MS03-030: Ukontrollert buffer i DirectX kan føre til redusert systemsikkerhet

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 819696 - Vis produkter som denne artikkelen gjelder for.

Teknisk oppdatering

  • 25.07.03: Versjonsnummeret ble endret fra 4.90.00.0902 til 4.09.00.0902 i delen Installasjonsinformasjon.
  • 31.07.03: Koblingen Last ned sikkerhetsoppdateringspakken for Windows NT 4.0 nå under Løsning ble endret til følgende: http://microsoft.com/downloads/details.aspx?FamilyId=B42C5BCB-6D36-437D-A07E-053B72B1C652&displaylang=no
  • 31.07.03: Koblingen Last ned sikkerhetsoppdateringspakken for Windows NT 4.0, Terminal Server Edition nå under Løsning ble endret til følgende: http://microsoft.com/downloads/details.aspx?FamilyId=14290AD7-EE7D-4736-8322-BCA4CBD7D7C5&displaylang=en
  • 20.08.03: Denne artikkelen er oppdatert for å gi informasjon om en ny oppdatering for DirectX 8.
Vis alt | Skjul alt

På denne siden

Symptom

DirectX består av et sett med APIer (Application Programming Interfaces) på lavt nivå som brukes av Windows-programmer for multimediestøtte. DirectShow-teknologien i DirectX utfører lyd- og skjermkildebehandling, -redigering og -vurdering på klientsiden. Det finnes to bufferoverløp som har samme effekt som funksjonen som brukes av DirectShow til å kontrollere parametere i en MIDI-fil (Musical Instrument Digital Interface). Disse bufferoverløpene kan forårsake stor sårbarhet fordi det vil bli mulig for ondsinnede brukere å forsøke å utnytte disse feilene til å kjøre kode i sikkerhetskonteksten til den påloggede brukeren.

En angriper kan prøve å utnytte dette sikkerhetsproblemet ved å opprette en spesiallaget MIDI-fil som er konstruert slik at den er vert for denne filen på et webområde eller på en delt nettverksressurs, eller den kan distribueres via en HTML-e-postmelding. Hvis filen er vert på et webområde eller en delt nettverksressurs, må brukeren åpne den spesiallagde filen. Hvis filen var innebygget på en side, kan sikkerhetsproblemet utnyttes når en bruker går til websiden. Hvis filen sendes i en HTML-e-postmelding, kan sikkerhetsproblemet utnyttes når en bruker åpner eller forhåndsviser e-postmeldingen. Et vellykket angrep kan enten føre til at DirectShow eller et program som bruker DirectShow, krasjer, eller at angriperens kode kjøres i sikkerhetskonteksten på brukerens datamaskin.

Begrensende faktorer

  • Som standard kjøres Microsoft Internet Explorer på Microsoft Windows Server 2003 i modusen for forbedret sikkerhetskonfigurasjon. Denne standardkonfigurasjonen av Internet Explorer blokkerer den e-postbaserte vektoren i angrepet, ved hjelp av Microsoft Outlook Express. Hvis den forbedrede sikkerhetskonfigurasjon i Internet Explorer er deaktivert, fjernes beskyttelsene som er satt inn i stedet for å hindre at dette sikkerhetsproblemet blir utnyttet.
  • I en webbasert angrepssituasjon må angriperen være vert for et webområde som inneholder en webside som brukes til å utnytte dette sikkerhetsproblemet. En angriper har ingen mulighet til å tvinge brukere til å gå til et skadelig webområde utenfor HTML-e-postvektoren. I stedet må angriperen prøve å lokke dem til webområdet, vanligvis ved å få dem til å klikke en kobling som fører dem til angriperens område.
  • Kode som kjøres på systemet, kjører bare med rettighetene til brukeren som er logget på.

Løsning

Informasjon om Service Pack

Windows XP

Microsoft Windows XP-versjonen av sikkerhetsoppdateringen er inkludert i Windows XP Service Pack 2 (SP2). Du løser dette problemet ved å få tak i den seneste oppdateringspakken for Microsoft Windows XP. Hvis du vil ha mer informasjon, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
322389 Slik får du tak i den seneste oppdateringspakken for Windows XP

Windows 2000

Microsoft Windows 2000-versjonen av sikkerhetsoppdateringen er inkludert i Windows 2000 Service Pack 4 (SP4). For å løse dette problemet anskaffer du den siste oppdateringspakken for Windows 2000. Hvis du vil ha mer informasjon, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
260910 Slik får du tak i den seneste oppdateringspakken for Windows 2000

Informasjon om sikkerhetsoppdatering

Last ned informasjon

Microsoft har lansert DirectX 9.0b og individuelle sikkerhetsoppdateringer for operativsystemer der DirectX 9.0b ikke er tilgjengelig.

Følg denne fremgangsmåten for å sjekke gjeldende versjon av DirectX på alle operativsystemer bortsett fra Microsoft Windows NT 4.0:
  1. Klikk Start og deretter Kjør.
  2. Skriv inn dxdiag, og klikk deretter OK.

    DirectX-versjonen vises i System-kategorien.
I Windows NT 4.0 eksisterer sikkerhetsproblemet hvis følgende registernøkkel finnes og den har verdien 1:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSetup\InstalledComponents\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\IsInstalled
DirectX 9.0b kan installeres på alle operativsystemer bortsett fra 64-biters versjoner av Windows Server 2003, Microsoft Windows XP og Windows NT 4.0, uavhengig av tidligere versjoner av DirectX. Følgende filer kan lastes ned fra Microsoft Download Center:
Skjul dette bildetVis dette bildet
Last ned
Last ned DirectX 9.0b-pakken nå.
DirectX 9.0a-oppdateringen kan installeres på alle operativsystemer bortsett fra 64-biters versjoner av Windows Server 2003 eller Windows XP, samt Windows NT 4.0 som kjører DirectX 9.0 eller 9.0a. Følgende filer kan lastes ned fra Microsoft Download Center:
Skjul dette bildetVis dette bildet
Last ned
Last ned sikkerhetsoppdateringspakken for DirectX 9.0a nå.
Hvis du bruker DirectX 8.1 på Windows Server 2003 eller Windows XP, installerer du den av oppdateringene nedenfor som passer.
Skjul dette bildetVis dette bildet
Last ned
Last ned sikkerhetsoppdateringspakken for Windows Server 2003 (32-biters) nå.
Skjul dette bildetVis dette bildet
Last ned
Last ned sikkerhetsoppdateringspakken for Windows Server 2003 (64-biters) nå.
Skjul dette bildetVis dette bildet
Last ned
Last ned sikkerhetsoppdateringspakken for Windows XP (32-biters) nå.
Skjul dette bildetVis dette bildet
Last ned
Last ned sikkerhetsoppdateringspakken for Windows XP (64-biters) nå.
Hvis du bruker DirectX 8.0, 8.0a, 8.1, 8.1a eller 8.1b på Windows 2000 eller Windows Millennium Edition, installerer du følgende oppdatering:
Skjul dette bildetVis dette bildet
Last ned
Last ned sikkerhetsoppdateringspakken for Windows 2000 eller Windows Millennium Edition nå.

Obs!  Denne oppdateringen kan også installeres på Windows 98 Second Edition og Windows 98 med DirectX 8, selv om disse versjonene av Windows ikke støttes lenger.

Hvis du bruker DirectX 7.0 på Windows 2000, installerer du følgende oppdatering:
Skjul dette bildetVis dette bildet
Last ned
Last ned sikkerhetsoppdateringspakken for Windows 2000 nå.
Hvis du bruker Windows NT Server 4.0, installerer du følgende oppdatering:
Skjul dette bildetVis dette bildet
Last ned
Last ned sikkerhetsoppdateringspakken for Windows NT 4.0 nå.
Hvis du bruker Windows NT Server 4.0, Terminal Server Edition, installerer du følgende oppdatering:
Skjul dette bildetVis dette bildet
Last ned
Last ned sikkerhetsoppdateringspakken for Windows NT Server 4.0,Terminal Server Edition, nå.
Utgivelsesdato: 23.07.03

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, klikker du dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
119591 Slik laster du ned Microsoft-støttefiler fra elektroniske tjenester
Microsoft søkte etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret på servere med forbedret sikkerhet, noe som bidrar til å forhindre at uvedkommende gjør endringer i filen.

Forutsetninger

DirectX 8 og DirectX 9 støtter ikke systemer med prosessorer i 486-klassen. DirectX 9.0b krever Windows Server 2003 (alle versjoner bortsett fra 64-biters versjoner av Windows Server 2003), Windows XP (alle versjoner bortsett fra 64-biters versjoner av Windows XP), Windows 2000 Service Pack 3 (SP3), Windows 2000 Service Pack 4 (SP4) eller Microsoft Windows Millennium Edition.

Sikkerhetsoppdateringen for DirectX 9.0a krever en tidligere installasjon av DirectX 9.0 eller 9.0a på Windows Server 2003 (alle versjoner bortsett fra 64-biters versjoner av Windows Server 2003), Windows XP (alle versjoner bortsett fra 64-biters versjoner av Windows XP), Windows 2000 Service Pack 3 (SP3), Windows 2000 Service Pack 4 (SP4) eller Windows Millennium Edition. Det anbefales å bruke DirectX 9.0b-pakken fordi den inneholder ekstra kjernegrafikk og DirectShow-løsninger.

Sikkerhetsoppdateringen for DirectX 8.1 krever Windows Server 2003, Windows XP eller Windows XP Service Pack 1 (SP1). Hvis du vil ha mer informasjon, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
322389 Slik får du tak i den seneste oppdateringspakken for Windows XP
DirectX 8-sikkerhetsoppdateringen for Windows 2000 og Windows Millennium Edition krever en tidligere installasjon av DirectX 8.0, 8.0a, 8.1, 8.1a eller 8.1b på Windows 2000 Service Pack 3 (SP3), Windows 2000 Service Pack 4 (SP4) eller Windows Millennium Edition. Vær oppmerksom på at Microsoft anbefaler bruk av DirectX 9.0b på denne plattformen, fordi det inneholder inneholder ekstra kjernegrafikk og DirectShow-løsninger.

Sikkerhetsoppdateringen for DirectX 7.0/7.0a krever Windows 2000 Service Pack 3 (SP3). Hvis du vil ha mer informasjon, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
260910 Slik får du tak i den seneste oppdateringspakken for Windows 2000
Sikkerhetsoppdateringen for Windows NT 4.0 krever Windows NT 4.0 Service Pack 6a (SP6a) eller Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6) som kjører Internet Explorer 6.0 SP1 eller Microsoft Windows Media Player 6.4. Hvis du vil ha mer informasjon, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
152734 Slik får du tak i den seneste oppdateringspakken for Windows 4.0 (Denne artikkelen kan være på engelsk.)
Følgende tabell viser riktig oppdatering for installasjon basert på operativsystem og DirectX-versjon:
Skjul denne tabellenVis denne tabellen
OperativsystemDirectX 5,2/DirectX Media 5DirectX 6,1/DirectX Media 6DirectX 7/DirectX Media 6DirectX 8,0/8,0aDirectX 8.1/8.1a/8.1bDirectX 9,0/9,0aDirectX 9.0bObs! 
Windows 989.0b9.0b9.0bP2 eller 9.0bP2 eller 9.0bP1 eller 9.0bI/N
Windows 98 Second Edition I/T9.0b9.0bP2 eller 9.0bP2 eller 9.0bP1 eller 9.0bI/N
Windows Millennium Edition I/TI/T9.0bP2 eller 9.0bP2 eller 9.0bP1 eller 9.0bI/N
Windows 2000 SP3I/TI/TP5 eller 9.0bP2 eller 9.0bP2 eller 9.0bP1 eller 9.0bI/N
Windows 2000 SP4I/TI/TI/NP2 eller 9.0bP2 eller 9.0bP1 eller 9.0bI/N
Windows XPI/TI/TI/TI/TP3 eller 9.0bP1 eller 9.0bI/N
Windows XP SP1I/TI/TI/TI/TP3 eller 9.0bP1 eller 9.0bI/N
Windows Server 2003I/TI/TI/TI/TP4 eller 9.0bP1 eller 9.0bI/N
Windows NT 4.0P6P6I/TI/TI/TI/TI/TOppdatering kreves bare hvis Internet Explorer 6 eller Windows Media Player 6.4 er installert
Notater for tabell:
  • 9.0b refererer til DirectX 9.0b.
    • End-User Runtime er en webinstallasjon på ca. 300 kB som innebærer en nedlasting på 10-16 MB. Redistribution Runtime for Developers er en installasjon på 32 MB. Oppdateringene kan ikke installeres i stille modus. Du må godta lisensavtalen for sluttbrukere for å installere disse oppdateringene.
    • OPK Runtime er et frittstående installasjonsprogram på 11-13 MB. Denne installasjonen går som standard i stille modus. OPK Runtime er bare tilgjengelig for opprinnelige utstyrsleverandører og volumlisenskunder.
  • P1: DirectX 9.0a-oppdatering. Dette er en liten (ca. 900 kB) oppdatering for DirectX 9.0 eller 9.0a. Denne oppdateringen tilbys på Windows Update for kritiske og automatiske oppdateringer.
  • P2: DirectX 8-oppdatering. Dette er en liten (ca. 800 kB) oppdatering for DirectX 8.0, 8.0a, 8.1, 8.1a og 8.1b.
  • P3: DirectX 8.1-oppdatering for Windows XP og Windows XP Service Pack 1.
  • P4: DirectX 8.1-oppdatering for Windows Server 2003.
  • P5: DirectX 7.0-oppdatering for Windows 2000.
  • P6: DirectX Media 6-oppdatering for Windows NT 4.0 og Windows NT 4.0, Terminal Server Edition.
  • I/N: Ikke nødvendig. Versjonen inneholder reparasjonen.
  • I/T: Konfigurasjonen finnes ikke.

Installasjonsinformasjon

Du må være logget på som administrator for å kunne installere DirectX 9.0b eller denne sikkerhetsoppdateringen. På grunn av sluttbrukerlisensavtalens (EULA) krav til godkjenning har ikke DirectX 9.0b noen kommandolinjebrytere for installasjonsprogrammet.

Microsoft anbefaler at du oppretter et systemgjenopprettingspunkt på Windows XP eller Windows Millennium Edition før du installerer DirectX 9.0b. Hvis du vil ha mer informasjon om systemgjenoppretting, klikker du Start, og deretter klikker du Hjelp og støtte. Skriv inn systemgjenoppretting i Søk-boksen, og trykk deretter Enter.

Sikkerhetsoppdateringene for DirectX 9.0 og DirectX 8 støtter følgende kommandolinjebrytere for installasjonsprogrammet:
  • /? Vis listen over kommandolinjebrytere for installasjonsprogrammet.
  • /q Bruk stille modus (ingen brukermedvirkning).
  • /q:u Angir stille brukermodus. Denne modusen viser enkelte dialogbokser til brukeren.
  • /q:a Bruker stille administratormodus. Denne modusen viser ikke noen dialogbokser for brukeren.
  • /t:fullstendig bane : Angir den midlertidige arbeidsmappen.
  • /c: Pakker ut filene uten å kjøre installasjonsprogrammet når bryteren /t brukes.
  • /c:cmd Overstyrer installasjonskommandoen som ble definert av forfatteren.
  • /r:n Starter aldri datamaskinen på nytt etter installasjon.
  • /r:i Starter datamaskinen på nytt hvis det kreves. Denne kommandolinjebryteren starter automatisk datamaskinen på nytt hvis det kreves for å fullføre installasjonen.
  • /r:a Starter alltid datamaskinen på nytt etter installasjon.
Sikkerhetsoppdateringene for DirectX 8.1 og DirectX 7.0/7.0a støtter følgende kommandolinjebrytere for installasjonsprogrammet:
  • /? Vis listen over kommandolinjebrytere for installasjonsprogrammet.
  • /u Bruk uovervåket modus.
  • /f Tving andre programmer til å avslutte når datamaskinen avsluttes.
  • /n Ikke sikkerhetskopier filer som skal fjernes.
  • /o Skriv over OEM-filer uten å spørre.
  • /z Ikke start maskinen på nytt når installasjonen er fullført.
  • /q Bruk stille modus (ingen brukermedvirkning).
  • /l List opp installerte hurtigreparasjoner.
  • /x Pakk ut filene uten å kjøre installasjonsprogrammet.
Sikkerhetsoppdateringen for Windows NT 4.0 støtter følgende kommandolinjebrytere for installasjonsprogrammet:
  • /y Utfør fjerning (bare med /m eller /q ).
  • /f Tving programmer til å lukkes når maskinen slås av.
  • /n Ikke opprett en avinstallasjonsmappe.
  • /z Ikke start på nytt når oppdateringen er fullført.
  • /q Bruk stille eller uovervåket modus uten noe brukergrensesnitt (denne bryteren er et overordnet sett for /m ).
  • /m Bruk uovervåket modus med brukergrensesnitt.
  • /l List opp installerte hurtigreparasjoner.
  • /x Pakk ut filene uten å kjøre installasjonsprogrammet.
For å kontrollere at DirectX 9.0b er installert på datamaskinen, sjekker du at følgende registernøkkel finnes, og at den har verdien 4.90.00.0902:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectX\Version
For å kontrollere at sikkerhetsoppdateringen for DirectX 9.0a er installert på datamaskinen, sjekker du at følgende registernøkkel finnes, og at den har verdien 1:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\DirectX\dx819696\IsInstalled
For å kontrollere at DirectX 8.0, 8.0a, 8.1, 8.1a eller 8.1b er installert på Windows 2000- eller Windows Millennium Edition-datamaskinen, sjekker du at følgende registernøkkel finnes, og at verdien er innenfor området 4.08.00.0400 til 4.08.01.0901:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectX\Version
For å kontrollere at sikkerhetsoppdateringen for DirectX 8 er installert på datamaskinen, sjekker du at følgende registernøkkel finnes, og at den har verdien 1:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\DirectX\dx819696\IsInstalled
For å kontrollere at sikkerhetsoppdateringen for DirectX 8.1 eller 7.0/7.0a er installert på datamaskinen, sjekker du at følgende registernøkkel finnes:
  • Windows Server 2003:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB819696
  • Windows XP:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q819696
  • Windows XP med SP1:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q819696
  • Windows 2000:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\KB819696
    eller
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB819696
For å kontrollere at sikkerhetsoppdateringen for Windows NT 4.0 er installert på datamaskinen, sjekker du at følgende registernøkkel finnes:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\Q819696

Distribusjonsinformasjon

På grunn av sluttbrukerlisensavtalens (EULA) krav til godkjenning kan ikke DirectX 9.0b installeres i stille modus. Volumlisenskunder kan bruke en redigert pakke som støtter stille installasjon, ved å kontakte DirectX@Microsoft.com.

Hvis du vil installere sikkerhetsoppdateringen for DirectX 9.0a uten brukermedvirkning, bruker du følgende kommandolinje:
directx9-kb819696-x86-enu /q:a
Hvis du vil installere denne oppdateringen uten å tvinge datamaskinen til å starte på nytt, bruker du følgende kommandolinje:
directx9-kb819696-x86-enu /q:r
Obs!  Du kan kombinere disse bryterne i én kommandolinje.

Hvis du vil installere sikkerhetsoppdateringen for DirectX 8.1 eller 7.0/7.0a uten brukermedvirkning, bruker du følgende kommandolinje:
windowsserver2003-kb819696-x86-enu /u /q
Hvis du vil installere denne oppdateringen uten å tvinge datamaskinen til å starte på nytt, bruker du følgende kommandolinje:
windowsserver2003-kb819696-x86-enu /z
Obs!  Filnavnet i disse eksemplene kan variere, avhengig av sikkerhetsoppdateringen du installerer. Disse kommandolinjebryterne kan kombineres i én kommandolinje.

Hvis du vil ha informasjon om hvordan du distribuerer denne oppdateringen med Software Update Services, går du til følgende Microsoft-webområde:
http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

Omstartskrav

Du må starte datamaskinen på nytt etter at du har installert DirectX 9.0b, eller etter at du har tatt i bruk denne oppdateringen.

Informasjon om fjerning

DirectX 9.0b erstatter viktige operativsystemkomponenter og kan ikke fjernes. Hvis du vil fjerne sikkerhetsoppdateringen, bruker du verktøyet Legg til / fjern programmer i Kontrollpanel. Systemansvarlige kan bruke Spunist.exe til å fjerne sikkerhetsoppdateringen fra Windows Server 2003-, Windows XP- og Windows 2000-baserte datamaskiner. Spuninst.exe ligger i mappen Windir%\$NTUninstallKB819696$\Spuninst og støtter følgende kommandolinjebrytere:
  • /? Vis listen over kommandolinjebrytere for installasjonsprogrammet.
  • /u Bruk uovervåket modus.
  • /f Tving andre programmer til å avslutte når datamaskinen avsluttes.
  • /z Ikke start maskinen på nytt når installasjonen er fullført.
  • /q Bruk stille modus (ingen brukermedvirkning).

Informasjon om erstatning av oppdatering

Windows NT 4.0-versjonen av denne oppdateringen erstatter oppdateringen som er tilgjengelig i Microsoft Knowledge Base-artikkel 269849. Hvis du vil ha mer informasjon, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
269849 Feilmelding om brudd på tilgangstillatelse når du bruker Windows Media Player 6.4 til å spille av WAV-filer (Denne artikkelen kan være på engelsk.)

Filinformasjon

Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene som står oppført i tabellen nedenfor (eller senere). Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du kategorien Tidssone i verktøyet Dato og klokkeslett i Kontrollpanel.

819696-sikkerhetsoppdatering for Windows Server 2003 og Windows XP:
   Dato        Tid      Versjon         Størrelse  Filnavn
   ------------------------------------------------------------
   13.05.2003  23:41  6.4.3790.9  1º173º504  Quartz.dll  (gdr)
   13.05.2003  23:48  6.4.3790.9  1º117º184  Quartz.dll  (gdr)
819696-sikkerhetsoppdatering for 64-biters versjoner av Windows Server 2003 og Windows XP 64-biters versjon 2003:
   Dato        Tid    Versjon      Størrelse 	Filnavn            Plattform
   -------------------------------------------------------------------
   16.05.03  00:50  6.4.3790.9  3º348º480  Quartz.dll   IA64  (gdr)
   16.05.03  01:10  6.4.3790.9  1º129º984  Wquartz.dll  IA64  (gdr)

   16.05.03  01:08  6.4.3790.9  3º348º480  Quartz.dll   IA64  (qfe)
   16.05.03  01:11  6.4.3790.9  1º117º184  Wquartz.dll  IA64  (qfe)
819696-sikkerhetsoppdateringen for Windows XP SP1:
   Dato        Tid      Versjon         Størrelse  Filnavn
   --------------------------------------------------------
   13.05.2003  17:28  6.4.2600.1221  1º132º032  Quartz.dll
819696-sikkerhetsoppdateringen (32-biters) for Windows XP:
   Dato        Tid      Versjon         Størrelse  Filnavn
   -------------------------------------------------------
   13.05.2003  19:27  6.4.2600.113  1º123º840  Quartz.dll
819696-sikkerhetsoppdateringen (64-biters) for Windows XP 64-biters versjon 2002 SP1:
   Dato        Tid    Versjon      Størrelse 	Filnavn            Plattform
   -------------------------------------------------------------------
   13.05.2003  17:29  6.4.2600.1221  3º881º472  Quartz.dll   IA64
   12.05.2003  04:34  6.4.2600.1221  1º132º032  Wquartz.dll  IA64
819696-sikkerhetsoppdateringen (32-biters) for Windows 2000 SP3:
   Dato        Tid      Versjon         Størrelse  Filnavn
   --------------------------------------------------
   03.07.2003  17:28  6.1.9.729  791.312  Quartz.dll
819696-sikkerhetsoppdateringen (32-biters) for Windows NT 4.0 SP6:
   Dato        Tid      Versjon         Størrelse  Filnavn
   --------------------------------------------------
   08.07.2003  21:49  6.1.5.132  762 128  Quartz.dll
Sikkerhetsoppdateringen for DirectX 9.0b og DirectX 9.0a (32-biters) for Windows Server 2003 og Windows XP:
   Dato        Tid      Versjon         Størrelse  Filnavn
   ----------------------------------------------------------------
   30.05.2003  09:00  6.5.1.902  1 246 208  Quartz.dll  (sluttbruker)
   30.05.2003  09:00  6.5.1.902  1 962 496  Quartz.dll  (redist)
Sikkerhetsoppdateringen for DirectX 9.0b og DirectX 9.0a (32-biters) for Windows 2000:
   Dato        Tid      Versjon         Størrelse  Filnavn
   ----------------------------------------------------------------
   30.05.2003  09:00  6.5.1.902  1 136 640  Quartz.dll  (sluttbruker)
   30.05.2003  09:00  6.5.1.902  1 962 496  Quartz.dll  (redist)
Sikkerhetsoppdateringen for DirectX 9.0b og DirectX 9.0a (32-biters) for Windows Millennium Edition:
   Dato        Tid      Versjon         Størrelse  Filnavn
   ----------------------------------------------------------------
   30.05.2003  09:00  6.5.1.902  1 128 960  Quartz.dll  (sluttbruker)
   30.05.2003  09:00  6.5.1.902  1 845 248  Quartz.dll  (redist)
DirectX 8-oppdatering for Windows 2000 og Windows Millennium Edition:
   Dato        Tid      Versjon         Størrelse  Filnavn
   ----------------------------------------------------------------
   06.08.2003  19:44  6.3.1.886  1 696 748  Quartz.dll
Du kan også kontrollere filene sikkerhetsoppdateringen for DirectX 8.1 eller 7.0/7.0a installerte, ved å sjekke følgende registernøkkel:
  • Windows Server 2003:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB819696\Filelist
  • Windows XP:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q819696\Filelist
  • Windows XP med SP1:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q819696\Filelist
  • Windows 2000:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\KB819696\Filelist

Status

Microsoft har bekreftet at dette problemet kan forårsake et visst sikkerhetsproblem i Microsoft-produktene som er oppført i begynnelsen av denne artikkelen.

Windows XP Dette problemet ble først rettet i Microsoft Windows XP Service Pack 2.

Mer informasjon

Hvis du vil ha mer informasjon om dette sikkerhetsproblemet, går du til følgende Microsoft-webområde:
http://www.microsoft.com/technet/security/bulletin/MS03-030.mspx
Hvis du vil ha mer informasjon om dette diagnoseverktøyet for Microsoft DirectX, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
190900 DirectX: Beskrivelse av diagnoseverktøyet for DirectX (denne artikkelen kan være på engelsk)
Følgende deler beskriver DirectX-versjonene som er rapportert av Dxdiag.exe for den opprinnelige konfigurasjonen Microsoft leveres med.

DirectX 8.1

  • Windows Server 2003
  • Windows Server 2003, 64-biters Datacenter Edition
  • Windows Server 2003, 64-biters Enterprise Edition
  • Windows XP 64-biters versjon 2003
  • Windows XP 64-biters versjon 2002 SP1
  • Windows XP

DirectX 7.0a

  • Windows Millennium Edition

DirectX 7.0

  • Windows 2000

DirectX 6.1

  • Windows 98 Second Edition

DirectX 5.2

  • Windows 98

DirectX og DirectX Media var egne produkter helt til lanseringen av DirectX 8.0. Senere versjoner har integrert begge produkter under navnet DirectX. Dxdiag rapporterer bare DirectX-versjonen, men den berørte filen finnes i DirectX Media for systemer som har versjoner tidligere enn DirectX 8.0.

Egenskaper

Artikkel-ID: 819696 - Forrige gjennomgang: 30. desember 2006 - Gjennomgang: 10.3
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft DirectX 9.0 Runtime
  • Microsoft DirectX 8.1b
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows 98 Standard Edition
Nøkkelord: 
kbhotfixserver kbqfe atdownload kbwinxpsp2fix kbwinnt400presp7fix kbwin2000presp4fix kbwin2ksp4fix kbwinserv2003presp1fix kbfix kbbug kbwinxppresp2fix kbsecvulnerability kbsecbulletin kbsecurity KB819696

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com