Kirjaudu sis��n

Select the product you need help with

MS03-027: Windows-k�ytt�liittym�n tarkistamaton puskuri saattaa tehd� j�rjestelm�st� haavoittuvan

Artikkelin tunnus: 821557 - N�yt� tuotteet, joita t�m� artikkeli koskee.

Windows-k�ytt�liittym� vaikuttaa eniten k�ytt�j�n kokemukseen k�ytt�j�rjestelm�st�. K�ytt�liittym�ll� tarkoitetaan yleens� Windowsin ty�p�yt��. K�ytt�liittym� tarjoaa my�s muita toimintoja, joiden avulla tietokoneistunto m��ritet��n, kuten tiedostojen ja kansioiden j�rjest�misen sek� ohjelmien k�ynnistystavat.

Funktiossa, jota Windows-k�ytt�liittym� k�ytt�� tiettyjen kansioiden mukautettujen m��ritteiden purkamiseen, on tarkistamaton puskuri. Pahantahtoinen k�ytt�j� voi luoda t�t� tietoturvaheikkoutta hy�dynt�v�n hy�kk�yksen ja suorittaa koodia tietokoneessa.

Hy�kk��j� voi yritt�� hy�dynt�� t�t� heikkoutta luomalla Desktop.ini-tiedoston, joka sis�lt�� vioittuneen mukautetun m��ritteen, ja is�nn�id� tiedostoa verkkoasemassa. Jos k�ytt�j� avaa jaetun kansion, jossa tiedosto sijaitsee, heikkoutta saatetaan pysty� hy�dynt�m��n. Onnistunut hy�kk�ys saattaa joko saada Windows-k�ytt�liittym�n kohtaamaan virheen tai suorittaa hy�kk��j�n koodia k�ytt�j�n tietokoneessa k�ytt�j�n suojauskontekstissa. Riski� pienent�v�t tekij�t:

Kun hy�kk��j�n koodi suoritetaan, se suoritetaan k�ytt�j�n suojauskontekstissa. T�m�n vuoksi k�ytt�j�n k�ytt�oikeuksien rajoitukset rajoittavat my�s hy�kk��j�n koodin toimintaa.
Hy�kk��j� pystyy hy�dynt�m��n t�t� heikkoutta vain is�nn�im�ll� haitallista koodia jaetussa resurssissa.
T�m� heikkous vaikuttaa vain Windows XP Service Pack 1:een (SP1). Jos k�yt�t Windows XP:n alkuper�ist� julkaistua versiota, tietokoneesi ei ole alttiina.

Palaa alkuun | Anna palautetta

Ratkaisu

Service Pack -tiedot

Voit korjata t�m�n ongelman hankkimalla uusimman Microsoft Windows XP Service Pack -p�ivityksen. Saat lis�tietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:

322389

(http://support.microsoft.com/kb/322389/FI/ )

Uusimman Windows XP Service Packin hankkiminen

P�ivitystiedot

Voit ladata seuraavat tiedostot Microsoft Download Centerist�:

Windows XP Professional ja Windows XP Home Edition:

Kutista t�m� kuvaLaajenna t�m� kuva

Lataa 821557-paketti nyt.

(http://www.microsoft.com/downloads/details.aspx?displaylang=fi&FamilyID=27D02AF5-A2E1-4E25-9D16-502886161A35)

Windows XP 64-Bit Edition:

Kutista t�m� kuvaLaajenna t�m� kuva

Lataa 821557-paketti nyt.

(http://microsoft.com/downloads/details.aspx?FamilyId=4BA84E2B-49F9-4416-8745-51F03503AB7D&displaylang=en)

Julkaisup�iv�m��r�: 16.7.2003

Lis�tietoja Microsoft-tukitiedostojen lataamisesta ja asentamisesta saat napsauttamalla seuraavaa artikkelin numeroa, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:

119591

(http://support.microsoft.com/kb/119591/FI/ )

Microsoft-tukitiedostojen hankkiminen online-palveluista

Microsoft on tarkistanut t�m�n tiedoston virusten varalta. Microsoft k�ytti viimeisint� virustentarkistusohjelmaa, joka oli saatavana tiedoston julkaisup�iv�n�. Tiedosto on tallennettu suojattuihin palvelimiin, joten sit� ei voi muokata luvattomasti.

Edellytykset

T�m� tietoturvakorjaustiedosto edellytt�� Windows XP Service Pack 1:n. Saat lis�tietoja uusimman Service Packin hankkimisesta napsauttamalla seuraavaa artikkelin numeroa, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:

322389

(http://support.microsoft.com/kb/322389/FI/ )

Uusimman Windows XP Service Packin hankkiminen

Asennustiedot

T�m� tietoturvakorjaustiedosto tukee seuraavia asennusohjelman valitsimia:

/? - N�yt� luettelo asennuksen valitsimista.
/u - K�yt� valvomatonta tilaa.
/f - Pakota muut ohjelmat sulkeutumaan, kun tietokone sammutetaan.
/n - �l� varmuuskopioi poistettavia tiedostoja.
/o - Korvaa OEM-tiedostot kysym�tt�.
/z - �l� k�ynnist� tietokonetta uudelleen, kun asennus on valmis.
/q - Hiljainen tila (ei k�ytt�j�n toimia).
/l - N�yt� luettelo asennetuista korjaustiedostoista.
/x - Pura tiedostot suorittamatta asennusohjelmaa.

Voit varmistaa seuraavan rekisteriavaimen avulla, ett� tietoturvakorjaustiedosto on asennettu tietokoneeseesi:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB821557

Asennustiedot

Jos haluat asentaa tietoturvakorjaustiedoston ilman k�ytt�j�n toimia, k�yt� seuraavaa komentoa:

windowsxp-kb821557-x86-enu /u /q

Jos haluat asentaa tietoturvakorjaustiedoston niin, ett� tietokonetta ei pakoteta k�ynnistym��n uudelleen, k�yt� seuraavaa komentoa:

windowsxp-kb821557-x86-enu /z

Huomautus Voit yhdist�� n�m� valitsimet yhdeksi komentoriviksi.

Lis�tietoja t�m�n tietoturvakorjaustiedoston ottamisesta k�ytt��n Software Update Services -palveluiden avulla on seuraavassa Microsoftin Web-sivustossa:

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

(http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

Uudelleenk�ynnistysvaatimus

Sinun on k�ynnistett�v� tietokone uudelleen t�m�n tietoturvakorjauksen asentamisen j�lkeen.

Poistamistiedot

Voit poistaa t�m�n tietoturvakorjaustiedoston Ohjauspaneelin Lis�� tai poista sovellus -ty�kalun avulla.

J�rjestelm�nvalvojat voivat poistaa t�m�n tietoturvakorjaustiedoston Spunist.exe-apuohjelmalla. Spuninst.exe-apuohjelma sijaitsee %Windir%\$NTUninstallKB821557$\Spuninst-kansiossa. T�m� ty�kalu tukee seuraavia asennusohjelman valitsimia:

/? - N�yt� luettelo asennuksen valitsimista.
/u - K�yt� valvomatonta tilaa.
/f - Pakota muut ohjelmat sulkeutumaan, kun tietokone sammutetaan.
/z - �l� k�ynnist� tietokonetta uudelleen, kun asennus on valmis.
/q - Hiljainen tila (ei k�ytt�j�n toimia).

Tietoturvakorjaustiedoston korvaustiedot

T�m� tietoturvakorjaustiedosto ei korvaa muita tietoturvakorjauksia.

Tiedostojen tiedot

T�m�n korjaustiedoston englanninkielisess� versiossa on seuraavassa taulukossa luetellut tiedostom��ritteet (tai uudemmat). Tiedostojen p�iv�m��r�t ja kellonajat ovat UTC (Coordinated Universal Time) -ajan mukaisia. Kun tarkastelet tiedoston tietoja, sen aika muunnetaan paikalliseksi ajaksi. Voit selvitt�� UTC-ajan ja paikallisen ajan v�lisen eron Ohjauspaneelin P�iv�m��r� ja aika -ty�kalun Aikavy�hyke-v�lilehdess�.

Windows XP Professional ja Windows XP Home Edition:

   P�iv�ys       Aika   Versio       Koko       Tiedostonimi  SP-taso
   ----------------------------------------------------------------------- 
   11.6.2003  18:43  6.0.2800.1233     8,240,640  Shell32.dll   (SP1 asennettu)
   11.6.2003  18:53  6.0.2600.115      8,223,744  Shell32.dll   (SP1 ei asennettu)

Windows XP 64-Bit Edition:

   P�iv�ys   Aika       Versio      Koko     Tiedostonimi
   ------------------------------------------------------------------
   11.6.2003  18:44  6.0.2800.1233  14,369,792  Shell32.dll (IA-64)
   10.6.2003  15:39  6.0.2800.1233   8,240,640  Wshell32.dll (x86)

Voit tarkistaa t�m�n tietoturvakorjaustiedoston asentamat tiedostot seuraavasta rekisterin avaimesta:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB821557\Filelist

Palaa alkuun | Anna palautetta

Tila

Microsoft on vahvistanut, ett� t�m� ongelma saattaa aiheuttaa jonkinasteisen tietoturvaheikkouden artikkelin alussa luetelluissa Microsoftin tuotteissa. T�m� ongelma korjattiin Microsoft Windows XP Service Pack 2:ssa.

Palaa alkuun | Anna palautetta