MS07-005: Step by Step Interactive Training -sovelluksen heikkous saattaa mahdollistaa koodin etäsuorittamisen

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 923723 - Näytä tuotteet, joita tämä artikkeli koskee.
Laajenna kaikki | Kutista kaikki

Tällä sivulla

ESITTELY

Microsoft on julkaissut tietoturvatiedotteen MS07-005. Tämä tietoturvatiedote sisältää kaikki tietoturvapäivityksen tärkeät tiedot. Näitä tietoja ovat esimerkiksi tiedostojen tiedot ja asennusvaihtoehdot. Voit tarkastella koko tietoturvatiedotetta seuraavissa Microsoftin verkkosivustoissa:

Ohjeiden ja tuen saaminen tälle tietoturvapäivitykselle

Kotikäyttäjät saavat maksutonta tukea Yhdysvalloissa ja Kanadassa numerossa 1-866-PCSAFETY tai ottamalla yhteyttä paikalliseen Microsoftin tytäryhtiöön. Lisätietoja yhteyden ottamisesta paikalliseen Microsoftin tytäryhtiöön tietoturvapäivitysten tukea varten on seuraavassa Microsoftin kansainvälisessä tukisivustossa:
http://support.microsoft.com/common/international.aspx?rdpath=4
Pohjois-Amerikassa olevat asiakkaat voivat myös saada käyttöönsä heti rajoittamattoman maksuttoman sähköpostituen tai rajoittamattoman henkilökohtaisen keskustelutuen käymällä seuraavassa Microsoftin verkkosivustossa:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Yritysasiakkaat saavat tukea tietoturvapäivityksille tavallisten tukiyhteyshenkilöidensä kautta.

Enemmän tietoa

Tunnettu tämän tietoturvapäivityksen yhteydessä ilmenevä ongelma

Kun käyttäjä käy Windows Update -palvelussa, Step-by-Step Interactive Training -sovellusta tarjotaan jatkuvasti uudelleen, eikä asennus onnistu koskaan.

Huomautus Ongelma ilmenee, kun käyttäjä asentaa Step-by-Step Interactive Training -sovelluksen, joka sisältää Lrun32.exe-tiedoston, ja asentaa sitten tietoturvapäivityksen 923723.

Oletetaan seuraava tilanne:
  1. Käyttäjä poistaa Step-by-Step Interactive Training -sovelluksen asennuksen.

    Huomautus Koska tietoturvapäivitys 923723 muokkasi Lrun32.exe-tiedostoa, tämän tekeminen jättää päivitetyn tiedoston tietokoneeseen.
  2. Käyttäjä ottaa käyttöön päivitysten näkymisen Lisää tai poista sovellus -valintaikkunassa.
  3. Käyttäjä poistaa Step-by-Step Interactive Training -sovelluksen tietoturvapäivityksen asennuksen.

    Huomautus Käyttäjän on tiedettävä, mikä tietoturvapäivitys liittyy Step-by-Step Interactive Training -sovellukseen. Tämän tekeminen palauttaa Lrun32.exe-tiedoston sen alkuperäiseen versioon.
  4. Kun käyttäjä seuraavan kerran käy Windows Update -palvelussa, Step-by-Step Interactive Training -sovellusta tarjotaan uudelleen. Asennus kuitenkin epäonnistuu, koska tietokoneessa sijaitseva Lrun32.exe-tiedoston versio on Step-by-Step Interactive Training -sovelluksen osittain asennettu versio.
Tässä tilanteessa käyttäjälle tarjotaan Step-by-Step Interactive Training -sovellusta jatkuvasti uudelleen aina, kun käyttäjä käyttää Windows Update -palvelua.

Ratkaisu

Tärkeää Tässä osassa, tavassa tai tehtävässä olevissa vaiheissa kerrotaan, miten rekisteriä muokataan. Vakavia ongelmia saattaa kuitenkin ilmetä, jos rekisteriä muokataan virheellisesti. Varmista siis, että noudatat ohjeita huolellisesti. Varmuuskopioi rekisteri varmuuden vuoksi ennen sen muokkaamista. Tällöin voit palauttaa sen, jos ongelmia ilmenee. Lisätietoja rekisterin varmuuskopioimisesta ja palauttamisesta saat napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
322756 Rekisterin varmuuskopioiminen, muokkaaminen ja palauttaminen Windows XP:ssä ja Windows Server 2003:ssa
Voit ratkaista tämän ongelman seuraavasti:

Vaihe 1: Poista Step-by-Step Interactive Training

  1. Napsauta Käynnistä-painiketta ja valitse Etsi.
  2. Etsi seuraavat tiedostot Windowsin haun avulla ja poista ne:
    • Lrun32.exe
    • Mrun32.exe
    • Orun32.exe
    Huomautus Nämä kolme tiedostoa ovat kaikkien kolmen Step-by-Step Interactive -ohjelman ohjelmatiedostot. Näitä kaikkia tiedostoja ei välttämättä ole asennettuna tietokoneessa.
  3. Jos näyttöön tulee kehote vahvistaa tiedoston poistaminen, valitse Kyllä tai Vahvista.

Vaihe 2: Poista Step-by-Step Interactive Trainingin rekisterin aliavaimet

  1. Napsauta Käynnistä-painiketta ja valitse sitten Suorita.
  2. Kopioi ja liitä (tai kirjoita) seuraava komento Avaa-ruutuun. Paina sitten ENTER-näppäintä:
    regedt32
    Huomautus Sinun on luotava varmuuskopio rekisteristä, ennen kuin muokkaat rekisteriä. Voit tehdä tämän seuraavasti:
    1. Valitse Rekisterieditorissa Oma tietokone, valitse Tiedosto ja valitse sitten Vie.
    2. Valitse sijainti rekisterin varmuuskopiotiedostolle.
    3. Kirjoita rekisterin varmuuskopiotiedostolle nimi ja valitse sitten Tallenna. Rekisteri on nyt varmuuskopioitu.
  3. Poista Rekisterieditorissa seuraavat rekisterin aliavaimet:

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Press Interactive Training

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Interactive Training

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Interactive Training

    \HKEY_CLASSES_ROOT\.cbl
    (Tämä on Microsoft Press Interactive Training -avain.)
    \HKEY_CLASSES_ROOT\.cbo
    (Tämä on Microsoft Interactive Training -avain.)
    \HKEY_CLASSES_ROOT\.cbm
    (Tämä on Interactive Training -avain.)
  4. Valitse jokainen löytynyt aliavain ja paina sitten DELETE-näppäintä.
  5. Valitse Vahvista avaimen poisto -valintaikkunassa OK.
  6. Sulje Rekisterieditori.

Ominaisuudet

Artikkelin tunnus: 923723 - Viimeisin tarkistus: 14. elokuuta 2008 - Versio: 3.2
Artikkelin tiedot koskevat seuraavia tuotteita:
  • MSPRESS MS Press Step-By-Step Interactive series
  • Microsoft Windows Server 2003 Service Pack 1 seuraavilla käyttöjärjestelmillä
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003 Service Pack 2 seuraavilla käyttöjärjestelmillä
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 seuraavilla käyttöjärjestelmillä
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Windows XP Service Pack 3 seuraavilla käyttöjärjestelmillä
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Service Pack 4 seuraavilla käyttöjärjestelmillä
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
Hakusanat: 
kbresolve kbexpertiseinter kbexpertisebeginner kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbwin2000presp5fix kbpubtypekc KB923723

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com