MS03-034: Luka w protokole NetBIOS mo¿e spowodowaæ wykluczanie informacji

System NetBIOS (Network basic input/output system) jest interfejsem API, który mo¿e byæ u¿ywany przez programy w sieci lokalnej (LAN). System NetBIOS udostêpnia programom ujednolicony zestaw poleceñ umo¿liwiaj¹cych zg³aszanie ¿¹dañ dotycz¹cych us³ug ni¿szego poziomu, u¿ywanych przez programy do zarz¹dzania nazwami, obs³ugi sesji i przesy³ania datagramów pomiêdzy wêz³ami w sieci.

Wykryto lukê w zabezpieczeniach systemów Microsoft Windows, która mo¿e umo¿liwiæ osobie podejmuj¹cej próbê ataku sieciowego przegl¹danie za poœrednictwem sieci informacji zapisanych w pamiêci komputera. Ta luka dotyczy us³ugi NetBIOS Name Server (NBNS), która jest jedn¹ z us³ug NetBIOS przez TCP/IP (NetBT). Korzystaj¹c z tej us³ugi, mo¿na ustaliæ adres IP komputera na podstawie nazwy NetBIOS i odwrotnie.

W okreœlonych okolicznoœciach odpowiedŸ na kwerendê zg³oszon¹ przez us³ugê nazw NetBT mo¿e oprócz standardowych informacji zawieraæ losowo wybrane dane, pobrane z pamiêci komputera docelowego. Dane tego typu mog¹ byæ zapisane w formacie HTML, je¿eli u¿ytkownik komputera docelowego korzysta z przegl¹darki internetowej lub mog¹ byæ danymi innego typu, przechowywanymi w pamiêci podczas przygotowywania przez komputer docelowy odpowiedzi na kwerendê us³ugi nazw NetBT.

Osoba nieupowa¿niona mo¿e usi³owaæ wykorzystaæ opisan¹ lukê w zabezpieczeniach, wysy³aj¹c do komputera docelowego kwerendê us³ugi nazw NetBT, a nastêpnie uwa¿nie analizuj¹c odpowiedŸ w celu ustalenia, czy odpowiedŸ zawiera losowo wybrane dane pobrane z pamiêci danego komputera.

Uwaga: Je¿eli s¹ przestrzegane standardowe wskazówki dotycz¹ce zabezpieczeñ i port 137 protoko³u UDP (User Datagram Protocol) jest zablokowany na zaporze, nie mo¿na skutecznie inicjowaæ ataków sieciowych tego typu z Internetu.

Czynniki os³abiaj¹ce

• Ujawniane s¹ wy³¹cznie losowo wybrane informacje.
• Domyœlnie Zapora po³¹czenia internetowego (ICF, Internet Connection Firewall) blokuje porty tego typu. Zapora ICF jest dostêpna w systemie Windows XP i systemie Windows Server 2003.
• Aby wykorzystaæ opisan¹ lukê w zabezpieczeniach, osoba nieupowa¿niona musi wys³aæ specjalnie przygotowane ¿¹danie us³ugi NetBT do portu 137 na komputerze docelowym, a nastêpnie analizowaæ odpowiedŸ w celu ustalenia, czy odpowiedŸ zawiera losowo wybrane dane, pobrane z pamiêci danego komputera. W przypadku œrodowisk sieci intranet te porty s¹ zazwyczaj dostêpne, jednak na komputerach pod³¹czonych do Internetu te porty s¹ zazwyczaj blokowane przez zaporê.

Informacje o poprawce zabezpieczeñ

Aby uzyskaæ wiêcej informacji dotycz¹cych sposobu eliminacji tej luki w zabezpieczeniach, kliknij odpowiednie ³¹cze na poni¿szej liœcie.

• Windows Server 2003
• System Windows XP
• Windows 2000
• Systemy Windows NT Workstation 4.0 i Windows NT Server 4.0

System Windows Server 2003 (wszystkie wersje)

Informacje o pobieraniu

Poni¿sze pliki s¹ udostêpnione do pobrania w witrynie Microsoft — Centrum pobierania:


System Windows Server 2003 (wersje 32-bitowe)System Windows Server 2003 (wersje 64-bitowe) Data wydania: 3 wrzeœnia 2003

Aby uzyskaæ dodatkowe informacje dotycz¹ce sposobu pobierania plików Pomocy technicznej firmy Microsoft, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base: Firma Microsoft przeskanowa³a ten plik w poszukiwaniu wirusów. Firma Microsoft u¿ywa najnowszego oprogramowania do wykrywania wirusów dostêpnego w chwili publikacji pliku. Plik jest przechowywany na bezpiecznych serwerach o podwy¿szonych zabezpieczeniach, które uniemo¿liwiaj¹ nieautoryzowane zmiany w pliku.

Wymagania wstêpne

W przypadku tej poprawki wymagany jest system Windows Server 2003.

Informacje dotycz¹ce instalacji

Ta poprawka zabezpieczeñ obs³uguje nastêpuj¹ce prze³¹czniki Instalatora:

• /?: Wyœwietlenie listy prze³¹czników instalacyjnych.
• /u: Korzystanie z trybu nienadzorowanego.
• /f: Wymuszanie zamkniêcia innych programów podczas wy³¹czania komputera.
• /n: Pomijanie wykonywania kopii zapasowej plików przeznaczonych do usuniêcia.
• /o: Zastêpowanie plików OEM bez monitowania.
• /z: Rezygnacja z ponownego uruchomienia komputera po zakoñczeniu instalacji.
• /q: Korzystanie z trybu cichego (bez interakcji u¿ytkownika).
• /l: Wyœwietlenie listy zainstalowanych poprawek.
• /x: Wyodrêbnianie plików bez uruchamiania Instalatora.

Informacje o wdra¿aniu

Aby zainstalowaæ poprawkê zabezpieczeñ bez jakiejkolwiek interwencji ze strony u¿ytkownika, nale¿y u¿yæ nastêpuj¹cego polecenia: Aby zainstalowaæ poprawkê zabezpieczeñ bez wymuszania ponownego uruchomienia komputera, u¿yj nastêpuj¹cego polecenia: Uwaga: Mo¿na ³¹czyæ te prze³¹czniki w pojedynczym poleceniu.

Aby uzyskaæ informacje, jak wdro¿yæ tê poprawkê zabezpieczeñ przy u¿yciu us³ug aktualizacji oprogramowania firmy Microsoft, odwiedŸ nastêpuj¹c¹ witrynê firmy Microsoft w sieci Web:

Wymagania dotycz¹ce ponownego uruchomienia

Po zastosowaniu tej poprawki nale¿y ponownie uruchomiæ komputer.

Informacje dotycz¹ce usuwania

Aby usun¹æ poprawkê zabezpieczeñ, nale¿y skorzystaæ z narzêdzia Dodaj/Usuñ programy w Panelu sterowania.

Administratorzy systemów mog¹ wykorzystaæ narzêdzie Spuninst.exe do usuniêcia tej poprawki zabezpieczeñ. Narzêdzie Spuninst.exe znajduje siê w folderze %Windir%\$NTUninstallKB824105$\Spuninst. To narzêdzie obs³uguje nastêpuj¹ce prze³¹czniki Instalatora:

• /?: Wyœwietlenie listy prze³¹czników instalacyjnych.
• /u: Korzystanie z trybu nienadzorowanego.
• /f: Wymuszanie zamkniêcia innych programów podczas wy³¹czania komputera.
• /z: Rezygnacja z ponownego uruchomienia komputera po zakoñczeniu instalacji.
• /q: Korzystanie z trybu cichego (bez interakcji u¿ytkownika).

Informacje dotycz¹ce zastêpowania poprawek zabezpieczeñ

Ta poprawka zabezpieczeñ nie zastêpuje ¿adnych innych poprawek zabezpieczeñ.

Informacje dotycz¹ce plików

Wersja anglojêzyczna tej poprawki zabezpieczeñ ma atrybuty plików pokazane w poni¿szej tabeli (lub nowsze). Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). S¹ one zamieniane na czas lokalny po wyœwietleniu informacji o pliku. Aby zobaczyæ ró¿nicê miêdzy czasem UTC i czasem lokalnym, nale¿y skorzystaæ z karty Strefa czasowa narzêdzia Data i godzina w Panelu sterowania.

Uwaga: Podczas instalowania tej poprawki zabezpieczeñ na komputerze, na którym jest uruchomiony system Windows Server 2003, instalator sprawdza, czy pliki aktualizowane na danym komputerze by³y uprzednio aktualizowane przez poprawkê udostêpnion¹ przez firmê Microsoft. Je¿eli instalowano poprawkê w celu aktualizowania tych plików, instalator kopiuje pliki poprawki do komputera. W przeciwnym przypadku instalator kopiuje pliki wersji GDR (General Distribution Releases) do komputera. Aby uzyskaæ dodatkowe informacje, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base: Listê plików instalowanych przez tê poprawkê zabezpieczeñ mo¿na równie¿ sprawdziæ, przegl¹daj¹c nastêpuj¹cy klucz rejestru: Aby zweryfikowaæ indywidualne pliki, nale¿y wykorzystaæ informacje dotycz¹ce daty/godziny i wersji zamieszczone w tabeli dotycz¹cej plików do upewnienia siê, ¿e poprawne pliki znajduj¹ siê na komputerze.

System Windows XP

Informacje o pobieraniu

Poni¿sze pliki s¹ udostêpnione do pobrania w witrynie Microsoft — Centrum pobierania:

System Windows XP Home Edition, system Windows XP Professional, system Windows XP Media Center Edition i system Windows XP Tablet PC EditionSystem Windows XP 64-Bit Edition, wersja 2002System Windows XP 64-Bit Edition, wersja 2003 Data wydania: 3 wrzeœnia 2003

Aby uzyskaæ dodatkowe informacje dotycz¹ce sposobu pobierania plików Pomocy technicznej firmy Microsoft, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base: Firma Microsoft przeskanowa³a ten plik w poszukiwaniu wirusów. Firma Microsoft u¿ywa najnowszego oprogramowania do wykrywania wirusów dostêpnego w chwili publikacji pliku. Plik jest przechowywany na serwerach o podwy¿szonym poziomie zabezpieczeñ, co zapobiega wprowadzaniu nieautoryzowanych zmian w pliku.

Wymagania wstêpne

Ta poprawka zabezpieczeñ wymaga systemu Windows XP lub Windows XP z dodatkiem Service Pack 1 (SP1). Aby uzyskaæ dodatkowe informacje, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base:

Informacje dotycz¹ce instalacji

Ta poprawka zabezpieczeñ obs³uguje nastêpuj¹ce prze³¹czniki Instalatora:

• /?: Wyœwietlenie listy prze³¹czników instalacyjnych.
• /u: Korzystanie z trybu nienadzorowanego.
• /f: Wymuszanie zamkniêcia innych programów podczas wy³¹czania komputera.
• /n: Pomijanie wykonywania kopii zapasowej plików przeznaczonych do usuniêcia.
• /o: Zastêpowanie plików OEM bez monitowania.
• /z: Rezygnacja z ponownego uruchomienia komputera po zakoñczeniu instalacji.
• /q: Korzystanie z trybu cichego (bez interakcji u¿ytkownika).
• /l: Wyœwietlenie listy zainstalowanych poprawek.
• /x: Wyodrêbnianie plików bez uruchamiania Instalatora.

Informacje o wdra¿aniu

Aby zainstalowaæ poprawkê zabezpieczeñ bez jakiejkolwiek interwencji ze strony u¿ytkownika, nale¿y u¿yæ nastêpuj¹cego polecenia: Aby zainstalowaæ poprawkê zabezpieczeñ bez wymuszania ponownego uruchomienia komputera, u¿yj nastêpuj¹cego polecenia: Uwaga: Mo¿na ³¹czyæ te prze³¹czniki w pojedynczym poleceniu.

Aby uzyskaæ informacje, jak wdro¿yæ tê poprawkê zabezpieczeñ przy u¿yciu us³ug aktualizacji oprogramowania firmy Microsoft, odwiedŸ nastêpuj¹c¹ witrynê firmy Microsoft w sieci Web:

Wymagania dotycz¹ce ponownego uruchomienia

Po zastosowaniu tej poprawki nale¿y ponownie uruchomiæ komputer.

Informacje dotycz¹ce usuwania

Aby usun¹æ poprawkê zabezpieczeñ, nale¿y skorzystaæ z narzêdzia Dodaj/Usuñ programy w Panelu sterowania.

Informacje dotycz¹ce zastêpowania poprawek zabezpieczeñ

Ta poprawka zabezpieczeñ nie zastêpuje ¿adnych innych poprawek zabezpieczeñ.

Informacje dotycz¹ce plików

Wersja anglojêzyczna tej poprawki zabezpieczeñ ma atrybuty plików pokazane w poni¿szej tabeli (lub nowsze). Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). S¹ one zamieniane na czas lokalny po wyœwietleniu informacji o pliku. Aby zobaczyæ ró¿nicê miêdzy czasem UTC i czasem lokalnym, nale¿y skorzystaæ z karty Strefa czasowa narzêdzia Data i godzina w Panelu sterowania.

System Windows XP Home Edition, system Windows XP Professional, system Windows XP Media Center Edition i system Windows XP Tablet PC Edition

System Windows XP 64-Bit Edition, wersja 2002

System Windows XP 64-Bit Edition, wersja 2003Uwaga: Wersje tej poprawki przeznaczone dla systemu Windows XP Home Edition, systemu Windows XP Professional, systemu Windows XP Media Center Edition, systemu Windows XP Tablet PC Edition i systemu Windows XP 64-Bit Edition (wersja 2002) s¹ udostêpniane jako pakiety trybu podwójnego. Aby uzyskaæ dodatkowe informacje dotycz¹ce podwójnych pakietów, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base: Uwaga: Podczas instalowania tej poprawki zabezpieczeñ przeznaczonej dla systemu Windows XP 64-bit Edition (wersja 2003) na komputerze, na którym jest uruchomiony system Windows XP 64-bit Edition (wersja 2003), instalator sprawdza, czy pliki aktualizowane na danym komputerze by³y uprzednio aktualizowane przez poprawkê udostêpnion¹ przez firmê Microsoft. Je¿eli instalowano poprawkê w celu aktualizowania tych plików, instalator kopiuje pliki poprawki do komputera. W przeciwnym przypadku instalator kopiuje pliki wersji GDR (General Distribution Releases) do komputera. Aby uzyskaæ dodatkowe informacje, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base: Mo¿na zweryfikowaæ pliki instalowane przez tê poprawkê zabezpieczeñ, przegl¹daj¹c nastêpuj¹cy klucz rejestru:

System Windows XP: Windows XP z dodatkiem Service Pack 1 (SP1): Aby zweryfikowaæ indywidualne pliki, nale¿y wykorzystaæ informacje dotycz¹ce daty/godziny i wersji zamieszczone w tabeli dotycz¹cej plików do upewnienia siê, ¿e poprawny plik znajduje siê na komputerze.

Windows 2000 Server

Informacje o pobieraniu

Poni¿szy plik jest dostêpny do pobrania w witrynie Microsoft — Centrum pobierania:

Data wydania: 3 wrzeœnia 2003

Aby uzyskaæ dodatkowe informacje dotycz¹ce sposobu pobierania plików Pomocy technicznej firmy Microsoft, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base: Firma Microsoft przeskanowa³a ten plik w poszukiwaniu wirusów. Firma Microsoft u¿ywa najnowszego oprogramowania do wykrywania wirusów dostêpnego w chwili publikacji pliku. Plik jest przechowywany na bezpiecznych serwerach o podwy¿szonych zabezpieczeniach, które uniemo¿liwiaj¹ nieautoryzowane zmiany w pliku.

Uwaga: Ta poprawka zabezpieczeñ nie jest instalowana w systemie Windows 2000 Datacenter Server. Aby uzyskaæ informacje dotycz¹ce sposobów uzyskiwania najnowszej poprawki zabezpieczeñ dla systemu Windows 2000 Datacenter Server, nale¿y skontaktowaæ siê z dostawc¹ OEM. Aby uzyskaæ dodatkowe informacje dotycz¹ce systemu Windows 2000 Datacenter Server, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base:

Wymagania wstêpne

W przypadku tej poprawki zabezpieczeñ wymagana jest wersja systemu Windows 2000 z dodatkiem Service Pack 3 (SP3) lub systemu Windows 2000 z dodatkiem Service Pack 4 (SP4).

Aby uzyskaæ dodatkowe informacje, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base:

Informacje dotycz¹ce instalacji

Ta poprawka zabezpieczeñ obs³uguje nastêpuj¹ce prze³¹czniki Instalatora:

• /?: Wyœwietlenie listy prze³¹czników instalacyjnych.
• /u: Korzystanie z trybu nienadzorowanego.
• /f: Wymuszanie zamkniêcia innych programów podczas wy³¹czania komputera.
• /n: Pomijanie wykonywania kopii zapasowej plików przeznaczonych do usuniêcia.
• /o: Zastêpowanie plików OEM bez monitowania.
• /z: Rezygnacja z ponownego uruchomienia komputera po zakoñczeniu instalacji.
• /q: Korzystanie z trybu cichego (bez interakcji u¿ytkownika).
• /l: Wyœwietlenie listy zainstalowanych poprawek.
• /x: Wyodrêbnianie plików bez uruchamiania Instalatora.

Aby zweryfikowaæ, ¿e poprawka zabezpieczeñ jest zainstalowana na danym komputerze, nale¿y potwierdziæ umieszczenie nastêpuj¹cego klucza w rejestrze:

Informacje o wdra¿aniu

Aby zainstalowaæ poprawkê zabezpieczeñ bez jakiejkolwiek interwencji ze strony u¿ytkownika, nale¿y u¿yæ nastêpuj¹cego polecenia: Aby zainstalowaæ poprawkê zabezpieczeñ bez wymuszania ponownego uruchomienia komputera, u¿yj nastêpuj¹cego polecenia: Uwaga: Mo¿na ³¹czyæ te prze³¹czniki w pojedynczym poleceniu.

Aby uzyskaæ informacje, jak wdro¿yæ tê poprawkê zabezpieczeñ przy u¿yciu us³ug aktualizacji oprogramowania firmy Microsoft, odwiedŸ nastêpuj¹c¹ witrynê firmy Microsoft w sieci Web:

Wymagania dotycz¹ce ponownego uruchomienia

Po zastosowaniu tej poprawki nale¿y ponownie uruchomiæ komputer.

Informacje dotycz¹ce usuwania

Aby usun¹æ poprawkê zabezpieczeñ, nale¿y skorzystaæ z narzêdzia Dodaj/Usuñ programy w Panelu sterowania.

Administratorzy systemów mog¹ wykorzystaæ narzêdzie Spuninst.exe do usuniêcia tej poprawki zabezpieczeñ. Narzêdzie Spuninst.exe znajduje siê w folderze %Windir%\$NTUninstallKB824105$\Spuninst. To narzêdzie obs³uguje nastêpuj¹ce prze³¹czniki Instalatora:

• /?: Wyœwietlenie listy prze³¹czników instalacyjnych.
• /u: Korzystanie z trybu nienadzorowanego.
• /f: Wymuszanie zamkniêcia innych programów podczas wy³¹czania komputera.
• /z: Rezygnacja z ponownego uruchomienia komputera po zakoñczeniu instalacji.
• /q: Korzystanie z trybu cichego (bez interakcji u¿ytkownika).

Informacje dotycz¹ce zastêpowania poprawek zabezpieczeñ

Ta poprawka zabezpieczeñ nie zastêpuje ¿adnych innych poprawek zabezpieczeñ.

Informacje dotycz¹ce plików

Wersja anglojêzyczna tej poprawki zabezpieczeñ ma atrybuty plików pokazane w poni¿szej tabeli (lub nowsze). Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). S¹ one zamieniane na czas lokalny po wyœwietleniu informacji o pliku. Aby zobaczyæ ró¿nicê miêdzy czasem UTC i czasem lokalnym, nale¿y skorzystaæ z karty Strefa czasowa narzêdzia Data i godzina w Panelu sterowania.

Listê plików instalowanych przez tê poprawkê zabezpieczeñ mo¿na równie¿ sprawdziæ, przegl¹daj¹c nastêpuj¹cy klucz rejestru: Aby zweryfikowaæ indywidualne pliki, nale¿y wykorzystaæ informacje dotycz¹ce daty/godziny i wersji zamieszczone w tabeli dotycz¹cej plików do upewnienia siê, ¿e poprawne pliki znajduj¹ siê na komputerze.

Systemy Windows NT Workstation 4.0 i Windows NT Server 4.0

Informacje o pobieraniu

Poni¿sze pliki s¹ udostêpnione do pobrania w witrynie Microsoft — Centrum pobierania:

Systemy Windows NT Workstation 4.0 i Windows NT Server 4.0 System Windows NT 4.0 Server, Terminal Server Edition: Data wydania: 3 wrzeœnia 2003

Aby uzyskaæ dodatkowe informacje dotycz¹ce sposobu pobierania plików Pomocy technicznej firmy Microsoft, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base: Firma Microsoft przeskanowa³a ten plik w poszukiwaniu wirusów. Firma Microsoft u¿ywa najnowszego oprogramowania do wykrywania wirusów dostêpnego w chwili publikacji pliku. Plik jest przechowywany na serwerach o podwy¿szonym poziomie zabezpieczeñ, co zapobiega wprowadzaniu nieautoryzowanych zmian w pliku.

Wymagania wstêpne

Ta poprawka zabezpieczeñ wymaga systemu Windows NT 4.0 z dodatkiem Service Pack 6a (SP6a) lub systemu Windows NT Server 4.0, Terminal Server Edition z dodatkiem Service Pack 6 (SP6).

Aby uzyskaæ dodatkowe informacje, kliknij nastêpuj¹cy numer artyku³u w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base:

Informacje dotycz¹ce instalacji

Ta poprawka zabezpieczeñ obs³uguje nastêpuj¹ce prze³¹czniki Instalatora:

• /y: wykonuje operacjê usuniêcia (tylko z prze³¹cznikiem /m lub /q).
• /f: Wymuszanie zamkniêcia programów podczas zamykania systemu.
• /n: powoduje, ¿e nie jest tworzony folder Uninstall.
• /z: Rezygnacja z ponownego uruchomienia po zakoñczeniu aktualizacji.
• /q: tryb cichy lub nienadzorowany bez interfejsu u¿ytkownika (ten prze³¹cznik stanowi rozszerzenie prze³¹cznika /m).
• /m: Korzystanie z trybu nienadzorowanego z wykorzystaniem interfejsu u¿ytkownika.
• /l: Wyœwietlenie listy zainstalowanych poprawek.
• /x: Wyodrêbnianie plików bez uruchamiania Instalatora.

Informacje o wdra¿aniu

Aby zainstalowaæ poprawkê zabezpieczeñ bez interwencji ze strony u¿ytkownika na komputerze z systemem Windows NT 4.0, nale¿y wykorzystaæ nastêpuj¹ce polecenie: Aby zainstalowaæ poprawkê zabezpieczeñ bez interwencji ze strony u¿ytkownika na komputerze z systemem Windows NT 4.0 edycja serwera terminali nale¿y wykorzystaæ nastêpuj¹ce polecenie: Aby zainstalowaæ poprawkê zabezpieczeñ na komputerze z systemem Windows NT 4.0 bez wymuszania ponownego uruchomienia komputera, u¿yj nastêpuj¹cego polecenia: Aby zainstalowaæ poprawkê zabezpieczeñ na komputerze z systemem Windows NT 4.0 edycja serwera terminali bez wymuszania ponownego uruchomienia komputera, u¿yj nastêpuj¹cego polecenia: Uwaga: Mo¿na ³¹czyæ te prze³¹czniki w pojedynczym poleceniu.

Aby uzyskaæ informacje, jak wdro¿yæ tê poprawkê zabezpieczeñ przy u¿yciu us³ug aktualizacji oprogramowania firmy Microsoft, odwiedŸ nastêpuj¹c¹ witrynê firmy Microsoft w sieci Web:

Wymagania dotycz¹ce ponownego uruchomienia

Po zastosowaniu tej poprawki nale¿y ponownie uruchomiæ komputer.

Informacje dotycz¹ce usuwania

Aby usun¹æ poprawkê zabezpieczeñ, nale¿y skorzystaæ z narzêdzia Dodaj/Usuñ programy w Panelu sterowania.

Administratorzy systemów mog¹ wykorzystaæ narzêdzie Hotfix.exe do usuniêcia tej poprawki zabezpieczeñ. Narzêdzie Hotfix.exe znajduje siê w folderze %Windir%\$NTUninstallKB824105$. To narzêdzie obs³uguje nastêpuj¹ce prze³¹czniki Instalatora:

• /?: Wyœwietlenie listy prze³¹czników instalacyjnych.
• /u: Korzystanie z trybu nienadzorowanego.
• /f: Wymuszanie zamkniêcia innych programów podczas wy³¹czania komputera.
• /z: Rezygnacja z ponownego uruchomienia komputera po zakoñczeniu instalacji.
• /q: Korzystanie z trybu cichego (bez interakcji u¿ytkownika).

Informacje dotycz¹ce zastêpowania poprawek zabezpieczeñ

Ta poprawka zabezpieczeñ nie zastêpuje ¿adnych innych poprawek zabezpieczeñ.

Informacje dotycz¹ce plików

Wersja anglojêzyczna tej poprawki zabezpieczeñ ma atrybuty plików pokazane w poni¿szej tabeli (lub nowsze). Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). S¹ one zamieniane na czas lokalny po wyœwietleniu informacji o pliku. Aby zobaczyæ ró¿nicê miêdzy czasem UTC i czasem lokalnym, nale¿y skorzystaæ z karty Strefa czasowa narzêdzia Data i godzina w Panelu sterowania.

System Windows NT 4.0 Server: System Windows NT 4.0 Server, Terminal Server Edition:Aby zweryfikowaæ, ¿e poprawka zabezpieczeñ zosta³a zainstalowana na komputerze, nale¿y potwierdziæ zainstalowanie na komputerze wszystkich plików wymienionych w tabeli.

Firma Microsoft zachêca wszystkich klientów do zastosowania poprawki zabezpieczeñ przy najbli¿szej okazji, jednak istnieje kilka poœrednich metod obejœcia tego problemu, które mog¹ u³atwiæ zapobieganie wykorzystaniu opisanej luki w zabezpieczeniach.

Metody tego typu maj¹ charakter rozwi¹zañ tymczasowych. Pomagaj¹ wy³¹cznie w blokowaniu potencjalnych kierunków ataku i nie eliminuj¹ samej luki zabezpieczeñ.

W nastêpnych sekcjach podano informacje, które mog¹ u³atwiæ ochronê komputera przed atakiem sieciowym. W poszczególnych sekcjach opisano metody obejœcia problemu zale¿ne od konfiguracji komputera i wymaganego poziomu funkcjonalnoœci.

• Blokowanie portu 137 protoko³u TCP i UDP na zaporze na zagro¿onych komputerach.
  
  Port 137 jest u¿ywany przez us³ugê nazw NetBT. Blokowanie protoko³u TCP i UDP na zaporze mo¿e u³atwiæ zabezpieczenie komputerów znajduj¹cych siê za zapor¹ przed atakami sieciowymi z wykorzystaniem opisanych luk w zabezpieczeniach. Nale¿y korzystaæ z zapory ICF (dostêpna tylko w systemie Windows XP i systemie Windows Server 2003). W przypadku wykorzystania zapory ICF w systemie Windows XP lub systemie Windows Server 2003 do zabezpieczenia po³¹czenia internetowego domyœlnie blokowany jest ruch przychodz¹cy, zwi¹zany z us³ug¹ NetBT, przekazywany z Internetu. Wiêcej informacji dotycz¹cych sposobu w³¹czania zapory ICF oraz innych dostêpnych opcji mo¿na znaleŸæ w nastêpuj¹cej witrynie firmy Microsoft w sieci Web:
  http://www.microsoft.com/poland/athome/security/protect/chooseos.mspx

  (http://www.microsoft.com/poland/athome/security/protect/chooseos.mspx)
• Blokowanie zagro¿onego portu przy u¿yciu filtru IPSec na komputerze.
  
  Korzystaj¹c z zabezpieczenia IPSec (Internet Protocol security), mo¿na u³atwiæ zabezpieczenie komunikacji sieciowej na komputerach z systemem Windows 2000. Aby uzyskaæ dodatkowe informacje dotycz¹ce protoko³u IPSec i sposobów stosowania filtrów, kliknij nastêpuj¹ce numery artyku³ów w celu wyœwietlenia tych artyku³ów z bazy wiedzy Microsoft Knowledge Base:
  313190

  (http://support.microsoft.com/kb/313190/PL/ )

  JAK: Korzystanie z list filtrów IPSec w systemie Windows 2000
  813878

  (http://support.microsoft.com/kb/813878/PL/ )

  Jak blokowaæ wybrane protoko³y i porty sieciowe za pomoc¹ protoko³u IPSec
• Wy³¹czenie us³ugi NetBIOS przez TCP/IP (NetBT).
  
  Mo¿na równie¿ wy³¹czyæ us³ugê NetBT na komputerach, na których jest uruchomiony system Windows 2000, system Windows XP lub system Windows Server 2003. Wiêcej informacji dotycz¹cych sposobu wy³¹czania tej us³ugi i zagro¿eñ zwi¹zanych z wy³¹czeniem tej us³ugi podano w sekcji „NetBIOS over TCP/IP (NetBT) concepts” (Koncepcje zwi¹zane z us³ug¹ NetBIOS przez TCP/IP (NetBT)) dokumentacji systemu Windows 2000:
  http://msdn2.microsoft.com/en-us/library/ms143696.aspx

  (http://msdn2.microsoft.com/en-us/library/ms143696.aspx)

Wiêcej informacji dotycz¹cych metod zabezpieczania komputera w trybie online mo¿na znaleŸæ w nastêpuj¹cej witrynie firmy Microsoft w sieci Web:

Firma Microsoft potwierdzi³a, ¿e ten problem mo¿e stanowiæ pewn¹ lukê w zabezpieczeniach produktów firmy Microsoft wymienionych w sekcji „Informacje zawarte w tym artykule dotycz¹”.

Aby uzyskaæ wiêcej informacji o tej luce, odwiedŸ nastêpuj¹c¹ witrynê firmy Microsoft w sieci Web: