MS03-013: A Windows Kernel üzenetkezelőjének puffertúlcsordulása magasabb jogosultságokhoz vezethet

A cikk fordítása A cikk fordítása
Cikk azonosítója: 811493 - A cikkben érintett termékek listájának megtekintése.
2003. május 28.: A Microsoft frissített javítást adott ki a Windows XP Service Pack 1 (SP1) szervizcsomaghoz. Ez a megújított frissítés kijavítja azon teljesítményproblémákat, amelyeket egyes ügyfelek az eredeti Windows XP Service Pack 1 javítást alkalmazva tapasztalhattak.

A Microsoft Tudásbázis kapcsolódó cikke:
819634 Teljesítményproblémák léphetnek fel a 811493-as (MS03-013) biztonsági frissítés telepítését követően
Az összes kibontása | Az összes összecsukása

A lap tartalma

A jelenség

A Windows kernel az operációs rendszer központi magja. Rendszer szintű szolgáltatásokat nyújt, például memóriakezelést, a processzoridő folyamatok számára való lefoglalását és hibakezelést. Hiba található abban a módszerben, amellyel a kernel a hibaüzeneteket a hibakeresőnek továbbítja. Ebből a hibából egy biztonsági rés származik. A támadók a hibát kihasználó programok segítségével tetszés szerinti kódot futtathatnak a számítógépen. A támadók a biztonsági rést kihasználva bármilyen műveletet elvégezhetnek a számítógépen, így adatok törlését, rendszergazdai jogosultsággal rendelkező fiókok hozzáadását, illetve a rendszer átkonfigurálását is.

A sikeres támadáshoz a támadónak interaktívan be kell jelentkezni a rendszerbe akár a konzolnál, akár egy terminál-munkameneten keresztül. A sikeres támadáshoz továbbá a biztonsági rést kihasználó kód futtatása szükséges. A biztonsággal kapcsolatos legjobb gyakorlati tanácsokat tartalmazó források a kiszolgálókra való interaktív bejelentkezési lehetőség korlátozását javasolják. Ennek eredményeképpen a probléma a legközvetlenebb módon az ügyfélrendszereket és terminálkiszolgálókat érinti. A biztonsággal kapcsolatos legjobb gyakorlati tanácsokat tartalmazó forrásokról a Microsoft következő webhelyén talál további információt:
http://www.microsoft.com/security/guidance/default.mspx
A hibát enyhítő tényezők
  • A sikeres támadáshoz a támadónak interaktívan be kell jelentkeznie a célszámítógépre akár közvetlenül a konzolnál, akár egy terminál-munkameneten keresztül.
  • A megfelelő biztonsági intézkedésekkel védett kiszolgálók kevéssé vannak kitéve ennek a biztonsági problémának. Ajánlatos csak a megbízható rendszergazdák számára engedélyezni az interaktív bejelentkezést az ilyen rendszerekbe. E jogosultságok hiányában a támadók nem tudják kihasználni a biztonsági rést.

A megoldás

Információk a szervizcsomagokról

Windows XP

A probléma megoldásához szerezze be a Microsoft Windows XP legújabb szervizcsomagját. A Microsoft Tudásbázis kapcsolódó cikke:
322389 A Windows XP rendszer legújabb szervizcsomagjának beszerzése

Windows 2000

A probléma megoldásához szerezze be a Microsoft Windows 2000 rendszerhez kiadott legújabb szervizcsomagot. A Microsoft Tudásbázis kapcsolódó cikke:
260910 A legfrissebb Windows 2000 szervizcsomag beszerzése

Információk a biztonsági javításról

A biztonsági rés megszüntetéséről a megfelelő hivatkozásra kattintva tájékozódhat:

Windows XP (minden verzió)

Letöltési információk

A következő fájlok letölthetők a Microsoft letöltőközpontjából:

Windows XP Professional és Windows XP Home Edition (minden nyelv)
A kép összecsukásaA kép kibontása
Letöltés
A 811493. számú csomag letöltése
Windows XP 64-Bit Edition (minden nyelv)
A kép összecsukásaA kép kibontása
Letöltés
A 811493. számú csomag letöltése
Kiadás dátuma: 2003. április 16. (A Windows XP SP1 javítás újrakiadása: 2003. május 28.)

A Microsoft terméktámogatási fájljainak letöltéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével
A Microsoft a kiadás napján rendelkezésre álló legújabb víruskereső szoftverrel ellenőrizte a fájl vírusmentességét. A fájlt biztonságos kiszolgálók tárolják, megakadályozva annak jogosulatlan módosítását.

Előfeltételek

A javítás telepítéséhez a Windows XP kereskedelmi verziójára vagy a Windows XP Service Pack 1 (SP1) rendszerre van szükség. A Microsoft Tudásbázis kapcsolódó cikke:
322389 A Windows XP rendszer legújabb szervizcsomagjának beszerzése
Telepítési információk

A javítás a következő kapcsolók használatát támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /n: A frissítés eltávolításához a fájlokról készítendő biztonsági másolatok készítésének kihagyása
  • /o: Az OEM-fájlok automatikus felülírása
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes mód használata (nincs felhasználói beavatkozás)
  • /l: A telepített gyorsjavítások felsorolása
  • /x: A fájlok kibontása a telepítő futtatása nélkül
A következő beállításkulcs (korábbi nevén rendszerleíró kulcs) meglétének ellenőrzésével megállapíthatja, hogy a javítást már telepítették-e:

Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493
Windows XP Service Pack 1 (SP1):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811493
Központi telepítési információk

A javítás felhasználói beavatkozás nélküli telepítéséhez használja a következő parancsot:
q811493_wxp_sp2_x86_hun /u /q
A javítás újraindítás nélküli telepítéséhez a következő parancssort használja:
q811493_wxp_sp2_x86_hun /z
Megjegyzés: Ezeket a kapcsolókat egyetlen parancssorban is használhatja.

Újraindítási követelmény

A javítás telepítését követően újra kell indítani a számítógépet, mivel az olyan alapvető bináris rendszerfájlokat cserél le, amelyek a rendszerindításkor töltődnek be.

Eltávolítási információk

A frissítés a Vezérlőpult Programok telepítése/törlése eszközével távolítható el.

A rendszergazdák a javítás eltávolításához a Spunist.exe segédprogramot használhatják. A Spuninst.exe a %Windir%\$NTUninstallQ811493$\Spuninst mappában található és a következő telepítési kapcsolókat támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes üzemmód használata (nincs felhasználói beavatkozás)
Gyorsjavítások helyettesítése

Ez a javítás nem helyettesít más javítást.

Fájlinformációk

A javítás angol nyelvű változata a következő táblázatban található fájlattribútumokkal (vagy újabbakkal) rendelkezik. A fájlok dátuma és időpontja az egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintése során a dátumok és időpontok helyi időre konvertálódnak. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.
A Windows XP rendszerhez készült javítás 2003. május 28-i kiadása (a telepítőcsomag tartalma):
   Dátum        Idő    Verzió           Méret    Fájlnév
   -------------------------------------------------------------------------
   2002.12.12.  21:08  5.1.2600.108   1 848 320  Ntkrnlmp.exe  (SP1 előtti)
   2002.12.12.  21:09  5.1.2600.108   1 902 080  Ntkrnlpa.exe  (SP1 előtti)
   2002.12.12.  21:09  5.1.2600.108   1 874 944  Ntkrpamp.exe  (SP1 előtti)
   2002.12.12.  21:08  5.1.2600.108   1 879 936  Ntoskrnl.exe  (SP1 előtti)
   2003.04.24.  12:57  5.1.2600.1151  1 892 864  Ntkrnlmp.exe  (SP1 esetén)
   2003.04.24.  12:57  5.1.2600.1151  1 949 440  Ntkrnlpa.exe  (SP1 esetén)
   2003.04.24.  12:57  5.1.2600.1151  1 921 536  Ntkrpamp.exe  (SP1 esetén)
   2003.04.24.  12:57  5.1.2600.1151  1 925 760  Ntoskrnl.exe  (SP1 esetén)
A Windows XP rendszerhez készült javítás 2003. május 28-i kiadása (a telepített fájlok a szervizcsomagszinttől és a processzorok számától függően):
   Dátum        Idő    Verzió           Méret    Elérési út és fájlnév           Szervizcsomag  Processzor
   ------------------------------------------------------------------------------------------------------------
   2002.12.12.  21:08  5.1.2600.108   1 848 320  %Windir%\System32\Ntoskrnl.exe  (SP1 előtti)   több processzor
   2002.12.12.  21:09  5.1.2600.108   1 874 944  %Windir%\System32\Ntkrnlpa.exe  (SP1 előtti)   több processzor
   2002.12.12.  21:08  5.1.2600.108   1 879 936  %Windir%\System32\Ntoskrnl.exe  (SP1 előtti)   egy processzor
   2002.12.12.  21:09  5.1.2600.108   1 902 080  %Windir%\System32\Ntkrnlpa.exe  (SP1 előtti)   egy processzor
   2003.04.24.  12:57  5.1.2600.1151  1 892 864  %Windir%\System32\Ntoskrnl.exe  (SP1 esetén)   több processzor
   2003.04.24.  12:57  5.1.2600.1151  1 921 536  %Windir%\System32\Ntkrnlpa.exe  (SP1 esetén)   több processzor
   2003.04.24.  12:57  5.1.2600.1151  1 925 760  %Windir%\System32\Ntoskrnl.exe  (SP1 esetén)   egy processzor
   2003.04.24.  12:57  5.1.2600.1151  1 949 440  %Windir%\System32\Ntkrnlpa.exe  (SP1 esetén)   egy processzor
A Windows XP 64-bit Edition rendszerhez készült javítás 2003. május 28-ai kiadása (a telepítőcsomag tartalma):
   Dátum        Idő    Verzió           Méret    Fájlnév       Szervizcsomag
   -------------------------------------------------------------------------
   2002.12.12.  21:09  5.1.2600.108   5 734 400  Ntkrnlmp.exe  (SP1 előtti)
   2002.12.12.  21:09  5.1.2600.108   5 677 568  Ntoskrnl.exe  (SP1 előtti)
   2003.04.24.  12:57  5.1.2600.1151  5 793 536  Ntkrnlmp.exe  (SP1 esetén)
   2003.04.24.  12:57  5.1.2600.1151  5 736 832  Ntoskrnl.exe  (SP1 esetén)
A Windows XP 64-bit Edition rendszerhez készült javítás 2003. május 28-ai kiadása (a telepített fájlok a szervizcsomagszinttől és a processzorok számától függően):
   Dátum        Idő    Verzió           Méret    Elérési út és fájlnév           Szervizcsomag  Processzor
   ------------------------------------------------------------------------------------------------------------
   2002.12.12.  21:09  5.1.2600.108   5 734 400  %Windir%\System32\Ntoskrnl.exe  (SP1 előtti)   több processzor
   2002.12.12.  21:09  5.1.2600.108   5 677 568  %Windir%\System32\Ntoskrnl.exe  (SP1 előtti)   egy processzor
   2003.04.24.  12:57  5.1.2600.1151  5 793 536  %Windir%\System32\Ntoskrnl.exe  (SP1 esetén)   több processzor
   2002.04.24.  12:57  5.1.2600.1151  5 736 832  %Windir%\System32\Ntoskrnl.exe  (SP1 esetén)   egy processzor
A Windows XP rendszerhez készült javítás 2003. április 16-i kiadása (a telepítőcsomag tartalma):
   Dátum        Idő    Verzió           Méret    Fájlnév       Szervizcsomag
   -------------------------------------------------------------------------
   2002.12.12.  21:08  5.1.2600.108   1 848 320  Ntkrnlmp.exe  (SP1 előtti)
   2002.12.12.  21:09  5.1.2600.108   1 902 080  Ntkrnlpa.exe  (SP1 előtti)
   2002.12.12.  21:09  5.1.2600.108   1 874 944  Ntkrpamp.exe  (SP1 előtti)
   2002.12.12.  21:08  5.1.2600.108   1 879 936  Ntoskrnl.exe  (SP1 előtti)
   2002.12.12.  20:38  5.1.2600.1150  1 892 352  Ntkrnlmp.exe  (SP1 esetén)
   2002.12.12.  20:38  5.1.2600.1150  1 948 288  Ntkrnlpa.exe  (SP1 esetén)
   2002.12.12.  20:38  5.1.2600.1150  1 921 024  Ntkrpamp.exe  (SP1 esetén)
   2002.12.12.  20:38  5.1.2600.1150  1 924 480  Ntoskrnl.exe  (SP1 esetén)
A Windows XP rendszerhez készült javítás 2003. április 16-i kiadása (a telepített fájlok a szervizcsomagszinttől és a processzorok számától függően):
   Dátum        Idő    Verzió           Méret    Elérési út és fájlnév           Szervizcsomag  Processzor
   ------------------------------------------------------------------------------------------------------------
   2002.12.12.  21:08  5.1.2600.108   1 848 320  %Windir%\System32\Ntoskrnl.exe  (SP1 előtti)   több processzor
   2002.12.12.  21:09  5.1.2600.108   1 874 944  %Windir%\System32\Ntkrnlpa.exe  (SP1 előtti)   több processzor
   2002.12.12.  21:08  5.1.2600.108   1 879 936  %Windir%\System32\Ntoskrnl.exe  (SP1 előtti)   egy processzor
   2002.12.12.  21:09  5.1.2600.108   1 902 080  %Windir%\System32\Ntkrnlpa.exe  (SP1 előtti)   egy processzor
   2002.12.12.  20:38  5.1.2600.1150  1 892 352  %Windir%\System32\Ntoskrnl.exe  (SP1 esetén)   több processzor
   2002.12.12.  20:38  5.1.2600.1150  1 921 024  %Windir%\System32\Ntkrnlpa.exe  (SP1 esetén)   több processzor
   2002.12.12.  20:38  5.1.2600.1150  1 924 480  %Windir%\System32\Ntoskrnl.exe  (SP1 esetén)   egy processzor
   2002.12.12.  20:38  5.1.2600.1150  1 948 288  %Windir%\System32\Ntkrnlpa.exe  (SP1 esetén)   egy processzor
A Windows XP 64-bit Edition rendszerhez készült javítás 2003. április 16-ai kiadása (a telepítőcsomag tartalma):
   Dátum        Idő    Verzió           Méret    Fájlnév       Szervizcsomag
   -------------------------------------------------------------------------
   2002.12.12.  21:09  5.1.2600.108   5 734 400  Ntkrnlmp.exe  (SP1 előtti)
   2002.12.12.  21:09  5.1.2600.108   5 677 568  Ntoskrnl.exe  (SP1 előtti)
   2002.12.12.  20:38  5.1.2600.1150  5 791 744  Ntkrnlmp.exe  (SP1 esetén)
   2002.12.12.  20:38  5.1.2600.1150  5 734 912  Ntoskrnl.exe  (SP1 esetén)
A Windows XP 64-bit Edition rendszerhez készült javítás 2003. április 16-ai kiadása (a telepített fájlok a szervizcsomagszinttől és a processzorok számától függően):
   Dátum        Idő    Verzió           Méret    Elérési út és fájlnév           Szervizcsomag  Processzor
   ------------------------------------------------------------------------------------------------------------
   2002.12.12.  21:09  5.1.2600.108   5 734 400  %Windir%\System32\Ntoskrnl.exe  (SP1 előtti)   több processzor
   2002.12.12.  21:09  5.1.2600.108   5 677 568  %Windir%\System32\Ntoskrnl.exe  (SP1 előtti)   egy processzor
   2002.12.12.  20:38  5.1.2600.1150  5 791 744  %Windir%\System32\Ntoskrnl.exe  (SP1 esetén)   több processzor
   2002.12.12.  20:38  5.1.2600.1150  5 734 912  %Windir%\System32\Ntoskrnl.exe  (SP1 esetén)   egy processzor
A következő beállításkulcsok megtekintésével is ellenőrizheti a javításhoz tartozó telepített fájlokat:

Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493\Filelist
Windows XP Service Pack 1 (SP1):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811493\Filelist

Windows 2000

Letöltési információk

A következő fájlok letölthetők a Microsoft letöltőközpontjából:

Minden nyelv a japán NEC kivételével
A kép összecsukásaA kép kibontása
Letöltés
A 811493. számú csomag letöltése
Japán (NEC)
A kép összecsukásaA kép kibontása
Letöltés
A 811493. számú csomag letöltése
Kiadás dátuma: 2003. április 16.

A Microsoft terméktámogatási fájljainak letöltéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével
A Microsoft a kiadás napján rendelkezésre álló legújabb víruskereső szoftverrel ellenőrizte a fájl vírusmentességét. A fájlt biztonságos kiszolgálók tárolják, megakadályozva annak jogosulatlan módosítását.

Előfeltételek

Ehhez a javításhoz a Windows 2000 Service Pack 2 (SP2) vagy a Windows 2000 Service Pack 3 (SP3) szükséges. A Microsoft Tudásbázis kapcsolódó cikke:
260910 A legfrissebb Windows 2000 szervizcsomag beszerzése
Telepítési információk

A javítás a következő kapcsolók használatát támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /n: A frissítés eltávolításához a fájlokról készítendő biztonsági másolatok készítésének kihagyása
  • /o: Az OEM-fájlok automatikus felülírása
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes mód használata (nincs felhasználói beavatkozás)
  • /l: A telepített gyorsjavítások felsorolása
  • /x: A fájlok kibontása a telepítő futtatása nélkül
A következő beállításkulcsok meglétének ellenőrzésével megállapíthatja, hogy a javítás telepítve van-e a számítógépen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493
Központi telepítési információk

A javítás felhasználói beavatkozás nélküli telepítéséhez használja a következő parancsot:
q811493_w2k_sp4_x86_hu /u /q
A javítás újraindítás nélküli telepítéséhez a következő parancssort használja:
q811493_w2k_sp4_x86_hu /z
Megjegyzés: Ezeket a kapcsolókat egyetlen parancssorban is használhatja.

Újraindítási követelmény

A javítás telepítését követően újra kell indítani a számítógépet, mivel az olyan alapvető bináris rendszerfájlokat cserél le, amelyek a rendszerindításkor töltődnek be.

Eltávolítási információk

A frissítés a Vezérlőpult Programok telepítése/törlése eszközével távolítható el.

A rendszergazdák a javítás eltávolításához a Spunist.exe segédprogramot használhatják. A Spuninst.exe a %Windir%\$NTUninstallQ811493$\Spuninst mappában található és a következő telepítési kapcsolókat támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes üzemmód használata (nincs felhasználói beavatkozás)
Gyorsjavítások helyettesítése

Ez a javítás a Microsoft Tudásbázis következő cikkében bemutatott javítást helyettesíti:
815021 MS03-007: Egy Windows-összetevő ellenőrizetlen puffere a webkiszolgálók módosítását teheti lehetővé
Fájlinformációk

A javítás angol nyelvű változata a következő táblázatban található fájlattribútumokkal (vagy újabbakkal) rendelkezik. A fájlok dátuma és időpontja az egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintése során a dátumok és időpontok helyi időre konvertálódnak. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.

Megjegyzés: Hacsak nincs másképp jelezve, a fájlok a szervizcsomagszinttől, a titkosítási szinttől és a processzorok számától függetlenül adódnak hozzá a rendszerhez.

Windows 2000 (a telepítőcsomag tartalma):
   Dátum        Idő    Verzió           Méret    Fájlnév       Processzor
   ---------------------------------------------------------------------------
   2002.08.15.  11:34  5.0.2195.5265     42 256  Basesrv.dll
   2003.01.17.  12:06  5.0.2195.6656    236 304  Cmd.exe
   2002.08.15.  11:34  5.0.2195.5907    222 992  Gdi32.dll
   2002.08.15.  11:34  5.0.2195.6011    708 880  Kernel32.dll  egy processzor
   2003.02.04.  16:15  5.0.2195.6661     29 264  Mountmgr.sys
   2002.08.15.  11:34  5.0.2195.4733    332 560  Msgina.dll       
   2003.03.27.  16:13  5.0.2195.6685    476 944  Ntdll.dll     egy processzor
   2002.12.12.  18:22  5.0.2195.6159  1 689 216  Ntkrnlmp.exe  több processzor
   2002.12.12.  18:22  5.0.2195.6159  1 688 832  Ntkrnlpa.exe  egy processzor
   2002.12.12.  18:22  5.0.2195.6159  1 709 440  Ntkrpamp.exe  több processzor
   2002.12.12.  18:22  5.0.2195.6159  1 666 944  Ntoskrnl.exe  egy processzor
   2003.03.21.  17:43  5.0.2195.6692     90 232  Rdpwd.sys     128 bites
   2002.08.15.  11:34  5.0.2195.6000    379 664  User32.dll
   2002.08.15.  11:34  5.0.2195.5968    369 936  Userenv.dll
   2002.08.08.  18:23  5.0.2195.6003  1 642 416  Win32k.sys    egy processzor
   2002.08.15.  11:30  5.0.2195.6013    179 472  Winlogon.exe
   2002.08.15.  11:34  5.0.2195.5935    243 472  Winsrv.dll    egy processzor
   2003.03.27.  16:14  5.0.2195.6692     90 200  Rdpwd.sys     56 bites
   2002.08.15.  11:34  5.0.2195.6011    708 880  Kernel32.dll  több processzor
   2003.04.02.  15:56  5.0.2195.6685    476 944  Ntdll.dll     több processzor
   2002.08.15.  11:34  5.0.2195.6003  1 642 416  Win32k.sys    több processzor
   2002.08.15.  11:34  5.0.2195.5935    243 472  Winsrv.dll    több processzor
Windows 2000 (a telepített fájlok a titkosítás szintjétől és a processzorok számától függően):
   Dátum        Idő    Verzió           Méret    Elérési út és fájlnév                  Processzor/Titkosítás szintje
   ------------------------------------------------------------------------------------------------------------------
   2002.08.15.  11:34  5.0.2195.5265     42 256  %Windir%\System32\Basesrv.dll
   2003.01.17.  12:06  5.0.2195.6656    236 304  %Windir%\System32\Cmd.exe
   2002.08.15.  11:34  5.0.2195.5907    222 992  %Windir%\System32\Gdi32.dll
   2003.02.04.  16:15  5.0.2195.6661     29 264  %Windir%\System32\Drivers\Mountmgr.sys
   2002.08.15.  11:34  5.0.2195.4733    332 560  %Windir%\System32\Msgina.dll
   2003.03.21.  17:43  5.0.2195.6692     90 232  %Windir%\System32\Drivers\Rdpwd.sys    128 bites
   2002.08.15.  11:34  5.0.2195.6000    379 664  %Windir%\System32\User32.dll
   2002.08.15.  11:34  5.0.2195.5968    369 936  %Windir%\System32\Userenv.dll
   2002.08.15.  11:30  5.0.2195.6013    179 472  %Windir%\System32\Winlogon.exe
   2003.03.27.  16:14  5.0.2195.6692     90 200  %Windir%\System32\drivers\Rdpwd.sys    56 bites
   2002.08.15.  11:34  5.0.2195.6011    708 880  %Windir%\System32\Kernel32.dll         több processzor
   2003.03.27.  16:13  5.0.2195.6685    476 944  %Windir%\System32\Ntdll.dll            több processzor
   2002.08.08.  18:23  5.0.2195.6003  1 642 416  %Windir%\System32\Win32k.sys           több processzor
   2002.08.15.  11:34  5.0.2195.5935    243 472  %Windir%\System32\Winsrv.dll           több processzor
   2002.12.12.  18:22  5.0.2195.6159  1 709 440  %Windir%\System32\Ntkrnlpa.exe         több processzor
   2002.12.12.  18:22  5.0.2195.6159  1 689 216  %Windir%\System32\Ntoskrnl.exe         több processzor
   2002.08.15.  11:34  5.0.2195.6011    708 880  %Windir%\System32\Kernel32.dll         egy processzor
   2003.04.02.  15:56  5.0.2195.6685    476 944  %Windir%\System32\Ntdll.dll            egy processzor
   2002.08.15.  11:34  5.0.2195.6003  1 642 416  %Windir%\System32\Win32k.sys           egy processzor
   2002.08.15.  11:34  5.0.2195.5935    243 472  %Windir%\System32\Winsrv.dll           egy processzor
   2002.12.12.  18:22  5.0.2195.6159  1 688 832  %Windir%\System32\Ntkrnlpa.exe         egy processzor
   2002.12.12.  18:22  5.0.2195.6159  1 666 944  %Windir%\System32\Ntoskrnl.exe         egy processzor
A következő beállításkulcsok megtekintésével is ellenőrizheti a javításhoz tartozó telepített fájlokat:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493\Filelist

Windows NT 4.0 (minden verzió)

Letöltési információk

A következő fájlok letölthetők a Microsoft letöltőközpontjából:

Windows NT 4.0 Server és Windows NT 4.0 Workstation (minden nyelv a japán NEC és a hongkongi kínai kivételével)
A kép összecsukásaA kép kibontása
Letöltés
A 811493. számú csomag letöltése
Windows NT 4.0 Server és Windows NT 4.0 Workstation (japán NEC)
A kép összecsukásaA kép kibontása
Letöltés
A 811493. számú csomag letöltése
Windows NT 4.0 Server és Windows NT 4.0 Workstation (hongkongi kínai)
A kép összecsukásaA kép kibontása
Letöltés
A 811493. számú csomag letöltése
Windows NT 4.0 Server, Terminal Server Edition (minden nyelv)
A kép összecsukásaA kép kibontása
Letöltés
A 811493. számú csomag letöltése
Kiadás dátuma: 2003. április 16.

A Microsoft terméktámogatási fájljainak letöltéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével
A Microsoft a kiadás napján rendelkezésre álló legújabb víruskereső szoftverrel ellenőrizte a fájl vírusmentességét. A fájlt biztonságos kiszolgálók tárolják, megakadályozva annak jogosulatlan módosítását.

Előfeltételek

A javításhoz Windows NT 4.0 Service Pack 6a (SP6a) vagy Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6) szervizcsomag szükséges. A Microsoft Tudásbázis kapcsolódó cikke:
152734 A Windows NT 4.0 rendszer legújabb szervizcsomagjának beszerzése
Telepítési információk

A javítás a következő kapcsolók használatát támogatja:
  • /y: Eltávolítás (csak a /m vagy a /q kapcsolóval használható).
  • /f: A programok bezárásának kikényszerítése leállításkor.
  • /n: Ne hozzon létre eltávolítási mappát.
  • /z: A frissítés befejezésekor ne indítsa újra a számítógépet.
  • /q: Csendes vagy felügyelet nélküli mód használata felhasználói felület nélkül (felülbírálja a /m kapcsolót).
  • /m: Felügyelet nélküli mód használata a felhasználói felület megjelenítése mellett.
  • /l: A telepített gyorsjavítások felsorolása.
  • /x: A fájlok kibontása a telepítő futtatása nélkül.
Központi telepítési információk

A javítás felhasználói beavatkozás nélküli telepítéséhez használja a következő parancsot:
hun_q811493i /q
A javítás újraindítás nélküli telepítéséhez a következő parancssort használja:
hun_q811493i /z
Megjegyzés: Ezeket a kapcsolókat egyetlen parancssorban is használhatja.

Újraindítási követelmény

A javítás telepítését követően újra kell indítani a számítógépet, mivel az olyan alapvető bináris rendszerfájlokat cserél le, amelyek a rendszerindításkor töltődnek be.

Eltávolítási információk

A frissítés a Vezérlőpult Programok telepítése/törlése eszközével távolítható el.

A rendszergazdák a javítás eltávolításához a Spunist.exe segédprogramot használhatják. A Spuninst.exe a %Windir%\$NTUninstallQ811493$\Spuninst mappában található és a következő telepítési kapcsolókat támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes üzemmód használata (nincs felhasználói beavatkozás)
Gyorsjavítások helyettesítése

Ez a javítás nem helyettesít más javítást.

Fájlinformációk

A frissítés angol nyelvű változata a következő táblázatban található fájlattribútumokkal (vagy újabbakkal) rendelkezik. A fájlok dátuma és időpontja az egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintése során a dátumok és időpontok helyi időre konvertálódnak. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.

Megjegyzés: Hacsak nincs másképp jelezve, a fájlok a szervizcsomagszinttől, a titkosítási szinttől és a processzorok számától függetlenül adódnak hozzá a rendszerhez.

Windows NT 4.0 (a telepítőcsomag tartalma):
   Dátum        Idő    Verzió          Méret   Fájlnév
   --------------------------------------------------------
   2002.12.12.  18:16  4.0.1381.7203  957 504  Ntkrnlmp.exe
   2002.12.12.  18:16  4.0.1381.7203  937 280  Ntoskrnl.exe
Windows NT 4.0 (a telepített fájlok a titkosítás szintjétől és a processzorok számától függően):
   Dátum        Idő    Verzió          Méret   Elérési út és fájlnév           Processzor
   -------------------------------------------------------------------------------------------
   2002.12.12.  18:16  4.0.1381.7203  957 504  %Windir%\System32\Ntoskrnl.exe  több processzor
   2002.12.12.  18:16  4.0.1381.7203  937 280  %Windir%\System32\Ntoskrnl.exe  egy processzor
Windows NT Server 4.0, Terminal Server Edition (a telepítőcsomag tartalma):
   Dátum        Idő       Verzió            Méret    Fájlnév
   --------------------------------------------------------------
   2002.12.12.  18:29:00  4.0.1381.33545  1 004 160  Ntkrnlmp.exe
   2002.12.12.  18:29:00  4.0.1381.33545    983 168  Ntoskrnl.exe
Windows NT Server 4.0, Terminal Server Edition (a telepített fájlok a titkosítás szintjétől és a processzorok számától függően):
   Dátum        Idő    Verzió            Méret    Elérési út és fájlnév           Processzor
   ----------------------------------------------------------------------------------------------
   2002.12.12.  18:29  4.0.1381.33545  1 004 160  %Windir%\System32\Ntoskrnl.exe  több processzor
   2002.12.12.  18:29  4.0.1381.33545    983 168  %Windir%\System32\Ntoskrnl.exe  egy processzor

Állapot

A Microsoft megerősítette, hogy ez a hiba bizonyos fokú biztonsági kockázatot jelent a cikk elején felsorolt Microsoft-termékekben.

Csak Windows 2000 esetén

A probléma első javítása a Microsoft Windows 2000 Service Pack 4 szervizcsomagban jelent meg.

Csak Windows XP esetén

A probléma első javítása a Windows XP Service Pack 2 szervizcsomagban jelent meg.

További információ

A biztonsági résről a Microsoft következő webhelyén talál további információt:
http://www.microsoft.com/technet/security/bulletin/MS03-013.mspx

Tulajdonságok

Cikk azonosítója: 811493 - Utolsó ellenőrzés: 2007. május 3. - Verziószám: 15.6
A cikkben található információ a következő(k)re vonatkozik:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Kulcsszavak: 
kbbug kbfix kbwin2000presp4fix kbsecvulnerability kbqfe kbenv kbsecurity kbwinxpsp2fix kbsecbulletin kbwinxppresp2fix kbwin2ksp4fix atdownload KB811493
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.

Visszajelzés küldése

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com