MS03-013: Bufferoverkjøring i Meldingsbehandling for Windows-kjernen kan føre til heving av tilgangsnivå

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 811493 - Vis produkter som denne artikkelen gjelder for.
28.05.03: Microsoft har gitt ut en oppdatert sikkerhetsoppdatering for Windows XP Service Pack 1 (SP1). Denne reviderte oppdateringen retter ytelsesproblemene som noen kunder har opplevd med den opprinnelige Windows XP Service Pack 1-oppdateringen.

Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
819634 Det kan oppstå ytelsesproblemer når du har installert sikkerhetsoppdateringen 811493 (MS03-013) (denne artikkelen kan være på engelsk)
Vis alt | Skjul alt

På denne siden

Symptom

Windows-kjernen er sentrum i operativsystemet. Den yter tjenester på systemnivå, for eksempel håndterer den enheter og minne, fordeler prosessortid til prosesser og håndterer feil. Det er en feil i måten kjernen videresender feilmeldinger til et feilsøkingsprogram. Denne filen fører til et sikkerhetsproblem. En angriper kan skrive et program som utnytter denne feilen og kjøre en selvvalgt kode. En angriper kan utnytte dette sikkerhetsproblemet til å foreta en hvilken som helst handling på systemet, for eksempel til å slette data, legge til konto med rettigheter som systemansvarlig eller konfigurere systemet på nytt.

En angriper må være i stand til å logge seg på systemet interaktivt, enten på konsollen eller via en terminaløkt, for å lykkes med et slikt angrep. For at angrepet skal lykkes, må angriperen introdusere kode som utnytter dette sikkerhetsproblemet. Det anbefales som en god sikkerhetsrutine at du begrenser muligheten til interaktiv pålogging på servere. Det fører til at dette problemet i størst grad påvirker klientsystemer og terminalservere. Hvis du vil ha mer informasjon om gode sikkerhetsrutiner, går du til følgende Microsoft-webområde:
http://www.microsoft.com/security/guidance/default.mspx
Begrensende faktorer
  • For at et angrep skal lykkes, må angriperen ha mulighet til å logge seg interaktivt på måldatamaskinen, enten direkte på konsollen eller via en terminaløkt.
  • Servere som er riktig sikret, er lite utsatt for risiko for dette sikkerhetsproblemet. Gode rutiner tilsier som standard at du bare tillater betrodde systemansvarlige å logge seg på denne typen systemer interaktivt. Uten slike rettigheter, kan sikkerhetsproblemet ikke utnyttes.

Løsning

Informasjon om oppdateringspakke

Windows XP

Du løser dette problemet ved å få tak i den siste oppdateringspakken for Microsoft Windows XP. Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
322389 Slik får du tak i den seneste oppdateringspakken for Windows XP

Windows 2000

For å løse dette problemet anskaffer du den siste oppdateringspakken for Microsoft Windows 2000. Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
260910 Slik får du tak i den seneste oppdateringspakken for Windows 2000

Informasjon om sikkerhetsoppdatering

Hvis du vil ha mer informasjon om hvordan du løser dette sikkerhetsproblemet, klikker du den aktuelle koblingen nedenfor:

Windows XP (alle versjoner)

Nedlastingsinformasjon

Følgende filer kan lastes ned fra Microsoft Download Center:

Windows XP Professional og Windows XP Home Edition (alle språk)
Skjul dette bildetVis dette bildet
Last ned
Last ned 811493-pakken nå.
Windows XP 64-bit Edition (alle språk)
Skjul dette bildetVis dette bildet
Last ned
Last ned 811493-pakken nå.
Utgivelsesdato: 16. april 2003 (Windows XP SP1, oppdatering utgitt på nytt 28. mai 2003)

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, kan du klikke dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
119591 Slik laster du ned Microsoft-støttefiler fra elektroniske tjenester
Microsoft søkte etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret på servere med forbedret sikkerhet, noe som bidrar til å forhindre at uvedkommende gjør endringer i filen.

Forutsetninger

Denne oppdateringen krever den utgitte versjonen av Windows XP eller Windows XP Service Pack 1 (SP1). Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
322389 Slik får du tak i den seneste oppdateringspakken for Windows XP
Installasjonsinformasjon

Denne oppdateringen støtter følgende kommandolinjebrytere for installasjonsprogrammet:
  • /? : Vis listen over kommandolinjebrytere for installasjonsprogrammet.
  • /u: Bruk uovervåket modus.
  • /f: Tving andre programmer til å avslutte når datamaskinen slås av.
  • /n: Ikke sikkerhetskopier filer som skal fjernes.
  • /o: Skriv over OEM-filer uten å spørre.
  • /z: Ikke start maskinen på nytt når installasjonen er fullført.
  • /q: Bruk stille modus (ingen brukermedvirkning).
  • /l: List opp installerte hurtigreparasjoner.
  • /x: Pakk ut filene uten å kjøre installasjonsprogrammet.
Hvis du vil kontrollere at oppdateringen er installert på datamaskinen, kontrollerer du at følgende registernøkkel finnes:

Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493
Windows XP med Service Pack 1 (SP1):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811493
Distribusjonsinformasjon

Hvis du vil installere oppdateringen uten brukermedvirkning, bruker du følgende kommandolinje:
q811493_wxp_sp2_x86_enu /u /q
Hvis du vil installere oppdateringen uten å tvinge datamaskinen til å starte på nytt, bruker du følgende kommandolinje:
q811493_wxp_sp2_x86_enu /z
Obs!  Du kan kombinere disse bryterne i én kommandolinje.

Omstartskrav

Du må starte maskinen på nytt etter at du har brukt denne oppdateringen fordi denne oppdateringen erstatter sentrale systembinærfiler som lastes under oppstart.

Informasjon om fjerning

Hvis du vil fjerne denne oppdateringen, bruker du verktøyet Legg til / fjern programmer i Kontrollpanel.

Systemansvarlige kan bruke Spuninst.exe-verktøyet til å fjerne denne oppdateringen. Spuninst.exe ligger i mappen %Windir%\$NTUninstallQ811493$\Spuninst, og støtter følgende kommandolinjebrytere:
  • /? : Vis listen over kommandolinjebrytere for installasjonsprogrammet.
  • /u: Bruk uovervåket modus.
  • /f: Tving andre programmer til å avslutte når datamaskinen slås av.
  • /z: Ikke start maskinen på nytt når installasjonen er fullført.
  • /q: Bruk stille modus (ingen brukermedvirkning).
Informasjon om erstatning av hurtigreparasjoner

Denne oppdateringen erstatter ingen andre oppdateringer.

Filinformasjon

Den engelskspråklige versjonen av denne feilrettingsfilen har filattributtene som er oppført i følgende tabell (eller senere). Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du kategorien Tidssone i verktøyet Dato og klokkeslett i Kontrollpanel.
Versjonen av Windows XP-oppdateringen som ble utgitt 28. mai 2003 (innholdet i installasjonspakken):
   Dato        Tid    Versjon         Størrelse  Filnavn
   --------------------------------------------------------------------
   12.12.2002  21:08  5.1.2600.108   1 848 320  Ntkrnlmp.exe  før SP1
   12.12.2002  21:09  5.1.2600.108   1 902 080  Ntkrnlpa.exe  før SP1
   12.12.2002  21:09  5.1.2600.108   1 874 944  Ntkrpamp.exe  før SP1
   12.12.2002  21:08  5.1.2600.108   1 879 936  Ntoskrnl.exe  før SP1
   24.04.2003  12:57  5.1.2600.1151  1 892 864  Ntkrnlmp.exe  med SP1
   24.04.2003  12:57  5.1.2600.1151  1 949 440  Ntkrnlpa.exe  med SP1
   24.04.2003  12:57  5.1.2600.1151  1 921 536  Ntkrpamp.exe  med SP1
   24.04.2003  12:57  5.1.2600.1151  1 925 760  Ntoskrnl.exe  med SP1
Versjonen av Windows XP-oppdateringen som ble utgitt 28. mai 2003 (filer som installeres, avhengig av oppdateringspakkenivå og antall prosessorer):
   Dato         Tid   Versjon        Størrelse       Bane og filnavn              SP-nivå  Prosessor
   ------------------------------------------------------------------------------------------------------
   12.12.2002  21:08  5.1.2600.108   1 848 320  %Windir%\System32\Ntoskrnl.exe  før SP1   flerprosessor
   12.12.2002  21:09  5.1.2600.108   1 874 944  %Windir%\System32\Ntkrnlpa.exe  før SP1   flerprosessor
   12.12.2002  21:08  5.1.2600.108   1 879 936  %Windir%\System32\Ntoskrnl.exe  før SP1   enkeltprosessor
   12.12.2002  21:09  5.1.2600.108   1 902 080  %Windir%\System32\Ntkrnlpa.exe  før SP1   enkeltprosessor
   24.04.2003  12:57  5.1.2600.1151  1 892 864  %Windir%\System32\Ntoskrnl.exe  med SP1  flerprosessor
   24.04.2003  12:57  5.1.2600.1151  1 921 536  %Windir%\System32\Ntkrnlpa.exe  med SP1  flerprosessor
   24.04.2003  12:57  5.1.2600.1151  1 925 760  %Windir%\System32\Ntoskrnl.exe  med  SP1  enkeltprosessor
   24.04.2003  12:57  5.1.2600.1151  1 949 440  %Windir%\System32\Ntkrnlpa.exe  med  SP1  enkeltprosessor
Versjonen av Windows XP 64-bit Edition-oppdateringen som ble utgitt 28. mai 2003 (innholdet i installasjonspakken):
   Dato        Tid     Versjon    Størrelse      Filnavn   SP-nivå
   --------------------------------------------------------------------
   12.12.2002  21:09  5.1.2600.108   5 734 400  Ntkrnlmp.exe  før SP1
   12.12.2002  21:09  5.1.2600.108   5 677 568  Ntoskrnl.exe  før SP1
   24.04.2003  12:57  5.1.2600.1151  5 793 536  Ntkrnlmp.exe  med SP1
   24.04.2003  12:57  5.1.2600.1151  5 736 832  Ntoskrnl.exe  med SP1
Versjonen av Windows XP 64-bit Edition-oppdateringen som ble utgitt 28. mai 2003 (filer som installeres, avhengig av oppdateringspakkenivå og antall prosessorer):
   Dato         Tid   Versjon        Størrelse       Bane og filnavn              SP-nivå  Prosessor
   ------------------------------------------------------------------------------------------------------
   12.12.2002  21:09  5.1.2600.108   5 734 400  %Windir%\System32\Ntoskrnl.exe  før SP1   flerprosessor
   12.12.2002  21:09  5.1.2600.108   5 677 568  %Windir%\System32\Ntoskrnl.exe  før SP1   enkeltprosessor
   24.04.2003  12:57  5.1.2600.1151  5 793 536  %Windir%\System32\Ntoskrnl.exe  med SP1  flerprosessor
   24.04.2002  12:57  5.1.2600.1151  5 736 832  %Windir%\System32\Ntoskrnl.exe  med  SP1  enkeltprosessor
Versjonen av Windows XP-oppdateringen som ble utgitt 16. april 2003 (innholdet i installasjonspakken):
   Dato        Tid     Versjon    Størrelse      Filnavn   SP-nivå
   --------------------------------------------------------------------
   12.12.2002  21:08  5.1.2600.108   1 848 320  Ntkrnlmp.exe  før SP1
   12.12.2002  21:09  5.1.2600.108   1 902 080  Ntkrnlpa.exe  før SP1
   12.12.2002  21:09  5.1.2600.108   1 874 944  Ntkrpamp.exe  før SP1
   12.12.2002  21:08  5.1.2600.108   1 879 936  Ntoskrnl.exe  før SP1
   12.12.2002  20:38  5.1.2600.1150  1 892 352  Ntkrnlmp.exe  med SP1
   12.12.2002  20:38  5.1.2600.1150  1 948 288  Ntkrnlpa.exe  med SP1
   12.12.2002  20:38  5.1.2600.1150  1 921 024  Ntkrpamp.exe  med SP1
   12.12.2002  20:38  5.1.2600.1150  1 924 480  Ntoskrnl.exe  med SP1
Versjonen av Windows XP-oppdateringen som ble utgitt 16.04.03 (filer som installeres, avhengig av oppdateringspakkenivå og antall prosessorer):
   Dato         Tid   Versjon        Størrelse       Bane og filnavn              SP-nivå  Prosessor
   ------------------------------------------------------------------------------------------------------
   12.12.2002  21:08  5.1.2600.108   1 848 320  %Windir%\System32\Ntoskrnl.exe  før SP1   flerprosessor
   12.12.2002  21:09  5.1.2600.108   1 874 944  %Windir%\System32\Ntkrnlpa.exe  før SP1   flerprosessor
   12.12.2002  21:08  5.1.2600.108   1 879 936  %Windir%\System32\Ntoskrnl.exe  før SP1   enkeltprosessor
   12.12.2002  21:09  5.1.2600.108   1 902 080  %Windir%\System32\Ntkrnlpa.exe  før SP1   enkeltprosessor
   12.12.2002  20:38  5.1.2600.1150  1 892 352  %Windir%\System32\Ntoskrnl.exe  med SP1  flerprosessor
   12.12.2002  20:38  5.1.2600.1150  1 921 024  %Windir%\System32\Ntkrnlpa.exe  med SP1  flerprosessor
   12.12.2002  20:38  5.1.2600.1150  1 924 480  %Windir%\System32\Ntoskrnl.exe  med SP1  enkeltprosessor
   12.12.2002  20:38  5.1.2600.1150  1 948 288  %Windir%\System32\Ntkrnlpa.exe  med SP1  enkeltprosessor
Versjonen av Windows XP 64-bit Edition-oppdateringen som ble utgitt 16.04.03 (innholdet i installasjonspakken):
   Dato        Tid     Versjon    Størrelse      Filnavn   SP-nivå
   --------------------------------------------------------------------
   12.12.2002  21:09  5.1.2600.108   5 734 400  Ntkrnlmp.exe  før SP1
   12.12.2002  21:09  5.1.2600.108   5 677 568  Ntoskrnl.exe  før SP1
   12.12.2002  20:38  5.1.2600.1150  5 791 744  Ntkrnlmp.exe  med SP1
   12.12.2002  20:38  5.1.2600.1150  5 734 912  Ntoskrnl.exe  med SP1
Versjonen av Windows XP 64-bit Edition-oppdateringen som ble utgitt 16.04.03 (filer som installeres, avhengig av oppdateringspakkenivå og antall prosessorer):
   Dato         Tid   Versjon        Størrelse       Bane og filnavn              SP-nivå  Prosessor
   ------------------------------------------------------------------------------------------------------
   12.12.2002  21:09  5.1.2600.108   5 734 400  %Windir%\System32\Ntoskrnl.exe  før SP1   flerprosessor
   12.12.2002  21:09  5.1.2600.108   5 677 568  %Windir%\System32\Ntoskrnl.exe  før SP1   enkeltprosessor
   12.12.2002  20:38  5.1.2600.1150  5 791 744  %Windir%\System32\Ntoskrnl.exe  med SP1  flerprosessor
   12.12.2002  20:38  5.1.2600.1150  5 734 912  %Windir%\System32\Ntoskrnl.exe  med SP1  enkeltprosessor
Du kan også kontrollere filene som ble installert med denne oppdateringen, ved å se gjennom følgende registernøkkel:

Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493\Filelist
Windows XP med Service Pack 1 (SP1):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811493\Filelist

Windows 2000

Informasjon om nedlasting

Følgende filer kan lastes ned fra Microsoft Download Center:

Alle språk bortsett fra japansk NEC
Skjul dette bildetVis dette bildet
Last ned
Last ned 811493-pakken nå.
Japansk NEC:
Skjul dette bildetVis dette bildet
Last ned
Last ned 811493-pakken nå.
Utgivelsesdato: 16.04.2003

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, kan du klikke dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
119591 Slik laster du ned Microsoft-støttefiler fra elektroniske tjenester
Microsoft søkte etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret på servere med forbedret sikkerhet, noe som bidrar til å forhindre at uvedkommende gjør endringer i filen.

Forutsetninger

Denne oppdateringen krever Windows 2000 Service Pack 2 (SP2) eller Windows 2000 Service Pack 3 (SP3). Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
260910 Slik får du tak i den seneste oppdateringspakken for Windows 2000
Installasjonsinformasjon

Denne oppdateringen støtter følgende kommandolinjebrytere for installasjonsprogrammet:
  • /? : Vis listen over kommandolinjebrytere for installasjonsprogrammet.
  • /u: Bruk uovervåket modus.
  • /f: Tving andre programmer til å avslutte når datamaskinen slås av.
  • /n: Ikke sikkerhetskopier filer som skal fjernes.
  • /o: Skriv over OEM-filer uten å spørre.
  • /z: Ikke start maskinen på nytt når installasjonen er fullført.
  • /q: Bruk stille modus (ingen brukermedvirkning).
  • /l: List opp installerte hurtigreparasjoner.
  • /x: Pakk ut filene uten å kjøre installasjonsprogrammet.
Hvis du vil kontrollere at oppdateringen er installert på datamaskinen, kontrollerer du at følgende registernøkkel finnes:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493
Distribusjonsinformasjon

Hvis du vil installere oppdateringen uten brukermedvirkning, bruker du følgende kommandolinje:
q811493_w2k_sp4_x86_en /u /q
Hvis du vil installere oppdateringen uten å tvinge datamaskinen til å starte på nytt, bruker du følgende kommandolinje:
q811493_w2k_sp4_x86_en /z
Obs!  Du kan kombinere disse bryterne i én kommandolinje.

Omstartskrav

Du må starte maskinen på nytt etter at du har brukt denne oppdateringen fordi denne oppdateringen erstatter sentrale systembinærfiler som lastes under oppstart.

Informasjon om fjerning

Hvis du vil fjerne denne oppdateringen, bruker du verktøyet Legg til / fjern programmer i Kontrollpanel.

Systemansvarlige kan bruke Spuninst.exe-verktøyet til å fjerne denne oppdateringen. Spuninst.exe ligger i mappen %Windir%\$NTUninstallQ811493$\Spuninst, og støtter følgende kommandolinjebrytere:
  • /? : Vis listen over kommandolinjebrytere for installasjonsprogrammet.
  • /u: Bruk uovervåket modus.
  • /f: Tving andre programmer til å avslutte når datamaskinen slås av.
  • /z: Ikke start maskinen på nytt når installasjonen er fullført.
  • /q: Bruk stille modus (ingen brukermedvirkning).
Informasjon om erstatning av hurtigreparasjoner

Denne oppdateringen erstatter oppdateringen som er omtalt i følgende artikkel i Microsoft Knowledge Base:
815021 MS03-007: Ikke kontrollert buffer i Windows-komponent kan forårsake webserverskade
Filinformasjon

Den engelskspråklige versjonen av denne feilrettingsfilen har filattributtene som er oppført i følgende tabell (eller senere). Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du kategorien Tidssone i verktøyet Dato og klokkeslett i Kontrollpanel.

Obs!  Med mindre annet er oppgitt, sendes filene til målsystemene uavhengig av nivå for oppdateringspakke, krypteringsnivå og antall prosessorer.

Windows 2000 (innhold i installasjonspakken):
   Dato         Tid    Versjon        Størrelse   Filnavn     Prosessor
   -------------------------------------------------------------------------
   15.08.2002   11:34   5.0.2195.5265      42 256   Basesrv.dll
   17.01.2003  12:06  5.0.2195.6656    236 304  Cmd.exe
   15.08.2002   11:34   5.0.2195.5907     222 992   Gdi32.dll
   15.08.2002  11:34  5.0.2195.6011    708 880  Kernel32.dll  enkeltprosessor
   04.02.2003  16:15  5.0.2195.6661     29 264  Mountmgr.sys
   15.08.2002  11:34  5.0.2195.4733    332 560  Msgina.dll
   27.03.2003  16:13  5.0.2195.6685    476 944  Ntdll.dll     enkeltprosessor
   12.12.2002  18:22  5.0.2195.6159  1 689 216  Ntkrnlmp.exe  flerprosessor
   12.12.2002  18:22  5.0.2195.6159  1 688 832  Ntkrnlpa.exe  enkeltprosessor
   12.12.2002  18:22  5.0.2195.6159  1 709 440  Ntkrpamp.exe  flerprosessor
   12.12.2002  18:22  5.0.2195.6159  1 666 944  Ntoskrnl.exe  flerprosessor
   21.03.03  17:43  5.0.2195.6692     90 232  Rdpwd.sys     128-biter
   15.08.2002  11:34  5.0.2195.6000    379 664  User32.dll
   15.08.2002  11:34  5.0.2195.5968    369 936  Userenv.dll
   08.08.2002  18:23  5.0.2195.6003  1 642 416  Win32k.sys    enkeltprosessor
   15.08.2002  11:30  5.0.2195.6013    179 472  Winlogon.exe
   15.08.2002  11:34  5.0.2195.5935    243 472  Winsrv.dll    enkeltprosessor
   21.03.2003  16:14  5.0.2195.6692     90 200  Rdpwd.sys     56-biter
   15.08.2002  11:34  5.0.2195.6011    708 880  Kernel32.dll  flerprosessor
   02.04.2003  15:56  5.0.2195.6685    476 944  Ntdll.dll     flerprosessor
   15.08.2002  11:34  5.0.2195.6003  1 642 416  Win32k.sys    flerprosessor
   15.08.2002  11:34  5.0.2195.5935    243 472  Winsrv.dll    flerprosessor
Windows 2000 (installerte filer, avhengig av krypteringsnivå og antall prosessorer):
   Dato         Tid   Versjon        Størrelse       Bane og filnavn              Prosessor-/krypteringsnivå
   ---------------------------------------------------------------------------------------------------------------
   15.08.2002  11:34  5.0.2195.5265     42 256  %Windir%\System32\Basesrv.dll
   17.01.2003  12:06  5.0.2195.6656    236 304  %Windir%\System32\Cmd.exe
   15.08.2002  11:34  5.0.2195.5907    222 992  %Windir%\System32\Gdi32.dll
   04.02.2003  16:15  5.0.2195.6661     29 264  %Windir%\System32\Drivers\Mountmgr.sys
   15.08.2002  11:34  5.0.2195.4733    332 560  %Windir%\System32\Msgina.dll
   21.03.2003  17:43  5.0.2195.6692     90 232  %Windir%\System32\Drivers\Rdpwd.sys    128-biter
   15.08.2002  11:34  5.0.2195.6000    379 664  %Windir%\System32\User32.dll
   15.08.2002  11:34  5.0.2195.5968    369 936  %Windir%\System32\Userenv.dll
   15.08.2002  11:30  5.0.2195.6013    179 472  %Windir%\System32\Winlogon.exe
   27.03.2003  16:14  5.0.2195.6692     90 200  %Windir%\System32\drivers\Rdpwd.sys    56-biter
   15.08.2002  11:34  5.0.2195.6011    708 880  %Windir%\System32\Kernel32.dll         flerprosessor
   27.03.2003  16:13  5.0.2195.6685    476 944  %Windir%\System32\Ntdll.dll            flerprosessor
   08.08.2002  18:23  5.0.2195.6003  1 642 416  %Windir%\System32\Win32k.sys           flerprosessor
   15.08.2002  11:34  5.0.2195.5935    243 472  %Windir%\System32\Winsrv.dll           flerprosessor
   12.12.2002  18:22  5.0.2195.6159  1 709 440  %Windir%\System32\Ntkrnlpa.exe         flerprosessor
   12.12.2002  18:22  5.0.2195.6159  1 689 216  %Windir%\System32\Ntoskrnl.exe         flerprosessor
   15.08.2002  11:34  5.0.2195.6011    708 880  %Windir%\System32\Kernel32.dll         enkeltprosessor
   02.04.2003  15:56  5.0.2195.6685    476 944  %Windir%\System32\Ntdll.dll            enkeltprosessor
   15.08.2002  11:34  5.0.2195.6003  1 642 416  %Windir%\System32\Win32k.sys           enkeltprosessor
   15.08.2002  11:34  5.0.2195.5935    243 472  %Windir%\System32\Winsrv.dll           enkeltprosessor
   12.12.2002  18:22  5.0.2195.6159  1 688 832  %Windir%\System32\Ntkrnlpa.exe         enkeltprosessor
   12.12.2002  18:22  5.0.2195.6159  1 666 944  %Windir%\System32\Ntoskrnl.exe         enkeltprosessor
Du kan også kontrollere hvilke filer som installeres med denne oppdateringen, ved å kontrollere følgende registernøkkel::
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493\Filelist

Windows NT 4.0 (alle versjoner)

Nedlastingsinformasjon

Følgende filer kan lastes ned fra Microsoft Download Center:

Windows NT 4.0 Server og Windows NT 4.0 Workstation (alle språk bortsett fra japansk NEC og kinesisk - Hong Kong)
Skjul dette bildetVis dette bildet
Last ned
Last ned 811493-pakken nå.
Windows NT 4.0 Server og Windows NT 4.0 Workstation (japansk NEC)
Skjul dette bildetVis dette bildet
Last ned
Last ned 811493-pakken nå.
Windows NT 4.0 Server og Windows NT 4.0 Workstation (kinesisk - Hong Kong)
Skjul dette bildetVis dette bildet
Last ned
Last ned 811493-pakken nå.
Windows NT 4.0 Server, Terminal Server Edition (alle språk)
Skjul dette bildetVis dette bildet
Last ned
pakken 811493 nå.
Utgivelsesdato: 16.04.2003

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, kan du klikke dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
119591 Slik laster du ned Microsoft-støttefiler fra elektroniske tjenester
Microsoft søkte etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret på servere med forbedret sikkerhet, noe som bidrar til å forhindre at uvedkommende gjør endringer i filen.

Forutsetninger

Denne oppdateringen krever Windows NT 4.0 Service Pack 6a (SP6a) eller Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6). Hvis du vil ha mer informasjon, kan du klikke artikkelnummeret nedenfor for å vise artikkelen i Microsoft Knowledge Base:
152734 Slik får du tak i den seneste oppdateringspakken for Windows NT 4.0 (denne artikkelen kan være på engelsk)
Installasjonsinformasjon

Denne oppdateringen støtter følgende kommandolinjebrytere for installasjonsprogrammet:
  • /y : Utfør fjerning (bare med /m eller /q ).
  • /f: Tving programmer til å lukkes når maskinen slås av.
  • /n: Ikke opprett en avinstallasjonsmappe.
  • /z: Ikke start på nytt når oppdateringen er fullført.
  • /q: Bruk stille eller uovervåket modus uten noe brukergrensesnitt (denne bryteren er et overordnet sett for /m ).
  • /m : Bruk uovervåket modus med brukergrensesnitt.
  • /l: List opp installerte hurtigreparasjoner.
  • /x: Pakk ut filene uten å kjøre installasjonsprogrammet.
Distribusjonsinformasjon

Hvis du vil installere oppdateringen uten brukermedvirkning, bruker du følgende kommandolinje:
q811493i /q
Hvis du vil installere oppdateringen uten å tvinge datamaskinen til å starte på nytt, bruker du følgende kommandolinje:
q811493i /z
Obs!  Du kan kombinere disse bryterne i én kommandolinje.

Omstartskrav

Du må starte maskinen på nytt etter at du har brukt denne oppdateringen fordi denne oppdateringen erstatter sentrale systembinærfiler som lastes under oppstart.

Informasjon om fjerning

Hvis du vil fjerne denne oppdateringen, bruker du verktøyet Legg til / fjern programmer i Kontrollpanel.

Systemansvarlige kan bruke Spuninst.exe-verktøyet til å fjerne denne oppdateringen. Spuninst.exe ligger i mappen %Windir%\$NTUninstallQ811493$\Spuninst, og støtter følgende kommandolinjebrytere:
  • /? : Vis listen over kommandolinjebrytere for installasjonsprogrammet.
  • /u: Bruk uovervåket modus.
  • /f: Tving andre programmer til å avslutte når datamaskinen slås av.
  • /z: Ikke start maskinen på nytt når installasjonen er fullført.
  • /q: Bruk stille modus (ingen brukermedvirkning).
Informasjon om erstatning av hurtigreparasjoner

Denne oppdateringen erstatter ingen andre oppdateringer.

Filinformasjon

Den engelskspråklige versjonen av denne oppdateringen har filattributtene (eller senere) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du kategorien Tidssone i verktøyet Dato og klokkeslett i Kontrollpanel.

Obs!  Med mindre annet er oppgitt, sendes filene til målsystemene uavhengig av nivå for oppdateringspakke, krypteringsnivå og antall prosessorer.

Windows NT 4.0 (innhold i installasjonspakken):
   Dato        Tid    Versjon         Størrelse  Filnavn
   --------------------------------------------------------
   12.12.2002  18:16  4.0.1381.7203  957 504  Ntkrnlmp.exe
   12.12.2002  18:16  4.0.1381.7203  937 280  Ntoskrnl.exe
Windows NT 4.0 (installerte filer, avhengig av krypteringsnivå og antall prosessorer):
   Dato         Tid    Versjon        Størrelse   Bane og filnavn              Prosessor
   ------------------------------------------------------------------------------------------
   12.12.2002  18:16  4.0.1381.7203  957 504  %Windir%\System32\Ntoskrnl.exe  flerprosessor
   12.12.2002  18:16  4.0.1381.7203  937 280  %Windir%\System32\Ntoskrnl.exe  enkeltprosessor
Windows NT Server 4.0, Terminal Server Edition (innhold i installasjonspakke):
   Dato        Tid    Versjon         Størrelse  Filnavn
   -----------------------------------------------------------
   12.12.2002  18:29  4.0.1381.33545  1 004 160  Ntkrnlmp.exe
   12.12.2002  18:29  4.0.1381.33545    983 168  Ntoskrnl.exe
Windows NT Server 4.0, Terminal Server Edition (installerte filer, avhengig av krypteringsnivå og antall prosessorer):
   Dato         Tid    Versjon        Størrelse   Bane og filnavn              Prosessor
   ---------------------------------------------------------------------------------------------
   12.12.2002  18:29  4.0.1381.33545  1 004 160  %Windir%\System32\Ntoskrnl.exe  flerprosessor
   12.12.2002  18:29  4.0.1381.33545    983 168  %Windir%\System32\Ntoskrnl.exe  enkeltprosessor

Status

Microsoft har bekreftet at dette problemet kan forårsake et visst sikkerhetsproblem i Microsoft-produktene som er oppført i begynnelsen av denne artikkelen.

Bare Windows 2000

Denne feilen ble først rettet opp i Microsoft Windows 2000 Service Pack 4.

Bare Windows XP

Denne feilen ble først rettet opp i Microsoft Windows XP Service Pack 2.

Mer informasjon

Hvis du vil ha mer informasjon om dette sikkerhetsproblemet, går du til følgende Microsoft-webområde:
http://www.microsoft.com/technet/security/bulletin/MS03-013.mspx

Egenskaper

Artikkel-ID: 811493 - Forrige gjennomgang: 9. mai 2007 - Gjennomgang: 15.6
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Nøkkelord: 
kbhotfixserver kbqfe atdownload kbwinxpsp2fix kbenv kbwin2ksp4fix kbwin2000presp4fix kbfix kbbug kbwinxppresp2fix kbsecvulnerability kbsecbulletin kbsecurity KB811493

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com