Numer ID artykułu: 816093 - Ostatnia weryfikacja: 3 grudnia 2007 - Weryfikacja: 16.3 MS03-011: Luka w programie Microsoft VM może umożliwić atak na systemAktualizacja techniczna17 lipca 2003 r.: artykuł został zaktualizowany przez dodanie informacji dotyczących systemu Windows 2000 z dodatkiem Service Pack 4 oraz systemu Windows Server 2003.10. listopada 2003 r.: aktualizacja sekcji „Wymaganie dotyczące ponownego uruchomienia”. 23 kwietnia 2004 r.: artykuł został zaktualizowany przez usunięcie informacji dotyczących systemu Windows 2000 z dodatkiem Service Pack 4. Na tej stronieSymptomyProgram Microsoft VM to maszyna wirtualna środowiska operacyjnego Win32. Program Microsoft VM jest dołączony do większości wersji systemu Windows i programu Microsoft Internet Explorer. Informacje na temat nowej luki w zabezpieczeniach wskazują, że dotyczy ona składnika ByteCode Verifier w programie Microsoft VM. Ta luka występuje, ponieważ podczas ładowania apletu Java składnik ByteCode Verifier niepoprawnie poszukuje pewnego destrukcyjnego kodu. W celu wykorzystania tej luki osoba atakująca może utworzyć szkodliwy aplet Java i wstawić go na stronie sieci Web, co spowoduje wykorzystanie luki po otwarciu strony. Atakujący może umieścić destrukcyjną stronę w witrynie sieci Web lub wysłać ją do użytkownika w wiadomości e-mail. Obecna, zaktualizowana wersja programu Microsoft VM zawiera poprawkę dotyczącą nowo zgłoszonej luki w zabezpieczeniach. Ta wersja programu VM obejmuje wszystkie wydane wcześniej poprawki. RozwiązanieAby rozwiązać ten problem, zainstaluj pakiet 816093: Aktualizacja zabezpieczeń programu Microsoft VM. Ta aktualizacja uaktualni program Microsoft VM do wersji 5.00.3810. We wszystkich wersjach programu Microsoft VM, które są starsze niż 5.00.3810, występują luki opisane w sekcji „Symptomy” w tym artykule. Informacje dotyczące pobieraniaWindows Server 2003, Windows XP, Windows NT, Windows 98, Windows ME, Small Business Server 2003 i Windows 2000 (z wyjątkiem Windows 2000 z dodatkiem SP2 i SP3)Aby pobrać poprawkę w celu zaktualizowania istniejących instalacji programu Microsoft VM, odwiedź witrynę Windows Update firmy Microsoft w sieci Web. W witrynie rozszerzenia Windows Update zostanie wykryta wersja systemu Windows i zaproponowana odpowiednia poprawka. Aby zlokalizować aktualizację, odwiedź sekcję „Aktualizacje krytyczne” w witrynie rozszerzenia Microsoft Windows Update w sieci Web:http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=pl
(http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=pl)
Tylko dla systemów Windows 2000 z dodatkiem SP2 i SP3Poniższe pliki są udostępnione do pobrania w witrynie Microsoft Download Center:Zwiń ten obrazek  Aby uzyskać więcej informacji na temat pobierania plików pomocy technicznej firmy Microsoft, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base: 119591
(http://support.microsoft.com/kb/119591/PL/
)
Jak uzyskać pliki Pomocy technicznej Microsoft w usługach online
Firma Microsoft przeskanowała ten plik w poszukiwaniu wirusów. Firma Microsoft użyła najnowszego oprogramowania do wykrywania wirusów dostępnego w dniu opublikowania pliku. Plik jest przechowywany na serwerach o podwyższonym poziomie zabezpieczeń, co zapobiega wprowadzaniu nieautoryzowanych zmian w pliku.
Informacje o wdrażaniuAdministratorzy sieci mogą pobrać tę aktualizację z katalogu rozszerzenia Windows Update w celu rozmieszczenia na wielu komputerach, na których jest już zainstalowany program Microsoft VM:http://www.update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=pl&&thankspage=15
(http://www.update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=pl&&thankspage=15)
Jeżeli chcesz uzyskać tę aktualizację w celu późniejszego zainstalowania jej na jednym lub wielu komputerach, wyszukaj identyfikator tego artykułu, używając zaawansowanych opcji wyszukiwania w katalogu rozszerzenia Windows Update.
Aby uzyskać więcej informacji dotyczących sposobu pobierania aktualizacji z wykazu usługi Windows Update, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
323166
(http://support.microsoft.com/kb/323166/PL/
)
Jak pobierać aktualizacje i sterowniki z Wykazu rozszerzenia Windows Update
UWAGI:
304930
(http://support.microsoft.com/kb/304930/PL/
)
Jak zainstalować aktualizacje maszyny wirtualnej Microsoft w trybie cichym, bez ponownego uruchamiania komputera
Wymagania wstępneTę aktualizację można zainstalować tylko na komputerach, na których instalowano już starszą wersję programu Microsoft VM. Wersja tej aktualizacji maszyny wirtualnej firmy Microsoft dla systemu Windows 2000 z dodatkiem SP2 i Windows 2000 z dodatkiem SP3 wymaga dodatku SP2 lub nowszego dla systemu Windows 2000 i nie może być instalowana w żadnym innym systemie operacyjnym. Aby pobrać aktualizację dla systemu Windows 2000 z dodatkiem SP2 lub SP3 z katalogu rozszerzenia Windows Update, jako używany system operacyjny należy wybrać system Windows 2000 z dodatkiem SP2 lub SP3. Aby uzyskać więcej informacji o uzyskiwaniu dodatku SP2 lub nowszego dla systemu Windows 2000, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:260910
(http://support.microsoft.com/kb/260910/PL/
)
Jak uzyskać najnowszy dodatek Service Pack dla systemu Windows 2000
Aby zainstalować tę aktualizację w systemie Windows NT 4.0, należy wcześniej zainstalować dodatek SP3 lub nowszy dla systemu Windows NT 4.0.
Aby uzyskać więcej informacji dotyczących sposobu uzyskiwania najnowszego dodatku Service Pack dla systemu Windows NT 4.0, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
152734
(http://support.microsoft.com/kb/152734/PL/
)
Jak uzyskać najnowszy dodatek Service Pack dla systemu Windows NT 4.0
Wymagania dotyczące ponownego uruchomieniaPo zainstalowaniu tej aktualizacji należy ponownie uruchomić komputer, jeżeli aktualizowana jest kompilacja 3802 lub starsza kompilacja programu Microsoft VM. (Kompilacja 3802 programu Microsoft VM jest dołączona do dodatku SP2 dla systemu Windows 2000). Do ukończenia instalacji wymagane jest również zalogowanie się administratora po ponownym uruchomieniu komputera. Ponowne uruchamianie komputera nie jest konieczne, jeżeli ta aktualizacja Java VM jest instalowana dla kompilacji od 3805 do 3810. (Kompilację 3805 programu Microsoft VM uwzględniono w dodatku SP3 dla systemu Windows 2000.)Informacje o usuwaniuTa poprawka zawiera chronione pliki i składniki systemowe, dlatego nie może być usuwana.Informacje dotyczące zastępowania poprawekTa aktualizacja zastępuje następujące aktualizacje:
Informacje o plikachWersja anglojęzyczna tej aktualizacji ma atrybuty plików pokazane w poniższej tabeli (lub nowsze). Daty i godziny odpowiadające tym plikom zostały podane w czasie UTC (Coordinated Universal Time). Są one zamieniane na czas lokalny po wyświetleniu informacji o pliku. Aby zobaczyć różnicę między czasem UTC a czasem lokalnym, skorzystaj z karty Strefa czasowa narzędzia Data/Godzina w Panelu sterowania.Data Godzina Wersja Rozmiar Nazwa pliku ------------------------------------------------------------ 13-mar-2003 14:51 2 678 Classes.cer 13-mar-2003 14:51 5 751 849 Classes.zip 17-mar-2003 19:05 5.0.3810.0 404 752 Javart.dll 13-mar-2003 18:33 5.0.3810.0 172 304 Jview.exe 17-mar-2003 19:05 5.0.3810.0 946 960 Msjava.dll 13-mar-2003 14:51 2 678 Msjdbc.cer 13-mar-2003 14:51 137 482 Msjdbc.zip 20-mar-2002 08:53 10 957 Osp.zip Obejście problemuIstnieje pewna liczba obejść, które można tymczasowo zastosować podczas badania i testowania nowej wersji programu Microsoft VM:
StanFirma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Informacje zawarte w tym artykule dotyczą”. Więcej informacjiAby ustalić numer kompilacji programu Microsoft VM na komputerze z systemem Windows 98, Windows 98 Wydanie drugie lub Windows Millennium Edition, wykonaj następujące kroki:
http://www.microsoft.com/technet/security/bulletin/MS03-011.mspx
(http://www.microsoft.com/technet/security/bulletin/MS03-011.mspx)
Materiały referencyjne
Aby uzyskać więcej informacji dotyczących sposobu stosowania tej poprawki w systemie Windows 2000 z dodatkiem Service Pack 4, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
820101
(http://support.microsoft.com/kb/820101/PL/
)
Często zadawane pytania dotyczące maszyny wirtualnej firmy Microsoft i dodatku Service Pack 4 dla systemu Windows 2000
Aby uzyskać więcej informacji dotyczących różnic między dodatkami Service Pack 1 i Service Pack 1a dla systemu Windows XP, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
813926
(http://support.microsoft.com/kb/813926/PL/
)
Różnice między dodatkami Windows XP SP1 i Windows XP SP1a
Informacje zawarte w tym artykule dotyczą:
| Tłumaczenia artykułów
|
| United States | Change | | | All Microsoft Sites |
Powrót na górę
|
