MS02-032: Opdateringspakke til Windows Media Player er tilgængelig

Oversættelser af artikler Oversættelser af artikler
Artikel-id: 320920 - Få vist de produkter, som denne artikel refererer til.
Udvid alle | Skjul alle

På denne side

Symptomer

Den 26. juni 2002 frigav Microsoft den oprindelige version af denne opdatering, hvor programrettelsen blev beskrevet som værende kumulativ. Siden hen er det blevet opdaget, at der uforvarende var udeladt en fil fra programrettelsen. Selvom udeladelsen ikke havde nogen indflydelse på programrettelsens virkning på de svagheder, der diskuteres senere i denne artikel, var programrettelsen ikke kumulativ. Specielt var ikke alle de rettelser, der diskuteres i Microsoft-sikkerhedsbulletinen MS01-056, indeholdt i den oprindelige programrettelse. Microsoft har pakket programrettelsen om, så den nu indeholder den manglende fil. Nu har Microsoft udgivet programrettelsen for at sikre, at den er kumulativ.

Hvis du har anvendt den programrettelse, der blev leveret i Microsoft-sikkerhedsbulletin MS01-056, eller den programrettelse, der blev distribueret via den oprindelige version af denne artikel, er du helt beskyttet mod alle kendte svagheder i Windows Media Player, og du behøver ikke at foretage nogen handlinger. Hvis ikke, anbefaler Microsoft, at du anvender den nye version af programrettelsen, som er tilgængelig senere i denne artikel.

Microsoft har udgivet en opdatering til Windows Media Player, som indeholder funktionalitet af alle de tidligere frigivne programrettelser til Windows Media Player 6.4, 7.1 og Windows Media Player til Windows XP. Med opdateringen fjernes desuden følgende tre nyligt opdagede svagheder, der er beskrevet i følgende artikler i Microsoft Knowledge Base:
321678 MS02-032: Programrettelse er tilgængelig for svaghed i Windows Media Player i forbindelse med afsløring af cachelager (artiklen er evt. på engelsk)
321677 MS02-032: Programrettelse er tilgængelig for svaghed i WMDM PMSP-tjeneste
321676 MS02-032: Programrettelse er tilgængelig for svaghed i aktiv WMP-afspilningsliste (artiklen er evt. på engelsk)
Desuden indeholder denne opdateringspakke følgende rettelser:
320926 Filtypenavnet *.wms er fjernet fra Windows Media Player (artiklen er evt. på engelsk)
320944 Sådan deaktiveres behandlingen af de HTML-scripts, der er indeholdt i Windows Media-filer (artiklen er evt. på engelsk)

Løsning

Microsoft har testet Windows Media Player 6.4, 7.1 og Windows Media Player til Windows XP for at vurdere, om de berøres af denne svaghed. Tidligere versioner, også version 7, understøttes ikke længere, og disse svagheder kan have indflydelse på dem.

Windows Media Player på Windows XP

Du kan løse problemet ved at få fat i den nyeste Service Pack til Windows XP. Yderligere oplysninger finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
322389 Sådan får du den nyeste Service Pack til Windows XP

Oplysninger om overførsel

Følgende fil kan hentes fra Microsoft Download Center:
Skjul billedetUdvid billedet
Hent
Hent pakken Wm320920_8 nu
Udgivelsesdato: 24. juli 2002

Yderligere oplysninger om, hvordan du henter filer fra Microsoft Support, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591 Sådan hentes Microsoft-supportfiler på onlinetjenester
Microsoft har scannet denne fil for virus. Dertil har Microsoft anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, da filen blev lagt ud. Filen gemmes på servere med forbedret sikkerhed, der medvirker til at forhindre uautoriserede ændringer af filen. Genstart computeren efter installation af opdateringen. Opdateringen understøtter følgende installationsparametre:
/? - Vis liste over installationsparametre.
/q - Installation uden brugerinput.
/q:u - Angiver begrænset brugerinput, hvor brugeren får vist nogle få dialogbokse.
/q:a - Angiver begrænset administratorinput, hvor brugeren ikke får vist nogen dialogbokse.
/t:hele stien - Angiver den midlertidige arbejdsmappe.
/c - Udpakker filerne uden at køre installationsprogrammet, hvis den angives sammen med /t.
/c:kommando - Tilsidesætter den installationskommando, forfatteren har defineret.
/r:n - Genstarter aldrig computeren efter installation.
/r:i - Genstarter, hvis påkrævet. Genstarter automatisk computeren, hvis en genstart er nødvendig for at fuldføre installationen.
/r:a - Genstarter altid computeren efter installation.
/r:s - Genstarter computeren efter installation uden at spørge brugeren.
For eksempel installeres opdateringen ved hjælp af kommandoen wm320920_8 /q:a /r:n uden noget brugerinput, og uden at computeren tvinges til at genstarte.

BEMÆRK! Hvis den eller de filer, der erstattes, er i brug, kan parameteren /r:n ignoreres.

ADVARSEL! Computeren er sårbar, indtil den genstartes.

Filoplysninger

Den engelske udgave af denne programrettelse indeholder følgende eller nyere filattributter:
   Dato  Klokkeslæt   Version     Størrelse      Filnavn
   ---------------------------------------------------------
   21-09-2001   15:39  6.4.09.1121     498.960  Dxmasf.dll   
   13-05-2002   14:23  6.4.09.1124     929.280  Msdxm.ocx    
   16-05-2002   19:09  8.00.00.4482    229.434  Unregmp2.exe 
   16-05-2002   19:09  8.00.00.4482  1.327.376  Wmpcore.dll  
   16-05-2002   19:09  8.00.00.4482    532.752  Wmplayer.exe 
				
BEMÆRK! Opdateringen kan indeholde ekstra filer, fordi filerne er indbyrdes afhængige.

Windows Media Player 7.1

Der kan nu fås en understøttet programrettelse fra Microsoft, men den er kun beregnet på at afhjælpe det problem, der er beskrevet i denne artikel. Den skal kun anvendes på computere, der efter din mening risikerer at blive angrebet. Du skal vurdere din computers fysiske tilgængelighed, netværks- og internetforbindelse og andre faktorer for at kunne fastlægge risikoniveauet for computeren. I den tilknyttede Microsoft-sikkerhedsbulletin kan du få hjælp til at fastlægge risikoniveauet. Programrettelsen bliver måske yderligere testet. Hvis risikoniveauet for computeren er tilstrækkeligt højt, anbefaler Microsoft, at du anvender programrettelsen nu.

Hvis du vil have problemet løst med det samme, skal du hente programrettelsen ved at klikke på det hyperlink, der findes senere i denne artikel, eller kontakte Microsoft Produktsupport for at få programrettelsen. En udførlig liste over telefonnumre til Microsoft Produktsupport og oplysninger om supportomkostninger finder du på følgende Microsoft-websted:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
BEMÆRK! I særlige tilfælde kan de almindelige afgifter for opkald til Produktsupport bortfalde, hvis Microsofts supporttekniker vurderer, at en bestemt opdatering kan løse problemet. De sædvanlige supportomkostninger gælder for supplerende supportspørgsmål og -problemer, der ikke falder ind under den omtalte opdatering.

Oplysninger om overførsel

Følgende fil kan hentes fra Microsoft Download Center:
Skjul billedetUdvid billedet
Hent
Hent pakken Wm320920_71 nu
Udgivelsesdato: 24. juli 2002

Yderligere oplysninger om, hvordan du henter filer fra Microsoft Support, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591 Sådan hentes Microsoft-supportfiler på onlinetjenester
Microsoft har scannet denne fil for virus. Dertil har Microsoft anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, da filen blev lagt ud. Filen gemmes på servere med forbedret sikkerhed, der medvirker til at forhindre uautoriserede ændringer af filen. Genstart computeren efter installation af opdateringen. Opdateringen understøtter følgende installationsparametre:
/? - Vis liste over installationsparametre.
/q - Installation uden brugerinput.
/q:u - Angiver begrænset brugerinput, hvor brugeren får vist nogle få dialogbokse.
/q:a - Angiver begrænset administratorinput, hvor brugeren ikke får vist nogen dialogbokse.
/t:hele stien - Angiver den midlertidige arbejdsmappe.
/c - Udpakker filerne uden at køre installationsprogrammet, hvis den angives sammen med /t.
/c:kommando - Tilsidesætter den installationskommando, forfatteren har defineret.
/r:n - Genstarter aldrig computeren efter installation.
/r:i - Genstarter, hvis påkrævet. Genstarter automatisk computeren, hvis en genstart er nødvendig for at fuldføre installationen.
/r:a - Genstarter altid computeren efter installation.
/r:s - Genstarter computeren efter installation uden at spørge brugeren.
For eksempel installeres opdateringen ved hjælp af kommandoen wm320920_71 /q:a /r:n uden noget brugerinput, og uden at computeren tvinges til at genstarte.

BEMÆRK! Hvis den eller de filer, der erstattes, er i brug, kan parameteren /r:n ignoreres.

ADVARSEL! Computeren er sårbar, indtil den genstartes.

Filoplysninger

Den engelske udgave af denne programrettelse indeholder følgende eller nyere filattributter:
   Dato  Klokkeslæt   Version   Størrelse   Filnavn     Operativsystem
   ------------------------------------------------------------------------
   13-09-2001   13:44  6.4.07.1121    498.448  Dxmasf.dll    Windows 98,
                                                             Windows Me
   13-05-2002   13:54  6.4.07.1124  1.676.800  Msdxm.ocx     Windows 98,
                                                             Windows Me
   21-09-2001   15:39 6.4.09.1121     498.960  Dxmasf.dll    Windows 2000
   13-05-2002   14:23 6.4.09.1124     929.280  Msdxm.ocx     Windows 2000
   16-05-2002   18:24 7.10.00.3068     57.344  Mspmspsv.exe  Windows 2000
   16-05-2002   18:27 7.10.00.3068    217.088  Unregmp2.exe  All Windows
   16-05-2002   18:27 7.10.00.3068    815.104  Wmpcore.dll   All Windows
   16-05-2002   18:27 7.10.00.3068    348.160  Wmplayer.exe  All Windows

				
BEMÆRK! Opdateringen kan indeholde ekstra filer, fordi filerne er indbyrdes afhængige.

Windows Media Player 6.4

Der kan nu fås en understøttet programrettelse fra Microsoft, men den er kun beregnet på at afhjælpe det problem, der er beskrevet i denne artikel. Den skal kun anvendes på computere, der efter din mening risikerer at blive angrebet. Du skal vurdere din computers fysiske tilgængelighed, netværks- og internetforbindelse og andre faktorer for at kunne fastlægge risikoniveauet for computeren. I den tilknyttede Microsoft-sikkerhedsbulletin kan du få hjælp til at fastlægge risikoniveauet. Programrettelsen bliver måske yderligere testet. Hvis risikoniveauet for computeren er tilstrækkeligt højt, anbefaler Microsoft, at du anvender programrettelsen nu.

Hvis du vil have problemet løst med det samme, skal du hente programrettelsen ved at klikke på det hyperlink, der findes senere i denne artikel, eller kontakte Microsoft Produktsupport for at få programrettelsen. En udførlig liste over telefonnumre til Microsoft Produktsupport og oplysninger om supportomkostninger finder du på følgende Microsoft-websted:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
BEMÆRK! I særlige tilfælde kan de almindelige afgifter for opkald til Produktsupport bortfalde, hvis Microsofts supporttekniker vurderer, at en bestemt opdatering kan løse problemet. De sædvanlige supportomkostninger gælder for supplerende supportspørgsmål og -problemer, der ikke falder ind under den omtalte opdatering.

Oplysninger om overførsel

Følgende fil kan hentes fra Microsoft Download Center:
Skjul billedetUdvid billedet
Hent
Hent pakken Wm320920_64 nu
Udgivelsesdato: 24. juli 2002

Yderligere oplysninger om, hvordan du henter filer fra Microsoft Support, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591 Sådan hentes Microsoft-supportfiler på onlinetjenester
Microsoft har scannet denne fil for virus. Dertil har Microsoft anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, da filen blev lagt ud. Filen gemmes på servere med forbedret sikkerhed, der medvirker til at forhindre uautoriserede ændringer af filen. Genstart computeren efter installation af opdateringen. Opdateringen understøtter følgende installationsparametre:
/? - Vis liste over installationsparametre.
/q - Installation uden brugerinput.
/q:u - Angiver begrænset brugerinput, hvor brugeren får vist nogle få dialogbokse.
/q:a - Angiver begrænset administratorinput, hvor brugeren ikke får vist nogen dialogbokse.
/t:hele stien - Angiver den midlertidige arbejdsmappe.
/c - Udpakker filerne uden at køre installationsprogrammet, hvis den angives sammen med /t.
/c:kommando - Tilsidesætter den installationskommando, forfatteren har defineret.
/r:n - Genstarter aldrig computeren efter installation.
/r:i - Genstarter, hvis påkrævet. Genstarter automatisk computeren, hvis en genstart er nødvendig for at fuldføre installationen.
/r:a - Genstarter altid computeren efter installationen.
/r:s - Genstarter computeren efter installation uden at spørge brugeren.
For eksempel installeres opdateringen ved hjælp af kommandoen wm320920_64 /q:a /r:n uden noget brugerinput, og uden at computeren tvinges til at genstarte.

BEMÆRK! Hvis den eller de filer, der erstattes, er i brug, kan parameteren /r:n ignoreres.

ADVARSEL! Computeren er sårbar, indtil den genstartes.

Filoplysninger

Den engelske udgave af denne programrettelse indeholder følgende eller nyere filattributter:
   Dato  Klokkeslæt   Version   Størrelse   Filnavn     Operativsystem
   ------------------------------------------------------------------------
   13-09-2001   13:44  6.4.07.1121    498.448  Dxmasf.dll    Windows 95,
                                                           Windows 98,
                                                           Windows NT
   13-05-2002   13:54  6.4.07.1124  1.676.800  Msdxm.ocx     Windows 95,
                                                           Windows 98,
                                                           Windows NT
   21-09-2001   15:39 6.4.09.1121     498.960  Dxmasf.dll    Windows 2000
   13-05-2002   14:23 6.4.09.1124     929.280  Msdxm.ocx     Windows 2000
				
BEMÆRK! Opdateringen kan indeholde ekstra filer, fordi filerne er indbyrdes afhængige.

Status

Microsoft har bekræftet, at dette problem kan bevirke en vis sikkerhedsbrist i de versioner af Windows Media Player, der findes på listen i starten af denne artikel. Problemet blev første gang rettet i Windows XP Service Pack 1.

Yderligere Information

Yderligere oplysninger om kommandolinjeparametre finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsofts Knowledge Base:
197147 Kommandolinjeparametre til værktøjet Kontrolprogram til registreringsdatabasen (artiklen er evt. på engelsk)
Yderligere oplysninger om disse svagheder finder du på følgende Microsoft-websted:
http://www.microsoft.com/technet/security/bulletin/ms02-032.asp
Yderligere oplysninger om Windows Media Player finder du på følgende Microsoft-websted:
http://www.microsoft.com/technet/prodtechnol/windowsmedia/downloads/wmtools.mspx

Egenskaber

Artikel-id: 320920 - Seneste redigering: 26. december 2006 - Redigering: 5.2
Oplysningerne i denne artikel gælder:
  • Microsoft Windows Media Player 6.4
  • Microsoft Windows Media Player 7.1
  • Microsoft Windows Media Player 8.01
  • Microsoft Windows Media Player 8.01
Nøgleord: 
kbbug kbfix kbsecvulnerability kbenv kbsecurity kbsecbulletin kbsechack kbwinxpsp1fix KB320920

Send feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com