MS03-040: Ekim, 2003, Internet Explorer için Toplam Düzeltme Eki

• Internet Explorer'ýn, açýlýr pencerede Web sunucusundan döndürülen nesne türünü belirleyememesi nedeniyle oluþan açýk. Bu açýðý kullanan bir saldýrgan, bilgisayarýnýzda rasgele programlar çalýþtýrabilir. Bir saldýrganýn Web sitesini ziyaret ettiðinizde bu saldýrgan, siz herhangi bir eylemde bulunmasanýz da bu açýðý kullanabilir. Saldýrgan, bu açýðý kullanan HTML tabanlý bir e-posta iletisi de oluþturabilir.
• Internet Explorer'ýn, XML veri baðlama sýrasýnda bir Web sunucusundan döndürülen nesne türünü doðru olarak belirlememesi nedeniyle oluþan açýk. Bu açýðý kullanan bir saldýrgan, bilgisayarýnýzda rasgele programlar çalýþtýrabilir. Bir saldýrganýn Web sitesini ziyaret ettiðinizde bu saldýrgan, siz herhangi bir eylemde bulunmasanýz da bu açýðý kullanabilir. Saldýrgan, bu açýðý kullanan HTML tabanlý bir e-posta iletisi de oluþturabilir.

Üste

Azaltýcý Etkenler

• Varsayýlan olarak Windows Server 2003'te Internet Explorer, Geliþmiþ Güvenlik Yapýlandýrmasý'nda çalýþtýrýlýr. Bu varsayýlan Internet Explorer yapýlandýrmasý, bu saldýrýlarýn önlenmesine yardýmcý olur. Internet Explorer Geliþmiþ Güvenlik Yapýlandýrmasý devre dýþý býrakýldýysa, bu açýklardan yararlanýlmasýný engellemeye yardýmcý olan korumalar kaldýrýlýr.
• Web tabanlý saldýrý senaryosunda, saldýrganýn, bu açýklardan yararlanacak Web sayfasý içeren bir Web sitesini barýndýrmasý gerekir. Saldýrganýn, HTML e-posta iletisi bileþeni dýþýnda, zararlý bir Web sitesini ziyaret etmek için sizi zorlamasý mümkün deðildir. Saldýrganýn bunun yerine, sizi kendi sitesine götüren bir baðlantýyý týklatmanýzý saðlayarak bu siteye çekmesi gerekir.
• Bu güvenlik açýðýndan yararlanarak saldýrgan, yalnýzca sizin kimlik bilgilerinizle ayný kimlik bilgilerini kullanýr. Bilgisayarda az miktarda kimlik bilgisi olacak þekilde yapýlandýrýlan hesaplar, yönetici kimlik bilgileriyle çalýþan hesaplardan daha az risk altýndadýr.

• Güvenlik bülteni MS03-032 (822925) ile yayýmlanmýþ olan Internet Explorer toplu güvenlik düzeltme ekinde olduðu gibi, bu toplu güvenlik düzeltme eki de aþaðýdaki ActiveX denetimlerinde Kill bitini belirler:
  Bu tabloyu kapaBu tabloyu aç

  Açýklama	Dosya adý	CLSID	Baþvuru
  Microsoft HTML Yardýmý denetimi	Hhctrl.ocx	ADB880A6-D8FF-11CF-9377-00AA003B7A11	323255  (http://support.microsoft.com/kb/323255/TR/ )
  ActiveX eklenti denetimi	Plugin.ocx	06DD38D3-D187-11CF-A80D-00C04FD74AD8	813489  (http://support.microsoft.com/kb/813489/TR/ )
  DirectX Dosyalarý Görüntüleyici denetimi	XWeb.ocx	{970C7E08-05A7-11D0-89AA-00A0C9054129}	810202  (http://support.microsoft.com/kb/810202/TR/ )
  Microsoft Windows Raporlama Aracý	BR549.dll	{167701E3-FDCF-11D0-A48E-006097C549FF}	822925  (http://support.microsoft.com/kb/822925/TR/ )

  Kill biti hakkýnda ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  240797  (http://support.microsoft.com/kb/240797/ ) Internet Explorer'da ActiveX denetiminin çalýþmasý nasýl durdurulur
• Bu güvenlik düzeltme ekinin Microsoft HTML Yardýmý denetiminde Kill bitini ayarlamasý nedeniyle, 811630 numaralý Microsoft Bilgi Bankasý makalesinden güncelleþtirilmiþ HTML Yardýmý denetimini yüklemediyseniz, Yardým'da kopuk baðlantýlarla karþýlaþabilirsiniz. Ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  811630  (http://support.microsoft.com/kb/811630/ ) window.showHelp( ) Yöntemiyle Çalýþtýrýldýðýnda Ýþlevselliði Sýnýrlamaya Yönelik HTML Yardýmý Güncelleþtirmesi
• Bu toplu güvenlik düzeltme eki, MS03-032 (822925) güvenlik bülteni ile yayýmlanmýþ olan önceki Internet Explorer toplu düzeltme ekinde olduðu gibi, HTML Yardýmý güncelleþtirmesini uygulamadýysanýz window.showHelp yönteminin çalýþmasýnýn durmasýna neden olur. 811630 numaralý Microsoft Bilgi Bankasý makalesinden güncelleþtirilmiþ HTML Yardým denetimini yüklediyseniz, bu güncelleþtirmeyi uyguladýktan sonra da HTML Yardým iþlevselliðini kullanabilirsiniz. Ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  811630  (http://support.microsoft.com/kb/811630/TR/ ) window.showHelp( ) Yöntemiyle Çalýþtýrýldýðýnda Ýþlevselliði Sýnýrlamaya Yönelik HTML Yardýmý Güncelleþtirmesi

Üste

Hizmet paketi bilgileri

Üste

Düzeltme bilgileri

Üste

Karþýdan Yükleme Bilgileri

Üste

Yükleme Bilgileri

• Internet Explorer Hakkýnda iletiþim kutusundaki Güncelleþtirme Sürümleri alanýnda Q828750'in listelendiðini doðrulayýn. Windows Server 2003 veya Windows XP 64-Bit Edition Sürüm 2003'te bu yöntemi kullanamazsýnýz, çünkü bu Windows sürümlerinde paket Güncelleþtirme Sürümleri alanýný güncelleþtirilmez.
• Bilgisayarýnýzdaki güncelleþtirilmiþ dosyalarýn sürümlerini, bu makalenin "Dosya Bilgileri" bölümünde listelenen dosyalarla karþýlaþtýrýn.
• Aþaðýdaki kayýt defteri giriþlerinin varolduðunu onaylayýn.
  • Windows Server 2003 ve Windows XP 64-Bit Edition Sürüm 2003:
    
    Aþaðýdaki kayýt defteri anahtarýnda, veri deðeri 1 olan
    Installed
    DWORD deðerinin göründüðünü onaylayýn:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB828750
  • Diðer tüm Windows sürümlerinde:
    
    Aþaðýdaki kayýt defteri anahtarýnda, veri deðeri 1 olan
    IsInstalled
    DWORD deðerinin göründüðünü onaylayýn:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\{96543d59-497a-4801-a1f3-5936aacaf7b1}

Önkoþullar

Yeniden Baþlatma Gereksinimleri

Üste

Önceki Güncelleþtirme Durumu

Kurulum Anahtarlarý

• /?: Kurulum anahtarlarýnýn listesini göster.
• /u: Katýlýmsýz modu kullan.
• /f: Bilgisayar kapatýldýðýnda diðer programlarý da kapat.
• /n: Dosyalarý kaldýrýlmak üzere yedekleme.
• /o: OEM dosyalarýnýn üzerine sormadan yaz.
• /z: Yükleme tamamlandýðýnda yeniden baþlatma.
• /q: Sessiz modu kullan (kullanýcý etkileþimi olmadan).
• /l: Yüklü düzeltmeleri listele.
• /x: Kur programýný çalýþtýrmadan dosyalarý ayýkla.

• /q: Dosyalar ayýklanýrken Sessiz modu kullan veya iletileri bastýr.
• /q:u: Kullanýcý-Sessiz modunu kullan. Kullanýcý-Sessiz modu bazý iletiþim kutularýný kullanýcýya gösterir.
• /q:a: Yönetici-Sessiz modunu kullan. Yönetici-Sessiz modu, kullanýcýya hiçbir iletiþim kutusu göstermez.
• /t: yol: Kurulum programý tarafýndan kullanýlan geçici klasörün veya dosyalarýn ayýklanmasý için hedef klasörün konumunu belirtin (/c anahtarýný kullanýrken).
• /c: Dosyalarý yüklemeden ayýkla. /t: yol anahtarýný belirtmezseniz bir hedef klasör sorulur.
• /c: yol: Setup .inf dosyasýnýn veya .exe dosyasýnýn yolunu ve adýný belirtir.
• /r:n: Yüklemeden sonra hiçbir zaman bilgisayarý yeniden baþlatma.
• /r:i: Bu anahtarýn /q:a anahtarýyla kullanýlmasý dýþýnda, yeniden baþlatma gerekirse kullanýcýdan bilgisayarý yeniden baþlatmasýný iste.
• /r:a: Yüklemeden sonra her zaman bilgisayarý yeniden baþlat.
• /r:s: Yüklemeden sonra kullanýcýya sormadan bilgisayarý yeniden baþlat.
• /n:v : Sürümü denetleme. Güncelleþtirmeyi Internet Explorer'ýn herhangi bir sürümüne yüklemek için bu anahtarý dikkatle kullanýn.

Dosya Bilgileri

Windows Server 2003 için Internet Explorer 6 (32-bit)

   Tarih        Saat   Sürüm        Boyut      Dosya adý
   -------------------------------------------------------
   RTMQFE
   22-Eyl-2003  19:11  6.0.3790.89  2.917.888  Mshtml.dll
   22-Eyl-2003  19:11  6.0.3790.85  1.394.176  Shdocvw.dll
   22-Eyl-2003  19:11  6.0.3790.84    509.440  Urlmon.dll
   RTMGDR
   22-Eyl-2003  19:14  6.0.3790.88  2.917.888  Mshtml.dll
   22-Eyl-2003  19:14  6.0.3790.85  1.394.176  Shdocvw.dll
   22-Eyl-2003  19:14  6.0.3790.84    509.440  Urlmon.dll

Windows Server 2003 64-bit sürümleri ve Windows XP 64-Bit Edition Sürüm 2003 için Internet Explorer 6 (64-bit)

   Tarih        Saat   Sürüm        Boyut      Dosya adý     Platform       
   ------------------------------------------------------------------
   RTMQFE
   22-Eyl-2003  19:06  6.0.3790.89  8.210.944  Mshtml.dll    IA-64
   22-Eyl-2003  19:06  6.0.3790.89  3.359.232  Shdocvw.dll   IA-64
   22-Eyl-2003  19:06  6.0.3790.87  1.271.808  Urlmon.dll    IA-64
   22-Eyl-2003  19:11  6.0.3790.89  2.917.888  Wmshtml.dll   x86
   22-Eyl-2003  19:11  6.0.3790.85  1.394.176  Wshdocvw.dll  x86
   22-Eyl-2003  19:11  6.0.3790.84    509.440  Wurlmon.dll   x86
   RTMGDR
   22-Eyl-2003  19:10  6.0.3790.88  8.210.944  Mshtml.dll    IA-64
   22-Eyl-2003  19:10  6.0.3790.85  3.359.744  Shdocvw.dll   IA-64
   22-Eyl-2003  19:10  6.0.3790.87  1.271.808  Urlmon.dll    IA-64
   22-Eyl-2003  19:14  6.0.3790.88  2.917.888  Wmshtml.dll   x86
   22-Eyl-2003  19:14  6.0.3790.85  1.394.176  Wshdocvw.dll  x86
   22-Eyl-2003  19:14  6.0.3790.84    509.440  Wurlmon.dll   x86

Windows XP SP1, Windows XP, Windows 2000 SP3, Windows 2000 SP4, Windows NT 4.0 SP6a, Windows Me ve Windows 98 Ýkinci Sürüm için Internet Explorer 6 SP1 (32-bit)

   Tarih        Saat   Sürüm          Boyut      Dosya adý
   ---------------------------------------------------------
   18-Eyl-2003  22:28  6.0.2800.1264  2.793.984  Mshtml.dll
   23 May 2003  17:15  6.0.2800.1203  1.338.880  Shdocvw.dll      
   13 Tem 2003  20:05  6.0.2800.1226    395.264  Shlwapi.dll      
   10-Eyl-2003  11:48  6.0.2800.1259    444.928  Urlmon.dll

Windows XP 64-Bit Edition Sürüm 2002 için Internet Explorer 6 SP1 (64-bit)

   Tarih        Saat   Sürüm          Boyut      Dosya adý    Platform       
   -------------------------------------------------------------------
   18-Eyl-2003  21:16  6.0.2800.1264  9.079.808  Mshtml.dll   IA-64
   23-May-2003  16:39  6.0.2800.1203  3.648.000  Shdocvw.dll  IA-64
   13-Tem-2003  19:27  6.0.2800.1226  1.095.168  Shlwapi.dll  IA-64
   10-Eyl-2003  11:51  6.0.2800.1259  1.412.608  Urlmon.dll   IA-64

Windows XP için Internet Explorer 6 (32-bit)

   Tarih        Saat   Sürüm          Boyut      Dosya adý
   ---------------------------------------------------------
   18-Eyl-2003  21:51  6.0.2733.1800  2.763.264  Mshtml.dll
   11 Tem 2003  14:59  6.0.2722.900      34.304  Pngfilt.dll      
   05 Mar 2002  00:09  6.0.2715.400     548.864  Shdoclc.dll      
   22 May 2003  22:49  6.0.2729.2200  1.336.320  Shdocvw.dll
   11 Tem 2003  14:59  6.0.2730.1200    391.168  Shlwapi.dll      
   11 Tem 2003  14:59  6.0.2715.400     109.568  Url.dll          
   10-Eyl-2003  11:38  6.0.2733.1000    442.880  Urlmon.dll
   06-Haz-2002  17:38  6.0.2718.400     583.168  Wininet.dll

Windows 2000 SP4, Windows 2000 SP3, Windows NT 4.0 SP6a, Windows Me ve Windows 98 Ýkinci Sürüm için Internet Explorer 5.5 SP2

   Tarih        Saat   Sürüm           Boyut      Dosya adý
   ----------------------------------------------------------
   18-Eyl-2003  21:26  5.50.4933.1800  2.759.952  Mshtml.dll
   17 Eki 2002  00:01  5.50.4922.900      48.912  Pngfilt.dll
   22-May-2003  23:09  5.50.4929.2200  1.149.200  Shdocvw.dll
   12 Haz 2003  20:24  5.50.4930.1200    300.816  Shlwapi.dll
   05 Mar 2002  01:53  5.50.4915.500      84.240  Url.dll          
   10-Eyl-2003  11:31  5.50.4933.1000    408.848  Urlmon.dll
   06 Haz 2002  21:27  5.50.4918.600     481.552  Wininet.dll

Windows 2000 SP4 ve Windows 2000 SP3 için Internet Explorer 5.01

   Tarih        Saat   Sürüm          Boyut      Dosya adý
   ---------------------------------------------------------
   18-Eyl-2003  20:36  5.0.3809.1800  2.282.768  Mshtml.dll
   12 Haz 2003  23:15  5.0.3806.1200     48.912  Pngfilt.dll      
   12 Haz 2003  23:08  5.0.3806.1200  1.099.536  Shdocvw.dll      
   12 Haz 2003  23:07  5.0.3806.1200    279.824  Shlwapi.dll      
   05 Mar 2002  01:53  5.50.4915.500     84.240  Url.dll          
   10-Eyl-2003  11:22  5.0.3809.1000    409.360  Urlmon.dll
   12-Haz-2003  23:16  5.0.3806.1200    445.200  Wininet.dll

• Bu güvenlik düzeltme ekini Windows Server 2003 tabanlý veya Windows XP 64-Bit Edition Sürüm 2003 tabanlý bir bilgisayara yüklediðinizde, yükleyici, bilgisayarýnýzda güncelleþtirilmekte olan dosyalardan birinin daha önce Microsoft tarafýndan yapýlan bir düzeltme ile güncelleþtirilmiþ olup olmadýðýna bakar. Bu dosyalardan birini güncelleþtirmek için daha önce bir düzeltme yüklediyseniz, yükleyici RTMQFE dosyalarýný bilgisayarýnýza kopyalar. Aksi halde yükleyici RTMGDR dosyalarýný bilgisayarýnýza kopyalar. Ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  824994  (http://support.microsoft.com/kb/824994/ ) Windows Server 2003 Ürün Güncelleþtirme Paketinin Ýçindekilerin Açýklamasý (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir.)
• Baðýmlýlýklar ve Kurulum veya kaldýrma gereksinimleri nedeniyle, bu güncelleþtirme paketleri ek dosyalar da içerebilir.

Üste

Kaldýrma Bilgileri

• /?: Kurulum anahtarlarýnýn listesini göster.
• /u: Katýlýmsýz modu kullan.
• /f: Bilgisayar kapatýldýðýnda diðer programlarý da kapat.
• /z: Yükleme tamamlandýðýnda yeniden baþlatma.
• /q: Sessiz modu kullan (kullanýcý etkileþimi olmadan).

• /?: Desteklenen anahtarlarýn listesini göster.
• /z: Yükleme tamamlandýðýnda yeniden baþlatma.
• /q: Sessiz modu kullan (kullanýcý etkileþimi olmadan).

Üste

• ActiveX denetimlerini Internet ve Ýntranet bölgelerinde çalýþtýrmadan önce sor
  
  Internet güvenlik bölgesi ayarlarýnýzý, ActiveX bileþenlerini çalýþtýrmadan önce soracak þekilde deðiþtirerek, bu açýða karþý korumaya yardýmcý olabilirsiniz. Bunu yapmak için þu adýmlarý izleyin:
  1. Internet Explorer'da Araçlar menüsünde Internet Seçenekleri'ni týklatýn.
  2. Güvenlik sekmesini týklatýn.
  3. Internet bölgesini ve sonra da Özel Düzey'i týklatýn.
  4. ActiveX denetimlerini ve eklentilerini çalýþtýr altýnda, Sor'u týklatýn.
  5. Tamam'ý týklatýn.
  6. Yerel Ýntranet bölgesini ve sonra da Özel Düzey'i týklatýn.
  7. ActiveX denetimlerini ve eklentilerini çalýþtýr altýnda, Sor'u týklatýn.
  8. Tamam'ý týklatýn ve Internet Explorer'a dönmek üzere yine Tamam'ý týklatýn.
• Web sitelerini yalnýzca güvenilen Web sitelerinizle kýsýtlayýn
  
  Internet Explorer'ý, Internet ve Yerel Ýntranet bölgesinde ActiveX denetimlerini çalýþtýrmadan önce size soracak þekilde yapýlandýrdýktan sonra, güvendiðiniz siteleri güvenilen siteler listesine ekleyebilirsiniz. Bu iþlem, bu makalenin güvenilmeyen siteler hakkýnda açýkladýðý açýktan sizi korumaya yardýmcý olurken, güvenilen Web sitelerini tam olarak bugünkü gibi kullanmaya devam etmenize olanak saðlar. Bunu yapmak için þu adýmlarý izleyin:
  1. Internet Explorer'da Araçlar menüsünde Internet Seçenekleri'ni týklatýn.
  2. Güvenlik sekmesini týklatýn.
  3. Güvenilen Siteler bölgesini ve sonra Siteler'i týklatýn.
  4. Þifreli kanal gerektirmeyen siteler eklemek isterseniz, Bu bölgedeki tüm sitelerden sunucu doðrulamasý (https:) sunucu doðrulamasý (https:) iste onay kutusunu týklatarak temizleyin.
  5. Aþaðýdaki Web sitesini bölgeye ekle kutusuna güvendiðiniz bir sitenin Web adresini (veya URL'sini) yazýp, Ekle'yi týklatýn. Güvenilen Siteler bölgesine eklemek istediðiniz her site için bunu yineleyin.
  6. Deðiþiklikleri kabul etmek ve Internet Explorer'a dönmek için Tamam'ý týklatýn ve ardýndan Tamam'ý týklatýn. Bilgisayarýnýzda zararlý bir eylem gerçekleþtirmeyeceðine güvendiðiniz siteleri ekleyin. Örneðin, "http://update.microsoft.com" sitesini eklemek isteyebilirsiniz. Bu, makalede açýklanan güvenlik düzeltme ekini barýndýran Microsoft sitesidir; bu site, güvenlik düzeltme ekini yüklemek için bir ActiveX denetimi kullanýr.
• Microsoft Outlook 2002 veya Microsoft Outlook Express 6 SP1 veya üstünü kullanýyorsanýz, kendinizi HTML e-posta iletisi saldýrý bileþeninden korumaya yardýmcý olmak için e-posta iletilerini düz metin olarak okuyun
  
  Outlook 2002 veya Outlook Express 6 SP1 veya üstünü kullanýyorsanýz, dijital olarak imzalý veya þifreli olmayan tüm e-posta iletilerini yalnýzca düz metin olarak görüntüleme özelliðini açabilirsiniz. Dijital olarak imzalý veya þifreli olan iletiler bu ayardan etkilenmez ve bunlarý özgün biçimlerinde görüntüleyebilirsiniz. Outlook 2002'de bu ayarý kullanma hakkýnda ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  307594  (http://support.microsoft.com/kb/307594/ ) OL2002: Kullanýcýlar Güvenli Olmayan E-postayý Düz Metin Olarak Okuyabilir (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir.)
  Outlook Express 6'da bu ayarý kullanma hakkýnda ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  291387  (http://support.microsoft.com/kb/291387/ ) Outlook Express 6'da virüsten koruma özelliklerini kullanma

Üste

Üste

Internet Explorer 6

Üste

Üste

Bilinen Sorunlar

• Windows Server 2003 çalýþtýran veya Windows XP 64-Bit Edition Sürüm 2003 çalýþtýran bir bilgisayarda Internet Explorer için birden çok toplu güncelleþtirmeyi doðru olarak kaldýrmak için, güncelleþtirmeleri yüklendikleri sýrayla kaldýrmanýz gerekir. Örneðin, önce 818529'u ve ardýndan 828750'yi yüklediyseniz, 818529'u kaldýrmadan önce 828750'yi kaldýrmalýsýnýz.
• Windows XP, Windows 2000, Windows NT 4.0, Windows Me veya Windows 98 Ýkinci Sürüm çalýþtýran bir bilgisayarda, 828750 kritik güncelleþtirmesini kaldýrdýktan sonra, Internet Explorer için daha önceki toplu güncelleþtirmeleri (818529 kritik güncelleþtirmesi gibi) kaldýramazsýnýz. Bu davranýþ tasarým ile belirlenir. Kaldýrma iþlemi yalnýzca yüklediðiniz son toplu güncelleþtirme için desteklenir.
• Bu güncelleþtirmeyi yükledikten sonra oluþabilecek bilinen sorunlar hakkýnda ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  325192  (http://support.microsoft.com/kb/325192/ ) Internet Explorer veya Windows'a güncelleþtirme yükledikten sonraki sorunlar

Üste