Select the product you need help with
MS03-022: Ошибка в расширении ISAPI для cлужб Windows Media допускает запуск кода злоумышленникаКод статьи: 822343 - Список продуктов, к которым относится данная статья. Обновление технических сведений
На этой страницеПроблемаСлужбы Windows Media входят в состав операционных систем Windows 2000 Server, Windows 2000 Advanced Server и Windows 2000 Datacenter Server, а также могут быть дополнительно загружены для Windows NT 4.0 Server. Эти службы обеспечивают поддержку метода потоковой многоадресной доставки мультимедийных данных клиентам сети. При этом клиенты не подключаются к серверу, и у сервера нет данных о клиентах, которые получают отправляемую информацию. В Windows 2000 имеется специальная функция для регистрации процесса многоадресной передачи (в частности, данных клиента) на сервере. Эта функция реализована в виде расширения ISAPI (Internet Services Application Programming Interface) под именем nsiislog.dll. При установке служб Windows Media с помощью компонента «Установка и удаление программ» на сервере под управлением Windows 2000 данный файл помещается в папку сценариев служб IIS (Internet Information Services), а затем автоматически загружается и используется этими службами. Метод, который расширение nsiislog.dll применяет для обработки входящих клиентских запросов, содержит ошибку. Направив серверу специально разработанный запрос в формате НТТР, злоумышленник может вызвать сбой служб IIS или запустить программный код в системе пользователя. На компьютере под управлением Windows 2000 службы Windows Media не устанавливаются по умолчанию. Чтобы воспользоваться описанной уязвимостью, злоумышленник должен знать, на каком сервере службы были установлены, и отправить запрос именно этому серверу. Службы Windows Media не входят в состав Windows 2000 Professional. РешениеСведения об исправлении безопасностиСведения о загрузкеЗагрузите следующий файл с узла центра загрузки Microsoft:Свернуть это изображение 
(http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=F772E131-BBC9-4B34-9E78-F71D9742FED8)
За дополнительной информацией о загрузке файлов с узла технической поддержки корпорации Microsoft обратитесь к следующей статье Microsoft Knowledge Base: 119591 Корпорация Microsoft проверила этот файл на наличие вирусов. Корпорация Microsoft использует последние версии антивирусного программного обеспечения на момент публикации файла для проверки его на наличие вирусов. Файл хранится на закрытом сервере, предотвращающем его несанкционированное изменение.
(http://support.microsoft.com/kb/119591/RU/
)
Как загрузить файлы поддержки через ИнтернетНеобходимые условияДля установки исправления безопасности требуется наличие Windows 2000 с пакетом обновления 2 (SP2), 3 (SP3) или 4 (SP4). За дополнительной информацией о пакетах обновления для Windows 2000 обратитесь к следующей статье Microsoft Knowledge Base:260910 Примечание. Службы Windows Media 4.1 входят в состав Windows 2000 с пакетом обновления версии 2 (SP2) или выше.
(http://support.microsoft.com/kb/260910/RU/
)
Как получить последний пакет обновлений для Windows 2000Сведения об установкеПри установке исправления используются следующие параметры командной строки.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Services\wm822343 Сведения о развертыванииЧтобы установить исправление без вмешательства пользователя, введите следующую команду:WindowsMedia41-KB822343-x86-RUS /quiet За дополнительной информацией об установке этого исправления с помощью служб Software Update Services обратитесь к веб-узлу корпорации Microsoft по следующему адресу:http://www.microsoft.com/windows2000/windowsupdate/sus/susoverview.asp
(http://www.microsoft.com/windows2000/windowsupdate/sus/susoverview.asp)
Необходимость перезагрузкиПосле установки исправления перезагружать компьютер не нужно.Сведения об удаленииУдаление данного исправления невозможно, поскольку этого не допускает технология его установки и, кроме того, в Windows 2000 отсутствует возможность отката на системном уровне.Сведения о замене исправленийДанное исправление заменяет исправление безопасности 817772. За дополнительной информацией об этом исправлении безопасности обратитесь к следующей статье Microsoft Knowledge Base:817772
(http://support.microsoft.com/kb/817772/
)
MS03-019: Ошибка в расширении ISAPI для служб мультимедиа Windows может привести к отказу в обслуживании
Сведения о файлахАнглийская версия данного исправления содержит версии файлов, приведенные в следующей таблице, или более поздние. Дата и время для файлов указаны в формате универсального глобального времени (по Гринвичу). При просмотре сведений о файле в системе происходит перевод соответствующих значений в местное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать вкладку Часовой пояс элемента панели управления «Дата и время».Дата Время Версия Размер Имя файла ----------------------------------------------------- 02-мар-2004 00:26 24 576 Custdll.dll 29-май-2003 21:25 4.1.0.3932 16 784 Nsiislog.dll 03-июн-2003 15:47 6.0.2600.0 143 872 Nsisapi.exe Статус Данное поведение является подтвержденной уязвимостью продуктов корпорации Microsoft, перечисленных в начале данной статьи.
Дополнительная информация Для получения дополнительной информации об этой уязвимости обратитесь к веб-узлу корпорации Microsoft по следующему адресу: http://www.microsoft.com/technet/security/bulletin/MS03-022.mspx
(http://www.microsoft.com/technet/security/bulletin/MS03-022.mspx)
СвойстваКод статьи: 822343 - Последнее изменение :: 12 марта 2004 г. - Редакция: 4.0 Информация в данной статье применима к:
| Переводы статьи
 |
Перейти к началу страницы
