Bejelentkez�s

Select the product you need help with

MS02-024: A Windows rendszer hibakeres�j�nek hiteles�t�si hib�ja magasabb szint� jogosults�gokhoz vezethet

Cikk azonos�t�ja: 320206 - A cikkben �rintett term�kek list�j�nak megtekint�se.

Az �sszes kibont�sa | Az �sszes �sszecsuk�sa

A jelens�g

A Windows rendszer magasabb szint� jogosults�g megszerz�s�t

(http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/glossary.asp)

lehet�v� t�v� biztons�gi r�st tartalmaz, amelyet kihaszn�lva az esetleges t�mad� a sz�m�t�g�p b�rmely felhaszn�l�j�nak kiadhatja mag�t, bele�rtve a rendszergazd�kat �s mag�t az oper�ci�s rendszert is.

Mivel a r�s kiakn�z�s�hoz a t�mad�nak interakt�v m�don be kell jelentkeznie, majd programot kell futtatnia, a probl�ma legink�bb az �gyf�lsz�m�t�g�peket �s a termin�lszolg�ltat�sokat futtat� azon kiszolg�l�kat �rinti, amelyek rendszeresen enged�lyezik az interakt�v bejelentkez�st. Az internetes kiszolg�l�k, a f�jl- �s nyomtat�kiszolg�l�k, valamint a programkiszolg�l�k (p�ld�ul SQL-kiszolg�l�k) �ltal�ban nem teszik lehet�v� az interakt�v bejelentkez�st, �gy e biztons�gi r�s is csak kev�ss� vesz�lyezteti �ket.

A lap tetej�re | Visszajelz�s k�ld�se

Oka

A biztons�gi r�s oka az, hogy a Windows rendszer nem a megfelel� m�don �rv�nyes�ti a hibakeres�h�z t�rt�n� hozz�f�r�st, ugyanis a rendszer-hibakeres�h�z csatoland� k�relmek hiteles�t�se hib�san zajlik, �gy a jogosults�ggal nem rendelkez� programok hozz�f�r�st szerezhetnek a hibakeres�h�z.

A lap tetej�re | Visszajelz�s k�ld�se

A megold�s

Windows 2000
Windows NT 4.0
Windows NT Server 4.0, Terminal Server Edition

Windows 2000

A probl�ma megold�s�hoz szerezze be a Windows 2000 rendszer leg�jabb szervizcsomagj�t. Tov�bbi inform�ci�t a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

260910

(http://support.microsoft.com/kb/260910/HU/ )

A legfrissebb Windows 2000 szervizcsomag beszerz�se

Let�lt�si inform�ci�

A k�vetkez� f�jl let�lthet� a Microsoft let�lt�k�zpontb�l:

A k�p �sszecsuk�saA k�p kibont�sa

Let�lt�s: Q320206. sz�m� csomag

(http://www.microsoft.com/windows2000/downloads/security/q320206/default.asp)

Kiad�s d�tuma: 2002. m�jus 22.

A Microsoft term�kt�mogat�si f�jljainak let�lt�s�r�l tov�bbi inform�ci�t a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

119591

(http://support.microsoft.com/kb/119591/HU/ )

Microsoft term�kt�mogat�si f�jlok beszerz�se az online szolg�ltat�sok seg�ts�g�vel

A Microsoft ellen�rizte a f�jl v�rusmentess�g�t: ehhez a kiad�s napj�n rendelkez�sre �ll� legfrissebb v�rusv�delmi szoftvert haszn�lta. A f�jlt biztons�gos kiszolg�l�k t�rolj�k, megakad�lyozva annak jogosulatlan m�dos�t�s�t.

Telep�t�si be�ll�t�sok

A friss�t�s telep�t�se ut�n �jra kell ind�tani a sz�m�t�g�pet. A friss�t�s telep�t�s�hez alkalmazhat� kapcsol�kr�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben olvashat a cikk sz�m�ra kattintva:

262841

(http://support.microsoft.com/kb/262841/HU/ )

A Windows 2000 rendszer Hotfix.exe jav�t�programj�nak le�r�sa �s az alkalmazhat� parancssori kapcsol�k ismertet�se (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A k�vetkez� parancssori paranccsal p�ld�ul felhaszn�l�i beavatkoz�s n�lk�l telep�theti a friss�t�st, �s a sz�m�t�g�p �jraind�t�s�ra sincs sz�ks�g:

hun_q320206_w2k_sp4_x86_hu /q /m /z

Figyelem! A sz�m�t�g�p az �jraind�t�sig tov�bbra is ki van t�ve a t�mad�soknak.

F�jlinform�ci�

A jav�t�s angol nyelv� verzi�ja a k�vetkez� t�bl�zatban tal�lhat� tulajdons�gokkal (vagy �jabbakkal) rendelkezik. A f�jlok d�tuma �s id�pontja az egyezm�nyes vil�gid� (UTC) szerint van megadva, �s a f�jlinform�ci� megtekint�se sor�n ezen adatokat helyi id�re konvert�lja a program. A helyi id� �s az egyezm�nyes vil�gid� k�z�tti k�l�nbs�gr�l a Vez�rl�pultr�l el�rhet� D�tum �s id� p�rbesz�dpanel Id�z�na lapj�n t�j�koz�dhat.

   D�tum        Id�    Verzi�sz�m     M�ret   F�jln�v �s �tvonal
   ---------------------------------------------------------------------
   2002.04.29.  15:02  5.0.2195.5695  45�840  %Windir%\System32\Smss.exe

Megjegyz�s: A f�jlf�gg�s�gek miatt a friss�t�s tov�bbi f�jlokat is tartalmazhat. A friss�t�s telep�t�s�hez a Windows 2000 rendszer Service Pack 2 (SP2)

(http://support.microsoft.com/default.aspx?scid=kb;hu;260910)

vagy Service Pack 1 (SP1)

(http://support.microsoft.com/default.aspx?scid=kb;hu;260910)

szervizcsomaggal ell�tott verzi�ja sz�ks�ges.

Windows NT 4.0

A probl�ma megel�z�se �rdek�ben a Microsoft k�zz�tett egy megfelel� jav�t�st, �m az csak a jelen cikkben ismertetett probl�m�t hivatott elh�r�tani. Csak olyan sz�m�t�g�peken telep�tse a jav�t�st, amelyekr�l meg�llap�that�, hogy t�mad�s vesz�ly�nek vannak kit�ve. A vesz�lyeztetetts�g meg�llap�t�s�hoz m�rlegelje a sz�m�t�g�p fizikai el�rhet�s�g�t, h�l�zattal vagy az internettel val� kapcsolat�nak lehet�s�g�t �s m�s t�nyez�ket. A kock�zat fok�nak meghat�roz�s�hoz olvassa el a kapcsol�d� Microsoft Security Bulletin

(http://www.microsoft.com/technet/security/bulletin/ms02-024.asp)

k�zlem�nyt. A jav�t�s tov�bbi tesztel�sen mehet kereszt�l. Ha a sz�m�t�g�p fokozott vesz�lynek van kit�ve, a Microsoft a gyorsjav�t�s halad�ktalan telep�t�s�t javasolja.

A probl�ma azonnali megold�s�hoz a cikk k�s�bbi r�sz�ben tal�lhat� let�lt�si hivatkoz�sra kattintva t�ltse le a jav�t�st, vagy annak beszerz�s��rt l�pjen kapcsolatba a Microsoft term�kt�mogat�si szolg�lat�val. A Microsoft term�kt�mogat�si szolg�lat�nak telefonsz�mai teljes list�j�t �s a t�mogat�si k�lts�gekre vonatkoz� inform�ci�t a Microsoft k�vetkez� webhely�n tal�lja:

http://support.microsoft.com/default.aspx?scid=fh;HU;CNTACTMS

(http://support.microsoft.com/default.aspx?scid=fh;HU;CNTACTMS)

Megjegyz�s: Bizonyos speci�lis esetekben a telefonos t�mogat�s�rt felsz�m�tott d�jak elengedhet�k, amennyiben a Microsoft t�mogat�si szakembere meg�llap�tja, hogy egy adott friss�t�s megoldja a sz�ban forg� probl�m�t. Az olyan tov�bbi k�rd�sekre �s probl�m�kra, amelyek nem az adott friss�t�sre vonatkoznak, a szok�sos t�mogat�si d�jak �rv�nyesek.

Let�lt�si inform�ci�

A k�vetkez� f�jl let�lthet� a Microsoft let�lt�k�zpontb�l:

A k�p �sszecsuk�saA k�p kibont�sa

Let�lt�s: Q320206 csomag

(http://www.microsoft.com/ntserver/nts/downloads/security/q320206/default.asp)

119591

(http://support.microsoft.com/kb/119591/HU/ )

Microsoft term�kt�mogat�si f�jlok beszerz�se az online szolg�ltat�sok seg�ts�g�vel

Telep�t�si kapcsol�k

184305

(http://support.microsoft.com/kb/184305/HU/ )

Gyorsjav�t�sok telep�t�se �s elt�vol�t�sa a Hotfix.exe seg�dprogrammal (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A k�vetkez� parancssori paranccsal p�ld�ul felhaszn�l�i beavatkoz�s n�lk�l telep�theti a friss�t�st, �s a sz�m�t�g�p �jraind�t�s�ra sincs sz�ks�g:

hun_q320206i /q /m /z

Figyelem! A sz�m�t�g�p az �jraind�t�sig tov�bbra is ki van t�ve a t�mad�soknak.

F�jlinform�ci�

   D�tum        Id�    Verzi�sz�m     M�ret   F�jln�v �s �tvonal
   ---------------------------------------------------------------------
   2002.04.30.  14:46  4.0.1381.7152  40�720  %Windir%\System32\Smss.exe

Megjegyz�s: A f�jlf�gg�s�gek miatt a friss�t�s tov�bbi f�jlokat is tartalmazhat. Ehhez a friss�t�shez a Windows NT 4.0 rendszer Service Pack 6a (SP6a)

(http://support.microsoft.com/default.aspx?scid=kb;hu;152734)

szervizcsomaggal ell�tott verzi�ja sz�ks�ges.

Windows NT Server 4.0, Terminal Server Edition

(http://www.microsoft.com/technet/security/bulletin/ms02-024.asp)

http://support.microsoft.com/default.aspx?scid=fh;HU;CNTACTMS

(http://support.microsoft.com/default.aspx?scid=fh;HU;CNTACTMS)

Let�lt�si inform�ci�

A k�vetkez� f�jl let�lthet� a Microsoft let�lt�k�zpontb�l:

A k�p �sszecsuk�saA k�p kibont�sa

Let�lt�s: Q320206 csomag

(http://www.microsoft.com/ntserver/terminalserver/downloads/security/Q320206/default.asp)

119591

(http://support.microsoft.com/kb/119591/HU/ )

Microsoft term�kt�mogat�si f�jlok beszerz�se az online szolg�ltat�sok seg�ts�g�vel

Telep�t�si kapcsol�k

184305

(http://support.microsoft.com/kb/184305/HU/ )

Gyorsjav�t�sok telep�t�se �s elt�vol�t�sa a Hotfix.exe seg�dprogrammal (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A k�vetkez� parancssori paranccsal p�ld�ul felhaszn�l�i beavatkoz�s n�lk�l telep�theti a friss�t�st, �s a sz�m�t�g�p �jraind�t�s�ra sincs sz�ks�g:

hun_q320206i /q /m /z

Figyelem! A sz�m�t�g�p az �jraind�t�sig tov�bbra is ki van t�ve a t�mad�soknak.

F�jlinform�ci�

   D�tum        Id�    Verzi�sz�m      M�ret   F�jln�v �s �tvonal
   ----------------------------------------------------------------------
   2002.05.01.  15:32  4.0.1381.33537  46�352  %Windir%\System32\Smss.exe

Megjegyz�s: A f�jlf�gg�s�gek miatt a friss�t�s tov�bbi f�jlokat is tartalmazhat. A friss�t�shez a Windows NT Server 4.0, Terminal Server Edition rendszer Service Pack 6 (SP6)

(http://support.microsoft.com/default.aspx?scid=kb;hu;152734)

verzi�ja sz�ks�ges.

A lap tetej�re | Visszajelz�s k�ld�se

�llapot

A Microsoft meger�s�tette, hogy ez a probl�ma bizonyos fok� biztons�gi kock�zatot okozhat a cikk elej�n felsorolt Microsoft-term�kek haszn�latakor. A probl�m�t el�sz�r a Windows 2000 Service Pack 3 csomag jav�totta.

A lap tetej�re | Visszajelz�s k�ld�se

Tov�bbi inform�ci�

A biztons�gi r�sr�l a Microsoft webhely�n tudhat meg t�bbet:

http://www.microsoft.com/technet/security/bulletin/ms02-024.asp

(http://www.microsoft.com/technet/security/bulletin/ms02-024.asp)

A lap tetej�re | Visszajelz�s k�ld�se

Tulajdons�gok

Cikk azonos�t�ja: 320206 - Utols� ellen�rz�s: 2006. �prilis 6. - Verzi�sz�m: 2.6

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional SP2
Microsoft Windows NT Server 4.0 Standard Edition
Microsoft Windows NT 4.0 Service Pack 1
Microsoft Windows NT 4.0 Service Pack 2
Microsoft Windows NT 4.0 Service Pack 3
Microsoft Windows NT 4.0 Service Pack 4
Microsoft Windows NT 4.0 Service Pack 5
Microsoft Windows NT 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Enterprise Edition
Microsoft Windows NT 4.0 Service Pack 4
Microsoft Windows NT 4.0 Service Pack 5
Microsoft Windows NT 4.0 Service Pack 6a
Microsoft Windows NT Workstation 4.0 Developer Edition
Microsoft Windows NT Workstation 4.0 Developer Edition
Microsoft Windows NT Workstation 4.0 Developer Edition
Microsoft Windows NT Workstation 4.0 Developer Edition
Microsoft Windows NT Workstation 4.0 Developer Edition
Microsoft Windows NT Workstation 4.0
Microsoft Windows NT Workstation 4.0 Developer Edition

kbbug kbfix kbwin2000presp3fix kbsecvulnerability kbqfe kbwin2000sp3fix kbsecurity kboswin2000fix kbsechack kbwin2ksp4fix KB320206

A Microsoft tud�sb�zisban szolg�ltatott inform�ci�kat "az adott �llapotban", b�rminem� szavatoss�g vagy garancia n�lk�l biztos�tjuk. A Microsoft kiz�r mindennem�, ak�r kifejezett, ak�r v�lelmezett szavatoss�got vagy garanci�t, ide�rtve a forgalomk�pess�gre �s az adott c�lra val� alkalmass�gra vonatkoz� szavatoss�got is. A Microsoft Corporation �s annak besz�ll�t�i semmilyen k�r�lm�nyek k�z�tt nem felel�sek semminem� k�r�rt, �gy a k�zvetlen, a k�zvetett, az �zleti haszon elmarad�s�b�l sz�rmaz� vagy speci�lis k�rok�rt, illetve a k�r k�vetkezm�nyek�nt felmer�l� k�lts�gek megt�r�t�s��rt, m�g abban az esetben sem, ha a Microsoft Corporationt vagy besz�ll�t�it az ilyen k�rok bek�vetkezt�nek lehet�s�g�re figyelmeztett�k. Egyes �llamok joga nem teszi lehet�v� bizonyos k�rok�rt a felel�ss�g kiz�r�s�t vagy korl�toz�s�t, ez�rt a fenti korl�toz�sok az �n eset�ben esetleg nem alkalmazhat�k.

A lap tetej�re | Visszajelz�s k�ld�se