MS10-046: Säkerhetsproblem i Windows-gränssnittet möjliggör fjärrkörning av kod

Microsoft har gett ut säkerhetsbulletinen MS10-046. Du hittar hela säkerhetsbulletinen på följande Microsoft-webbplatser:

• Hemanvändare:
  http://www.microsoft.com/security/updates/bulletins/201008.aspx

  (http://www.microsoft.com/security/updates/bulletins/201008.aspx)
  Hoppa över detaljerna: Hämta uppdateringarna till din hemdator eller bärbara dator från webbplatsen Microsoft Update nu:
  http://www.update.microsoft.com/microsoftupdate

  (http://www.update.microsoft.com/microsoftupdate)
• IT-proffs:
  http://www.microsoft.com/technet/security/bulletin/ms10-046.mspx

  (http://www.microsoft.com/technet/security/bulletin/ms10-046.mspx)

Här finns hjälp och support för säkerhetsuppdateringen

Hemanvändare kan få kostnadsfri support genom att ringa 1-866-PCSAFETY i USA och Kanada eller genom att kontakta närmaste Microsoft-kontor. Information om hur du kontaktar närmaste Microsoft-kontor för support vid problem med säkerhetsuppdateringar finns på följande internationella Microsoft-supportwebbplats: Kunder i Nordamerika kan även få omedelbar tillgång till obegränsad kostnadsfri e-postsupport eller obegränsad individuell chattsupport på följande Microsoft-webbplats: Företagskunder kan få support på säkerhetsuppdateringar genom sina normala supportkontakter.

Obs! Vi rekommenderar inte att du använder den här Fix it-lösningen eftersom säkerhetsbulletinen MS10-46 nu är tillgänglig. Vi rekommenderar starkt våra kunder att i stället distribuera säkerhetsuppdateringen. Fix it-lösningen är dock fortfarande tillgänglig så att kunder kan distribuera den i lägen där säkerhetsuppdateringen inte kan installeras omedelbart. Fix it-lösningen kan sedan tas bort efter att säkerhetsuppdateringen har installerats.

Om du vill implementera lösningen som inaktiverar .lnk- och .pif-filfunktionerna automatiskt på en dator som kör Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 eller Windows Server R2, klickar du på länken Lös det här problemet under Aktivera lösningen. Om du vill ångra lösningen klickar du på länken Lös det här problemet under Inaktivera lösningen. Oavsett scenario klickar du på Kör i dialogrutan Filhämtning och följer anvisningarna i Fix it-guiden.

Obs! Du måste starta om datorn när du har installerat Fix it-lösningen. Efter installationen tillfrågas användaren innan systemet startas om. Företagsdistribueringar tillåter obevakade installationer med följande alternativ:  Omstartsalternativ:

Obs! När Fix it-lösningen har installerats ändras utseendet på ikonerna i Aktivitetsfältet och i Startmenyfältet och ikonerna visas som vita utan bild.

Innan du använder Fix it-lösningen ser ikonerna på skrivbordet ut så här:



Efteråt ser ikonerna i Aktivitetsfältet ut så här:



När du har använt Fix it-lösningen ser ikonerna i Startmenyfältet ut så här:



Obs! Den här guiden finns eventuellt bara på engelska. Den automatiska korrigeringsfilen fungerar dock även för andra språkversioner av Windows.

Obs! Om du inte sitter vid datorn där problemet finns kan du spara Fix it-lösningen på ett flashminne eller en cd och sedan köra den på rätt dator.

Gå sedan till avsnittet Löste det här problemet?.

Om du vill lösa problemet på egen hand använder du någon av följande metoder:

Viktigt! Den här artikeln innehåller information om hur du redigerar registret. Det kan uppstå allvarliga problem om du gör detta felaktigt. Följ därför instruktionerna noga, och säkerhetskopiera registret innan du gör några ändringar i det. Då kan du återställa registret om det uppstår problem. Om du vill veta mer om hur du säkerhetskopierar och återställer registret, klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

322756 Säkerhetskopiera och återställa registret i Windows

Använda den interaktiva metoden

1. Klicka på Start, Kör, skriv regedit i rutan Öppna och klicka på OK.
2. Leta upp och markera följande registernyckel:
   HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
3. Klicka på Arkiv-menyn och sedan på Exportera.
4. I dialogrutan Exportera registerfil skriver du LNK_Icon_Backup.reg och klickar sedan på Spara.
   Obs! En säkerhetskopia av registernyckeln skapas nu automatiskt i mappen Mina dokument.
5. Välj värdet (Standard) till höger i Registereditorn. Tryck på RETUR för att redigera nyckelvärdet. Ta bort värdet så att det är tomt och tryck på RETUR. 
6. Leta upp och markera följande registernyckel:
   HKEY_CLASSES_ROOT\piffile\shellex\IconHandler
7. Klicka på Arkiv-menyn och sedan på Exportera.
8. I dialogrutan Exportera registerfil skriver du PIF_Icon_Backup.reg och klickar sedan på Spara.
   Obs! En säkerhetskopia av registernyckeln skapas nu automatiskt i mappen Mina dokument.
9. Markera värdet (Standard) till höger i Registereditorn. Tryck på RETUR för att redigera nyckelvärdet. Ta bort värdet så att det är tomt och tryck på RETUR. 

Lösningens konsekvenser

Vissa ikoner visar inte längre någon bild utan ser ut ungefär så här:

Ångra lösningarna

Ångra den interaktiva metoden

1. Klicka på Start, Kör, skriv regedit i rutan Öppna och klicka på OK.
2. Klicka på Importera på Arkiv-menyn.
3. I dialogrutan Importera registerfil väljer du LNK_Icon_Backup.reg och klickar sedan på Öppna.
4. Klicka på Importera på Arkiv-menyn.
5. I dialogrutan Importera registerfil väljer du PIF_Icon_Backup.reg och klickar sedan på Öppna.
6. Avsluta Registereditorn och starta om datorn.

Återställa registernyckelvärdena manuellt till standardvärdena

1. Klicka på Start, Kör, skriv regedit i rutan Öppna och klicka på OK.
2. Leta upp och klicka på följande registernyckel:
   HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
3. Återställ registernyckelvärdet till följande:
   {00021401-0000-0000-C000-000000000046}
4. Leta upp och klicka på följande registernyckel:
   HKEY_CLASSES_ROOT\piffile\shellex\IconHandler
5. Återställ registernyckelvärdet till följande:
   {00021401-0000-0000-C000-000000000046}
6. Starta om datorn
   

Se efter om registernyckeln har skapats eller ändrats. Om den har det är du klar med den här artikeln. I annat fall kan du kontakta supporten.

I den engelska versionen (USA) av den här säkerhetsuppdateringen ingår ett Microsoft Windows Installer-paket för installation. Datum och tider för dessa filer anges i UTC-tid (Coordinated Universal Time) i följande tabell. När du visar filinformationen konverteras den till lokal tid. Du kan se skillnaden mellan UTC-tid och lokal tid med hjälp av fliken Tidszon i verktyget Datum och tid på Kontrollpanelen.

Filinformation för Windows XP och Windows Server 2003

• De filer som gäller en viss milstolpe (RTM, SPn) och verksamhetsgren (QFE, GDR) anges i kolumnerna "SP requirement" och "Service branch".
• GDR-verksamhetsgrenar innehåller endast brett utgivna korrigeringar för vitt spridda, kritiska problem. QFE-verksamhetsgrenar innehåller snabbkorrigeringar förutom brett utgivna korrigeringar.
• Förutom filerna i dessa tabeller installerar denna programuppdatering även en tillhörande säkerhetskatalogfil (KB-nummer.cat), som är signerad med en digital Microsoft-signatur.

För alla x86-baserade versioner av Windows XP som stöds

För alla x64-baserade versioner av Windows Server 2003 och Windows XP Professional x64 som stöds

För alla x86-baserade versioner av Windows Server 2003 som stöds

För alla IA-64-baserade versioner av Windows Server 2003 som stöds

Filinformation för Windows Vista och Windows Server 2008

• Vilka filer som hör till en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av filversionsnumren i följande tabell:
  
  Dölj tabellenVisa tabellen

  Version	Produkt	Milstolpe	Verksamhetsgren
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 och Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 och Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 och Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 och Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 ingår i den ursprungliga slutversionen av Windows Server 2008. Därför gäller RTM-milstolpefiler endast Windows Vista. RTM-milstolpefiler har versionsnumret 6.0.0000.xxxxxx.
• GDR-verksamhetsgrenar innehåller endast brett utgivna korrigeringar för vitt spridda, kritiska problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar förutom brett utgivna korrigeringar.
• De MANIFEST- och MUM-filer som installeras i de olika miljöerna anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008 och Windows Vista". MUM- och MANIFEST-filer, samt tillhörande säkerhetskatalogfiler (.cat), är kritiska för upprätthållande av den uppdaterade komponentens tillstånd. Säkerhetskatalogfilerna (attribut anges inte) har en digital Microsoft-signatur.

För alla x86-baserade versioner av Windows Server 2008 och Windows Vista som stöds

För alla x64-baserade versioner av Windows Server 2008 och Windows Vista som stöds

För alla IA-64-baserade versioner av Windows Server 2008 som stöds

Filinformation för Windows 7 och Windows Server 2008 R2

• Vilka filer som hör till en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av filversionsnumren i följande tabell:
  
  Dölj tabellenVisa tabellen

  Version	Produkt	Milstolpe	Verksamhetsgren
  6.1.7600.16xxx	Windows 7 och Windows Server 2008 R2	RTM	GDR
  6.1.7600.20xxx	Windows 7 och Windows Server 2008 R2	RTM	LDR

• GDR-verksamhetsgrenar innehåller endast brett utgivna korrigeringar för vitt spridda, kritiska problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar förutom brett utgivna korrigeringar.
• De MANIFEST- och MUM-filer som installeras i de olika miljöerna anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008 R2 och Windows 7". MUM- och MANIFEST-filer, samt tillhörande säkerhetskatalogfiler (.cat), är kritiska för upprätthållande av den uppdaterade komponentens tillstånd. Säkerhetskatalogfilerna (attribut anges inte) har en digital Microsoft-signatur.

För alla x86-baserade versioner av Windows 7 som stöds

För alla x64-baserade versioner av Windows 7 och Windows Server 2008 R2 som stöds

För alla IA-64-baserade versioner av Windows Server 2008 R2 som stöds