Invalid Universal Plug and Play request can disrupt system operation (только на английском языке)

Переводы статьи Переводы статьи
Код статьи: 309073 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Отправив определенный набор команд на пораженном компьютере Windows XP, злоумышленник может постепенно ресурсов ресурсам системы к точке, где производительность может быть снижена или полной остановки.

Существует ряд важных ограничения влияния на данной уязвимости.
  • Windows NT 4.0 и Windows 2000 не подвержены все уязвимости.
  • В Windows XP уязвимый компонент будет установлен и работает по умолчанию, но брандмауэр подключения к Интернету значительно снижает возможность найти компьютер злоумышленника.
  • Если установить Windows XP подключению к Интернету на компьютере под управлением Windows 98 или под управлением Windows 98 SE.

Причина

Уязвимость возникает, так как службе Universal Plug and Play (UPnP), поставляется с или могут быть установлены в системе Windows XP неправильно обрабатывает некоторые запросы. В Windows XP эти запросы может привести к утечке памяти, если несколько раз, воспользовавшись может исчерпаны системные ресурсы, к точке, где был снижается производительность системы.

Стандарт Universal Plug and Play (UPnP) службы будет установлен при установке службы Windows XP подключению к Интернету на компьютере под управлением Windows 98 или Windows 98 SE на.

Решение

Windows XP

Чтобы решить эту проблему, установите последний пакет обновления для Windows XP.. Дополнительные сведения см. в следующей статье базы знаний Майкрософт::
322389о получении последнего пакета обновления для Windows XP
Обновление можно загрузить с веб-узла Windows Update..
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновление для Windows XP»,» 25 октября 2001 г.
Дата выпуска: 25 октября 2001 г.

Дополнительные сведения о загрузке файлов поддержки Майкрософт см. в следующей статье базы знаний Майкрософт::
119591Как загрузить файлы поддержки Microsoft из Интернета
Корпорация Microsoft проверила этот файл на наличие вирусов.. Корпорация Майкрософт использует последние версии антивирусного программного обеспечения, имеющиеся на момент публикации файла.. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение..

Английская версия данного исправления содержит версии файлов, приведенные в следующей таблице или более поздние.:
   Date         Time   Version      Size    File name
   ----------------------------------------------------
   03-Oct-2001  13:17  5.1.2600.15  26,624  Ssdpapi.dll
   03-Oct-2001  13:17  5.1.2600.15  40,960  Ssdpsrv.dll
				

Windows 98 или Windows 98 SE

Корпорация Майкрософт выпустила исправление, предназначенное только для устранения описанной в статье проблемы.. Используйте его только на компьютере, который может подвергнуться нападению.. Для определения степени риска для конкретного компьютера необходимо учитывать такие факторы, как его физическая доступность, наличие подключения к Интернету и другим сетям и т. д.. Просмотреть связанныеБюллетень Майкрософт по безопасностидля определения степени риска. Исправление может подвергаться дополнительному тестированию.. Если степень риска, которой подвергается компьютер, достаточно высока, рекомендуем вам установить это исправление как можно быстрее..

Для немедленного решения этой проблемы загрузите исправление, следуя приведенным ниже инструкциям, или обратитесь в службу технической поддержки корпорации Майкрософт.. Полный список телефонов службы поддержки корпорации Майкрософт, а также сведения об условиях обслуживания см. на веб-узле Майкрософт по следующему адресу::
http://support.microsoft.com/contactus/?ws=support
Примечание.В отдельных случаях, если специалистом службы технической поддержки Майкрософт будет определено, что решением проблемы является специально выпущенное исправление, оплата, предусмотренная за обращение в службы технической поддержки, может быть отменена.. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются на стандартных условиях..Дата выпуска: 29 октября 2001 г.

Дополнительные сведения о загрузке файлов поддержки Майкрософт см. в следующей статье базы знаний Майкрософт::
119591Как загрузить файлы поддержки Microsoft из Интернета
Корпорация Microsoft проверила этот файл на наличие вирусов.. Корпорация Майкрософт использует последние версии антивирусного программного обеспечения, имеющиеся на момент публикации файла.. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение..

Английская версия данного исправления содержит версии файлов, приведенные в следующей таблице или более поздние.:
   Date         Time   Version      Size     File name
   ----------------------------------------------------
   28-Sept-2001  04:52  4.90.3002.0   38,672  Ssdpapi.dll
   28-Sept-2001  04:53  4.90.3002.0   56,592  Ssdpsrv.dll
   28-Sept-2001  04:53  4.90.3002.0  128,272  Upnp.dll
				

Статус

Windows XP

Корпорация Майкрософт подтверждает, что эта проблема может послужить причиной повышения уязвимости системы безопасности Microsoft Windows XP.Первое исправление этой проблемы появилось в пакете обновления 1 (SP1) для Windows XP..

Windows 98 или Windows 98 SE

Корпорация Майкрософт подтверждает, что эта проблема может послужить причиной повышения уязвимости системы безопасности Windows 98 и Windows 98 SE.

Дополнительная информация

Дополнительные сведения о данной уязвимости см. на веб-узле корпорации Майкрософт по следующему адресу::
http://www.Microsoft.com/TechNet/Security/Bulletin/MS01-054.mspx

Свойства

Код статьи: 309073 - Последний отзыв: 22 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
Ключевые слова: 
kbhotfixserver kbqfe kbbug kbfix kbnetwork kbsecdos kbsechack kbsecurity kbsecvulnerability kbwinxpsp1fix kbmt KB309073 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:309073

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com