MS08-037: Chyby zabezpe�en� ve slu�b� DNS by mohly umo�nit fal�ov�n� obsahu

Zn�m� probl�my s touto aktualizac� zabezpe�en�

Probl�m s pakety ICMPv6 v syst�mu Windows Server 2003

Po instalaci t�to aktualizace zabezpe�en� nemus� syst�m Windows Server 2003 nastavovat hodnotu pole icmp6_cksum ve struktu�e icmp6_hdr paket� ICMPv6. Chcete-li tento probl�m vy�e�it, nainstalujte opravu hotfix 974927. Dal�� informace o oprav� hotfix 974927 naleznete v n�sleduj�c�m �l�nku znalostn� b�ze Microsoft Knowledge Base:

Pot�e se spot�ebou prost�edk�

U syst�m� server� Windows DNS m��e doj�t ke zv��en� spot�eby prost�edk� pam�ti a manipul�tor� soubor�, je-li nainstalov�na aktualizace zabezpe�en� popsan� v bulletinu MS08-037. Toto je o�ek�van� chov�n� randomiza�n� funkce SocketPool, kter� byla implementov�na s c�lem vy�e�it toto ohro�en� zabezpe�en� u server� se syst�mem Windows. Implementace aktualizace zabezpe�en� serveru DNS rezervuje sadu port�. Pro ka�d� odchoz� dotaz DNS je n�hodn� vybr�n jeden z port�. O zaveden� t�to zm�ny bylo rozhodnuto s c�lem p�edej�t probl�m�m s v�konem server� DNS, kter� zpracov�vaj� i vytv��ej� v�razn� v�t�� po�et dotaz� ne� klientsk� po��ta�e se syst�mem Windows. Sada port� rezervovan�ch serverem DNS je d�le ozna�ov�na jako �fond soket��.

V�choz� velikost fondu soket� u server� se syst�mem Windows je 2500 soket�. Tuto velikost lze nakonfigurovat zm�nou polo�ky registru SocketPoolSize v n�sleduj�c�m podkl��i v registru:
Dal�� informace o tomto probl�mu naleznete v n�sleduj�c�m �l�nku znalostn� b�ze Microsoft Knowledge Base:
Dal�� informace naleznete na n�sleduj�c� webov� str�nce spole�nosti Microsoft:

Probl�my p�ipojen� a konfliktu port�

Po instalaci t�to aktualizace zabezpe�en� a restartov�n� po��ta�e m��e doch�zet k probl�m�m se s�ov�mi slu�bami z�visl�mi na protokolu UDP (User Datagram Protocol). Po instalaci t�to aktualizace zabezpe�en� se v po��ta�i se syst�mem Windows 2000, Windows Server 2003 nebo Windows Server 2008 nemus� spustit slu�ba, kter� z�vis� na portu protokolu UDP. Tento probl�m nast�v�, pokud je slu�ba p�id�lena ke slu�b� DNS po instalaci aktualizace zabezpe�en� 953230.

Dal�� informace o tomto probl�mu naleznete v n�sleduj�c�ch �l�nc�ch znalostn� b�ze Microsoft Knowledge Base:

Probl�my se slu�bami v syst�mu Windows SBS

Po instalaci t�to aktualizace a restartov�n� po��ta�e se syst�mem Microsoft Windows Small Business Server 2003 (Windows SBS) m��e doch�zet k mnoha probl�m�m se s�t�.

Dal�� informace o tomto probl�mu naleznete v n�sleduj�c�m �l�nku znalostn� b�ze Microsoft Knowledge Base:

Probl�my s p�ekladem adres a za��zen�mi br�ny firewall hrani�n� s�t�

Po instalaci t�to aktualizace zabezpe�en� do po��ta�e se syst�mem Microsoft Windows se m��ete setkat s t�m, �e dotazy DNS odeslan� z dan�ho po��ta�e skrz br�nu firewall nepou��vaj� n�hodn� zdrojov� porty.

Dal�� informace o tomto probl�mu naleznete v n�sleduj�c�m �l�nku znalostn� b�ze Microsoft Knowledge Base:

Probl�m s programem ZoneAlarm

Po instalaci t�to aktualizace zabezpe�en� do po��ta�e se syst�mem Windows XP, Windows 2000 nebo Windows Server 2003, ve kter�m je spu�t�n program ZoneAlarm, nemus� b�t mo�n� p�ipojit se k Internetu.

Pozn�mka: Tento probl�m se net�k� po��ta�� se syst�mem Windows Vista.

K tomuto probl�mu m��e doj�t p�i spu�t�n� verz� programu ZoneAlarm, kter� jsou uvedeny v n�sleduj�c� tabulce. Tento probl�m vy�e��te instalac� aktualizace 958752. Dal�� informace naleznete v n�sleduj�c�m �l�nku znalostn� b�ze Microsoft Knowledge Base:
Dal�� informace o �e�en� tohoto probl�mu naleznete na n�sleduj�c�m webu programu ZoneAlarm: Spole�nost Microsoft se v�m sna�� usnadnit z�sk�n� technick� podpory poskytnut�m informac� o kontaktech na jin� v�robce. Tyto kontaktn� informace se mohou bez upozorn�n� zm�nit. Spole�nost Microsoft neru�� za spr�vnost t�chto informac� o kontaktech.

Probl�my p�i odinstalaci

Po��ta�e s podporovan�mi verzemi syst�m� Windows 2000 Server a Windows Server 2003 obdr�� krom� aktualizac� klienta DNS tak� aktualizace serveru DNS. Aktualizace serveru DNS a aktualizace klienta DNS sd�lej� bin�rn� soubory. Proto je pot�eba odinstalovat je v opa�n�m po�ad�, ne� byly nainstalov�ny. Zabr�n� se tak regresi sd�len�ch bin�rn�ch soubor� na star�� verze.

P�edpokl�dejme n�sleduj�c� situaci:

• Nainstalujete aktualizaci zabezpe�en� klienta DNS (951748) popsanou v bulletinu zabezpe�en� MS08-037.
• Nainstalujete aktualizaci zabezpe�en� serveru DNS (951746) popsanou v bulletinu zabezpe�en� MS08-037.
• Odinstalujete aktualizaci zabezpe�en� klienta DNS (951748) popsanou v bulletinu zabezpe�en� MS08-037.

V tomto p��pad� se aktualizace zabezpe�en� serveru DNS (951746) popsan� v bulletinu zabezpe�en� MS08-037 m��e vr�tit zp�t na verzi obsahuj�c� chybu zabezpe�en�. To zp�sob�, �e bude ohro�en�mu syst�mu znovu nab�dnuta aktualizace zabezpe�en� serveru DNS (951746) popsan� v bulletinu zabezpe�en� MS08-037. Je tedy nutn� p�einstalovat aktualizaci zabezpe�en� serveru DNS (951746) popsanou v bulletinu zabezpe�en� MS08-037.

Dal�� informace o t�to aktualizaci zabezpe�en� a jak�chkoli zn�m�ch probl�mech s konkr�tn�mi verzemi tohoto softwaru naleznete v n�sleduj�c�ch �l�nc�ch znalostn� b�ze Microsoft Knowledge Base:

Probl�my s p�ipojen�m soket�

Aktualizace nab�zen� v bulletinu MS08-037 zabra�uj� slu�b� DNS v konfliktu s rezervovan�mi porty, na kter�ch mohou naslouchat jin� slu�by.

N�hodn� p�id�len� zdrojov�ho portu slu�by DNS

Jako sou��st n�hodn�ho p�id�len� zdrojov�ch port� slu�by DNS rezervovala spole�nost Microsoft porty. ��elem je sn�en� rizika p�i n�hodn�m p�id�len� zdrojov�ho portu. V�choz� velikost fondu soket� v syst�mu Windows Server 2003 a platform�ch ni��� �rovn� je 2500. Tuto velikost lze nakonfigurovat zm�nou podkl��e registru .

Pokud je zm�n�na hodnota polo�ky registru SocketPoolSize, projev� se zm�ny a� po restartov�n� slu�by DNS. U server� DNS s dal��mi slu�bami naslouchaj�c�mi na portech UDP je vhodn� zabr�nit slu�b� DNS v konfliktu s rezervovan�mi porty jin�ch slu�eb.

Dal�� informace o kl���ch ReservedPorts naleznete v n�sleduj�c�m �l�nku znalostn� b�ze Microsoft Knowledge Base:

MaxUserPort

V syst�mech Windows Server 2003 a Windows 2000 Server je podkl�� registru definov�n jako maxim�ln� ��slo portu, do kter�ho mohou b�t porty p�id�leny vazb�m se z�stupn�mi znaky. Hodnota polo�ky registru MaxUserPort definuje rozsah dynamick�ch port�.

Dal�� informace o polo�ce registru MaxUserPort naleznete na n�sleduj�c�m webu spole�nosti Microsoft:Jak� je efektivn� rozsah port�, pokud je hodnota polo�ky registru MaxUserPort nastavena explicitn�?

V syst�mech Windows Server 2003 a Windows 2000 Server definuje hodnota polo�ky registru MaxUserPort rozsah dynamick�ch port�. Rozsah za��n� hodnotou 1024 a kon�� hodnotou MaxUserPort.

Zm�na do�asn�ho portu v syst�mu Windows Server 2008 nebo nov�j��m

Chcete-li v syst�mu Windows Server 2008 nebo nov�j��m upravit do�asn� port, spus�te n�sleduj�c� p��kaz:
Chcete-li zobrazit aktu�ln� rozsah do�asn�ch port�, spus�te n�sleduj�c� p��kaz: Dal�� informace naleznete v n�sleduj�c�m �l�nku znalostn� b�ze Microsoft Knowledge Base: V syst�mu Windows Server 2003 a platform�ch ni��� �rovn� se po instalaci aktualizace slu�by DNS MS08-037 oprava chov� n�sledovn�:

• Pokud je nastavena hodnota polo�ky registru MaxUserPort, jsou n�hodn� p�id�lov�ny porty z rozsahu [1024, MaxUserPort].
• Pokud nen� nastavena hodnota polo�ky registru MaxUserPort, jsou n�hodn� p�id�lov�ny porty z rozsahu [49152, 65535].

Dal�� informace o t�to aktualizaci zabezpe�en�

Dal�� informace o t�to aktualizaci zabezpe�en� a jak�chkoli zn�m�ch probl�mech s konkr�tn�mi verzemi tohoto softwaru naleznete v n�sleduj�c�ch �l�nc�ch znalostn� b�ze Microsoft Knowledge Base:

Informace o souborech (strana klienta)

Anglick� verze (Spojen� st�ty) t�to aktualizace softwaru instaluje soubory, kter� maj� atributy uveden� v n�sleduj�c�ch tabulk�ch. Data a �asy jednotliv�ch soubor� jsou uvedeny ve form�tu UTC (Coordinated Universal Time). Data a �asy t�chto soubor� se zobrazuj� v m�stn�m po��ta�i podle m�stn�ho �asu a podle aktu�ln�ho nastaven� letn�ho �asu. Data a �asy se tak� mohou zm�nit, provedete-li se soubory ur�it� operace.

Pro v�echny podporovan� edice syst�mu Microsoft Windows 2000 Service Pack 4

Informace o souborech pro syst�my Windows XP a Windows Server 2003

• Soubory t�kaj�c� se konkr�tn� verze (RTM, SPn) a slo�ky slu�by (QFE, GDR) jsou ozna�eny ve sloupc�ch Po�adavek na aktualizaci SP a Slo�ka slu�by.
• Slo�ky slu�by GDR obsahuj� pouze opravy, kter� byly ve�ejn� vyd�ny k odstran�n� �iroce roz���en�ch z�va�n�ch probl�m�. Slo�ky slu�by QFE obsahuj� krom� ve�ejn� vydan�ch oprav tak� opravy hotfix.
• Krom� soubor� uveden�ch v t�chto tabulk�ch tato aktualizace softwaru nainstaluje tak� p��slu�n� soubor katalogu zabezpe�en� (KB��slo.cat), kter� je podepsan� digit�ln�m podpisem spole�nosti Microsoft.

Pro v�echny podporovan� verze x86 syst�mu Windows XP

Pro v�echny podporovan� verze x86 syst�mu Windows Server 2003

Pro v�echny podporovan� verze x64 syst�mu Windows Server 2003 a pro syst�m Windows XP Professional x64 Edition

Pro v�echny podporovan� verze syst�mu Windows Server 2003 pro procesory Itanium

Informace o souborech (strana serveru)

Anglick� verze (Spojen� st�ty) t�to aktualizace softwaru instaluje soubory, kter� maj� atributy uveden� v n�sleduj�c�ch tabulk�ch. Data a �asy jednotliv�ch soubor� jsou uvedeny ve form�tu UTC (Coordinated Universal Time). Data a �asy t�chto soubor� se zobrazuj� v m�stn�m po��ta�i podle m�stn�ho �asu a podle aktu�ln�ho nastaven� letn�ho �asu. Data a �asy se tak� mohou zm�nit, provedete-li se soubory ur�it� operace.

Pro v�echny podporovan� edice syst�mu Microsoft Windows 2000 Service Pack 4

Informace o souborech pro syst�my Windows XP a Windows Server 2003

• Soubory t�kaj�c� se konkr�tn� verze (RTM, SPn) a slo�ky slu�by (QFE, GDR) jsou ozna�eny ve sloupc�ch Po�adavek na aktualizaci SP a Slo�ka slu�by.
• Slo�ky slu�by GDR obsahuj� pouze opravy, kter� byly ve�ejn� vyd�ny k odstran�n� �iroce roz���en�ch z�va�n�ch probl�m�. Slo�ky slu�by QFE obsahuj� krom� ve�ejn� vydan�ch oprav tak� opravy hotfix.
• Krom� soubor� uveden�ch v t�chto tabulk�ch tato aktualizace softwaru nainstaluje tak� p��slu�n� soubor katalogu zabezpe�en� (KB��slo.cat), kter� je podepsan� digit�ln�m podpisem spole�nosti Microsoft.

Pro v�echny podporovan� verze x86 syst�mu Windows Server 2003

Pro v�echny podporovan� verze x64 syst�mu Windows Server 2003

Pro v�echny podporovan� verze syst�mu Windows Server 2003 pro procesory Itanium