Bejelentkez�s

Select the product you need help with

MS03-026: Az RPC-fel�let puffert�lcsordul�sa programk�d v�grehajt�s�ra adhat lehet�s�get

Cikk azonos�t�ja: 823980 - A cikkben �rintett term�kek list�j�nak megtekint�se.

Technikai friss�t�s

2003. szeptember 10.: Ebben a cikkben a k�vetkez�k v�ltoztak:
- Az �Inform�ci� a biztons�gi jav�t�sok lecser�l�s�r�l� c�m� szakaszok friss�ltek annak jelz�s�re, hogy ezt a jav�t�st a 824146-os (MS03-039) jav�t�s v�ltja fel. A 824146-os biztons�gi jav�t�sr�l (MS03-039) a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:
  824146
  (http://support.microsoft.com/kb/824146/ )
  MS03-039: Az RPCSS szolg�ltat�s puffert�lcsordul�sa rosszindulat� programok v�grehajt�s�ra adhat lehet�s�get a t�mad�knak
- A friss�tett �Inform�ci� a telep�t�shez� c�m� szakaszok friss�ltek annak jelz�s�re, hogy a Microsoft kiadott egy eszk�zt, amelyet a h�l�zati rendszergazd�k h�l�zatuk vizsg�lat�ra �s a 823980-as (MS03-026), illetve a 824146-os (MS03-039) biztons�gi jav�t�ssal nem rendelkez� sz�m�t�g�pek azonos�t�s�ra haszn�lhatnak. Az eszk�zr�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben t�j�koz�dhat:
  827363
  (http://support.microsoft.com/kb/827363/ )
  A 823980-as (MS03-026) �s a 824146-os (MS03-039) sz�m� biztons�gi jav�t�st nem tartalmaz� gazdasz�m�t�g�pek azonos�t�sa a KB 824146 keres�eszk�zzel
- Friss�lt a cikk �Inform�ci� a biztons�gi jav�t�sok lecser�l�s�r�l� c�m� szakasz�nak Windows NT 4.0 rendszerre vonatkoz� r�sze is, jelezve, hogy ez a biztons�gi jav�t�s lecser�li a Windows NT 4.0-alap� sz�m�t�g�pekhez k�sz�lt 305399-es (MS01-048) jav�t�st.
2003. augusztus 19.: A friss�tett �Tov�bbi inform�ci� szakasz hivatkoz�st tartalmaz a Microsoft Tud�sb�zis 826234-es cikk�re. Ez ut�bbi cikk arr�l a Nachi f�regv�rusr�l tartalmaz inform�ci�t, amely az ezzel a biztons�gi jav�t�ssal megsz�ntetett biztons�gi r�st pr�b�lja meg kihaszn�lni.
826234
(http://support.microsoft.com/kb/826234/ )
V�rusriaszt�s: a Nachi f�reg
2003. augusztus 14.: Ebben a cikkben a k�vetkez�k v�ltoztak:
- A �Tov�bbi inform�ci� c�m� szakaszt a Microsoft Tud�sb�zis 826955-�s sz�m� cikk�re val� hivatkoz�ssal b�v�tett�k. Ez a cikk a Blaster f�regv�rusr�l tartalmaz inform�ci�t, amely az ezzel a biztons�gi jav�t�ssal kijav�tott biztons�gi r�st haszn�lja ki.
  826955
  (http://support.microsoft.com/kb/826955/ )
  V�rusriaszt�s: a Blaster f�reg �s vari�nsai
- A �Telep�t�si inform�ci� c�m� r�szben most m�r megtal�lhat� annak a Microsoft �ltal kibocs�tott eszk�znek az ismertet�se, amelyet a h�l�zati rendszergazd�k haszn�lhatnak olyan rendszerek felder�t�s�re a h�l�zaton, amelyeken ez a jav�t�s nincs telep�tve.
- Friss�tett�k az �Inform�ci� a biztons�gi jav�t�sok lecser�l�s�r�l� c�m� r�szt, amelyb�l megtudhat�, hogy ez a biztons�gi jav�t�s a 331953-as (MS03-010) sz�m� jav�t�st helyettes�ti Windows 2000 �s Windows XP rendszert futtat� sz�m�t�g�peken. Windows NT 4.0 �s Windows Server 2003 rendszert futtat� sz�m�t�g�pek eset�n ez a biztons�gi jav�t�s semmilyen m�s jav�t�st nem helyettes�t.
- Friss�tett�k a Windows 2000 �El�felt�telek� c�m� r�sz�t, amelyben most m�r megtal�lhat�k a jav�t�s Windows 2000 Service Pack 2 t�mogat�s�val kapcsolatos tudnival�k.
- A �Ker�l� megold�s� c�m� r�sz �jabb inform�ci�kkal b�v�lt.
2003. j�lius 18.: �j inform�ci�kkal friss�ltek �A jelens�g� �s �A hib�t enyh�t� t�nyez�k� c�m� r�szek. A Windows 2000 �El�felt�telek� c�m� r�sze �j megjegyz�ssel b�v�lt. A Windows NT 4.0 �El�felt�telek� c�m� r�sze megjegyz�ssel eg�sz�lt ki. A �Windows NT 4.0� c�m� r�szben a �HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows NT\SP6\KB823980� be�ll�t�skulcs (kor�bbi nev�n rendszerle�r� kulcs) �HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\Q823980� �rt�k�re m�dosult. A �Ker�l� megold�s� c�m� r�szben az els� pont sz�vege megv�ltozott (�A 135-�s port blokkol�sa a t�zfalon�). A k�vetkez� r�szekben a f�jlinform�ci�s t�bl�zatok m�dosultak: Windows Server 2003, 32-Bit Edition; Windows Server 2003, 64-Bit Edition; Windows XP Professional �s Windows XP Home Edition; Windows XP 64-Bit Edition.
2003. augusztus 18.: Friss�lt az �El�felt�telek� c�m� r�sz.

Az �sszes kibont�sa | Az �sszes �sszecsuk�sa

A Microsoft eredetileg 2003. j�lius 16-�n adta ki ezt az �rtes�t�st egy Windows elosztott komponensobjektum-modell (Distributed Component Object Model, DCOM) t�voli elj�r�sh�v�si (RPC) fel�let�n mutatkoz� biztons�gi r�s kijav�t�s�ra. A jav�t�s m�ig alkalmas a biztons�gi r�s kijav�t�s�ra. Az eredeti �rtes�t�sben azonban a hib�t enyh�t� t�nyez�ket �s a megold�sokat t�rgyal� r�szekben nem volt helyesen le�rva minden port, amelyeken a hib�t ki lehetett haszn�lni. A Microsoft friss�tette ezt az �rtes�t�st, �gy most m�r r�szletesen megtal�lhat� minden olyan port le�r�sa, amelyeken kereszt�l az RPC szolg�ltat�sok megh�vhat�k, ez�rt az ismertetett elj�r�sokat elv�gz� felhaszn�l�k a jav�t�s telep�t�se el�tt az �sszes fontos inform�ci�val el vannak l�tva. Azok, akik kor�bban m�r telep�tett�k a jav�t�st, v�dettek a biztons�gi r�s okozta probl�m�kkal szemben, �gy tov�bbi l�p�seket nem kell tenni�k.

A t�voli elj�r�sh�v�s (RPC) a Windows oper�ci�s rendszer egyik protokollja. Az RPC olyan, folyamatok k�z�tti kommunik�ci�s mechanizmust biztos�t, amely lehet�v� teszi, hogy a programok z�kken�mentesen k�dot futtathassanak egy t�voli sz�m�t�g�pen. Maga a protokoll a Nyitott Szoftver Alap�tv�ny (Open Software Foundation, OSF) RPC protokollj�b�l sz�rmazik. A Windows �ltal haszn�lt RPC protokoll n�h�ny Microsoft-specifikus b�v�tm�nyt is tartalmaz.

Az RPC protokoll TCP/IP-�zenetkezel� r�sz�ben biztons�gi r�s tal�lhat�. A hiba a helytelen�l form�zott �zenetek nem megfelel� kezel�s�b�l ered. Ez a biztons�gi r�s az elosztott komponensobjektum-modell (Distributed Component Object Model, DCOM) egyik RPC-fel�let�re van hat�ssal, amely az RPC-kompatibilis portokat figyeli. Ez a fel�let az �gyf�lsz�m�t�g�pek �ltal a kiszolg�l�nak k�ld�tt DCOM-objektumaktiv�l�si k�relmeket (p�ld�ul a Universal Naming Convention [UNC] el�r�si utakra vonatkoz� k�relmeket) kezeli. A biztons�gi r�st kihaszn�l� t�mad� Helyi rendszer jogosults�gokkal futtathat programk�dot a rendszeren. A t�mad� b�rmilyen m�veletet v�grehajthat a rendszeren: programokat telep�thet, adatokat tekinthet meg, m�dos�that �s t�r�lhet, tov�bb� teljes jogosults�gokkal rendelkez� �j fi�kokat hozhat l�tre.

A biztons�gi r�s kihaszn�l�s�hoz a t�mad�nak speci�lis form�tum� k�relmet kell k�ldenie a t�voli sz�m�t�g�pnek meghat�rozott RPC-portokon kereszt�l.

A hib�t enyh�t� t�nyez�k

A biztons�gi r�s kihaszn�l�s�hoz a t�mad�nak speci�lis form�tum� k�relmet kell k�ldenie a 135-�s, 139-es �s 445-�s portokra, vagy a t�voli sz�m�t�g�p b�rmely m�s speci�lisan konfigur�lt RPC-portj�ra. Intranetes k�rnyezetben ezek a portok �ltal�ban el�rhet�k, az internethez csatlakoz� sz�m�t�g�pekn�l azonban a rendszerint blokkolja �ket a t�zfal. Amennyiben a portok nincsenek blokkolva, illetve intranetes k�rnyezetben a t�mad�nak nincs sz�ks�ge semmilyen egy�b jogosults�gra.
Gyakorlati tan�csk�nt azt aj�nljuk, hogy az �sszes �ppen nem haszn�lt TCP/IP portot blokkolja. A legt�bb t�zfal, k�zt�k a Windows Internetkapcsolat t�zfala (ICF) szolg�ltat�sa alap�rtelmez�s szerint blokkolja ezeket a portokat. Ez�rt a legt�bb, internethez csatlakoz� sz�m�t�g�pen az TCP-n vagy UDP-n kereszt�li RPC blokkolva van. A TCP-n vagy UDP-n kereszt�li RPC-t nem vesz�lyes k�rnyezetben (mint p�ld�ul az internet) val� haszn�latra tervezt�k. Ilyen k�rnyezetekben biztons�gosabb protokollokat kell haszn�lni (p�ld�ul RPC HTTP-n kereszt�l).

A lap tetej�re | Visszajelz�s k�ld�se

A megold�s

Inform�ci� a biztons�gi jav�t�sr�l

A biztons�gi r�s jav�t�s�r�l a k�vetkez� lista megfelel� hivatkoz�s�ra kattintva t�j�koz�dhat:

Windows Server 2003 (minden verzi�)
Windows XP (minden verzi�)
Windows 2000 (minden verzi�)
Windows NT 4.0 (minden verzi�)

Windows Server 2003 (minden verzi�)

Let�lt�si inform�ci�

A k�vetkez� f�jlok let�lthet�k a Microsoft let�lt�k�zpontj�b�l:

Windows Server 2003, 32-Bit Edition

A k�p �sszecsuk�saA k�p kibont�sa

A 823980-as sz�m� friss�t�csomag let�lt�se

(http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=F8E0FF3A-9F4C-4061-9009-3A212458E92E)

Windows Server 2003 64-Bit Edition �s Windows XP 64-Bit Edition Version 2003

A k�p �sszecsuk�saA k�p kibont�sa

A 823980-as sz�m� friss�t�csomag let�lt�se

(http://www.microsoft.com/downloads/details.aspx?FamilyId=2B566973-C3F0-4EC1-995F-017E35692BC7&amp;displaylang=en)

Kiad�s d�tuma: 2003. j�lius 16.

A Microsoft term�kt�mogat�si f�jljainak let�lt�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

119591

(http://support.microsoft.com/kb/119591/HU/ )

Microsoft term�kt�mogat�si f�jlok beszerz�se az online szolg�ltat�sok seg�ts�g�vel

El�felt�telek

A jav�t�s telep�t�s�hez a Windows Server 2003 kereskedelmi verzi�ja sz�ks�ges.

Telep�t�si inform�ci�

A jav�t�s a k�vetkez� telep�t�si kapcsol�kat t�mogatja:

/?: A telep�t�si kapcsol�k list�j�nak megjelen�t�se
/u: Fel�gyelet n�lk�li �zemm�d haszn�lata
/f: A sz�m�t�g�p le�ll�t�sa �rdek�ben m�s programok bez�r�s�nak k�nyszer�t�se
/n: A friss�t�s elt�vol�t�s�hoz a f�jlokr�l k�sz�tend� biztons�gi m�solat ment�s�nek kihagy�sa
/o: Az OEM-f�jlok automatikus fel�l�r�sa
/z: A sz�m�t�g�p �jraind�t�s�nak kihagy�sa a telep�t�s befejezt�vel
/q: Csendes �zemm�d haszn�lata (nincs felhaszn�l�i beavatkoz�s)
/l: A telep�tett gyorsjav�t�sok felsorol�sa
/x: A f�jlok kicsomagol�sa a telep�t� futtat�sa n�lk�l

A Microsoft kiadott egy eszk�zt, amelyet a h�l�zati rendszergazd�k haszn�lhatnak olyan rendszerek �szlel�s�re, amelyeken nincs telep�tve a biztons�gi jav�t�s. Az eszk�zr�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben t�j�koz�dhat:

827363

(http://support.microsoft.com/kb/827363/ )

A 823980-as (MS03-026) �s a 824146-os (MS03-039) sz�m� biztons�gi jav�t�st nem tartalmaz� gazdasz�m�t�g�pek azonos�t�sa a KB 824146 keres�eszk�zzel

A biztons�gi jav�t�s telep�t�s�t a Microsoft Baseline Security Analyzer (MBSA) haszn�lat�val is ellen�rizheti, ha a sz�m�t�g�pen l�v� f�jlok verzi�it �sszehasonl�tja a �F�jlinform�ci� c�m� szakaszban l�v� f�jlok list�j�val, vagy ha ellen�rzi a k�vetkez� be�ll�t�skulcs megl�t�t:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB823980

A Microsoft Baseline Security Analyzer (MBSA) eszk�zzel ellen�rizheti, hogy a friss�t�s telep�tve van-e. Az MBSA eszk�zr�l a Microsoft k�vetkez� webhely�n t�j�koz�dhat:

http://www.microsoft.com/technet/security/tools/mbsahome.mspx

(http://www.microsoft.com/technet/security/tools/mbsahome.mspx)

Inform�ci� a k�zponti telep�t�shez

Az �sszegz� friss�t�csomag felhaszn�l�i beavatkoz�s n�lk�li telep�t�s�hez a k�vetkez� parancsot haszn�lja:

WindowsServer2003-KB823980-x86-HUN /u /q

A biztons�gi jav�t�s �jraind�t�s n�lk�li telep�t�s�hez a k�vetkez� parancsot haszn�lja:

WindowsServer2003-KB823980-x86-HUN /z

Megjegyz�s: Ezeket a kapcsol�kat egy parancson bel�l egy�tt is megadhatja.

A biztons�gi jav�t�s szoftverfriss�t�si szolg�ltat�s seg�ts�g�vel t�rt�n� telep�t�s�hez l�togasson el a Microsoft k�vetkez� webhely�re:

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

(http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

�jraind�t�si k�vetelm�ny

A biztons�gi jav�t�s telep�t�se ut�n �jra kell ind�tani a sz�m�t�g�pet.

Inform�ci� az elt�vol�t�shoz

A biztons�gi jav�t�s elt�vol�t�s�hoz haszn�lja a Vez�rl�pult Programok telep�t�se �s t�rl�se seg�dprogramj�t.

A rendszergazd�k a biztons�gi jav�t�s elt�vol�t�s�hoz a Spuninst.exe seg�dprogramot is haszn�lhatj�k. A Spuninst.exe seg�dprogram a %Windir%\$NTUninstallKB823980$\Spuninst mapp�ban tal�lhat�. A seg�dprogram a k�vetkez� telep�t�si kapcsol�kat t�mogatja:

/?: A telep�t�si kapcsol�k list�j�nak megjelen�t�se
/u: Fel�gyelet n�lk�li �zemm�d haszn�lata
/f: A sz�m�t�g�p le�ll�t�sa �rdek�ben m�s programok bez�r�s�nak k�nyszer�t�se
/z: A sz�m�t�g�p �jraind�t�s�nak kihagy�sa a telep�t�s befejezt�vel
/q: Csendes �zemm�d haszn�lata (nincs felhaszn�l�i beavatkoz�s)

Inform�ci� a biztons�gi jav�t�sok lecser�l�s�r�l

Windows Server 2003-alap� sz�m�t�g�peken ez a biztons�gi jav�t�s egyetlen m�sik biztons�gi jav�t�st sem helyettes�t.

Ezt a jav�t�st a 824146-os sz�m� (MS03-039) jav�t�s cser�li le. A 824146-os biztons�gi jav�t�sr�l (MS03-039) a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

824146

(http://support.microsoft.com/kb/824146/ )

MS03-039: Az RPCSS szolg�ltat�s puffert�lcsordul�sa rosszindulat� programok v�grehajt�s�ra adhat lehet�s�get a t�mad�knak

F�jlinform�ci�k

A jav�t�s angol verzi�j�ban tal�lhat� f�jlok a k�vetkez� t�bl�zatban ismertetett (vagy azokn�l �jabb) f�jlattrib�tumokkal rendelkeznek. A f�jlok d�tuma �s id�pontja az egyezm�nyes vil�gid� (UTC) szerint van megadva. A f�jlinform�ci�k megtekint�se sor�n a d�tumok �s id�pontok helyi id�re konvert�l�dnak. A helyi id� �s az egyezm�nyes vil�gid� k�z�tti k�l�nbs�gr�l a Vez�rl�pultr�l el�rhet� D�tum �s id� p�rbesz�dpanel Id�z�na lapj�n t�j�koz�dhat.

Windows Server 2003, 32-Bit Edition:

   D�tum          Id�    Verzi�            M�ret    F�jln�v      Mappa
   ---------------------------------------------------------------------
   2003. j�l. 5.  18:03  5.2.3790.68     1 182 720  Ole32.dll    \rtmgdr    
   2003. j�l. 5.  18:03  5.2.3790.59       657 920  Rpcrt4.dll   \rtmgdr    
   2003. j�l. 5.  18:03  5.2.3790.68       217 088  Rpcss.dll    \rtmgdr    
   2003. j�l. 5.  18:01  5.2.3790.68     1 182 720  Ole32.dll    \rtmqfe   
   2003. j�l. 5.  18:01  5.2.3790.63       658 432  Rpcrt4.dll   \rtmqfe    
   2003. j�l. 5.  18:01  5.2.3790.68       217 600  Rpcss.dll    \rtmqfe

Windows Server 2003 64-Bit Edition �s Windows XP 64-Bit Edition Version 2003:

   D�tum          Id�    Verzi�            M�ret    F�jln�v                  Mappa
   -------------------------------------------------------------------------------------
   2003. j�l. 5.  18:05  5.2.3790.68     3 549 184  Ole32.dll       (IA64)   \Rtmgdr
   2003. j�l. 5.  18:05  5.2.3790.59     2 127 872  Rpcrt4.dll      (IA64)   \Rtmgdr
   2003. j�l. 5.  18:05  5.2.3790.68       660 992  Rpcss.dll       (IA64)   \Rtmgdr
   2003. j�l. 5.  18:03  5.2.3790.68     1 182 720  Wole32.dll      (X86)    \Rtmgdr\Wow
   2003. j�l. 5.  18:03  5.2.3790.59       539 648  Wrpcrt4.dll     (X86)    \Rtmgdr\Wow
   2003. j�l. 5.  18:03  5.2.3790.68     3 548 672  Ole32.dll       (IA64)   \Rtmqfe
   2003. j�l. 5.  18:03  5.2.3790.63     2 128 384  Rpcrt4.dll      (IA64)   \Rtmqfe
   2003. j�l. 5.  18:03  5.2.3790.68       662 016  Rpcss.dll       (IA64)   \Rtmqfe
   2003. j�l. 5.  18:01  5.2.3790.68     1 182 720  Wole32.dll      (X86)    \Rtmqfe\Wow
   2003. j�l. 5.  18:01  5.2.3790.63       539 648  Wrpcrt4.dll     (X86)    \Rtmqfe\Wow

Megjegyz�s: Ha Windows Server 2003 vagy Windows XP 64-Bit Edition Version 2003 rendszert futtat� sz�m�t�g�pre telep�ti a biztons�gi jav�t�st, a telep�t� ellen�rzi, hogy a sz�m�t�g�pen friss�tend� f�jlokat egy kor�bbi Microsoft gyorsjav�t�s nem friss�tette-e. Ha a f�jlok valamelyik�t kor�bban m�r friss�tette egy gyorsjav�t�ssal, a telep�t� a gyorsjav�t�s f�jljait m�solja a sz�m�t�g�pre. M�sk�pp a telep�t� a GDR f�jlokat m�solja a sz�m�t�g�pre. A Microsoft Tud�sb�zis kapcsol�d� cikke:

824994

(http://support.microsoft.com/kb/824994/ )

A Windows Server 2003 term�kfriss�t�si csomag tartalm�nak le�r�sa (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A k�vetkez� be�ll�t�skulcsok megtekint�s�vel ellen�rizheti a biztons�gi jav�t�s �ltal telep�tett f�jlokat:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB823980\Filelist

Windows XP (minden verzi�)

Let�lt�si inform�ci�

A k�vetkez� f�jlok let�lthet�k a Microsoft let�lt�k�zpontj�b�l:

Windows XP Professional �s Windows XP Home Edition:

A k�p �sszecsuk�saA k�p kibont�sa

A 823980-as sz�m� friss�t�csomag let�lt�se

(http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074)

Windows XP 64-Bit Edition Version 2002

A k�p �sszecsuk�saA k�p kibont�sa

A 823980-as sz�m� friss�t�csomag let�lt�se

(http://www.microsoft.com/downloads/details.aspx?FamilyId=1B00F5DF-4A85-488F-80E3-C347ADCC4DF1&displaylang=en)

Kiad�s d�tuma: 2003. j�lius 16.

A Microsoft term�kt�mogat�si f�jljainak let�lt�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

119591

(http://support.microsoft.com/kb/119591/HU/ )

Microsoft term�kt�mogat�si f�jlok beszerz�se az online szolg�ltat�sok seg�ts�g�vel

El�felt�telek

A jav�t�s telep�t�s�hez a Windows XP vagy Windows XP Service Pack 1 (SP1) rendszer kereskedelmi verzi�ja sz�ks�ges. A Microsoft Tud�sb�zis kapcsol�d� cikke:

322389

(http://support.microsoft.com/kb/322389/HU/ )

A Windows XP rendszer leg�jabb szervizcsomagj�nak beszerz�se

Telep�t�si inform�ci�

Ez a biztons�gi jav�t�s a k�vetkez� telep�t�si kapcsol�k haszn�lat�t t�mogatja:

/?: A telep�t�si kapcsol�k list�j�nak megjelen�t�se
/u: Fel�gyelet n�lk�li �zemm�d haszn�lata
/f: A sz�m�t�g�p le�ll�t�sa �rdek�ben m�s programok bez�r�s�nak k�nyszer�t�se
/n: A friss�t�s elt�vol�t�s�hoz a f�jlokr�l k�sz�tend� biztons�gi m�solat ment�s�nek kihagy�sa
/o: Az OEM-f�jlok automatikus fel�l�r�sa
/z: A sz�m�t�g�p �jraind�t�s�nak kihagy�sa a telep�t�s befejezt�vel
/q: Csendes �zemm�d haszn�lata (nincs felhaszn�l�i beavatkoz�s)
/l: A telep�tett gyorsjav�t�sok felsorol�sa
/x: A f�jlok kicsomagol�sa a telep�t� futtat�sa n�lk�l

827363

(http://support.microsoft.com/kb/827363/ )

A 823980-as (MS03-026) �s a 824146-os (MS03-039) sz�m� biztons�gi jav�t�st nem tartalmaz� gazdasz�m�t�g�pek azonos�t�sa a KB 824146 keres�eszk�zzel

A biztons�gi jav�t�s telep�t�s�t a Microsoft Baseline Security Analyzer (MBSA) haszn�lat�val is ellen�rizheti, ha a sz�m�t�g�pen l�v� f�jlok verzi�it �sszehasonl�tja a �F�jlinform�ci� r�szben l�v� f�jlok list�j�val, vagy ha ellen�rzi a k�vetkez� be�ll�t�skulcs megl�t�t:

Windows XP:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB823980

Windows XP Service Pack 1 (SP1) szervizcsomaggal:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823980

A Microsoft Baseline Security Analyzer (MBSA) programr�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben t�j�koz�dhat:

320454

(http://support.microsoft.com/kb/320454/ )

Megjelent a Microsoft Baseline Security Analyzer (MBSA) 1.2.1-es verzi�ja

Inform�ci� a k�zponti telep�t�shez

A jav�t�s felhaszn�l�i beavatkoz�s n�lk�li telep�t�s�hez a k�vetkez� parancsot haszn�lja:

WindowsXP-KB823980-x86-HUN /u /q

A biztons�gi jav�t�s �jraind�t�s n�lk�li telep�t�s�hez a k�vetkez� parancsot haszn�lja:

WindowsXP-KB823980-x86-HUN /z

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

(http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

�jraind�t�si k�vetelm�ny

A biztons�gi jav�t�s telep�t�se ut�n �jra kell ind�tani a sz�m�t�g�pet.

Inform�ci� az elt�vol�t�shoz

/?: A telep�t�si kapcsol�k list�j�nak megjelen�t�se
/u: Fel�gyelet n�lk�li �zemm�d haszn�lata
/f: A sz�m�t�g�p le�ll�t�sa �rdek�ben m�s programok bez�r�s�nak k�nyszer�t�se
/z: A sz�m�t�g�p �jraind�t�s�nak kihagy�sa a telep�t�s befejezt�vel
/q: Csendes �zemm�d haszn�lata (nincs felhaszn�l�i beavatkoz�s)

Inform�ci� a biztons�gi jav�t�sok lecser�l�s�r�l

Windows XP rendszert futtat� sz�m�t�g�peken ez a biztons�gi jav�t�s a 331953-as sz�m�t (MS03-010) helyettes�ti.

Ezt a jav�t�st a 824146-os sz�m� (MS03-039) jav�t�s cser�li le. A 824146-os biztons�gi jav�t�sr�l (MS03-039) a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

824146

(http://support.microsoft.com/kb/824146/ )

MS03-039: Az RPCSS szolg�ltat�s puffert�lcsordul�sa rosszindulat� programok v�grehajt�s�ra adhat lehet�s�get a t�mad�knak

F�jlinform�ci�k

   D�tum          Id�    Verzi�            M�ret    F�jln�v
   ---------------------------------------------------------------------------
   2003. j�l. 5.  19:14  5.1.2600.115    1 092 096  Ole32.dll    SP1 el�tti
   2003. j�l. 5.  19:14  5.1.2600.109      439 296  Rpcrt4.dll   SP1 el�tti
   2003. j�l. 5.  19:14  5.1.2600.115      203 264  Rpcss.dll    SP1 el�tti
   2003. j�l. 5.  19:12  5.1.2600.1243   1 120 256  Ole32.dll    SP1 csomaggal
   2003. j�l. 5.  19:12  5.1.2600.1230     504 320  Rpcrt4.dll   SP1 csomaggal
   2003. j�l. 5.  19:12  5.1.2600.1243     202 752  Rpcss.dll    SP1 csomaggal

Windows XP 64-Bit Edition Version 2002:

   D�tum          Id�    Verzi�            M�ret    F�jln�v
   ---------------------------------------------------------------------------------------
   2003. j�l. 5.  19:15  5.1.2600.115    4 191 744  Ole32.dll        (IA64)  SP1 el�tti
   2003. j�l. 5.  19:15  5.1.2600.109    2 025 472  Rpcrt4.dll       (IA64)  SP1 el�tti
   2003. j�l. 5.  19:15  5.1.2600.115      737 792  Rpcss.dll        (IA64)  SP1 el�tti
   2003. j�l. 5.  19:12  5.1.2600.1243   4 292 608  Ole32.dll        (IA64)  SP1 csomaggal
   2003. j�l. 5.  19:12  5.1.2600.1230   2 292 224  Rpcrt4.dll       (IA64)  SP1 csomaggal
   2003. j�l. 5.  19:12  5.1.2600.1243     738 304  Rpcss.dll        (IA64)  SP1 csomaggal
   2003. j�l. 5.  18:37  5.1.2600.115    1 092 096  Wole32.dll       (X86)   SP1 el�tti
   2003. jan. 3.  02:06  5.1.2600.109      440 320  Wrpcrt4.dll      (X86)   SP1 el�tti
   2003. j�l. 5.  18:07  5.1.2600.1243   1 120 256  Wole32.dll       (X86)   SP1 csomaggal
   2003. j�n. 4.  17:35  5.1.2600.1230     505 344  Wrpcrt4.dll      (X86)   SP1 csomaggal

Megjegyz�s: A jav�t�s Windows XP rendszerhez k�sz�lt verzi�i kett�s m�d� csomagk�nt vannak csomagolva. A kett�s m�d� csomagokr�l tov�bbi inform�ci�t a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

328848

(http://support.microsoft.com/kb/328848/ )

A Windows XP kett�s m�d� gyorsjav�t�si csomagjainak ismertet�se (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A k�vetkez� be�ll�t�skulcsok megtekint�s�vel ellen�rizheti a biztons�gi jav�t�s �ltal telep�tett f�jlokat:

Windows XP:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB823980\Filelist

Windows XP Service Pack 1 (SP1) szervizcsomaggal:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823980\Filelist

Windows 2000 (minden verzi�)

Let�lt�si inform�ci�

A k�vetkez� f�jl let�lthet� a Microsoft let�lt�k�zpontj�b�l:

A k�p �sszecsuk�saA k�p kibont�sa

A 823980-as sz�m� friss�t�csomag let�lt�se

(http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=C8B8A846-F541-4C15-8C9F-220354449117)

Kiad�s d�tuma: 2003. j�lius 16.

A Microsoft term�kt�mogat�si f�jljainak let�lt�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

119591

(http://support.microsoft.com/kb/119591/HU/ )

Microsoft term�kt�mogat�si f�jlok beszerz�se az online szolg�ltat�sok seg�ts�g�vel

A Microsoft ellen�rizte a f�jl v�rusmentess�g�t. A Microsoft a kiad�s napj�n rendelkez�sre �ll� leg�jabb v�ruskeres� szoftverrel ellen�rizte a f�jl v�rusmentess�g�t. A f�jlt biztons�gos kiszolg�l�k t�rolj�k, megakad�lyozva annak jogosulatlan m�dos�t�s�t.

Megjegyz�s: Ez a jav�t�s nem telep�thet� Windows 2000 Datacenter Server rendszerben. A Windows 2000 Datacenter Server rendszer biztons�gi jav�t�s�nak beszerz�s�hez l�pjen kapcsolatba OEM-forgalmaz�j�val. A Windows 2000 Datacenter Server rendszerr�l tov�bbi inform�ci�t a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

265173

(http://support.microsoft.com/kb/265173/ )

A Datacenter program �s a Windows 2000 Datacenter Server term�k (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

El�felt�telek

Ehhez a biztons�gi jav�t�shoz a Windows 2000 Service Pack 2 (SP2), Windows 2000 Service Pack 3 (SP3) vagy Windows 2000 Service Pack 4 (SP4) sz�ks�ges.

A Microsoft Tud�sb�zis kapcsol�d� cikke:

260910

(http://support.microsoft.com/kb/260910/ )

A legfrissebb Windows 2000 szervizcsomag beszerz�se

Telep�t�si inform�ci�

Ez a biztons�gi jav�t�s a k�vetkez� telep�t�si kapcsol�k haszn�lat�t t�mogatja:

/?: A telep�t�si kapcsol�k list�j�nak megjelen�t�se
/u: Fel�gyelet n�lk�li �zemm�d haszn�lata
/f: A sz�m�t�g�p le�ll�t�sa �rdek�ben m�s programok bez�r�s�nak k�nyszer�t�se
/n: A friss�t�s elt�vol�t�s�hoz a f�jlokr�l k�sz�tend� biztons�gi m�solat ment�s�nek kihagy�sa
/o: Az OEM-f�jlok automatikus fel�l�r�sa
/z: A sz�m�t�g�p �jraind�t�s�nak kihagy�sa a telep�t�s befejezt�vel
/q: Csendes �zemm�d haszn�lata (nincs felhaszn�l�i beavatkoz�s)
/l: A telep�tett gyorsjav�t�sok felsorol�sa
/x: A f�jlok kicsomagol�sa a telep�t� futtat�sa n�lk�l

A Microsoft kiadott egy eszk�zt, amelyet a h�l�zati rendszergazd�k az ezzel a biztons�gi jav�t�ssal nem rendelkez� rendszerek jelenl�t�nek vizsg�lat�ra haszn�lhatnak h�l�zatukban. Az eszk�zr�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben t�j�koz�dhat:

827363

(http://support.microsoft.com/kb/827363/ )

A 823980-as (MS03-026) �s a 824146-os (MS03-039) sz�m� biztons�gi jav�t�st nem tartalmaz� gazdasz�m�t�g�pek azonos�t�sa a KB 824146 keres�eszk�zzel

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823980

A Microsoft Baseline Security Analyzer (MBSA) programr�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben t�j�koz�dhat:

320454

(http://support.microsoft.com/kb/320454/ )

Megjelent a Microsoft Baseline Security Analyzer (MBSA) 1.2.1-es verzi�ja

Inform�ci� a k�zponti telep�t�shez

A jav�t�s felhaszn�l�i beavatkoz�s n�lk�li telep�t�s�hez a k�vetkez� parancsot haszn�lja:

Windows2000-KB823980-x86-HUN /u /q

A biztons�gi jav�t�s �jraind�t�s n�lk�li telep�t�s�hez a k�vetkez� parancsot haszn�lja:

Windows2000-KB823980-x86-HUN /z

Megjegyz�s: Ezeket a kapcsol�kat egy parancson bel�l egy�tt is megadhatja.

A biztons�gi jav�t�s Microsoft szoftverfriss�t�si szolg�ltat�sok seg�ts�g�vel t�rt�n� k�zponti telep�t�s�r�l a k�vetkez� Microsoft webhelyen t�j�koz�dhat:

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

(http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

�jraind�t�s sz�ks�gess�ge

A biztons�gi jav�t�s telep�t�se ut�n �jra kell ind�tani a sz�m�t�g�pet.

Elt�vol�t�si inform�ci�

/?: A telep�t�si kapcsol�k list�j�nak megjelen�t�se
/u: Fel�gyelet n�lk�li �zemm�d haszn�lata
/f: A sz�m�t�g�p le�ll�t�sa �rdek�ben m�s programok bez�r�s�nak k�nyszer�t�se
/z: A sz�m�t�g�p �jraind�t�s�nak kihagy�sa a telep�t�s befejezt�vel
/q: Csendes �zemm�d haszn�lata (nincs felhaszn�l�i beavatkoz�s)

Inform�ci� a biztons�gi jav�t�sok lecser�l�s�r�l

Windows 2000-alap� sz�m�t�g�pek eset�n ez a biztons�gi jav�t�s lecser�li a 331953-as sz�m� (MS03-010) jav�t�st.

Ezt a jav�t�st a 824146-os sz�m� (MS03-039) jav�t�s cser�li le. A 824146-os biztons�gi jav�t�sr�l (MS03-039) a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

824146

(http://support.microsoft.com/kb/824146/ )

MS03-039: Az RPCSS szolg�ltat�s puffert�lcsordul�sa rosszindulat� programok v�grehajt�s�ra adhat lehet�s�get a t�mad�knak

F�jlinform�ci�k

   D�tum          Id�    Verzi�             M�ret   F�jln�v
   -----------------------------------------------------------
   2003. j�l. 5.  17:15  5.0.2195.6769     944�912  Ole32.dll        
   2003. j�l. 5.  17:15  5.0.2195.6753     432�400  Rpcrt4.dll       
   2003. j�l. 5.  17:15  5.0.2195.6769     188�688  Rpcss.dll

A k�vetkez� be�ll�t�skulcs megtekint�s�vel ellen�rizheti a biztons�gi jav�t�s �ltal telep�tett f�jlokat:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823980\Filelist

A Microsoft k�zz�tett egy t�mogatott gyorsjav�t�st, de az csak a jelen cikkben ismertetett probl�ma megold�s�ra szolg�l. Csak azokon a rendszereken telep�tse a gyorsjav�t�st, amelyeken tal�lkozott a probl�m�val.

A probl�ma megold�s�hoz l�pjen kapcsolatba a Microsoft term�kt�mogat�si szolg�lat�val a gyorsjav�t�s beszerz�se �rdek�ben. A Microsoft term�kt�mogat�si szolg�lat�nak telefonsz�mait �s a t�mogat�si d�jakra vonatkoz� inform�ci�kat a Microsoft k�vetkez� webhely�n tal�lja:

http://support.microsoft.com/contactus/?ws=support

(http://support.microsoft.com/contactus/?ws=support)

Megjegyz�s: Bizonyos esetekben � ha a Microsoft t�mogat�si szakembere meg�llap�tja, hogy egy adott friss�t�s megoldja a sz�ban forg� probl�m�t � a telefonos t�mogat�s�rt felsz�m�tott d�jak elengedhet�k. A szok�sos t�mogat�si d�jak terhelik a tan�csad� szolg�latnak feltett tov�bbi k�rd�seket, amennyiben azok nem kapcsolatosak a sz�ban forg� friss�t�ssel.

Windows NT 4.0 (minden verzi�)

Let�lt�si inform�ci�

A k�vetkez� f�jlok let�lthet�k a Microsoft let�lt�k�zpontj�b�l:

Windows NT 4.0 Server:

A k�p �sszecsuk�saA k�p kibont�sa

A 823980-as sz�m� friss�t�csomag let�lt�se

(http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=2CC66F4E-217E-4FA7-BDBF-DF77A0B9303F)

Windows NT 4.0 Server, Terminal Server Edition:

A k�p �sszecsuk�saA k�p kibont�sa

A 823980-as sz�m� friss�t�csomag let�lt�se

(http://www.microsoft.com/downloads/details.aspx?FamilyId=6C0F0160-64FA-424C-A3C1-C9FAD2DC65CA&displaylang=en)

Kiad�s d�tuma: 2003. j�lius 16.

A Microsoft term�kt�mogat�si f�jljainak let�lt�s�r�l a Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

119591

(http://support.microsoft.com/kb/119591/ )

Microsoft term�kt�mogat�si f�jlok beszerz�se az online szolg�ltat�sok seg�ts�g�vel

A Microsoft ellen�rizte a f�jl v�rusmentess�g�t. A Microsoft a f�jl ellen�rz�s�re a kiad�s napj�n rendelkez�sre �ll� legfrissebb v�rusfigyel� szoftvert haszn�lja. A f�jlt biztons�gos kiszolg�l�k t�rolj�k, megakad�lyozva annak jogosulatlan m�dos�t�s�t.

El�felt�telek

A friss�t�shez Windows NT 4.0 Service Pack 6a (SP6a) vagy Windows NT Server 4.0 Terminal Server Edition Service Pack 6 (SP6) szervizcsomag sz�ks�ges.

Megjegyz�s: Ez a biztons�gi jav�t�s a Windows NT 4.0 Workstation rendszerben telep�thet�. A Microsoft azonban m�r nem t�mogatja ezt a verzi�t a Microsoft Lifecycle Support (term�k�letciklus-t�mogat�s) ir�nyelveinek megfelel�en. Ezt a jav�t�st Windows NT 4.0 Workstation rendszeren nem tesztelt�k. A Microsoft Lifecycle Support ir�nyelveir�l a Microsoft k�vetkez� webhely�n t�j�koz�dhat:

http://support.microsoft.com/default.aspx?scid=fh;[ln];lifecycle&ln=hu

(http://support.microsoft.com/default.aspx?scid=fh;[ln];lifecycle&ln=hu)

A Microsoft Tud�sb�zis kapcsol�d� cikke:

152734

(http://support.microsoft.com/kb/152734/ )

A Windows NT 4.0 rendszer leg�jabb szervizcsomagj�nak beszerz�se

Telep�t�si inform�ci�

Ez a biztons�gi jav�t�s a k�vetkez� telep�t�si kapcsol�k haszn�lat�t t�mogatja:

/y: Elt�vol�t�s (csak a /m vagy a /q kapcsol�val haszn�lhat�).
/f: A programok bez�r�s�nak kik�nyszer�t�se le�ll�t�skor.
/n: Ne hozzon l�tre elt�vol�t�si mapp�t.
/z: A friss�t�s befejez�sekor ne ind�tsa �jra a sz�m�t�g�pet.
/q: Csendes vagy fel�gyelet n�lk�li m�d haszn�lata felhaszn�l�i fel�let n�lk�l (fel�lb�r�lja a /m kapcsol�t).
/m: Fel�gyelet n�lk�li m�d haszn�lata a felhaszn�l�i fel�let megjelen�t�se mellett.
/l: A telep�tett gyorsjav�t�sok felsorol�sa
/x: A f�jlok kicsomagol�sa a telep�t� futtat�sa n�lk�l

827363

(http://support.microsoft.com/kb/827363/ )

A 823980-as (MS03-026) �s a 824146-os (MS03-039) sz�m� biztons�gi jav�t�st nem tartalmaz� gazdasz�m�t�g�pek azonos�t�sa a KB 824146 keres�eszk�zzel

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Hotfix\Q823980

A Microsoft Baseline Security Analyzer (MBSA) programr�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben t�j�koz�dhat:

320454

(http://support.microsoft.com/kb/320454/ )

Megjelent a Microsoft Baseline Security Analyzer (MBSA) 1.2.1-es verzi�ja

Inform�ci� a k�zponti telep�t�shez

A jav�t�s felhaszn�l�i beavatkoz�s n�lk�li telep�t�s�hez a k�vetkez� parancsot haszn�lja:

hun_Q823980i /q

A biztons�gi jav�t�s �jraind�t�s n�lk�li telep�t�s�hez a k�vetkez� parancsot haszn�lja:

Q823980i /z

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

(http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

�jraind�t�s sz�ks�gess�ge

A biztons�gi jav�t�s telep�t�se ut�n �jra kell ind�tani a sz�m�t�g�pet.

Elt�vol�t�si inform�ci�

/?: A telep�t�si kapcsol�k list�j�nak megjelen�t�se
/u: Fel�gyelet n�lk�li �zemm�d haszn�lata
/f: A sz�m�t�g�p le�ll�t�sa �rdek�ben m�s programok bez�r�s�nak k�nyszer�t�se
/z: A sz�m�t�g�p �jraind�t�s�nak kihagy�sa a telep�t�s befejezt�vel
/q: Csendes �zemm�d haszn�lata (nincs felhaszn�l�i beavatkoz�s)

Inform�ci� a biztons�gi jav�t�sok lecser�l�s�r�l

Windows NT 4.0-alap� rendszereken ez a biztons�gi jav�t�s lecser�li a Microsoft Security Bulletin MS01-048-as cikk�ben k�zz�tett biztons�gi jav�t�st.

Ezt a jav�t�st a 824146-os sz�m� (MS03-039) jav�t�s cser�li le. A 824146-os biztons�gi jav�t�sr�l (MS03-039) a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

824146

(http://support.microsoft.com/kb/824146/ )

MS03-039: Az RPCSS szolg�ltat�s puffert�lcsordul�sa rosszindulat� programok v�grehajt�s�ra adhat lehet�s�get a t�mad�knak

F�jlinform�ci�k

   D�tum          Id�       Verzi�             M�ret   F�jln�v
   --------------------------------------------------------------
   2003. j�l. 5.  05:26:00  4.0.1381.7224     701�200  Ole32.dll        
   2003. j�l. 5.  05:26:00  4.0.1381.7219     345�872  Rpcrt4.dll       
   2003. j�l. 5.  05:26:00  4.0.1381.7224     107�280  Rpcss.exe

Windows NT 4.0 Server, Terminal Server Edition:

   D�tum          Id�       Verzi�             M�ret   F�jln�v
   --------------------------------------------------------------
   2003. j�l. 7.  03:29:00  4.0.1381.33549    701�712  Ole32.dll        
   2003. j�l. 7.  03:29:00  4.0.1381.33474    345�360  Rpcrt4.dll       
   2003. j�l. 7.  03:29:00  4.0.1381.33549    109�328  Rpcss.exe

A biztons�gi jav�t�s telep�t�s�nek ellen�rz�s�hez gy�z�dj�n meg arr�l, hogy a t�bl�zatban szerepl� �sszes f�jl megtal�lhat� a sz�m�t�g�pen.

A lap tetej�re | Visszajelz�s k�ld�se

Ker�l� megold�s

A Microsoft az javasolja, hogy a biztons�gi jav�t�st a lehet� legkor�bban telep�tse, de addig is sokf�le m�don megakad�lyozhatja a biztons�gi r�s kihaszn�l�s�t.

Ezek a ker�l� megold�sok �tmeneti int�zked�sek � csak a t�mad�si lehet�s�g blokkol�s�ra szolg�lnak, a t�nyleges biztons�gi r�st nem jav�tj�k ki.

A k�vetkez� r�szekben olyan inform�ci�kat tal�l, melyek seg�tenek a sz�m�t�g�p elleni t�mad�sok kiv�d�s�ben. E szakaszok mindegyike a haszn�lhat� megold�sokat ismerteti a sz�m�t�g�p konfigur�ci�j�t�l �s a sz�ks�ges szolg�ltat�si szintt�l f�gg�en.

Az �rintett sz�m�t�g�peken blokkolja a 135-�s, 137-es, 138-as �s 445-�s UDP-portokat, valamint a 135-�s, 139-es, 445-�s �s 593-as TCP-portokat a t�zfalon, ezut�n tiltsa le azokat a COM internetes szolg�ltat�sokat (CIS) �s HTTP-n kereszt�li RPC szolg�ltat�sokat, amelyek a 80-as �s 443-as portokat figyelik. Ezek a portok t�voli sz�m�t�g�ppel l�trehozott RPC-kapcsolat kezdem�nyez�s�re szolg�lnak. A portok blokkol�sa a t�zfalon megakad�lyozza, hogy a t�zfal m�g�tti rendszereket a biztons�gi r�sek kihaszn�l�s�val megt�madj�k. Blokkolnia kell tov�bb� a t�voli sz�m�t�g�p egy�b, speci�lisan konfigur�lt RPC-portjait is.

Ha enged�lyezve van, a HTTP-n kereszt�li CIS �s RPC lehet�v� teszi a DCOM-h�v�sok sz�m�ra, hogy a 80-as TCP-porton kereszt�l m�k�djenek (valamint a 443-as porton kereszt�l Windows XP �s Windows Server 2003 eset�n). Gy�z�dj�n meg arr�l, hogy a HTTP-n kereszt�li CIS �s RPC minden �rintett sz�m�t�g�pen le van tiltva. A CIS letilt�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:
825819
(http://support.microsoft.com/kb/825819/ )
A COM internetes szolg�ltat�sok (CIS) �s a HTTP-n kereszt�li RPC proxyt�mogat�s elt�vol�t�sa (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)
A HTTP-n kereszt�li RPC szolg�ltat�sr�l a Microsoft k�vetkez� webhely�n tal�l tov�bbi inform�ci�t:
http://msdn.microsoft.com/library/en-us/rpc/rpc/rpc_over_http_security.asp
(http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rpc/rpc/rpc_over_http_security.asp)
Elk�pzelhet�, hogy a felhaszn�l�k az RPC szolg�ltat�st haszn�l� protokollokat vagy szolg�ltat�sokat konfigur�ltak, amelyek szint�n el�rhet�k lehetnek az internetr�l. A rendszergazd�knak tan�csos megvizsg�lni az internetr�l el�rhet� RPC-portokat, �s a t�zfalon blokkolni azokat, vagy azonnal telep�teni a jav�t�st.
Az �rintett sz�m�t�g�peken az Internetkapcsolat t�zfala szolg�ltat�s haszn�lat�val tiltsa le a COM internetes szolg�ltat�st (CIS) �s a HTTP-n kereszt�li RPC szolg�ltat�st, amelyek a 80-as �s 443-as portokat figyelik. Amennyiben Windows XP vagy Windows Server 2003 rendszerben az Internetkapcsolat t�zfala szolg�ltat�st haszn�lja az internetkapcsolat v�delm�re, a szolg�ltat�s alap�rtelmez�s szerint blokkolja az internetr�l �rkez� bej�v� RPC-adatforgalmat. Gy�z�dj�n meg arr�l, hogy a HTTP-n kereszt�li CIS �s RPC minden �rintett sz�m�t�g�pen le van tiltva. A CIS letilt�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:
825819
(http://support.microsoft.com/kb/825819/ )
A COM internet-szolg�ltat�sok (CIS) �s a HTTP-n kereszt�li RPC proxyt�mogat�s elt�vol�t�sa (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)
A HTTP-n kereszt�li RPC szolg�ltat�sr�l a Microsoft k�vetkez� webhely�n t�j�koz�dhat:
http://msdn.microsoft.com/library/en-us/rpc/rpc/rpc_over_http_security.asp
(http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rpc/rpc/rpc_over_http_security.asp)
Az �rintett portokat az IPSEC sz�r�vel blokkolja, �s tiltsa le a COM internetes szolg�ltat�st (CIS), valamint a HTTP-n kereszt�li RPC szolg�ltat�st, amelyek a 80-as �s 443-as portokat figyelik. Windows 2000 rendszert futtat� sz�m�t�g�peken az IPSec (Internet Protocol Security) seg�ts�g�vel biztons�goss� teheti a h�l�zati kommunik�ci�t. Tov�bbi inform�ci�t az IPSec protokollr�l �s a sz�r�k alkalmaz�s�r�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:
313190
(http://support.microsoft.com/kb/313190/ )
�tmutat�: IPSec IP-sz�r�list�k haszn�lata Windows 2000 rendszerben (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)
813878
(http://support.microsoft.com/kb/813878/ )
H�l�zati protokollok �s portok blokkol�sa az IPSec haszn�lat�val (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)
Gy�z�dj�n meg arr�l, hogy a HTTP-n kereszt�li CIS �s RPC minden �rintett sz�m�t�g�pen le van tiltva. A CIS letilt�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:
825819
(http://support.microsoft.com/kb/825819/ )
A COM internetes szolg�ltat�sok (CIS) �s a HTTP-n kereszt�li RPC proxyt�mogat�s elt�vol�t�sa (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)
Tiltsa le a DCOM szolg�ltat�st az �sszes �rintett sz�m�t�g�pen: Ha a sz�m�t�g�p egy h�l�zat r�sze, a DCOM protokoll lehet�v� teszi, hogy a sz�m�t�g�pen l�v� COM-objektumok m�s g�peken tal�lhat� COM-objektumokkal kommunik�ljanak.

A biztons�gi r�s elleni v�dekez�s�l letilthatja a DCOM szolg�ltat�st egy bizonyos sz�m�t�g�pn�l, ezzel azonban megg�tol minden kommunik�ci�t az adott sz�m�t�g�pen �s a t�bbi g�pen l�v� objektumok k�z�tt. Amennyiben egy t�voli sz�m�t�g�pen tiltja le a DCOM-ot, ezut�n nem �rheti el azt t�volr�l a DCOM �jraenged�lyez�s�hez. A DCOM �jb�li enged�lyez�s�hez fizikai hozz�f�r�ssel kell rendelkeznie a sz�m�t�g�phez. A DCOM letilt�s�r�l tov�bbi inform�ci�t a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:
825750
(http://support.microsoft.com/kb/825750/ )
A DCOM t�mogat�s�nak letilt�sa Windows rendszerben (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)
Megjegyz�s: Windows 2000 eset�n a Microsoft Tud�sb�zis 825750 sz�m� cikk�ben a DCOM letilt�s�ra le�rt m�dszerek csak a Windows 2000 Service Pack 3 vagy k�s�bbi szervizcsomagot tartalmaz� sz�m�t�g�peken m�k�dnek. A Service Pack 2 vagy kor�bbi szervizcsomagot tartalmaz� rendszereket �jabb szervizcsomagra kell friss�teni, vagy a ker�l� megold�sok egyik�t kell haszn�lni.

A lap tetej�re | Visszajelz�s k�ld�se

�llapot

A Microsoft meger�s�tette, hogy ez a hiba bizonyos fok� biztons�gi kock�zatot jelent a cikk elej�n felsorolt Microsoft-term�kekben.

A lap tetej�re | Visszajelz�s k�ld�se

Tov�bbi inform�ci�

A biztons�gi r�sr�l a Microsoft k�vetkez� webhely�n t�j�koz�dhat:

http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx

(http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx)

Az �gyfelek �s kiszolg�l�k RPC szolg�ltat�s�nak biztons�goss� t�tel�r�l a Microsoft k�vetkez� webhely�n t�j�koz�dhat:

http://msdn2.microsoft.com/en-us/library/aa379441.aspx

(http://msdn2.microsoft.com/en-us/library/aa379441.aspx)

Az RPC szolg�ltat�s �ltal haszn�lt portokr�l a Microsoft k�vetkez� webhely�n t�j�koz�dhat

http://technet2.microsoft.com/WindowsServer/en/library/4dbc4c95-935b-4617-b4f8-20fc947c72881033.mspx?mfr=true

(http://technet2.microsoft.com/WindowsServer/en/library/4dbc4c95-935b-4617-b4f8-20fc947c72881033.mspx?mfr=true)

Tov�bbi inform�ci�t a biztons�gi jav�t�s �ltal kijav�tott biztons�gi r�st kihaszn�l� Blaster f�regv�rusr�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

826955

(http://support.microsoft.com/kb/826955/ )

V�rusriaszt�s: a Blaster f�reg �s vari�nsai

Tov�bbi inform�ci�t a biztons�gi jav�t�s �ltal kijav�tott biztons�gi r�st kihaszn�l� Nachi f�regv�rusr�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

826234

(http://support.microsoft.com/kb/826234/ )

V�rusriaszt�s: a Nachi f�reg

Tov�bbi inform�ci�t a Windows 2000 Datacenter Server rendszerhez k�sz�lt gyorsjav�t�s beszerz�s�r�l a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

265173

(http://support.microsoft.com/kb/265173/ )

A Datacenter program �s a Windows 2000 Datacenter Server term�k (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A lap tetej�re | Visszajelz�s k�ld�se

Tulajdons�gok

Cikk azonos�t�ja: 823980 - Utols� ellen�rz�s: 2007. febru�r 16. - Verzi�sz�m: 18.3

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows XP Professional
Microsoft Windows XP Home Edition
Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows XP 64-Bit Edition Version 2002
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows NT Server 4.0 Standard Edition
Microsoft Windows NT Server 4.0, Terminal Server Edition
Microsoft Windows NT Workstation 4.0 Developer Edition

kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbwinnt400presp7fix kbwinxpsp2fix kbsecbulletin kbwinxppresp2fix kbwinserv2003presp1fix atdownload KB823980

A Microsoft tud�sb�zisban szolg�ltatott inform�ci�kat "az adott �llapotban", b�rminem� szavatoss�g vagy garancia n�lk�l biztos�tjuk. A Microsoft kiz�r mindennem�, ak�r kifejezett, ak�r v�lelmezett szavatoss�got vagy garanci�t, ide�rtve a forgalomk�pess�gre �s az adott c�lra val� alkalmass�gra vonatkoz� szavatoss�got is. A Microsoft Corporation �s annak besz�ll�t�i semmilyen k�r�lm�nyek k�z�tt nem felel�sek semminem� k�r�rt, �gy a k�zvetlen, a k�zvetett, az �zleti haszon elmarad�s�b�l sz�rmaz� vagy speci�lis k�rok�rt, illetve a k�r k�vetkezm�nyek�nt felmer�l� k�lts�gek megt�r�t�s��rt, m�g abban az esetben sem, ha a Microsoft Corporationt vagy besz�ll�t�it az ilyen k�rok bek�vetkezt�nek lehet�s�g�re figyelmeztett�k. Egyes �llamok joga nem teszi lehet�v� bizonyos k�rok�rt a felel�ss�g kiz�r�s�t vagy korl�toz�s�t, ez�rt a fenti korl�toz�sok az �n eset�ben esetleg nem alkalmazhat�k.

A lap tetej�re | Visszajelz�s k�ld�se