mivel a Microsoft Windows operációs rendszernek több változata van, a lépések az egyes operációs rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

  1. Kattintson a Start menü Keresés parancsára.
  2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
  3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
  4. A fájlok listájában kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok parancsra.

    Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
  5. A Verzió lapon hasonlítsa össze a számítógépen lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

    Megjegyzés: A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.
  • Rendszerleíró kulcsok ellenőrzése

Bizonyos esetekben az alábbi rendszerleíró kulcsok megtekintésével is ellenőrizheti a biztonsági frissítés által telepített fájlokat.

Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 és Windows XP Media Center Edition 2005:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB922760\Filelist

Windows XP Professional x64 Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB922760\Filelist

Megjegyzés: Nem biztos, hogy ezek a kulcsok az összes telepített fájlt tartalmazzák. Ne feledje azt sem, hogy ha a rendszergazda vagy az OEM-gyártó beépíti a 922760. számú biztonsági frissítést a Windows rendszer telepítési forrásfájljaiba, a program esetleg hibásan hozza létre a rendszerleíró kulcsokat.

Internet Explorer 6 Service Pack 1, Windows 2000 rendszerre telepítve (összes verzió)

Előfeltételek
A frissítés Internet Explorer 6 Service Pack 1 (SP1) programhoz készített verzióját csak az Internet Explorer 6 Service Pack 1 (6.00.2800.1106 számú) verzióját futtató Windows operációs rendszerre telepítheti:

  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Small Business Server 2000 Service Pack 1a (SP1a) vagy Small Business Server 2000 a Windows 2000 Server Service Pack 4 (SP4) operációs rendszeren.

A Microsoft teszteléssel állapította meg, hogy a fenti szoftverek érintettek-e. Elképzelhető, hogy a szoftver egyéb verzióihoz már nem jár támogatás a biztonsági frissítések terén vagy érintettségük nem egyértelmű. Az egyes termékek és azok verzióinak támogatási időszakáról a Microsoft-termékek terméktámogatási időszakát ismertető webhelyen talál felvilágosítást.

A legújabb szervizcsomag beszerzéséről a Microsoft Tudásbázis 260910 számú cikkében tájékozódhat.

Közzététel jövőbeni szervizcsomagokban
A problémát érintő frissítés valószínűleg része lesz a jövőbeni összegző frissítőcsomagoknak.

Telepítési információk

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/overwriteoem OEM-fájlok felülírása figyelmeztetés nélkül
/nobackup Az eltávolításhoz szükséges fájlok biztonsági mentésének kihagyása
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.
/extract[:path] A fájlok kibontása a telepítőprogram elindítása nélkül
/ER Bővített hibajelentés engedélyezése
/verbose Részletes naplózás engedélyezése. Telepítés közben létrehozza a %Windir%\CabBuild.log fájlt. A naplófájlban a másolt fájlok szerepelnek. A kapcsoló hatására a rendszer lelassulhat.

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a korábbi verziójú telepítőprogram telepítési kapcsolóit is támogatja. A támogatott telepítési kapcsolókra vonatkozó további tudnivalókat lásd: Microsoft Tudásbázis 262841 számú cikke. Az Update.exe telepítővel kapcsolatos további tudnivalókért keresse fel a Microsoft TechNet webhelyet. A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

Tudnivalók a központi telepítésről

A biztonsági frissítés Microsoft Windows 2000 Service Pack 4 rendszerre történő felhasználói beavatkozás nélküli telepítése a következő paranccsal történhet:

IE6.0sp1-KB922760-Windows-2000-x86-enu /quiet

Megjegyzés: A /quiet kapcsoló használata minden üzenetet letilt. Ez a hibaüzenetek letiltását is magában foglalja. A /quiet kapcsoló használatakor a rendszergazdák a támogatott eljárások egyikét alkalmazzák, hogy megbizonyosodjanak a telepítés sikerességéről. A kapcsoló használata esetén a rendszergazdák ellenőrizzék a KB922760-IE6SP1-20061018.120000.log naplófájlt is az esetleges hibaüzenetek miatt.

A biztonsági frissítés Windows 2000 Service Pack 4 rendszerre történő, újraindítás nélküli telepítéséhez az alábbi parancs szükséges:

IE6.0sp1-KB922760-Windows-2000-x86-enu /norestart

A biztonsági frissítés Software Update Services szolgáltatással történő központi telepítéséről a Software Update Services webhelyen tudhat meg többet. A biztonsági frissítésnek Windows Server Update Services szolgáltatással történő központi telepítéséről a Windows Server Update Services webhelyen tudhat meg többet. A biztonsági frissítés Microsoft Update webhelyről is elérhető lesz.

Újraindítás szükségessége

A biztonsági frissítés telepítését követően újra kell indítani a rendszert.

Információ az eltávolításhoz

A biztonsági frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el.

A rendszergazdák a biztonsági frissítés eltávolításához a Spuninst.exe segédprogramot is használhatják. A Spuninst.exe segédprogram a %Windir%\$NTUninstallKB922760-IE6SP1-20061018.120000$\Spuninst mappában található.

Támogatott Spuninst.exe kapcsolók
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.

Fájlinformációk

A biztonsági frissítés angol nyelvű verziójában található fájlok a következő táblázatban ismertetett fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintésekor ezeket az adatokat a rendszer helyi időre konvertálja. A helyi idő és az egyezményes világidő közötti eltérésről a Vezérlőpultról elérhető Dátum és idő tulajdonságai párbeszédpanel Időzóna lapján tájékozódhat.

Windows 2000 Service Pack 4 és Small Business Server 2000:

FájlnévVerziószámDátumIdőpontMéretMappa
Browseui.dll6.0.2800.18952006. 10. 16.21:511 017 856RTMGDR
Cdfview.dll6.0.2800.18952006. 10. 16.21:51143 360RTMGDR
Danim.dll6.3.1.1482006. 09. 14.08:311 054 208RTMGDR
Dxtmsft.dll6.3.2800.15782006. 10. 16.20:30351 744RTMGDR
Dxtrans.dll6.3.2800.15782006. 10. 16.20:30192 512RTMGDR
Iepeers.dll6.0.2800.15782006. 10. 16.20:30236 032RTMGDR
Inseng.dll6.0.2800.15782006. 10. 16.20:3069 632RTMGDR
Jsproxy.dll6.0.2800.15782006. 10. 16.20:3112 288RTMGDR
Mshtml.dll6.0.2800.15782006. 10. 16.20:302 703 360RTMGDR
Msrating.dll6.0.2800.18952006. 10. 16.21:52132 096RTMGDR
Mstime.dll6.0.2800.15782006. 10. 16.20:30498 176RTMGDR
Pngfilt.dll6.0.2800.15782006. 10. 16.20:3034 816RTMGDR
Shdocvw.dll6.0.2800.18952006. 10. 16.21:511 340 416RTMGDR
Shlwapi.dll6.0.2800.18952006. 10. 16.21:51402 944RTMGDR
Urlmon.dll6.0.2800.15782006. 10. 16.20:31461 824RTMGDR
Wininet.dll6.0.2800.15782006. 10. 16.20:32575 488RTMGDR
Browseui.dll6.0.2800.18952006. 10. 16.21:511 017 856RTMQFE
Cdfview.dll6.0.2800.18952006. 10. 16.21:51143 360RTMQFE
Danim.dll6.3.1.1482006. 09. 14.08:311 054 208RTMQFE
Dxtmsft.dll6.3.2800.15792006. 10. 16.20:27351 744RTMQFE
Dxtrans.dll6.3.2800.15792006. 10. 16.20:26192 512RTMQFE
Iepeers.dll6.0.2800.15792006. 10. 16.20:27236 544RTMQFE
Inseng.dll6.0.2800.15792006. 10. 16.20:2769 632RTMQFE
Jsproxy.dll6.0.2800.15792006. 10. 16.20:2812 288RTMQFE
Mshtml.dll6.0.2800.15792006. 10. 16.20:262 710 528RTMQFE
Msrating.dll6.0.2800.18952006. 10. 16.21:52132 096RTMQFE
Mstime.dll6.0.2800.15792006. 10. 16.20:26498 176RTMQFE
Pngfilt.dll6.0.2800.15792006. 10. 16.20:2738 912RTMQFE
Shdocvw.dll6.0.2800.18952006. 10. 16.21:511 340 416RTMQFE
Shlwapi.dll6.0.2800.18952006. 10. 16.21:51402 944RTMQFE
Urlmon.dll6.0.2800.15792006. 10. 16.20:28463 872RTMQFE
Wininet.dll6.0.2800.15792006. 10. 16.20:28587 776RTMQFE

Megjegyzés A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a számítógépen frissítendő fájlokat egy korábbi Microsoft gyorsjavítás nem frissítette-e.

Ha a fájlok valamelyikét korábban már frissítette egy gyorsjavítással, a telepítő az RTMQFE, SP1QFE vagy SP2QFE fájlokat másolja a rendszerre, Ellenkező esetben a telepítő az RTMGDR, SP1GDR vagy SP2GDR fájlokat másolja a számítógépre. A biztonsági frissítések esetleg nem tartalmazzák a fájlok összes változatát. Erről a jelenségről további információt talál a Microsoft Tudásbázis 824994 számú cikkében.

További információt talál az Update.exe telepítőről a Microsoft TechNet webhelyén.

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. Az MBSA program segítségével a rendszergazda ellenőrizheti a helyi és távoli rendszereken a hiányzó biztonsági frissítéseket és a gyakran előforduló biztonsági konfigurációs hibákat. Az MBSA-eszközzel kapcsolatos további tudnivalókért látogasson el a Microsoft Baseline Security Analyzer webhelyére.

  • Fájlverziószám ellenőrzése

Megjegyzés: Mivel a Microsoft Windows operációs rendszernek több változata van, a lépések az egyes operációs rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

  1. Kattintson a Start menü Keresés parancsára.
  2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
  3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
  4. A fájlok listájában kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok parancsra.

    Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
  5. A Verzió lapon hasonlítsa össze a számítógépen lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

    Megjegyzés: A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.
  • Rendszerleíró kulcsok ellenőrzése

Bizonyos esetekben a következő rendszerleíró kulcs megtekintésével is ellenőrizheti a biztonsági frissítés által telepített fájlokat:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB922760-IE6SP1-20061018.120000\Filelist

Megjegyzés: Nem biztos, hogy ez a kulcs tartalmazza az összes telepített fájlt. Előfordulhat, hogy ha a rendszergazda vagy az OEM-gyártó beépíti a 922760. számú biztonsági frissítést a Windows telepítési forrásfájljaiba, a program hibásan hozza létre a rendszerleíró kulcsot.

Internet Explorer 5.01 Service Pack 4 alkalmazás Windows 2000 rendszeren (az összes verzió):

Előfeltételek
Windows 2000 rendszernél a biztonsági frissítéshez Service Pack 4 (SP4) szükséges. Small Business Server 2000 rendszer esetében a biztonsági frissítés használatához Windows 2000 Server Service Pack 1a (SP1a) szervizcsomaggal vagy Small Business Server 2000 Service Pack 4 (SP4) szervizcsomaggal futó Small Business Server 2000 rendszer szükséges.

A Microsoft teszteléssel állapította meg, hogy a fenti szoftverek érintettek-e. Elképzelhető, hogy a szoftver egyéb verzióihoz már nem jár támogatás a biztonsági frissítések terén vagy érintettségük nem egyértelmű. Az egyes termékek és azok verzióinak támogatási időszakáról a Microsoft-termékek terméktámogatási időszakát ismertető webhelyen talál felvilágosítást.

A legújabb szervizcsomag beszerzéséről a Microsoft Tudásbázis 260910 számú cikkében tájékozódhat.

Közzététel jövőbeni szervizcsomagokban
A problémát érintő frissítés valószínűleg része lesz a jövőbeni összegző frissítőcsomagoknak.

Telepítési információk

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/overwriteoem OEM-fájlok felülírása figyelmeztetés nélkül
/nobackup Az eltávolításhoz szükséges fájlok biztonsági mentésének kihagyása
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.
/extract[:path] A fájlok kibontása a telepítőprogram elindítása nélkül
/ER Bővített hibajelentés engedélyezése
/verbose Részletes naplózás engedélyezése. Telepítés közben létrehozza a %Windir%\CabBuild.log fájlt. A naplófájlban a másolt fájlok szerepelnek. A kapcsoló hatására a rendszer lelassulhat.

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a korábbi verziójú telepítőprogram telepítési kapcsolóit is támogatja. A támogatott telepítési kapcsolókra vonatkozó további tudnivalókat lásd: Microsoft Tudásbázis 262841 számú cikke. Az Update.exe telepítővel kapcsolatos további tudnivalókért keresse fel a Microsoft TechNet webhelyet. A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

Tudnivalók a központi telepítésről

A biztonsági frissítés Microsoft Windows 2000 Service Pack 4 rendszerre történő felhasználói beavatkozás nélküli telepítése a következő paranccsal történhet:

IE5.01sp4-KB922760-Windows2000sp4-x86-ENU.exe /quiet

Megjegyzés: A /quiet kapcsoló használata minden üzenetet letilt. Ez a hibaüzenetek letiltását is magában foglalja. A /quiet kapcsoló használatakor a rendszergazdák a támogatott eljárások egyikét alkalmazzák, hogy megbizonyosodjanak a telepítés sikerességéről. A kapcsoló használata esetén a rendszergazdák ellenőrizzék a KB922760-IE501SP4-20060918.104713.log naplófájlt is az esetleges hibaüzenetek miatt.

A biztonsági frissítés Windows 2000 Service Pack 4 rendszerre történő, újraindítás nélküli telepítéséhez az alábbi parancs szükséges:

IE5.01sp4-KB922760-Windows2000sp4-x86-ENU.exe /norestart

A biztonsági frissítés Software Update Services szolgáltatással történő központi telepítéséről a Software Update Services webhelyen tudhat meg többet. A biztonsági frissítésnek Windows Server Update Services szolgáltatással történő központi telepítéséről a Windows Server Update Services webhelyen tudhat meg többet. A biztonsági frissítés Microsoft Update webhelyről is elérhető lesz.

Újraindítás szükségessége

A biztonsági frissítés telepítését követően újra kell indítani a rendszert.

Információ az eltávolításhoz

A biztonsági frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el.

A rendszergazdák a biztonsági frissítés eltávolításához a Spuninst.exe segédprogramot is használhatják. A Spuninst.exe segédprogram a %Windir%\$NTUninstallKB922760-IE501SP4-20060918.104713$\Spuninst mappában található.

Támogatott Spuninst.exe kapcsolók
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.

Fájlinformációk

A biztonsági frissítés angol nyelvű verziójában található fájlok a következő táblázatban ismertetett fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintésekor ezeket az adatokat a rendszer helyi időre konvertálja. A helyi idő és az egyezményes világidő közötti eltérésről a Vezérlőpultról elérhető Dátum és idő tulajdonságai párbeszédpanel Időzóna lapján tájékozódhat.

Windows 2000 Service Pack 4 és Small Business Server 2000:

FájlnévVerziószámDátumIdőpontMéret
Browseui.dll5.0.3828.27002005. 04. 27.18:05792 848
Danim.dll6.1.9.7292005. 10. 28.06:191 134 352
Iepeers.dll5.0.3830.17002005. 07. 18.02:23100 112
Inseng.dll5.0.3828.27002005. 04. 27.18:0774 000
Jsproxy.dll5.0.3840.28002006. 04. 28.18:4513 584
Mshtml.dll5.0.3842.30002006. 06. 30.17:362 302 224
Msrating.dll5.0.3828.27002005. 04. 27.18:06149 776
Pngfilt.dll5.0.3828.27002005. 04. 27.18:0748 912
Shdocvw.dll5.0.3841.11002006. 05. 11.19:511 100 560
Shlwapi.dll5.0.3900.70682005. 08. 25.07:13284 432
Url.dll5.50.4952.27002005. 04. 27.18:3384 240
Urlmon.dll5.0.3844.30002006. augusztus 31.04:28424 208
Wininet.dll5.0.3842.23002006. 06. 23.17:47451 344

Megjegyzés A jelen biztonsági frissítés fájljai azonosak a Microsoft MS06-042 biztonsági közleményéhez tartozó biztonsági frissítés fájljaival. A biztonsági frissítés továbbá tiltóbiteket állít be a tárgyalt Windows verziókat érintő biztonsági résekhez.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. Az MBSA program segítségével a rendszergazda ellenőrizheti a helyi és távoli rendszereken a hiányzó biztonsági frissítéseket és a gyakran előforduló biztonsági konfigurációs hibákat. Az MBSA-eszközzel kapcsolatos további tudnivalókért látogasson el a Microsoft Baseline Security Analyzer webhelyére.

  • Fájlverziószám ellenőrzése

Megjegyzés: Mivel a Microsoft Windows operációs rendszernek több változata van, a lépések az egyes operációs rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

  1. Kattintson a Start menü Keresés parancsára.
  2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
  3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
  4. A fájlok listájában kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok parancsra.

    Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
  5. A Verzió lapon hasonlítsa össze a számítógépen lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

    Megjegyzés: A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.
  • Rendszerleíró kulcsok ellenőrzése

Bizonyos esetekben a következő rendszerleíró kulcs megtekintésével is ellenőrizheti a biztonsági frissítés által telepített fájlokat:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5,01\SP4\KB922760-IE501SP4-20060918.104713\Filelist

Megjegyzés: Nem biztos, hogy ez a kulcs tartalmazza az összes telepített fájlt. Előfordulhat, hogy ha a rendszergazda vagy az OEM-gyártó beépíti a 922760. számú biztonsági frissítést a Windows telepítési forrásfájljaiba, a program hibásan hozza létre a rendszerleíró kulcsot.

Egyéb információ

Köszönetnyilvánítás

A Microsoft köszönetét fejezi ki a vásárlók védelmének biztosításában nyújtott segítségért az alábbi szervezet(ek)nek és szakember(ek)nek:

  • Sam Thomas (a TippingPoint és a Zero Day Initiative munkatársa), a HTML-elemek memória-meghibásodást okozó elrendezési biztonsági résének jelentéséért (CVE-2006-4687).

Egyéb biztonsági frissítések beszerzése

Az alábbi helyekről más típusú biztonsági problémákhoz szerezhetők be frissítések:

  • A biztonsági frissítések a Microsoft letöltőközpontjában érhetők el. legegyszerűbben a „biztonsági javítás” kifejezésre irányuló kulcsszavas kereséssel találhatja meg őket.
  • A kereskedelmi forgalomban kapható operációs rendszerekhez a Microsoft Update webhelyről tölthetők le frissítések.

Terméktámogatás

  • Az Amerikai Egyesült Államokban és Kanadában technikai segítség igényelhető a Microsoft terméktámogatási szolgáltatásától, amelynek telefonszáma 1-866-PCSAFETY. A biztonsági frissítésekkel kapcsolatos hívások ingyenesek.
  • Más országokban a helyi Microsoft-képviseletek nyújtanak támogatást. A biztonsági frissítésekkel kapcsolatos hívások ingyenesek. A nemzetközi támogatási webhely felvilágosítást nyújt arról, támogatási kérdéseivel hogyan fordulhat a Microsofthoz.

Egyéb adatvédelmi és biztonsági források

Software Update Services

A Microsoft Software Update Services (SUS) szolgáltatással a rendszergazdák gyorsan és megbízható módon telepíthetik központilag a legújabb fontos és biztonsági frissítéseket a Windows 2000 és a Windows Server 2003 rendszerű kiszolgálókra, valamint a Windows 2000 Professional vagy a Windows XP Professional rendszert futtató asztali rendszerekre.

A biztonsági frissítések Software Update Services szolgáltatással történő központi telepítéséről a Software Update Services webhelyen tudhat meg többet.

Windows Server Update Services:

A Microsoft Software Update Services (WSUS) szolgáltatással a rendszergazdák gyorsan és megbízható módon telepíthetik központilag a legújabb fontos és biztonsági frissítéseket Windows 2000 és újabb operációs rendszerekhez, Office XP és újabb operációs rendszerekhez, Exchange Server 2003 és SQL Server 2000 Windows 2000 és újabb operációs rendszerekre.

A biztonsági frissítések Windows Server Update Services szolgáltatással történő központi telepítéséről részletesebben a Windows Server Update Services webhelyen olvashat.

Systems Management Server

A Microsoft Systems Management Server (SMS) rendszer egy sokoldalúan beállítható vállalati megoldás, amely a frissítések kezelésére szolgál. Az SMS segítségével a rendszergazda megállapíthatja, hogy melyik Windows alapú számítógép szorul biztonsági frissítésre, és ezeket a frissítéseket szabályozott módon, a felhasználók minimális zavarásával, központilag telepítheti a vállalat teljes informatikai környezetében. Ha többet szeretne tudni arról, hogy a rendszergazdák miként telepíthetik a biztonsági frissítéseket az SMS 2003 alkalmazással, látogasson el az SMS 2003 Security Patch Management webhelyre. Az SMS 2.0-s verzióját használók a Software Updates Service Feature Pack szolgáltatásait is segítségül hívhatják a biztonsági frissítések központi telepítéséhez. Az SMS alkalmazásról további információt az SMS webhelyén talál.

Megjegyzés Az SMS a Microsoft Baseline Security Analyzer eszközön és a Microsoft Office észlelőeszközén, valamint az Enterprise Update Scan (Vállalati frissítés-ellenőrző) alkalmazáson keresztül széles körű támogatást nyújt a biztonsági közlemény által kínált javításokhoz. Előfordulhat, hogy egyes szoftverfrissítéseket ezek az eszközök nem észlelnek. Az SMS alkalmazás leltározási szolgáltatásai segítségével a rendszergazdák adott rendszereken hajthatják végre a frissítést. Az eljárásról további információt ezen a webhelyen talál. Egyes biztonsági frissítésekhez rendszergazdai jogosultságokra van szükség a számítógép újraindítása után. A rendszergazdák az SMS 2003 Administration Feature Pack és az SMS 2.0 Administration Feature Pack csomag részét képező Elevated Rights Deployment Tool nevű eszközzel telepíthetik ezeket a frissítéseket.

Felelősséget kizáró nyilatkozat

A Microsoft Tudásbázisban leírtak előzetes bejelentés nélkül változhatnak, és a cikkek tartalmáért a Microsoft nem vállal garanciát. A Microsoft egyben elhárít minden kifejezett és értelemszerű garanciát, beleértve az eladhatóságra és az adott célra való alkalmasságra vonatkozó garanciát is. A Microsoft Corporation vagy annak szállítói semmilyen körülmények között nem tehetők felelőssé közvetlen, közvetett, eseti, ok-okozati vagy különleges kárért (beleértve az elmaradt hasznot is), még akkor sem, ha a Microsoft Corporation vagy szállítói tudatában voltak a kár lehetséges voltának. Egyes államok törvényi szabályozása nem teszi lehetővé a véletlen vagy ok-okozati károkért vállalt felelősség korlátozását vagy kizárását, így ezekben az államokban az ez a felelősségkizárás nincs érvényben.

Verziók:

  • 1.0 verzió (2006. november 14.): Közzététel.
  • 1.1 verzió (2007. október 24.): A közlemény az MS06-065 közleménnyel bővült, amelyet ez a közlemény vált fel.

Built at 2014-04-18T01:50:00Z-07:00

Megjelenítés: