Makale numarası: 923723 - Son Gözden Geçirme: 12 Ağustos 2008 Salı - Gözden geçirme: 3.2

MS07-005: Adım Adım Etkileşimli Eğitim'deki güvenlik açığı uzaktan kod yürütülmesine izin verebilir

Bu makalenin geçerli olduğu ürünleri görün.
Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

GİRİŞ

Microsoft, MS07-005 güvenlik bültenini yayımladı. Güvenlik bülteni, güvenlik güncelleştirmesiyle ilgili tüm bilgileri içermektedir. Dosya bildirim bilgileri ve dağıtma seçenekleri de bu bilgilere dahildir. Güvenlik bülteninin tamamını görüntülemek için aşağıdaki Microsoft Web sitelerinden birini ziyaret edin:
Üste

Bu güvenlik güncelleştirmesiyle ilgili yardım ve destek alma

Ev kullanıcıları, ABD'de ve Kanada'da 1-866-PCSAFETY numarasını arayarak veya yerel Microsoft temsilcisine başvurarak ücretsiz destek alabilir. Güvenlik güncelleştirmeleri sorunlarıyla ilgili olarak yerel Microsoft temsilcinize başvurma konusunda daha fazla bilgi için, Microsoft Uluslararası Destek Web sitesini ziyaret edin.
http://support.microsoft.com/common/international.aspx?rdpath=4 (http://support.microsoft.com/common/international.aspx?rdpath=4)
Kuzey Amerika'daki müşteriler aşağıdaki Microsoft Web sitesini ziyaret ederek ücretsiz e-posta desteğine veya sohbet yoluyla destek seçeneklerine sınırsız erişim sağlayabilir:
http://support.microsoft.com/oas/default.aspx?&prid=7552 (http://support.microsoft.com/oas/default.aspx?&prid=7552)
Kurumsal müşteriler, normal destek ilgili kişilerinden güvenlik güncelleştirmeleriyle ilgili destek alabilir.
Üste

Daha fazla bilgi

Bu güvenlik güncelleştirmesi ile ilgili bilinen sorun

Kullanıcı Windows Update sitesini ziyaret ettiğinde, Adım Adım Etkileşimli Eğitim uygulaması sürekli olarak yeniden önerilir ve yükleme her zaman başarısız olur.

Not Belirtiler, kullanıcı Lrun32.exe dosyasını içeren Adım Adım Etkileşimli Eğitim uygulamasını yükledikten sonra güvenlik güncelleştirmesi 923723'ü uyguladığında görülür.

Şu senaryoyu inceleyin:
  1. Kullanıcı, Adım Adım Etkileşimli Eğitim uygulamasını kaldırır.

    Not Güvenlik güncelleştirmesi 923723 Lrun32.exe dosyasını değiştirdiği için, bu işlem, güncelleştirilmiş dosyayı bilgisayarda bırakır.
  2. Kullanıcı, güncelleştirmelerin Program ekle veya kaldır iletişim kutusunda görüntülenmesini etkinleştirir.
  3. Kullanıcı, Adım Adım Etkileşimli Eğitim güvenlik güncelleştirmesini kaldırır.

    Not Kullanıcı, hangi güvenlik güncelleştirmesinin Adım Adım Etkileşimli Eğitim uygulamasıyla ilişkili olduğunu bilmelidir. Bu işlem, güncelleştirilmiş Lrun32.exe dosyasını özgün sürümüne döndürür.
  4. Kullanıcının Windows Update sitesini bir sonraki ziyaretinde, Adım Adım Etkileşimli Eğitim uygulaması yeniden önerilir. Ancak, Lrun32.exe dosyasının bilgisayarda bulunan sürümü Adım Adım Etkileşimli Eğitim uygulamasının kısmen yüklenmiş bir sürümü olduğundan yükleme başarısız olur.
Bu senaryoda, kullanıcı Windows Update sitesine her gittiğinde Adım Adım Etkileşimli Eğitim uygulaması yeniden sunulur.

Çözüm

Önemli Bu bölüm, yöntem veya görev kayıt defterini nasıl değiştireceğinizin anlatıldığı adımlar içermektedir. Ancak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Ek koruma için, kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322756  (http://support.microsoft.com/kb/322756/ ) Windows XP ve Windows Server 2003'te kayıt defteri nasıl yedeklenir, düzenlenir ve geri yüklenir
Bu sorunu çözmek için aşağıdaki adımları izleyin.

Adım 1: Adım Adım Etkileşimli Eğitim'i kaldırma

  1. Başlat'ı ve sonra Ara'yı tıklatın.
  2. Windows Arama özelliğini kullanarak aşağıdaki dosyaları bulun ve silin:
    • Lrun32.exe
    • Mrun32.exe
    • Orun32.exe
    Not Bu üç dosya, üç Adım Adım Etkileşimli Eğitim uygulamasının program dosyalarıdır. Bu dosyaların tümü bilgisayarınızda yüklü olmayabilir.
  3. Dosya silme işlemini onaylamanız istenirse, Evet'i veya Onayla'yı tıklatın.

Adım 2: Adım Adım Etkileşimli Eğitim'in kayıt defteri alt anahtarlarını kaldırma

  1. Başlat'ı ve ardından Çalıştır'ı tıklatın.
  2. Aşağıdaki komutu kopyalayıp Aç kutusuna yapıştırın (veya yazın) ve ENTER tuşuna basın:
    regedt32
    Not Kayıt defterini düzenlemeden önce yedek bir kopyasını oluşturmalısınız. Bunu yapmak için şu adımları izleyin:
    1. Kayıt Defteri Düzenleyicisi'nde, Bilgisayarım'ı tıklatın, Dosya'yı tıklatın ve sonra Ver'i tıklatın.
    2. Kayıt defteri yedek dosyası için bir konum seçin.
    3. Kayıt defteri yedek dosyası için bir ad yazın ve sonra Kaydet'i tıklatın. Kayıt defteri yedeklenmiştir.
  3. Kayıt Defteri Düzenleyicisi'nde, aşağıdaki kayıt defteri alt anahtarlarını silin:

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Press Interactive Training

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Interactive Training

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Interactive Training

    \HKEY_CLASSES_ROOT\.cbl
    (Microsoft Press Etkileşimli Eğitimi içindir.)
    \HKEY_CLASSES_ROOT\.cbo
    (Microsoft Etkileşimli Eğitimi içindir.)
    \HKEY_CLASSES_ROOT\.cbm
    (Etkileşimli Eğitim içindir.)
  4. Bulunan her bir alt anahtar için, alt anahtarı tıklatın ve DELETE tuşuna basın.
  5. Anahtar Silinmesini Onayla iletişim kutusunda Tamam'ı tıklatın.
  6. Kayıt Defteri Düzenleyicisi'nden çıkın.
Üste
Bu makaledeki bilginin uygulandığı durum:
  • MSPRESS MS Press Step-By-Step Interactive series
  • Microsoft Windows Server 2003 Service Pack 1, Ne zaman ne ile kullanilir:
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003 Service Pack 2, Ne zaman ne ile kullanilir:
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2, Ne zaman ne ile kullanilir:
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Service Pack 3, Ne zaman ne ile kullanilir:
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional Edition
  • Microsoft Windows 2000 Service Pack 4, Ne zaman ne ile kullanilir:
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
Üste
Anahtar Kelimeler: 
kbresolve kbexpertiseinter kbexpertisebeginner kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbwin2000presp5fix kbpubtypekc KB923723
Üste