MS02-050: Sertifika doğrulama hatası kimlik sızdırmaya neden olabilir

Makale çevirileri Makale çevirileri
Makale numarası: 329115 - Bu makalenin geçerli olduğu ürünleri görün.
Bu makale, 328145 numaralı Microsoft Bilgi Bankası makalesinin yerini alır.

Teknik güncelleştirmeler

  • 11 Kasım 2003: Bu makale, Microsoft Windows Service Pack 4'ü (SP4) ve sonra da Microsoft Internet Explorer 6 Service Pack 1'i (SP1) yükleyen müşterilerimiz için yeni bir güvenlik güncelleştirmesi hakkında bilgi sağlamak amacıyla güncelleştirilmiştir.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Microsoft Güvenlik Bülteni MS02-050'nin özgün sürümü 5 Eylül 2002 tarihinde yayımlanmıştır. Bülten, Microsoft tarafından yayımlanan ve aygıt sürücülerini imzalamak için kullanılan bir dijital sertifikanın güvenlik düzeltme eki tarafından belirlenen doğrulama standartlarına uygun olmadığını müşterilerimize bildirecek biçimde 9 Eylül 2002 tarihinde güncelleştirilmiştir. Bu nedenle, düzeltme ekini yükleyen müşteriler de yeni donanımı yüklerken beklenmedik hata iletileri alabilir, hatta bazı durumlarda yeni donanımı kuramayabilirler. 20 Kasım 2002 tarihinde daha güncel bir düzeltme eki yayınlandı. Bu yeni düzeltme eki, bu sorunu gidermekle kalmıyor, aynı zamanda özgün açığın yeni bulunan bir türünü de önlüyor.

X.509 sertifika standardının IETF profili, dijital bir sertifikada bulunabilecek pek çok isteğe bağlı alan tanımlamaktadır. Bunlardan biri, sertifika zincirinin izin verilen en büyük uzunluğunu ve sertifikanın sertifika yetkilisi mi yoksa son varlık sertifikası mı olduğunu belirten Basic Constraints (Temel Sınırlamalar) alanıdır. Ancak, CryptoAPI içinde sertifika zincirlerini oluşturan ve doğrulayan işlevler (CertGetCertificateChain, CertVerifyCertificateChainPolicy ve WinVerifyTrust işlevleri) Temel Sınırlamalar alanını denetlemez. Aynı hata, CryptoAPI'den bağımsız olarak, Microsoft'un Macintosh için olan pek çok ürününde de vardır.

Bültenin özgün sürümünde tanımlanan güvenlik açığı, geçerli bir son varlık sertifikasına sahip olan bir saldırganın, gerçekte geçerli olmayan yedek bir sertifika yayımlayarak doğrulamayı geçmesine olanak tanır. CryptoAPI çok sayıda program tarafından kullanıldığından, bu çok çeşitli kimlik sızdırma saldırılarına olanak tanımaktadır. Bunlar arasında aşağıdakiler sayılabilir:
  • Farklı bir Web sitesi gibi görünen bir Web sitesi kurma ve yasal Web sitesi gibi bir SSL oturumu oluşturarak kendi kimliğini "gerçek gibi" gösterme.
  • Kendi bilgisi olmadan farklı bir kullanıcıya ait, dijital bir sertifika ile imzalanmış e-posta iletileri gönderme.
  • Çok ayrıcalıklı bir kullanıcı olarak giriş hakkı almak amacıyla sertifika kullanan kimlik doğrulama sistemlerine sızma.
  • Kullanıcıların güveneceği bir şirket için yayınlanmış olan bir Authenticode sertifikası kullanarak kötü niyetli yazılımları dijital olarak imzalama.
20 Kasım 2002 tarihinde duyurulan bu yeni bulunan açık, bültenin özgün sürümünde ele alınan açıkla yakından ilgilidir. Bu açığa benzer biçimde, yeni güvenlik açığında da sertifika doğrulamanın gerçekleştirildiği basamaklara bir sızma söz konusu. Ancak, bu güvenlik açığı, saldırgana bir kullanıcının bilgisayarında denetimi ele geçirmesi olanağını verebilir. Düzeltme ekinin özgün sürümünde bu açıkla ilgili bir çözüm bulunmadığından, Microsoft, kullanıcıların düzeltme ekinin özgün sürümünü yüklemiş olsalar dahi, yeni düzeltme ekini yüklemelerini önemle önerir.

Açığın bu türünden yalnızca Microsoft Windows 98, Microsoft Windows 98 İkinci Sürüm, Microsoft Windows NT 4.0 ve Microsoft Windows NT 4.0, Terminal Server Edition etkilenmektedir.

Çözüm

Windows XP

Hizmet paketi bilgileri

Bu sorunu gidermek için, en son Microsoft Windows XP hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322389 En son Windows XP hizmet paketi nasıl elde edilir

Güncelleştirme karşıdan yükleme bilgileri

Aşağıdaki dosya Microsoft Yükleme Merkezi'nden yüklenebilir:

Tüm diller:
Bu resmi kapatBu resmi aç
Karşıdan Yükle
Q329115 paketini şimdi karşıdan yükle
Yayın Tarihi: 20 Kasım 2002

Microsoft Destek dosyalarını karşıdan yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.
Yükleme bilgileri
Bu güncelleştirmeyi uyguladıktan sonra bilgisayarınızı yeniden başlatmanız gerekir. Bu güncelleştirme aşağıdaki Kur programı anahtarlarını destekler:
  • /?: Yükleme anahtarlarının listesini görüntüle.
  • /u: Katılımsız mod.
  • /f: Bilgisayar kapatıldığında diğer programları da kapat.
  • /n: Dosyaları kaldırılmak üzere yedekleme.
  • /o: OEM dosyalarının üzerine sormadan yaz.
  • /z: Yükleme tamamlandığında yeniden başlatma.
  • /q: Sessiz mod (kullanıcı etkileşimi olmadan).
  • /l: Yüklü düzeltmeleri listele.
  • /x Kur programını çalıştırmadan dosyaları ayıklar.
Örneğin, kullanıcı araya girmeden güncelleştirmeyi yüklemek ve daha sonra bilgisayarı yeniden başlatmak zorunda kalmamak için aşağıdaki komut satırını kullanın:
q329115_wxp_sp2_x86_trk /u /q /z
Uyarı Yeniden başlatana kadar bilgisayarınız savunmasızdır.
Dosya bilgileri
Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için, Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.

Aşağıdaki dosyalar %WINDIR%\System32 klasörüne kopyalanır:

Windows XP Home Edition ve Professional
   Tarih        Saat   Sürüm            Boyut    Dosya adı
   --------------------------------------------------------- 
   23 Eyl 2002  20:10  5.131.2600.1123  544.256  Crypt32.dll
Windows XP 64-Bit Edition
   Tarih        Saat   Sürüm            Boyut      Dosya adı
   ----------------------------------------------------------- 
   23 Eyl 2002  20:10  5.131.2600.1123  1.920.512  Crypt32.dll
   22 Eyl 2002  02:26  5.131.2600.1123    544.256  Wcrypt32.dll

Windows 2000

Hizmet paketi bilgileri

Bu sorunu gidermek için, en son Microsoft Windows 2000 hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
260910 En son Windows 2000 hizmet paketi nasıl elde edilir
Önemli Windows 2000 Service Pack (SP4) çalışan bilgisayarlara Internet Explorer 6 Service Pack 1 (SP1) yüklenirken bir gerileme oluşabilir. Bu gerileme, bu bültende anlatılan ve Windows 2000 SP4'ün bir parçası olarak sunulan güncelleştirmeyi kaldırır. Bilgisayarınızın bu güvenlik açığından etkilenmesini istemiyorsanız, bu makalenin sonraki bölümlerinde anlatılan güncelleştirilmiş Windows 2000 SP4 güvenlik güncelleştirmesini uygulayın.

Güncelleştirme karşıdan yükleme bilgileri

Windows 2000 SP4
Aşağıdaki dosya Microsoft Yükleme Merkezi'nden yüklenebilir:
Tüm diller:
Bu resmi kapatBu resmi aç
Karşıdan Yükle
Q329115 paketini şimdi karşıdan yükle
Yayın Tarihi: 11 Kasım 2003

Microsoft Destek dosyalarını karşıdan yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.
Windows 2000 SP2 ve SP3
Aşağıdaki dosya Microsoft Yükleme Merkezi'nden yüklenebilir:
Tüm diller:
Bu resmi kapatBu resmi aç
Karşıdan Yükle
Q329115 paketini şimdi karşıdan yükle
Yayın Tarihi: 20 Kasım 2002

Microsoft Destek dosyalarını karşıdan yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Not Bu düzeltmeyi bir RIS üye sunucusuna uygularsanız, aynı düzeltmeyi etki alanınızdaki tüm etki alanı denetleyicilerine de uygulamalısınız. Bunu yapmazsanız, RIS istemcileri kullanıcı temel adı (UPN) biçimini kullanarak kimlik doğrulaması yapamaz. UPN biçimini kullanırsanız, aşağıdaki hata iletisini alırsınız:
Oturum açma hatası
Sistem kullanıcı adınızı, parolanızı veya etki alanı adınızı doğrulayamıyor. Kullanıcı ve etki alanı adlarınızın doğruluğunu denetleyin ve parolanızı yeniden yazın. Parolalar, küçük büyük harf ayrımına dikkat edilerek yazılmalıdır. CAPS LOCK tuşunun basılı olmadığından emin olun.

Yükleme Bilgileri

Bu güncelleştirmeyi uyguladıktan sonra bilgisayarınızı yeniden başlatmanız gerekir. Bu güncelleştirme aşağıdaki Kur anahtarlarını destekler:
  • /?: Yükleme anahtarlarının listesini görüntüle.
  • /u: Katılımsız mod.
  • /f: Bilgisayar kapatıldığında diğer programları da kapat.
  • /n: Dosyaları kaldırılmak üzere yedekleme.
  • /o: OEM dosyalarının üzerine sormadan yaz.
  • /z: Yükleme tamamlandığında yeniden başlatma.
  • /q: Sessiz mod (kullanıcı etkileşimi olmadan).
  • /l: Yüklü düzeltmeleri listele.
  • /x: Kur programını çalıştırmadan dosyaları ayıklar.
Örneğin, güncelleştirmeyi kullanıcı katılımı olmadan yüklemek ve bilgisayarın yeniden başlatılmaya zorlamamak için, aşağıdaki komut satırını kullanın:
Windows 2000 SP4
windows2000-kb329115-x86-trk /u /q /z
Windows 2000 SP2 ve SP3
q329115_w2k_sp4_x86_tr /u /q /z
Uyarı Bilgisayarınız yeniden başlatılıncaya kadar güvenlik açığından etkilenecektir.

Dosya Bilgileri

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için, Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.

Aşağıdaki dosyalar %WINDIR%\System32 klasörüne kopyalanır:
Windows 2000 SP4
   Tarih        Saat   Sürüm          Boyut   Dosya adı
   ------------------------------------------------------- 
   14 Tem 2003  20:18  5.0.1558.6608  90.384  Cryptdlg.dll
Windows 2000 SP2 ve SP3
   Tarih       Saat  Sürüm             Boyut   Dosya adı
   -------------------------------------------------------- 
   26 Ağu 2002 12:45 5.0.2195.5781     123.664 Adsldp.dll
   26 Ağu 2002 12:45 5.0.2195.5781     131.344 Adsldpc.dll
   26 Ağu 2002 12:45 5.0.2195.5781      62.736 Adsmsext.dll
   26 Ağu 2002 12:45 5.0.2195.5992     358.160 Advapi32.dll
   26 Ağu 2002 12:45 5.0.2195.5265      42.256 Basesrv.dll
   26 Ağu 2002 12:45 5.0.2195.5855      49.424 Browser.dll
   25 Eyl 2002 16:36 5.131.2195.6072   469.776 Crypt32.dll
   25 Eyl 2002 16:36 5.0.1558.6072      90.384 Cryptdlg.dll 
   26 Ağu 2002 12:45 5.0.2195.6012     135.952 Dnsapi.dll
   07 Kas 2002 19:08 5.0.2195.6076      96.016 Dnsrslvr.dll
   26 Ağu 2002 12:45 5.0.2195.5722      45.328 Eventlog.dll
   26 Ağu 2002 12:45 5.0.2195.5907     222.992 Gdi32.dll
   26 Ağu 2002 12:45 5.0.2195.5859     145.680 Kdcsvc.dll
   04 Haz 2002 17:31 5.0.2195.5859     199.952 Kerberos.dll
   26 Ağu 2002 12:45 5.0.2195.6011     708.880 Kernel32.dll
   21 Ağu 2002 12:27 5.0.2195.6023      71.248 Ksecdd.sys 
   22 Tem 2002 19:54 5.0.2195.5960     507.152 Lsasrv.dll
   22 Tem 2002 19:54 5.0.2195.5960      33.552 Lsass.exe
   26 Ağu 2002 12:45 5.0.2195.4733     332.560 Msgina.dll
   12 Ağu 2002 20:54 5.0.2195.6006     108.816 Msv1_0.dll
   26 Ağu 2002 12:45 5.0.2195.5979     307.472 Netapi32.dll
   26 Ağu 2002 12:45 5.0.2195.5966     360.720 Netlogon.dll
   06 Eyl 2002 14:40 5.0.2195.6044     917.264 Ntdsa.dll
   26 Ağu 2002 12:45 5.0.2195.5936     119.568 Psbase.dll
   26 Ağu 2002 12:45 5.0.2195.6025     389.392 Samsrv.dll
   26 Ağu 2002 12:45 5.0.2195.5951     129.296 Scecli.dll
   26 Ağu 2002 12:45 5.0.2195.5951     302.864 Scesrv.dll
   23 Eki 2002 14:05 5.0.2195.6100     138.752 Sp3res.dll
   13 Haz 2001 01:05 5.0.2195.3727       3.856 Svcpack1.dll 
   26 Ağu 2002 12:45 5.0.2195.6000     379.664 User32.dll
   26 Ağu 2002 12:45 5.0.2195.5968     369.936 Userenv.dll
   26 Ağu 2002 12:45 5.0.2195.5859      48.912 W32time.dll
   04 Haz 2002 17:32 5.0.2195.5859      57.104 W32tm.exe 
   24 Ağu 2002 14:50 5.0.2195.6028   1.642.416 Win32k.sys
   15 Ağu 2002 11:30 5.0.2195.6013     179.472 Winlogon.exe
   26 Ağu 2002 12:45 5.0.2195.5935     243.472 Winsrv.dll
   26 Ağu 2002 12:45 5.0.2195.5944     125.712 Wldap32.dll
   22 Tem 2002 19:54 5.0.2195.5960     507.664 Lsasrv.dll   56-bit
   07 Kas 2002 19:08 5.0.2195.6011     708.880 Kernel32.dll UniProc
   07 Kas 2002 19:08 5.0.2195.6028   1.642.416 Win32k.sys   UniProc
   26 Ağu 2002 12:45 5.0.2195.5935     243.472 Winsrv.dll   UniProc
NOT: Bu güncelleştirme, dosya bağımlılıkları nedeniyle ek dosyalar içerebilir. Bu güncelleştirme Windows 2000 Service Pack 2 (SP2) veya Service Pack 3 (SP3) gerektirir. En son hizmet paketini elde etme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
260910 En son Windows 2000 hizmet paketi nasıl elde edilir

Windows NT 4.0

Karşıdan yükleme bilgileri

Belirtilen dil için aşağıdaki dosyalar Microsoft Yükleme Merkezi'nden yüklenebilir:

Windows NT Server 4.0

Bu resmi kapatBu resmi aç
Karşıdan Yükle
İngilizce Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Arapça Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Çince (Basitleştirilmiş) Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Çince (Geleneksel) Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Çince (Hong Kong) Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Çekçe Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Danca Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Felemenkçe Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Fince Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Fransızca Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Almanca Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
İbranice Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Macarca Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
İtalyanca Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Japonca Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Japonca NEC Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Kore Dili Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Norveç Dili Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Lehçe Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Portekizce (Brezilya) Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Rusça Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
İspanyolca Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
İsveççe Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Tay Dili Sürümü

Windows NT Server 4.0 Terminal Server Edition

Bu resmi kapatBu resmi aç
Karşıdan Yükle
İngilizce Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Fransızca Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Almanca Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
Japonca Dil Sürümü

Bu resmi kapatBu resmi aç
Karşıdan Yükle
İspanyolca Dil Sürümü

Yayın Tarihi: 20 Kasım 2002

Microsoft Destek dosyalarını karşıdan yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Yükleme bilgileri

Bu güncelleştirmeyi uyguladıktan sonra bilgisayarınızı yeniden başlatmanız gerekir. Bu güncelleştirme aşağıdaki Kur anahtarlarını destekler:
  • /y: Kaldırma işlemini gerçekleştir (yalnızca /m veya /q anahtarlarıyla).
  • /f: Bilgisayar kapatıldığında programları da kapat.
  • /n: Uninstall klasörü oluşturma.
  • /z: Güncelleştirmeler tamamlandığında yeniden başlatma.
  • /q: Kullanıcı arabirimi olmadan Sessiz veya Katılımsız mod (bu anahtar /m anahtarının üst kümesidir).
  • /m: Kullanıcı etkileşimi ile Katılımsız mod.
  • /l: Yüklü düzeltmeleri listele.
  • /x: Kur programını çalıştırmadan dosyaları ayıklar.
Örneğin, kullanıcı araya girmeden güncelleştirmeyi yüklemek ve daha sonra bilgisayarı yeniden başlatmak zorunda kalmamak için aşağıdaki komut satırını kullanın:
q329115i /q /z
Uyarı Yeniden başlatılıncaya kadar bilgisayarınız savunmasızdır.

Dosya bilgileri

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için, Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.

Aşağıdaki dosyalar %WINDIR%\System32 klasörüne kopyalanır:

Windows NT 4.0
   Tarih        Saat   Sürüm           Boyut    Dosya adı
------------------------------------------------------------------ 
   12 Eyl 2002  21:10  5.131.1878.12   372.496  Crypt32.dll
   25 Eyl 2002  18:36  5.0.1558.6072    90.384  Cryptdlg.dll 
   26 Eyl 2002  18:38  4.86.1964.1878  143.632  Schannel.dll
   26 Eyl 2002  18:38  4.87.1964.1878  112.912  Schannel.dll  128-bit
Windows NT Server 4.0 Terminal Server Edition
   Tarih        Saat   Sürüm           Boyut    Dosya adı
------------------------------------------------------------------ 
   12 Eyl 2002  21:10  5.131.1878.12   372.496  Crypt32.dll
   25 Eyl 2002  18:36  5.0.1558.6072    90.384  Cryptdlg.dll 
   26 Eyl 2002  18:38  4.86.1964.1878  143.632  Schannel.dll
   26 Eyl 2002  18:38  4.87.1964.1878  112.912  Schannel.dll  128-bit
Not Dosya bağımlılıkları nedeniyle, bu güncelleştirme Windows NT 4.0 Service Pack 6a (SP6a) veya Windows NT Server 4.0 Terminal Server Edition Service Pack 6 (SP6) gerektirir. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
152734 En son Windows NT 4.0 hizmet paketi nasıl elde edilir

Windows Me, Windows 98 İkinci Sürüm ve Windows 98

Karşıdan yükleme bilgileri

Aşağıdaki dosyalar Microsoft Yükleme Merkezi'nden yüklenebilir:

Windows Millennium Edition (Me)
Tüm diller:
Bu resmi kapatBu resmi aç
Yükle
329115 paketini şimdi karşıdan yükle
Windows 98 ve Windows 98 İkinci Sürüm
Tüm diller:
Bu resmi kapatBu resmi aç
Karşıdan Yükle
329115 paketini şimdi karşıdan yükle
Yayın Tarihi: 20 Kasım 2002

Microsoft Destek dosyalarını karşıdan yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Dosya bilgileri

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için, Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.

Windows Millennium Edition
   Tarih        Saat   Sürüm          Boyut    Dosya adı
   -------------------------------------------------------- 
   12 Eyl 2002  20:51  5.131.2133.6   468.752  Crypt32.dll
   25 Eyl 2002  17:36  5.0.1558.6072   90.384  Cryptdlg.dll
Windows 98 ve Windows 98 İkinci Sürüm
   Tarih        Saat   Sürüm           Boyut    Dosya adı
   --------------------------------------------------------- 
   12 Eyl 2002  20:10  5.131.1878.12   372.496  Crypt32.dll
   25 Eyl 2002  17:36  5.0.1558.6072    90.384  Cryptdlg.dll 
   26 Eyl 2002  17:38  4.87.1964.1878  112.912  Schannel.dll

Office s. X, Office 2001, Office 98 for Mac; Outlook Express for Mac; Internet Explorer for Mac

Bu ürünler için güncelleştirmeleri edinme hakkında bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/mac/downloads.aspx

Durum

Microsoft, bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bir ölçüde güvenlik açığına neden olduğunu doğrulamıştır.

Windows XP

Bu sorun ilk olarak Microsoft Windows XP Service Pack 2'de giderilmiştir.

Windows 2000

Bu sorun ilk olarak Microsoft Windows 2000 Service Pack 4'te giderilmiştir.

Daha fazla bilgi

Bu güvenlik açığı hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/technet/security/bulletin/MS02-050.mspx
QChain.exe kullandığınız doğru dosya yüklenmediyse oluşan sorunu giderme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
815062 Birden çok düzeltme için zincir oluşturduğunuzda doğru dosya yüklenmiyor (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)

Özellikler

Makale numarası: 329115 - Last Review: 1 Aralık 2007 Cumartesi - Gözden geçirme: 21.4
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT Server 4.0 Terminal Server
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 98 İkinci Sürüm
  • Microsoft Windows 98 Standard Edition
  • Microsoft Office 2001 for Mac
  • Microsoft Office 98 for Macintosh
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Internet Explorer 4.01 for Macintosh
  • Microsoft Internet Explorer 4.5 for Macintosh
  • Microsoft Internet Explorer 5.0 for Macintosh
  • Microsoft Outlook Express 5.0 Macintosh Edition
Anahtar Kelimeler: 
kbbug kbfix kbsecvulnerability kbqfe kbenv kbsecurity kbwinxpsp2fix kbsecbulletin kbwinxppresp2fix kbwin2ksp4fix atdownload kbhotfixserver KB329115

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com