MS02-071: L? h?ng trong Windows WM_TIMER x? l? thư có th? kích ho?t đ?c quy?n v?

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 328310 - Xem s?n ph?m mà bài này áp d?ng vào.
Bung t?t c? | Thu g?n t?t c?

? Trang này

TRI?U CH?NG

C?a s? thư cung c?p m?t cách cho các quá tr?nh tương tác đ? ph?n ?ng v?i các s? ki?n ngư?i dùng (ví d? như g? phím ho?c chu?t phong trào) và giao ti?p v?i các quá tr?nh tương tác khác. WM_TIMER tin nh?n đư?c g?i lúc h?t h?n c?a m?t b? đ?m th?i gian, và nó có th? đư?c s? d?ng đ? gây ra m?t quá tr?nh ch?y m?t b? đ?m th?i gian ch?c năng g?i l?i. Thư này có th? t?o ra m?t l? h?ng b?o m?t v? nó có th? cho m?t quá tr?nh trong máy tính đ? bàn tương tác đ? s? d?ng m?t tin nh?n WM_TIMER gây ra m?t ti?n tr?nh khác đ? ch?y m?t ch?c năng g?i l?i t?i đ?a ch? c?a s? l?a ch?n c?a nó, ngay c? khi tr?nh th? hai đ? không thi?t l?p m?t b? đ?m th?i gian. N?u quá tr?nh th? hai mà có đ?c quy?n cao hơn trong quá tr?nh đ?u tiên, đi?u này s? cung c?p cho quá tr?nh đ?u tiên v?i m?t cách đ? th?c hi?n các ch?c năng.

Theo m?c đ?nh, m?t vài ngư?i trong s? các quy tr?nh đang ch?y trong máy tính đ? bàn tương tác làm như v?y v?i các đ?c quy?n LocalSystem. Do đó, k? t?n công nh?ng ngư?i có th? đăng nh?p vào m?t h? th?ng tương tác có th? có kh? năng ch?y m?t chương tr?nh mà s? ti?n m?t WM_TIMER yêu khi quá tr?nh như v?y, làm cho nó b? m?t b?t k? hành đ?ng k? t?n công đ? ch? đ?nh. Trong trư?ng h?p này, nh?ng k? t?n công có th? có toàn quy?n ki?m soát h? th?ng.

Các b?n vá b?o m?t đư?c mô t? trong bài vi?t này các đ?a ch? này d? b? t?n thương, và nó c?ng làm cho nh?ng thay đ?i đ?n m?t s? các quá tr?nh ch?y trên máy tính đ? bàn tương tác v?i m?c ưu tiên cao. M?c dù không ai trong s? các quá tr?nh này s? cho phép k? t?n công đ? đ?t đư?c quy?n trên h? th?ng trong s? v?ng m?t c?a các l? h?ng WM_TIMER, chúng tôi đ? bao g?m chúng trong các b?n vá đ? th?c hi?n các d?ch v? m?nh m? hơn.

GI?I PHÁP

D?ch v? gói thông tin

Windows XP

Đ? gi?i quy?t v?n đ? này, có đư?c gói d?ch v? m?i nh?t cho Microsoft Windows XP. Để biết thêm thông tin, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
322389 Cách lấy gói dịch vụ Windows XP mới nhất

Windows 2000

Đ? gi?i quy?t v?n đ? này, có đư?c gói d?ch v? m?i nh?t cho Microsoft Windows 2000. Để biết thêm thông tin, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
260910Làm th? nào đ? có đư?c các Windows 2000 Service Pack m?i nh?t

Thông tin hotfix

Đ? bi?t thêm chi ti?t v? làm th? nào đ? gi?i quy?t này d? b? t?n thương, nh?p vào b?t k? các liên k?t sau:

Windows XP (m?i phiên b?n)

T?i thông tin

Các t?p tin sau đây có s?n đ? t?i v? t? Microsoft Download Center:

Windows XP Home Edition và chuyên nghi?p
T?t c? ngôn ng?:
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
T?i v?
T?i v? 328310 gói bây gi?
Windows XP 64-bit Edition
T?t c? ngôn ng?:
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
T?i v?
T?i v? 328310 gói bây gi?
Ngày phát hành: 11 tháng 12 năm 2002

Đ? có thêm thông tin v? làm th? nào đ? t?i các t?p tin h? tr? c?a Microsoft, b?m s? bài vi?t sau đây đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
119591Làm th? nào đ? có đư?c h? tr? c?a Microsoft t?p tin t? các d?ch v? tr?c tuy?n
Microsoft đã quét vi-rút cho tệp này. Microsoft đã sử dụng phần mềm dò tìm vi-rút mới nhất hiện có vào ngày tệp được đăng. Các t?p tin đư?c lưu tr? trên tăng cư?ng b?o m?t máy ch? có th? giúp ph?ng ng?a b?t k? thay đ?i không đư?c phép đ? các t?p tin.

Thông tin cài đ?̃t

B?n c?p nh?t này có th? đư?c áp d?ng đ? phiên b?n RTM Windows XP ho?c Windows XP Service Pack 1 (SP1). B?n ph?i kh?i đ?ng l?i máy tính c?a b?n sau khi b?n áp d?ng b?n c?p nh?t này. B?n c?p nh?t này h? tr? các thi?t b? chuy?n m?ch thi?t l?p sau đây:
  • /?: Hi?n th? danh sách các thi?t b? chuy?n m?ch cài đ?t.
  • /u: S? d?ng ch? đ? không giám sát.
  • / f: Ép bu?c các chương tr?nh khác đ? b? thu?c lá khi t?t máy tính.
  • n: Do không sao lưu t?p tin g? b?.
  • /o: Ghi đè lên t?p tin OEM mà không c?n nh?c.
  • /z: Không kh?i đ?ng l?i khi cài đ?t hoàn t?t.
  • /q: S? d?ng ch? đ? im l?ng (không tương tác ngư?i dùng).
  • / l: Danh sách đ? cài đ?t hotfix.
  • /xGi?i nén các t?p tin mà không c?n ch?y thi?t l?p.
Ví d?, đ? cài đ?t b?n c?p nh?t mà không c?n b?t k? s? can thi?p c?a ngư?i dùng, và sau đó không ph?i là đ? ép bu?c máy tính kh?i đ?ng l?i, s? d?ng d?ng l?nh sau đây:
q328310_wxp_sp2_x86_enu /u /q /z
C?nh báoMáy tính c?a b?n là d? b? t?n thương cho đ?n khi b?n kh?i đ?ng l?i nó.

Thông tin v? t?p

Phiên b?n ti?ng Anh c?a s?a ch?a này có thu?c tính t?p (ho?c sau này) mà đư?c li?t kê trong b?ng sau. Ngày và giờ của những tệp này được liệt kê theo giờ chuẩn quốc tế (UTC). Khi b?n xem chi tieát taäp tin, nó đư?c chuy?n đ?i thành gi? c?c b?. Đ? bi?t s? khác nhau gi?a UTC và local time, s? d?ng các Múi gi?th? công c? ngày và gi? trong Pa-nen đi?u khi?n.

Các t?p sau s? đư?c sao chép vào thư m?c %WINDIR%\System32.

Windows XP Home Edition và Windows XP Professional
   Date          Time    Version         Size        File name 
   -----------------------------------------------------------------------
   08-Oct-2002   20:19                   1,053,822   Sysmain.sdb (pre-SP1)
   22-Nov-2002   17:16   5.1.2600.104      528,896   User32.dll (pre-SP1)
   21-Oct-2002   22:45   5.1.2600.104    1,671,168   Win32k.sys (pre-SP1)
   22-Nov-2002   17:16   5.1.2600.104      272,384   Winsrv.dll (pre-SP1)
   01-Nov-2002   19:13                   1,080,070   Sysmain.sdb (with SP1)
   01-Nov-2002   20:26   5.1.2600.1134     528,896   User32.dll (with SP1)
   23-Oct-2002   13:55   5.1.2600.1134   1,694,336   Win32k.sys (with SP1)
   01-Nov-2002   20:26   5.1.2600.1134     272,896   Winsrv.dll (with SP1)
Windows XP 64-Bit Edition
   Date          Time    Version        Size        File name
   ----------------------------------------------------------------------
   08-Oct-2002   20:19                  1,053,822   Sysmain.sdb (pre-SP1)
   22-Nov-2002   17:16   5.1.2600.104   1,480,704   User32.dll (pre-SP1)
   21-Oct-2002   22:45   5.1.2600.104   5,534,208   Win32k.sys (pre-SP1)
   22-Nov-2002   17:16   5.1.2600.104     823,808   Winsrv.dll (pre-SP1)
   08-Oct-2002   20:19                  1,053,822   Wsysmain.sdb (pre-SP1)
   21-Oct-2002   22:40   5.1.2600.104     555,520   Wuser32.dll (pre-SP1)
   01-Nov-2002   18:52                  1,085,382   Sysmain.sdb
   01-Nov-2002   20:26   5.1.2600.1134  1,481,728   User32.dll (with SP1)
   23-Oct-2002   13:55   5.1.2600.1134  5,621,888   Win32k.sys (with SP1)
   01-Nov-2002   20:26   5.1.2600.1134    824,320   Winsrv.dll (with SP1)
   01-Nov-2002   19:13                  1,080,070   Wsysmain.sdb (with SP1)
   23-Oct-2002   13:57   5.1.2600.1134    556,032   Wuser32.dll (with SP1)

Thông tin Hotfix Windows 2000 (m?i phiên b?n)

T?i thông tin

Các t?p tin sau đây có s?n đ? t?i v? t? Microsoft Download Center:
T?t c? ngôn ng? ngo?i tr? Nh?t B?n NEC:
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
T?i v?
T?i v? 328310 gói bây gi?
Nh?t B?n NEC:
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
T?i v?
T?i v? 328310 gói bây gi?
Ngày phát hành: 11 tháng 12 năm 2002

Đ? có thêm thông tin v? làm th? nào đ? t?i các t?p tin h? tr? c?a Microsoft, b?m s? bài vi?t sau đây đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
119591Làm th? nào đ? có đư?c h? tr? c?a Microsoft t?p tin t? các d?ch v? tr?c tuy?n
Microsoft đã quét vi-rút cho tệp này. Microsoft đã sử dụng phần mềm dò tìm vi-rút mới nhất hiện có vào ngày tệp được đăng. Các t?p tin đư?c lưu tr? trên tăng cư?ng b?o m?t máy ch? có th? giúp ph?ng ng?a b?t k? thay đ?i không đư?c phép đ? các t?p tin.

Thông tin cài đ?̃t

B?n c?p nh?t này yêu Windows 2000 Service Pack 1 (SP1), Windows 2000 Service Pack 2 (SP2) ho?c Windows 2000 Service Pack 3 (SP3). Đ? bi?t thêm chi ti?t v? làm th? nào đ? có đư?c gói d?ch v? m?i nh?t, b?m vào s? bài vi?t dư?i đây đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
260910Làm th? nào đ? có đư?c các Windows 2000 Service Pack m?i nh?t
B?n ph?i kh?i đ?ng l?i máy tính c?a b?n sau khi b?n áp d?ng b?n c?p nh?t này. B?n c?p nh?t này h? tr? các thi?t b? chuy?n m?ch thi?t l?p sau đây:
  • /?: Hi?n th? danh sách các thi?t b? chuy?n m?ch cài đ?t.
  • /u: S? d?ng ch? đ? không giám sát.
  • / f: Ép bu?c các chương tr?nh khác đ? b? thu?c lá khi t?t máy tính.
  • n: Do không sao lưu t?p tin g? b?.
  • /o: Ghi đè lên t?p tin OEM mà không c?n nh?c.
  • /z: Không kh?i đ?ng l?i khi cài đ?t hoàn t?t.
  • /q: S? d?ng ch? đ? im l?ng (không tương tác ngư?i dùng).
  • / l: Danh sách đ? cài đ?t hotfix.
  • /x: Gi?i nén các t?p tin mà không c?n ch?y thi?t l?p.
Ví d?, đ? cài đ?t b?n c?p nh?t mà không c?n b?t k? s? can thi?p c?a ngư?i dùng, và sau đó đ?n không l?c lư?ng máy tính kh?i đ?ng l?i, s? d?ng d?ng l?nh sau đây:
q328310_w2k_sp4_x86_en /u /q /z
C?nh báoMáy tính c?a b?n là d? b? t?n thương cho đ?n khi b?n kh?i đ?ng l?i nó.

Thông tin v? t?p

Phiên b?n ti?ng Anh c?a s?a ch?a này có thu?c tính t?p (ho?c sau này) mà đư?c li?t kê trong b?ng sau. Ngày và giờ của những tệp này được liệt kê theo giờ chuẩn quốc tế (UTC). Khi b?n xem chi tieát taäp tin, nó đư?c chuy?n đ?i thành gi? c?c b?. Đ? bi?t s? khác nhau gi?a UTC và local time, s? d?ng các Múi gi?th? công c? ngày và gi? trong Pa-nen đi?u khi?n.

Các t?p sau s? đư?c sao chép vào thư m?c %WINDIR%\System32:
   Date          Time    Version         Size        File name
   ---------------------------------------------------------------
   01-Nov-2002   21:33   5.0.2195.5265      42,256   Basesrv.dll
   01-Nov-2002   21:33   5.0.2195.5907     222,992   Gdi32.dll
   01-Nov-2002   21:33   5.0.2195.6079     708,880   Kernel32.dll
   01-Nov-2002   21:33   5.0.2195.6090     332,560   Msgina.dll
   01-Nov-2002   21:33   5.0.2195.6097     379,664   User32.dll
   01-Nov-2002   21:33   5.0.2195.6085     370,448   Userenv.dll
   21-Oct-2002   13:26   5.0.2195.6097   1,643,248   Win32k.sys
   29-Oct-2002   15:59   5.0.2195.6108     179,472   Winlogon.exe
   01-Nov-2002   21:33   5.0.2195.6097     243,472   Winsrv.dll
Chú ýV? c?a ph? thu?c t?p tin, C?p nh?t này có th? ch?a t?p b? sung.

Windows NT 4.0 (m?i phiên b?n)

T?i thông tin

Các t?p tin sau đây có s?n đ? t?i v? t? Microsoft Download Center:

Windows NT 4.0
T?t c? ngôn ng? ngo?i tr? Nh?t B?n NEC và Trung Qu?c - H?ng Kông:
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
T?i v?
T?i v? Q328310 gói bây gi?
Nh?t B?n NEC:
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
T?i v?
T?i v? Q328310 gói bây gi?
Trung Qu?c - H?ng Kông:
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
T?i v?
T?i v? Q328310 gói bây gi?
Windows NT Server 4.0, Terminal Server Edition
T?t c? ngôn ng?:
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
T?i v?
T?i v? Q328310 gói bây gi?
Ngày phát hành: 11 tháng 12 năm 2002

Đ? có thêm thông tin v? làm th? nào đ? t?i các t?p tin h? tr? c?a Microsoft, b?m s? bài vi?t sau đây đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
119591Làm th? nào đ? có đư?c h? tr? c?a Microsoft t?p tin t? các d?ch v? tr?c tuy?n
Microsoft đã quét vi-rút cho tệp này. Microsoft đã sử dụng phần mềm dò tìm vi-rút mới nhất hiện có vào ngày tệp được đăng. Các t?p tin đư?c lưu tr? trên tăng cư?ng b?o m?t máy ch? có th? giúp ph?ng ng?a b?t k? thay đ?i không đư?c phép đ? các t?p tin.

Thông tin cài đ?̃t

B?n c?p nh?t này yêu Windows NT 4.0 Service Pack 6a (SP6a) ho?c Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6). Để biết thêm thông tin, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
152734Làm th? nào đ? có đư?c gói d?ch v? m?i nh?t c?a Windows NT 4.0
B?n ph?i kh?i đ?ng l?i máy tính c?a b?n sau khi b?n áp d?ng b?n c?p nh?t này. B?n c?p nh?t này h? tr? các thi?t b? chuy?n m?ch thi?t l?p sau đây:
  • /y: Th?c hi?n lo?i b? (ch? v?i / mho?c /q).
  • / f: L?c lư?ng chương tr?nh ph?i đóng c?a lúc t?t máy.
  • n: Không t?o ra m?t thư m?c g? cài đ?t.
  • /z: Không kh?i đ?ng l?i khi hoàn t?t C?p Nh?t.
  • /q: S? d?ng ch? đ? yên t?nh ho?c l?i v?i không có giao di?n ngư?i dùng (chuy?n đ?i này là m?t superset c?a» / m).
  • / m: S? d?ng ch? đ? không giám sát v?i giao di?n ngư?i dùng.
  • / l: Danh sách đ? cài đ?t hotfix.
  • /x: Gi?i nén các t?p tin mà không c?n ch?y thi?t l?p.
Ví d?, đ? cài đ?t b?n c?p nh?t mà không c?n b?t k? s? can thi?p c?a ngư?i dùng, và sau đó đ?n không l?c lư?ng máy tính kh?i đ?ng l?i, s? d?ng d?ng l?nh sau đây:
Q328310i /q /z
C?nh báoMáy tính c?a b?n là d? b? t?n thương cho đ?n khi b?n kh?i đ?ng l?i nó.

Phiên b?n ti?ng Anh c?a s?a ch?a này có thu?c tính t?p (ho?c sau này) mà đư?c li?t kê trong b?ng sau. Ngày và giờ của những tệp này được liệt kê theo giờ chuẩn quốc tế (UTC). Khi b?n xem chi tieát taäp tin, nó đư?c chuy?n đ?i thành gi? c?c b?. Đ? bi?t s? khác nhau gi?a UTC và local time, s? d?ng các Múi gi?th? công c? ngày và gi? trong Pa-nen đi?u khi?n.

Các t?p sau s? đư?c sao chép vào thư m?c %WINDIR%\System32.

Windows NT 4.0
   Date          Time    Version           Size      File name
   --------------------------------------------------------------
   30-Dec-2002   22:12   4.0.1381.7177     169,744   Gdi32.dll
   30-Dec-2002   22:12   4.0.1381.7202     326,928   User32.dll
   30-Dec-2002   22:12   4.0.1381.7202     175,888   Winsrv.dll
   30-Jan-2003   17:57   4.0.1381.7207   1,255,024   Win32k.sys
Windows NT Server 4.0, Terminal Server Edition
   Date          Time    Version          Size        File name
   --------------------------------------------------------------
   05-Apr-2002   23:38   4.0.1381.33535     170,256   Gdi32.dll
   11-Nov-2002   22:09   4.0.1381.33544     332,048   User32.dll
   11-Nov-2002   22:09   4.0.1381.33544     196,368   Winsrv.dll
   24-Feb-2003   15:10   4.0.1381.33546   1,280,048   Win32k.sys
Chú ýV? c?a ph? thu?c t?p tin, C?p nh?t này có th? ch?a t?p b? sung.

T?NH TR?NG

Microsoft đ? xác nh?n r?ng v?n đ? này có th? gây ra m?t m?c đ? an ninh l? h?ng trong các s?n ph?m c?a Microsoft đư?c li?t kê trong ph?n "Áp d?ng cho".

Windows XP

Lỗi này được sửa lần đầu tiên trong Microsoft Windows XP Gói dịch vụ số 2.

Windows 2000

Lỗi này được sửa lần đầu tiên trong Microsoft Windows XP 2000 Gói dịch vụ số 4.

THÔNG TIN THÊM

Đ? bi?t thêm chi ti?t v? l? h?ng này, ghé thăm Web site sau c?a Microsoft:
http://www.Microsoft.com/technet/Security/Bulletin/MS02-071.mspx

Thu?c tính

ID c?a bài: 328310 - L?n xem xét sau cùng: 28 Tháng Tám 2011 - Xem xét l?i: 2.0
Áp d?ng
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0, Terminal Server Edition Service Pack 6
  • Microsoft Windows NT Workstation 4.0 Developer Edition
T? khóa: 
kbhotfixserver kbqfe atdownload kbwinxpsp2fix kbenv kbsecurity kbwin2ksp4fix kbwinxppresp2fix kbbug kbfix kbwin2000presp4fix kbmt KB328310 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này:328310

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com