MS03-013: Windows çekirdeğinde ileti işlemede arabellek taşması ayrıcalık yükselmesine neden olabilir

Makale çevirileri Makale çevirileri
Makale numarası: 811493 - Bu makalenin geçerli olduğu ürünleri görün.
28 Mayıs 2003: Microsoft, Windows XP Service Pack 1 (SP1) için güncelleştirilmiş bir düzeltme eki yayımladı. Gözden geçirilen düzeltme eki, bazı müşterilerin özgün Windows XP Service Pack 1 düzeltme eki ile yaşadıkları performans sorunlarını gidermektedir.

Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
819634 811493 (MS03-013) güvenlik güncelleştirmesini yükledikten sonra performans sorunlarıyla karşılaşabilirsiniz
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Windows çekirdeği işletim sisteminin özü, merkezidir. Aygıt ve bellek yönetimi gibi sistem düzeyi hizmetler sağlar, işlemlere işlemci zamanı ayırır ve hata işlemeyi yönetir. Çekirdeğin hata iletilerini hata ayıklayıcısına gönderme yönteminde bir kusur bulunmaktadır. Bu hata güvenlik açığına neden olur. Bir saldırgan bu hatadan yararlanan bir program yazabilir ve istediği kodu çalıştırabilir. Saldırgan veri silme, yönetici erişimi olan hesap ekleme veya sistemi yeniden yapılandırma gibi eylemleri gerçekleştirmek için bu açığı kullanabilir.

Saldırının başarılı olabilmesi için saldırganın konsoldan veya terminal oturumu üzerinden sisteme etkileşimli olarak oturum açabilmesi gerekir. Ayrıca, başarılı bir saldırı için bu açığı kullanacak kodun sunulması gerekir. Güvenlik En İyi Yöntemleri kaynakları, sunuculara etkileşimli oturum açma becerisinin kısıtlanmasını önerir. Sonuç olarak, bu sorun daha çok istemci sistemlerini ve terminal sunucularını doğrudan etkiler. Güvenlik En İyi Yöntemleri kaynakları hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/security/guidance/default.mspx
Azaltıcı Etkenler
  • Başarılı bir saldırı konsoldan veya terminal oturumu üzerinden sisteme etkileşimli oturum açabilme yeteneği gerektirir.
  • Doğru şekilde güvenliği sağlanmış sunucuların bu açıktan etkilenme riski azdır. Standart en iyi yöntemler kaynakları, bu tür sistemlere yalnızca güvenilen yöneticilerin etkileşimli oturum açmasına izin verilmesini önerir. Bu ayrıcalıklar olmadan saldırgan, bu açığı kullanamaz.

Çözüm

Hizmet Paketi Bilgileri

Windows XP

Bu sorunu gidermek için, en son Microsoft Windows XP hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322389 En son Windows XP hizmet paketi nasıl elde edilir

Windows 2000

Bu sorunu gidermek için, en son Microsoft Windows 2000 hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
260910 En son Windows 2000 hizmet paketi nasıl elde edilir

Güvenlik Düzeltme Eki Bilgileri

Bu açığı giderme konusunda daha fazla bilgi için, aşağıdan uygun bağlantıyı tıklatın:

Windows XP (Tüm Sürümler)

Karşıdan Yükleme Bilgileri

Aşağıdaki dosyalar Microsoft Yükleme Merkezi'nden yüklenebilir:

Windows XP Professional ve Windows XP Home Edition (tüm diller)
Bu resmi kapatBu resmi aç
Karşıdan Yükle
811493 paketini şimdi karşıdan yükle.
Windows XP 64-bit Edition (tüm diller)
Bu resmi kapatBu resmi aç
Karşıdan Yükle
811493 paketini şimdi karşıdan yükle.
Yayın Tarihi: 16 Nisan 2003 (Windows XP SP1 düzeltmesi 28 Mayıs 2003'te yeniden yayımlandı)

Microsoft Destek dosyalarını karşıdan yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Önkoşullar

Bu düzeltme eki Windows XP'nin yayınlanan sürümünü veya Windows XP Service Pack 1'i (SP1) gerektirir. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322389 En son Windows XP hizmet paketi nasıl elde edilir
Yükleme Bilgileri

Bu düzeltme eki aşağıdaki Kurulum anahtarlarını destekler:
  • /?: Yükleme anahtarlarının listesini görüntüle.
  • /u: Katılımsız modu kullan.
  • /f: Bilgisayar kapatıldığında diğer programları da kapat.
  • /n: Dosyaları kaldırılmak üzere yedekleme.
  • /o: OEM dosyalarının üzerine sormadan yaz.
  • /z: Yükleme tamamlandığında yeniden başlatma.
  • /q: Sessiz modu kullan (kullanıcı etkileşimi olmadan).
  • /l: Yüklü düzeltmeleri listele.
  • /x: Kur programını çalıştırmadan dosyaları ayıkla.
Düzeltme ekinin bilgisayarınızda yüklü olduğunu doğrulamak için, aşağıdaki kayıt defteri anahtarının varolduğunu doğrulayın:

Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493
Windows XP Service Pack 1 (SP1):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811493
Dağıtım Bilgileri

Düzeltme ekini kullanıcı araya girmeden yüklemek için, aşağıdaki komut satırını kullanın:
q811493_wxp_sp2_x86_trk /u /q
Düzeltme ekini bilgisayarı yeniden başlatmaya zorlamadan yüklemek için, aşağıdaki komut satırını kullanın:
q811493_wxp_sp2_x86_trk /z
Not Bu anahtarlar tek bir komut satırında birleştirilebilir.

Yeniden Başlatma Gereksinimi

Bu düzeltme eki sistem başlangıcında yüklenen çekirdek sistem ikili dosyalarını değiştirdiğinden, bu düzeltme ekini uyguladıktan sonra bilgisayarınızı yeniden başlatmanız gerekir.

Kaldırma Bilgileri

Bu güncelleştirmeyi kaldırmak için Denetim Masası’ndaki Program Ekle/Kaldır aracını kullanın.

Sistem yöneticileri bu düzeltme ekini kaldırmak için Spunist.exe yardımcı programını kullanabilir. Spuninst.exe yardımcı programı %Windir%\$NTUninstallQ811493$\Spuninst klasöründe bulunmaktadır ve aşağıdaki Kur anahtarlarını destekler:
  • /?: Yükleme anahtarlarının listesini görüntüle.
  • /u: Katılımsız modu kullan.
  • /f: Bilgisayar kapatıldığında diğer programları da kapat.
  • /z: Yükleme tamamlandığında yeniden başlatma.
  • /q: Sessiz modu kullan (kullanıcı etkileşimi olmadan).
Düzeltme Değiştirme Bilgileri

Bu düzeltme eki başka bir düzeltme ekinin yerini almaz.

Dosya Bilgileri

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için, Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.
Windows XP düzeltme ekinin 28 Mayıs 2003 tarihli yayımı (Kurulum paketinin içeriği):
   Tarih        Saat   Sürüm          Boyut      Dosya adı
   --------------------------------------------------------------------
   12 Ara 2002  21:08  5.1.2600.108   1.848.320  Ntkrnlmp.exe  SP1 öncesi
   12 Ara 2002  21:09  5.1.2600.108   1.902.080  Ntkrnlpa.exe  SP1 öncesi
   12 Ara 2002  21:09  5.1.2600.108   1.874.944  Ntkrpamp.exe  SP1 öncesi
   12 Ara 2002  21:08  5.1.2600.108   1.879.936  Ntoskrnl.exe  SP1 öncesi
   24 Nis 2003  12:57  5.1.2600.1151  1.892.864  Ntkrnlmp.exe  SP1 ile
   24 Nis 2003  12:57  5.1.2600.1151  1.949.440  Ntkrnlpa.exe  SP1 ile
   24 Nis 2003  12:57  5.1.2600.1151  1.921.536  Ntkrpamp.exe  SP1 ile
   24 Nis 2003  12:57  5.1.2600.1151  1.925.760  Ntoskrnl.exe  SP1 ile
Windows XP düzeltme ekinin 28 Mayıs 2003 tarihli yayımı (hizmet paketi düzeyine ve işlemci sayısına göre yüklenen dosyalar):
   Tarih        Saat   Sürüm          Boyut      Yol ve Dosya adı                SP Düzeyi   İşlemci
   ------------------------------------------------------------------------------------------------------
   12 Ara 2002  21:08  5.1.2600.108   1.848.320  %Windir%\System32\Ntoskrnl.exe  SP1 öncesi  çok işlemcili
   12 Ara 2002  21:09  5.1.2600.108   1.874.944  %Windir%\System32\Ntkrnlpa.exe  SP1 öncesi  çok işlemcili
   12 Ara 2002  21:08  5.1.2600.108   1.879.936  %Windir%\System32\Ntoskrnl.exe  SP1 öncesi  tek işlemcili
   12 Ara 2002  21:09  5.1.2600.108   1.902.080  %Windir%\System32\Ntkrnlpa.exe  SP1 öncesi  tek işlemcili
   24 Nis 2003  12:57  5.1.2600.1151  1.892.864  %Windir%\System32\Ntoskrnl.exe  SP1 ile     çok işlemcili
   24 Nis 2003  12:57  5.1.2600.1151  1.921.536  %Windir%\System32\Ntkrnlpa.exe  SP1 ile     çok işlemcili
   24 Nis 2003  12:57  5.1.2600.1151  1.925.760  %Windir%\System32\Ntoskrnl.exe  SP1 ile     tek işlemcili
   24 Nis 2003  12:57  5.1.2600.1151  1.949.440  %Windir%\System32\Ntkrnlpa.exe  SP1 ile     tek işlemcili
Windows XP 64-Bit Edition düzeltme ekinin 28 Mayıs 2003 tarihli yayımı (Kur paketinin içeriği):
   Tarih        Saat   Sürüm          Boyut      Dosya adı     SP Düzeyi
   --------------------------------------------------------------------
   12 Ara 2002  21:09  5.1.2600.108   5.734.400  Ntkrnlmp.exe  SP1 öncesi
   12 Ara 2002  21:09  5.1.2600.108   5.677.568  Ntoskrnl.exe  SP1 öncesi
   24 Nis 2003  12:57  5.1.2600.1151  5.793.536  Ntkrnlmp.exe  SP1 ile
   24 Nis 2003  12:57  5.1.2600.1151  5.736.832  Ntoskrnl.exe  SP1 ile
Windows XP 64-Bit Edition düzeltme ekinin 28 Mayıs 2003 tarihli yayımı (hizmet paketi düzeyine ve işlemci sayısına göre yüklenen dosyalar):
   Tarih        Saat   Sürüm          Boyut      Yol ve Dosya adı                SP Düzeyi   İşlemci
   ------------------------------------------------------------------------------------------------------
   12 Ara 2002  21:09  5.1.2600.108   5.734.400  %Windir%\System32\Ntoskrnl.exe  SP1 öncesi  çok işlemcili
   12 Ara 2002  21:09  5.1.2600.108   5.677.568  %Windir%\System32\Ntoskrnl.exe  SP1 öncesi  tek işlemcili
   24 Nis 2003  12:57  5.1.2600.1151  5.793.536  %Windir%\System32\Ntoskrnl.exe  SP1 ile     çok işlemcili
   24 Nis 2002  12:57  5.1.2600.1151  5.736.832  %Windir%\System32\Ntoskrnl.exe  SP1 ile     tek işlemcili
Windows XP düzeltme ekinin 16 Nisan 2003 tarihli yayımı (Kur paketinin içeriği):
   Tarih        Saat   Sürüm          Boyut      Dosya adı     SP Düzeyi
   --------------------------------------------------------------------
   12 Ara 2002  21:08  5.1.2600.108   1.848.320  Ntkrnlmp.exe  SP1 öncesi
   12 Ara 2002  21:09  5.1.2600.108   1.902.080  Ntkrnlpa.exe  SP1 öncesi
   12 Ara 2002  21:09  5.1.2600.108   1.874.944  Ntkrpamp.exe  SP1 öncesi
   12 Ara 2002  21:08  5.1.2600.108   1.879.936  Ntoskrnl.exe  SP1 öncesi
   12 Ara 2002  20:38  5.1.2600.1150  1.892.352  Ntkrnlmp.exe  SP1 ile
   12 Ara 2002  20:38  5.1.2600.1150  1.948.288  Ntkrnlpa.exe  SP1 ile
   12 Ara 2002  20:38  5.1.2600.1150  1.921.024  Ntkrpamp.exe  SP1 ile
   12 Ara 2002  20:38  5.1.2600.1150  1.924.480  Ntoskrnl.exe  SP1 ile
Windows XP düzeltme ekinin 16 Nisan 2003 tarihli yayımı (hizmet paketi düzeyine ve işlemci sayısına göre yüklenen dosyalar):
   Tarih        Saat   Sürüm          Boyut      Yol ve Dosya adı                SP Düzeyi   İşlemci
   ------------------------------------------------------------------------------------------------------
   12 Ara 2002  21:08  5.1.2600.108   1.848.320  %Windir%\System32\Ntoskrnl.exe  SP1 öncesi  çok işlemcili
   12 Ara 2002  21:09  5.1.2600.108   1.874.944  %Windir%\System32\Ntkrnlpa.exe  SP1 öncesi  çok işlemcili
   12 Ara 2002  21:08  5.1.2600.108   1.879.936  %Windir%\System32\Ntoskrnl.exe  SP1 öncesi  tek işlemcili
   12 Ara 2002  21:09  5.1.2600.108   1.902.080  %Windir%\System32\Ntkrnlpa.exe  SP1 öncesi  tek işlemcili
   12 Ara 2002  20:38  5.1.2600.1150  1.892.352  %Windir%\System32\Ntoskrnl.exe  SP1 ile     çok işlemcili
   12 Ara 2002  20:38  5.1.2600.1150  1.921.024  %Windir%\System32\Ntkrnlpa.exe  SP1 ile     çok işlemcili
   12 Ara 2002  20:38  5.1.2600.1150  1.924.480  %Windir%\System32\Ntoskrnl.exe  SP1 ile     tek işlemcili
   12 Ara 2002  20:38  5.1.2600.1150  1.948.288  %Windir%\System32\Ntkrnlpa.exe  SP1 ile     tek işlemcili
Windows XP 64-Bit Edition düzeltme ekinin 16 Nisan 2003 tarihli yayımı (Kur paketinin içeriği):
   Tarih        Saat   Sürüm          Boyut      Dosya adı     SP Düzeyi
   --------------------------------------------------------------------
   12 Ara 2002  21:09  5.1.2600.108   5.734.400  Ntkrnlmp.exe  SP1 öncesi
   12 Ara 2002  21:09  5.1.2600.108   5.677.568  Ntoskrnl.exe  SP1 öncesi
   12 Ara 2002  20:38  5.1.2600.1150  5.791.744  Ntkrnlmp.exe  SP1 ile
   12 Ara 2002  20:38  5.1.2600.1150  5.734.912  Ntoskrnl.exe  SP1 ile
Windows XP 64-Bit Edition düzeltme ekinin 16 Nisan 2003 tarihli yayımı (hizmet paketi düzeyine ve işlemci sayısına göre yüklenen dosyalar):
   Tarih        Saat   Sürüm          Boyut      Yol ve Dosya adı                SP Düzeyi   İşlemci
   ------------------------------------------------------------------------------------------------------
   12 Ara 2002  21:09  5.1.2600.108   5.734.400  %Windir%\System32\Ntoskrnl.exe  SP1 öncesi  çok işlemcili
   12 Ara 2002  21:09  5.1.2600.108   5.677.568  %Windir%\System32\Ntoskrnl.exe  SP1 öncesi  tek işlemcili
   12 Ara 2002  20:38  5.1.2600.1150  5.791.744  %Windir%\System32\Ntoskrnl.exe  SP1 ile     çok işlemcili
   12 Ara 2002  20:38  5.1.2600.1150  5.734.912  %Windir%\System32\Ntoskrnl.exe  SP1 ile     tek işlemcili
Aşağıdaki kayıt defteri anahtarını gözden geçirerek de bu düzeltme ekinin yüklediği dosyaları doğrulayabilirsiniz:

Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493\Filelist
Windows XP Service Pack 1 (SP1):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811493\Filelist

Windows 2000

Karşıdan Yükleme Bilgileri

Aşağıdaki dosyalar Microsoft Yükleme Merkezi'nden yüklenebilir:

Japonca NEC dışındaki tüm diller
Bu resmi kapatBu resmi aç
Karşıdan Yükle
811493 paketini şimdi karşıdan yükle.
Japonca NEC
Bu resmi kapatBu resmi aç
Karşıdan Yükle
811493 paketini şimdi karşıdan yükle.
Yayın Tarihi: 16 Nisan 2003

Microsoft Destek dosyalarını karşıdan yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Önkoşullar

Bu düzeltme eki Windows 2000 Service Pack 2 (SP2) veya Windows 2000 Service Pack 3 (SP3) gerektirir. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
260910 En son Windows 2000 hizmet paketi nasıl elde edilir
Yükleme Bilgileri

Bu düzeltme eki aşağıdaki Kurulum anahtarlarını destekler:
  • /?: Yükleme anahtarlarının listesini görüntüle.
  • /u: Katılımsız modu kullan.
  • /f: Bilgisayar kapatıldığında diğer programları da kapat.
  • /n: Dosyaları kaldırılmak üzere yedekleme.
  • /o: OEM dosyalarının üzerine sormadan yaz.
  • /z: Yükleme tamamlandığında yeniden başlatma.
  • /q: Sessiz modu kullan (kullanıcı etkileşimi olmadan).
  • /l: Yüklü düzeltmeleri listele.
  • /x: Kur programını çalıştırmadan dosyaları ayıkla.
Düzeltme ekinin bilgisayarınızda yüklü olduğunu doğrulamak için, aşağıdaki kayıt defteri anahtarının varolduğunu doğrulayın:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493
Dağıtım Bilgileri

Düzeltme ekini kullanıcı araya girmeden yüklemek için, aşağıdaki komut satırını kullanın:
q811493_wxp_sp2_x86_tr /u /q
Düzeltme ekini bilgisayarı yeniden başlatmaya zorlamadan yüklemek için, aşağıdaki komut satırını kullanın:
q811493_w2k_sp4_x86_tr /z
Not Bu anahtarlar tek bir komut satırında birleştirilebilir.

Yeniden Başlatma Gereksinimi

Bu düzeltme eki sistem başlangıcında yüklenen çekirdek sistem ikili dosyalarını değiştirdiğinden, bu düzeltme ekini uyguladıktan sonra bilgisayarınızı yeniden başlatmanız gerekir.

Kaldırma Bilgileri

Bu güncelleştirmeyi kaldırmak için Denetim Masası’ndaki Program Ekle/Kaldır aracını kullanın.

Sistem yöneticileri bu düzeltme ekini kaldırmak için Spunist.exe yardımcı programını kullanabilir. Spuninst.exe yardımcı programı %Windir%\$NTUninstallQ811493$\Spuninst klasöründe bulunmaktadır ve aşağıdaki Kur anahtarlarını destekler:
  • /?: Yükleme anahtarlarının listesini görüntüle.
  • /u: Katılımsız modu kullan.
  • /f: Bilgisayar kapatıldığında diğer programları da kapat.
  • /z: Yükleme tamamlandığında yeniden başlatma.
  • /q: Sessiz modu kullan (kullanıcı etkileşimi olmadan).
Düzeltme Değiştirme Bilgileri

Bu düzeltme eki, aşağıdaki Microsoft Bilgi Bankası makalesinde açıklanan düzeltme ekinin yerini alır:
815021 MS03-007: Windows Bileşenindeki Denetlenmeyen Arabellek Web Sunucusu Güvenliğinin Aşılmasına Neden Olabiliyor
Dosya Bilgileri

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için, Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.

NOT: Özellikle belirtilmediyse, dosyalar hizmet paketi düzeyi, şifreleme düzeyi ve işlemci sayısından bağımsız sistemler içindir.

Windows 2000 (Kurulum paketinin içeriği):
   Tarih        Saat   Sürüm          Boyut      Dosya adı     İşlemci
   -------------------------------------------------------------------------
   15 Ağu 2002  11:34  5.0.2195.5265     42.256  Basesrv.dll
   17 Oca 2003  12:06  5.0.2195.6656    236.304  Cmd.exe
   15 Ağu 2002  11:34  5.0.2195.5907    222.992  Gdi32.dll
   15 Ağu 2002  11:34  5.0.2195.6011    708.880  Kernel32.dll  tek işlemcili
   04 Şub 2003  16:15  5.0.2195.6661     29.264  Mountmgr.sys
   15 Ağu 2002  11:34  5.0.2195.4733    332.560  Msgina.dll       
   27 Mar 2003  16:13  5.0.2195.6685    476.944  Ntdll.dll     tek işlemcili
   12 Ara 2002  18:22  5.0.2195.6159  1.689.216  Ntkrnlmp.exe  çok işlemcili
   12 Ara 2002  18:22  5.0.2195.6159  1.688.832  Ntkrnlpa.exe  tek işlemcili
   12 Ara 2002  18:22  5.0.2195.6159  1.709.440  Ntkrpamp.exe  çok işlemcili
   12 Ara 2002  18:22  5.0.2195.6159  1.666.944  Ntoskrnl.exe  tek işlemcili
   21 Mar 2003  17:43  5.0.2195.6692     90.232  Rdpwd.sys     128-bit
   15 Ağu 2002  11:34  5.0.2195.6000    379.664  User32.dll
   15 Ağu 2002  11:34  5.0.2195.5968    369.936  Userenv.dll
   08 Ağu 2002  18:23  5.0.2195.6003  1.642.416  Win32k.sys    tek işlemcili
   15 Ağu 2002  11:30  5.0.2195.6013    179.472  Winlogon.exe
   15 Ağu 2002  11:34  5.0.2195.5935    243.472  Winsrv.dll    tek işlemcili
   27 Mar 2003  16:14  5.0.2195.6692     90.200  Rdpwd.sys     56-bit
   15 Ağu 2002  11:34  5.0.2195.6011    708.880  Kernel32.dll  çok işlemcili
   02 Nis 2003  15:56  5.0.2195.6685    476.944  Ntdll.dll     çok işlemcili
   15 Ağu 2002  11:34  5.0.2195.6003  1.642.416  Win32k.sys    çok işlemcili
   15 Ağu 2002  11:34  5.0.2195.5935    243.472  Winsrv.dll    çok işlemcili
Windows 2000 (şifreleme düzeyine ve işlemci sayısına göre yüklenen dosyalar):
   Tarih        Saat   Sürüm          Boyut      Yol ve Dosya adı                       İşlemci/Şifreleme Düzeyi
   ---------------------------------------------------------------------------------------------------------------
   15 Ağu 2002  11:34  5.0.2195.5265     42.256  %Windir%\System32\Basesrv.dll
   17 Oca 2003  12:06  5.0.2195.6656    236.304  %Windir%\System32\Cmd.exe
   15 Ağu 2002  11:34  5.0.2195.5907    222.992  %Windir%\System32\Gdi32.dll
   04 Şub 2003  16:15  5.0.2195.6661     29.264  %Windir%\System32\Drivers\Mountmgr.sys
   15 Ağu 2002  11:34  5.0.2195.4733    332.560  %Windir%\System32\Msgina.dll
   21 Mar 2003  17:43  5.0.2195.6692     90.232  %Windir%\System32\Drivers\Rdpwd.sys    128-bit
   15 Ağu 2002  11:34  5.0.2195.6000    379.664  %Windir%\System32\User32.dll
   15 Ağu 2002  11:34  5.0.2195.5968    369.936  %Windir%\System32\Userenv.dll
   15 Ağu 2002  11:30  5.0.2195.6013    179.472  %Windir%\System32\Winlogon.exe
   27 Mar 2003  16:14  5.0.2195.6692     90.200  %Windir%\System32\drivers\Rdpwd.sys    56-bit
   15 Ağu 2002  11:34  5.0.2195.6011    708.880  %Windir%\System32\Kernel32.dll         çok işlemcili
   27 Mar 2003  16:13  5.0.2195.6685    476.944  %Windir%\System32\Ntdll.dll            çok işlemcili
   08 Ağu 2002  18:23  5.0.2195.6003  1.642.416  %Windir%\System32\Win32k.sys           çok işlemcili
   15 Ağu 2002  11:34  5.0.2195.5935    243.472  %Windir%\System32\Winsrv.dll           çok işlemcili
   12 Ara 2002  18:22  5.0.2195.6159  1.709.440  %Windir%\System32\Ntkrnlpa.exe         çok işlemcili
   12 Ara 2002  18:22  5.0.2195.6159  1.689.216  %Windir%\System32\Ntoskrnl.exe         çok işlemcili
   15 Ağu 2002  11:34  5.0.2195.6011    708.880  %Windir%\System32\Kernel32.dll         tek işlemcili
   02 Nis 2003  15:56  5.0.2195.6685    476.944  %Windir%\System32\Ntdll.dll            tek işlemcili
   15 Ağu 2002  11:34  5.0.2195.6003  1.642.416  %Windir%\System32\Win32k.sys           tek işlemcili
   15 Ağu 2002  11:34  5.0.2195.5935    243.472  %Windir%\System32\Winsrv.dll           tek işlemcili
   12 Ara 2002  18:22  5.0.2195.6159  1.688.832  %Windir%\System32\Ntkrnlpa.exe         tek işlemcili
   12 Ara 2002  18:22  5.0.2195.6159  1.666.944  %Windir%\System32\Ntoskrnl.exe         uniprocessor
Bu düzeltme ekinin yüklediği dosyaları, aşağıdaki kayıt defteri anahtarını gözden geçirerek de doğrulayabilirsiniz:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493\Filelist

Windows NT 4.0 (tüm sürümler)

Karşıdan Yükleme Bilgileri

Aşağıdaki dosyalar Microsoft Yükleme Merkezi'nden yüklenebilir:

Windows NT 4.0 Server ve Windows NT 4.0 Workstation (Japonca NEC ve Çince - Hong Kong dışındaki tüm diller)
Bu resmi kapatBu resmi aç
Karşıdan Yükle
811493 paketini şimdi karşıdan yükle.
Windows NT 4.0 Server ve Windows NT 4.0 Workstation (Japonca NEC)
Bu resmi kapatBu resmi aç
Karşıdan Yükle
811493 paketini şimdi karşıdan yükle.
Windows NT 4.0 Server ve Windows NT 4.0 Workstation (Çince - Hong Kong)
Bu resmi kapatBu resmi aç
Karşıdan Yükle
811493 paketini şimdi karşıdan yükle.
Windows NT 4.0 Server Terminal Server Edition (tüm diller)
Bu resmi kapatBu resmi aç
Karşıdan Yükle
811493 paketini şimdi karşıdan yükle.
Yayın Tarihi: 16 Nisan 2003

Microsoft Destek dosyalarını karşıdan yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Önkoşullar

Bu düzeltme eki Windows NT 4.0 Service Pack 6a (SP6a) veya Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6) gerektirir. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
152734 En son Windows NT 4.0 hizmet paketi nasıl elde edilir
Yükleme Bilgileri

Bu düzeltme eki aşağıdaki Kurulum anahtarlarını destekler:
  • /y: Kaldırma işlemini gerçekleştir (yalnızca /m veya /q anahtarlarıyla).
  • /f: Bilgisayar kapatıldığında programları da kapat.
  • /n: Uninstall klasörü oluşturma.
  • /z: Güncelleştirme tamamlandığında yeniden başlatma.
  • /q: Kullanıcı arabirimi olmadan Sessiz veya Katılımsız modu kullan (bu anahtar /m anahtarının üst kümesidir).
  • /m: Kullanıcı etkileşimi ile Katılımsız modu kullan.
  • /l: Yüklü düzeltmeleri listele.
  • /x: Kur programını çalıştırmadan dosyaları ayıkla.
Dağıtım Bilgileri

Düzeltme ekini kullanıcı araya girmeden yüklemek için, aşağıdaki komut satırını kullanın:
q811493i /q
Düzeltme ekini bilgisayarı yeniden başlatmaya zorlamadan yüklemek için, aşağıdaki komut satırını kullanın:
q811493i /z
Not Bu anahtarlar tek bir komut satırında birleştirilebilir.

Yeniden Başlatma Gereksinimi

Bu düzeltme eki sistem başlangıcında yüklenen çekirdek sistem ikili dosyalarını değiştirdiğinden, bu düzeltme ekini uyguladıktan sonra bilgisayarınızı yeniden başlatmanız gerekir.

Kaldırma Bilgileri

Bu güncelleştirmeyi kaldırmak için Denetim Masası’ndaki Program Ekle/Kaldır aracını kullanın.

Sistem yöneticileri bu düzeltme ekini kaldırmak için Spunist.exe yardımcı programını kullanabilir. Spuninst.exe yardımcı programı %Windir%\$NTUninstallQ811493$\Spuninst klasöründe bulunmaktadır ve aşağıdaki Kur anahtarlarını destekler:
  • /?: Yükleme anahtarlarının listesini görüntüle.
  • /u: Katılımsız modu kullan.
  • /f: Bilgisayar kapatıldığında diğer programları da kapat.
  • /z: Yükleme tamamlandığında yeniden başlatma.
  • /q: Sessiz modu kullan (kullanıcı etkileşimi olmadan).
Düzeltme Değiştirme Bilgileri

Bu düzeltme eki başka bir düzeltme ekinin yerini almaz.

Dosya Bilgileri

Bu güncelleştirmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için, Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.

NOT: Özellikle belirtilmediyse, dosyalar hizmet paketi düzeyi, şifreleme düzeyi ve işlemci sayısından bağımsız sistemler içindir.

Windows NT 4.0 (Kurulum paketinin içeriği):
   Tarih        Saat   Sürüm          Boyut      Dosya adı
   --------------------------------------------------------
   12 Ara 2002  18:16  4.0.1381.7203  957.504  Ntkrnlmp.exe
   12 Ara 2002  18:16  4.0.1381.7203  937.280  Ntoskrnl.exe
Windows NT 4.0 (şifreleme düzeyine ve işlemci sayısına göre yüklenen dosyalar):
   Tarih        Saat   Sürüm          Boyut    Yol ve Dosya adı                İşlemci
   ------------------------------------------------------------------------------------------
   12 Ara 2002  18:16  4.0.1381.7203  957.504  %Windir%\System32\Ntoskrnl.exe  çok işlemcili
   12 Ara 2002  18:16  4.0.1381.7203  937.280  %Windir%\System32\Ntoskrnl.exe  tek işlemcili
Windows NT Server 4.0 Terminal Server Edition (Kur paketinin içeriği):
   Tarih        Saat   Sürüm           Boyut      Dosya adı
   -----------------------------------------------------------
   12 Ara 2002  18:29  4.0.1381.33545  1.004.160  Ntkrnlmp.exe
   12 Ara 2002  18:29  4.0.1381.33545    983.168  Ntoskrnl.exe
Windows NT Server 4.0 Terminal Server Edition (şifreleme düzeyine ve işlemci sayısına göre yüklenen dosyalar):
   Tarih        Saat   Sürüm           Boyut      Yol ve Dosya adı                İşlemci
   ---------------------------------------------------------------------------------------------
   12 Ara 2002  18:29  4.0.1381.33545  1.004.160  %Windir%\System32\Ntoskrnl.exe  çok işlemcili
   12 Ara 2002  18:29  4.0.1381.33545    983.168  %Windir%\System32\Ntoskrnl.exe  tek işlemcili

Durum

Microsoft, bu sorunun bu makalenin başında listelenen Microsoft ürünlerinde bir ölçüde güvenlik açığına neden olduğunu doğrulamıştır.

Yalnızca Windows 2000

Bu sorun ilk olarak Microsoft Windows 2000 Service Pack 4'te giderilmiştir.

Yalnızca Windows XP

Bu sorun ilk olarak Microsoft Windows XP Service Pack 2'de giderilmiştir.

Daha fazla bilgi

Bu güvenlik açığı hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/technet/security/bulletin/MS03-013.mspx

Özellikler

Makale numarası: 811493 - Last Review: 30 Nisan 2007 Pazartesi - Gözden geçirme: 15.6
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0 Terminal Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Anahtar Kelimeler: 
kbhotfixserver kbqfe atdownload kbwinxpsp2fix kbenv kbwin2ksp4fix kbwin2000presp4fix kbfix kbbug kbwinxppresp2fix kbsecvulnerability kbsecbulletin kbsecurity KB811493

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com