Select the product you need help with
MS03-010: Fout in RPC Endpoint Mapper maakt Denial-of-Service-aanvallen mogelijkArtikel ID: 331953 - Bekijk de producten waarop dit artikel van toepassing is. Op deze paginaSymptomen In het gedeelte van de RPC-functionaliteit dat de berichtenuitwisseling over TCP/IP verzorgt, is een beveiligingsprobleem geconstateerd. Dit probleem is het gevolg van een onjuiste afhandeling van berichten met een verkeerde indeling. Dit specifieke beveiligingsprobleem is van invloed op het proces RPC Endpoint Mapper. Dit proces luistert op TCP/IP-poort 135. De service RPC Endpoint Mapper biedt RPC-clients de mogelijkheid het poortnummer vast te stellen dat is toegewezen aan een bepaalde RPC-service. OorzaakMicrosoft heeft updates geleverd om dit probleem op te lossen voor Windows 2000 en Windows XP. Hoewel het probleem ook kan optreden onder Windows NT 4.0, kan Microsoft geen update voor dit probleem leveren voor Windows NT 4.0. De architectuur van Windows NT 4.0 kent een aantal beperkingen waardoor geen ondersteuning beschikbaar is voor de wijzigingen die nodig zijn om dit probleem weg te nemen. Gebruikers van Windows NT 4.0 wordt geadviseerd de oplossing te gebruiken die wordt beschreven in beveiligingsbulletin MS03-10. Deze oplossing houdt in dat u het Windows NT 4.0-systeem beveiligt met een firewall die poort 135 blokkeert. Ga naar de volgende Microsoft-website om het beveiligingsbulletin MS03-10 te lezen: http://www.microsoft.com/technet/security/bulletin/MS03-010.mspx
(http://www.microsoft.com/technet/security/bulletin/MS03-010.mspx)
Beperkende factoren
OplossingInformatie over het servicepackWindows XPU kunt dit probleem oplossen met het laatste servicepack voor Microsoft Windows XP. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:322389
(http://support.microsoft.com/kb/322389/
)
Het meest recente servicepack voor Windows XP ophalenWindows 2000U lost dit probleem op door het meest recente servicepack voor Microsoft Windows 2000 te installeren. In het volgende Microsoft Knowledge Base-artikel vindt u meer informatie:260910
(http://support.microsoft.com/kb/260910/
)
Het meest recente servicepack voor Windows 2000 ophalenInformatie over de updateDownloadgegevensU kunt de volgende bestanden downloaden van het Microsoft Downloadcentrum:Windows XP Professional en Windows XP Home Edition Deze afbeelding samenvouwen 
(http://microsoft.com/downloads/details.aspx?FamilyId=94213569-3258-4439-9AE7-5D86813B4D9E&displaylang=nl)
Deze afbeelding samenvouwen
(http://microsoft.com/downloads/details.aspx?FamilyId=E3FB88CF-FA48-4426-A4F8-D18D8D4D2295&displaylang=en)
Alle talen met uitzondering van NEC Japans: Deze afbeelding samenvouwen
(http://microsoft.com/downloads/details.aspx?FamilyId=BD55EB38-A5DE-4810-90F7-097C5B4B9919&displaylang=nl)
Deze afbeelding samenvouwen
(http://microsoft.com/downloads/details.aspx?FamilyId=3F7DC0DA-A684-43A8-B2E3-1EEDEEDC822C&displaylang=ja)
Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base: 119591
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is ondergebracht op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen verhinderen.
(http://support.microsoft.com/kb/119591/
)
Microsoft-ondersteuningsbestanden via onlineservices downloadenVereistenDe Windows 2000-versie van deze update vereist Windows 2000 Service Pack 2 (SP2) of Windows 2000 Service Pack 3 (SP3).Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie: 260910
(http://support.microsoft.com/kb/260910/
)
Het meest recente servicepack voor Windows 2000 ophalenInformatie over de installatieDeze update kan worden geïnstalleerd met de volgende schakelopties:
q331953_wxp_sp2_x86_enu /u /q /z U kunt controleren of de update is geïnstalleerd op uw computer door de volgende registersleutel te zoeken: Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q331953 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q331953 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q331953 Gegevens over verwijderenU kunt deze update verwijderen met het onderdeel Software in het Configuratiescherm.Systeembeheerders kunnen deze update verwijderen met het hulpprogramma Spunist.exe. Spuninst.exe bevindt zich in de map %Windir%\$NTUninstallQ331953$\Spuninst. Bij dit hulpprogramma kunt u de volgende schakelopties voor de installatie gebruiken:
Computer opnieuw opstartenDe computer moet na het toepassen van deze update opnieuw worden opgestart. De reden hiervoor is dat met deze update binaire bestanden van het kernsysteem worden vervangen die worden geladen tijdens het opstarten van de computer. De computer is kwetsbaar totdat u deze opnieuw hebt opgestart.BestandsinformatieDe Engelse versie van deze hotfix heeft de bestandskenmerken die in de volgende tabel worden weergegeven (of recentere kenmerken). De datums en tijden voor deze bestanden worden weergegeven in UTC-notatie (Coordinated Universal Time). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Als u het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt u het tabblad Tijdzone van de optie Datum en tijd in het Configuratiescherm.Windows XP met Service Pack 1 (SP1) Datum Tijd Versie Grootte Bestandsnaam ------------------------------------------------------ 07-nov-2002 22:47 5.1.2600.1140 505.856 Rpcrt4.dll Datum Tijd Versie Grootte Bestandsnaam ----------------------------------------------------- 08-nov-2002 02:16 5.1.2600.105 439.296 Rpcrt4.dll Datum Tijd Versie Grootte Bestandsnaam ------------------------------------------------------ 25-oct-2002 22:07 5.0.2195.6089 943.376 Ole32.dll 25-oct-2002 22:07 5.0.2195.6106 429.840 Rpcrt4.dll 25-okt-2002 22:07 5.0.2195.6089 184.592 Rpcss.dll Windows XP met Service Pack 1 (SP1): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q331953\Filelist HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q331953\Filelist HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q331953\Filelist StatusMicrosoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'. Windows XPIn Microsoft Windows XP Service Pack 2 is voor het eerst een correctie opgenomen voor dit probleem.Windows 2000In Windows 2000 Service Pack 4 is voor het eerst een correctie opgenomen voor dit probleem.Meer informatieAls u meer informatie wilt over dit beveiligingslek, gaat u naar de volgende Microsoft-website: http://www.microsoft.com/technet/security/bulletin/MS03-010.mspx
(http://www.microsoft.com/technet/security/bulletin/MS03-010.mspx)
EigenschappenArtikel ID: 331953 - Laatste beoordeling: zaterdag 1 december 2007 - Wijziging: 10.7 De informatie in dit artikel is van toepassing op:
| Vertaalde artikelen
 |
Naar boven
