MS00-036: Вредоносных пользователь может завершить работу службы обозревателя компьютеров

Переводы статьи Переводы статьи
Код статьи: 262694 - Vizualiza?i produsele pentru care se aplic? acest articol.
Существенный:: Эта статья содержит сведения об изменении реестра. Перед внесением изменений рекомендуется создать резервную копию системного реестра и изучить процедуру его восстановления.. Для получения дополнительных сведений о создании резервной копии, восстановлении и изменении реестра щелкните следующий номер статьи базы знаний Майкрософт::
256986Описание реестра Microsoft Windows
Развернуть все | Свернуть все

В этой статье

Проблема

Корпорация Майкрософт определила уязвимость ResetBrowser фрейм протокола компьютер обозревателя, которая может позволить злонамеренному пользователю завершить работу компьютера обозревателя в той же подсети или завершите работу всех обозревателей компьютеров в одной подсети. Если все компьютеры в той же подсети завершить работу, их можно определить свой собственный компьютер нового основного обозревателя.

Примечание.: Если брандмауэр в месте и порт 138 UDP блокируется, эта уязвимость не может быть использована с внешним пользователем.

Дополнительные сведения об этой проблеме доступна на следующих веб-узле корпорации Майкрософт:
http://www.Microsoft.com/TechNet/Security/Bulletin/fq00-036.mspx

Причина

Это происходит из-за рамки ResetBrowser позволяет обозревателей завершить работу, но не позволяет компьютеру, запрос ResetBrowser кадров.

Решение

Windows 2000:

Для решения проблемы загрузите последний пакет обновления для Windows 2000.. Дополнительные сведения см. в следующей статье базы знаний Майкрософт::
260910Как получить последний пакет обновления для Windows 2000
После установки следующих обновлений, можно настроить компьютеры на отказ от ResetBrowser пакетов. Это обновление является частью обновления безопасности для Windows 2000, 6 июня 2000 г. наВеб-узел Windows UpdateУзел. Можно также загрузить обновление (для последующей установки или на другом компьютере) с веб-узлов корпорации Майкрософт:
Свернуть это изображениеРазвернуть это изображение
Загрузка
Английская версия языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для арабского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Языковая версия на китайском языке (упрощенное письмо)

Свернуть это изображениеРазвернуть это изображение
Загрузка
Китайская версия языка (традиционное письмо)

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для чешского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для датского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для голландского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для финского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для французского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Немецкая версия языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для греческого языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Иврит версия языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для венгерского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для итальянского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Японская версия языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Японская версия языка (NEC)

Свернуть это изображениеРазвернуть это изображение
Загрузка
Корейская версия языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для норвежского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для польского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Португальский (Бразилия) языковой версии

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для португальского языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Русская версия языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Испанская версия языка

Свернуть это изображениеРазвернуть это изображение
Загрузка
Шведский языковой версии

Свернуть это изображениеРазвернуть это изображение
Загрузка
Версия для турецкого языка

Файлы английской версии данного исправления имеют следующие или более поздние версии::
   Date        Time     Version         Size     File name
   --------------------------------------------------------
   05/16/2000  07:35p   5.0.2195.2096   368,976  Mrxsmb.sys
				

Windows NT 4.0

Чтобы устранить эту проблему, получение отдельного пакета, указанный ниже или получить пакет обновления безопасности для Windows NT 4.0.Для получения дополнительных сведений в набор исправлений безопасности щелкните следующий номер статьи базы знаний Майкрософт:
299444Комплект исправлений безопасности (SRP) для Windows NT 4.0, вышедших после пакета обновления 6а (SP6a)
Следующие файлы доступны для загрузки из Центра загрузки Майкрософт::

Английский (США):

X86:
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить Q262694i.exe
Alpha:
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить Q262694a.exe
Дополнительные сведения о загрузке файлов поддержки Майкрософт см. в следующей статье базы знаний Майкрософт::
119591Как загрузить файлы поддержки Microsoft из Интернета
Корпорация Microsoft проверила этот файл на наличие вирусов.. Корпорация Майкрософт использует последние версии антивирусного программного обеспечения, имеющиеся на момент публикации файла.. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение..Файлы английской версии данного исправления имеют следующие или более поздние версии::
   Date        Time    Size     File name  Platform
   ------------------------------------------------
   05/22/2000  08:34p  265,712  Rdr.sys    x86
   05/22/2000  08:32p  508,720  Rdr.sys    Alpha
				

Microsoft Windows NT Server версии 4.0, Terminal Server Edition

Для решения данной проблемы установите набор исправлений безопасности для Windows NT 4.0, Terminal Server Edition.Для получения дополнительных сведений о комплекте исправлений безопасности (SRP) щелкните приведенный ниже номер статьи базы знаний Майкрософт::
317636Комплект исправлений безопасности Windows NT Server 4.0, TerminalServer Edition

Статус

Windows 2000:

Корпорация Майкрософт подтверждает, что эта проблема может послужить причиной повышения уязвимости системы безопасности Windows 2000..Впервые эта проблема была исправлена в Windows 2000 с пакетом обновления 2 (SP2).

Windows NT 4.0

Корпорация Майкрософт подтверждает, что эта проблема может послужить причиной повышения уязвимости системы безопасности Windows NT 4.0 и Windows NT Server версии 4.0, Terminal Server Edition.

Дополнительная информация

Предупреждение: Если неправильное использование редактора реестра может привести к серьезным неполадкам, требующим переустановки операционной системы. Корпорация Майкрософт не несет ответственности за неправильное использование редактора реестра.. При изменении реестра полагайтесь на свой опыт и знания..

RefuseReset реестра

Это исправление обеспечивает функциональность, которая позволяет администратору настроить компьютер для ResetBrowser кадры. Чтобы применить исправление, создайте следующий раздел реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MrxSmb\Parameters\RefuseReset
Примечание.: Значение DWORD ключа0x01.кадры ResetBrowser инетЧтобы принять ResetBrowser кадров.

Для получения дополнительных сведений о данное исправление устраняет в Windows NT 4.0 щелкните следующий номер статьи базы знаний Майкрософт:
263307Злонамеренный пользователь может заполнить объявление списка за разумные пределы

Свойства

Код статьи: 262694 - Последний отзыв: 19 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows NT Server 4.0, Terminal Server Edition Service Pack 6
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
Ключевые слова: 
kbhotfixserver kbqfe kbbug kbenv kbfix kbgraphxlinkcritical kbsecbulletin kbsecurity kbsecvulnerability kbwin2000presp2fix kbmt KB262694 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:262694

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com