A Microsoft számú biztonsági közleménye MS06-072 - Kritikus

Összesítő biztonsági frissítés az Internet Explorerhez (925454)

Közzétéve: 2006. december 12.

Verzió: 1.0

Összefoglalás

A dokumentum célközönsége: Microsoft Windows rendszert használó vásárlók

A biztonsági rés hatása: Távoli kódfuttatás

Súlyosság maximális foka :Kritikus

Javaslat: Kritikus A felhasználóknak célszerű azonnal telepíteni a frissítést.

Felváltott biztonsági frissítések: Ez az értesítés több korábbi biztonsági frissítést lecserél. A teljes listát megtalálhatja a gyakran ismételt kérdések között.

A telepítés által okozott problémák: A Microsoft Tudásbázis 925454. számú cikkében olvasható, hogy a felhasználók a biztonsági frissítés telepítésekor milyen ismert problémákkal találkozhatnak. A cikkben a problémákra javasolt megoldások is szerepelnek. További információt a Microsoft Tudásbázis 925454 számú cikkében talál.

Tesztelt szoftverek és a biztonsági frissítés letöltési helyei:

Érintett szoftverek:

  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003 és Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Itanium alapú rendszerekhez és Microsoft Windows Server 2003 SP1 rendszerrel Itanium alapú rendszerekhez
  • Microsoft Windows Server 2003 x64 Edition

Nem veszélyeztetett szoftverek:

  • Windows Vista

Tesztelt Microsoft Windows összetevők:

Érintett összetevők:

  • Microsoft Internet Explorer 5.01 Service Pack 4 Windows 2000 Service Pack 4 rendszeren - Frissítés letöltése
  • Microsoft Internet Explorer 6 Service Pack 1 a Windows 2000 Service Pack 4 rendszeren – Frissítés letöltése
  • Microsoft Internet Explorer 6 a Windows XP Service Pack 2 rendszerhez - Frissítés letöltése
  • Microsoft Internet Explorer 6 Windows XP Professional (64 bites kiadás) rendszerhez – Frissítés letöltése
  • Microsoft Internet Explorer 6 Windows Server 2003 és Microsoft Windows Server 2003 Service Pack 1 rendszeren – Frissítés letöltése
  • Microsoft Internet Explorer 6 Windows Server 2003 Itanium-alapú rendszerekhez és Windows Server 2003 SP1 rendszerrel Itanium alapú rendszerekhez – Frissítés letöltése
  • Microsoft Internet Explorer 6 Windows Server 2003 (64 bites kiadás) rendszerhez – Frissítés letöltése

Nem érintett összetevők:

  • Windows Internet Explorer 7 alkalmazás Windows XP Service Pack 2 rendszerhez
  • Windows Internet Explorer 7 alkalmazás Windows XP Professional x64 Edition rendszerhez
  • Windows Internet Explorer 7 alkalmazás Windows Server 2003 Service Pack 1 rendszerhez
  • Windows Internet Explorer 7 alkalmazás Windows Server 2003 SP1 csomaggal Itanium alapú rendszerekhez
  • Windows Internet Explorer 7 alkalmazás Windows Server 2003 x64 Edition rendszerhez
  • Windows Internet Explorer 7 alkalmazás a Windows Vista rendszeren

A Microsoft teszteléssel állapította meg a fent említett szoftverek egyes verzióinak érintettségét. Elképzelhető, hogy a szoftver egyéb verzióihoz már nem jár támogatás a biztonsági frissítések terén vagy érintettségük nem egyértelmű. Az egyes termékek és azok verzióinak támogatási életciklusáról a Microsoft termékek terméktámogatási életciklusát ismertető webhelyen talál felvilágosítást.

Megjegyzés: A Microsoft Windows Server 2003, Windows Server 2003 Service Pack 1 és Windows Server 2003 x64 Edition biztonsági frissítései a Windows Server 2003 R2 rendszerre is vonatkoznak.

Általános tudnivalók

Összefoglalás:

A tárgyalt frissítés néhány újonnan felfedezett biztonsági rést szüntet meg. Az egyes biztonsági rések ismertetését az adott közlemény „A biztonsági rés részletes ismertetése” című részének megfelelő alszakasza tartalmazza.

Ha valamely felhasználó felügyeleti jogosultságokkal bejelentkezett a rendszerbe, akkor a biztonsági rések valamelyikét kihasználó támadó teljes mértékben átveheti az irányítást a számítógép felett. Ezt követően programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

A Microsoft a frissítés azonnali telepítését javasolja.

A biztonsági rés azonosítójaA biztonsági rés hatásaInternet Explorer 5,01 Service Pack 4 Windows 2000 Service Pack 4 rendszerenInternet Explorer 6 Service Pack 1, Windows 2000 Service Pack 4 rendszerre telepítveInternet Explorer 6 Windows Server 2003 és Windows Server 2003 Service Pack 1 rendszerenInternet Explorer 6 Windows XP Service Pack 2 rendszeren
A parancsfájlkezelés miatt kialakuló memóriameghibásodás biztonság rése - CVE-2006-5579Távoli kódfuttatásNincsenekKritikus Mérsékelt.Kritikus
A DHTML-parancsfájlhívás memória-meghibásodás biztonsági rése - CVE-2006-5581Távoli kódfuttatásNincsenekKritikus Mérsékelt.Kritikus
Az ideiglenes internetfájlok mappa (TIF) adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági rése - CVE-2006-5578Adatokhoz való illetéktelen hozzáférésFontosFontos AlacsonyFontos
Az ideiglenes internetfájlok mappa (TIF) adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági rése - CVE-2006-5577Adatokhoz való illetéktelen hozzáférésMérsékelt.Mérsékelt. AlacsonyMérsékelt.
Az összes biztonsági rés együttes súlyossági foka   Fontos Kritikus Mérsékelt Kritikus

Ez a minősítés a biztonsági rés által érintett rendszerek típusain, a tipikus telepítési környezeteken, valamint a biztonsági rés kihasználásával az adott rendszerekben elérhető hatáson alapul.

Megjegyzés: A Windows Server 2003, Windows Server 2003 Service Pack 1 és Windows Server 2003 x64 Edition biztonsági frissítései a Windows Server 2003 R2 rendszerre is vonatkoznak.

Megjegyzés: A nem x86 operációs rendszerekre vonatozó súlyossági besorolások a következő x86 rendszerverzióknak felelnek meg:

  • Az Internet Explorer 6 / Windows XP Professional x64 Edition alkalmazás besorolása megegyezik az Internet Explorer 6 / Windows XP Service Pack 2 alkalmazás besorolásával.
  • A Windows Server 2003 Itanium-alapú rendszerekhez és a Windows Server 2003 x64 Edition rendszerhez való Internet Explorer 6 súlyossági besorolása megegyezik a Windows Server 2003 rendszerhez való Internet Explorer 6 besorolásával.

Miért tartalmazza több bejelentett biztonsági rés javítását is ez a frissítés? 
A frissítés több biztonsági rés javítását is tartalmazza, mivel a problémák megoldásához szükséges módosítások egymáshoz kapcsolódó fájlokban találhatók. A különálló, de egymással majdnem pontosan megegyező frissítések telepítése helyett így a vásárlóknak elegendő ezt az egy frissítést telepíteni.

Milyen biztonsági frissítéseket vált fel ez a frissítés? 
Ez a biztonsági frissítés egy korábbi biztonsági frissítést vált fel. A biztonsági közlemények azonosítószámát és az érintett operációs rendszereket a következő táblázat tartalmazza:

Közlemény azonosítójaInternet Explorer 5,01 Service Pack 4 Windows 2000 Service Pack 4 rendszerenInternet Explorer 6 Service Pack 1, Windows 2000 Service Pack 4 rendszerre telepítveInternet Explorer 6 Windows Server 2003 és Windows Server 2003 Service Pack 1 rendszerenInternet Explorer 6 Windows XP Service Pack 2 rendszeren
MS06-067 LecserélveLecserélveLecserélveLecserélve

Milyen ismert problémákkal találkozhatnak a felhasználók a biztonsági frissítés telepítésekor? 
A Microsoft Tudásbázis 923789. számú cikkében olvasható, hogy a felhasználók a biztonsági frissítés telepítésekor milyen ismert problémákkal találkozhatnak. A cikkben a problémákra javasolt megoldások is szerepelnek. További információt a Microsoft Tudásbázis 925454 számú cikkében talál.

Tartalmaz a frissítés funkcionalitásbeli módosítást is? 
Igen. A közlemény „A biztonsági rés részletes ismertetése” című részében felsorolt módosításokon kívül ez a frissítés az alábbi biztonsági funkcionalitási módosításokat is tartalmazza az Internet Explorer előugró ablakokat blokkoló funkciójának vonatkozásában. A felbukkanó ablakokat blokkoló szoftver először a Windows XP Service Pack 2 rendszerben jelent meg, de a Windows Server 2003 Service Pack 1 is tartalmazza. A felbukkanó ablakokat blokkoló szoftverrel kapcsolatos bővebb információkért olvassa el a termékdokumentációt.

Tartalmaz a frissítés funkcionalitásbeli módosítást is? 
Igen. A jelen közlemény „A biztonsági rés részletes ismertetése” című szakaszában felsorolt módosításokon kívül a frissítés az Internet Explorer alkalmazással kapcsolatos korábbi közleményekben lévő nem biztonsági módosításokat is tartalmazza.

A Microsoft Windows XP Home Edition Service Pack 1 és Service Pack 1a, Windows XP Media Center Edition 2002 Service Pack 1, Windows XP Media Center Edition 2004 Service Pack 1, Windows XP Professional Service Pack 1 és Service Pack 1a és a Windows XP Tablet PC Edition Service Pack 1 rendszerek meghosszabbított biztonsági frissítési támogatási időszaka 2006. október 10-én lejárt. Még mindig ilyen operációs rendszer használok; mi a teendő? 
A Windows XP (összes verzió) Service Pack 1 rendszer támogatási időszaka végéhez ért. A fenti operációs rendszerek felhasználóinak azt javasoljuk, hogy a potenciális biztonsági veszélyek elkerülése érdekében sürgősen térjenek át valamelyik támogatott verziójú operációs rendszerre. Ha többet szeretne tudni a Windows termékek életciklusáról, keresse fel a Microsoft támogatási életciklusokkal foglalkozó webhelyét. Ha többet szeretne tudni az ilyen rendszerek biztonsági frissítéseire vonatkozó meghosszabbított terméktámogatási időszakokról, keresse fel a Microsoft terméktámogatási szolgálatának webhelyét.

A biztonsági frissítésekre vonatkozó meghosszabbított terméktámogatás a Microsoft Windows 98, Windows 98 Second Edition és Windows Millennium Edition operációs rendszerekhez 2006. július 11-én lejárt. Ha még mindig a fenti operációs rendszerek egyikét használom, mit kell tennem? 
A Windows 98, Windows 98 Second Edition és Windows Millennium Edition operációs rendszer támogatási életciklusa végére ért. A fenti operációs rendszerek felhasználóinak azt javasoljuk, hogy a potenciális biztonsági veszélyek elkerülése érdekében sürgősen térjenek át valamelyik támogatott verziójú operációs rendszerre. Ha többet szeretne tudni a Windows termékek életciklusáról, keresse fel a Microsoft támogatási életciklusokkal foglalkozó webhelyét. Ha többet szeretne tudni az ilyen rendszerek biztonsági frissítéseire vonatkozó meghosszabbított terméktámogatási időszakokról, keresse fel a Microsoft terméktámogatási szolgálatának webhelyét.

A biztonsági frissítésekre vonatkozó meghosszabbított terméktámogatás a Microsoft Windows NT Workstation 4.0 Service Pack 6a és Windows 2000 Service Pack 2 operációs rendszerhez 2004. június 30-án lejárt. A biztonsági frissítésekre vonatkozó meghosszabbított terméktámogatás a Microsoft Windows NT Server 4.0 Service Pack 6a operációs rendszerhez 2004. december 31-én lejárt. A biztonsági frissítésekre vonatkozó meghosszabbított terméktámogatás a Microsoft Windows 2000 Service Pack 3 rendszerhez 2005. június 30-án lejárt. Ha még mindig a fenti operációs rendszerek egyikét használom, mit kell tennem ?
A Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a, Windows 2000 Service Pack 2 és a Windows 2000 Service Pack 3 operációs rendszer támogatási életciklusa végére ért. A fenti operációs rendszerek felhasználóinak azt javasoljuk, hogy a potenciális biztonsági veszélyek elkerülése érdekében sürgősen térjenek át valamelyik támogatott verziójú operációs rendszerre. Ha többet szeretne tudni a Windows termékek életciklusáról, keresse fel a Microsoft támogatási életciklusokkal foglalkozó webhelyét. Ha többet szeretne tudni az ilyen rendszerek biztonsági frissítéseire vonatkozó meghosszabbított terméktámogatási időszakokról, keresse fel a Microsoft terméktámogatási szolgálatának webhelyét.

Azok az ügyfelek, akik további támogatást igényelnek ezekhez a termékekhez, a támogatási lehetőségekről érdeklődjenek a Microsoft ügyfélkapcsolati képviselőjétől, a műszaki kapcsolattartó menedzsertől vagy a Microsoft megfelelő partnerképviseletétől. Alliance, Premier vagy Authorized szerződéssel rendelkező felhasználóink forduljanak a Microsoft helyi értékesítési irodájához. A kapcsolattartói adatokért keresse fel a Microsoft Worldwide webhelyet, válasszon egy országot a legördülő listából, majd a Go (Indítás) gombra kattintva jelenítse meg a terméktámogatási szolgálat telefonszámait. Telefonáláskor keresse a helyi értékesítési menedzsert. További információ: Windows operációs rendszerek terméktámogatási életciklusával kapcsolatos, gyakran ismételt kérdések.

A Microsoft Baseline Security Analyzer (MBSA) eszközzel megállapítható, hogy szükség van-e erre a frissítésre? 
A következő táblázat a biztonsági frissítés MBSA észlelési jellemzőit foglalja össze.

SzoftverMBSA 1.2.1MBSA 2.0
Microsoft Windows 2000 Service Pack 4IgenIgen
Microsoft Windows XP Service Pack 2IgenIgen
Microsoft Windows XP Professional x64 EditionNem.Igen
Microsoft Windows Server 2003 és Microsoft Windows Server 2003 Service Pack 1IgenIgen
Microsoft Windows Server 2003 Itanium alapú rendszerekhez és Microsoft Windows Server 2003 Service Pack 1 rendszerrel Itanium alapú rendszerekhezNem.Igen
Microsoft Windows Server 2003 x64 Edition termékcsaládNem.Igen

Az MBSA-eszközről a további tudnivalókat az MBSA webhelyén találja. A Microsoft Update és az MBSA 2.0 által jelenleg nem észlelt programokkal kapcsolatban olvassa el a Microsoft Tudásbázis 895660 számú cikkét.

Részletes információt a Microsoft Tudásbázis 910723. számú cikkében talál.

A Systems Management Server (SMS) alkalmazással megállapítható, hogy szükség van-e erre a frissítésre? 
A következő táblázat a biztonsági frissítés SMS-észlelési jellemzőit foglalja össze.

SzoftverSMS 2.0SMS 2003
Microsoft Windows 2000 Service Pack 4IgenIgen
Microsoft Windows XP Service Pack 2IgenIgen
Microsoft Windows XP Professional x64 EditionNem.Igen
Microsoft Windows Server 2003 és Microsoft Windows Server 2003 Service Pack 1IgenIgen
Microsoft Windows Server 2003 Itanium alapú rendszerekhez és Microsoft Windows Server 2003 Service Pack 1 rendszerrel Itanium alapú rendszerekhezNem.Igen
Microsoft Windows Server 2003 x64 Edition termékcsaládNem.Igen

Az SMS 2.0 esetében a Security Update Inventory Tool (SUIT) mappában foglaló SMS SUS Feature Pack lehetőséget az SMS felhasználhatja biztonsági frissítések keresésére. SMS SUIT az MBSA 1.2.1 motorját használja a felderítéshez. A SUIT-szolgáltatás részletes ismertetése ezen a Microsoft webhelyen található. A SUIT korlátozásairól bővebben a Microsoft Tudásbázis 306460. cikkében olvashat. Az SMS SUS Feature Pack tartalmazza a Microsoft Office Inventory Tool eszközt a Microsoft Office alkalmazásokhoz szükséges frissítések felderítéséhez.

Az SMS 2003 esetében az SMS 2003 Inventory Tool (ITMU) eszköz az SMS-funkció által alkalmazható a Microsoft Update által felajánlott és a Windows Server Update Services által támogatott biztonsági frissítések észlelésére. Az SMS 2003 termékcsaládról további információt talál a Microsoft webhelyén:. Az SMS 2003 viszont a Microsoft Office Inventory Tool segítségével a Microsoft Office összetevőinek frissítési igényeit is meg tudja állapítani.

Az SMS-eszközről az SMS webhelyén talál tájékoztatást.

Részletes információt a Microsoft Tudásbázis 910723. számú cikkében talál.

A parancsfájlkezelés miatt kialakuló memóriameghibásodás biztonság rése - CVE-2006-5579

Az Internet Explorer alkalmazásban távoli kódfuttatást lehetővé tévő biztonsági rés található, amelynek oka, hogy a rendszer bizonyos esetekben a parancsfájlhibák kezelésekor korábban felszabadított memóriaterületekhez próbál meg hozzáférni. A támadó a biztonsági rés kihasználásához különlegesen kialakított weboldalt hozhat létre. Ha a felhasználó ellátogat erre az oldalra, a biztonsági rés távoli kódfuttatást tehet lehetővé. Ha egy támadó kihasználja a biztonsági rést, teljes mértékben átveheti a rendszer irányítását.

A parancsfájlkezelés miatt kialakuló memóriameghibásodási biztonsági rés - CVE-2006-5579 - súlyosságát enyhítő tényezők.

  • Webalapú támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely egy, a biztonsági rés kihasználását lehetővé tevő weblapot tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági rést kihasználni képes különlegesen kialakított tartalmat. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Ehelyett a támadóknak az adott webhelyre kell csábítaniuk a felhasználókat. Ezt rendszerint úgy érik el, hogy ráveszik őket arra, hogy kattintsanak rá egy e-mailben lévő hivatkozásra vagy azonnali üzenetkezelőben megjelenő kérésre.
  • A biztonsági rést kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén
  • A Microsoft Outlook és a Microsoft Outlook Express alkalmazás összes használható verziója alapértelmezés szerint a Tiltott helyek zónában nyitja meg a HTML formátumú e-mail üzeneteket. A Tiltott helyek zóna csökkentheti a biztonsági rés kihasználását megkísérlő támadások számát azáltal, hogy megakadályozza az Active Scripting használatát HTML e-mail üzenetek olvasásakor. Ha azonban a felhasználó egy e-mail üzenetben küldött hivatkozásra kattint, a biztonsági rés még mindig fennáll, egy webalapú támadáson keresztül
  • Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez a mód az internetes zóna biztonsági szintjét Magas beállításra teszi. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához. Ha további tájékoztatást szeretne az Internet Explorer fokozott biztonsági beállításairól, tekintse meg a biztonsági frissítésre vonatkozó Gyakran feltett kérdések című részt.
  • A következőket a biztonsági rés nem érinti: Windows Internet Explorer 7 Windows XP Service Pack 2 rendszeren, Windows Internet Explorer 7 Windows XP Professional x64 Edition rendszeren, Windows Internet Explorer 7 Windows Server 2003 Service Pack 1 rendszeren, Windows Internet Explorer 7 Windows Server 2003 SP1 Itanium alapú rendszerekhez, Windows Internet Explorer 7 Windows Server 2003 x64 Edition és Windows Internet Explorer 7 a Windows Vista alkalmazásban.
  • A Microsoft Internet Explorer 5.01 Service Pack 4 böngészőt Windows 2000 Service Pack 4 rendszerre telepítve a biztonsági rés nem érinti.

Lehetséges megoldások a parancsfájlkezelés miatt kialakuló memóriameghibásodási biztonság résének - CVE-2006-5579 - kiküszöbölésére.

A Microsoft az alábbi megoldásokat tesztelte. Jóllehet ezek a megoldások magát a biztonsági rést nem szüntetik meg, segítenek kivédeni az ismert támadási módszereket. Ha egy megoldási javaslat csökkenti a funkcionalitást, azt a következő fejezetben jelezzük.

  • Állítsa be az Internet Explorer programot, hogy jelezzen az aktív parancsfájlok futtatása előtt, vagy tiltsa le azt az internet és a helyi intranet biztonsági zónában

    A biztonsági rés elleni védekezésként módosítsa az internet és helyi intranet biztonsági zóna beállításait úgy, hogy a program az Active Scripting futtatása előtt kérdést jelenítsen meg, vagy tiltsa le az Active Scripting funkciót. Ehhez hajtsa végre a következő műveletsort.

    1. Az Internet Explorer programban kattintson az Eszközök menü Internetbeállítások parancsára.
    2. Kattintson a Biztonság fülre.
    3. Jelölje ki az Internet ikont, majd kattintson az Egyéni szint gombra.
    4. A Beállítások Parancsfájlkezelés csoport Aktív parancsfájlok futtatása alcsoportjában jelölje be a Kérdés vagy Letiltás választógombot, majd kattintson az OK gombra.
    5. Jelölje ki a Helyi intranet ikont, majd kattintson az Egyéni szint gombra.
    6. A Beállítások Parancsfájlkezelés csoport Aktív parancsfájlok futtatása alcsoportjában jelölje be a Kérdés vagy Letiltás választógombot, majd kattintson az OK gombra.
    7. Kétszer az OK gombra kattintva térjen vissza az Internet Explorer programba.

    Megjegyzés: Az Active Scripting letiltása az internet és helyi intranet biztonsági zónában azt okozhatja, hogy egyes weboldalak nem működnek megfelelően. Ha problémákat tapasztal egy honlap használatában a beállítás megváltoztatását követően, és biztos abban, hogy az adott honlap biztonságos, felveheti azt a megbízható helyek listájára. Ezáltal a weboldal ismét megfelelően működik.

    A megoldás hatása: Az Active scripting futtatását megelőző kérdésnek járulékos hatásai is vannak. hiszen az interneten vagy az intraneten működő számos webhely parancsfájlkezeléssel nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például Active Scripting funkcióval jeleníthetik meg a menüket, a rendelési űrlapokat, de akár még a számlakivonatokat is. Az Active Scripting megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható, globális érvényű beállítás, Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az Parancsfájlkezelés futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

    Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgálóellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

  • Állítsa az internet és helyi intranet biztonsági zóna beállítását „Magas” szintre, ha figyelmeztetést kíván megjeleníteni az ActiveX-vezérlők és az aktív parancsfájlok futtatása előtt ezekben a zónákban

    E biztonsági rés elleni védekezésként módosítsa az Internet biztonsági zóna beállításait úgy, hogy a program az ActiveX vezérlők futtatása előtt kérdést jelenítsen meg. Ezt megteheti a böngésző biztonsági beállításának Magas szintre állításával.

    A böngészés biztonsági szintjének emelése a Microsoft Internet Explorer esetében:

    1. Az Internet Explorer Eszközök menüjében kattintson az Internet-beállítások pontra.
    2. Az Internet-beállítások párbeszédpanelen kattintson a Biztonság lapra, majd kattintson az Internet ikonra.
    3. A zóna biztonsági szintje részben mozgassa a csúszkát a Magas állásba. Ezzel minden meglátogatandó honlap esetében magas biztonsági szinttel böngészhet.

    Megjegyzés: Ha nem látható a csúszka, kattintson az Alapértelmezett szint gombra, majd tolja a csúszkát Magas állásba.

    Megjegyzés: Magas biztonsági szint mellett bizonyos honlapok nem működnek megfelelően. Ha problémákat tapasztal egy honlap használatában a beállítás megváltoztatását követően, és biztos abban, hogy az adott honlap biztonságos, felveheti azt a megbízható helyek listájára. Ezt követően a honlap Magas biztonsági szint beállítás mellett is megfelelően fog működni.

    A megoldás hatása: Az ActiveX vezérlők és az aktív parancsfájlok (Active Scripting) futtatását megelőző kérdésnek járulékos hatásai is vannak, hiszen az interneten vagy az intraneten működő számos webhely ActiveX vagy Active Scripting eljárással nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például ActiveX vezérlőkkel jeleníthetik meg a menüket, a rendelési űrlapokat, vagy akár a számlakivonatokat is. Az Active X vezérlők vagy Active Scripting futtatását megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható, globális érvényű beállítás. Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az ActiveX vezérlők vagy az Active Scripting futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

    Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgálóellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

Gyakran feltett kérdések a parancsfájlkezelés miatt kialakuló memóriameghibásodási biztonsági résével - CVE-2006-5579 - kapcsolatban.

Mire terjed ki a biztonsági rés hatása? 
A biztonsági rés távolról történő kódfuttatást tehet lehetővé Ha egy támadó kihasználja a biztonsági rést, távolról teljes mértékben átveheti a rendszer irányítását. Ezt követően programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat.

Ha valamely felhasználó felügyeleti jogosultságokkal bejelentkezett a rendszerbe, akkor a biztonsági rést kihasználó támadó teljes mértékben átveheti az irányítást a számítógép felett, Ezt követően programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

Mi okozza a biztonsági rést? 
Az Internet Explorer bizonyos esetekben a parancsfájlhibák kezelésekor korábban felszabadított memóriaterületekhez próbál meg hozzáférni. Ettől a rendszermemória olyan mértékben károsodhat, hogy egy támadó ki tudja használni tetszőleges kódfuttatásra.

Mire használhatja a biztonsági rést a támadó? 
A biztonsági réseket kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

Hogyan használhatja ki a támadó a biztonsági rést? 
A támadó különlegesen kialakított webhelyet hoz létre, amelynek célja a biztonsági rések kihasználása az Internet Explorer böngészőn keresztül, majd ráveszi a felhasználót a webhely megtekintésére. Ide tartoznak a felhasználó által rendelkezésre bocsátott tartalmakat és reklámokat elfogadó és azoknak helyet adó, illetve a fertőzött webhelyek. Ezek a weboldalak káros tartalmúak lehetnek, és kihasználhatják a biztonsági réseket. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Csupán megkísérelhetik rávenni a felhasználókat arra, hogy kattintsanak rá az e-mailben vagy azonnali üzenetben megjelenő hivatkozásra, amelyen keresztül a weboldalra jutnak. A speciálisan kialakított webes tartalom reklámcsíkok megjelenítésével, illetve más módon is eljuttatható az érintett rendszerekhez.

Mely rendszerekre jelenti a legnagyobb veszélyt a biztonsági rés? 
A biztonsági rés rossz szándékú kihasználásához a felhasználónak be kell jelentkeznie, és így ellátogatni egy weboldalra. Ennek következtében azok a rendszerek a leginkább veszélyeztetettek a támadással szemben, amelyeken gyakran használják az Internet Explorer böngészőt, így például a munkaállomások vagy terminálkiszolgálók.

Kisebb-e a veszélyeztetettség mértéke, ha az Internet Explorer program a Windows Server 2003 rendszeren fut ?
Igen. Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez a mód az internetes zóna biztonsági szintjét Magas beállításra teszi. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához.

Mit jelentenek az Internet Explorer fokozott biztonsági beállításai? 
Az Internet Explorer fokozott biztonsági beállításai olyan beépített Internet Explorer beállításokat takarnak, amelyek csökkentik annak lehetőségét, hogy egy felhasználó vagy rendszergazda különlegesen kialakított webes tartalmat töltsön le és futtasson a kiszolgálón. Az Internet Explorer fokozott biztonsági beállításai csökkentik ezt a kockázatot több, biztonságot érintő beállítás módosításával. Ezek közé tartoznak az Internetbeállítások menü Biztonság lapján és Speciális lapján található beállítások is. A legfontosabb változtatások a következők:

  • Az Internet zóna biztonsági szintje Magas beállítás lesz, letiltva ezzel a parancsfájlokat, az ActiveX vezérlőket, a Microsoft Java Virtual Machine (MSJVM) működését és a fájlletöltést.
  • A program nem engedélyezi az intranetes helyek automatikus keresését, így az összes olyan intranetes webhelyet és UNC típusú elérési útvonalat az Internet zónához rendel, amely nem szerepel a Helyi intranet zónában.
  • A rendszer nem engedélyezi az igény szerinti telepítést és a nem Microsoft gyártotta böngészők bővítéseit, ezért a weblapok nem telepíthetnek automatikusan összetevőket, és a nem Microsoft gyártotta bővítmények sem futtathatók.
  • Nem jeleníthető meg multimédiás tartalom, tehát a zenefájlok, az animációk és a videoklipek futtatása sem lehetséges.

Az Internet Explorer fokozott biztonsági beállításaival kapcsolatban olvassa el a beállításokra vonatkozó tájékoztatót ezen az oldalon.

Mi a frissítés feladata? 
A frissítés a rés megszüntetéséhez módosítja a parancsfájlhiba kezelésének módját, így nem lesz hozzáférés a felszabadított memóriához.

Ismert volt-e a nyilvánosság előtt ez a biztonsági rés az említett közlemény kiadásának idején? 
Nem. A Microsoft ezt a célt szolgáló tájékoztatáson keresztül szerzett tudomást a biztonsági résről.

A közlemény kibocsátásáig kapott-e a Microsoft a biztonsági rés kihasználásáról tájékoztató értesítést? 
Nem. E közlemény eredeti verziójának kiadásáig a Microsoft nem kapott olyan információt, amely arra utalt volna, hogy ezt a biztonsági rést nyilvános támadásra használták, és nem találkozott olyan nyilvánosságra hozott leírásokkal, amelyek tartalmazták volna egy sikeres támadás forgatókönyvét.

A DHTML-parancsfájlhívás memória-meghibásodási biztonsági rése - CVE-2006-5581

Az Internet Explorer hibásan létrehozott elemekre vonatkozó, egyes DHTML-parancsfájlhívásokat kezelő módja távoli kódfuttatást tehet lehetővé. A támadó kihasználhatja a biztonsági rést, és speciális weboldalt hozhat létre, amely lehetővé teheti a távoli programkódfuttatást, feltéve, hogy a felhasználó ellátogat erre a speciális webhelyre. Ha egy támadó kihasználja a biztonsági rést, teljes mértékben átveheti a rendszer irányítását.

A DHTML-parancsfájlhívás memória-meghibásodás biztonsági rése által okozott hibát enyhítő tényezők - CVE-2006-5581

  • Webalapú támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely egy, a biztonsági rés kihasználását lehetővé tevő weblapot tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági rést kihasználni képes különlegesen kialakított tartalmat. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Ehelyett a támadóknak az adott webhelyre kell csábítaniuk a felhasználókat. Ezt rendszerint úgy érik el, hogy ráveszik őket arra, hogy kattintsanak rá egy e-mailben lévő hivatkozásra vagy azonnali üzenetkezelőben megjelenő kérésre.
  • A biztonsági rést kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén
  • A Microsoft Outlook és a Microsoft Outlook Express alkalmazás összes használható verziója alapértelmezés szerint a Tiltott helyek zónában nyitja meg a HTML formátumú e-mail üzeneteket. A Tiltott helyek zóna csökkentheti a biztonsági rés kihasználását megkísérlő támadások számát azáltal, hogy megakadályozza az Active Scripting használatát HTML e-mail üzenetek olvasásakor. Ha azonban a felhasználó egy e-mail üzenetben küldött hivatkozásra kattint, a biztonsági rés még mindig fennáll, egy webalapú támadáson keresztül
  • Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez a mód az internetes zóna biztonsági szintjét Magas beállításra teszi. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához. Ha további tájékoztatást szeretne az Internet Explorer fokozott biztonsági beállításairól, tekintse meg a biztonsági frissítésre vonatkozó Gyakran feltett kérdések című részt.
  • A következőket a biztonsági rés nem érinti: Windows Internet Explorer 7 Windows XP Service Pack 2 rendszeren, Windows Internet Explorer 7 Windows XP Professional x64 Edition rendszeren, Windows Internet Explorer 7 Windows Server 2003 Service Pack 1 rendszeren, Windows Internet Explorer 7 Windows Server 2003 SP1 Itanium alapú rendszerekhez, Windows Internet Explorer 7 Windows Server 2003 x64 Edition és Windows Internet Explorer 7 a Windows Vista alkalmazásban.
  • A Microsoft Internet Explorer 5.01 Service Pack 4 böngészőt Windows 2000 Service Pack 4 rendszerre telepítve a biztonsági rés nem érinti.

Lehetséges megoldások a DHTML-parancsfájlhívás memória-meghibásodás biztonsági résének - CVE-2006-5581 - kiküszöbölésére

A Microsoft az alábbi megoldásokat tesztelte. Jóllehet ezek a megoldások magát a biztonsági rést nem szüntetik meg, segítenek kivédeni az ismert támadási módszereket. Ha egy megoldási javaslat csökkenti a funkcionalitást, azt a következő fejezetben jelezzük.

  • Állítsa be az Internet Explorer programot, hogy jelezzen az aktív parancsfájlok futtatása előtt, vagy tiltsa le azt az internet és a helyi intranet biztonsági zónában

    A biztonsági rés elleni védekezésként módosítsa az internet és helyi intranet biztonsági zóna beállításait úgy, hogy a program az Active Scripting futtatása előtt kérdést jelenítsen meg, vagy tiltsa le az Active Scripting funkciót. Ehhez hajtsa végre a következő műveletsort.

    1. Az Internet Explorer programban kattintson az Eszközök menü Internetbeállítások parancsára.
    2. Kattintson a Biztonság fülre.
    3. Jelölje ki az Internet ikont, majd kattintson az Egyéni szint gombra.
    4. A Beállítások Parancsfájlkezelés csoport Aktív parancsfájlok futtatása alcsoportjában jelölje be a Kérdés vagy Letiltás választógombot, majd kattintson az OK gombra.
    5. Jelölje ki a Helyi intranet ikont, majd kattintson az Egyéni szint gombra.
    6. A Beállítások Parancsfájlkezelés csoport Aktív parancsfájlok futtatása alcsoportjában jelölje be a Kérdés vagy Letiltás választógombot, majd kattintson az OK gombra.
    7. Kétszer az OK gombra kattintva térjen vissza az Internet Explorer programba.

    Megjegyzés: Az Active Scripting letiltása az internet és helyi intranet biztonsági zónában azt okozhatja, hogy egyes weboldalak nem működnek megfelelően. Ha problémákat tapasztal egy honlap használatában a beállítás megváltoztatását követően, és biztos abban, hogy az adott honlap biztonságos, felveheti azt a megbízható helyek listájára. Ezáltal a weboldal ismét megfelelően működik.

    A megoldás hatása: Az Active scripting futtatását megelőző kérdésnek járulékos hatásai is vannak. hiszen az interneten vagy az intraneten működő számos webhely parancsfájlkezeléssel nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például Active Scripting funkcióval jeleníthetik meg a menüket, a rendelési űrlapokat, de akár még a számlakivonatokat is. Az Active Scripting megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható, globális érvényű beállítás, Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az Parancsfájlkezelés futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

    Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgáló-ellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

  • Állítsa az internet és helyi intranet biztonsági zóna beállítását „Magas” szintre, ha figyelmeztetést kíván megjeleníteni az ActiveX-vezérlők és az aktív parancsfájlok futtatása előtt ezekben a zónákban

    E biztonsági rés elleni védekezésként módosítsa az Internet biztonsági zóna beállításait úgy, hogy a program az ActiveX vezérlők és az aktív parancsfájlok futtatása előtt kérdést jelenítsen meg. Ezt megteheti a böngésző biztonsági beállításának Magas szintre állításával.

    A böngészés biztonsági szintjének emelése a Microsoft Internet Explorer esetében:

    1. Az Internet Explorer Eszközök menüjében kattintson az Internet-beállítások pontra.
    2. Az Internet-beállítások párbeszédpanelen kattintson a Biztonság lapra, majd kattintson az Internet ikonra.
    3. A zóna biztonsági szintje részben mozgassa a csúszkát a Magas állásba. Ezzel minden meglátogatandó honlap esetében magas biztonsági szinttel böngészhet.

    Megjegyzés: Ha nem látható a csúszka, kattintson az Alapértelmezett szint gombra, majd tolja a csúszkát Magas állásba.

    Megjegyzés: Magas biztonsági szint mellett bizonyos honlapok nem működnek megfelelően. Ha problémákat tapasztal egy honlap használatában a beállítás megváltoztatását követően, és biztos abban, hogy az adott honlap biztonságos, felveheti azt a megbízható helyek listájára. Ezt követően a honlap Magas biztonsági szint beállítás mellett is megfelelően fog működni.

    A megoldás hatása: Az ActiveX vezérlők és az aktív parancsfájlok (Active Scripting) futtatását megelőző kérdésnek járulékos hatásai is vannak, hiszen az interneten vagy az intraneten működő számos webhely ActiveX vagy Active Scripting eljárással nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például ActiveX vezérlőkkel jeleníthetik meg a menüket, a rendelési űrlapokat, vagy akár a számlakivonatokat is. Az Active X vezérlők vagy Active Scripting futtatását megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható, globális érvényű beállítás. Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az ActiveX vezérlők vagy az Active Scripting futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

    Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgáló-ellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

Gyakran feltett kérdések a DHTML-parancsfájlhívás memória-meghibásodás biztonsági résével - CVE-2006-5581 - kapcsolatban

Mire terjed ki a biztonsági rés hatása? 
A biztonsági rés távolról történő kódfuttatást tehet lehetővé Ha egy támadó kihasználja a biztonsági rést, távolról teljes mértékben átveheti a rendszer irányítását. Ezt követően programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat.

Ha valamely felhasználó felügyeleti jogosultságokkal bejelentkezett a rendszerbe, akkor a biztonsági rést kihasználó támadó teljes mértékben átveheti az irányítást a számítógép felett, Ezt követően programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

Mi okozza a biztonsági rést? 
Amikor az Internet Explorer hibásan létrehozott elemekre irányuló bizonyos DHTML-parancsfájlhívásokat értelmez, a rendszer memóriája megsérülhet, és a támadó tetszőleges kódot futtathat.

Mire használhatja a biztonsági rést a támadó? 
A biztonsági réseket kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

Hogyan használhatja ki a támadó a biztonsági rést? 
A támadó különlegesen kialakított webhelyet hoz létre, amelynek célja a biztonsági rések kihasználása az Internet Explorer böngészőn keresztül, majd ráveszi a felhasználót a webhely megtekintésére. Ide tartoznak a felhasználó által rendelkezésre bocsátott tartalmakat és reklámokat elfogadó és azoknak helyet adó, illetve a fertőzött webhelyek. Ezek a weboldalak káros tartalmúak lehetnek, és kihasználhatják a biztonsági réseket. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Csupán megkísérelhetik rávenni a felhasználókat arra, hogy kattintsanak rá az e-mailben vagy azonnali üzenetben megjelenő hivatkozásra, amelyen keresztül a weboldalra jutnak. A speciálisan kialakított webes tartalom reklámcsíkok megjelenítésével, illetve más módon is eljuttatható az érintett rendszerekhez.

Mely rendszerekre jelenti a legnagyobb veszélyt a biztonsági rés? 
A biztonsági rés rossz szándékú kihasználásához a felhasználónak be kell jelentkeznie, és így ellátogatni egy weboldalra. Ennek következtében azok a rendszerek a leginkább veszélyeztetettek a támadással szemben, amelyeken gyakran használják az Internet Explorer böngészőt, így például a munkaállomások vagy terminálkiszolgálók.

Kisebb-e a veszélyeztetettség mértéke, ha az Internet Explorer program a Windows Server 2003 rendszeren fut ?
Igen. Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez a mód az internetes zóna biztonsági szintjét Magas beállításra teszi. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához.

Mit jelentenek az Internet Explorer fokozott biztonsági beállításai? 
Az Internet Explorer fokozott biztonsági beállításai olyan beépített Internet Explorer beállításokat takarnak, amelyek csökkentik annak lehetőségét, hogy egy felhasználó vagy rendszergazda különlegesen kialakított webes tartalmat töltsön le és futtasson a kiszolgálón. Az Internet Explorer fokozott biztonsági beállításai csökkentik ezt a kockázatot több, biztonságot érintő beállítás módosításával. Ezek közé tartoznak az Internetbeállítások menü Biztonság lapján és Speciális lapján található beállítások is. A legfontosabb változtatások a következők:

  • Az Internet zóna biztonsági szintje Magas beállítás lesz, letiltva ezzel a parancsfájlokat, az ActiveX vezérlőket, a Microsoft Java Virtual Machine (MSJVM) működését és a fájlletöltést.
  • A program nem engedélyezi az intranetes helyek automatikus keresését, így az összes olyan intranetes webhelyet és UNC típusú elérési útvonalat az Internet zónához rendel, amely nem szerepel a Helyi intranet zónában.
  • A rendszer nem engedélyezi az igény szerinti telepítést és a nem Microsoft gyártotta böngészők bővítéseit, ezért a weblapok nem telepíthetnek automatikusan összetevőket, és a nem Microsoft gyártotta bővítmények sem futtathatók.
  • Nem jeleníthető meg multimédiás tartalom, tehát a zenefájlok, az animációk és a videoklipek futtatása sem lehetséges.

Az Internet Explorer fokozott biztonsági beállításaival kapcsolatban olvassa el a beállításokra vonatkozó tájékoztatót ezen az oldalon.

Mi a frissítés feladata? 
A frissítés azáltal szünteti meg a biztonsági rést, hogy módosítja a DHTML-funkcióhívások kezelési módját az Internet Explorer alkalmazásban.

Ismert volt-e a nyilvánosság előtt ez a biztonsági rés az említett közlemény kiadásának idején? 
Nem. A Microsoft ezt a célt szolgáló tájékoztatáson keresztül szerzett tudomást a biztonsági résről.

A közlemény kibocsátásáig kapott-e a Microsoft a biztonsági rés kihasználásáról tájékoztató értesítést? 
Nem. E közlemény eredeti verziójának kiadásáig a Microsoft nem kapott olyan információt, amely arra utalt volna, hogy ezt a biztonsági rést nyilvános támadásra használták, és nem találkozott olyan nyilvánosságra hozott leírásokkal, amelyek tartalmazták volna egy sikeres támadás forgatókönyvét.

Az ideiglenes internetfájlok mappa (TIF) adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági rése - CVE-2006-5578

Az Internet Explorerben az áthúzásos műveletek kezelése miatt adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági rés keletkezett. A támadó különlegesen kialakított weboldalt hozhat létre, amely adatokhoz való illetéktelen hozzáférést tehet lehetővé, amennyiben a felhasználó ellátogat erre az oldalra, és ott műveleteket hajtott végre. A biztonsági rést kihasználó támadó a felhasználó rendszerének TIF-mappáiból fájlokat olvashat be.

A TIF-mappa adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági résének - CVE-2006-5578 - súlyosságát enyhítő tényezők

  • A biztonsági rés kiaknázásához a felhasználó közreműködése szükséges.
  • Webalapú támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely egy, a biztonsági rések kihasználását lehetővé tevő weblapot tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági réseket kihasználni képes különlegesen kialakított tartalmat. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Ehelyett a támadóknak az adott webhelyre kell csábítaniuk a felhasználókat. Ezt rendszerint úgy érik el, hogy ráveszik őket arra, hogy kattintsanak rá egy e-mailben lévő hivatkozásra vagy azonnali üzenetkezelőben megjelenő kérésre.
  • A Microsoft Outlook és a Microsoft Outlook Express alkalmazás összes használható verziója alapértelmezés szerint a Tiltott helyek zónában nyitja meg a HTML formátumú e-mail üzeneteket. A Tiltott helyek zóna csökkentheti a biztonsági rés kihasználását megkísérlő támadások számát azáltal, hogy megakadályozza az Active Scripting használatát HTML e-mail üzenetek olvasásakor. Ha azonban a felhasználó egy e-mail üzenetben küldött hivatkozásra kattint, a biztonsági rés még mindig fennáll, egy webalapú támadáson keresztül
  • Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez a mód az internetes zóna biztonsági szintjét Magas beállításra teszi. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához. Ha további tájékoztatást szeretne az Internet Explorer fokozott biztonsági beállításairól, tekintse meg a biztonsági frissítésre vonatkozó Gyakran feltett kérdések című részt.
  • A következőket a biztonsági rés nem érinti: Windows Internet Explorer 7 Windows XP Service Pack 2 rendszeren, Windows Internet Explorer 7 Windows XP Professional x64 Edition rendszeren, Windows Internet Explorer 7 Windows Server 2003 Service Pack 1 rendszeren, Windows Internet Explorer 7 Windows Server 2003 SP1 Itanium alapú rendszerekhez, Windows Internet Explorer 7 Windows Server 2003 x64 Edition és Windows Internet Explorer 7 a Windows Vista alkalmazásban.

Lehetséges megoldások a TIF-mappa adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági résének - CVE-2006-5578 - kiküszöbölésére:

A Microsoft az alábbi megoldásokat tesztelte. Jóllehet ezek a megoldások magát a biztonsági rést nem szüntetik meg, segítenek kivédeni az ismert támadási módszereket. Ha egy megoldási javaslat csökkenti a funkcionalitást, azt a következő fejezetben jelezzük.

  • Tiltsa le a „Fájlok húzása, másolása és beillesztése” nevű, Internet Explorer funkciót

    A Fájlok húzása, másolása és beillesztése opció tiltása az Interneten és az intranet webtartalmú zónákban. A Fájlok húzása, másolása és beillesztése opció tiltása az Interneten és a helyi intranet zónákban. Ehhez hajtsa végre a következő műveletsort.

    1. Az Internet Explorer programban kattintson az Eszközök menü Internetbeállítások pontjára, majd a Biztonság lapra.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben kattintson az Internet, majd kattintson az Egyéni szint gombra.
    3. A Beállítások ablakban keresse meg a Fájlok húzása, másolása és beillesztése lehetőséget az Egyéb lapon. Jegyezze fel az aktuális beállítást.
    4. A Fájlok húzása, másolása és beillesztése menüben kattintson a Tiltás, majd az OK gombra.
    5. Kattintson az Igen, majd kétszer az OK gombra.

    Megjegyzés: A helyi intranet zónához ismételje meg ezeket a lépéseket az Internet helyett a Helyi intranet lehetőségre kattintva a 2. lépésben.

  • Állítsa be az Internet Explorer programot, hogy jelezzen az aktív parancsfájlok futtatása előtt, vagy tiltsa le azt az internet és a helyi intranet biztonsági zónában

    A biztonsági rés elleni védekezésként módosítsa az internet és helyi intranet biztonsági zóna beállításait úgy, hogy a program az Active Scripting futtatása előtt kérdést jelenítsen meg, vagy tiltsa le az Active Scripting funkciót. Ehhez hajtsa végre a következő műveletsort.

    1. Az Internet Explorer programban kattintson az Eszközök menü Internetbeállítások parancsára.
    2. Kattintson a Biztonság fülre.
    3. Jelölje ki az Internet ikont, majd kattintson az Egyéni szint gombra.
    4. A Beállítások Parancsfájlkezelés csoport Aktív parancsfájlok futtatása alcsoportjában jelölje be a Kérdés vagy Letiltás választógombot, majd kattintson az OK gombra.
    5. Jelölje ki a Helyi intranet ikont, majd kattintson az Egyéni szint gombra.
    6. A Beállítások Parancsfájlkezelés csoport Aktív parancsfájlok futtatása alcsoportjában jelölje be a Kérdés vagy Letiltás választógombot, majd kattintson az OK gombra.
    7. Kétszer az OK gombra kattintva térjen vissza az Internet Explorer programba.

    Megjegyzés: Az Active Scripting letiltása az internet és helyi intranet biztonsági zónában azt okozhatja, hogy egyes weboldalak nem működnek megfelelően. Ha problémákat tapasztal egy honlap használatában a beállítás megváltoztatását követően, és biztos abban, hogy az adott honlap biztonságos, felveheti azt a megbízható helyek listájára. Ezáltal a weboldal ismét megfelelően működik.

    A megoldás hatása: Az Active scripting futtatását megelőző kérdésnek járulékos hatásai is vannak. hiszen az interneten vagy az intraneten működő számos webhely parancsfájlkezeléssel nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például Active Scripting funkcióval jeleníthetik meg a menüket, a rendelési űrlapokat, de akár még a számlakivonatokat is. Az Active Scripting megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható, globális érvényű beállítás, Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az Parancsfájlkezelés futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

  • Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgálóellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

  • Állítsa az internet és helyi intranet biztonsági zóna beállítását „Magas” szintre, ha figyelmeztetést kíván megjeleníteni az ActiveX-vezérlők és az aktív parancsfájlok futtatása előtt ezekben a zónákban

    E biztonsági rés elleni védekezésként módosítsa az Internet biztonsági zóna beállításait úgy, hogy a program az ActiveX vezérlők futtatása előtt kérdést jelenítsen meg. Ezt megteheti a böngésző biztonsági beállításának Magas szintre állításával.

    A böngészés biztonsági szintjének emelése a Microsoft Internet Explorer esetében:

    1. Az Internet Explorer Eszközök menüjében kattintson az Internet-beállítások pontra.
    2. Az Internet-beállítások párbeszédpanelen kattintson a Biztonság lapra, majd kattintson az Internet ikonra.
    3. A zóna biztonsági szintje részben mozgassa a csúszkát a Magas állásba. Ezzel minden meglátogatandó honlap esetében magas biztonsági szinttel böngészhet.

    Megjegyzés: Ha nem látható a csúszka, kattintson az Alapértelmezett szint gombra, majd tolja a csúszkát Magas állásba.

    Megjegyzés: Magas biztonsági szint mellett bizonyos honlapok nem működnek megfelelően. Ha problémákat tapasztal egy honlap használatában a beállítás megváltoztatását követően, és biztos abban, hogy az adott honlap biztonságos, felveheti azt a megbízható helyek listájára. Ezt követően a honlap Magas biztonsági szint beállítás mellett is megfelelően fog működni.

    A megoldás hatása: Az ActiveX vezérlők és az aktív parancsfájlok (Active Scripting) futtatását megelőző kérdésnek járulékos hatásai is vannak, hiszen az interneten vagy az intraneten működő számos webhely ActiveX vagy Active Scripting eljárással nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például ActiveX vezérlőkkel jeleníthetik meg a menüket, a rendelési űrlapokat, vagy akár a számlakivonatokat is. Az Active X vezérlők vagy Active Scripting futtatását megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható, globális érvényű beállítás. Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az ActiveX vezérlők vagy az Active Scripting futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

  • Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgálóellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

Gyakran feltett kérdések a TIF-mappa adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági résével - CVE-2006-5578 - kapcsolatban.

Mire terjed ki a biztonsági rés hatása? 
A biztonsági rés illetéktelen adatelérést okoz. A támadó különlegesen kialakított weboldalt hozhat létre, amely az Ideiglenes internetfájlok mappában gyorsítótárazott tartalomhoz való illetéktelen hozzáférést tehet lehetővé, amennyiben a felhasználó ellátogat erre az oldalra, és ott műveleteket hajtott végre.

Mi okozza a biztonsági rést? 
A biztonsági rés oka az Internet Explorer áthúzásos műveleteket bizonyos esetekben érintő kezelési módja miatt keletkezik.

Mire használhatja a biztonsági rést a támadó? 
A biztonsági rést kihasználó támadó a felhasználó rendszerének ideiglenes internetfájlokat tartalmazó TIF-mappáiból fájlokat olvashat be.

Hogyan használhatja ki a támadó a biztonsági rést? 
A támadó különlegesen kialakított webhelyet hoz létre, amelynek célja a biztonsági rés kihasználása az Internet Explorer böngészőn keresztül, majd ráveszi a felhasználót a webhely megtekintésére. Ide tartoznak a felhasználó által rendelkezésre bocsátott tartalmakat és reklámokat elfogadó és azoknak helyet adó, illetve a fertőzött webhelyek. Ezek a weboldalak káros tartalmúak lehetnek, és kihasználhatják a biztonsági rést. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Csupán megkísérelhetik rávenni a felhasználókat arra, hogy kattintsanak rá az e-mailben vagy azonnali üzenetben megjelenő hivatkozásra, amelyen keresztül a weboldalra jutnak. A speciálisan kialakított webes tartalom reklámcsíkok megjelenítésével, illetve más módon is eljuttatható az érintett rendszerekhez.

Mely rendszerekre jelenti a legnagyobb veszélyt a biztonsági rés? 
A biztonsági rés rossz szándékú kihasználásához a felhasználónak be kell jelentkeznie, és így ellátogatni egy weboldalra. Ennek következtében azok a rendszerek a leginkább veszélyeztetettek a támadással szemben, amelyeken az Internet Explorer böngészőt használják, így például a munkaállomások vagy terminálkiszolgálók.

Kisebb-e a veszélyeztetettség mértéke, ha az Internet Explorer program a Windows Server 2003 rendszeren fut ?
Igen. Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez a mód az internetes zóna biztonsági szintjét Magas beállításra teszi. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához.

Mit jelentenek az Internet Explorer fokozott biztonsági beállításai? 
Az Internet Explorer fokozott biztonsági beállításai olyan beépített Internet Explorer beállításokat takarnak, amelyek csökkentik annak lehetőségét, hogy egy felhasználó vagy rendszergazda különlegesen kialakított webes tartalmat töltsön le és futtasson a kiszolgálón. Az Internet Explorer fokozott biztonsági beállításai csökkentik ezt a kockázatot több, biztonságot érintő beállítás módosításával. Ezek közé tartoznak az Internetbeállítások menü Biztonság lapján és Speciális lapján található beállítások is. A legfontosabb változtatások a következők:

  • Az Internet zóna biztonsági szintje Magas beállítás lesz, letiltva ezzel a parancsfájlokat, az ActiveX vezérlőket, a Microsoft Java Virtual Machine (MSJVM) működését és a fájlletöltést.
  • A program nem engedélyezi az intranetes helyek automatikus keresését, így az összes olyan intranetes webhelyet és UNC típusú elérési útvonalat az Internet zónához rendel, amely nem szerepel a Helyi intranet zónában.
  • A rendszer nem engedélyezi az igény szerinti telepítést és a nem Microsoft gyártotta böngészők bővítéseit, ezért a weblapok nem telepíthetnek automatikusan összetevőket, és a nem Microsoft gyártotta bővítmények sem futtathatók.
  • Nem jeleníthető meg multimédiás tartalom, tehát a zenefájlok, az animációk és a videoklipek futtatása sem lehetséges.

Az Internet Explorer fokozott biztonsági beállításaival kapcsolatban olvassa el a beállításokra vonatkozó tájékoztatót ezen az oldalon.

Mi a frissítés feladata? 
A frissítés telepítésével az áthúzási műveletek többé már fedik fel az ideiglenes internetfájlok mappa gyorsítótárazott tartalom feltalálási helyét.

Ismert volt-e a nyilvánosság előtt ez a biztonsági rés az említett közlemény kiadásának idején? 
Nem. A Microsoft ezt a célt szolgáló tájékoztatáson keresztül szerzett tudomást a biztonsági résről. A Microsoft nem kapott olyan információt, hogy e közlemény eredeti változatának megjelenéséig a biztonsági rést a nyilvánosság tudomására hozták volna.

A közlemény kibocsátásáig kapott-e a Microsoft a biztonsági rés kihasználásáról tájékoztató értesítést? 
Nem. E közlemény eredeti verziójának kiadásáig a Microsoft nem kapott olyan információt, amely arra utalt volna, hogy ezt a biztonsági rést nyilvános támadásra használták, és nem találkozott olyan nyilvánosságra hozott leírásokkal, amelyek tartalmazták volna egy sikeres támadás forgatókönyvét.

Az ideiglenes internetfájlok mappa (TIF) biztonsági rése - CVE-2006-5577:

Az Internet Explorerben bizonyos esetekben adatokhoz való illetéktelen hozzáférést okoz az, hogy az ideiglenes internetfájlokat tartalmazó TIF-mappa gyorsítótárazott tartalmához vezető út nyilvánosságra kerül. A támadó különlegesen kialakított weboldalt hozhat létre, amely adatokhoz való illetéktelen hozzáférést tehet lehetővé, amennyiben a felhasználó ellátogat erre az oldalra. A biztonsági rést kihasználó támadó a felhasználó rendszerének TIF-mappáiból fájlokat olvashat be. A biztonsági rés kiaknázásához azonban a felhasználó közreműködése is szükséges.

A TIF-mappa adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági résének - CVE-2006-5577 - súlyosságát enyhítő tényezők

  • Webalapú támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely egy, a biztonsági rések kihasználását lehetővé tevő weblapot tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági réseket kihasználni képes különlegesen kialakított tartalmat. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Ehelyett a támadóknak az adott webhelyre kell csábítaniuk a felhasználókat. Ezt rendszerint úgy érik el, hogy ráveszik őket arra, hogy kattintsanak rá egy e-mailben lévő hivatkozásra vagy azonnali üzenetkezelőben megjelenő kérésre.
  • A Microsoft Outlook és a Microsoft Outlook Express alkalmazás összes használható verziója alapértelmezés szerint a Tiltott helyek zónában nyitja meg a HTML formátumú e-mail üzeneteket. A Tiltott helyek zóna csökkentheti a biztonsági rés kihasználását megkísérlő támadások számát azáltal, hogy megakadályozza az Active Scripting használatát HTML e-mail üzenetek olvasásakor. Ha azonban a felhasználó egy e-mail üzenetben küldött hivatkozásra kattint, a biztonsági rés még mindig fennáll, egy webalapú támadáson keresztül
  • Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez a mód az internetes zóna biztonsági szintjét Magas beállításra teszi. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához. Ha további tájékoztatást szeretne az Internet Explorer fokozott biztonsági beállításairól, tekintse meg a biztonsági frissítésre vonatkozó Gyakran feltett kérdések című részt.
  • A következőket a biztonsági rés nem érinti: Windows Internet Explorer 7 Windows XP Service Pack 2 rendszeren, Windows Internet Explorer 7 Windows XP Professional x64 Edition rendszeren, Windows Internet Explorer 7 Windows Server 2003 Service Pack 1 rendszeren, Windows Internet Explorer 7 Windows Server 2003 SP1 Itanium alapú rendszerekhez, Windows Internet Explorer 7 Windows Server 2003 x64 Edition és Windows Internet Explorer 7 a Windows Vista alkalmazásban.

Lehetséges megoldások a TIF-mappa adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági résének - CVE-2006-5577 - kiküszöbölésére:

A Microsoft az alábbi megoldásokat tesztelte. Jóllehet ezek a megoldások magát a biztonsági rést nem szüntetik meg, segítenek kivédeni az ismert támadási módszereket. Ha egy megoldási javaslat csökkenti a funkcionalitást, azt a következő fejezetben jelezzük.

  • Állítsa be az Internet Explorer programot, hogy jelezzen az ActiveX vezérlők futtatása vagy letiltása előtt az internet és a helyi intranet biztonsági zónában

    A biztonsági rések elleni védekezésként módosítsa a beállításait úgy, hogy az Internet Explorer az ActiveX vezérlők futtatása előtt kérdést tegyen fel. Ehhez hajtsa végre a következő műveletsort.

    1. Az Internet Explorer programban kattintson az Eszközök menü Internetbeállítások parancsára.
    2. Kattintson a Biztonság fülre.
    3. Jelölje ki az Internet ikont, majd kattintson az Egyéni szint gombra.
    4. A Beállítások lista ActiveX vezérlők és beépülő modulok csoportjának ActiveX vezérlők és beépülő modulok futtatása alcsoportjában jelölje be a Kérdés vagy Tiltás választógombot, majd kattintson az OK gombra.
    5. Jelölje ki a Helyi intranet ikont, majd kattintson az Egyéni szint gombra.
    6. A Beállítások lista ActiveX vezérlők és beépülő modulok csoportjának ActiveX vezérlők és beépülő modulok futtatása alcsoportjában jelölje be a Kérdés vagy Tiltás választógombot, majd kattintson az OK gombra.
    7. Kétszer az OK gombra kattintva térjen vissza az Internet Explorer programba.

    A megoldás hatása: Az ActiveX vezérlők futtatását megelőző kérdésnek járulékos hatásai is vannak, hiszen az interneten vagy az intraneten működő számos webhely ActiveX vezérlők használatával nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például ActiveX vezérlőkkel jeleníthetik meg a menüket, a rendelési űrlapokat, de akár még a számlakivonatokat is. Az ActiveX vezérlők futtatását megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható globális érvényű beállítás, Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az ActiveX vezérlők futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

    Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgáló-ellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

  • Állítsa az internet és helyi intranet biztonsági zóna beállítását „Magas” szintre, ha figyelmeztetést kíván megjeleníteni az ActiveX-vezérlők és az aktív parancsfájlok futtatása előtt ezekben a zónákban

    A fentiekben említett biztonsági rések elleni védekezésként módosítsa az Internet biztonsági zóna beállításait úgy, hogy a program az ActiveX vezérlők futtatása előtt figyelmeztetést jelenítsen meg. Ezt megteheti a böngésző biztonsági beállításának Magas szintre állításával.

    A böngészés biztonsági szintjének emelése a Microsoft Internet Explorer esetében:

    1. Az Internet Explorer Eszközök menüjében kattintson az Internet-beállítások pontra.
    2. Az Internet-beállítások párbeszédpanelen kattintson a Biztonság lapra, majd kattintson az Internet ikonra.
    3. A zóna biztonsági szintje részben mozgassa a csúszkát a Magas állásba. Ezzel minden meglátogatandó honlap esetében magas biztonsági szinttel böngészhet.

    Megjegyzés: Ha nem látható a csúszka, kattintson az Alapértelmezett szint gombra, majd tolja a csúszkát Magas állásba.

    Megjegyzés: Magas biztonsági szint mellett bizonyos honlapok nem működnek megfelelően. Ha problémákat tapasztal egy honlap használatában a beállítás megváltoztatását követően, és biztos abban, hogy az adott honlap biztonságos, felveheti azt a megbízható helyek listájára. Ezt követően a honlap Magas biztonsági szint beállítás mellett is megfelelően fog működni.

    A megoldás hatása: Az ActiveX vezérlők futtatását megelőző kérdésnek járulékos hatásai is vannak, hiszen az interneten vagy az intraneten működő számos webhely ActiveX vezérlők használatával nyújt további szolgáltatásokat. Az on-line elektronikus kereskedelmet bonyolító vagy elektronikus banki szolgáltatásokat nyújtó webhelyek például ActiveX vezérlőkkel jeleníthetik meg a menüket, a rendelési űrlapokat, de akár még a számlakivonatokat is. Az ActiveX vezérlők futtatását megelőző kérdés beállítása az összes internetes és intranetes webhely működésére kiható globális érvényű beállítás, Amelynek engedélyezése esetén a program gyakran meg fogja jeleníteni a vonatkozó kérdést. Ha úgy véli, hogy a szóban forgó webhely megbízható, a megjelenő párbeszédpanel Igen gombjára kattintva engedélyezheti az ActiveX vezérlők futtatását. Ha nem szeretne minden ilyen helyről figyelmeztetést, kövesse a „Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához” részben leírt pontokat.

    Adja hozzá a megbízható webhelyeket az Internet Explorer Megbízható helyek zónájához.

    Miután beállította az Internet Explorer programot, és az kérdést tesz fel az ActiveX vezérlők és az aktív parancsfájlok Internet és Helyi intranet zónában történő futtatása előtt, a megbízhatónak ítélt webhelyeket felveheti a böngésző Megbízható helyek nevű listájára. Ezzel a megoldással az eddigiekkel megegyező módon használhatja a megbízható webhelyeket, és a nem megbízható webhelyek általi támadások is elkerülhetők. A Microsoft kizárólag a megbízható helyek felvételét ajánlja a listára.

    Ehhez hajtsa végre a következő műveletsort.

    1. Kattintson az Internet Explorer Eszközök menüjének Internetbeállítások parancsára, majd a Biztonság fülre.
    2. A Jelöljön ki egy tartalomzónát, majd állítsa be a biztonsági szintjét mezőben jelölje ki a Megbízható helyek ikont, majd kattintson a Helyek gombra.
    3. Ha titkosított csatornát nem igénylő webhelyeket kíván felvenni, törölje a jelölést a Kiszolgáló-ellenőrzés (https:) megkövetelése az egész zónában jelölőnégyzetből.
    4. Írja be a megbízható webhely URL-címét a Webhely hozzáadása a zónához mezőbe, majd kattintson a Hozzáadás gombra.
    5. Ismételje meg ezeket a lépéseket valamennyi, hozzáadni kívánt webhely esetén.
    6. A változtatások jóváhagyásához és a böngészőbe való visszatéréshez kattintson kétszer az OK gombra.

    Megjegyzés Vegyen fel a listára minden olyan webhelyet, amelyről biztosan tudja, hogy nem jelent veszélyforrást. Kettőt mindenképpen vegyen fel: a „*.windowsupdate.microsoft.com„ és az „*.update.microsoft.com” címet (idézőjelek nélkül). Ezek a helyek tartalmazzák a frissítést, melynek telepítéséhez szükség van egy ActiveX vezérlő használatára.

Gyakran feltett kérdések a TIF-mappa adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági résével - CVE-2006-5577 - kapcsolatban.

Mire terjed ki a biztonsági rés hatása? 
A biztonsági rés illetéktelen adatelérést okoz. A támadó különlegesen kialakított weboldalt hozhat létre, amely az Ideiglenes internetfájlok mappában gyorsítótárazott tartalomhoz való illetéktelen hozzáférést tehet lehetővé, amennyiben a felhasználó ellátogat erre az oldalra. A biztonsági rés kiaknázásához azonban a felhasználó közreműködése is szükséges.

Mi okozza a biztonsági rést? 
Bizonyos körülmények között egy OBJECT címke felfedheti a TIF-mappában tárolt gyorsítótárazott tartalom elérési útját.

Mire használhatja a biztonsági rést a támadó? 
A biztonsági rést kihasználó támadó a felhasználó rendszerének ideiglenes internetfájlokat tartalmazó TIF-mappáiból fájlokat olvashat be.

Hogyan használhatja ki a támadó a biztonsági rést? 
A támadó különlegesen kialakított webhelyet hoz létre, amelynek célja a biztonsági rés kihasználása az Internet Explorer böngészőn keresztül, majd ráveszi a felhasználót a webhely megtekintésére. Ide tartoznak a felhasználó által rendelkezésre bocsátott tartalmakat és reklámokat elfogadó és azoknak helyet adó, illetve a fertőzött webhelyek. Ezek a weboldalak káros tartalmúak lehetnek, és kihasználhatják a biztonsági rést. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Csupán megkísérelhetik rávenni a felhasználókat arra, hogy kattintsanak rá az e-mailben vagy azonnali üzenetben megjelenő hivatkozásra, amelyen keresztül a weboldalra jutnak. A speciálisan kialakított webes tartalom reklámcsíkok megjelenítésével, illetve más módon is eljuttatható az érintett rendszerekhez.

Mely rendszerekre jelenti a legnagyobb veszélyt a biztonsági rés? 
A biztonsági rés rossz szándékú kihasználásához a felhasználónak be kell jelentkeznie, és így ellátogatni egy weboldalra. Ennek következtében azok a rendszerek a leginkább veszélyeztetettek a támadással szemben, amelyeken az Internet Explorer böngészőt használják, így például a munkaállomások vagy terminálkiszolgálók.

Kisebb-e a veszélyeztetettség mértéke, ha az Internet Explorer program a Windows Server 2003 rendszeren fut ?
Igen. Az Internet Explorer böngésző Windows Server 2003 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez a mód az internetes zóna biztonsági szintjét Magas beállításra teszi. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához.

Mit jelentenek az Internet Explorer fokozott biztonsági beállításai? 
Az Internet Explorer fokozott biztonsági beállításai olyan beépített Internet Explorer beállításokat takarnak, amelyek csökkentik annak lehetőségét, hogy egy felhasználó vagy rendszergazda különlegesen kialakított webes tartalmat töltsön le és futtasson a kiszolgálón. Az Internet Explorer fokozott biztonsági beállításai csökkentik ezt a kockázatot több, biztonságot érintő beállítás módosításával. Ezek közé tartoznak az Internetbeállítások menü Biztonság lapján és Speciális lapján található beállítások is. A legfontosabb változtatások a következők:

  • Az Internet zóna biztonsági szintje Magas beállítás lesz, letiltva ezzel a parancsfájlokat, az ActiveX vezérlőket, a Microsoft Java Virtual Machine (MSJVM) működését és a fájlletöltést.
  • A program nem engedélyezi az intranetes helyek automatikus keresését, így az összes olyan intranetes webhelyet és UNC típusú elérési útvonalat az Internet zónához rendel, amely nem szerepel a Helyi intranet zónában.
  • A rendszer nem engedélyezi az igény szerinti telepítést és a nem Microsoft gyártotta böngészők bővítéseit, ezért a weblapok nem telepíthetnek automatikusan összetevőket, és a nem Microsoft gyártotta bővítmények sem futtathatók.
  • Nem jeleníthető meg multimédiás tartalom, tehát a zenefájlok, az animációk és a videoklipek futtatása sem lehetséges.

Az Internet Explorer fokozott biztonsági beállításaival kapcsolatban olvassa el a beállításokra vonatkozó tájékoztatót ezen az oldalon.

Mi a frissítés feladata? 
A frissítés a biztonsági rés megszüntetéséhez biztosítja, hogy az OBJECT címkék ne fedjék fel a parancsfájlokhoz vezető elérési útvonalakat.

Ismert volt-e a nyilvánosság előtt ez a biztonsági rés az említett közlemény kiadásának idején? 
Nem. A Microsoft ezt a célt szolgáló tájékoztatáson keresztül szerzett tudomást a biztonsági résről. A Microsoft nem kapott olyan információt, hogy e közlemény eredeti változatának megjelenéséig a biztonsági rést a nyilvánosság tudomására hozták volna.

A közlemény kibocsátásáig kapott-e a Microsoft a biztonsági rés kihasználásáról tájékoztató értesítést? 
Nem. E közlemény eredeti verziójának kiadásáig a Microsoft nem kapott olyan információt, amely arra utalt volna, hogy ezt a biztonsági rést nyilvános támadásra használták, és nem találkozott olyan nyilvánosságra hozott leírásokkal, amelyek tartalmazták volna egy sikeres támadás forgatókönyvét.

Érintett szoftverek:

Az érintett szoftverre vonatkozó biztonsági frissítésről a megfelelő hivatkozásra kattintva tudhat meg többet:

Internet Explorer 5.01 Service Pack 4 alkalmazás Windows 2000 rendszeren (az összes verzió):

Előfeltételek
Windows 2000 rendszernél a biztonsági frissítéshez Service Pack 4 (SP4) szükséges. Small Business Server 2000 rendszer esetében a biztonsági frissítés használatához Windows 2000 Server Service Pack 1a (SP1a) javítócsomaggal vagy Small Business Server 2000 Service Pack 4 (SP4) javítócsomaggal futó Small Business Server 2000 rendszer szükséges.

A Microsoft teszteléssel állapította meg, hogy a fenti szoftverek érintettek-e. Elképzelhető, hogy a szoftver egyéb verzióihoz már nem jár támogatás a biztonsági frissítések terén vagy érintettségük nem egyértelmű. Az egyes termékek és azok verzióinak támogatási életciklusáról a Microsoft termékek terméktámogatási életciklusát ismertető webhelyen talál felvilágosítást.

A legújabb szervizcsomag beszerzéséről a Microsoft Tudásbázis 260910 számú cikkében tájékozódhat.

Közzététel jövőbeni javítócsomagokban:
A problémát érintő frissítés valószínűleg része lesz a jövőbeni összegző frissítőcsomagoknak.

Telepítési információ

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/overwriteoem OEM-fájlok felülírása figyelmeztetés nélkül
/nobackup Az eltávolításhoz szükséges fájlok biztonsági mentésének kihagyása
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.
/extract[:path] A fájlok kibontása a telepítőprogram elindítása nélkül
/ER Bővített hibajelentés engedélyezése
/verbose Részletes naplózás engedélyezése. Telepítés közben létrehozza a %Windir%\CabBuild.log fájlt. A naplófájlban a másolt fájlok szerepelnek. A kapcsoló hatására a rendszer lelassulhat.

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a korábbi verziójú telepítőprogram telepítési kapcsolóit is támogatja. A támogatott telepítési kapcsolókra vonatkozó további tudnivalókat lásd: Microsoft Tudásbázis 262841 számú cikke. Az Update.exe telepítővel kapcsolatos további tudnivalókért keresse fel a Microsoft TechNet webhelyet. A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

Tudnivalók a központi telepítésről

A biztonsági frissítés Microsoft Windows 2000 Service Pack 4 rendszerre történő felhasználói beavatkozás nélküli telepítése a következő paranccsal történhet:

IE5.01sp4-KB925454-Windows2000sp4-x86-ENU.exe /quiet

Megjegyzés: A /quiet kapcsoló használata minden üzenetet letilt. Ez a hibaüzenetek letiltását is magában foglalja. A /quiet kapcsoló használatakor a rendszergazdák a támogatott eljárások egyikét alkalmazzák, hogy megbizonyosodjanak a telepítés sikerességéről. A kapcsoló használata esetén a rendszergazdák ellenőrizzék a KB925454-IE501SP4-20061116.120000.log naplófájlt is az esetleges hibaüzenetek miatt.

A biztonsági frissítés Windows 2000 Service Pack 4 rendszerre történő, újraindítás nélküli telepítéséhez az alábbi parancs szükséges:

IE5.01sp4-KB925454-Windows2000sp4-x86-ENU.exe /norestart

A biztonsági frissítés Software Update Services szolgáltatással történő központi telepítéséről a Software Update Services webhelyen tudhat meg többet. A biztonsági frissítésnek Windows Server Update Services szolgáltatással történő központi telepítéséről a Windows Server Update Services webhelyen tudhat meg többet. A biztonsági frissítés Microsoft Update webhelyről is elérhető lesz.

Újraindítás szükségessége

A biztonsági frissítés telepítését követően újra kell indítani a rendszert.

Információ az eltávolításhoz

A biztonsági frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el.

A rendszergazdák a biztonsági javítás eltávolításához az Spuninst.exe segédprogramot is használhatják. A Spuninst.exe segédprogram a %Windir%\$NTUninstallKB925454-IE501SP4-20061116.120000$\Spuninst mappában található.

Támogatott Spuninst.exe kapcsolók
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.

Fájlinformáció

A biztonsági frissítés angol nyelvű verziójában található fájlok a következő táblázatban ismertetett fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintésekor ezeket az adatokat a rendszer helyi időre konvertálja. A helyi idő és az egyezményes világidő közötti eltérésről a Vezérlőpultról elérhető Dátum és idő tulajdonságai párbeszédpanel Időzóna lapján tájékozódhat.

Windows 2000 Service Pack 4 és Small Business Server 2000:

FájlnévVerziószámDátumIdőpontMéret
Browseui.dll5.0.3846.23002006. 10. 23.18:32792 848
Danim.dll6.1.9.7292006. 10. 23.07:421 134 352
Iepeers.dll5.0.3846.23002006. 10. 23.18:38100 112
Inseng.dll5.0.3846.23002006. 10. 23.18:3974 000
Jsproxy.dll5.0.3846.23002006. 10. 23.18:3813 584
Mshtml.dll5.0.3846.23002006. 10. 23.18:382 303 248
Msrating.dll5.0.3846.23002006. 10. 23.18:34149 776
Pngfilt.dll5.0.3846.23002006. 10. 23.18:3848 912
Shdocvw.dll5.0.3846.23002006. 10. 23.18:311 104 656
Shlwapi.dll5.0.3900.70702006. 10. 23.20:03284 432
Url.dll5.50.4970.23002006. 10. 23.18:2884 240
Urlmon.dll5.0.3846.23002006. 10. 23.18:39424 208
Wininet.dll5.0.3846.23002006. 10. 23.18:38451 344

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. Az MBSA program segítségével a rendszergazda ellenőrizheti a helyi és távoli rendszereken a hiányzó biztonsági frissítéseket és a gyakran előforduló biztonsági konfigurációs hibákat. Az MBSA-eszközzel kapcsolatos további tudnivalókért látogasson el a Microsoft Baseline Security Analyzer webhelyére.

  • A fájlverziószám ellenőrzése

Megjegyzés: Mivel a Microsoft Windows operációs rendszernek több változata van, a lépések az egyes operációs rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

  1. Kattintson a Start menü Keresés parancsára.
  2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
  3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
  4. A fájlinformációs táblázatban kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok elemre.

    Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
  5. A Verzió lapon hasonlítsa össze a számítógépen lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

    Megjegyzés: A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.
  • Rendszerleíró kulcsok ellenőrzése

Bizonyos esetekben a következő rendszerleíró kulcs megtekintésével is ellenőrizheti a biztonsági frissítés által telepített fájlokat:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB925454-IE501SP4-20061116.120000\Filelist

Megjegyzés: Nem biztos, hogy ez a rendszerleíró kulcs tartalmazza az összes telepített fájlt. Előfordulhat, hogy ha a rendszergazda vagy az OEM-gyártó beépíti a 925454 számú biztonsági frissítést a Windows telepítési forrásfájljaiba, a program hibásan hozza létre a rendszerleíró kulcsot.

Internet Explorer 6 Service Pack 1, Windows 2000 rendszerre telepítve (összes verzió)

Előfeltételek
A frissítés Internet Explorer 6 Service Pack 1 (SP1) programhoz készített verzióját csak az Internet Explorer 6 Service Pack 1 (6.00.2800.1106 számú) verzióját futtató Windows operációs rendszerre telepítheti:

  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Small Business Server 2000 Service Pack 1a (SP1a) vagy Small Business Server 2000 a Windows 2000 Server Service Pack 4 (SP4) operációs rendszeren.

A Microsoft teszteléssel állapította meg, hogy a fenti szoftverek érintettek-e. Elképzelhető, hogy a szoftver egyéb verzióihoz már nem jár támogatás a biztonsági frissítések terén vagy érintettségük nem egyértelmű. Az egyes termékek és azok verzióinak támogatási életciklusáról a Microsoft termékek terméktámogatási életciklusát ismertető webhelyen talál felvilágosítást.

A legújabb szervizcsomag beszerzéséről a Microsoft Tudásbázis 260910 számú cikkében tájékozódhat.

Közzététel jövőbeni javítócsomagokban:
A problémát érintő frissítés valószínűleg része lesz a jövőbeni összegző frissítőcsomagoknak.

Telepítési információ

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/overwriteoem OEM-fájlok felülírása figyelmeztetés nélkül
/nobackup Az eltávolításhoz szükséges fájlok biztonsági mentésének kihagyása
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.
/extract[:path] A fájlok kibontása a telepítőprogram elindítása nélkül
/ER Bővített hibajelentés engedélyezése
/verbose Részletes naplózás engedélyezése. Telepítés közben létrehozza a %Windir%\CabBuild.log fájlt. A naplófájlban a másolt fájlok szerepelnek. A kapcsoló hatására a rendszer lelassulhat.

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a korábbi verziójú telepítőprogram telepítési kapcsolóit is támogatja. A támogatott telepítési kapcsolókra vonatkozó további tudnivalókat lásd: Microsoft Tudásbázis 262841 számú cikke. Az Update.exe telepítővel kapcsolatos további tudnivalókért keresse fel a Microsoft TechNet webhelyet. A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

Tudnivalók a központi telepítésről

A biztonsági frissítés Microsoft Windows 2000 Service Pack 4 rendszerre történő felhasználói beavatkozás nélküli telepítése a következő paranccsal történhet:

IE6.0sp1-KB925454-Windows-2000-x86-enu /quiet

Megjegyzés: A /quiet kapcsoló használata minden üzenetet letilt. Ez a hibaüzenetek letiltását is magában foglalja. A /quiet kapcsoló használatakor a rendszergazdák a támogatott eljárások egyikét alkalmazzák, hogy megbizonyosodjanak a telepítés sikerességéről. A kapcsoló használata esetén a rendszergazdák ellenőrizzék a KB925454-IE6SP1-20061116.120000.log naplófájlt is az esetleges hibaüzenetek miatt.

A biztonsági frissítés Windows 2000 Service Pack 4 rendszerre történő, újraindítás nélküli telepítéséhez az alábbi parancs szükséges:

IE6.0sp1-KB925454-Windows-2000-x86-enu /norestart

A biztonsági frissítés Software Update Services szolgáltatással történő központi telepítéséről a Software Update Services webhelyen tudhat meg többet. A biztonsági frissítésnek Windows Server Update Services szolgáltatással történő központi telepítéséről a Windows Server Update Services webhelyen tudhat meg többet. A biztonsági frissítés Microsoft Update webhelyről is elérhető lesz.

Újraindítás szükségessége

A biztonsági frissítés telepítését követően újra kell indítani a rendszert.

Információ az eltávolításhoz

A biztonsági frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el.

A rendszergazdák a biztonsági javítás eltávolításához az Spuninst.exe segédprogramot is használhatják. A Spuninst.exe segédprogram a %Windir%\$NTUninstallKB925454-IE6SP1-20061116.120000$\Spuninst mappában található.

Támogatott Spuninst.exe kapcsolók
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.

Fájlinformáció

A biztonsági frissítés angol nyelvű verziójában található fájlok a következő táblázatban ismertetett fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintésekor ezeket az adatokat a rendszer helyi időre konvertálja. A helyi idő és az egyezményes világidő közötti eltérésről a Vezérlőpultról elérhető Dátum és idő tulajdonságai párbeszédpanel Időzóna lapján tájékozódhat.

Windows 2000 Service Pack 4 és Small Business Server 2000:

FájlnévVerziószámDátumIdőpontMéretMappa
Browseui.dll6.0.2800.18962006. 10. 23.17:201 017 856RTMGDR
Cdfview.dll6.0.2800.18962006. 10. 23.17:21143 360RTMGDR
Danim.dll6.3.1.1482006. 10. 24.18:22986 112RTMGDR
Dxtmsft.dll6.3.2800.15862006. 10. 23.17:24351 744RTMGDR
Dxtrans.dll6.3.2800.15862006. 10. 23.17:24192 512RTMGDR
Iepeers.dll6.0.2800.15862006. 10. 23.17:24236 032RTMGDR
Inseng.dll6.0.2800.15862006. 10. 23.17:2469 632RTMGDR
Jsproxy.dll6.0.2800.15862006. 10. 23.17:2512 288RTMGDR
Mshtml.dll6.0.2800.15862006. 10. 23.17:242 704 896RTMGDR
Msrating.dll6.0.2800.18962006. 10. 23.17:21132 096RTMGDR
Mstime.dll6.0.2800.15862006. 10. 23.17:23498 176RTMGDR
Pngfilt.dll6.0.2800.15862006. 10. 23.17:2434 816RTMGDR
Shdocvw.dll6.0.2800.18962006. 10. 23.17:201 340 416RTMGDR
Shlwapi.dll6.0.2800.18962006. 10. 23.17:20402 944RTMGDR
Urlmon.dll6.0.2800.15862006. 10. 23.17:25461 824RTMGDR
Wininet.dll6.0.2800.15862006. 10. 23.17:25575 488RTMGDR
Browseui.dll6.0.2800.18962006. 10. 23.17:201 017 856RTMQFE
Cdfview.dll6.0.2800.18962006. 10. 23.17:21143 360RTMQFE
Danim.dll6.3.1.1482006. 10. 24.18:22986 112RTMQFE
Dxtmsft.dll6.3.2800.15872006. 10. 23.17:21351 744RTMQFE
Dxtrans.dll6.3.2800.15872006. 10. 23.17:21192 512RTMQFE
Iepeers.dll6.0.2800.15872006. 10. 23.17:22236 544RTMQFE
Inseng.dll6.0.2800.15872006. 10. 23.17:2269 632RTMQFE
Jsproxy.dll6.0.2800.15872006. 10. 23.17:2312 288RTMQFE
Mshtml.dll6.0.2800.15872006. 10. 23.17:212 711 552RTMQFE
Msrating.dll6.0.2800.18962006. 10. 23.17:21132 096RTMQFE
Mstime.dll6.0.2800.15872006. 10. 23.17:21498 176RTMQFE
Pngfilt.dll6.0.2800.15872006. 10. 23.17:2238 912RTMQFE
Shdocvw.dll6.0.2800.18962006. 10. 23.17:201 340 416RTMQFE
Shlwapi.dll6.0.2800.18962006. 10. 23.17:20402 944RTMQFE
Urlmon.dll6.0.2800.15872006. 10. 23.17:23463 872RTMQFE
Wininet.dll6.0.2800.15872006. 10. 23.17:23587 776RTMQFE

Megjegyzések: Ezen biztonsági frissítések telepítésekor a telepítő ellenőrzi, hogy a rendszeren a frissítendő fájl(oka)t egy korábbi Microsoft gyorsjavítás nem frissítette-e.

Ha már korábban telepítette a gyorsjavítást ezen fájlok valamelyikének a frissítésére, a telepítő az RTMQFE, SP1QFE vagy SP2QFE fájlokat a rendszerre másolja. Ellenkező esetben a telepítő az RTMGDR, SP1GDR vagy SP2GDR fájlokat másolja a számítógépre. A biztonsági frissítések esetleg nem tartalmazzák a fájlok összes változatát. Erről a jelenségről további információt talál a Microsoft Tudásbázis 824994 számú cikkében.

További információt talál az Update.exe telepítőről a Microsoft TechNet webhelyén.

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. Az MBSA program segítségével a rendszergazda ellenőrizheti a helyi és távoli rendszereken a hiányzó biztonsági frissítéseket és a gyakran előforduló biztonsági konfigurációs hibákat. Az MBSA-eszközzel kapcsolatos további tudnivalókért látogasson el a Microsoft Baseline Security Analyzer webhelyére.

  • A fájlverziószám ellenőrzése

Megjegyzés: Mivel a Microsoft Windows operációs rendszernek több változata van, a lépések az egyes operációs rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

  1. Kattintson a Start menü Keresés parancsára.
  2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
  3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
  4. A fájlinformációs táblázatban kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok elemre.

    Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
  5. A Verzió lapon hasonlítsa össze a számítógépen lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

    Megjegyzés: A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.
  • Rendszerleíró kulcsok ellenőrzése

Bizonyos esetekben a következő rendszerleíró kulcs megtekintésével is ellenőrizheti a biztonsági frissítés által telepített fájlokat:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB925454-IE6SP1-20061116.120000\Filelist

Megjegyzés: Nem biztos, hogy ez a rendszerleíró kulcs tartalmazza az összes telepített fájlt. Előfordulhat, hogy ha a rendszergazda vagy az OEM-gyártó beépíti a 925454 számú biztonsági frissítést a Windows telepítési forrásfájljaiba, a program hibásan hozza létre a rendszerleíró kulcsot.

Windows XP Service Pack 2 (minden verzió) és Windows XP Professional x64 Edition

Ehhez a biztonsági frissítéshez a Microsoft Windows XP Service Pack 1 szükséges. További információt a Microsoft tudásbázis 322389. cikkében olvashat.

Megjegyzés: A Windows XP Professional x64 Edition és a Microsoft Windows Server 2003 x64 Edition rendszerhez készült biztonsági frissítés azonos.

Közzététel jövőbeni javítócsomagokban:
A hiba javítása szerepelni fog egy jövőbeni javítócsomagban vagy frissítőcsomagban.

Telepítési információ

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/overwriteoem OEM-fájlok felülírása figyelmeztetés nélkül
/nobackup Az eltávolításhoz szükséges fájlok biztonsági mentésének kihagyása
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.
/integrate:path Integrálja a frissítést a Windows forrásfájljaiba. A fájlok a kapcsolóban megadott elérési úton találhatóak.
/extract[:path] A fájlok kibontása a telepítőprogram elindítása nélkül
/ER Bővített hibajelentés engedélyezése
/verbose Részletes naplózás engedélyezése. Telepítés közben létrehozza a %Windir%\CabBuild.log fájlt. A naplófájlban a másolt fájlok szerepelnek. A kapcsoló hatására a rendszer lelassulhat.

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a korábbi verziójú telepítőprogram telepítési kapcsolóit is támogatja. A támogatott telepítési kapcsolókra vonatkozó további tudnivalókat lásd: Microsoft Tudásbázis 262841 számú cikke. Az Update.exe telepítővel kapcsolatos további tudnivalókért keresse fel a Microsoft TechNet webhelyet.

Tudnivalók a központi telepítésről

A biztonsági frissítés Microsoft Windows XP rendszerre történő, felhasználói beavatkozás nélküli telepítése a következő paranccsal történhet:

Windowsxp-kb925454-x86-enu /quiet

Megjegyzés: A /quiet kapcsoló használata minden üzenetet letilt. Ez a hibaüzenetek letiltását is magában foglalja. A /quiet kapcsoló használatakor a rendszergazdák a támogatott eljárások egyikét alkalmazzák, hogy megbizonyosodjanak a telepítés sikerességéről. A kapcsoló használata esetén a rendszergazdák ellenőrizzék a KB925454.log naplófájlt is az esetleges hibaüzenetek miatt.

A biztonsági frissítés Windows XP rendszerre történő, újraindítás nélküli telepítéséhez az alábbi parancs szükséges:

Windowsxp-kb925454-x86-enu /norestart

A biztonsági frissítés Software Update Services szolgáltatással történő központi telepítéséről a Software Update Services webhelyen tudhat meg többet. A biztonsági frissítésnek Windows Server Update Services szolgáltatással történő központi telepítéséről a Windows Server Update Services webhelyen tudhat meg többet. A biztonsági frissítés Microsoft Update webhelyről is elérhető lesz.

Újraindítás szükségessége

A biztonsági frissítés telepítését követően újra kell indítani a rendszert.

Információ az eltávolításhoz

A biztonsági frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el.

A rendszergazdák a biztonsági javítás eltávolításához az Spuninst.exe segédprogramot is használhatják. A Spuninst.exe segédprogram a %Windir%\$NTUninstallKB925454$\Spuninst mappában található.

Támogatott Spuninst.exe kapcsolók
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.

Fájlinformáció

A biztonsági frissítés angol nyelvű verziójában található fájlok a következő táblázatban ismertetett fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintésekor ezeket az adatokat a rendszer helyi időre konvertálja. A helyi idő és az egyezményes világidő közötti eltérésről a Vezérlőpultról elérhető Dátum és idő tulajdonságai párbeszédpanel Időzóna lapján tájékozódhat.

Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 és Windows XP Media Center Edition 2005:

FájlnévVerziószámDátumIdőpontMéretMappa
Browseui.dll6.0.2900.30202006. 10. 23.15:171 022 976SP2GDR
Cdfview.dll6.0.2900.30202006. 10. 23.15:17151 040SP2GDR
Danim.dll6.3.1.1482006. 10. 23.15:171 054 208SP2GDR
Dxtmsft.dll6.3.2900.30202006. 10. 23.15:17357 888SP2GDR
Dxtrans.dll6.3.2900.30202006. 10. 23.15:17205 312SP2GDR
Extmgr.dll6.0.2900.30202006. 10. 23.15:1755 808SP2GDR
Iedw.exe5.1.2600.30202006. 10. 23.11:0018 432SP2GDR
Iepeers.dll6.0.2900.30202006. 10. 23.15:17251 392SP2GDR
Inseng.dll6.0.2900.30202006. 10. 23.15:1796 256SP2GDR
Jsproxy.dll6.0.2900.30202006. 10. 23.15:1716 384SP2GDR
Mshtml.dll6.0.2900.30202006. 10. 23.15:173 055 104SP2GDR
Mshtmled.dll6.0.2900.30202006. 10. 23.15:17448 512SP2GDR
Msrating.dll6.0.2900.30202006. 10. 23.15:17146 432SP2GDR
Mstime.dll6.0.2900.30202006. 10. 23.15:17532 480SP2GDR
Pngfilt.dll6.0.2900.30202006. 10. 23.15:1739 424SP2GDR
Shdocvw.dll6.0.2900.30202006. 10. 23.15:171 494 528SP2GDR
Shlwapi.dll6.0.2900.30202006. 10. 23.15:17474 112SP2GDR
Urlmon.dll6.0.2900.30202006. 10. 23.15:17613 888SP2GDR
Wininet.dll6.0.2900.30202006. 10. 23.15:17658 944SP2GDR
Xpsp3res.dll5.1.2600.30202006. 10. 23.10:47115 200SP2GDR
Browseui.dll6.0.2900.30202006. 10. 23.15:341 022 976SP2QFE
Cdfview.dll6.0.2900.30202006. 10. 23.15:34151 040SP2QFE
Danim.dll6.3.1.1482006. 10. 23.15:341 054 208SP2QFE
Dxtmsft.dll6.3.2900.30202006. 10. 23.15:34357 888SP2QFE
Dxtrans.dll6.3.2900.30202006. 10. 23.15:34205 312SP2QFE
Extmgr.dll6.0.2900.30202006. 10. 23.15:3455 808SP2QFE
Iedw.exe5.1.2600.30202006. 10. 23.11:0218 432SP2QFE
Iepeers.dll6.0.2900.30202006. 10. 23.15:34251 904SP2QFE
Inseng.dll6.0.2900.30202006. 10. 23.15:3496 256SP2QFE
Jsproxy.dll6.0.2900.30202006. 10. 23.15:3415 872SP2QFE
Mshtml.dll6.0.2900.30202006. 10. 23.15:343 061 248SP2QFE
Mshtmled.dll6.0.2900.30202006. 10. 23.15:34448 512SP2QFE
Msrating.dll6.0.2900.30202006. 10. 23.15:34146 432SP2QFE
Mstime.dll6.0.2900.30202006. 10. 23.15:34532 480SP2QFE
Pngfilt.dll6.0.2900.30202006. 10. 23.15:3439 424SP2QFE
Shdocvw.dll6.0.2900.30202006. 10. 23.15:341 497 600SP2QFE
Shlwapi.dll6.0.2900.30202006. 10. 23.15:34474 112SP2QFE
Urlmon.dll6.0.2900.30202006. 10. 23.15:34615 936SP2QFE
Wininet.dll6.0.2900.30202006. 10. 23.15:34664 576SP2QFE
Xpsp3res.dll5.1.2600.30202006. 10. 23.11:01248 320SP2QFE

Windows XP Professional x64:

FájlnévVerziószámDátumIdőpontMéretCPUMappa
Browseui.dll6.0.3790.28172006. 11. 01.11:021 604 608x64SP1GDR
Danim.dll6.3.1.1482006. 11. 01.11:021 989 120x64SP1GDR
Dxtmsft.dll6.3.3790.28172006. 11. 01.11:02561 664x64SP1GDR
Dxtrans.dll6.3.3790.28172006. 11. 01.11:02332 288x64SP1GDR
Iepeers.dll6.0.3790.28172006. 11. 01.11:02369 664x64SP1GDR
Jsproxy.dll6.0.3790.28172006. 11. 01.11:0224 064x64SP1GDR
Mshtml.dll6.0.3790.28172006. 11. 01.11:025 995 520x64SP1GDR
Mstime.dll6.0.3790.28172006. 11. 01.11:02900 608x64SP1GDR
Pngfilt.dll5.2.3790.28172006. 11. 01.11:0264 000x64SP1GDR
Shdocvw.dll6.0.3790.28172006. 11. 01.11:022 437 632x64SP1GDR
Shlwapi.dll6.0.3790.28172006. 11. 01.11:02621 568x64SP1GDR
Urlmon.dll6.0.3790.28172006. 11. 01.11:021 083 904x64SP1GDR
W03a2409.dll5.2.3790.28172006. 11. 01.11:024 608x64SP1GDR
Wininet.dll6.0.3790.28172006. 11. 01.11:021 187 840x64SP1GDR
Wbrowseui.dll6.0.3790.28172006. 11. 01.11:021 036 800x86SP1GDR\WOW
Wdanim.dll6.3.1.1482006. 11. 01.11:021 058 304x86SP1GDR\WOW
Wdxtmsft.dll6.3.3790.28172006. 11. 01.11:02363 008x86SP1GDR\WOW
Wdxtrans.dll6.3.3790.28172006. 11. 01.11:02212 480x86SP1GDR\WOW
Wiedw.exe5.2.3790.28172006. 11. 01.11:0217 920x86SP1GDR\WOW
Wiepeers.dll6.0.3790.28172006. 11. 01.11:02253 952x86SP1GDR\WOW
Wjsproxy.dll6.0.3790.28172006. 11. 01.11:0216 384x86SP1GDR\WOW
Wmshtml.dll6.0.3790.28172006. 11. 01.11:023 153 920x86SP1GDR\WOW
Wmstime.dll6.0.3790.28172006. 11. 01.11:02537 088x86SP1GDR\WOW
Wpngfilt.dll5.2.3790.28172006. 11. 01.11:0242 496x86SP1GDR\WOW
Wshdocvw.dll6.0.3790.28172006. 11. 01.11:021 514 496x86SP1GDR\WOW
Wshlwapi.dll6.0.3790.28172006. 11. 01.11:02321 536x86SP1GDR\WOW
Wurlmon.dll6.0.3790.28172006. 11. 01.11:02696 320x86SP1GDR\WOW
Ww03a2409.dll5.2.3790.28172006. 11. 01.11:024 096x86SP1GDR\WOW
Wwininet.dll6.0.3790.28172006. 11. 01.11:02662 528x86SP1GDR\WOW
Browseui.dll6.0.3790.28172006. 11. 01.09:471 604 608x64SP1QFE
Danim.dll6.3.1.1482006. 11. 01.09:471 989 120x64SP1QFE
Dxtmsft.dll6.3.3790.28172006. 11. 01.09:47561 664x64SP1QFE
Dxtrans.dll6.3.3790.28172006. 11. 01.09:47332 288x64SP1QFE
Iepeers.dll6.0.3790.28172006. 11. 01.09:47370 176x64SP1QFE
Jsproxy.dll6.0.3790.28172006. 11. 01.09:4724 064x64SP1QFE
Mshtml.dll6.0.3790.28172006. 11. 01.09:475 998 592x64SP1QFE
Mstime.dll6.0.3790.28172006. 11. 01.09:47900 608x64SP1QFE
Pngfilt.dll5.2.3790.28172006. 11. 01.09:4764 000x64SP1QFE
Shdocvw.dll6.0.3790.28172006. 11. 01.09:472 438 656x64SP1QFE
Shlwapi.dll6.0.3790.28172006. 11. 01.09:47621 568x64SP1QFE
Urlmon.dll6.0.3790.28172006. 11. 01.09:471 083 904x64SP1QFE
W03a2409.dll5.2.3790.28172006. 11. 01.09:4727 648x64SP1QFE
Wininet.dll6.0.3790.28172006. 11. 01.09:471 189 888x64SP1QFE
Wbrowseui.dll6.0.3790.28172006. 11. 01.09:481 036 800x86SP1QFE\WOW
Wdanim.dll6.3.1.1482006. 11. 01.09:481 058 304x86SP1QFE\WOW
Wdxtmsft.dll6.3.3790.28172006. 11. 01.09:48363 008x86SP1QFE\WOW
Wdxtrans.dll6.3.3790.28172006. 11. 01.09:48212 480x86SP1QFE\WOW
Wiedw.exe5.2.3790.28172006. 11. 01.09:4817 920x86SP1QFE\WOW
Wiepeers.dll6.0.3790.28172006. 11. 01.09:48253 952x86SP1QFE\WOW
Wjsproxy.dll6.0.3790.28172006. 11. 01.09:4816 384x86SP1QFE\WOW
Wmshtml.dll6.0.3790.28172006. 11. 01.09:483 156 992x86SP1QFE\WOW
Wmstime.dll6.0.3790.28172006. 11. 01.09:48537 088x86SP1QFE\WOW
Wpngfilt.dll5.2.3790.28172006. 11. 01.09:4842 496x86SP1QFE\WOW
Wshdocvw.dll6.0.3790.28172006. 11. 01.09:481 515 520x86SP1QFE\WOW
Wshlwapi.dll6.0.3790.28172006. 11. 01.09:48321 536x86SP1QFE\WOW
Wurlmon.dll6.0.3790.28172006. 11. 01.09:48696 832x86SP1QFE\WOW
Ww03a2409.dll5.2.3790.28172006. 11. 01.09:4827 136x86SP1QFE\WOW
Wwininet.dll6.0.3790.28172006. 11. 01.09:48665 600x86SP1QFE\WOW

Megjegyzés A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a számítógépen frissítendő fájlokat egy korábbi Microsoft gyorsjavítás nem frissítette-e.

Ha a fájlok valamelyikét korábban már frissítette egy gyorsjavítással, a telepítő az RTMQFE, SP1QFE vagy SP2QFE fájlokat másolja a rendszerre, Ellenkező esetben a telepítő az RTMGDR, SP1GDR vagy SP2GDR fájlokat másolja a számítógépre. A biztonsági frissítések esetleg nem tartalmazzák a fájlok összes változatát. Erről a jelenségről további információt talál a Microsoft Tudásbázis 824994 számú cikkében.

További információt talál az Update.exe telepítőről a Microsoft TechNet webhelyén.

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. Az MBSA program segítségével a rendszergazda ellenőrizheti a helyi és távoli rendszereken a hiányzó biztonsági frissítéseket és a gyakran előforduló biztonsági konfigurációs hibákat. Az MBSA-eszközzel kapcsolatos további tudnivalókért látogasson el a Microsoft Baseline Security Analyzer webhelyére.

  • A fájlverziószám ellenőrzése

Megjegyzés: Mivel a Microsoft Windows operációs rendszernek több változata van, a lépések az egyes operációs rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

  1. Kattintson a Start menü Keresés parancsára.
  2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
  3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
  4. A fájlinformációs táblázatban kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok elemre.

    Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
  5. A Verzió lapon hasonlítsa össze a számítógépen lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

    Megjegyzés: A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.
  • Rendszerleíró kulcsok ellenőrzése

Bizonyos esetekben az alábbi rendszerleíró kulcsok megtekintésével is ellenőrizheti a biztonsági frissítés által telepített fájlokat.

Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 és Windows XP Media Center Edition 2005:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB925454\Filelist

Windows XP Professional x64 Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB925454\Filelist

Megjegyzés: Nem biztos, hogy ezek a rendszerleíró kulcsok az összes telepített fájlt tartalmazzák. Ne feledje azt sem, hogy ha a rendszergazda vagy az OEM-gyártó beépíti a 925454. számú biztonsági frissítést a Windows rendszer telepítési forrásfájljaiba, a program esetleg hibásan hozza létre a rendszerleíró kulcsokat.

Windows Server 2003 (az összes verzió)

Előfeltételek
Ehhez a biztonsági frissítéshez a Windows Server 2003 vagy a Windows Server 2003 Service Pack 1 rendszerre van szükség.

Megjegyzés: A Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 és Microsoft Windows Server 2003 x64 Edition biztonsági frissítései a Microsoft Windows Server 2003 R2 rendszerre is vonatkoznak.

Közzététel jövőbeni javítócsomagokban:
A hiba javítása szerepelni fog egy jövőbeni javítócsomagban vagy frissítőcsomagban.

Telepítési információ

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/overwriteoem OEM-fájlok felülírása figyelmeztetés nélkül
/nobackup Az eltávolításhoz szükséges fájlok biztonsági mentésének kihagyása
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.
/integrate:path Integrálja a frissítést a Windows forrásfájljaiba. A fájlok a kapcsolóban megadott elérési úton találhatóak.
/extract[:path] A fájlok kibontása a telepítőprogram elindítása nélkül
/ER Bővített hibajelentés engedélyezése
/verbose Részletes naplózás engedélyezése. Telepítés közben létrehozza a %Windir%\CabBuild.log fájlt. A naplófájlban a másolt fájlok szerepelnek. A kapcsoló hatására a rendszer lelassulhat.

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a régebbi verziójú telepítőprogram számos telepítési kapcsolóját támogatja. A támogatott telepítési kapcsolókra vonatkozó további tudnivalókat lásd: Microsoft Tudásbázis 262841 számú cikke. Az Update.exe telepítővel kapcsolatos további tudnivalókért keresse fel a Microsoft TechNet webhelyet.

Tudnivalók a központi telepítésről

A biztonsági frissítés Windows Server 2003 rendszerre történő, felhasználói beavatkozás nélküli telepítése a következő paranccsal történhet:

Windowsserver2003-kb925454-x86-enu /quiet

Megjegyzés: A /quiet kapcsoló használata minden üzenetet letilt. Ez a hibaüzenetek letiltását is magában foglalja. A /quiet kapcsoló használatakor a rendszergazdák a támogatott eljárások egyikét alkalmazzák, hogy megbizonyosodjanak a telepítés sikerességéről. A kapcsoló használata esetén a rendszergazdák ellenőrizzék a KB925454.log naplófájlt is az esetleges hibaüzenetek miatt.

A biztonsági frissítés Windows Server 2003 rendszerre történő, újraindítás nélküli telepítéséhez az alábbi parancs szükséges:

Windowsserver2003-kb925454-x86-enu /norestart

A biztonsági frissítés Software Update Services szolgáltatással történő központi telepítéséről a Software Update Services webhelyen tudhat meg többet. A biztonsági frissítésnek Windows Server Update Services szolgáltatással történő központi telepítéséről a Windows Server Update Services webhelyen tudhat meg többet. A biztonsági frissítés Microsoft Update webhelyről is elérhető lesz.

Újraindítás szükségessége

A biztonsági frissítés telepítését követően újra kell indítani a rendszert.

A biztonsági frissítéssel a HotPatching eljárás nem használható. A HotPatching eljárásról további információt talál a Microsoft Tudásbázis 897341 számú cikkében

Információ az eltávolításhoz

A frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el.

A rendszergazdák a biztonsági javítás eltávolításához az Spuninst.exe segédprogramot is használhatják. A Spuninst.exe segédprogram a %Windir%\$NTUninstallKB925454$\Spuninst mappában található.

Támogatott Spuninst.exe kapcsolók
KapcsolóLeírás
/help A parancssori kapcsolók megjelenítése
Telepítési üzemmódok
/passive Felügyelet nélküli telepítési mód. Nincs szükség felhasználói beavatkozásra, de a telepítési folyamat állapota kijelzésre kerül. Ha a telepítés végén újraindításra van szükség, úgy jelenik meg a párbeszédpanel, hogy figyelmezteti a felhasználót, hogy az újraindítás 30 másodperc múlva bekövetkezik.
/quiet Csendes mód. Megegyezik a felügyelet nélküli móddal, de nem jelenik meg állapotjelzés és hibaüzenet.
Újraindítási lehetőségek
/norestart Újraindítás mellőzése a telepítés végén
/forcerestart A számítógép újraindítása a telepítés után és más alkalmazások becsukása leállításkor, a kinyitott fájlok mentése nélkül.
/warnrestart[:x] Párbeszédpanel figyelmezteti a felhasználót, hogy a számítógép x másodpercen belül újraindul. (Az alapértelmezés szerinti beállítás 30 másodperc.) A /quiet vagy a /passive kapcsolóval történő használatra szánták.
/promptrestart Párbeszédpanel kéri a helyi felhasználót az újraindítás engedélyezésére.
Speciális lehetőségek
/forceappsclose A számítógép leállításakor más programok bezárásának kényszerítése
/log:path A telepítési naplófájlok átirányítását engedélyezi.

Fájlinformáció

A biztonsági frissítés angol nyelvű verziójában található fájlok a következő táblázatban ismertetett fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintésekor ezeket az adatokat a rendszer helyi időre konvertálja. A helyi idő és az egyezményes világidő közötti eltérésről a Vezérlőpultról elérhető Dátum és idő tulajdonságai párbeszédpanel Időzóna lapján tájékozódhat.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition SP1 csomaggal; Windows Server 2003, Standard Edition SP1 csomaggal; Windows Server 2003, Enterprise Edition SP1 csomaggal; Windows Server 2003, Datacenter Edition SP1 csomaggal; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:

FájlnévVerziószámDátumIdőpontMéretMappa
Browseui.dll6.0.3790.6052006. 10. 23.16:101 057 280RTMGDR
Cdfview.dll6.0.3790.6052006. 10. 23.16:10147 968RTMGDR
Danim.dll6.3.1.1482006. 10. 23.16:10993 280RTMGDR
Digest.dll6.0.3790.6052006. 10. 23.16:1059 904RTMGDR
Dxtmsft.dll6.3.3790.6052006. 10. 23.16:10351 744RTMGDR
Dxtrans.dll6.3.3790.6052006. 10. 23.16:10205 312RTMGDR
Iepeers.dll6.0.3790.6052006. 10. 23.16:10238 592RTMGDR
Inseng.dll6.0.3790.6052006. 10. 23.16:1073 216RTMGDR
Jsproxy.dll6.0.3790.6052006. 10. 23.16:1014 848RTMGDR
Mshtml.dll6.0.3790.6052006. 10. 23.16:102 937 344RTMGDR
Mshtmled.dll6.0.3790.6052006. 10. 23.16:10454 144RTMGDR
Msrating.dll6.0.3790.6052006. 10. 23.16:10135 680RTMGDR
Mstime.dll6.0.3790.6052006. 10. 23.16:10504 832RTMGDR
Pngfilt.dll5.2.3790.6052006. 10. 23.16:1040 448RTMGDR
Shdocvw.dll6.0.3790.6052006. 10. 23.16:101 398 272RTMGDR
Shlwapi.dll6.0.3790.6052006. 10. 23.16:10287 744RTMGDR
Urlmon.dll6.0.3790.6052006. 10. 23.16:10528 384RTMGDR
Wininet.dll6.0.3790.6052006. 10. 23.16:10626 688RTMGDR
Browseui.dll6.0.3790.6052006. 10. 23.16:041 057 280RTMQFE
Cdfview.dll6.0.3790.6052006. 10. 23.16:04147 968RTMQFE
Danim.dll6.3.1.1482006. 10. 23.16:04993 280RTMQFE
Digest.dll6.0.3790.6052006. 10. 23.16:0459 904RTMQFE
Dxtmsft.dll6.3.3790.6052006. 10. 23.16:04352 256RTMQFE
Dxtrans.dll6.3.3790.6052006. 10. 23.16:04205 312RTMQFE
Iepeers.dll6.0.3790.6052006. 10. 23.16:04239 104RTMQFE
Inseng.dll6.0.3790.6052006. 10. 23.16:0473 216RTMQFE
Jsproxy.dll6.0.3790.6052006. 10. 23.16:0414 848RTMQFE
Mshtml.dll6.0.3790.6052006. 10. 23.16:042 939 904RTMQFE
Mshtmled.dll6.0.3790.6052006. 10. 23.16:04454 144RTMQFE
Msrating.dll6.0.3790.6052006. 10. 23.16:04135 680RTMQFE
Mstime.dll6.0.3790.6052006. 10. 23.16:04504 832RTMQFE
Pngfilt.dll5.2.3790.6052006. 10. 23.16:0440 448RTMQFE
Shdocvw.dll6.0.3790.6052006. 10. 23.16:041 399 808RTMQFE
Shlwapi.dll6.0.3790.6052006. 10. 23.16:04287 744RTMQFE
Urlmon.dll6.0.3790.6052006. 10. 23.16:04528 384RTMQFE
Wininet.dll6.0.3790.6052006. 10. 23.16:04631 296RTMQFE
Browseui.dll6.0.3790.28172006. 10. 23.16:411 036 800SP1GDR
Danim.dll6.3.1.1482006. 10. 23.16:411 058 304SP1GDR
Dxtmsft.dll6.3.3790.28172006. 10. 23.16:41363 008SP1GDR
Dxtrans.dll6.3.3790.28172006. 10. 23.16:41212 480SP1GDR
Iedw.exe5.2.3790.28172006. 10. 23.12:1017 920SP1GDR
Iepeers.dll6.0.3790.28172006. 10. 23.16:41253 952SP1GDR
Jsproxy.dll6.0.3790.28172006. 10. 23.16:4116 384SP1GDR
Mshtml.dll6.0.3790.28172006. 10. 23.16:413 153 920SP1GDR
Mstime.dll6.0.3790.28172006. 10. 23.16:41537 088SP1GDR
Pngfilt.dll5.2.3790.28172006. 10. 23.16:4142 496SP1GDR
Shdocvw.dll6.0.3790.28172006. 11. 01.11:071 514 496SP1GDR
Shlwapi.dll6.0.3790.28172006. 10. 23.16:41321 536SP1GDR
Urlmon.dll6.0.3790.28172006. 10. 23.16:41696 320SP1GDR
W03a2409.dll5.2.3790.28172006. 10. 23.11:544 096SP1GDR
Wininet.dll6.0.3790.28172006. 10. 23.16:41662 528SP1GDR
Browseui.dll6.0.3790.28172006. 10. 23.16:501 036 800SP1QFE
Danim.dll6.3.1.1482006. 10. 23.16:501 058 304SP1QFE
Dxtmsft.dll6.3.3790.28172006. 10. 23.16:50363 008SP1QFE
Dxtrans.dll6.3.3790.28172006. 10. 23.16:50212 480SP1QFE
Iedw.exe5.2.3790.28172006. 10. 23.13:1617 920SP1QFE
Iepeers.dll6.0.3790.28172006. 10. 23.16:50253 952SP1QFE
Jsproxy.dll6.0.3790.28172006. 10. 23.16:5016 384SP1QFE
Mshtml.dll6.0.3790.28172006. 10. 23.16:503 156 992SP1QFE
Mstime.dll6.0.3790.28172006. 10. 23.16:50537 088SP1QFE
Pngfilt.dll5.2.3790.28172006. 10. 23.16:5042 496SP1QFE
Shdocvw.dll6.0.3790.28172006. 10. 23.16:501 515 520SP1QFE
Shlwapi.dll6.0.3790.28172006. 10. 23.16:50321 536SP1QFE
Urlmon.dll6.0.3790.28172006. 10. 23.16:50696 832SP1QFE
W03a2409.dll5.2.3790.28172006. 10. 23.12:5727 136SP1QFE
Wininet.dll6.0.3790.28172006. 10. 23.16:50665 600SP1QFE

Windows Server, 2003 Enterprise Edition, Itanium alapú rendszerekhez; Windows Server 2003, Datacenter Edition, Itanium alapú rendszerekhez; Windows Server 2003, Enterprise Edition SP1 szervizcsomaggal, Itanium alapú rendszerekhez; valamint Windows Server 2003, Datacenter Edition SP1 szervizcsomaggal, Itanium alapú rendszerekhez:

FájlnévVerziószámDátumIdőpontMéretCPUMappa
Browseui.dll6.0.3790.6052006. 11. 01.10:222 536 960IA-64RTMGDR
Cdfview.dll6.0.3790.6052006. 11. 01.10:22303 616IA-64RTMGDR
Digest.dll6.0.3790.6052006. 11. 01.10:22141 312IA-64RTMGDR
Dxtmsft.dll6.3.3790.6052006. 11. 01.10:22940 032IA-64RTMGDR
Dxtrans.dll6.3.3790.6052006. 11. 01.10:22585 728IA-64RTMGDR
Iepeers.dll6.0.3790.6052006. 11. 01.10:22675 840IA-64RTMGDR
Inseng.dll6.0.3790.6052006. 11. 01.10:22217 600IA-64RTMGDR
Jsproxy.dll6.0.3790.6052006. 11. 01.10:2336 864IA-64RTMGDR
Mshtml.dll6.0.3790.6052006. 11. 01.10:238 250 880IA-64RTMGDR
Mshtmled.dll6.0.3790.6052006. 11. 01.10:231 409 536IA-64RTMGDR
Msrating.dll6.0.3790.6052006. 11. 01.10:23387 584IA-64RTMGDR
Mstime.dll6.0.3790.6052006. 11. 01.10:231 666 560IA-64RTMGDR
Pngfilt.dll5.2.3790.6052006. 11. 01.10:23105 984IA-64RTMGDR
Shdocvw.dll6.0.3790.6052006. 11. 01.10:233 375 616IA-64RTMGDR
Shlwapi.dll6.0.3790.6052006. 11. 01.10:23740 352IA-64RTMGDR
Urlmon.dll6.0.3790.6052006. 11. 01.10:231 302 016IA-64RTMGDR
Wininet.dll6.0.3790.6052006. 11. 01.10:231 506 304IA-64RTMGDR
Wbrowseui.dll6.0.3790.6052006. 11. 01.10:231 057 280x86RTMGDR\WOW
Wcdfview.dll6.0.3790.6052006. 11. 01.10:23147 968x86RTMGDR\WOW
Wdanim.dll6.3.1.1482006. 11. 01.10:23993 280x86RTMGDR\WOW
Wdxtmsft.dll6.3.3790.6052006. 11. 01.10:23351 744x86RTMGDR\WOW
Wdxtrans.dll6.3.3790.6052006. 11. 01.10:23205 312x86RTMGDR\WOW
Wiepeers.dll6.0.3790.6052006. 11. 01.10:23238 592x86RTMGDR\WOW
Winseng.dll6.0.3790.6052006. 11. 01.10:2373 216x86RTMGDR\WOW
Wjsproxy.dll6.0.3790.6052006. 11. 01.10:2314 848x86RTMGDR\WOW
Wmshtml.dll6.0.3790.6052006. 11. 01.10:232 937 344x86RTMGDR\WOW
Wmshtmled.dll6.0.3790.6052006. 11. 01.10:23454 144x86RTMGDR\WOW
Wmsrating.dll6.0.3790.6052006. 11. 01.10:23135 680x86RTMGDR\WOW
Wmstime.dll6.0.3790.6052006. 11. 01.10:23504 832x86RTMGDR\WOW
Wpngfilt.dll5.2.3790.6052006. 11. 01.10:2340 448x86RTMGDR\WOW
Wshdocvw.dll6.0.3790.6052006. 11. 01.10:231 398 272x86RTMGDR\WOW
Wshlwapi.dll6.0.3790.6052006. 11. 01.10:23287 744x86RTMGDR\WOW
Wurlmon.dll6.0.3790.6052006. 11. 01.10:23528 384x86RTMGDR\WOW
Wwdigest.dll6.0.3790.6052006. 11. 01.10:2359 904x86RTMGDR\WOW
Wwininet.dll6.0.3790.6052006. 11. 01.10:23626 688x86RTMGDR\WOW
Browseui.dll6.0.3790.6052006. 11. 01.10:222 538 496IA-64RTMQFE
Cdfview.dll6.0.3790.6052006. 11. 01.10:22303 616IA-64RTMQFE
Digest.dll6.0.3790.6052006. 11. 01.10:22141 312IA-64RTMQFE
Dxtmsft.dll6.3.3790.6052006. 11. 01.10:22941 056IA-64RTMQFE
Dxtrans.dll6.3.3790.6052006. 11. 01.10:22586 752IA-64RTMQFE
Iepeers.dll6.0.3790.6052006. 11. 01.10:22678 912IA-64RTMQFE
Inseng.dll6.0.3790.6052006. 11. 01.10:22217 600IA-64RTMQFE
Jsproxy.dll6.0.3790.6052006. 11. 01.10:2336 864IA-64RTMQFE
Mshtml.dll6.0.3790.6052006. 11. 01.10:238 255 488IA-64RTMQFE
Mshtmled.dll6.0.3790.6052006. 11. 01.10:231 409 536IA-64RTMQFE
Msrating.dll6.0.3790.6052006. 11. 01.10:23387 584IA-64RTMQFE
Mstime.dll6.0.3790.6052006. 11. 01.10:231 666 560IA-64RTMQFE
Pngfilt.dll5.2.3790.6052006. 11. 01.10:23105 984IA-64RTMQFE
Shdocvw.dll6.0.3790.6052006. 11. 01.10:233 381 760IA-64RTMQFE
Shlwapi.dll6.0.3790.6052006. 11. 01.10:23740 352IA-64RTMQFE
Urlmon.dll6.0.3790.6052006. 11. 01.10:231 302 016IA-64RTMQFE
Wininet.dll6.0.3790.6052006. 11. 01.10:231 519 616IA-64RTMQFE
Wbrowseui.dll6.0.3790.6052006. 11. 01.10:231 057 280x86RTMQFE\WOW
Wcdfview.dll6.0.3790.6052006. 11. 01.10:23147 968x86RTMQFE\WOW
Wdanim.dll6.3.1.1482006. 11. 01.10:23993 280x86RTMQFE\WOW
Wdxtmsft.dll6.3.3790.6052006. 11. 01.10:23352 256x86RTMQFE\WOW
Wdxtrans.dll6.3.3790.6052006. 11. 01.10:23205 312x86RTMQFE\WOW
Wiepeers.dll6.0.3790.6052006. 11. 01.10:23239 104x86RTMQFE\WOW
Winseng.dll6.0.3790.6052006. 11. 01.10:2373 216x86RTMQFE\WOW
Wjsproxy.dll6.0.3790.6052006. 11. 01.10:2314 848x86RTMQFE\WOW
Wmshtml.dll6.0.3790.6052006. 11. 01.10:232 939 904x86RTMQFE\WOW
Wmshtmled.dll6.0.3790.6052006. 11. 01.10:23454 144x86RTMQFE\WOW
Wmsrating.dll6.0.3790.6052006. 11. 01.10:23135 680x86RTMQFE\WOW
Wmstime.dll6.0.3790.6052006. 11. 01.10:23504 832x86RTMQFE\WOW
Wpngfilt.dll5.2.3790.6052006. 11. 01.10:2340 448x86RTMQFE\WOW
Wshdocvw.dll6.0.3790.6052006. 11. 01.10:231 399 808x86RTMQFE\WOW
Wshlwapi.dll6.0.3790.6052006. 11. 01.10:23287 744x86RTMQFE\WOW
Wurlmon.dll6.0.3790.6052006. 11. 01.10:23528 384x86RTMQFE\WOW
Wwdigest.dll6.0.3790.6052006. 11. 01.10:2359 904x86RTMQFE\WOW
Wwininet.dll6.0.3790.6052006. 11. 01.10:23631 296x86RTMQFE\WOW
Browseui.dll6.0.3790.28172006. 11. 01.11:232 542 080IA-64SP1GDR
Dxtmsft.dll6.3.3790.28172006. 11. 01.11:231 009 152IA-64SP1GDR
Dxtrans.dll6.3.3790.28172006. 11. 01.11:23640 512IA-64SP1GDR
Iepeers.dll6.0.3790.28172006. 11. 01.11:23717 312IA-64SP1GDR
Jsproxy.dll6.0.3790.28172006. 11. 01.11:2345 568IA-64SP1GDR
Mshtml.dll6.0.3790.28172006. 11. 01.11:239 361 408IA-64SP1GDR
Mstime.dll6.0.3790.28172006. 11. 01.11:231 845 760IA-64SP1GDR
Pngfilt.dll5.2.3790.28172006. 11. 01.11:23116 736IA-64SP1GDR
Shdocvw.dll6.0.3790.28172006. 11. 01.11:233 678 208IA-64SP1GDR
Shlwapi.dll6.0.3790.28172006. 11. 01.11:23823 296IA-64SP1GDR
Urlmon.dll6.0.3790.28172006. 11. 01.11:231 613 312IA-64SP1GDR
W03a2409.dll5.2.3790.28172006. 11. 01.11:233 072IA-64SP1GDR
Wininet.dll6.0.3790.28172006. 11. 01.11:231 695 232IA-64SP1GDR
Wbrowseui.dll6.0.3790.28172006. 11. 01.11:231 036 800x86SP1GDR\WOW
Wdanim.dll6.3.1.1482006. 11. 01.11:231 058 304x86SP1GDR\WOW
Wdxtmsft.dll6.3.3790.28172006. 11. 01.11:23363 008x86SP1GDR\WOW
Wdxtrans.dll6.3.3790.28172006. 11. 01.11:23212 480x86SP1GDR\WOW
Wiedw.exe5.2.3790.28172006. 11. 01.11:2317 920x86SP1GDR\WOW
Wiepeers.dll6.0.3790.28172006. 11. 01.11:23253 952x86SP1GDR\WOW
Wjsproxy.dll6.0.3790.28172006. 11. 01.11:2316 384x86SP1GDR\WOW
Wmshtml.dll6.0.3790.28172006. 11. 01.11:233 153 920x86SP1GDR\WOW
Wmstime.dll6.0.3790.28172006. 11. 01.11:23537 088x86SP1GDR\WOW
Wpngfilt.dll5.2.3790.28172006. 11. 01.11:2342 496x86SP1GDR\WOW
Wshdocvw.dll6.0.3790.28172006. 11. 01.11:231 514 496x86SP1GDR\WOW
Wshlwapi.dll6.0.3790.28172006. 11. 01.11:23321 536x86SP1GDR\WOW
Wurlmon.dll6.0.3790.28172006. 11. 01.11:23696 320x86SP1GDR\WOW
Ww03a2409.dll5.2.3790.28172006. 11. 01.11:234 096x86SP1GDR\WOW
Wwininet.dll6.0.3790.28172006. 11. 01.11:23662 528x86SP1GDR\WOW
Browseui.dll6.0.3790.28172006. 11. 01.10:232 541 568IA-64SP1QFE
Dxtmsft.dll6.3.3790.28172006. 11. 01.10:231 009 152IA-64SP1QFE
Dxtrans.dll6.3.3790.28172006. 11. 01.10:23640 512IA-64SP1QFE
Iepeers.dll6.0.3790.28172006. 11. 01.10:23717 824IA-64SP1QFE
Jsproxy.dll6.0.3790.28172006. 11. 01.10:2345 568IA-64SP1QFE
Mshtml.dll6.0.3790.28172006. 11. 01.10:239 368 064IA-64SP1QFE
Mstime.dll6.0.3790.28172006. 11. 01.10:231 845 760IA-64SP1QFE
Pngfilt.dll5.2.3790.28172006. 11. 01.10:23116 736IA-64SP1QFE
Shdocvw.dll6.0.3790.28172006. 11. 01.10:233 679 232IA-64SP1QFE
Shlwapi.dll6.0.3790.28172006. 11. 01.10:23823 296IA-64SP1QFE
Urlmon.dll6.0.3790.28172006. 11. 01.10:241 614 336IA-64SP1QFE
W03a2409.dll5.2.3790.28172006. 11. 01.10:2426 112IA-64SP1QFE
Wininet.dll6.0.3790.28172006. 11. 01.10:241 701 376IA-64SP1QFE
Wbrowseui.dll6.0.3790.28172006. 11. 01.10:241 036 800x86SP1QFE\WOW
Wdanim.dll6.3.1.1482006. 11. 01.10:241 058 304x86SP1QFE\WOW
Wdxtmsft.dll6.3.3790.28172006. 11. 01.10:24363 008x86SP1QFE\WOW
Wdxtrans.dll6.3.3790.28172006. 11. 01.10:24212 480x86SP1QFE\WOW
Wiedw.exe5.2.3790.28172006. 11. 01.10:2417 920x86SP1QFE\WOW
Wiepeers.dll6.0.3790.28172006. 11. 01.10:24253 952x86SP1QFE\WOW
Wjsproxy.dll6.0.3790.28172006. 11. 01.10:2416 384x86SP1QFE\WOW
Wmshtml.dll6.0.3790.28172006. 11. 01.10:243 156 992x86SP1QFE\WOW
Wmstime.dll6.0.3790.28172006. 11. 01.10:24537 088x86SP1QFE\WOW
Wpngfilt.dll5.2.3790.28172006. 11. 01.10:2442 496x86SP1QFE\WOW
Wshdocvw.dll6.0.3790.28172006. 11. 01.10:241 515 520x86SP1QFE\WOW
Wshlwapi.dll6.0.3790.28172006. 11. 01.10:24321 536x86SP1QFE\WOW
Wurlmon.dll6.0.3790.28172006. 11. 01.10:24696 832x86SP1QFE\WOW
Ww03a2409.dll5.2.3790.28172006. 11. 01.10:2427 136x86SP1QFE\WOW
Wwininet.dll6.0.3790.28172006. 11. 01.10:24665 600x86SP1QFE\WOW


Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition és Windows Server 2003, Datacenter x64 Edition, Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition és Windows Server 2003 R2, Datacenter x64 Edition:

FájlnévVerziószámDátumIdőpontMéretCPUMappa
Browseui.dll6.0.3790.28172006. 11. 01.11:021 604 608x64SP1GDR
Danim.dll6.3.1.1482006. 11. 01.11:021 989 120x64SP1GDR
Dxtmsft.dll6.3.3790.28172006. 11. 01.11:02561 664x64SP1GDR
Dxtrans.dll6.3.3790.28172006. 11. 01.11:02332 288x64SP1GDR
Iepeers.dll6.0.3790.28172006. 11. 01.11:02369 664x64SP1GDR
Jsproxy.dll6.0.3790.28172006. 11. 01.11:0224 064x64SP1GDR
Mshtml.dll6.0.3790.28172006. 11. 01.11:025 995 520x64SP1GDR
Mstime.dll6.0.3790.28172006. 11. 01.11:02900 608x64SP1GDR
Pngfilt.dll5.2.3790.28172006. 11. 01.11:0264 000x64SP1GDR
Shdocvw.dll6.0.3790.28172006. 11. 01.11:022 437 632x64SP1GDR
Shlwapi.dll6.0.3790.28172006. 11. 01.11:02621 568x64SP1GDR
Urlmon.dll6.0.3790.28172006. 11. 01.11:021 083 904x64SP1GDR
W03a2409.dll5.2.3790.28172006. 11. 01.11:024 608x64SP1GDR
Wininet.dll6.0.3790.28172006. 11. 01.11:021 187 840x64SP1GDR
Wbrowseui.dll6.0.3790.28172006. 11. 01.11:021 036 800x86SP1GDR\WOW
Wdanim.dll6.3.1.1482006. 11. 01.11:021 058 304x86SP1GDR\WOW
Wdxtmsft.dll6.3.3790.28172006. 11. 01.11:02363 008x86SP1GDR\WOW
Wdxtrans.dll6.3.3790.28172006. 11. 01.11:02212 480x86SP1GDR\WOW
Wiedw.exe5.2.3790.28172006. 11. 01.11:0217 920x86SP1GDR\WOW
Wiepeers.dll6.0.3790.28172006. 11. 01.11:02253 952x86SP1GDR\WOW
Wjsproxy.dll6.0.3790.28172006. 11. 01.11:0216 384x86SP1GDR\WOW
Wmshtml.dll6.0.3790.28172006. 11. 01.11:023 153 920x86SP1GDR\WOW
Wmstime.dll6.0.3790.28172006. 11. 01.11:02537 088x86SP1GDR\WOW
Wpngfilt.dll5.2.3790.28172006. 11. 01.11:0242 496x86SP1GDR\WOW
Wshdocvw.dll6.0.3790.28172006. 11. 01.11:021 514 496x86SP1GDR\WOW
Wshlwapi.dll6.0.3790.28172006. 11. 01.11:02321 536x86SP1GDR\WOW
Wurlmon.dll6.0.3790.28172006. 11. 01.11:02696 320x86SP1GDR\WOW
Ww03a2409.dll5.2.3790.28172006. 11. 01.11:024 096x86SP1GDR\WOW
Wwininet.dll6.0.3790.28172006. 11. 01.11:02662 528x86SP1GDR\WOW
Browseui.dll6.0.3790.28172006. 11. 01.09:471 604 608x64SP1QFE
Danim.dll6.3.1.1482006. 11. 01.09:471 989 120x64SP1QFE
Dxtmsft.dll6.3.3790.28172006. 11. 01.09:47561 664x64SP1QFE
Dxtrans.dll6.3.3790.28172006. 11. 01.09:47332 288x64SP1QFE
Iepeers.dll6.0.3790.28172006. 11. 01.09:47370 176x64SP1QFE
Jsproxy.dll6.0.3790.28172006. 11. 01.09:4724 064x64SP1QFE
Mshtml.dll6.0.3790.28172006. 11. 01.09:475 998 592x64SP1QFE
Mstime.dll6.0.3790.28172006. 11. 01.09:47900 608x64SP1QFE
Pngfilt.dll5.2.3790.28172006. 11. 01.09:4764 000x64SP1QFE
Shdocvw.dll6.0.3790.28172006. 11. 01.09:472 438 656x64SP1QFE
Shlwapi.dll6.0.3790.28172006. 11. 01.09:47621 568x64SP1QFE
Urlmon.dll6.0.3790.28172006. 11. 01.09:471 083 904x64SP1QFE
W03a2409.dll5.2.3790.28172006. 11. 01.09:4727 648x64SP1QFE
Wininet.dll6.0.3790.28172006. 11. 01.09:471 189 888x64SP1QFE
Wbrowseui.dll6.0.3790.28172006. 11. 01.09:481 036 800x86SP1QFE\WOW
Wdanim.dll6.3.1.1482006. 11. 01.09:481 058 304x86SP1QFE\WOW
Wdxtmsft.dll6.3.3790.28172006. 11. 01.09:48363 008x86SP1QFE\WOW
Wdxtrans.dll6.3.3790.28172006. 11. 01.09:48212 480x86SP1QFE\WOW
Wiedw.exe5.2.3790.28172006. 11. 01.09:4817 920x86SP1QFE\WOW
Wiepeers.dll6.0.3790.28172006. 11. 01.09:48253 952x86SP1QFE\WOW
Wjsproxy.dll6.0.3790.28172006. 11. 01.09:4816 384x86SP1QFE\WOW
Wmshtml.dll6.0.3790.28172006. 11. 01.09:483 156 992x86SP1QFE\WOW
Wmstime.dll6.0.3790.28172006. 11. 01.09:48537 088x86SP1QFE\WOW
Wpngfilt.dll5.2.3790.28172006. 11. 01.09:4842 496x86SP1QFE\WOW
Wshdocvw.dll6.0.3790.28172006. 11. 01.09:481 515 520x86SP1QFE\WOW
Wshlwapi.dll6.0.3790.28172006. 11. 01.09:48321 536x86SP1QFE\WOW
Wurlmon.dll6.0.3790.28172006. 11. 01.09:48696 832x86SP1QFE\WOW
Ww03a2409.dll5.2.3790.28172006. 11. 01.09:4827 136x86SP1QFE\WOW
Wwininet.dll6.0.3790.28172006. 11. 01.09:48665 600x86SP1QFE\WOW

Megjegyzés A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a számítógépen frissítendő fájlokat egy korábbi Microsoft gyorsjavítás nem frissítette-e.

Ha a fájlok valamelyikét korábban már frissítette egy gyorsjavítással, a telepítő az RTMQFE, SP1QFE vagy SP2QFE fájlokat másolja a rendszerre, Ellenkező esetben a telepítő az RTMGDR, SP1GDR vagy SP2GDR fájlokat másolja a számítógépre. A biztonsági frissítések esetleg nem tartalmazzák a fájlok összes változatát. Erről a jelenségről további információt talál a Microsoft Tudásbázis 824994 számú cikkében.

További információt talál az Update.exe telepítőről a Microsoft TechNet webhelyén.

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. Az MBSA program segítségével a rendszergazda ellenőrizheti a helyi és távoli rendszereken a hiányzó biztonsági frissítéseket és a gyakran előforduló biztonsági konfigurációs hibákat. Az MBSA-eszközzel kapcsolatos további tudnivalókért látogasson el a Microsoft Baseline Security Analyzer webhelyére.

  • A fájlverziószám ellenőrzése

Megjegyzés: Mivel a Microsoft Windows operációs rendszernek több változata van, a lépések az egyes operációs rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

  1. Kattintson a Start menü Keresés parancsára.
  2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
  3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
  4. A fájlinformációs táblázatban kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok elemre.

    Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
  5. A Verzió lapon hasonlítsa össze a számítógépen lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

    Megjegyzés: A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.
  • Rendszerleíró kulcsok ellenőrzése

Bizonyos esetekben az alábbi rendszerleíró kulcs megtekintésével is ellenőrizheti a biztonsági frissítés által telepített fájlokat.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition SP1 csomaggal; Windows Server 2003, Standard Edition SP1 csomaggal; Windows Server 2003, Enterprise Edition SP1 csomaggal; Windows Server 2003, Datacenter Edition SP1 csomaggal; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2; Windows Server 2003, Enterprise Edition Itanium-alapú rendszerekhez; Windows Server 2003, Datacenter Edition Itanium-alapú rendszerekhez; Windows Server 2003, Enterprise Edition SP1 csomaggal ellátott Itanium-alapú rendszerekhez, Windows Server 2003, Datacenter Edition SP1 csomaggal ellátott Itanium-alapú rendszerekhez Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition és Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition és Windows Server 2003 R2, Datacenter x64 Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB925454\Filelist

Megjegyzés: Nem biztos, hogy ez a rendszerleíró kulcs tartalmazza az összes telepített fájlt. Előfordulhat, hogy ha a rendszergazda vagy az OEM-gyártó beépíti a 925454. számú biztonsági frissítést a Windows telepítési forrásfájljaiba, a program hibásan hozza létre a rendszerleíró kulcsot.

Egyéb információ

Köszönetnyilvánítás

A Microsoft köszönetét fejezi ki a vásárlók védelmének biztosításában nyújtott segítségért az alábbi szervezet(ek)nek és szakember(ek)nek:

  • Jakob Balle és Carsten Eiram, Secunia Research, a parancsfájlkezelés miatt kialakuló memóriameghibásodás biztonság résének (CVE-2006-5579) jelentéséért.
  • Sam Thomas (a TippingPoint és a Zero Day Initiative munkatársa), A DHTML-parancsfájlhívás memória-meghibásodási biztonsági résének - CVE-2006-5581 - jelentéséért.
  • Yorick Koster (ITsec Security Services) az ideiglenes internetfájlok mappa (TIF) adatokhoz való illetéktelen hozzáférést lehetővé tévő biztonsági résének (CVE-2006-2384) jelentéséért.

Egyéb biztonsági frissítések beszerzése:

Az alábbi helyekről más típusú biztonsági problémákhoz szerezhetők be frissítések:

  • A biztonsági frissítések a Microsoft letöltőközpontban érhetők el. legegyszerűbben a „biztonsági javítás” kifejezésre irányuló kulcsszavas kereséssel találhatja meg őket.
  • A kereskedelmi forgalomban kapható operációs rendszerekhez a Microsoft Update webhelyről tölthetők le frissítések.

Terméktámogatás:

  • Az Amerikai Egyesült Államokban és Kanadában technikai segítség igényelhető a Microsoft terméktámogatási szolgáltatásától, amelynek telefonszáma 1-866-PCSAFETY. A biztonsági frissítésekkel kapcsolatos hívások ingyenesek.
  • Más országokban a helyi Microsoft-képviseletek nyújtanak támogatást. A biztonsági frissítésekkel kapcsolatos hívások ingyenesek. A nemzetközi támogatási webhely felvilágosítást nyújt arról, támogatási kérdéseivel hogyan fordulhat a Microsofthoz.

Egyéb adatvédelmi és biztonsági források:

Software Update Services:

A Microsoft Software Update Services (SUS) szolgáltatással a rendszergazdák gyorsan és megbízható módon telepíthetik központilag a legújabb fontos és biztonsági frissítéseket a Windows 2000 és a Windows Server 2003 rendszerű kiszolgálókra, valamint a Windows 2000 Professional vagy a Windows XP Professional rendszert futtató asztali rendszerekre.

A biztonsági frissítések Software Update Services szolgáltatással történő központi telepítéséről a Software Update Services webhelyen tudhat meg többet.

Windows Server Update Services:

A Microsoft Software Update Services (WSUS) szolgáltatással a rendszergazdák gyorsan és megbízható módon telepíthetik központilag a legújabb fontos és biztonsági frissítéseket Windows 2000 és újabb operációs rendszerekhez, Office XP és újabb operációs rendszerekhez, Exchange Server 2003 és SQL Server 2000 Windows 2000 és újabb operációs rendszerekre.

A biztonsági frissítések Windows Server Update Services szolgáltatással történő központi telepítéséről részletesebben a Windows Server Update Services webhelyen olvashat.

Systems Management Server:

A Microsoft Systems Management Server (SMS) rendszer egy sokoldalúan beállítható vállalati megoldás, amely a frissítések kezelésére szolgál. Az SMS segítségével a rendszergazda megállapíthatja, hogy melyik Windows alapú számítógép szorul biztonsági frissítésre, és ezeket a frissítéseket szabályozott módon, a felhasználók minimális zavarásával, központilag telepítheti a vállalat teljes informatikai környezetében. Ha többet szeretne tudni arról, hogy a rendszergazdák miként telepíthetik a biztonsági frissítéseket az SMS 2003 alkalmazással, látogasson el az SMS 2003 Security Patch Management webhelyre. Az SMS 2.0-s verzióját használók a Software Updates Service Feature Pack szolgáltatásait is segítségül hívhatják a biztonsági frissítések központi telepítéséhez. Az SMS alkalmazásról további információt az SMS webhelyén talál.

Megjegyzés Az SMS a Microsoft Baseline Security Analyzer eszközön és a Microsoft Office észlelőeszközén, valamint az Enterprise Update Scan (Vállalati frissítés-ellenőrző) alkalmazáson keresztül széles körű támogatást nyújt a biztonsági közlemény által kínált javításokhoz. Előfordulhat, hogy egyes szoftverfrissítéseket ezek az eszközök nem észlelnek. Az SMS alkalmazás leltározási szolgáltatásai segítségével a rendszergazdák adott rendszereken hajthatják végre a frissítést. Az eljárásról további információt ezen a webhelyen talál. Egyes biztonsági frissítésekhez rendszergazdai jogosultságokra van szükség a számítógép újraindítása után. A rendszergazdák az SMS 2003 Administration Feature Pack és az SMS 2.0 Administration Feature Pack csomag részét képező Elevated Rights Deployment Tool nevű eszközzel telepíthetik ezeket a frissítéseket.

Felelősséget kizáró nyilatkozat:

A Microsoft Tudásbázisban leírtak előzetes bejelentés nélkül változhatnak, és a cikkek tartalmáért a Microsoft nem vállal garanciát. A Microsoft egyben elhárít minden kifejezett és értelemszerű garanciát, beleértve az eladhatóságra és az adott célra való alkalmasságra vonatkozó garanciát is. A Microsoft Corporation vagy annak szállítói semmilyen körülmények között nem tehetők felelőssé közvetlen, közvetett, eseti, ok-okozati vagy különleges kárért (beleértve az elmaradt hasznot is), még akkor sem, ha a Microsoft Corporation vagy szállítói tudatában voltak a kár lehetséges voltának. Egyes államok törvényi szabályozása nem teszi lehetővé a véletlen vagy ok-okozati károkért vállalt felelősség korlátozását vagy kizárását, így ezekben az államokban az ez a felelősségkizárás nincs érvényben.

Verziók:

  • 1.0 verzió (2006. december 12.): Közlemény kiadva.

Built at 2014-04-18T01:50:00Z-07:00

Megjelenítés: