Geçersiz Evrensel Tak ve Çalıştır isteği sistemin çalışmasını kesintiye uğratabilir

Makale çevirileri Makale çevirileri
Makale numarası: 309073 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Etkilenen bir Windows XP tabanlı bilgisayarda belirli bir komut göndererek, bir saldırganın giderek burada performans slowed veya tamamen durdurulmuş sistemdeki kaynaklara deplete.

Bu güvenlik açığından etkileyen önemli kısıtlamaları vardır:
  • Tüm Windows NT 4.0 ve Windows 2000 bu güvenlik açığından etkilenmez.
  • Windows XP'de, etkilenen bileşen varsayılan olarak yüklü ve çalışır durumdadır, ancak ınternet Bağlantısı Güvenlik Duvarı, bilgisayarı bulmak için saldırganın yeteneğini önemli ölçüde azaltır.
  • Windows XP ınternet Bağlantı Paylaşımı hizmeti, Windows 98 veya Windows 98 ikinci SÜRÜM tabanlı bir bilgisayara yüklerseniz.

Neden

Evrensel Tak ve Kullan (UPnP) hizmeti ile birlikte gelen ya da Windows XP'ye yüklenebilir belirli istekleri düzgün işlenmemesi nedeniyle güvenlik açığı oluşur. Windows XP'de, bu istekleri, tekrar tekrar kullanılırsa, sistem kaynaklarının, sistem performansını degraded noktaya deplete, bellek sızıntısına neden olabilir.

Evrensel Tak ve Kullan (UPnP) hizmeti, Windows 98 veya Windows 98 ikinci SÜRÜM tabanlı bir bilgisayarda Windows XP ınternet Bağlantı Paylaşımı hizmetini yüklediğinizde yüklenir.

Çözüm

WINDOWS XP

Bu sorunu gidermek için, en son Windows XP hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322389en son Windows XP hizmet paketi nasıl elde edilir
Bu güncelleştirme Microsoft Windows Update Web sitesinden edinilebilir.
Bu resmi kapatBu resmi aç
Download
Download the "Windows XP Update Package, October 25, 2001" now
Yayın Tarihi: 25 Ekim 2001

Microsoft destek dosyalarını karşıdan yükleme konusunda ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Bu düzeltmenin ingilizce sürümünde aşağıdaki dosya öznitelikleri olmalı veya daha yenisi:
   Date         Time   Version      Size    File name
   ----------------------------------------------------
   03-Oct-2001  13:17  5.1.2600.15  26,624  Ssdpapi.dll
   03-Oct-2001  13:17  5.1.2600.15  40,960  Ssdpsrv.dll
				

Windows 98 veya Windows 98 ikinci sürüm

Microsoft desteklenen bir düzeltme yayımladı, ancak yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmaktadır. Yalnızca saldırı riski bulunduğunu düşündüğünüz sistemlere uygulayın. Bilgisayarın risk düzeyini belirlerken, fiziksel erişilebilirliğini, ağ ve Internet bağlanabilirliğini ve diğer etkenleri göz önüne alın. Risk düzeyini belirlemek için ilişkili Microsoft Security Bulletin ' ne bakın. Bu düzeltmeye ek sınama uygulanabilir. Bilgisayar belirli bir düzeyde risk altındaysa, bu düzeltmeyi hemen uygulamanız önerilir.

Bu sorunu hemen çözümlemek için, bu makalenin sonraki bölümlerinde yer alan yönergeleri izleyerek düzeltmeyi karşıdan yükleyin veya Microsoft Ürün Destek Hizmetleri'ne başvurup düzeltmeyi edinin. Microsoft Ürün Destek Hizmetleri'nin telefon numaralarının tam listesi ve destek ücretleriyle ilgili bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not Özel durumlarda, Microsoft Destek Uzmanı özel bir güncelleştirmenin sorununuzu çözümleyeceğini belirlerse, destek aramaları için normalde uygulanan ücretler iptal edilebilir. Ek destek sorularına ve söz konusu güncelleştirme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Yayın Tarihi: 29 Ekim 2001

Microsoft destek dosyalarını karşıdan yükleme konusunda ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Bu düzeltmenin ingilizce sürümünde aşağıdaki dosya öznitelikleri olmalı veya daha yenisi:
   Date         Time   Version      Size     File name
   ----------------------------------------------------
   28-Sept-2001  04:52  4.90.3002.0   38,672  Ssdpapi.dll
   28-Sept-2001  04:53  4.90.3002.0   56,592  Ssdpsrv.dll
   28-Sept-2001  04:53  4.90.3002.0  128,272  Upnp.dll
				

Durum

WINDOWS XP

Microsoft bu sorunun Microsoft Windows XP'de bir ölçüde güvenlik açığına neden olabileceğini onaylamıştır. Bu sorun ilk olarak Windows XP Service Pack 1'de giderilmiştir.

Windows 98 veya Windows 98 ikinci sürüm

Microsoft bu sorunun Windows 98 ve Windows 98 ikinci Sürüm'de bir ölçüde güvenlik açığına oluşmasına onaylamıştır.

Daha fazla bilgi

Bu güvenlik açığı hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesine bakın:
http://www.microsoft.com/technet/security/bulletin/ms01-054.mspx

Özellikler

Makale numarası: 309073 - Last Review: 19 Nisan 2007 Perşembe - Gözden geçirme: 2.11
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows 98 İkinci Sürüm
  • Microsoft Windows 98 Standard Edition
Anahtar Kelimeler: 
kbmt kbhotfixserver kbqfe kbbug kbfix kbnetwork kbsecdos kbsechack kbsecurity kbsecvulnerability kbwinxpsp1fix KB309073 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:309073

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com