Logg p�

Select the product you need help with

MS03-018: Mai 2003, Kumulativ oppdatering for Internet Information Services (IIS)

Artikkel-ID: 811114 - Vis produkter som denne artikkelen gjelder for.

Microsoft har gitt ut en kumulativ oppdatering for Internet Information Server (IIS) 4.0, IIS 5.0 og IIS 5.1. Denne oppdateringen omfatter funksjonaliteten i alle sikkerhetsoppdateringer som er utgitt for IIS 4.0 etter Windows NT 4.0 Service Pack 6a (SP6a), alle sikkerhetsoppdateringer som er utgitt for IIS 5.0 etter Windows 2000 Service Pack 2 (SP2) og alle sikkerhetsoppdateringer som er utgitt for 5.1. I tillegg inneholder denne oppdateringen feilretteringer for f�lgende nylig oppdagede sikkerhetsproblemer som p�virker IIS 4.0, 5.0 og 5.1:

Et sikkerhetsproblem for omr�dedekkende skripting (CSS) som p�virker IIS 4.0, 5.0 og 5.1. Dette sikkerhetsproblemet omfatter feilmeldingen som returneres for � gi beskjed om at en angitt URL-adresse er omadressert. En angriper som lokker en bruker til � klikke en kobling p� angriperens webomr�de, kan videresende en foresp�rsel som inneholder et skript, til et webomr�de som tilh�rer tredjepart og som kj�rer IIS. En slik foresp�rsel kan f�re til at det sendes et svar (som fremdeles inneholder skriptet), til brukeren fra tredjepartsomr�det. Skriptet kan dermed kj�res ved hjelp av sikkerhetsinnstillingene for tredjepartsomr�det i stedet for sikkerhetsinnstillingene for angriperens omr�de.
Et bufferoverl�p som skyldes at foresp�rsler om bestemte typer websider som kalles serversideinkluderinger, ikke valideres riktig av IIS 5.0. Det forutsetter at en angriper er i stand til � laste opp en serversideinkludert side til en IIS-server som har dette sikkerhetsproblemet. Hvis angriperen deretter sender en foresp�rsel om denne siden, kan det oppst� et bufferoverl�p. Et slikt bufferoverl�p gir angriperen mulighet til � kj�re en selvvalgt kode p� serveren med tillatelser p� brukerniv�.
Et sikkerhetsproblem for tjenestenekt som skyldes en feil i m�ten IIS 4.0 og 5.0 tildeler minneforesp�rsler p� n�r de danner meldingshoder som skal returneres til en webklient. Det forutsetter at en angriper er i stand til � laste opp en ASP-side til en IIS-server som har dette sikkerhetsproblemet. N�r angriperen kaller denne ASP-siden, fors�ker siden � returnere et veldig stort meldingshode til webklienten kallet sendes fra. Fordi IIS ikke har begrensninger p� hvor mye minne som kan brukes i dette tilfellet, kan det f�re til at IIS g�r tom for minne, og at det dermed oppst�r feil.
Et sikkerhetsproblem for tjenestenekt som skyldes en feil i m�ten IIS 5.0 og 5.1 h�ndterer en feil p� n�r de mottar en WebDAV-foresp�rsel som er for lang. En angriper kan utnytte dette problemet til � forhindre IIS fra � fungere. B�de IIS 5.0 og 5.1 startes imidlertid som standard p� nytt med en gang en slik feil oppst�r.

Begrensende faktorer for omr�dedekkende skripting for omadressering:

Dette p�virker ikke IIS 6.0.
Sikkerhetsproblemet kan bare utnyttes hvis angriperen kan lokke en annen bruker til � bes�ke en webside og deretter klikke en kobling p� websiden, eller lokke brukeren til � �pne en HTML-e-postmelding.
M�lsiden m� v�re en ASP-side som bruker Response.Redirect til � omadressere klienten til en ny URL-adresse som er basert p� den innkommende URL-adressen for gjeldende foresp�rsel.

Begrensende faktorer for bufferoverl�p for websider som er inkludert p� serversiden:

Dette p�virker ikke IIS 4.0, IIS 5.1 og IIS 6.0.
Verkt�yet IIS Lockdown deaktiverer som standard tilordningen av Ssinc.dll (http://www.microsoft.com/technet/security/tools/locktool.mspx
(http://www.microsoft.com/technet/security/tools/locktool.mspx)
). Denne innstillingen blokkerer denne typen angrep.
IIS 5.0 kj�res som standard under en brukerkonto og ikke under systemkontoen. Det f�rer til at hvis en angriper lykkes med � utnytte dette sikkerhetsproblemet, f�r vedkommende bare tillatelser p� brukerniv� i stedet for p� administratorniv�.
En angriper m� v�re i stand til � laste opp filer til IIS-serveren.

Begrensende faktorer for tjenestenekt for meldingshoder:

Dette p�virker ikke IIS 5.1.
En angriper m� v�re i stand til � laste opp filer til IIS-serveren.
IIS 5.0 startes automatisk p� nytt hvis denne feilen oppst�r.

Begrensende faktorer for tjenestenekt for WebDAV:

Dette p�virker ikke IIS 6.0.
IIS 5.0 og 5.1 startes automatisk p� nytt hvis denne feilen oppst�r.
Verkt�yet IIS Lockdown deaktiverer som standard WebDAV (http://www.microsoft.com/technet/security/tools/locktool.mspx
(http://www.microsoft.com/technet/security/tools/locktool.mspx)
). Denne innstillingen blokkerer denne typen angrep.

Tilbake til toppen | Gi tilbakemelding

L�sning

ADVARSEL!� Hvis du har et program som kj�rer under IIS og programmet utvider metabaseskjemaet for IIS, kan det v�re at disse utvidelsene fjernes hvis du installerer samleoppdateringen for retting av sikkerhetsproblemer, slik at programmet ikke fungerer som det skal. Kontakt leverand�ren hvis du vil ha informasjon om hvilke programmer fra tredjepart som utvider metabaseskjemaet.

Det er kjent at noen ProClarity-produkter p�virkes av denne samleoppdateringen for retting av sikkerhetsproblemer. Det gjelder blant annet f�lgende produkter:

ProClarity Enterprise Server 4.0 og senere
ProClarity Analytics Server 5.0, 5.1 og 5.2

Bruk et av f�lgende alternativer for � l�se dette problemet F�R du installerer samleoppdateringen:

Ta sikkerhetskopi av metabasen, installer samleoppdateringen for retting av sikkerhetsproblemer og gjenopprett deretter metabasen. (V�r oppmerksom p� at Microsoft ikke anbefaler dette p� grunn av mulige kompatibilitetsproblemer.)

Hvis du vil ha mer informasjon om hvordan du tar sikkerhetskopi av en metadatabase, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:
302573
(http://support.microsoft.com/kb/302573/ )
Slik tar du sikkerhetskopi av og gjenoppretter IIS
Installer Microsoft Windows 2000 Service Pack 4 (SP4). Windows 2000 SP4 inneholder samleoppdateringen for sikkerhet.
Kontakt Microsofts kundest�ttetjenester for � f� en hurtigreparasjon som l�ser dette problemet.

Hvis du allerede har installert samleoppdateringen for retting av sikkerhetsproblemer, og du har problemer med et program som utvider metabaseskjemaet for IIS, m� programmet utvide metabaseskjemaet p� nytt. Det kan inneb�re at produktet m� installeres p� nytt.

Informasjon om sikkerhetsoppdatering

Hvis du vil ha mer informasjon om hvordan du l�ser dette sikkerhetsproblemet, klikk p� f�lgende avsnittsnavn for � vise avsnittene i denne artikkelen:

Internet Information Services 5.1
Internet Information Services 5.0
Internet Information Server 4.0

Internet Information Services 5.1

Nedlastingsinformasjon

F�lgende filer kan lastes ned fra Microsoft Download Center:

Windows XP Professional (alle spr�k)

Skjul dette bildetVis dette bildet

Last ned 811114-pakken n�.

(http://microsoft.com/downloads/details.aspx?FamilyId=77CFE3EF-C5C5-401C-BC12-9F08154A5007&displaylang=en)

Windows XP 64-bit Edition (alle spr�k)

Skjul dette bildetVis dette bildet

Last ned 811114-pakken n�.

(http://microsoft.com/downloads/details.aspx?FamilyId=86F4407E-B9BF-4490-9421-008407578D11&displaylang=en)

Utgivelsesdato: 28. mai 2003

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-st�ttefiler, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

119591

(http://support.microsoft.com/kb/119591/EN-US/ )

Slik laster du ned Microsoft-st�ttefiler fra elektroniske tjenester

329115

(http://support.microsoft.com/kb/329115/EN-US/ )

MS02-050: Feil ved validering av sertifikat kan tillate identitetsforfalskning

(Denne artikkelen kan v�re p� engelsk).Denne oppdateringen krever den utgitte versjonen av Windows XP eller Windows XP Service Pack 1 (SP1). Hvis du vil ha mer informasjon, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

322389

(http://support.microsoft.com/kb/322389/EN-US/ )

Slik henter du siste versjon av Windows XP Service Pack

Installasjonsinformasjon

Denne oppdateringen st�tter f�lgende kommandolinjebrytere for installasjonsprogrammet:

/? : Vis listen over kommandolinjebrytere for installasjonsprogrammet.
/u : Bruk uoverv�ket modus.
/f : Tving andre programmer til � avslutte n�r datamaskinen avsluttes.
/n : Ikke sikkerhetskopier filer som skal fjernes.
/o : Skriv over OEM-filer uten � sp�rre.
/z : Ikke start maskinen p� nytt n�r installasjonen er fullf�rt.
/q : Bruk stille modus (ingen brukermedvirkning).
/l : Vis installerte hurtigreparasjoner.
/x : Pakk ut filene uten � kj�re installasjonsprogrammet.

Kontroller at f�lgende registern�kkel finnes p� datamaskinen for � forsikre deg om at oppdateringen er installert:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811114

Distribusjonsinformasjon

Hvis du vil installere oppdateringen uten brukermedvirkning, bruker du f�lgende kommandolinje:

q811114_wxp_sp2_x86_enu /u /q

Hvis du vil installere oppdateringen uten � tvinge datamaskinen til � starte p� nytt, bruker du f�lgende kommandolinje:

q811114_wxp_sp2_x86_enu /z

Obs!� Du kan kombinere disse bryterne i �n kommandolinje.

Hvis du vil ha informasjon om hvordan du distribuerer denne oppdateringen ved hjelp av Software Update Services, g�r du til f�lgende Microsoft-webomr�de:

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

(http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

Omstartskrav

Du trenger ikke starte datamaskinen p� nytt n�r du har brukt denne oppdateringen. Hvis det vises en dialogboks som sier at du m� starte datamaskinen p� nytt etter at du har brukt denne oppdateringen, kan du trygt se bort fra den.

Informasjon om fjerning

Hvis du vil fjerne denne oppdateringen, bruker du verkt�yet Legg til / fjern programmer i Kontrollpanel.

Systemansvarlige kan bruke verkt�yet Spuninst.exe til � fjerne denne oppdateringen. Spuninst.exe ligger i mappen %Windir%\$NTUninstallQ811114$\Spuninst, og st�tter f�lgende kommandolinjebrytere for installasjonsprogrammet:

/? : Vis listen over kommandolinjebrytere for installasjonsprogrammet.
/u : Bruk uoverv�ket modus.
/f : Tving andre programmer til � avslutte n�r datamaskinen avsluttes.
/z : Ikke start maskinen p� nytt n�r installasjonen er fullf�rt.
/q : Bruk stille modus (ingen brukermedvirkning).

Informasjon om erstatning av oppdatering

Denne oppdateringen erstatter oppdateringene som er omtalt i f�lgende artikler i Microsoft Knowledge Base:

327696

(http://support.microsoft.com/kb/327696/EN-US/ )

MS02-062: Oktober 2002, Kumulativ oppdatering for Internet Information Services

321599

(http://support.microsoft.com/kb/321599/EN-US/ )

MS02-028: Heap-overl�p i HTR-delkoding kan f�re til webserverskade

319733

(http://support.microsoft.com/kb/319733/EN-US/ )

MS02-018: April 2002, Kumulativ oppdatering for Internet Information Services

Filinformasjon

Den engelskspr�klige versjonen av denne feilrettingsfilen har filattributtene (eller senere) som er oppf�rt i f�lgende tabell. Datoene og klokkeslettene for disse filene er oppf�rt i Coordinated Universal Time (UTC). N�r du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du Tidssone-kategorien i verkt�yet Dato og klokkeslett i Kontrollpanel.

   Dato        Tid      Versjon         St�rrelse   Filnavn     Plattform
   --------------------------------------------------------------------
   21.03.2003  22:14  5.1.2600.1181    340 992  Asp51.dll     i386
   08.08.2002  12:31                     2 411  Default.asp   i386
   21.03.2003  22:14  5.1.2600.1173    117 248  Ftpsv251.dll  i386
   21.03.2003  22:14  6.0.2600.1189    240 640  Httpext.dll   i386
   21.03.2003  22:14  5.1.2600.1172     55 296  Httpod51.dll  i386
   21.03.2003  22:14  5.1.2600.1152    129 536  Iische51.dll  i386
   21.03.2003  22:14  6.0.2600.1167    242 176  Infocomm.dll  i386
   21.03.2003  22:14  6.0.2600.1182     65 024  Isatq.dll     i386
   21.03.2003  22:14  6.0.2600.1167     10 752  Lonsint.dll   i386
   08.08.2002  12:31                    19 224  Query.asp     i386
   08.08.2002  12:31                     6 527  Search.asp    i386
   17.12.2002  23:03  5.1.2600.1152     11 264  Spiisupd.exe  i386
   21.03.2003  22:14  5.1.2600.1152     40 448  Ssinc51.dll   i386
   21.03.2003  22:14  5.1.2600.1166    340 992  W3svc.dll     i386

   21.03.2003  22:14  5.1.2600.1181  1 057 792  Asp51.dll     IA64
   08.08.2002  12:32                     2 411  Default.asp
   21.03.2003  22:14  5.1.2600.1173    289 792  Ftpsv251.dll  IA64
   21.03.2003  22:14  6.0.2600.1189    934 400  Httpext.dll   IA64
   21.03.2003  22:14  5.1.2600.1172    144 384  Httpod51.dll  IA64
   21.03.2003  22:14  5.1.2600.1152    155 136  Iische51.dll  IA64
   21.03.2003  22:14  6.0.2600.1167    669 696  Infocomm.dll  IA64
   21.03.2003  22:14  6.0.2600.1182    186 368  Isatq.dll     IA64
   21.03.2003  22:14  6.0.2600.1167     29 696  Lonsint.dll   IA64
   08.08.2002  12:32                    19 224  Query.asp
   08.08.2002  12:32                     6 527  Search.asp
   18.12.2002  00:05  5.1.2600.1152     24 064  Spiisupd.exe  IA64
   21.03.2003  22:14  5.1.2600.1152     96 768  Ssinc51.dll   IA64
   21.03.2003  22:14  5.1.2600.1166    921 088  W3svc.dll     IA64

F�lgende filer er inkludert for � st�tte installasjonen av oppdateringen:

   Dato        Tid      Versjon         St�rrelse   Filnavn     Plattform
   -------------------------------------------------------------
   27.02.2002  19:58              4 092  Eula.txt      i386
   24.03.2003  17:38             11 508  Q811114.cat   i386
   21.03.2003  19:56  5.3.16.5   18 944  Spcustom.dll  i386
   21.03.2003  19:54  5.3.16.5    6 656  Spmsg.dll     i386
   21.03.2003  19:56  5.3.16.5   89 088  Spuninst.exe  i386
   21.03.2003  19:54  5.3.16.5  411 136  Update.exe    i386 
   21.03.2003  22:14              5 219  Update.inf    i386
   21.03.2003  22:14                936  Update.ver    i386

   11.09.2002  14:04              4 092  Eula.txt      IA64
   24.03.2003  17:38             11 508  Q811114.cat   IA64
   21.03.2003  19:55  5.3.16.5   52 736  Spcustom.dll  IA64
   21.03.2003  19:55  5.3.16.5    6 144  Spmsg.dll     IA64
   21.03.2003  19:55  5.3.16.5  214 528  Spuninst.exe  IA64
   21.03.2003  19:55  5.3.16.5  859 648  Update.exe    IA64
   21.03.2003  22:14              5 255  Update.inf    IA64
   21.03.2003  22:14                939  Update.ver    IA64

Du kan ogs� kontrollere filene som installeres med denne oppdateringen, ved � kontrollere f�lgende registern�kkel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811114\Filelist

Internet Information Services 5.0

Nedlastingsinformasjon

F�lgende fil kan lastes ned fra Microsoft Download Center:

Alle spr�k

Skjul dette bildetVis dette bildet

Last ned 811114-pakken n�.

(http://microsoft.com/downloads/details.aspx?FamilyId=2F5D9852-4ADD-44F8-8715-AC3D7D7D94BF&displaylang=en)

Utgivelsesdato: 28. mai 2003

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-st�ttefiler, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

119591

(http://support.microsoft.com/kb/119591/EN-US/ )

Slik laster du ned Microsoft-st�ttefiler fra elektroniske tjenester

329115

(http://support.microsoft.com/kb/329115/EN-US/ )

MS02-050: Feil ved validering av sertifikat kan tillate identitetsforfalskning

(Denne artikkelen kan v�re p� engelsk).Denne oppdateringen krever Windows 2000 Service Pack 2 (SP2) eller Windows 2000 Service Pack 3 (SP3). Hvis du vil ha mer informasjon, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

260910

(http://support.microsoft.com/kb/260910/EN-US/ )

Slik f�r du tak i den nyeste oppdateringspakken for Windows 2000

Installasjonsinformasjon

Denne oppdateringen st�tter f�lgende kommandolinjebrytere for installasjonsprogrammet:

/? : Vis listen over kommandolinjebrytere for installasjonsprogrammet.
/u : Bruk uoverv�ket modus.
/f : Tving andre programmer til � avslutte n�r datamaskinen avsluttes.
/n : Ikke sikkerhetskopier filer som skal fjernes.
/o : Skriv over OEM-filer uten � sp�rre.
/z : Ikke start maskinen p� nytt n�r installasjonen er fullf�rt.
/q : Bruk stille modus (ingen brukermedvirkning).
/l : Vis installerte hurtigreparasjoner.
/x : Pakk ut filene uten � kj�re installasjonsprogrammet.

Kontroller at f�lgende registern�kkel finnes p� datamaskinen for � forsikre deg om at oppdateringen er installert:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811114

Distribusjonsinformasjon

Hvis du vil installere oppdateringen uten brukermedvirkning, bruker du f�lgende kommandolinje:

q811114_w2k_sp4_x86_en /u /q

Hvis du vil installere oppdateringen uten � tvinge datamaskinen til � starte p� nytt, bruker du f�lgende kommandolinje:

q811114_w2k_sp4_x86_en /z

Obs!� Du kan kombinere disse bryterne i �n kommandolinje.

Hvis du vil ha informasjon om hvordan du distribuerer denne oppdateringen med Software Update Services, g�r du til f�lgende Microsoft-webomr�de:

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

(http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

Omstartskrav

Du trenger ikke starte datamaskinen p� nytt n�r du har brukt denne hurtigreparasjonen. Installasjonsprogrammet stanser automatisk de n�dvendige tjenestene, utf�rer oppdateringen og starter deretter tjenestene p� nytt. Hvis installasjonsprogrammet av en eller annen grunn ikke kan stanse tjenestene, m� du imidlertid starte datamaskinen p� nytt n�r installasjonen er fullf�rt. N�r dette forekommer, vises det en melding som sp�r om du vil starte datamaskinen p� nytt.

Informasjon om fjerning

Hvis du vil fjerne denne oppdateringen, bruker du verkt�yet Legg til / fjern programmer i Kontrollpanel.

Systemansvarlige kan bruke verkt�yet Spuninst.exe til � fjerne denne oppdateringen. Spuninst.exe ligger i mappen %Windir%\$NTUninstallQ811114$\Spuninst. Dette verkt�yet st�tter f�lgende kommandolinjebrytere for installasjonsprogrammet:

/? : Vis listen over kommandolinjebrytere for installasjonsprogrammet.
/u : Bruk uoverv�ket modus.
/f : Tving andre programmer til � avslutte n�r datamaskinen avsluttes.
/z : Ikke start maskinen p� nytt n�r installasjonen er fullf�rt.
/q : Bruk stille modus (ingen brukermedvirkning).

Informasjon om erstatning av oppdatering

Denne oppdateringen erstatter oppdateringene som er omtalt i f�lgende artikler i Microsoft Knowledge Base:

327696

(http://support.microsoft.com/kb/327696/EN-US/ )

MS02-062: Oktober 2002, Kumulativ oppdatering for Internet Information Services

321599

(http://support.microsoft.com/kb/321599/EN-US/ )

MS02-028: Heap-overl�p i HTR-delkoding kan f�re til webserverskade

319733

(http://support.microsoft.com/kb/319733/EN-US/ )

MS02-018: April 2002, Kumulativ oppdatering for Internet Information Services

   Dato        Tid     Versjon    St�rrelse      Filnavn
   --------------------------------------------------------
   26.02.2003  13:07  5.0.2195.6628  246 544  Adsiis.dll
   26.02.2003  13:07  5.0.2195.6672  337 168  Asp.dll
   22.03.2002  16:15                   2 413  Default.asp
   26.02.2003  13:07  5.0.2195.6628  118 032  Ftpsvc2.dll
   21.03.2003  22:16  5.0.2195.6692  246 544  Httpext.dll
   26.02.2003  13:07  5.0.2195.6667   57 104  Httpodbc.dll
   26.02.2003  13:07  5.0.2195.6664  122 128  Idq.dll
   26.02.2003  13:07  5.0.2195.6628  121 104  Iischema.dll
   26.02.2003  13:07  5.0.2195.6628   56 592  Iisext.dll
   26.02.2003  13:07  5.0.2195.6666   78 608  Iislog.dll
   20.03.2002  09:59                      30  Iisperf.txt
   26.02.2003  13:07  5.0.2195.6620  122 640  Iisrtl.dll
   26.02.2003  13:07  5.0.2195.6666  248 592  Infocomm.dll
   26.02.2003  13:07  5.0.2195.6666   62 736  Isatq.dll
   26.02.2003  13:07  5.0.2195.6620   46 352  Ism.dll
   26.02.2003  13:07  5.0.2195.6666   12 048  Lonsint.dll
   26.02.2003  13:07  5.0.2195.6620   26 896  Mdsync.dll
   24.09.2002  13:39  5.0.2195.6607    6 928  Perfvd.exe
   22.03.2002  16:15                  19 178  Query.asp
   22.03.2002  16:15                   5 571  Search.asp
   17.10.2002  17:00  5.0.2195.6611   13 072  Spiisupd.exe
   26.02.2003  13:07  5.0.2195.6624   41 232  Ssinc.dll
   26.02.2003  13:07  5.0.2195.6672  349 968  W3svc.dll
   26.02.2003  13:07  5.0.2195.6620   72 464  Wam.dll

F�lgende filer er inkludert for � st�tte installasjonen av oppdateringen:

   Dato         Tid    Versjon        St�rrelse   Filnavn
   ---------------------------------------------------
   15.11.2001  19:27              5 149  Empty.cat
   01.04.2002  21:46              4 092  Eula.txt
   21.03.2003  23:18             14 231  Q811114.cat
   14.03.2003  15:51  5.3.16.5   18 944  Spcustom.dll
   14.03.2003  15:48  5.3.16.5    6 656  Spmsg.dll
   14.03.2003  15:51  5.3.16.5   89 088  Spuninst.exe
   14.03.2003  15:48  5.3.16.5  411 136  Update.exe
   21.03.2003  20:49             37 977  Update.inf
   21.03.2003  23:10              1 586  Update.ver

Du kan ogs� kontrollere hvilke filer som ble installert med denne oppdateringen, ved � se gjennom f�lgende registern�kkel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811114\Filelist

Internet Information Server 4.0

Nedlastingsinformasjon

F�lgende fil kan lastes ned fra Microsoft Download Center:

Alle spr�k

Skjul dette bildetVis dette bildet

Last ned 811114-pakken n�.

(http://microsoft.com/downloads/details.aspx?FamilyId=1DBC1914-98E9-4DED-ADBF-E9B374A1F79D&displaylang=en)

Utgivelsesdato: 28. mai 2003

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-st�ttefiler, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

119591

(http://support.microsoft.com/kb/119591/EN-US/ )

Slik laster du ned Microsoft-st�ttefiler fra elektroniske tjenester

Microsoft s�kte etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret p� servere med forbedret sikkerhet som forhindrer at uvedkommende gj�r endringer i filen.

Forutsetninger

Microsoft Internet Information Server (IIS) er ikke ment � brukes sammen med Windows NT Server 4.0, Terminal Server Edition, og dette st�ttes ikke. Microsoft anbefaler at kunder som kj�rer IIS 4.0 p� Windows NT Server 4.0, Terminal Server Edition, beskytter systemene ved � fjerne IIS 4.0.

Denne oppdateringen krever at du allerede har installert oppdatering 329115. Hvis oppdatering 329115 ikke er installert, avvises sertifikater p� klientsiden. Du kan gjenopprette denne funksjonaliteten ved � installere oppdatering 329115. Hvis du vil ha mer informasjon om oppdatering 329115, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

329115

(http://support.microsoft.com/kb/329115/EN-US/ )

MS02-050: Feil ved validering av sertifikat kan tillate identitetsforfalskning

(Denne artikkelen kan v�re p� engelsk).Denne oppdateringen krever Windows NT 4.0 Service Pack 6a (SP6a). Hvis du vil ha mer informasjon, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

152734

(http://support.microsoft.com/kb/152734/EN-US/ )

Slik f�r du tak i den nyeste oppdateringspakken for Windows NT 4.0

(Denne artikkelen kan v�re p� engelsk)Installasjonsinformasjon

Denne oppdateringen st�tter f�lgende kommandolinjebrytere for installasjonsprogrammet:

/y : Utf�r fjerning (bare med /m eller /q ).
/f : Tving programmer til � lukkes n�r maskinen sl�s av.
/n : Ikke opprett en avinstallasjonsmappe.
/z : Ikke start p� nytt n�r oppdateringen er fullf�rt.
/q : Bruk stille eller uoverv�ket modus uten noe brukergrensesnitt (denne bryteren er et overordnet sett for /m ).
/m : Bruk uoverv�ket modus med brukergrensesnitt.
/l : Vis installerte hurtigreparasjoner.
/x : Pakk ut filene uten � kj�re installasjonsprogrammet.

Kontroller at f�lgende registern�kkel finnes p� datamaskinen for � forsikre deg om at oppdateringen er installert:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\Q811114

Distribusjonsinformasjon

Hvis du vil installere oppdateringen uten brukermedvirkning, bruker du f�lgende kommandolinje:

q811114i.exe /q

Hvis du vil installere oppdateringen uten � tvinge datamaskinen til � starte p� nytt, bruker du f�lgende kommandolinje:

q811114i.exe /z

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

(http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

Omstartskrav

Hvis du vil installere denne oppdateringen uten � starte datamaskinen p� nytt, f�lger du disse trinnene:

Stans alle IIS-tjenester.
Installer oppdateringen som inneholder hurtigreparasjonen, ved hjelp av bryteren /z.
Start IIS-tjenestene p� nytt.

Informasjon om fjerning

Systemansvarlige kan bruke verkt�yet Hotfix.exe til � fjerne denne oppdateringen. Hotfix.exe ligger i mappen %Windir%\$NTUninstallQ811114$, og st�tter f�lgende kommandolinjebrytere for installasjonsprogrammet:

/y : Utf�r fjerning (bare med /m eller /q ).
/f : Tving programmer til � lukkes n�r maskinen sl�s av.
/n : Ikke opprett en avinstallasjonsmappe.
/z : Ikke start p� nytt n�r oppdateringen er fullf�rt.
/q : Bruk stille eller uoverv�ket modus uten noe brukergrensesnitt (denne bryteren er et overordnet sett for /m ).
/m : Bruk uoverv�ket modus med brukergrensesnitt.
/l : Vis installerte hurtigreparasjoner.
/x : Pakk ut filene uten � kj�re installasjonsprogrammet.

Informasjon om erstatning av oppdatering

Denne oppdateringen erstatter oppdateringene som er omtalt i f�lgende artikler i Microsoft Knowledge Base:

327696

(http://support.microsoft.com/kb/327696/EN-US/ )

MS02-062: Oktober 2002, Kumulativ oppdatering for Internet Information Services

321599

(http://support.microsoft.com/kb/321599/EN-US/ )

MS02-028: Heap-overl�p i HTR-delkoding kan f�re til webserverskade

319733

(http://support.microsoft.com/kb/319733/EN-US/ )

MS02-018: April 2002, Kumulativ oppdatering for Internet Information Services

   Dato        Tid     Versjon    St�rrelse      Filnavn
   -----------------------------------------------------
   07.03.2003  19:58  4.2.785.1   214 544  Adsiis.dll
   07.03.2003  19:58  4.2.785.1   332 224  Asp.dll
   02.04.2001  20:55  4.0.2.4701  593 976  Fp4autl.dll
   07.03.2003  19:58  4.2.785.1    81 888  Ftpsvc2.dll
   07.03.2003  19:57  4.2.785.1    55 936  Httpodbc.dll
   13.07.2001  20:14  5.0.1782.4  193 296  Idq.dll
   07.03.2003  19:58  4.2.785.1    99 424  Iischema.dll
   07.03.2003  19:56  4.2.785.1    63 984  Iislog.dll
   07.03.2003  19:57  4.2.785.1   187 344  Infocomm.dll
   07.03.2003  19:56  4.2.785.1    47 936  Isatq.dll
   07.03.2003  19:56  4.2.785.1    29 520  Iscomlog.dll
   07.03.2003  20:00  4.2.785.1    54 560  Ism.dll
   07.03.2003  19:59  4.2.785.1    31 872  Mdsync.dll
   07.03.2003  20:01  4.2.785.1     9 680  Schmupd.exe
   07.03.2003 19:58  4.2.785.1    38 256  Ssinc.dll
   07.03.2003  19:58  4.2.785.1    25 360  Sspifilt.dll
   07.03.2003  19:57  4.2.785.1   231 616  W3svc.dll
   07.03.2003  19:57  4.2.785.1    88 032  Wam.dll

F�lgende filer er inkludert for � st�tte installasjonen av oppdateringen:

   Dato         Tid    Versjon        St�rrelse   Filnavn
   -----------------------------------------------------
   19.09.2002  17:29  4.0.1381.7163  95 504  Hotfix.exe
   12.05.2003  21:27                 11 327  Hotfix.inf

Tilbake til toppen | Gi tilbakemelding

Status

Microsoft har bekreftet at dette problemet kan for�rsake et visst sikkerhetsproblem i Microsoft-produktene som er oppf�rt i begynnelsen av denne artikkelen.

Tilbake til toppen | Gi tilbakemelding

Mer informasjon

Hvis du vil ha mer informasjon om dette sikkerhetsproblemet, g�r du til f�lgende Microsoft-webomr�de:

http://www.microsoft.com/technet/security/bulletin/MS03-018.asp

(http://www.microsoft.com/technet/security/bulletin/MS03-018.asp)

Kunder som bruker omr�deserver, m� v�re oppmerksomme p� at et tidligere dokumentert problem som involverer uregelmessige godkjenningsfeil, p�virker denne oppdateringen og noen f� andre oppdateringer. Hvis du vil ha mer informasjon, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

317815

(http://support.microsoft.com/kb/317815/EN-US/ )

Det oppst�r problemer med p�logging til omr�deserver etter at du har brukt visse hurtigreparasjoner for Windows 2000

Disse oppdateringene inneholder ikke feilretting for sikkerhetsproblemer som ikke gjelder IIS-produkter, for eksempel Microsoft FrontPage Server Extensions og Microsoft Index Server, selv om disse produktene er n�rt knyttet til IIS og vanligvis installeres p� IIS-servere. Det finnes imidlertid ett unntak. Oppdateringen inneholder feilretting for sikkerhetsproblemet som p�virker Index Server fordi dette har alvorlige konsekvenser for IIS-servere. (Dette sikkerhetsproblemet omtales i Microsofts sikkerhetsbulletin MS01-033

(http://www.microsoft.com/technet/security/bulletin/MS01-033.mspx)

.) Da denne artikkelen ble skrevet, fantes f�lgende sikkerhetsbulletiner fra Microsoft som omtaler dette sikkerhetsproblemet:

Microsofts sikkerhetsbulletin MS03-037

(http://www.microsoft.com/technet/security/bulletin/MS02-053.asp)

Microsofts sikkerhetsbulletin MS02-050

(http://www.microsoft.com/technet/security/bulletin/MS02-050.asp)

Microsofts sikkerhetsbulletin MS01-043

(http://www.microsoft.com/technet/security/bulletin/MS01-043.asp)

Microsofts sikkerhetsbulletin MS01-025

(http://www.microsoft.com/technet/security/bulletin/ms01-025.mspx)

Microsofts sikkerhetsbulletin MS00-084

(http://www.microsoft.com/technet/security/bulletin/ms00-084.asp)

Microsofts sikkerhetsbulletin MS00-018

(http://www.microsoft.com/technet/security/bulletin/ms00-018.asp)

Microsofts sikkerhetsbulletin MS00-006

(http://www.microsoft.com/technet/security/bulletin/ms00-006.asp)

Oppdateringen inneholder ikke feilretting for f�lgende sikkerhetsproblemer som p�virker IIS 4.0, fordi de krever administrative tiltak i stedet for programvareendringer. Systemansvarlige m� forsikre seg om at de ikke bare installerer denne oppdateringen, men ogs� i verksetter de administrative tiltak som er beskrevet i f�lgende bulletiner:

Microsofts sikkerhetsbulletin MS00-028

(http://www.microsoft.com/technet/security/bulletin/ms00-028.asp)

Microsofts sikkerhetsbulletin MS00-025

(http://www.microsoft.com/technet/security/bulletin/ms00-025.mspx)

Microsofts sikkerhetsbulletin MS99-025

(http://www.microsoft.com/technet/security/bulletin/ms99-025.asp)

(Denne bulletinen omtaler de samme problemene som er beskrevet i Microsofts sikkerhetsbulletin MS98-004)

(http://www.microsoft.com/technet/security/bulletin/ms98-004.asp)

Microsofts sikkerhetsbulletin MS99-013

(http://www.microsoft.com/technet/security/bulletin/ms99-013.asp)

Tilbake til toppen | Gi tilbakemelding