MS03-021: Chyba v programu Windows Media Player může umožnit přístup ke knihovně médií

Překlady článku Překlady článku
ID článku: 819639 - Produkty, které se vztahují k tomuto článku.

Technické aktualizace

  • 27. června 2003: Část Informace o souborech byla aktualizována.
  • 1. července 2003: Část Informace o souborech ke stažení byla aktualizována, aby odkazovala na správnou adresu URL pro stahování. Technické informace nebyly změněny.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Chyba ovládacího prvku ActiveX v programu Windows Media Player 9 Series může webové stránce umožnit získání přístupu ke knihovně médií. Útočník, který by zneužil tuto chybu, může ve vašem počítači získat přístup pouze k manipulaci s knihovnou médií. Útočník nemůže procházet pevný disk a získat přístup k heslům nebo k zašifrovaným datům. Útočník rovněž nemůže změnit skutečné soubory na pevném disku, může změnit pouze obsah položek knihovny médií pro tyto soubory.

Řešení

Informace o opravě zabezpečení

Informace o souborech ke stažení

Systémy Windows XP, Windows 2000, Windows Millennium Edition a Windows 98
V centru pro stahování Microsoft Download Center je k dispozici ke stažení následující soubor:
Zmenšit tento obrázekZvětšit tento obrázek
Stáhnout
Stáhnout balíček 819639
Datum vydání: 25. června 2003

Další informace, jak stahovat soubory odborné pomoci společnosti Microsoft, naleznete v následujícím článku databáze Microsoft Knowledge Base:
119591 Jak získat soubory odborné pomoci společnosti Microsoft ze serverů služeb online
Tento soubor byl zkontrolován na výskyt virů. Společnost Microsoft použila ke kontrole tohoto souboru nejnovější antivirový software, který byl v době jeho publikování k dispozici. Soubor je uložen na zabezpečených serverech neumožňujících neoprávněné změny tohoto souboru.
Systém Windows Server 2003
V centru pro stahování Microsoft Download Center je k dispozici ke stažení následující soubor:
Zmenšit tento obrázekZvětšit tento obrázek
Stáhnout
Stáhnout balíček 819639 Datum vydání: 25. června 2003

Další informace, jak stahovat soubory odborné pomoci společnosti Microsoft, naleznete v následujícím článku databáze Microsoft Knowledge Base:
119591 Jak získat soubory odborné pomoci společnosti Microsoft ze serverů služeb online
Tento soubor byl zkontrolován na výskyt virů. Společnost Microsoft použila ke kontrole tohoto souboru nejnovější antivirový software, který byl v době jeho publikování k dispozici. Soubor je uložen na zabezpečených serverech neumožňujících neoprávněné změny tohoto souboru.

Informace o instalaci

Tato oprava zabezpečení podporuje při instalaci následující přepínače:
  • /?: Zobrazí seznam instalačních přepínačů.
  • /q: Nastaví tichý režim (bez zásahu uživatele).
  • /q:u: Nastaví tichý režim pro uživatele se zobrazováním některých dialogových oken.
  • /q:a: Nastaví tichý režim pro správce, v němž se uživateli nezobrazují žádná dialogová okna.
  • /t:úplná cesta: Určuje dočasnou pracovní složku.
  • /c: V kombinaci s přepínačem /t extrahuje soubory bez spuštění instalace.
  • /c:cmd: Přepíše instalační příkaz definovaný autorem.
  • /r:n: Po instalaci nerestartuje počítač.
  • /r:i: V případě potřeby restartuje počítač. Automaticky restartuje počítač, pokud je to požadováno k dokončení instalace.
  • /r:a: Po instalaci vždy restartuje počítač.
Chcete-li ověřit, že je oprava zabezpečení v počítači nainstalována, zkontrolujte, zda existuje následující klíč registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player\wm819639

Informace o implementaci

Pokud chcete opravu zabezpečení nainstalovat bez zásahu uživatele, zadejte do příkazového řádku následující příkaz:
windowsmedia9-kb819639-x86-csy /q:a
Jestliže chcete opravu zabezpečení nainstalovat bez vynucení restartování počítače, zadejte následující příkaz:
windowsmedia9-kb819639-x86-csy /r:n
Poznámka: Uvedené přepínače lze společně zadat do jednoho příkazu.

Informace o způsobu implementace této opravy zabezpečení pomocí služby Microsoft Software Update Services získáte na následujícím webu společnosti Microsoft:
http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

Požadavek na restartování

Po použití této opravy zabezpečení není nutné restartovat počítač.

Informace o odinstalování

Tuto opravu zabezpečení není možné odebrat, pokud používáte systém Microsoft Windows XP, Microsoft Windows 2000, Microsoft Windows Millennium Edition (Me) nebo Microsoft Windows 98 Second Edition. Technologie instalace v těchto verzích systému Windows nepodporuje odebrání opravy zabezpečení. V systému Microsoft Windows Server 2003 je možné tuto opravu zabezpečení odebrat pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely.

Informace o nahrazení oprav zabezpečení

Tato oprava zabezpečení nenahrazuje žádné další opravy Hotfix.

Informace o souborech

Anglická verze této opravy má následující nebo vyšší atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.
   Datum         Čas   Verze         Velikost     Název souboru
   ----------------------------------------------------
   6. 6. 2003  00:50  9.0.0.3008  4 653 056  Wmp.dll
Soubory pro podporu instalace
Následující soubor je zahrnut pro podporu instalace opravy zabezpečení.
   Datum         Čas   Velikost     Název souboru
   ---------------------------------------
   6. 6. 2003  22:26  1 566  Wm819639.inf
Soubory zahrnuté z důvodů závislostí souborů
Následující soubory jsou zahrnuty vzhledem k závislostem souborů.
   Datum         Čas   Verze         Velikost     Název souboru
   ----------------------------------------------------
   18. 8. 2001  02:43  6.0.2600.0  91 136  Advpack.dll
   6. 6. 2000  20:43  4.71.704.0   2 272  W95inf16.dll
   6. 6. 2000  20:43  4.71.16.0    4 608  W95inf32.dll

Prohlášení

Společnost Microsoft potvrzuje, že tato chyba může určitým způsobem ohrozit zabezpečení produktů uvedených na začátku tohoto článku.

Další informace

Další informace o této chybě zabezpečení naleznete na následujícím webu společnosti Microsoft:
http://www.microsoft.com/technet/security/bulletin/MS03-021.mspx

Vlastnosti

ID článku: 819639 - Poslední aktualizace: 5. prosince 2007 - Revize: 4.3
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Media Player 9 Series
Klíčová slova: 
kbwin2000presp5fix kbwinxppresp2fix kbwinserv2003presp1fix kbsecvulnerability kbsecbulletin kbsecurity kbqfe KB819639

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com