MS10-090: Αθροιστική ενημέρωση ασφαλείας για τον Internet Explorer

Γνωστά ζητήματα με αυτήν την ενημέρωση ασφαλείας

Σημείωση Τα παρακάτω ζητήματα επιδιορθώνονται από αυτήν την ενημέρωση 2482017. Για περισσότερες πληροφορίες, κάντε κλικ στον παρακάτω αριθμό άρθρου για να προβάλετε το άρθρο στη Γνωσιακή βάση της Microsoft:

2482017 MS11-003: Αθροιστική ενημέρωση ασφαλείας για τον Internet Explorer


Μετά την εγκατάσταση αυτής της ενημέρωσης ασφαλείας, ίσως χρειαστεί να εγκαταστήσετε την ενημέρωση 2467659. Για να προσδιορίσετε αν πρέπει να εγκαταστήσετε την ενημέρωση 2467659, εξετάστε τα γνωστά ζητήματα στη λίστα που ακολουθεί:

• Αυτή η ενημέρωση ασφαλείας περιέχει μια λύση, η οποία απενεργοποιεί τον αυτόματο εντοπισμό της κωδικοποίησης των ιαπωνικών βιομηχανικών προτύπων (Japanese Industrial Standard - JIS). Ωστόσο, ορισμένα προγράμματα λογισμικού χρησιμοποιούν ένα στοιχείο στον Internet Explorer για να ερμηνεύσουν μηνύματα ηλεκτρονικού ταχυδρομείου στα Ιαπωνικά τα οποία είναι σε μορφή HTML. Επομένως, το περιεχόμενο του μηνύματος ηλεκτρονικού ταχυδρομείου ενδέχεται να εμφανιστεί με μη αναγνώσιμο κώδικα. Αυτό το ζήτημα παρουσιάζεται επειδή η κωδικοποίηση JIS δεν εντοπίζεται αυτόματα. Για να επιλύσετε αυτό το ζήτημα, εγκαταστήστε την ενημέρωση 2467659.
  
  

• 
  Όταν εκτυπώνετε ή βλέπετε τη σελίδα "Προεπισκόπηση εκτύπωσης" μιας επηρεαζόμενης ιστοσελίδας στον Internet Explorer, ενδέχεται να παρουσιαστούν αλλοιωμένοι χαρακτήρες στη σελίδα "Προεπισκόπηση εκτύπωσης" και στα εκτυπωμένα έγγραφα. Αυτό το ζήτημα παρουσιάζεται ακόμα και όταν πατάτε το πλήκτρο F5 για να φορτώσετε ξανά την τοποθεσία Web.

• 
  Μετά την εγκατάσταση της ενημέρωσης ασφαλείας, μπορεί να σας ζητηθεί να εγκαταστήσετε ξανά αυτήν την ενημέρωση ασφαλείας κατά τη σάρωση του συστήματος με Windows Update, Microsoft Update, διακομιστή Microsoft Windows Server Update Services (WSUS) ή Microsoft Baseline Security Analyzer (MBSA). Αυτό το ζήτημα ενδέχεται να προκύψει αν εγκαταστήσατε αυτήν την ενημέρωση ασφαλείας αλλά δεν εγκαταστήσατε την ενημέρωση 2467659. Για να επιλύσετε αυτό το ζήτημα, θα πρέπει να εγκρίνετε την εγκατάσταση της ενημέρωσης 2467659 στο WSUS ή να εγκαταστήσετε την ενημέρωση 2467659 από το Windows Update, το Microsoft Update ή το Κέντρο λήψης της Microsoft.
  
  
  
  

• Αφού εγκαταστήσετε αυτήν την ενημέρωση ασφαλείας, ορισμένες τοποθεσίες ιαπωνικών βιομηχανικών προτύπων (Japan Industrial Standard - JIS) ενδέχεται να μην εμφανίζονται σωστά στον Internet Explorer. Αυτό το ζήτημα μπορεί να προκύψει, εάν η τοποθεσία Web που βασίζεται σε JIS δεν καθορίζει την κωδικοποίηση JIS στις κεφαλίδες HTTP. Για παράδειγμα, η τοποθεσία Web καθορίζει το JIS μόνο σε μια ετικέτα Meta.
  
  Για να αντιμετωπίσετε αυτό το θέμα, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους:

  Εναλλακτικός τρόπος αντιμετώπισης από την πλευρά του διακομιστή Για να παρακάμψετε αυτό το πρόβλημα από την πλευρά του διακομιστή, ο διαχειριστής της τοποθεσίας Web μπορεί να ρυθμίσει τις παραμέτρους της ιστοσελίδας ώστε να χρησιμοποιεί την εξής κεφαλίδα HTTP:
  

  Content-Type: text/html;charset=iso-2022-jp

  
  
  

  Εναλλακτικοί τρόποι αντιμετώπισης από τον υπολογιστή-πελάτηΧρησιμοποιήστε μία από τις ακόλουθες μεθόδους στον υπολογιστή-πελάτη για να αντιμετωπίσετε αυτό το ζήτημα:
  

  • Για να αντιμετωπίσετε αυτό το ζήτημα κατά την προβολή της τοποθεσίας Web, πιέστε το πλήκτρο F5 για ανανέωση της σελίδας.
    
    
    
    
    
    
    
    
    

  • Εναλλακτικά, μπορείτε να διαγράψετε τις καταχωρήσεις DWORD για τα Iexplore.exe και explore.exe από το μητρώο του υπολογιστή-πελάτη για να καταργήσετε τον αποκλεισμό του αυτόματου εντοπισμού JIS.
    
    Προειδοποίηση Αυτός ο εναλλακτικός τρόπος αντιμετώπισης ενδέχεται να καταστήσει έναν υπολογιστή ή ένα δίκτυο πιο ευάλωτο σε επιθέσεις από κακόβουλους χρήστες ή επιβλαβές λογισμικό, όπως οι ιοί. Αυτός ο εναλλακτικός τρόπος αντιμετώπισης δεν συνιστάται, αλλά παρέχονται οι σχετικές πληροφορίες, ώστε να έχετε τη δυνατότητα να τον εφαρμόσετε κατά την κρίση σας. Χρησιμοποιήστε αυτόν τον εναλλακτικό τρόπο αντιμετώπισης με δική σας ευθύνη. Πιο συγκεκριμένα, εάν διαγράψετε τις καταχωρήσεις μητρώου DWORD των Iexplore.exe και explore.exe, το σύστημα ενδέχεται να είναι πιο ευπαθές στα ζητήματα ασφαλείας που περιγράφονται στα CVE-2010-3342 και CVE-2010-3348. Για περισσότερες πληροφορίες, ανατρέξτε στο ακόλουθο ενημερωτικό δελτίο ασφαλείας:

    http://www.Microsoft.com/technet/security/bulletin/MS10-090.mspx Το ενημερωτικό δελτίο ασφαλείας παρέχει περισσότερες πληροφορίες σχετικά με το ζήτημα στις ακόλουθες ενότητες:
    

    • Ευπάθεια αποκάλυψης πληροφοριών μεταξύ τομέων - CVE 2010 3342

    • Ευπάθεια αποκάλυψης πληροφοριών μεταξύ τομέων - CVE-2010-3348

    
    
    Σε αυτές τις πληροφορίες περιλαμβάνονται οι ακόλουθες:
    

    • Παράγοντες που αμβλύνουν τις επιπτώσεις

    • Λύσεις

    • Συνήθεις ερωτήσεις

    Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Κατά συνέπεια, βεβαιωθείτε ότι ακολουθείτε προσεκτικά τα εξής βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο, εάν προκύψει πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης (Knowledge Base) της Microsoft:

    322756Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows
    Για να διαγράψετε τις καταχωρήσεις DWORD μητρώου των Iexplore.exe και Explore.exe, ακολουθήστε τα εξής βήματα:
    

    1. Κάντε κλικ στο κουμπί Έναρξη (Start) , πληκτρολογήστε regedit στο πλαίσιο Έναρξη αναζήτησης (Start Search) και, στη συνέχεια, κάντε κλικ στην επιλογή regedit.exe της λίστας Προγράμματα (Programs).
       
       
       Εάν σας ζητηθεί κωδικός πρόσβασης διαχειριστή ή επιβεβαίωση, πληκτρολογήστε τον κωδικό πρόσβασής σας ή κάντε κλικ στην επιλογή Συνέχεια (Continue).

    2. Εντοπίστε και κάντε κλικ στο ακόλουθο δευτερεύον κλειδί μητρώου:

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_ISO_2022_JP_SNIFFING

    3. Κάντε δεξιό κλικ στο στοιχείο Iexplore.exe και κατόπιν κάντε κλικ στην εντολή Διαγραφή.

    4. Κάντε κλικ στο κουμπί Ναι για επιβεβαίωση.

    5. Κάντε δεξιό κλικ στο στοιχείο Explore.exe και κατόπιν κάντε κλικ στην εντολή Διαγραφή.

    6. Κάντε κλικ στο κουμπί Ναι για επιβεβαίωση.

    7. Κλείστε τον "Επεξεργαστή Μητρώου" (Registry Editor) και, στη συνέχεια, κάντε επανεκκίνηση του υπολογιστή.

    Για περισσότερες πληροφορίες σχετικά με το δευτερεύον κλειδί μητρώου FEATURE_DISABLE_ISO_2022_JP_SNIFFING, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:

    2467659 Μια ενημέρωση είναι διαθέσιμη για τον Internet Explorer: 14 Δεκεμβρίου 2010

Επιδιορθώσεις που δεν σχετίζονται με την ασφάλεια και συμπεριλαμβάνονται σε αυτήν την ενημέρωση ασφαλείας

Αυτόματη επίλυση για CSS ορισμένο από το χρήστη

Για να ενεργοποιήσετε ή να απενεργοποιήσετε αυτόματα τη λύση του CSS που ορίζεται από το χρήστη, κάντε κλικ στο κουμπί Αυτόματη επίλυση ή στο σύνδεσμο της κεφαλίδας Εφαρμογή CSS που ορίζεται από το χρήστη ή στην κεφαλίδα Κατάργηση CSS που ορίζεται από το χρήστη. Κάντε κλικ στην επιλογή Εκτέλεση (Run) στο παράθυρο διαλόγου Λήψη αρχείου (File Download) και, στη συνέχεια, ακολουθήστε τα βήματα που περιγράφονται στον οδηγό Επίλυσης.

Σημειώσεις

• Οι οδηγοί αυτοί ενδέχεται να είναι διαθέσιμοι μόνο στα Αγγλικά. Ωστόσο, οι αυτόματες επιδιορθώσεις λειτουργούν και για άλλες εκδόσεις γλώσσας των Windows.

• Αν δεν βρίσκεστε στον υπολογιστή που παρουσιάζει το πρόβλημα, μπορείτε να αποθηκεύσετε την αυτόματη επιδιόρθωση σε μια μονάδα δίσκου flash ή σε ένα CD και να την εκτελέσετε αργότερα στον υπολογιστή που θέλετε.

• Εάν αποφασίσετε να μην εγκαταστήσετε την τρέχουσα ενημέρωση ασφαλείας και να χρησιμοποιήσετε τη λύση που περιγράφεται στο ενημερωτικό δελτίο ασφαλείας MS10-090, μπορείτε να κάνετε κλικ στο κουμπί Αυτόματη επίλυση για να ενεργοποιήσετε ή να απενεργοποιήσετε την εφαρμογή του CSS που ορίζεται από το χρήστη.

Αυτόματη επίλυση για Αποτροπή εκτέλεσης δεδομένων στον Internet Explorer 7

Για να ενεργοποιήσετε ή για να απενεργοποιήσετε αυτόματα το DEP στον Internet Explorer 7, κάντε κλικ στο κουμπί ή στο σύνδεσμο Fix it. Κάντε κλικ στην επιλογή Εκτέλεση (Run) στο παράθυρο διαλόγου Λήψη αρχείου (File Download) και, στη συνέχεια, ακολουθήστε τα βήματα που περιγράφονται στον οδηγό Επίλυσης.

Σημειώσεις

• Δεν χρειάζεστε αυτή τη βάση δεδομένων αν χρησιμοποιείτε τον Internet Explorer 8 σε Windows XP Service Pack 3 (SP3), σε Windows Vista SP1 ή σε νεότερες εκδόσεις των Windows. Αυτό ισχύει γιατί ο Internet Explorer 8 δίνει συγκατάθεση στο DEP από προεπιλογή σε αυτές τις πλατφόρμες.

• Εάν αποφασίσετε να μην εγκαταστήσετε την τρέχουσα ενημέρωση ασφαλείας και να χρησιμοποιήσετε τον εναλλακτικό τρόπο αντιμετώπισης που περιγράφεται στο MS10-018, μπορείτε να κάνετε κλικ στο κουμπί Fix it για να ενεργοποιήσετε ή να απενεργοποιήσετε το DEP. Στη συνέχεια, κάντε κλικ στο στοιχείο Εκτέλεση (Run) στο παράθυρο διαλόγου Λήψη αρχείου (File Download) και ακολουθήστε τα βήματα του οδηγού.

• Οι οδηγοί αυτοί ενδέχεται να είναι διαθέσιμοι μόνο στα Αγγλικά. Ωστόσο, οι αυτόματες επιδιορθώσεις λειτουργούν και για άλλες εκδόσεις γλώσσας των Windows.

• Αν δεν βρίσκεστε στον υπολογιστή που παρουσιάζει το πρόβλημα, μπορείτε να αποθηκεύσετε την αυτόματη επίλυση σε μια μονάδα δίσκου flash ή σε ένα CD και να την εκτελέσετε αργότερα στον υπολογιστή που θέλετε.

• Για να είναι αποτελεσματικός αυτός ο εναλλακτικός τρόπος αντιμετώπισης, ο επεξεργαστής σας θα πρέπει να υποστηρίζει DEP που επιβάλλεται από το υλικό. Για περισσότερες πληροφορίες σχετικά με τον τρόπο διαπίστωσης εάν το σύστημά σας υποστηρίζει DEP που επιβάλλεται από το υλικό, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:

  912923Τρόπος διαπίστωσης εάν το υλικό DEP είναι διαθέσιμο στον υπολογιστή σας και εάν οι παράμετροί του είναι ρυθμισμένες