MS10-046: Chyba zabezpeèení v prostøedí systému Windows mùže umožnit vzdálené spuštìní kódu

Spoleènost Microsoft vydala bulletin zabezpeèení MS10-046. Chcete-li zobrazit celý bulletin zabezpeèení, navštivte jeden z následujících webù spoleènosti Microsoft:

• Domácí uživatelé:
  http://www.microsoft.com/security/updates/bulletins/201008.aspx

  (http://www.microsoft.com/security/updates/bulletins/201008.aspx)
  Pøeskoèit podrobnosti: Stažení aktualizací pro domácí poèítaè nebo pøenosný poèítaè z webu Microsoft Update:
  http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=cs

  (http://www.update.microsoft.com/microsoftupdate/)
• Odborníci v oblasti IT:
  http://www.microsoft.com/technet/security/bulletin/ms10-046.mspx

  (http://www.microsoft.com/technet/security/bulletin/ms10-046.mspx)

Pomoc a podpora pro tuto aktualizaci zabezpeèení

Pro domácí uživatele je k dispozici bezplatná podpora na èísle 1-866-PCSAFETY ve Spojených státech a v Kanadì, nebo se mohou obrátit na místní poboèku spoleènosti Microsoft. Informace o tom, jak kontaktovat místní poboèku spoleènosti Microsoft ohlednì podpory aktualizace zabezpeèení, naleznete na následujícím webu mezinárodní podpory: Zákazníci v Severní Americe mohou také na následujícím webu spoleènosti Microsoft získat neomezenou bezplatnou podporu e-mailem nebo neomezenou individuální podporu formou chatu: Pro podnikové zákazníky je podpora pro aktualizace zabezpeèení k dispozici prostøednictvím standardních kontaktù podpory.

Poznámka: Již je k dispozici bulletin zabezpeèení MS10-46, proto nedoporuèujeme používat tuto opravu. Dùraznì doporuèujeme zákazníkùm, aby místo ní použili aktualizaci zabezpeèení. Oprava však zùstane k dispozici, aby ji mohli zákazníci nasadit v situacích, kdy nelze okamžitì nainstalovat aktualizaci zabezpeèení, a aby mohli opravu po instalaci aktualizace zabezpeèení zrušit.

Chcete-li implementovat alternativní øešení, které v poèítaèi se systémem Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 nebo Windows Server R2 automaticky zakáže funkci souborù LNK a PIF, kliknìte na odkaz Opravit tyto potíže v èásti Aktivace øešení. Chcete-li toto øešení zrušit, kliknìte na odkaz Opravit tyto potíže v èásti Deaktivace øešení. V obou pøípadech kliknìte na pøíkaz Spustit v dialogovém oknì Stažení souboru a postupujte podle krokù v prùvodci opravou.

Poznámka: Po instalaci této opravy je nutné restartovat poèítaè. Po instalaci této opravy se uživateli pøed restartováním systému zobrazí výzva. V pøípadì nasazení v podniku lze použít bezobslužnou instalaci s následujícími možnostmi zobrazení:  Možnosti restartování:

Poznámka: Po instalaci opravy budou odstranìna grafická znázornìní ikon na hlavním panelu a na panelu nabídky Start a budou nahrazena bílými ikonami neobsahujícími žádné grafické znázornìní.

Pøed instalací opravy vypadají ikony na ploše takto:



Po instalaci opravy vypadají ikony na hlavním panelu takto:



Po instalaci opravy vypadají ikony na panelu nabídky Start takto:



Poznámka: Tento prùvodce mùže být k dispozici pouze v angliètinì. Tato automatická oprava však funguje i pro ostatní jazykové verze systému Windows.

Poznámka: Pokud právì nejste u poèítaèe, který má tyto potíže, mùžete opravu uložit na jednotku USB flash nebo na disk CD a spustit ji v pøíslušném poèítaèi pozdìji.

Poté pøejdìte k èásti Byly potíže vyøešeny?.

Chcete-li implementovat alternativní øešení, pøi kterém zakážete funkci souborù LNK a PIF sami, použijte jednu z následujících metod.

Dùležité: Tato èást, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. V pøípadì úpravy registru nesprávným zpùsobem však mohou nastat závažné problémy. Proto vždy peèlivì kontrolujte, zda postupujete pøesnì podle tìchto krokù. Jako dodateènou ochranu registr pøed úpravami zálohujte. Potom mùžete v pøípadì problému registr obnovit. Další informace o zálohování a obnovení registru naleznete v následujícím èlánku znalostní báze Microsoft Knowledge Base:

322756 Postup zálohování a obnovení registru v systému Windows

Pomocí interaktivní metody

1. Kliknìte na tlaèítko Start a na pøíkaz Spustit. Do pole Otevøít zadejte pøíkaz regedit a kliknìte na tlaèítko OK.
2. Vyhledejte a pak vyberte následující klíè registru:
   HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
3. Kliknìte na nabídku Soubor a potom na pøíkaz Exportovat.
4. Do dialogového okna Exportovat soubor registru zadejte LNK_Icon_Backup.reg a kliknìte na pøíkaz Uložit.
   Poznámka: Ve výchozím nastavení vytvoøí tento krok ve složce Dokumenty záložní kopii tohoto klíèe registru.
5. V pravém podoknì programu Editor registru vyberte hodnotu (Výchozí). Stisknete-li klávesu ENTER, mùžete hodnotu klíèe upravit. Odstraòte hodnotu tak, aby byla prázdná, a stisknìte klávesu ENTER.
6. Vyhledejte a pak vyberte následující klíè registru:
   HKEY_CLASSES_ROOT\piffile\shellex\IconHandler
7. Kliknìte na nabídku Soubor a potom na pøíkaz Exportovat.
8. Do dialogového okna Exportovat soubor registru zadejte PIF_Icon_Backup.reg a kliknìte na pøíkaz Uložit.
   Poznámka: Ve výchozím nastavení vytvoøí tento krok ve složce Dokumenty záložní kopii tohoto klíèe registru.
9. V pravém podoknì programu Editor registru vyberte hodnotu (Výchozí). Stisknete-li klávesu ENTER, mùžete hodnotu klíèe upravit. Odstraòte hodnotu tak, aby byla prázdná, a stisknìte klávesu ENTER.

Výsledek øešení

Nìkteré ikony již nebudou obsahovat grafické znázornìní a budou vypadat pøibližnì takto:

Zrušení øešení

Zrušení interaktivní metody

1. Kliknìte na tlaèítko Start a na pøíkaz Spustit. Do pole Otevøít zadejte pøíkaz regedit a kliknìte na tlaèítko OK.
2. V nabídce Soubor kliknìte na pøíkaz Importovat.
3. V dialogovém oknì Importovat soubor registru vyberte položku LNK_Icon_Backup.reg a kliknìte na pøíkaz Otevøít.
4. V nabídce Soubor kliknìte na pøíkaz Importovat.
5. V dialogovém oknì Importovat soubor registru vyberte položku PIF_Icon_Backup.reg a kliknìte na pøíkaz Otevøít.
6. Ukonèete program Editor registru a restartujte poèítaè.

Ruèní obnovení výchozích hodnot klíèù registru

1. Kliknìte na tlaèítko Start a na pøíkaz Spustit. Do pole Otevøít zadejte pøíkaz regedit a kliknìte na tlaèítko OK.
2. Vyhledejte následující klíè registru a kliknìte na nìj:
   HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
3. Znovu nastavte klíè registru na následující hodnotu:
   {00021401-0000-0000-C000-000000000046}
4. Vyhledejte následující klíè registru a kliknìte na nìj:
   HKEY_CLASSES_ROOT\piffile\shellex\IconHandler
5. Znovu nastavte klíè registru na následující hodnotu:
   {00021401-0000-0000-C000-000000000046}
6. Restartujte poèítaè.
   

Zkontrolujte, zda byl vytvoøen nebo zmìnìn klíè registru. Pokud byl klíè registru vytvoøen nebo zmìnìn, v tomto èlánku již pro vás nejsou žádné potøebné informace. Pokud klíè registru nebyl vytvoøen nebo zmìnìn, mùžete kontaktovat podporu.

Anglická verze (Spojené státy) této aktualizace zabezpeèení používá balíèek Instalaèní služby systému Windows k instalaci této aktualizace zabezpeèení. Data a èasy souborù v následující tabulce jsou uvedeny ve formátu Coordinated Universal Time (UTC). Pøi zobrazení informací o souboru je datum pøevedeno na místní èas. Rozdíl mezi místním èasem a èasem UTC naleznete na kartì Èasové pásmo v ovládacím panelu Datum a èas.

Informace o souborech pro systém Windows XP a Windows Server 2003

• Soubory týkající se konkrétní verze (RTM, SPn) a složky služby (QFE, GDR) jsou oznaèeny ve sloupcích Požadavek na aktualizaci SP a Složka služby.
• Složky služby GDR obsahují pouze opravy, které byly veøejnì vydány k odstranìní rozšíøených nejdùležitìjších problémù. Složky služby QFE obsahují kromì veøejnì vydaných oprav také opravy hotfix.
• Kromì souborù uvedených v tìchto tabulkách tato aktualizace softwaru nainstaluje rovnìž pøíslušný soubor katalogu zabezpeèení (KBèíslo.cat), který je podepsaný digitálním podpisem spoleènosti Microsoft.

Pro všechny podporované verze x86 systému Windows XP

Pro všechny podporované verze x64 systému Windows Server 2003 a systému Windows XP Professional x64 Edition

Pro všechny podporované verze x86 systému Windows Server 2003

Pro všechny podporované verze IA-64 systému Windows Server 2003

Poznámky k informacím o souborech pro systémy Windows Vista a Windows Server 2008

• Soubory týkající se konkrétního produktu, verze (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním èísel verzí souborù podle následující tabulky:
  
  Zmenšit tuto tabulkuRozšíøit tuto tabulku

  Verze	Produkt	Milník	Složka služby
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 a Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 a Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 a Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 a Windows Server 2008 SP2	SP2	LDR

• Aktualizace Service Pack 1 je integrována do pùvodní vydané verze systému Windows Server 2008. Proto se soubory verze RTM týkají pouze systému Windows Vista. Soubory verze RTM mají èíslo verze 6.0.0000.xxxxxx.
• Složky služby GDR obsahují pouze opravy, které byly veøejnì vydány k odstranìní rozšíøených nejdùležitìjších problémù. Složky služby LDR obsahují kromì veøejnì vydaných oprav také opravy hotfix.
• Soubory MANIFEST a MUM nainstalované v každém prostøedí jsou uvedeny samostatnì v èásti Další informace o souborech pro systémy Windows Server 2008 a Windows Vista. Soubory MUM a MANIFEST a pøíslušné soubory CAT katalogu zabezpeèení jsou dùležité k uchování stavu aktualizované souèásti. Soubory katalogu zabezpeèení, pro nìž nejsou uvedeny atributy, jsou podepsané digitálním podpisem spoleènosti Microsoft.

Pro všechny podporované verze x86 systémù Windows Server 2008 a Windows Vista

Pro všechny podporované verze x64 systémù Windows Server 2008 a Windows Vista

Pro všechny podporované verze IA-64 systému Windows Server 2008

Poznámky k informacím o souborech pro systém Windows 7 a Windows Server 2008 R2

• Soubory týkající se konkrétního produktu, verze (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním èísel verzí souborù podle následující tabulky:
  
  Zmenšit tuto tabulkuRozšíøit tuto tabulku

  Verze	Produkt	Milník	Složka služby
  6.1.7600.16xxx	Windows 7 a Windows Server 2008 R2	RTM	GDR
  6.1.7600.20xxx	Windows 7 a Windows Server 2008 R2	RTM	LDR

• Složky služby GDR obsahují pouze opravy, které byly veøejnì vydány k odstranìní rozšíøených nejdùležitìjších problémù. Složky služby LDR obsahují kromì veøejnì vydaných oprav také opravy hotfix.
• Soubory MANIFEST a MUM nainstalované v každém prostøedí jsou uvedeny samostatnì v èásti Další informace o souborech pro systémy Windows Server 2008 R2 a Windows 7. Soubory MUM a MANIFEST a pøíslušné soubory CAT katalogu zabezpeèení jsou dùležité k uchování stavu aktualizované souèásti. Soubory katalogu zabezpeèení, pro nìž nejsou uvedeny atributy, jsou podepsané digitálním podpisem spoleènosti Microsoft.

Pro všechny podporované verze x86 systému Windows 7

Pro všechny podporované verze x64 systémù Windows Server 2008 R2 a Windows 7

Pro všechny podporované verze IA-64 systému Windows Server 2008 R2