Select the product you need help with
MS03-001: A nem ellenőrzött puffer a Lokátor szolgáltatásban kód futtatására ad lehetőségetCikk azonosítója: 810833 - A cikkben érintett termékek listájának megtekintése. A lap tartalmaA jelenségA Microsoft Lokátor szolgáltatása egy névszolgáltatás, amely logikai neveket képez le hálózat-specifikus nevekre. A szolgáltatást a Windows NT 4.0, Windows 2000 és Windows XP rendszer tartalmazza. Alapértelmezés szerint a Lokátor szolgáltatás csak Windows 2000 és Windows NT 4.0 alapú tartományvezérlőkön engedélyezett. A Lokátor szolgáltatás nincs engedélyezve Windows NT 4.0 alapú munkaállomásokon vagy tagkiszolgálókon, Windows 2000 alapú munkaállomásokon vagy tagkiszolgálókon, illetve a Windows XP rendszerben. A Lokátor szolgáltatás egy ellenőrizetlen puffere egy biztonsági rést eredményez. Ha egy rosszindulatú céllal, speciálisan megformált kérést küld a Lokátor szolgáltatásnak, egy támadó a szolgáltatás leállását idézheti elő, illetve programkódot futtathat a számítógépen. A megoldás A biztonsági rés megszüntetésével kapcsolatos további információkért kattintson az alábbi hivatkozások valamelyikére: Windows XP (minden verzió)Letöltési információA következő fájlok letölthetők a Microsoft letöltőközpontból:Windows XP Home Edition és ProfessionalMinden nyelv: Windows XP 64-Bit EditionA kép összecsukása ![]()
(http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=DF24197E-6217-4ABD-A244-0A53320B2813)
Minden nyelv: Kiadás dátuma: 2003. január 22.A kép összecsukása ![]()
(http://microsoft.com/downloads/details.aspx?FamilyId=B8999D16-3DAD-4E20-B46E-E1AEFB1F6673&displaylang=en)
A Microsoft terméktámogatási fájlok letöltéséről további információt a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva: 119591 A Microsoft ellenőrizte a fájl vírusmentességét. A Microsoft a fájl ellenőrzésére a kiadás napján rendelkezésre álló legfrissebb vírusfigyelő szoftvert használta. A fájlt biztonságos kiszolgálók tárolják, megakadályozva a fájl jogosulatlan módosítását.
(http://support.microsoft.com/kb/119591/HU/
)
Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségévelTelepítési információA frissítés a Windows XP vagy a Windows XP Service Pack 1 (SP1) operációs rendszer kiadott verzióira alkalmazható. A frissítés alkalmazását követően újra kell indítani a számítógépet. A telepítőprogram a következő kapcsolók használatát támogatja:
q810833_wxp_sp2_x86_hun /u /q /z Figyelem: A számítógép újraindításig továbbra is sebezhető marad. FájlinformációA javítás angol nyelvű verziójában található fájlok a következő táblázatban ismertetett (vagy azoknál újabb) fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja az egyezményes világidő (UTC) szerint vannak megadva, és a fájlinformáció megtekintése során ezen adatokat helyi időre konvertálja a program. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.Windows XP Home Edition és Windows XP ProfessionalDátum Idő Verzió Méret Elérési út és fájlnév ------------------------------------------------------------------------------------- 2002. dec. 4. 00:55 5.1.2600.108 68 608 %Windir%\System32\Locator.exe (SP1 előtti) 2002. dec. 4. 00:50 5.1.2600.1147 68 608 %Windir%\System32\Locator.exe (SP1 csomaggal) Windows XP 64-Bit EditionDátum Idő Verzió Méret Fájlnév -------------------------------------------------------------------------------------- 2002. dec. 4. 00:55 5.1.2600.108 303 616 %Windir%\System32\Locator.exe (SP1 előtti) 2002. dec. 4. 00:55 5.1.2600.108 68 608 %Windir%\System32\Wlocator.exe (SP1 csomaggal) 2002. dec. 4. 00:50 5.1.2600.1147 303 616 %Windir%\System32\Locator.exe (SP1 előtti) 2002. dec. 4. 00:50 5.1.2600.1147 68 608 %Windir%\System32\Wlocator.exe (SP1 csomaggal) Információ a Windows 2000 (minden verziójának) szervizcsomagjairólA probléma megoldásához szerezze be a Microsoft Windows 2000 rendszerhez tartozó legújabb szervizcsomagot. További információt a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:260910
(http://support.microsoft.com/kb/260910/HU/
)
A legfrissebb Windows 2000 szervizcsomag beszerzéseInformáció a Windows 2000 (minden verziójának) gyorsjavításárólLetöltési információA következő fájl letölthető a Microsoft letöltőközpontból:Minden nyelv a japán NEC kivételével: Kiadás dátuma: 2003. január 22.A kép összecsukása ![]()
(http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=33FF827A-D5DB-4F92-9DEF-4D91A140E0E0)
Japán NEC: A kép összecsukása ![]()
(http://microsoft.com/downloads/details.aspx?FamilyId=1B142CF9-CADA-4DFF-B42D-7E2022A17E6A&displaylang=ja)
A Microsoft terméktámogatási fájlok letöltéséről további információt a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva: 119591 A Microsoft ellenőrizte a fájl vírusmentességét. A Microsoft a fájl ellenőrzésére a kiadás napján rendelkezésre álló legfrissebb vírusfigyelő szoftvert használta. A fájl biztonságos kiszolgálókon van tárolva, megakadályozva a jogosulatlan módosítást.
(http://support.microsoft.com/kb/119591/HU/
)
Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségévelTelepítési információA biztonsági javítás telepítéséhez Windows 2000 Service Pack 2 (SP2) vagy Windows 2000 Service Pack 3 (SP3) szükséges. További információt a legfrissebb szervizcsomag beszerzéséről a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:260910 A frissítés telepítése után újra kell indítani a számítógépet. A telepítőprogram a következő kapcsolók használatát támogatja:
(http://support.microsoft.com/kb/260910/HU/
)
A legfrissebb Windows 2000 szervizcsomag beszerzése
q810833_w2k_sp4_x86_hun /u /q /z Figyelem! A számítógép az újraindításig továbbra is sebezhető marad. FájlinformációA javítás angol nyelvű verziójában található fájlok a következő táblázatban ismertetett (vagy azoknál újabb) fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja az egyezményes világidő (UTC) szerint vannak megadva, és a fájlinformáció megtekintése során ezen adatokat helyi időre konvertálja a program. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.Dátum Idő Verzió Méret Fájlnév ----------------------------------------------------- 2002. nov. 21. 21:19 5.0.2195.6136 72 464 %Windir%\System32\Locator.exe Windows NT 4.0 (minden verzió)Letöltési információA következő fájlok letölthetők a Microsoft letöltőközpontból:Windows NT 4.0Minden nyelv a japán NEC és a hongkongi kínai kivételével: A kép összecsukása ![]()
(http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=F92D1E86-590A-4DA5-93F2-FCC6300A1A43)
Japán NEC: A kép összecsukása ![]()
(http://microsoft.com/downloads/details.aspx?FamilyId=F211C932-D442-4A1A-B385-77975DE3B280&displaylang=ja)
Hongkongi kínai: A kép összecsukása ![]()
(http://microsoft.com/downloads/details.aspx?FamilyId=C8AAB17B-48B2-4E9F-B06F-2A54BA59A45F&displaylang=zh-tw)
Windows NT Server 4.0, Terminal Server EditionBármely nyelv: Kiadás dátuma: 2003. január 22.A kép összecsukása ![]()
(http://microsoft.com/downloads/details.aspx?FamilyId=EB651162-97F2-47F9-8E99-016B35B7646D&displaylang=en)
A Microsoft terméktámogatási fájlok letöltéséről további információt a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva: 119591 A Microsoft ellenőrizte a fájl vírusmentességét. A Microsoft a fájl ellenőrzésére a kiadás napján rendelkezésre álló legfrissebb vírusfigyelő szoftvert használta. A fájl biztonságos kiszolgálókon van tárolva, megakadályozva a jogosulatlan módosítást.
(http://support.microsoft.com/kb/119591/HU/
)
Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségévelTelepítési információA javítás telepítéséhez a Windows NT 4.0 Service Pack 6a (SP6a) vagy a Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6) szükséges. További információt a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:152734 A frissítés telepítése után újra kell indítani a számítógépet. A telepítőprogram a következő kapcsolók használatát támogatja:
(http://support.microsoft.com/kb/152734/HU/
)
Hogyan szerezzük be a legfrissebb Windows NT 4.0 Service Pack-et
hun_q810833i /q /z Figyelem! A számítógép az újraindításig továbbra is sebezhető marad. FájlinformációA javítás angol nyelvű verziójában található fájlok a következő táblázatban ismertetett (vagy azoknál újabb) fájlattribútumokkal rendelkeznek. A fájlok dátuma és időpontja az egyezményes világidő (UTC) szerint vannak megadva, és a fájlinformáció megtekintése során ezen adatokat helyi időre konvertálja a program. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.Windows NT 4.0Dátum Idő Verzió Méret Fájlnév ------------------------------------------------------------------------- 2002. dec. 11. 19:33 4.0.1381.7202 119 056 %Windir%\System32\Locator.exe Windows NT Server 4.0, Terminal Server EditionDátum Idő Verzió Méret Fájlnév ------------------------------------------------------------------------- 2003. jan. 8. 18:22 4.0.1381.33545 118 544 %Windir%\System32\Locator.exe ÁllapotWindows XP (minden verzió)A Microsoft megerősítette, hogy a tárgyalt probléma bizonyos fokú biztonsági kockázatot jelent a cikk elején felsorolt Microsoft-termékekben.Windows 2000 (minden verzió)A Microsoft megerősítette, hogy a tárgyalt probléma bizonyos fokú biztonsági kockázatot jelent a cikk elején felsorolt Microsoft-termékekben. A probléma javítását elsőként a Windows 2000 Service Pack 4 szervizcsomag tartalmazta.Windows NT 4.0 (minden verzió)A Microsoft megerősítette, hogy a tárgyalt probléma bizonyos fokú biztonsági kockázatot jelent a cikk elején felsorolt Microsoft-termékekben.További információA távoli eljáráshívás (RPC) Lokátor szolgáltatása (Locator.exe) egy named pipe-program. A named pipe egy folyamatok közötti kommunikációt (IPC) biztosító, SMB protokollon alapuló módszer, amely a 139-es és a 445-ös TCP-portot használja. A biztonsági rés internetről való kihasználásában rejlő kockázatok csökkentése érdekében a rendszergazdák blokkolhatják az e portokhoz való hozzáférést a hálózat határán lévő útválasztón vagy tűzfalon. A biztonsági rés elleni legjobb védelmet az biztosítja, ha a javítást az összes érintett rendszerre alkalmazza. A biztonsági résről a Microsoft következő webhelyén talál további információt: http://www.microsoft.com/technet/security/bulletin/MS03-001.asp
(http://www.microsoft.com/technet/security/bulletin/MS03-001.asp)
TulajdonságokCikk azonosítója: 810833 - Utolsó ellenőrzés: 2007. október 29. - Verziószám: 6.5 A cikkben található információ a következő(k)re vonatkozik:
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók. | A cikk fordítása
|



A lap tetejére








