MS11-004: Chyba zabezpečení ve službě FTP pro Internetovou informační službu (IIS) by mohla umožnit vzdálené spuštění kódu

ÚVOD

Společnost Microsoft vydala bulletin zabezpečení MS11-004. Chcete-li zobrazit celý bulletin zabezpečení, navštivte jeden z následujících webů společnosti Microsoft:

Domácí uživatelé:

http://www.microsoft.com/security/pc-security/bulletins/201102.aspxPřeskočit podrobnosti: Stažení aktualizací pro domácí počítač nebo přenosný počítač z webu Microsoft Update:

http://www.update.microsoft.com/microsoftupdate/
Odborníci v oblasti IT:

http://www.microsoft.com/technet/security/bulletin/MS11-004.mspx

Pomoc a podpora pro tuto aktualizaci zabezpečení

Pro domácí uživatele je k dispozici bezplatná podpora na čísle 1-866-PCSAFETY ve Spojených státech a v Kanadě

(místní čísla podpory naleznete na této stránce), nebo se mohou obrátit na místní pobočku společnosti Microsoft. Informace o tom, jak kontaktovat místní pobočku společnosti Microsoft ohledně podpory aktualizace zabezpečení, naleznete na následujícím webu mezinárodní podpory:

http://support.microsoft.com/common/international.aspx?rdpath=4 Zákazníci v Severní Americe mohou také na následujícím webu společnosti Microsoft získat neomezenou bezplatnou podporu e-mailem nebo neomezenou individuální podporu formou chatu:

https://support.microsoft.com/oas/default.aspx?ln=cs&prid=7552&st=1&wfxredirect=1&sd=gn Pro podnikové zákazníky je podpora pro aktualizace zabezpečení k dispozici prostřednictvím standardních kontaktů podpory.

Známé problémy

Je-li verze služby FTP 7.0 nebo FTP 7.5 nainstalována z webu služby Stažení softwaru, možná nebude možné odinstalovat tuto aktualizaci zabezpečení z instalace jádra serveru systému Windows Server 2008. Chcete-li v takovém případě aktualizaci odinstalovat, je třeba službu FTP 7.0 nebo FTP 7.5 dočasně zcela odinstalovat a poté znovu nainstalovat službu FTP 7.5. Přitom dojde i k odebrání této aktualizace zabezpečení.

Poznámky:

Nedoporučujeme provádět odinstalaci jakýchkoli aktualizací zabezpečení. Toto řešení se nedoporučuje, jsou ale poskytnuty informace, s jejichž pomocí můžete řešení implementovat podle vlastního uvážení. Tento postup používáte na vlastní nebezpečí.
V případě celkové odinstalace služby FTP 7.0 nebo FTP 7.5 a následné opětovné instalace služby FTP 7.5 nebude ztracena konfigurace serveru FTP.
Služba FTP 7.0 již není k dispozici ke stažení. Pokud použijete toto alternativní řešení, je nutné znovu nainstalovat službu FTP 7.5. Nejsme si vědomi toho, že by mezi službami FTP 7.0 a FTP 7.5 existovaly problémy s kompatibilitou.

Chcete-li odinstalovat službu FTP 7.0 nebo FTP 7.5, postupujte takto:

Na příkazový řádek zadejte následující příkaz, kterým určíte kód balíčku nainstalované verze služby FTP:

wmic product V zájmu pohodlné práce můžete zadáním následujícího příkazu vytvořit textový soubor programu Poznámkový blok, ve kterém bude uveden seznam programů nainstalovaných v systému:

wmic product > C:\cesta\list.txt
Po zjištění kódu balíčku nainstalované verze služby FTP zadejte na příkazový řádek se zvýšeními oprávněními následující příkaz, který provede odinstalaci programu FTP 7.0 nebo FTP 7.5:

msiexec /uninstall {ID produktu} V závislosti na nainstalované verzi služby FTP může zadaný příkaz vypadat například takto:

FTP 7.0

msiexec.exe /uninstall {15ABFD45-B97E-483D-A6C9-28AA751A1C01}FTP 7.5

msiexec.exe /uninstall {790AE609-3122-4C3E-9EA8-687F7B00ED0E}

Informace o aktualizaci zabezpečení služby FTP 7.5 pro službu IIS pro systémy Windows Vista a Windows Server 2008

V některých případech může být třeba nainstalovat starší verzi služby FTP 7.5 pro službu IIS pro systém Windows Vista. Verze 7.5.7055.14307 a 7.5.7056.14445 jsou k dispozici na webu služby Stažení softwaru. Na webu služby Stažení softwaru jsou k dispozici ke stažení následující soubory:

Aktualizace zabezpečení služby FTP 7.5.7055 pro službu IIS pro verze x86 systému Windows Vista (KB2489256)

Stáhnout balíček ftp75_en_x86_kb2489256.msp

Aktualizace zabezpečení služby FTP 7.5.7055 pro službu IIS pro verze x64 systému Windows Vista (KB2489256)

Stáhnout balíček ftp75_en_x64_kb2489256.msp

Aktualizace zabezpečení služby FTP 7.5.7055 pro službu IIS pro verze x86 systému Windows Server 2008 (KB2489256)

Stáhnout balíček ftp75_en_x86_kb2489256.msp

Aktualizace zabezpečení služby FTP 7.5.7055 pro službu IIS pro verze x64 systému Windows Server 2008 (KB2489256)

Stáhnout balíček ftp75_en_x64_kb2489256.msp

Aktualizace zabezpečení služby FTP 7.5.7600 službu IIS pro verze x86 systému Windows Server 2008 (KB2489256)

Stáhnout balíček ftp75_x86_kb2489256.msp

Aktualizace zabezpečení služby FTP 7.5.7600 pro službu IIS pro verze x86 systému Windows Vista (KB2489256)

Stáhnout balíček ftp75_x86_kb2489256.msp

Aktualizace zabezpečení služby FTP 7.5.7600 službu IIS pro verze x64 systému Windows Server 2008 (KB2489256)

Stáhnout balíček ftp75_x64_kb2489256.msp

Aktualizace zabezpečení služby FTP 7.5.7600 pro službu IIS pro verze x64 systému Windows Vista (KB2489256)

Stáhnout balíček ftp75_x64_kb2489256.msp

Datum vydání: 12. dubna 2011

Další informace o tom, jak stahovat soubory podpory společnosti Microsoft, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:

119591 Jak získat soubory podpory společnosti Microsoft ze serverů služeb online Tento soubor byl zkontrolován na výskyt virů. Společnost Microsoft použila ke kontrole tohoto souboru nejnovější antivirový software, který byl v době jeho publikování k dispozici. Po publikování je soubor uložen na zabezpečených serverech neumožňujících neoprávněné změny souborů.

Pokyny k instalaci

Chcete-li zjistit, kterou aktualizaci zabezpečení je třeba nainstalovat do daného prostředí, postupujte takto:

Otevřete složku %system32%\inetsrv, klikněte pravým tlačítkem myši na soubor Ftpsvc.dll a poté klikněte na možnost Vlastnosti.

V 32bitovém systému pro platformu x86:
- Nainstalujte balíček ftp75_en_x86_kb2489256.msp, pokud se verze souboru Ftpsvc.dll ve složce %system32%\inetsrv pohybuje mezi 7.5.7055.14307 a 7.5.7055.14310.
- Nainstalujte balíček ftp75_x86_kb2489256.msp, pokud se verze souboru Ftpsvc.dll ve složce %system32%\inetsrv pohybuje mezi 7.5.7055.14445 a 7.5.7600.14978.
V 64bitovém systému:
- Nainstalujte balíček ftp75_en_x64_kb2489256.msp, pokud se verze souboru Ftpsvc.dll ve složce %system32%\inetsrv pohybuje mezi 7.5.7055.14307 a 7.5.7055.14310.
- Nainstalujte balíček ftp75_x64_kb2489256.msp, pokud se verze souboru Ftpsvc.dll ve složce %system32%\inetsrv pohybuje mezi 7.5.7055.14445 a 7.5.7600.14978.
Na základě předchozího kroku navštivte stránku služby Stažení softwaru, která umožňuje stažení požadované verze. Klikněte na položku Stáhnout a potom proveďte jeden z následujících kroků:
1. Chcete-li okamžitě zahájit instalaci, klikněte na položku Spustit.
2. Chcete-li stažený balíček zkopírovat do počítače a nainstalovat jej později, klikněte na položku Uložit.

INFORMACE O SOUBORECH

Anglická verze (Spojené státy) této aktualizace softwaru instaluje soubory, které mají atributy uvedené v následujících tabulkách. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Data a časy těchto souborů se zobrazují v místním počítači podle místního času a podle aktuálního nastavení letního času. Data a časy se mohou změnit, provedete-li se soubory určité operace.

Informace o souborech pro systémy Windows Vista a Windows Server 2008

Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:

Verze	Produkt	Milník	Složka služby
6.0.6000. 16xxx	Windows Vista	RTM	GDR
6.0.6000. 20xxx	Windows Vista	RTM	LDR
6.0.6001. 18xxx	Windows Vista SP1 a Windows Server 2008 SP1	SP1	GDR
6.0.6001. 22xxx	Windows Vista SP1 a Windows Server 2008 SP1	SP1	LDR
6.0.6002. 18xxx	Windows Vista SP2 a Windows Server 2008 SP2	SP2	GDR
6.0.6002. 22xxx	Windows Vista SP2 a Windows Server 2008 SP2	SP2	LDR

Aktualizace Service Pack 1 je integrována do vydané verze systému Windows Server 2008. Proto se soubory milníku RTM týkají pouze systému Windows Vista. Soubory verze RTM mají číslo verze 6.0.0000.xxxxxx.
Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených nejdůležitějších problémů. Složky služby LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně. Soubory MUM a MANIFEST a příslušné soubory CAT katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.

Služba FTP 7.5.7600 pro službu IIS pro systémy Windows Vista a Windows Server 2008

Pro všechny podporované verze x64 systémů Windows Vista a Windows Server 2008 s nainstalovanou službou FTP 7.5

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7600.14978	419,592	07-Jan-2011	10:11	x64

Pro všechny podporované verze x86 systémů Windows Vista a Windows Server 2008 s nainstalovaným produktem FTP 7,5

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7600.14978	332,040	07-Jan-2011	10:11	x86

Služba FTP 7.5.7055 pro systémy Windows Vista a Windows Server 2008

Pro všechny podporované verze x86 systému Windows Vista s nainstalovanou službou FTP 7.5

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7055.14310	332,040	27-Jan-2011	23:49	x86

Pro všechny podporované verze x64 systému Windows Vista s nainstalovanou službou FTP 7.5

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7055.14310	419,592	27-Jan-2011	23:49	x64

Služba FTP 7.0 pro službu IIS pro systémy Windows Vista a Windows Server 2008

Pro všechny podporované verze x64 systémů Windows Vista a Windows Server 2008 s nainstalovanou službou FTP 7.0

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.0.6545.14979	413,448	07-Jan-2011	10:16	x64

Pro všechny podporované verze x86 systémů Windows Vista a Windows Server 2008 s nainstalovaným produktem FTP 7.0

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.0.6545.14979	328,456	07-Jan-2011	10:16	x86

Informace o souborech pro systém Windows 7 a Windows Server 2008 R2