MS06-034: פגיעות בשירותי Internet Information Services העושים שימוש ב-Active Server Pages עלולה לאפשר ביצוע קוד מרחוק

תרגומי מאמרים תרגומי מאמרים
Article ID: 917537 - View products that this article applies to.
הרחב הכל | כווץ הכל

On This Page

חברת Microsoft פרסמה את עלון אבטחה מס' MS06-034. עלון אבטחה זה כולל את כל המידע הרלוונטי אודות עדכון האבטחה. מידע זה כולל פרטים על קובץ המניפסט ואפשרויות הפריסה. כדי להציג את עלון האבטחה המלא, בקר באתר האינטרנט של מיקרוסופט בכתובת:

בעיות מוכרות

השירותים Auto Update או Windows Update מציעים את MS06-034 באופן חוזר ונשנה

מאפייני הבעיה

המשתמשים עלולים להיתקל בבעיה שבה עדכון אבטחה MS06-034 נראה כאילו הותקן כהלכה, אך לאחר מכן הוא מוצע שוב ושוב על-ידי 'עדכון אוטומטי' או על-ידי Windows Update. הדבר מתרחש בגלל בעיה באופן שבו Windows Update קובע אילו מחשבים יקבלו את העדכון. Windows Update יציע את העדכון באופן שגוי למחשבים שבהם מותקנים הקבצים המשותפים של 'שירותי מידע אינטרנט' (IIS), אך לא נמצא בהם הקובץ הבינארי Asp.dll שעליו מיושם העדכון.

פתרון

הבעיה תוקנה ביום 17 ביולי 2006. משתמשים הנתקלים בבעיה יעקפו אותה על-ידי הסרת הקבצים המשותפים של 'שירותי מידע אינטרנט' (IIS). לשם כך, בצע את הפעולות הבאות:
  1. לחץ על התחל, לחץ על לוח הבקרה ולאחר מכן לחץ פעמיים על הוספה או הסרה של תוכניות.
  2. לחץ על הוספה/הסרה של רכיבי Windows, לחץ פעמיים על שירותי מידע אינטרנט, לחץ כדי לנקות את תיבת הסימון קבצים משותפים , לחץ על אישור, לחץ על הבא ולאחר מכן לחץ על סיום.

התקנת MS06-034 נכשלת במחשבים שבהם מותקנת מערכת Windows Server 2003 SP1

מאפייני הבעיה

המשתמשים עלולים להיתקל בבעיה בעת התקנת עדכון האבטחה MS06-034 באמצעות Windows Update או 'עדכון אוטומטי'. העדכון יופיע כאילו הותקן כהלכה במחשבים בהם פועל Windows Server 2003 SP1. אולם, אם העדכון מותקן כאשר 'שירותי מידע אינטרנט' (IIS) בשימוש, הקובץ Asp.dll אינו מעודכן. הבעיה מתרחשת מכיוון ש-IIS נועלים את הקובץ Asp.dll. הנעילה מונעת התקנה נכונה של העדכון.

פתרון הבעיה

הבעיה תוקנה ביום 17 ביולי 2006. משתמשים הנתקלים בבעיה יתקינו שנית את החבילה מהאתר Windows Update. לחלופין, המשתמשים יורידו באופן ידני את העדכון ממרכז ההורדות של Microsoft.

שים לב חבילת העדכון עצמה לא השתנתה מאז הגירסה שהוצעה ביום 12 ביולי 2006.

מאפיינים

Article ID: 917537 - Last Review: יום שלישי 04 דצמבר 2007 - Revision: 4.2
המידע במאמר זה חל על:
  • Microsoft Windows Server 2003 Service Pack 1, הפועל עם:
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2, הפועל עם:
    • Microsoft Windows XP Professional
  • Microsoft Windows XP Service Pack 1, הפועל עם:
    • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4, הפועל עם:
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Internet Information Services 6.0
  • Microsoft Internet Information Services 5.1
  • Microsoft Internet Information Services 5.0
מילות מפתח 
kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbpubtypekc kbwin2000presp5fix kbwinserv2003sp2fix KB917537

ספק משוב

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com