MS03-021: Windows Media Playerin virhe saattaa mahdollistaa mediakirjaston luvattoman käyttämisen

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 819639 - Näytä tuotteet, joita tämä artikkeli koskee.

Tekniset päivitykset

  • 27.6.2003: Tiedoston tiedot -osa on päivitettiin.
  • 1.7.2003: Lataamistiedot-osa päivitettiin niin, että lataamisen URL-osoite on nyt oikea. Teknisiä tietoja ei muutettu.
Laajenna kaikki | Kutista kaikki

Tällä sivulla

Oire

Windows Media Player 9 -sarjan ActiveX-komponentin virhe saattaa mahdollistaa sen, että Web-sivu pystyy käyttämään mediakirjastoasi. Tätä virhettä hyödyntävä hyökkääjä pystyy muokkaamaan vain tietokoneesi mediakirjastoa. Hyökkääjä ei pysty selaamaan kiintolevyäsi tai saamaan haltuunsa salasanoja tai salattuja tietoja. Hyökkääjä ei myöskään pysty muokkaamaan kiintolevyn tiedostoja, vaan ainoastaan mediakirjastossa olevia tiedostojen merkintöjä.

Ratkaisu

Suojauskorjauksen tiedot

Lataamistiedot

Windows XP, Windows 2000, Windows Millennium Edition ja Windows 98
Voit ladata seuraavan tiedoston Microsoft Download Centeristä:
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa 819639-paketti nyt.
Julkaisupäivämäärä: 25.6.2003

Lisätietoja Microsoft-tukitiedostojen lataamisesta ja asentamisesta saat napsauttamalla alla olevaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
119591 Microsoft-tukitiedostojen hankkiminen online-palveluista
Microsoft on tarkistanut tämän tiedoston virusten varalta. Microsoft käytti viimeisintä virustentarkistusohjelmistoa, joka oli saatavana tiedoston julkaisupäivänä. Tiedosto on tallennettu suojattuihin palvelimiin, joten sitä ei voi muokata luvattomasti.
Windows Server 2003
Voit ladata seuraavan tiedoston Microsoft Download Centeristä:
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa 819639-paketti nyt. Julkaisupäivämäärä: 25.6.2003

Lisätietoja Microsoft-tukitiedostojen lataamisesta ja asentamisesta saat napsauttamalla alla olevaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
119591 Microsoft-tukitiedostojen hankkiminen online-palveluista
Microsoft on tarkistanut tämän tiedoston virusten varalta. Microsoft käytti viimeisintä virustentarkistusohjelmistoa, joka oli saatavana tiedoston julkaisupäivänä. Tiedosto on tallennettu suojattuihin palvelimiin, joten sitä ei voi muokata luvattomasti.

Asennustiedot

Tämä suojauskorjaus tukee seuraavia asennusohjelman valitsimia:
  • /? - Näyttää luettelon asennuksen valitsimista.
  • /q - Käyttää hiljaista tilaa (ei käyttäjän toimia).
  • /q:u - Määrittää käyttäjän hiljaisen tilan, joka näyttää käyttäjälle joitakin valintaikkunoita.
  • /q:a - Määrittää järjestelmänvalvojan hiljaisen tilan, joka ei näytä käyttäjälle mitään valintaikkunoita.
  • /t: koko polku - Määrittää väliaikaisen työkansion.
  • /c - Purkaa tiedostot suorittamatta asennusohjelmaa, kun käytetään yhdessä valitsimen /t kanssa.
  • /c:cmd - Ohittaa tekijän määrittämän asennuskomennon.
  • /r:n - Ei koskaan käynnistä tietokonetta uudelleen asennuksen jälkeen.
  • /r:i - Käynnistää tietokoneen uudelleen tarvittaessa. Käynnistää tietokoneen uudelleen automaattisesti, jos sitä vaaditaan asennuksen viimeistelemiseksi.
  • /r:a - Käynnistää tietokoneen aina uudelleen asennuksen jälkeen.
Voit varmistaa, että suojauskorjaus on asennettu tietokoneeseesi, tarkistamalla seuraavan rekisteriavaimen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player\wm819639

Käyttöönottotiedot

Jos haluat asentaa korjaustiedoston ilman käyttäjän toimia, käytä seuraavaa komentoa:
windowsmedia9-kb819639-x86-enu /q:a
Jos haluat asentaa korjaustiedoston pakottamatta tietokonetta käynnistymään uudelleen, käytä seuraavaa komentoa:
windowsmedia9-kb819639-x86-enu /r:n
Huomautus Voit yhdistää nämä valitsimet yhdeksi komennoksi.

Saat lisätietoja tämän suojauskorjauksen ottamisesta käyttöön Microsoft Software Update Services -palveluiden avulla seuraavasta Microsoftin Web-sivustosta:
http://www.microsoft.com/windows2000/windowsupdate/sus/susoverview.asp

Uudelleenkäynnistysvaatimus

Sinun ei tarvitse käynnistää tietokonetta uudelleen tämän suojauskorjauksen asentamisen jälkeen.

Poistamistiedot

Et pysty poistamaan tätä suojauskorjausta, jos käyttöjärjestelmäsi on Microsoft Windows XP, Microsoft Windows 2000, Microsoft Windows Millennium Edition (Me) tai Microsoft Windows 98 Second Edition. Näiden Windows-versioiden asennusohjelmatekniikka ei tue suojauskorjauksen poistamista. Jos haluat poistaa tämän suojauskorjauksen Microsoft Windows Server 2003 -käyttöjärjestelmästä, käytä Ohjauspaneelin Lisää tai poista sovellus -työkalua.

Suojauskorjauksen korvaustiedot

Tämä suojauskorjaus ei korvaa muita korjaustiedostoja.

Tiedoston tiedot

Tämän korjaustiedoston englanninkielisessä versiossa on seuraavassa taulukossa luetellut tiedostomääritteet (tai uudemmat). Tiedostojen päivämäärät ja kellonajat ovat UTC (Coordinated Universal Time) -ajan mukaisia. Kun tarkastelet tiedoston tietoja, sen aika muunnetaan paikalliseksi ajaksi. Voit selvittää UTC-ajan ja paikallisen ajan välisen eron Ohjauspaneelin Päivämäärä ja aika -työkalun Aikavyöhyke-välilehdessä.
   Päiväys   Aika       Versio      Koko     Tiedostonimi
   ----------------------------------------------------
   6.6.2003  00:50  9.0.0.3008  4,653,056  Wmp.dll
Asennusta tukevat tiedostot
Seuraava tiedosto on sisällytetty tukemaan suojauskorjauksen asennusta.
   Päiväys    Aika    Koko  Tiedostonimi
   ---------------------------------------
   6.6.2003  22:26  1,566  Wm819639.inf
Tiedostoriippuvuuksien vuoksi sisällytetyt tiedostot
Seuraavat tiedostot on sisällytetty tiedostoriippuvuuksien vuoksi.
   Päiväys   Aika       Versio      Koko     Tiedostonimi
   ----------------------------------------------------
   18.8.2001  02:43  6.0.2600.0  91,136  Advpack.dll
   6.6.2000  20:43  4.71.704.0   2,272  W95inf16.dll
   6.6.2000  20:43  4.71.16.0    4,608  W95inf32.dll

Tila

Microsoft on vahvistanut, että tämä ongelma saattaa aiheuttaa jonkinasteisen suojausheikkouden artikkelin alussa luetelluissa Microsoftin tuotteissa.

Enemmän tietoa

Saat lisätietoja tästä heikkoudesta seuraavasta Microsoftin Web-sivustosta:
http://www.microsoft.com/technet/security/bulletin/MS03-021.mspx

Ominaisuudet

Artikkelin tunnus: 819639 - Viimeisin tarkistus: 5. joulukuuta 2007 - Versio: 3.4
Artikkelin tiedot koskevat seuraavia tuotteita:
  • Microsoft Windows Media Player 9 Series
Hakusanat: 
kbwin2000presp5fix kbwinxppresp2fix kbwinserv2003presp1fix kbsecvulnerability kbsecbulletin kbsecurity kbqfe KB819639

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com