MS06-034: ช่องโหว่ใน Internet Information Services ที่ใช้ Active Server Pages อาจทำให้เกิดการเรียกใช้โค้ดจากระยะไกลได้

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 917537 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

Microsoft ได้เปิดตัวบูเลทีนการรักษาความปลอดภัย MS06-034 โดยบูเลทีนการรักษาความปลอดภัยนี้มีข้อมูลที่เกี่ยวข้องทั้งหมดเกี่ยวกับการปรับปรุงการรักษาความปลอดภัย ข้อมูลนี้รวมถึงข้อมูลแฟ้มและตัวเลือกการใช้งาน การดูบูเลทีนการรักษาความปลอดภัยทั้งหมด แวะไปที่เว็บไซต์ ต่อไปนี้ของ Microsoft:

ปัญหาที่ทราบ

MS06-034 จะมีการเสนอซ้ำโดย Auto Update หรือ Windows Update

อาการต่างๆ

ผู้ใช้อาจพบปัญหาที่การปรับปรุงการรักษาความปลอดภัย MS06-034 ดูเหมือนจะติดตั้งไว้อย่างถูกต้อง แต่ได้รับการเสนอให้ติดตั้งซ้ำโดย Auto Update หรือ Windows Update ซึ่งเกิดขึ้นเพราะปัญหาที่ Windows Update ระบุว่าคอมพิวเตอร์เครื่องใดควรได้รับการปรับปรุง Windows Update จะเสนอการปรับปรุงไปยังคอมพิวเตอร์ต่างๆ ที่มีการติดตั้ง Internet Information Services (IIS) Common Files ไว้ แต่ไม่มีไบนารี Asp.dll ที่โปรแกรมการปรับปรุงใช้งาน

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขเมื่อวันที่ 17 กรกฎาคม 2006 ผู้ใช้ที่พบปัญหานี้สามารถแก้ไขได้โดยการลบ Common Files ของ IIS โดยให้ทำตามขั้นตอนต่อไปนี้:
  1. คลิก Start คลิก Control Panel แล้วคลิกสองครั้งที่ Add or Remove Programs
  2. คลิก Add/Remove Windows Componentsคลิกสองครั้งที่ Internet Information Servicesคลิกเพื่อยกเลิกการเลือกกล่องกาเครื่องหมาย Common Files คลิก OKคลิก Nextแล้วคลิก Finish

การติดตั้ง MS06-034 ล้มเหลวในคอมพิวเตอร์ที่ติดตั้ง Windows Server 2003 SP1 ไว้

ลักษณะข้อผิดพลาด

ผู้ใช้อาจพบปัญหาเมื่อติดตั้งการปรับปรุงการรักษาความปลอดภัย MS06-034 โดยใช้ Windows Update หรือ Auto Update การปรับปรุงจะติดตั้งได้อย่างถูกต้องในคอมพิวเตอร์ที่ใช้ Windows Server 2003 SP1 อย่างไรก็ตาม หากการปรับปรุงได้รับการติดตั้งเมื่อมีการใช้งาน IIS แฟ้ม Asp.dll จะไม่ได้รับการปรับปรุง ปัญหาที่เกิดขึ้นเพราะ IIS ล็อกแฟ้ม Asp.dll การล็อกนี้จะป้องกันไม่ให้การปรับปรุงติดตั้งได้อย่างถูกต้อง

การแก้ไข

ปัญหานี้ได้รับการแก้ไขเมื่อวันที่ 17 กรกฎาคม 2006 ผู้ใช้ที่พบปัญหานี้สามารถติดตั้งแพ็คเกจอีกครั้งได้จาก Windows Update หรือผู้ใช้สามารถดาวน์โหลดโปรแกรมปรับปรุงเองจาก Microsoft Download Center

หมายเหตุ แพ็คเกจการปรับปรุงเองไม่ได้มีการเปลี่ยนแปลงไปจากรุ่นที่เปิดให้ใช้งานเมื่อวันที่ 12 กรกฎาคม 2006 แต่อย่างใด

คุณสมบัติ

หมายเลขบทความ (Article ID): 917537 - รีวิวครั้งสุดท้าย: 4 ธันวาคม 2550 - Revision: 3.4
ใช้กับ
  • Microsoft Windows Server 2003 Service Pack 1 เมื่อใช้กับ:
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 เมื่อใช้กับ:
    • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Service Pack 1 เมื่อใช้กับ:
    • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4 เมื่อใช้กับ:
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Internet Information Services 6.0
  • Microsoft Internet Information Services 5.1
  • Microsoft Internet Information Services 5.0
Keywords: 
kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbpubtypekc kbwin2000presp5fix KB917537

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com