MS02-055: Ukontrolleret buffer i Windows Hjælp-funktion kan tillade hacker at køre kode

Artikel-id: 323255 - Få vist de produkter, som denne artikel refererer til.
Udvid alle | Skjul alle

På denne side

Symptomer

HTML Hjælp-funktionen i Windows indeholder et ActiveX-objekt, hvor det meste af funktionaliteten findes. En af funktionerne i objektet indeholder en ukontrolleret buffer. Denne buffer kan udnyttes via en webside, som er placeret på hackerens websted, eller som sendes til brugeren som en e-mail i HTML-format. Hvis det lykkes en hacker at udnytte svagheden, kan vedkommende køre kode under brugerens sikkerhedsindstillinger, hvormed hackeren får samme rettigheder på computeren, som brugeren har.

Der findes en anden svaghed, som skyldes en fejl i den måde, som kompilerede HTML Hjælp-filer (.chm-filer), der indeholder genveje, håndteres. Da genveje i HTML Hjælp-filer kan udføre enhver handling på computeren, anbefaler Microsoft, at du kun tillader genveje i HTML Hjælp-filer, du har tillid til. To fejl tillader, at denne begrænsning ignoreres. For det første fastlægger HTML Hjælp-funktionen ikke sikkerhedszonen korrekt, hvis en webside eller en e-mail i HTML-format placerer en .chm-fil i mappen Midlertidige internetfiler og derefter åbner den. I stedet for at håndtere .chm-filen i den korrekte zone (den zone, der er knyttet til den webside eller den e-mail i HTML-format, der leverede filen), placeres filen i zonen Lokal computer. Dette medfører, at HTML Hjælp-funktionen accepterer .chm-filen som en fil, der er tillid til, og det tillades dermed, at filen bruger genveje. Desuden tager HTML Hjælp-funktionen ikke hensyn til, hvilken mappe indholdet er placeret i. Hvis HTML Hjælp-funktionen tog hensyn til mappen, ville funktionen kunne undgå den første fejl, da der ikke er tillid til indhold i mappen Midlertidige internetfiler, uanset hvilken sikkerhedszone, indholdet placeres i.

Angrebsscenariet for denne svaghed er komplekst. Det indebærer, at der sendes en e-mail i HTML-format, som indeholder en .chm-fil med en genvej, og at fejlene udnyttes til at åbne filen og tillade kørsel af genvejene i filen. En genvej i filen kan udføre enhver handling på computeren, som brugerens rettigheder tillader.
Tilbage til toppen | Send feedback

Løsning

Hvis du vil installere de sikkerhedsrettelser, der beskrives i denne artikel, skal du bruge Microsoft Internet Explorer 5.01, 5.5 eller 6.0. Yderligere oplysninger om Internet Explorer finder du på følgende Microsoft-websted:
http://www.microsoft.com/windows/products/winfamily/ie/default.mspx
(http://www.microsoft.com/windows/products/winfamily/ie/default.mspx)
Disse programrettelser angiver ikke slettebitten. Yderligere oplysninger finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
240797
(http://support.microsoft.com/kb/240797/EN-US/ )
Sådan forhindres et ActiveX-objekt i at køre i Internet Explorer (artiklen er evt. på engelsk)

Windows XP

Der kan nu fås en understøttet programrettelse fra Microsoft, men den er kun beregnet på at afhjælpe det problem, der er beskrevet i denne artikel. Dette hotfix skal kun installeres på computere, hvor der er risiko for angreb. Vurder computerens fysiske tilgængelighed, netværks- og internetforbindelser og andre faktorer for at bestemme, hvor stor risiko computeren er udsat for. Se den relaterede Microsoft-sikkerhedsbulletin
(http://www.microsoft.com/technet/security/bulletin/MS02-055.asp)
for at bestemme risikograden. Dette hotfix bliver måske yderligere testet. Hvis computeren er udsat for en vis risiko, anbefales det, at du installerer dette hotfix med det samme. Ellers kan du vente på den næste Service Pack til Windows XP, som indeholder denne rettelse.

Hvis du vil have problemet løst med det samme, skal du hente dette hotfix ved at følge den vejledning, der findes senere i denne artikel, eller kontakte Microsoft Produktsupport for at få dette hotfix. En fuldstændig liste over telefonnumre til Microsoft Support og oplysninger om prisen på support finder du på følgende Microsoft-websted:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
(http://support.microsoft.com/default.aspx?scid=fh;en-us;cntactms)
BEMÆRK! I særlige tilfælde kan de almindelige afgifter for opkald til Support bortfalde, hvis Microsofts supporttekniker vurderer, at en bestemt opdatering kan løse problemet. De sædvanlige supportomkostninger gælder for yderligere supportspørgsmål og -problemer, der ikke falder ind under den omtalte opdatering.

Oplysninger om overførsel

Følgende filer kan hentes på Microsoft Download Center:
Windows XP Professional og Windows XP Home Edition
Engelsk (USA):
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=41834)


Arabisk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40279)


Kinesisk (forenklet):
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40281)


Kinesisk (traditionelt):
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40284)


Tjekkisk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40286)


Dansk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40287)


Nederlandsk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40295)


Finsk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40290)


Fransk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40291)


Tysk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40277)


Græsk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40288)


Hebraisk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40280)


Ungarsk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40292)


Italiensk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40293)


Japansk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40282)


Koreansk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40283)


Norsk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40296)


Polsk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40297)


Portugisisk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40298)


Portugisisk (Brasilien)
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40285)


Russisk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40299)


Spansk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40289)


Svensk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40300)


Tyrkisk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40301)
Windows XP 64-Bit Edition
Engelsk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40302)


Fransk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40305)


Tysk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40303)


Japansk:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40304)
Udgivelsesdato: 02.10.02

Yderligere oplysninger om, hvordan du henter filer fra Microsoft Support, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591
(http://support.microsoft.com/kb/119591/EN-US/ )
Sådan hentes Microsoft-supportfiler på onlinetjenester
Microsoft har scannet denne fil for virus. Dertil har Microsoft anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, da filen blev lagt ud. Filen gemmes på servere med forbedret sikkerhed, der medvirker til at forhindre uautoriserede ændringer af filen.

Installationsoplysninger

Du kan installere denne opdatering på Windows XP eller Windows XP Service Pack 1 (SP1).

Yderligere oplysninger finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
322389
(http://support.microsoft.com/kb/322389/ )
Sådan fås den nyeste Windows XP Service Pack
Genstart computeren efter installation af opdateringen. Opdateringen understøtter følgende installationsparametre:
  • /?: Vis liste over installationsparametre.
  • /u: Fuldautomatisk tilstand.
  • /f: Tving programmer til at afslutte, når computeren lukkes.
  • /n: Undlad at sikkerhedskopiere filer, der skal fjernes.
  • /o: Overskriv OEM-filer uden at spørge.
  • /z: Genstart ikke, når installationen er færdig.
  • /q: Installation uden brugerinput.
  • /l: Vis liste over de installerede hotfixes.
  • /x: Udpak filerne uden at køre installationsprogrammet.
Du kan f.eks. skrive følgende på kommandolinjen for at installere opdateringen uden selv at foretage brugerinput og uden at tvinge computeren til at genstarte:
Q323255_wxp_sp2_x86_enu /q /m /z
Advarsel! Computeren er først beskyttet, når du har genstartet den.

Oplysninger om fjernelse

Du kan ikke fjerne denne opdatering.

Filoplysninger

Den engelske version af denne opdatering indeholder de filattributter (eller nyere), der er angivet i nedenstående tabel. Dato og klokkeslæt for disse filer er angivet i UTC-format (Universal Time Coordinates). Når du får vist filoplysningerne, konverteres de til lokal tid. Brug fanen Tidszone under funktionen Dato og klokkeslæt i Kontrolpanel til at finde forskellen mellem UTC og lokal tid.
Windows XP Professional og Windows XP Home Edition
   Dato         Klokkeslæt   Version    Størrelse     Sti og filnavn
   ----------------------------------------------------------------------
   22.09.02     00:13  5.2.3644.0   10.752  %WINDIR%\Hh.exe
   10.09.02     11:06  5.2.3669.0  512.624  %WINDIR%\System32\Hhctrl.ocx
   23.09.02     17:13  5.2.3644.0   37.888  %WINDIR%\System32\Hhsetup.dll
   23.09.02     17:13  5.2.3644.0  143.872  %WINDIR%\System32\Itircl.dll
   23.09.02     17:13  5.2.3644.0  122.368  %WINDIR%\System32\Itss.dll
Bemærk! Opdateringen kan indeholde ekstra filer, fordi filerne er indbyrdes afhængige.
Windows XP 64-Bit Edition
  Dato         Klokkeslæt   Version    Størrelse     Sti og filnavn

  ------------------------------------------------------------------------

  08.08.02     13:49  5.2.3644.0     13.824  %WINDIR%\Hh.exe
  10.09.02     11:06  5.2.3669.0  1.513.600  %WINDIR%\System32\Hhctrl.ocx
  23.09.02     17:13  5.2.3644.0   100.864  %WINDIR%\System32\Hhsetup.dll
  23.09.02     17:13  5.2.3644.0  613.888  %WINDIR%\System32\Itircl.dll
  23.09.02     17:13  5.2.3644.0  356.864  %WINDIR%\System32\Itss.dll
  22.09.02     00:13  5.2.3644.0     10.752  %WINDIR%\SysWOW64\Hh.exe
  10.09.02     11:06  5.2.3669.0    512.624  %WINDIR%\SysWOW64\Hhctrl.ocx
  22.09.02     00:13  5.2.3644.0     37.888  %WINDIR%\SysWOW64\Hhsetup.dll
  22.09.02     00:13  5.2.3644.0    143.872  %WINDIR%\SysWOW64\Itircl.dll
  22.09.02     00:13  5.2.3644.0    122.368  %WINDIR%\SysWOW64\Itss.dll
Bemærk! Opdateringen kan indeholde ekstra filer, fordi filerne er indbyrdes afhængige.

Oplysninger om Windows 2000 Service Pack

Hvis du vil løse problemet, skal du anskaffe den nyeste Service Pack til Windows 2000. Yderligere oplysninger finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
260910
(http://support.microsoft.com/kb/260910/ )
Sådan fås den nyeste Windows 2000 Service Pack (artiklen er evt. på engelsk)

Oplysninger om hotfix til Windows 2000

Der kan nu fås en understøttet programrettelse fra Microsoft, men den er kun beregnet på at afhjælpe det problem, der er beskrevet i denne artikel. Dette hotfix skal kun installeres på computere, hvor der er risiko for angreb. Vurder computerens fysiske tilgængelighed, netværks- og internetforbindelser og andre faktorer for at bestemme, hvor stor risiko computeren er udsat for. Se den relaterede Microsoft-sikkerhedsbulletin
(http://www.microsoft.com/technet/security/bulletin/MS02-055.asp)
for at bestemme risikograden. Dette hotfix bliver måske yderligere testet. Hvis computeren er udsat for en vis risiko, anbefales det, at du installerer dette hotfix med det samme. Ellers kan du vente på den næste Service Pack til Windows 2000, som indeholder denne rettelse.

Hvis du vil have problemet løst med det samme, skal du hente dette hotfix ved at følge den vejledning, der findes senere i denne artikel, eller kontakte Microsoft Produktsupport for at få dette hotfix. En fuldstændig liste over telefonnumre til Microsoft Support og oplysninger om prisen på support finder du på følgende Microsoft-websted:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
(http://support.microsoft.com/default.aspx?scid=fh;en-us;cntactms)
BEMÆRK! I særlige tilfælde kan de almindelige afgifter for opkald til Support bortfalde, hvis Microsofts supporttekniker vurderer, at en bestemt opdatering kan løse problemet. De sædvanlige supportomkostninger gælder for yderligere supportspørgsmål og -problemer, der ikke falder ind under den omtalte opdatering.

Oplysninger om overførsel

Følgende fil kan hentes fra Microsoft Download Center:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40213)
Udgivelsesdato: 02.10.02

Yderligere oplysninger om, hvordan du henter filer fra Microsoft Support, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591
(http://support.microsoft.com/kb/119591/ )
Sådan hentes Microsoft-supportfiler på onlinetjenester
Microsoft har scannet denne fil for virus. Dertil har Microsoft anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, da filen blev lagt ud. Filen gemmes på servere med forbedret sikkerhed, der medvirker til at forhindre uautoriserede ændringer af filen.

Installationsoplysninger

Denne opdatering kræver Windows 2000 Service Pack 1 (SP1), Service Pack 2 (SP2) eller Service Pack 3 (SP3). Hvis du vil løse problemet, skal du anskaffe den nyeste Service Pack til Windows 2000. Yderligere oplysninger finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
260910
(http://support.microsoft.com/kb/260910/ )
Sådan fås den nyeste Windows 2000 Service Pack (artiklen er evt. på engelsk)
Genstart computeren efter installation af opdateringen. Opdateringen understøtter følgende installationsparametre:
  • /?: Vis liste over installationsparametre.
  • /u: Fuldautomatisk tilstand.
  • /f: Tving programmer til at afslutte, når computeren lukkes.
  • /n: Undlad at sikkerhedskopiere filer, der skal fjernes.
  • /o: Overskriv OEM-filer uden at spørge.
  • /z: Genstart ikke, når installationen er færdig.
  • /q: Installation uden brugerinput.
  • /l: Vis liste over de installerede hotfixes.
  • /x: Udpak filerne uden at køre installationsprogrammet.
Du kan f.eks. skrive følgende på kommandolinjen for at installere opdateringen uden selv at foretage brugerinput og uden at tvinge computeren til at genstarte:
q323255_w2k_sp4_x86_en /q /m /z
Advarsel! Computeren er først beskyttet, når du har genstartet den.

Oplysninger om fjernelse

Du kan ikke fjerne denne opdatering.

Filoplysninger

Den engelske version af denne opdatering indeholder de filattributter (eller nyere), der er angivet i nedenstående tabel. Dato og klokkeslæt for disse filer er angivet i UTC-format (Universal Time Coordinates). Når du får vist filoplysningerne, konverteres de til lokal tid. Brug fanen Tidszone under funktionen Dato og klokkeslæt i Kontrolpanel til at finde forskellen mellem UTC og lokal tid. 
   Dato         Klokkeslæt   Version    Størrelse     Sti og filnavn
   ----------------------------------------------------------------------
   10.09.02     16:16  5.2.3644.0   10.752  %WINDIR%\Hh.exe
   10.09.02     16:12:00  5.2.3669.0  512.624  %WINDIR%\System32\Hhctrl.ocx
   11.09.02     13:58  5.2.3644.0   37.888  %WINDIR%\System32\Hhsetup.dll
   11.09.02     13:58  5.2.3644.0  143.872  %WINDIR%\System32\Itircl.dll
   11.09.02     13:58  5.2.3644.0  122.368  %WINDIR%\System32\Itss.dll
Bemærk! Opdateringen kan indeholde ekstra filer, fordi filerne er indbyrdes afhængige.

Windows NT 4.0 (alle versioner)

Der kan nu fås en understøttet programrettelse fra Microsoft, men den er kun beregnet på at afhjælpe det problem, der er beskrevet i denne artikel. Dette hotfix skal kun installeres på computere, hvor der er risiko for angreb. Vurder computerens fysiske tilgængelighed, netværks- og internetforbindelser og andre faktorer for at bestemme, hvor stor risiko computeren er udsat for. Se den relaterede Microsoft-sikkerhedsbulletin
(http://www.microsoft.com/technet/security/bulletin/MS02-055.asp)
for at bestemme risikograden. Dette hotfix bliver måske yderligere testet. Hvis computeren er udsat for en vis risiko, anbefales det, at du installerer dette hotfix med det samme.

Hvis du vil have problemet løst med det samme, skal du hente dette hotfix ved at klikke på det hyperlink, der findes senere i denne artikel, eller kontakte Microsoft Produktsupport for at få dette hotfix. En fuldstændig liste over telefonnumre til Microsoft Support og oplysninger om prisen på support finder du på følgende Microsoft-websted:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
(http://support.microsoft.com/default.aspx?scid=fh;en-us;cntactms)
BEMÆRK! I særlige tilfælde kan de almindelige afgifter for opkald til Support bortfalde, hvis Microsofts supporttekniker vurderer, at en bestemt opdatering kan løse problemet. De sædvanlige supportomkostninger gælder for yderligere supportspørgsmål og -problemer, der ikke falder ind under den omtalte opdatering.

Oplysninger om overførsel

Følgende filer kan hentes på Microsoft Download Center:
Alle sprog:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/Downloads/Release.asp?ReleaseID=43308)
Udgivelsesdato: 02.10.02

Yderligere oplysninger om, hvordan du henter filer fra Microsoft Support, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591
(http://support.microsoft.com/kb/119591/ )
Sådan hentes Microsoft-supportfiler på onlinetjenester
Microsoft har scannet denne fil for virus. Dertil har Microsoft anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, da filen blev lagt ud. Filen gemmes på servere med forbedret sikkerhed, der medvirker til at forhindre uautoriserede ændringer af filen.

Installationsoplysninger

Denne opdatering kræver Windows NT 4.0 Service Pack 6a (SP6a) eller Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6). Yderligere oplysninger finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
152734
(http://support.microsoft.com/kb/152734/ )
Sådan fås den nyeste Windows NT 4.0 Service Pack (artiklen er evt. på engelsk)
Genstart computeren efter installation af opdateringen. Opdateringen understøtter følgende installationsparametre:
  • /q: Installation af pakker uden brugerinput.
  • /t:hele stien: Angiver den midlertidige arbejdsmappe.
  • /c: Udpakker kun filer til mappen, hvis den angives sammen med /t.
  • /c:kommando: Tilsidesætter den installationskommando, forfatteren har defineret.
Advarsel! Computeren er først beskyttet, når du har genstartet den.

Oplysninger om fjernelse

Du kan ikke fjerne denne opdatering.

Filoplysninger

Den engelske version af denne opdatering indeholder de filattributter (eller nyere), der er angivet i nedenstående tabel. Dato og klokkeslæt for disse filer er angivet i UTC-format (Universal Time Coordinates). Når du får vist filoplysningerne, konverteres de til lokal tid. Brug fanen Tidszone under funktionen Dato og klokkeslæt i Kontrolpanel til at finde forskellen mellem UTC og lokal tid. 
   Dato  Klokkeslæt   Version     Størrelse      Filnavn
   ----------------------------------------------------
   10.06.02     17:56  5.2.3644.0   10.752  Hh.exe
   29.08.02     15:53  5.2.3669.0  512.624  Hhctrl.ocx
   10.06.02     17:56  5.2.3644.0   37.888  Hhsetup.dll
   10.06.02     17:56  5.2.3644.0  143.872  Itircl.dll
   10.06.02     17:56  5.2.3644.0  122.368  Itss.dll
   26.07.02     15:02  5.2.3664.0   88.064  Hhctrlui.dll
Bemærk! Opdateringen kan indeholde ekstra filer, fordi filerne i pakken er indbyrdes afhængige. Denne opdateringspakke kan indeholde en separat kopi af filen Hhctrlui.dll (i filen Mui.cab) for hver lokaliseret version af Windows, der understøttes.

Windows Millennium Edition, Windows 98 ? 2. udgave og Windows 98

Der kan nu fås en understøttet programrettelse fra Microsoft, men den er kun beregnet på at afhjælpe det problem, der er beskrevet i denne artikel. Dette hotfix skal kun installeres på computere, hvor der er risiko for angreb. Vurder computerens fysiske tilgængelighed, netværks- og internetforbindelser og andre faktorer for at bestemme, hvor stor risiko computeren er udsat for. Se den relaterede Microsoft-sikkerhedsbulletin
(http://www.microsoft.com/technet/security/bulletin/MS02-055.asp)
for at bestemme risikograden. Dette hotfix bliver måske yderligere testet. Hvis computeren er udsat for en vis risiko, anbefales det, at du installerer dette hotfix med det samme.

Hvis du vil have problemet løst med det samme, skal du hente dette hotfix ved at klikke på det hyperlink, der findes senere i denne artikel, eller kontakte Microsoft Produktsupport for at få dette hotfix. En fuldstændig liste over telefonnumre til Microsoft Support og oplysninger om prisen på support finder du på følgende Microsoft-websted:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
(http://support.microsoft.com/default.aspx?scid=fh;en-us;cntactms)
BEMÆRK! I særlige tilfælde kan de almindelige afgifter for opkald til Support bortfalde, hvis Microsofts supporttekniker vurderer, at en bestemt opdatering kan løse problemet. De sædvanlige supportomkostninger gælder for yderligere supportspørgsmål og -problemer, der ikke falder ind under den omtalte opdatering.

Oplysninger om overførsel

Følgende filer kan hentes på Microsoft Download Center:
Windows Millennium Edition
Opdateringen til Windows Millennium Edition er tilgængelig på webstedet Windows Update. Hvis du vil hente denne opdatering, skal du besøge følgende Microsoft-websted:
http://windowsupdate.microsoft.com/
(http://windowsupdate.microsoft.com/)
Windows 98 og Windows 98 ? 2. udgave
Alle sprog:
Skjul billedetUdvid billedet
Hent
Hent Q323255-pakken nu
(http://www.microsoft.com/windows98/downloads/contents/WUCritical/q323255/default.asp)
Udgivelsesdato: 02.10.02

Yderligere oplysninger om, hvordan du henter filer fra Microsoft Support, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591
(http://support.microsoft.com/kb/119591/ )
Sådan hentes Microsoft-supportfiler på onlinetjenester
Microsoft har scannet denne fil for virus. Dertil har Microsoft anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, da filen blev lagt ud. Filen gemmes på servere med forbedret sikkerhed, der medvirker til at forhindre uautoriserede ændringer af filen.

Installationsoplysninger

Genstart computeren efter installation af opdateringen. Opdateringen understøtter følgende installationsparametre:
  • /q: Installation af pakker uden brugerinput.
  • /t:hele stien: Angiver den midlertidige arbejdsmappe.
  • /c: Udpakker kun filer til mappen, hvis den angives sammen med parameteren /t.
  • /c:kommando: Tilsidesætter den installationskommando, forfatteren har defineret.

Oplysninger om fjernelse

Du kan ikke fjerne denne opdatering.

Filoplysninger

Den engelske version af denne opdatering indeholder de filattributter (eller nyere), der er angivet i nedenstående tabel. Dato og klokkeslæt for disse filer er angivet i UTC-format (Universal Time Coordinates). Når du får vist filoplysningerne, konverteres de til lokal tid. Brug fanen Tidszone under funktionen Dato og klokkeslæt i Kontrolpanel til at finde forskellen mellem UTC og lokal tid.
Windows Millennium Edition
   Dato  Klokkeslæt   Version     Størrelse      Filnavn
   ----------------------------------------------------
   10.06.02     17:56  5.2.3644.0   10.752  %WINDIR%\System\Hh.exe
   29.08.02     15:53  5.2.3669.0  512.624  %WINDIR%\System\Hhctrl.ocx
   10.06.02     17:56  5.2.3644.0   37.888  %WINDIR%\System\Hhsetup.dll
   10.06.02     17:56  5.2.3644.0  143.872  %WINDIR%\System\Itircl.dll
   10.06.02     17:56  5.2.3644.0  122.368  %WINDIR%\System\Itss.dll
Bemærk! Opdateringen kan indeholde ekstra filer, fordi filerne er indbyrdes afhængige.
Windows 98 og Windows 98 ? 2. udgave
   Dato  Klokkeslæt   Version     Størrelse      Filnavn
   ----------------------------------------------------
   10.06.02     17:56  5.2.3644.0   10.752  %WINDIR%\System\Hh.exe
   29.08.02     15:53  5.2.3669.0  512.624  %WINDIR%\System\Hhctrl.ocx
   10.06.02     17:56  5.2.3644.0   37.888  %WINDIR%\System\Hhsetup.dll
   10.06.02     17:56  5.2.3644.0  143.872  %WINDIR%\System\Itircl.dll
   10.06.02     17:56  5.2.3644.0  122.368  %WINDIR%\System\Itss.dll
Bemærk! Opdateringen kan indeholde ekstra filer, fordi filerne er indbyrdes afhængige.
Tilbage til toppen | Send feedback

Status

Microsoft har bekræftet, at dette problem kan forårsage en vis sikkerhedsbrist i de Microsoft-produkter, der findes på listen i starten af denne artikel. Problemet blev først rettet i Microsoft Windows 2000 Service Pack 4.
Tilbage til toppen | Send feedback

Yderligere Information

Yderligere oplysninger om disse svagheder finder du på følgende Microsoft-websted:
http://www.microsoft.com/technet/security/bulletin/MS02-055.asp
(http://www.microsoft.com/technet/security/bulletin/MS02-055.asp)
Tilbage til toppen | Send feedback

Egenskaber

Artikel-id: 323255 - Seneste redigering: 17. august 2007 - Redigering: 5.1
Oplysningerne i denne artikel gælder:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 98 - 2. udgave
  • Microsoft Windows 98 Standard Edition
Nøgleord: 
kbbug kbfix kbwin2000presp4fix kbsecvulnerability kbqfe kbsysadmin kbenv kbsecurity kbwinxpsp2fix kbsecbulletin kbwinxppresp2fix kbwin2ksp4fix kbhotfixserver KB323255
Tilbage til toppen | Send feedback

Send feedback

 
Tilbage til toppenTilbage til toppen