MS03-013: Bufferoverløb i Windows Kernel-håndtering af meddelelser kan medføre udvidede rettigheder

Oversættelser af artikler Oversættelser af artikler
Artikel-id: 811493 - Få vist de produkter, som denne artikel refererer til.
28. maj 2003: Microsoft udgav en opdateret programrettelse til Windows XP SP1 (Service Pack 1). Med denne reviderede programrettelse rettes de problemer med ydeevnen, som nogle kunder oplevede med den oprindelige Windows XP Service Pack 1-programrettelse.

Du kan finde flere oplysninger ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
819634 Du kan opleve problemer med ydeevnen efter installation af sikkerhedsopdateringen 811493 (MS03-013). Artiklen er evt. på engelsk.
Udvid alle | Skjul alle

På denne side

Symptomer

Windows Kernel er kernen i operativsystemet. Den leverer tjenester på systemniveau, f.eks. enheds- og hukommelsesstyring, allokerer processortid til processer og styrer fejlhåndtering. Der findes en fejl i den måde, kernen sender fejlmeddelelser på til en fejlfindingsfunktion. Denne fejl forårsager en svaghed. En hacker kunne skrive et program, der kan udnytte denne fejl og afvikle kode. En hacker kunne udnytte denne svaghed til at udføre enhver handling på systemet, herunder slette data, tilføje konti med administrative rettigheder eller omkonfigurere systemet.

Hackeren skal kunne logge interaktivt på systemet enten gennem konsollen eller en terminalsession, for at et angreb kan lykkes. Et vellykket angreb kræver også introduktion af kode for at udnytte denne svaghed. Den bedste fremgangsmåde for sikkerhed er, at du begrænser muligheden for at logge på interaktivt på servere. Problemet påvirker derfor især klientsystemer og terminalservere. Du kan finde flere oplysninger om bedste fremgangsmåder for sikkerhed på følgende Microsoft-websted:
http://www.microsoft.com/security/guidance/default.mspx
Formildende faktorer
  • Et vellykket angreb kræver en mulighed for at logge på interaktivt på målcomputeren enten direkte via konsollen eller gennem en terminalsession.
  • Der er kun ganske lille risiko ved denne svaghed for servere, der er sikret korrekt. Den bedste standardfremgangsmåde er, at du kun lader betroede administratorer logge interaktivt på sådanne systemer. Uden disse rettigheder kan en hacker ikke udnytte denne svaghed.

Løsning

Oplysninger om service packs

Windows XP

Du kan løse problemet ved at hente den nyeste service pack til Windows XP. Du kan finde flere oplysninger ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
322389 Sådan anskaffes den nyeste Service Pack til Windows XP

Windows 2000

Du kan løse problemet ved at anskaffe den nyeste service pack til Microsoft Windows 2000. Du kan finde flere oplysninger ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
260910 Sådan får du den nyeste service pack til Windows 2000

Oplysninger om sikkerhedsrettelse

Du kan finde flere oplysninger om, hvordan denne svaghed kan afhjælpes, ved at klikke på et af følgende links:

Windows XP (alle versioner)

Oplysninger om overførsel

Følgende filer kan hentes på Microsoft Download Center:

Windows XP Professional og Windows XP Home Edition (alle sprog)
Skjul billedetUdvid billedet
Hent
Hent 811493-pakken nu.
Windows XP 64-bit Edition (alle sprog)
Skjul billedetUdvid billedet
Hent
Hent 811493-pakken nu.
Udgivelsesdato: 16. april 2003 (Windows XP SP1-programrettelse genudgivet 28. maj 2003)

Du kan finde flere oplysninger om, hvordan du henter filer fra Microsoft Support, ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591 Sådan hentes Microsoft-supportfiler på onlinetjenester
Microsoft har scannet denne fil for virus. Microsoft har anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, filen blev lagt ud. Filen gemmes på servere med forbedret sikkerhed, hvilket medvirker til at forhindre uautoriserede ændringer af filen.

Forudsætninger

Denne programrettelse skal installeres på den endelige version af Windows XP eller Windows XP SP1 (Service Pack 1). Du kan finde flere oplysninger ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
322389 Sådan anskaffes den nyeste Service Pack til Windows XP
Installationsoplysninger

Programrettelsen understøtter følgende installationsparametre:
  • /?: Vis liste over installationsparametre.
  • /u: Brug fuldautomatisk tilstand.
  • /f: Tving andre programmer til at afslutte, når computeren lukkes.
  • /n: Undlad at sikkerhedskopiere filer, der skal fjernes.
  • /o: Overskriv OEM-filer uden at spørge.
  • /z: Genstart ikke, når installationen er færdig.
  • /q: Brug installation uden brugerinput.
  • /l: Vis liste over installerede hotfixes.
  • /x: Udpak filerne uden at køre installationsprogrammet.
Du kan få bekræftet, om denne programrettelse er installeret på computeren, ved at kontrollere, om følgende nøgle findes:

Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493
Windows XP med SP1 (Service Pack 1):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811493
Implementeringsoplysninger

Hvis du vil installere programrettelsen uden selv at foretage brugerinput, skal du bruge følgende kommando:
q811493_wxp_sp2_x86_enu /u /q
Hvis du vil installere programrettelsen uden at tvinge computeren til at genstarte, skal du bruge følgende kommando:
q811493_wxp_sp2_x86_enu /z
Bemærk! Disse parametre kan kombineres på én kommandolinje.

Krav om genstart

Du skal genstarte computeren, efter at du har installeret denne programrettelse, da programrettelsen erstatter en binær systemfil, der indlæses ved systemstart.

Oplysninger om fjernelse

Du kan fjerne denne opdatering med værktøjet Tilføj eller fjern programmer i Kontrolpanel.

Systemadministratorer kan bruge hjælpeprogrammet Spuninst.exe til at fjerne denne programrettelse. Spuninst.exe findes i mappen %Windir%\$NTUninstallQ811493$\Spuninst. Den understøtter følgende installationsparametre:
  • /?: Vis liste over installationsparametre.
  • /u: Brug fuldautomatisk tilstand.
  • /f: Tving andre programmer til at afslutte, når computeren lukkes.
  • /z: Genstart ikke, når installationen er færdig.
  • /q: Brug installation uden brugerinput.
Oplysninger om hotfixerstatning

Denne programrettelse erstatter ikke andre programrettelser.

Filoplysninger

Den engelske version af rettelsen indeholder de filattributter (eller nyere attributter), der er angivet i nedenstående tabel. Dato og klokkeslæt for disse filer er angivet i UTC-format (Universal Time Coordinates). Når du får vist filoplysningerne, konverteres de til lokal tid. Klik på fanen Tidszone under funktionen Dato og klokkeslæt i Kontrolpanel for at finde forskellen mellem UTC og lokal tid.
28. maj 2003 ? Udgivelse af Windows XP-programrettelse (indhold af installationspakke):
   Dato         Klokkeslæt   Version        Størrelse        Filnavn
   --------------------------------------------------------------------
   12. december 2002  21:08:00  5.1.2600.108   1.848.320  Ntkrnlmp.exe  pre-SP1
   12. december 2002  21:09  5.1.2600.108   1,902,080  Ntkrnlpa.exe  pre-SP1
   12. december 2002  21:09  5.1.2600.108   1,874,944  Ntkrpamp.exe  pre-SP1
   12. december 2002  21:08:00  5.1.2600.108   1.879.936  Ntoskrnl.exe  pre-SP1
   24. april 2003  12:57  5.1.2600.1151  1.892.864  Ntkrnlmp.exe  with SP1
   24. april 2003  12:57  5.1.2600.1151  1,949,440  Ntkrnlpa.exe  with SP1
   24. april 2003  12:57  5.1.2600.1151  1,921,536  Ntkrpamp.exe  with SP1
   24. april 2003  12:57  5.1.2600.1151  1.925.760  Ntoskrnl.exe  with SP1
Udgivelse af Windows XP-programrettelse fra 28. maj 2003 (installerede filer, afhængigt af Service Pack-niveau og antal processorer):
   Dato         Klokkeslæt   Version        Størrelse       Sti og filnavn              SP-niveau  Processor
   ------------------------------------------------------------------------------------------------------
   12. december 2002  21:08:00  5.1.2600.108   1.848.320  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor
   12. december 2002  21:09  5.1.2600.108   1,874,944  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   multiprocessor
   12. december 2002  21:08:00  5.1.2600.108   1.879.936  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor  
   12. december 2002  21:09  5.1.2600.108   1,902,080  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   uniprocessor
   24. april 2003  12:57  5.1.2600.1151  1.892.864  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor
   24. april 2003  12:57  5.1.2600.1151  1,921,536  %Windir%\System32\Ntkrnlpa.exe  with SP1  multiprocessor
   24. april 2003  12:57  5.1.2600.1151  1,925,760  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor
   24. april 2003  12:57  5.1.2600.1151  1,949,440  %Windir%\System32\Ntkrnlpa.exe  with SP1  uniprocessor
Udgivelse af Windows XP 64-bit Edition-programrettelse fra 28. maj 2003 (indhold af installationspakke):
   Dato         Klokkeslæt   Version        Størrelse       Filnavn     SP-niveau
   --------------------------------------------------------------------
   12. december 2002  21:09:00  5.1.2600.108   5.734.400  Ntkrnlmp.exe  pre-SP1
   12. december 2002  21:09:00  5.1.2600.108   5.677.568  Ntoskrnl.exe  pre-SP1
   24. april 2003  12:57  5.1.2600.1151  5.793.536  Ntkrnlmp.exe  with SP1
   24. april 2003  12:57  5.1.2600.1151  5.736.832  Ntoskrnl.exe  with SP1
Udgivelse af Windows XP 64-bit Edition-programrettelse fra 28. maj 2003 (installerede filer, afhængigt af Service Pack-niveau og antal processorer):
   Dato         Klokkeslæt   Version        Størrelse       Sti og filnavn              SP-niveau  Processor
   ------------------------------------------------------------------------------------------------------
   12. december 2002  21:09:00  5.1.2600.108   5.734.400  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor
   12. december 2002  21:09:00  5.1.2600.108   5.677.568  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor
   24. april 2003  12:57  5.1.2600.1151  5.793.536  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor
   24. april 2002  12:57  5.1.2600.1151  5,736,832  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor
Udgivelse af Windows XP-programrettelse fra 16. april 2003 (indhold af installationspakke):
   Dato         Klokkeslæt   Version        Størrelse       Filnavn     SP-niveau
   --------------------------------------------------------------------
   12. december 2002  21:08:00  5.1.2600.108   1.848.320  Ntkrnlmp.exe  pre-SP1
   12. december 2002  21:09  5.1.2600.108   1,902,080  Ntkrnlpa.exe  pre-SP1
   12. december 2002  21:09  5.1.2600.108   1,874,944  Ntkrpamp.exe  pre-SP1
   12. december 2002  21:08:00  5.1.2600.108   1.879.936  Ntoskrnl.exe  pre-SP1
   12. december 2002  20:38  5.1.2600.1150  1.892.352  Ntkrnlmp.exe  with SP1
   12. december 2002  20:38  5.1.2600.1150  1,948,288  Ntkrnlpa.exe  with SP1
   12. december 2002  20:38  5.1.2600.1150  1,921,024  Ntkrpamp.exe  with SP1
   12. december 2002  20:38  5.1.2600.1150  1.924.480  Ntoskrnl.exe  with SP1
Udgivelse af Windows XP-programrettelse fra 16. april 2003 (installerede filer, afhængigt af Service Pack-niveau og antal processorer):
   Dato         Klokkeslæt   Version        Størrelse       Sti og filnavn              SP-niveau  Processor
   ------------------------------------------------------------------------------------------------------
   12. december 2002  21:08:00  5.1.2600.108   1.848.320  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor
   12. december 2002  21:09  5.1.2600.108   1,874,944  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   multiprocessor
   12. december 2002  21:08:00  5.1.2600.108   1.879.936  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor  
   12. december 2002  21:09  5.1.2600.108   1,902,080  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   uniprocessor
   12. december 2002  20:38  5.1.2600.1150  1.892.352  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor
   12. december 2002  20:38  5.1.2600.1150  1,921,024  %Windir%\System32\Ntkrnlpa.exe  with SP1  multiprocessor
   12. december 2002  20:38  5.1.2600.1150  1.924.480  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor
   12. december 2002  20:38  5.1.2600.1150  1,948,288  %Windir%\System32\Ntkrnlpa.exe  with SP1  uniprocessor
Udgivelse af Windows XP 64-bit Edition-programrettelse fra 16. april 2003 (indhold af installationspakke):
   Dato         Klokkeslæt   Version        Størrelse       Filnavn     SP-niveau
   --------------------------------------------------------------------
   12. december 2002  21:09:00  5.1.2600.108   5.734.400  Ntkrnlmp.exe  pre-SP1
   12. december 2002  21:09:00  5.1.2600.108   5.677.568  Ntoskrnl.exe  pre-SP1
   12. december 2002  20:38  5.1.2600.1150  5.791.744  Ntkrnlmp.exe  with SP1
   12. december 2002  20:38  5.1.2600.1150  5.734.912  Ntoskrnl.exe  with SP1
Udgivelse af Windows XP 64-bit Edition-programrettelse fra 16. april 2003 (installerede filer, afhængigt af Service Pack-niveau og antal processorer):
   Dato         Klokkeslæt   Version        Størrelse       Sti og filnavn              SP-niveau  Processor
   ------------------------------------------------------------------------------------------------------
   12. december 2002  21:09:00  5.1.2600.108   5.734.400  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor
   12. december 2002  21:09:00  5.1.2600.108   5.677.568  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor
   12. december 2002  20:38  5.1.2600.1150  5.791.744  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor
   12. december 2002  20:38  5.1.2600.1150  5.734.912  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor
Du kan også verificere de filer, der blev installeret af programrettelsen, ved at få vist følgende nøgle i registreringsdatabasen:

Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493\Filelist
Windows XP med SP1 (Service Pack 1):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811493\Filelist

Windows 2000

Oplysninger om overførsel

Følgende filer kan hentes på Microsoft Download Center:

Alle sprog undtagen japansk NEC
Skjul billedetUdvid billedet
Hent
Hent 811493-pakken nu.
Japansk NEC
Skjul billedetUdvid billedet
Hent
Hent 811493-pakken nu.
Udgivelsesdato: 16. april 2003

Du kan finde flere oplysninger om, hvordan du henter filer fra Microsoft Support, ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591 Sådan hentes Microsoft-supportfiler på onlinetjenester
Microsoft har scannet denne fil for virus. Microsoft har anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, filen blev lagt ud. Filen gemmes på servere med forbedret sikkerhed, hvilket medvirker til at forhindre uautoriserede ændringer af filen.

Forudsætninger

Denne programrettelse kræver Windows 2000 SP2 (Service Pack 2) eller Windows 2000 SP3 (Service Pack 3). Du kan finde flere oplysninger ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
260910 Sådan får du den nyeste service pack til Windows 2000
Installationsoplysninger

Programrettelsen understøtter følgende installationsparametre:
  • /?: Vis liste over installationsparametre.
  • /u: Brug fuldautomatisk tilstand.
  • /f: Tving andre programmer til at afslutte, når computeren lukkes.
  • /n: Undlad at sikkerhedskopiere filer, der skal fjernes.
  • /o: Overskriv OEM-filer uden at spørge.
  • /z: Genstart ikke, når installationen er færdig.
  • /q: Brug installation uden brugerinput.
  • /l: Vis liste over installerede hotfixes.
  • /x: Udpak filerne uden at køre installationsprogrammet.
Du kan få bekræftet, om denne programrettelse er installeret på computeren, ved at kontrollere, om følgende nøgle findes:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493
Implementeringsoplysninger

Hvis du vil installere programrettelsen uden selv at foretage brugerinput, skal du bruge følgende kommando:
q811493_w2k_sp4_x86_en /u /q
Hvis du vil installere programrettelsen uden at tvinge computeren til at genstarte, skal du bruge følgende kommando:
q811493_w2k_sp4_x86_en /z
Bemærk! Disse parametre kan kombineres på én kommandolinje.

Krav om genstart

Du skal genstarte computeren, efter at du har installeret denne programrettelse, da programrettelsen erstatter en binær systemfil, der indlæses ved systemstart.

Oplysninger om fjernelse

Du kan fjerne denne opdatering med værktøjet Tilføj eller fjern programmer i Kontrolpanel.

Systemadministratorer kan bruge hjælpeprogrammet Spuninst.exe til at fjerne denne programrettelse. Spuninst.exe findes i mappen %Windir%\$NTUninstallQ811493$\Spuninst. Den understøtter følgende installationsparametre:
  • /?: Vis liste over installationsparametre.
  • /u: Brug fuldautomatisk tilstand.
  • /f: Tving andre programmer til at afslutte, når computeren lukkes.
  • /z: Genstart ikke, når installationen er færdig.
  • /q: Brug installation uden brugerinput.
Oplysninger om hotfixerstatning

Denne programrettelse erstatter den programrettelse, der er beskrevet i følgende Microsoft Knowledge Base-artikel:
815021 MS03-007: Ukontrolleret buffer i Windows-komponent kan svække sikkerheden på webservere
Filoplysninger

Den engelske version af rettelsen indeholder de filattributter (eller nyere attributter), der er angivet i nedenstående tabel. Dato og klokkeslæt for disse filer er angivet i UTC-format (Universal Time Coordinates). Når du får vist filoplysningerne, konverteres de til lokal tid. Klik på fanen Tidszone under funktionen Dato og klokkeslæt i Kontrolpanel for at finde forskellen mellem UTC og lokal tid.

BEMÆRK! Medmindre det er specielt angivet, vil filer blive rettet mod systemer uafhængigt af Service Pack-niveau, krypteringsniveau, eller antal processorer.

Windows 2000 (indhold af installationspakke):
   Dato         Klokkeslæt   Version        Størrelse       Filnavn     Processor
   -------------------------------------------------------------------------
   15. august 2002  11:34  5.0.2195.5265     42,256  Basesrv.dll
   17. januar 2003   12:06:00  5.0.2195.6656     236.304  Cmd.exe
   15. august 2002  11:34  5.0.2195.5907    222,992  Gdi32.dll
   15. august 2002  11:34  5.0.2195.6011    708,880  Kernel32.dll  uniprocessor
   4. februar 2003  16:15  5.0.2195.6661     29,264  Mountmgr.sys
   15. august 2002  11:34  5.0.2195.4733    332,560  Msgina.dll       
   27. marts 2003  16:13  5.0.2195.6685    476,944  Ntdll.dll     uniprocessor
   12. december 2002  18:22  5.0.2195.6159  1,689,216  Ntkrnlmp.exe  multiprocessor
   12. december 2002  18:22  5.0.2195.6159  1,688,832  Ntkrnlpa.exe  uniprocessor
   12. december 2002  18:22  5.0.2195.6159  1,709,440  Ntkrpamp.exe  multiprocessor
   12. december 2002  18:22  5.0.2195.6159  1,666,944  Ntoskrnl.exe  uniprocessor   
   21. marts 2003  17:43  5.0.2195.6692     90,232  Rdpwd.sys     128-bit
   15. august 2002  11:34  5.0.2195.6000    379,664  User32.dll
   15. august 2002  11:34  5.0.2195.5968    369,936  Userenv.dll
   8. august 2002  18:23  5.0.2195.6003  1,642,416  Win32k.sys    uniprocessor
   15. august 2002  11:30  5.0.2195.6013    179,472  Winlogon.exe
   15. august -2002  11:34  5.0.2195.5935    243,472  Winsrv.dll    uniprocessor
   27. marts 2003  16:14  5.0.2195.6692     90,200  Rdpwd.sys     56-bit
   15. august 2002  11:34  5.0.2195.6011    708,880  Kernel32.dll  multiprocessor
   2. april 2003  15:56  5.0.2195.6685    476,944  Ntdll.dll     multiprocessor
   15. august 2002  11:34  5.0.2195.6003  1,642,416  Win32k.sys    multiprocessor
   15. august 2002  11:34  5.0.2195.5935    243,472  Winsrv.dll    multiprocessor
Windows 2000 (installerede filer, afhængigt af krypteringsniveau og antal processorer):
   Dato         Klokkeslæt   Version        Størrelse       Sti og filnavn                     Processor/krypteringsniveau
   ---------------------------------------------------------------------------------------------------------------
   15. august 2002  11:34  5.0.2195.5265     42,256  %Windir%\System32\Basesrv.dll
   17. januar 2003  12:06  5.0.2195.6656    236,304  %Windir%\System32\Cmd.exe
   15. august 2002  11:34  5.0.2195.5907    222,992  %Windir%\System32\Gdi32.dll
   4. februar 2003  16:15  5.0.2195.6661     29,264  %Windir%\System32\Drivers\Mountmgr.sys
   15. august 2002  11:34  5.0.2195.4733    332,560  %Windir%\System32\Msgina.dll
   21. marts 2003  17:43  5.0.2195.6692     90,232  %Windir%\System32\Drivers\Rdpwd.sys    128-bit
   15. august 2002  11:34  5.0.2195.6000    379,664  %Windir%\System32\User32.dll
   15. august 2002  11:34  5.0.2195.5968    369,936  %Windir%\System32\Userenv.dll
   15. august 2002  11:30  5.0.2195.6013    179,472  %Windir%\System32\Winlogon.exe
   27. marts 2003  16:14  5.0.2195.6692     90,200  %Windir%\System32\drivers\Rdpwd.sys    56-bit
   15. august 2002  11:34  5.0.2195.6011    708,880  %Windir%\System32\Kernel32.dll         multiprocessor
   27. marts 2003  16:13  5.0.2195.6685    476,944  %Windir%\System32\Ntdll.dll            multiprocessor
   8. august 2002  18:23  5.0.2195.6003  1,642,416  %Windir%\System32\Win32k.sys           multiprocessor
   15. august 2002  11:34  5.0.2195.5935    243,472  %Windir%\System32\Winsrv.dll           multiprocessor
   12. december 2002  18:22  5.0.2195.6159  1,709,440  %Windir%\System32\Ntkrnlpa.exe         multiprocessor
   12. december 2002  18:22  5.0.2195.6159  1,689,216  %Windir%\System32\Ntoskrnl.exe         multiprocessor
   15. august 2002  11:34  5.0.2195.6011    708,880  %Windir%\System32\Kernel32.dll         uniprocessor
   2. april 2003  15:56  5.0.2195.6685    476,944  %Windir%\System32\Ntdll.dll            uniprocessor
   15. august 2002  11:34  5.0.2195.6003  1,642,416  %Windir%\System32\Win32k.sys           uniprocessor
   15. august 2002  11:34  5.0.2195.5935    243,472  %Windir%\System32\Winsrv.dll           uniprocessor
   12. december 2002  18:22  5.0.2195.6159  1,688,832  %Windir%\System32\Ntkrnlpa.exe         uniprocessor
   12. december 2002  18:22  5.0.2195.6159  1,666,944  %Windir%\System32\Ntoskrnl.exe         uniprocessor
Du kan også verificere de filer, der blev installeret af programrettelsen, ved at få vist følgende nøgle i registreringsdatabasen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493\Filelist

Windows NT 4.0 (alle versioner)

Oplysninger om overførsel

Følgende filer kan hentes på Microsoft Download Center:

Windows NT 4.0 Server og Windows NT 4.0 Workstation (alle sprog, undtagen japansk NEC og Hongkong-kinesisk)
Skjul billedetUdvid billedet
Hent
Hent 811493-pakken nu.
Windows NT 4.0 Server og Windows NT 4.0 Workstation (Japansk NEC)
Skjul billedetUdvid billedet
Hent
Hent 811493-pakken nu.
Windows NT 4.0 Server og Windows NT 4.0 Workstation (Hongkong-kinesisk)
Skjul billedetUdvid billedet
Hent
Hent 811493-pakken nu.
Windows NT 4.0 Server, Terminal Server Edition (alle sprog)
Skjul billedetUdvid billedet
Hent
Paket 811493 jetzt downloaden.
Udgivelsesdato: 16. april 2003

Du kan finde flere oplysninger om, hvordan du henter filer fra Microsoft Support, ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591 Sådan hentes Microsoft-supportfiler på onlinetjenester
Microsoft har scannet denne fil for virus. Microsoft har anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, filen blev lagt ud. Filen gemmes på servere med forbedret sikkerhed, hvilket medvirker til at forhindre uautoriserede ændringer af filen.

Forudsætninger

Denne programrettelse kræver Windows NT 4.0 SP6a (Service Pack 6a) eller Windows NT Server 4.0, Terminal Server Edition SP6 (Service Pack 6). Du kan finde flere oplysninger ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
152734 Sådan får du den nyeste service pack til Windows NT 4.0. Artiklen er evt. på engelsk.
Installationsoplysninger

Programrettelsen understøtter følgende installationsparametre:
  • /y: Foretag fjernelse (kun med /m eller /q).
  • /f: Tving programmer til at afslutte, når systemet lukkes.
  • /n: Opret ikke en afinstallationsmappe.
  • /z: Genstart ikke, når opdateringen er fuldført.
  • /q: Brug installation uden brugerinput eller fuldautomatisk tilstand uden brugerinput (denne parameter er en overordnet parameter til /m).
  • /m: Brug automatisk tilstand med brugerinput.
  • /l: Vis liste over installerede hotfixes.
  • /x: Udpak filerne uden at køre installationsprogrammet.
Implementeringsoplysninger

Hvis du vil installere programrettelsen uden selv at foretage brugerinput, skal du bruge følgende kommando:
q811493i /q
Hvis du vil installere programrettelsen uden at tvinge computeren til at genstarte, skal du bruge følgende kommando:
q811493i /z
Bemærk! Disse parametre kan kombineres på én kommandolinje.

Krav om genstart

Du skal genstarte computeren, efter at du har installeret denne programrettelse, da programrettelsen erstatter en binær systemfil, der indlæses ved systemstart.

Oplysninger om fjernelse

Du kan fjerne denne opdatering med værktøjet Tilføj eller fjern programmer i Kontrolpanel.

Systemadministratorer kan bruge hjælpeprogrammet Spuninst.exe til at fjerne denne programrettelse. Spuninst.exe findes i mappen %Windir%\$NTUninstallQ811493$\Spuninst. Den understøtter følgende installationsparametre:
  • /?: Vis liste over installationsparametre.
  • /u: Brug fuldautomatisk tilstand.
  • /f: Tving andre programmer til at afslutte, når computeren lukkes.
  • /z: Genstart ikke, når installationen er færdig.
  • /q: Brug installation uden brugerinput.
Oplysninger om hotfixerstatning

Denne programrettelse erstatter ikke andre programrettelser.

Filoplysninger

Den engelske version af denne opdatering indeholder de filattributter (eller nyere), der er angivet i nedenstående tabel. Dato og klokkeslæt for disse filer er angivet i UTC-format (Universal Time Coordinates). Når du får vist filoplysningerne, konverteres de til lokal tid. Klik på fanen Tidszone under funktionen Dato og klokkeslæt i Kontrolpanel for at finde forskellen mellem UTC og lokal tid.

BEMÆRK! Medmindre det er specielt angivet, vil filer blive rettet mod systemer uafhængigt af Service Pack-niveau, krypteringsniveau, eller antal processorer.

Windows NT 4.0 (indhold af installationspakke):
   Dato         Klokkeslæt   Version        Størrelse        Filnavn
   --------------------------------------------------------
   12. december 2002  18:16  4.0.1381.7203  957,504  Ntkrnlmp.exe
   12. december 2002  18:16  4.0.1381.7203  937,280  Ntoskrnl.exe
Windows NT 4.0 (installerede filer, afhængigt af krypteringsniveau og antal processorer):
   Dato         Klokkeslæt   Version         Størrelse       Sti og filnavn              Processor
   ------------------------------------------------------------------------------------------
   12. december 2002  18:16  4.0.1381.7203  957,504  %Windir%\System32\Ntoskrnl.exe  multiprocessor
   12. december 2002  18:16  4.0.1381.7203  937,280  %Windir%\System32\Ntoskrnl.exe  uniprocessor
Windows NT Server 4.0, Terminal Server Edition (indhold af installationspakke):
   Dato         Klokkeslæt   Version        Størrelse        Filnavn
   -----------------------------------------------------------
   12. december 2002  18:29  4.0.1381.33545  1,004,160  Ntkrnlmp.exe
   12. december 2002  18:29  4.0.1381.33545    983,168  Ntoskrnl.exe
Windows NT Server 4.0, Terminal Server Edition (installerede filer, afhængigt af krypteringsniveau og antal processorer):
   Dato         Klokkeslæt   Version         Størrelse       Sti og filnavn              Processor
   ---------------------------------------------------------------------------------------------
   12. december 2002  18:29  4.0.1381.33545  1,004,160  %Windir%\System32\Ntoskrnl.exe  multiprocessor
   12. december 2002  18:29  4.0.1381.33545    983,168  %Windir%\System32\Ntoskrnl.exe  uniprocessor

Status

Microsoft har bekræftet, at dette problem kan forårsage en vis sikkerhedsbrist i de Microsoft-produkter, der findes på listen i starten af denne artikel.

Kun Windows 2000

Problemet blev første gang rettet i Microsoft Windows 2000 Service Pack 4.

Kun Windows XP

Problemet blev første gang rettet i Microsoft Windows XP Service Pack 2.

Yderligere Information

Du kan finde flere oplysninger om denne svaghed på følgende Microsoft-websted:
http://www.microsoft.com/technet/security/bulletin/MS03-013.mspx

Egenskaber

Artikel-id: 811493 - Seneste redigering: 30. april 2007 - Redigering: 15.6
Oplysningerne i denne artikel gælder:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Nøgleord: 
kbhotfixserver kbqfe atdownload kbwinxpsp2fix kbenv kbwin2ksp4fix kbwin2000presp4fix kbfix kbbug kbwinxppresp2fix kbsecvulnerability kbsecbulletin kbsecurity KB811493

Send feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com