MS02-024: Otentikasi cacat dalam Windows Debugger dapat menyebabkan hak pengangkatan

ID Artikel: 320206 - Melihat produk di mana artikel ini berlaku.
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Perbesar semua | Perkecil semua

Pada Halaman ini

GEJALA

Http://www.microsoft.com/technet/treeview/default.mspx?url=/technet/security/bulletin/glossary.asp kerentanan yang dapat memungkinkan pengguna berbahaya untuk berpose sebagai setiap pengguna di komputer, termasuk setiap administrator atau sistem operasi itu sendiri.

Karena kerentanan ini memerlukan kemampuan untuk logon secara interaktif dan untuk menjalankan program, komputer yang paling mungkin akan terpengaruh oleh kerentanan ini adalah komputer klien dan Layanan Terminal Server, yang secara teratur mengizinkan pengguna untuk logon secara interaktif. Server Internet, file dan print server, dan server program seperti SQL Server biasanya membatasi kemampuan untuk logon secara interaktif, dan cenderung terpengaruh oleh kerentanan ini.
Kembali ke atas | Berikan Masukan

PENYEBAB

Celah ini terjadi karena cacat dalam bagaimana akses ke fasilitas debugging di Windows divalidasi. Karena dari cacat dalam bagaimana permintaan untuk melampirkan debugger sistem dikonfirmasi, program-program yang tidak sah dapat memperoleh akses ke sistem debugger.
Kembali ke atas | Berikan Masukan

PEMECAHAN MASALAH

Windows 2000

Untuk memecahkan masalah ini, Dapatkan paket layanan terbaru untuk Windows 2000. Untuk informasi tambahan, klik nomor artikel di bawah ini untuk melihat artikel di Basis Pengetahuan Microsoft:
260910
(http://support.microsoft.com/kb/260910/EN-US/ )
Cara mendapatkan Windows 2000 paket layanan

Men-download informasi

Catatan bahwa Q320206 paket yang disertakan dalam Windows 2000 Paket Layanan 4, untuk mendapatkan Windows 2000 SP4, kunjungi Web site Microsoft berikut:
http://www.Microsoft.com/downloads/details.aspx?FamilyID = 1001AAF1-749F-49F4-8010-297BD6CA33A0 & displaylang = en
(http://www.microsoft.com/downloads/details.aspx?FamilyID=1001AAF1-749F-49F4-8010-297BD6CA33A0&displaylang=en)
Tanggal rilis: 6 Juni 2003

Opsi pemasangan

Anda harus me-restart komputer Anda setelah Anda menerapkan pembaruan ini. Untuk informasi tambahan tentang switch yang dapat Anda gunakan untuk menerapkan pembaruan ini, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
262841
(http://support.microsoft.com/kb/262841/EN-US/ )
Deskripsi Program Windows 2000 Hotfix.exe dan switch baris perintah
Misalnya, baris perintah berikut menginstal pembaruan tanpa persetujuan pengguna dan kemudian memaksa komputer restart:
q320206_w2k_sp4_x86_en /q listriknya /z
PERINGATAN: Komputer Anda rentan hingga Anda me-restart itu.

Informasi Berkas

Versi bahasa Inggris dari perbaikan ini memiliki atribut berkas (atau yang lebih baru) yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam waktu universal terkoordinasi (UTC). Apabila Anda melihat informasi berkas, tanggal akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Zona waktu tab pada alat tanggal dan waktu dalam Panel kontrol.
   Date         Time   Version        Size    File name and path
   ---------------------------------------------------------------------
   29-Apr-2002  15:02  5.0.2195.5695  45,840  %Windir%\System32\Smss.exe
CATATAN: Karena file dependensi, pembaruan ini dapat berisi file-file tambahan. Pembaruan ini memerlukan Windows 2000 Paket Layanan 2 (SP2) atau paket layanan 1 (SP1).

Windows NT 4.0

Perbaikan terbaru yang didukung saat ini tersedia dari Microsoft, namun ini bertujuan hanya untuk memperbaiki masalah yang dijelaskan artikel ini. Terapkan hanya ke sistem yang Anda menentukan risiko serangan. Mengevaluasi aksesibilitas fisik komputer, jaringan dan konektivitas Internet, dan faktor-faktor lain untuk menentukan tingkat risiko ke komputer. Lihat yang terkait Microsoft Security Bulletin
(http://www.microsoft.com/technet/security/bulletin/ms02-024.mspx)
untuk membantu menentukan tingkat risiko. Hotfix ini akan menerima pengujian tambahan. Jika komputer cukup berisiko, sebaiknya Anda menerapkan perbaikan terbaru ini sekarang.

Untuk segera memecahkan masalah ini, download hotfix dengan mengikuti petunjuk nanti dalam artikel ini atau hubungi layanan dukungan produk Microsoft untuk memperoleh perbaikan terbaru. Untuk daftar lengkap nomor telepon dan informasi Layanan Dukungan Produk Microsoft mengenai biaya dukungan, kunjungi Website Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Catatan Dalam kasus tertentu, biaya yang biasanya diadakan untuk panggilan dukungan mungkin dibatalkan, apabila teknisi dukungan Microsoft menentukan bahwa pembaruan khusus akan memecahkan masalah Anda. Biaya dukungan biasa akan dikenakan untuk pertanyaan dan masalah dukungan tambahan yang tidak termasuk pada pemutakhiran tertentu yang dimaksud.

Men-download informasi

Berkas berikut, untuk setiap bahasa tertentu, ini tersedia untuk di-download dari Pusat Download Microsoft:

Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Inggris
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/EN-US/Q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Arab
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/AR/ARAQ320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Cina (Hong Kong)
(http://download.microsoft.com/download/winntsp/PatchHK/Q320206/NT4/TW/CHPQ320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Cina (disederhanakan)
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/CN/CHSQ320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Cina versi bahasa (tradisional)
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/TW/CHTQ320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Ceko
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/CS/csy_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Denmark
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/DA/dan_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Belanda
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/NL/nld_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Finlandia
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/FI/fin_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Perancis
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/FR/fra_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Jerman
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/DE/DEUQ320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Ibrani
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/HE/HEBQ320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Hongaria
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/HU/hun_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Italia
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/IT/ita_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Jepang
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/JA/JPNQ320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi NEC bahasa Jepang
(http://download.microsoft.com/download/winntsp/PatchNEC/Q320206/NT4/JA/JPNQ320206n.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Korea
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/KO/KORQ320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Norwegia
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/NO/nor_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Polandia
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/PL/plk_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Portugis (Brasil)
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/PT-BR/ptb_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Rusia
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/RU/rus_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Spanyol
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/ES/esp_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Swedia
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/SV/sve_q320206i.exe)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Thai
(http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/TH/THAQ320206i.exe)


Release Date: 22 Mei 2002

Untuk informasi lebih lanjut tentang cara men-download berkas Dukungan Microsoft, klik nomor artikel di bawah ini untuk melihat artikel pada Basis Pengetahuan Microsoft:
119591
(http://support.microsoft.com/kb/119591/EN-US/ )
Cara mendapatkan berkas Dukungan Microsoft dari Layanan Online
Microsoft telah memindai berkas ini dari virus. Microsoft menggunakan perangkat lunak pendeteksi virus terbaru yang tersedia pada tanggal saat berkas dikirimkan. Berkas tersebut disimpan pada server aman yang mencegah segala perubahan tidak sah terhadap berkas.

Opsi pemasangan

Anda harus me-restart komputer Anda setelah Anda menerapkan pembaruan ini. Untuk informasi tambahan tentang switch yang dapat Anda gunakan untuk menerapkan pembaruan ini, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
184305
(http://support.microsoft.com/kb/184305/EN-US/ )
Cara menginstal dan menghapus perbaikan terbaru dengan Hotfix.exe
Misalnya, baris perintah berikut menginstal pembaruan tanpa persetujuan pengguna dan tidak memaksa komputer restart:
q320206i /q listriknya /z
PERINGATAN: Komputer Anda rentan hingga Anda me-restart itu.

Informasi Berkas

Versi bahasa Inggris dari perbaikan ini memiliki atribut berkas (atau yang lebih baru) yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam waktu universal terkoordinasi (UTC). Apabila Anda melihat informasi berkas, tanggal akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Zona waktu tab pada alat tanggal dan waktu dalam Panel kontrol.
   Date         Time   Version        Size    File name and path
   ---------------------------------------------------------------------
   30-Apr-2002  14:46  4.0.1381.7152  40,720  %Windir%\System32\Smss.exe
CATATAN: Karena dependensi, pembaruan ini dapat berisi file-file tambahan. Pembaruan ini memerlukan Windows NT 4.0 Paket Layanan 6a (SP6a)
(http://support.microsoft.com/default.aspx?scid=kb;en-us;152734)
.

Windows NT Server 4.0, Terminal Server Edition

Perbaikan yang didukung saat ini tersedia dari Microsoft, namun ini bertujuan hanya untuk memperbaiki masalah yang dijelaskan pada artikel ini. Gunakan hanya pada komputer yang Anda menentukan risiko serangan. Mengevaluasi aksesibilitas fisik komputer Anda, jaringan dan konektivitas Internet, dan faktor-faktor lain untuk menentukan tingkat risiko ke komputer Anda. Lihat yang terkait Microsoft Security Bulletin
(http://www.microsoft.com/technet/security/bulletin/ms02-024.mspx)
untuk membantu menentukan tingkat risiko. Perbaikan ini akan menerima pengujian tambahan. Jika komputer Anda cukup berisiko, Microsoft menyarankan Anda menerapkan perbaikan ini sekarang.

Untuk segera memecahkan masalah ini, download memperbaiki dengan mengklik link download nanti dalam artikel ini atau hubungi layanan dukungan produk Microsoft untuk memperoleh perbaikan. Untuk daftar lengkap nomor telepon layanan dukungan produk Microsoft dan informasi mengenai biaya dukungan, kunjungi Website Microsoft berikut:
http://support.Microsoft.com/default.aspx?scid=Fh;EN-US;CNTACTMS
(http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS)
CATATAN: Dalam kasus tertentu, biaya yang biasanya diadakan untuk panggilan dukungan mungkin dibatalkan, apabila teknisi dukungan Microsoft menentukan bahwa pembaruan khusus akan memecahkan masalah Anda. Biaya dukungan biasa akan dikenakan untuk pertanyaan dan masalah dukungan tambahan yang tidak termasuk pada pemutakhiran tertentu yang dimaksud.

Men-download informasi

Berkas berikut ini tersedia untuk diunduh dari Pusat Unduhan Microsoft:
Perkecil gambar iniPerbesar gambar ini
Unduh
Download paket Q320206 sekarang
(http://download.microsoft.com/download/winntterminal/Patch/Q320206/NT4/EN-US/Q320206i.exe)
Release Date: 22 Mei 2002

Untuk informasi lebih lanjut tentang cara men-download berkas Dukungan Microsoft, klik nomor artikel di bawah ini untuk melihat artikel pada Basis Pengetahuan Microsoft:
119591
(http://support.microsoft.com/kb/119591/EN-US/ )
Cara mendapatkan berkas Dukungan Microsoft dari Layanan Online
Microsoft telah memindai berkas ini dari virus. Microsoft menggunakan perangkat lunak pendeteksi virus terbaru yang tersedia pada tanggal saat berkas dikirimkan. Berkas tersebut disimpan pada server aman yang mencegah segala perubahan tidak sah terhadap berkas.

Opsi pemasangan

Anda harus me-restart komputer Anda setelah Anda menerapkan pembaruan ini. Untuk informasi tambahan tentang switch yang dapat Anda gunakan untuk menerapkan pembaruan ini, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
184305
(http://support.microsoft.com/kb/184305/EN-US/ )
Cara menginstal dan menghapus perbaikan terbaru dengan perbaikan terbaru.EXE
Misalnya, baris perintah berikut menginstal pembaruan tanpa persetujuan pengguna dan kemudian memaksa komputer restart:
q320206i /q listriknya /z
PERINGATAN: Komputer Anda rentan hingga Anda me-restart itu.

Informasi Berkas

Versi bahasa Inggris dari perbaikan ini memiliki atribut berkas (atau yang lebih baru) yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam waktu universal terkoordinasi (UTC). Apabila Anda melihat informasi berkas, tanggal akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Zona waktu tab pada alat tanggal dan waktu dalam Panel kontrol.
   Date         Time   Version         Size    File name and path
   ----------------------------------------------------------------------
   01-May-2002  15:32  4.0.1381.33537  46,352  %Windir%\System32\Smss.exe
CATATAN: Karena file dependensi, pembaruan ini dapat berisi file-file tambahan. Pembaruan ini memerlukan Windows NT Server 4.0, Terminal Server Edition, Paket layanan 6 (SP6)
(http://support.microsoft.com/default.aspx?scid=kb;en-us;152734)
.
Kembali ke atas | Berikan Masukan

STATUS

Microsoft telah mengkonfirmasi bahwa masalah ini dapat menyebabkan tingkat kerentanan keamanan di dalam produk Microsoft yang didaftar pada awal artikel ini. Masalah ini pertama kali dikoreksi pada Windows 2000 Paket Layanan 3.
Kembali ke atas | Berikan Masukan

INFORMASI LEBIH LANJUT

Untuk informasi lebih lanjut tentang kerentanan ini, lihat Website Microsoft berikut:
http://www.Microsoft.com/technet/Security/Bulletin/ms02-024.mspx
(http://www.microsoft.com/technet/security/bulletin/ms02-024.mspx)
Kembali ke atas | Berikan Masukan

Properti

ID Artikel: 320206 - Kajian Terakhir: 26 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Kata kunci: 
kbhotfixserver kbqfe kbwin2ksp4fix kbbug kbfix kboswin2000fix kbsechack kbsecurity kbsecvulnerability kbwin2000presp3fix kbwin2000sp3fix kbmt KB320206 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:320206
(http://support.microsoft.com/kb/320206/en-us/ )
Kembali ke atas | Berikan Masukan

Berikan Masukan

 
Kembali ke atasKembali ke atas