MS08-059: Sikkerhedsrisiko i tjenesten Host Integration Server RPC kan tillade fjernkørsel af programkode

Oversættelser af artikler Oversættelser af artikler
Artikel-id: 956695 - Få vist de produkter, som denne artikel refererer til.
Udvid alle | Skjul alle

På denne side

INTRODUKTION

Microsoft har udgivet sikkerhedsbulletin MS08-059. Du kan finde sikkerhedsbulletinen i sin fulde længde på et af følgende Microsoft-websteder. Webstederne er evt. på engelsk:

Løsning

Sådan får du den nyeste servicepakke til Host Integration Server 2006

Du kan løse problemet ved at anskaffe den nyeste servicepakke til Host Integration Server 2006. Du kan finde flere oplysninger ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
979497 Sådan får du den nyeste servicepakke til Host Integration Server 2006. Artiklen er evt. på engelsk.

Yderligere Information

Sådan får du hjælp og support til denne sikkerhedsopdatering

Som privat bruger kan du få gratis support ved at kontakte din lokale Microsoft-afdeling. Du finder flere oplysninger om, hvordan du kontakter din lokale Microsoft-afdeling angående support til problemer med sikkerhedsopdateringer, ved at besøge webstedet Microsoft International Support:
http://support.microsoft.com/common/international.aspx?rdpath=4
Kunder i Nordamerika kan også få adgang til ubegrænset, gratis support via e-mail eller til ubegrænset individuel support via chat ved at besøge følgende Microsoft-websted:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Som virksomhedskunde kan du få support til sikkerhedsopdateringer gennem dine sædvanlige kontaktpersoner i supportsager.

Kendte problemer i forbindelse med denne sikkerhedsopdatering

Du kan ikke undertrykke statusdialogboksen under en utilsigtet fjernelse af en installation

Symptomer
Når du udfører en utilsigtet fjernelse af denne sikkerhedsopdatering, vises en statusdialogboks. Du kan ikke undertrykke statusdialogboksen under en utilsigtet fjernelse af en installation
Årsag
Muligheden for at undertrykke statusdialogboksen understøttes ikke af hotfixinstallationsprogrammet.

Du kan blive bedt om at anvende de originale installationsmedier, når du fjerner den japanske version af denne sikkerhedsopdatering

Symptomer
Du kan blive bedt om at anvende de originale installationsmedier, hvis du fjerner den japanske version af denne sikkerhedsopdatering Når du fjerner den japanske version af denne sikkerhedsopdatering, kan du blive bedt om at angive placeringen af de originale installationsmedier.
Årsag
Dette problem forekommer, fordi en af de binære filer, der opdateres, ikke cachelagres lokalt på det påvirkede system. Under fjernelsen skal Windows Installer have adgang til de originale installationsmedier for at kunne gendanne filen.
Løsning
Hvis du vil undgå dette problem, skal du sørge for, at systemet har adgang til de originale installationsmedier, før du fjerner sikkerhedsopdateringen.

SNA Server-tjenester deaktiveres på flernodesystemer

Symptomer
Denne opdatering deaktiverer følgende tjenester på Host Integration Server 2006-baserede servere, der bruger flere Microsoft SNA Server-tjenester i en flernodekonfiguration:
  • SnaSrv02
  • SnaSrv03
  • SnaSrv04
Bemærk! Dette problem påvirker ikke SNAServer-noden (SnaServr).
Årsag
Dette problem opstår, da disse tjenester er en del af den samme funktion som de binære SNARPC-filer, der er opdateret i Host Integration Server 2006.
Løsning
Denne opdatering skal kun anvendes, når yderligere noder kan deaktiveres, så brugerne ikke afbrydes i deres arbejde. Disse tjenester skal genstartes manuelt, når opdateringen er installeret.

Sådan fastslås det, om Host Integration Server er installeret på et system

Benyt en af følgende metoder til at fastslå, om Host Integration Server er installeret på systemerne.

Brug registreringsdatabasen til at fastslå, om Host Integration Server er installeret på et system

  • Host Integration Server 2000
    Hvis Host Integration Server 2000 er installeret, findes følgende undernøgle i registreringsdatabasen:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\5.0
  • Host Integration Server 2004
    Hvis Host Integration Server 2004 er installeret, findes følgende undernøgle i registreringsdatabasen:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\6.0
  • Host Integration Server 2006
    Hvis Host Integration Server 2006 er installeret, findes følgende undernøgle i registreringsdatabasen:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\7.0

Brug et forbindelsespunkt for tjenesten Active Directory til at identificere systemer, hvor Host Integration Server 2006 er installeret

Der oprettes et tjenesteforbindelsespunkt i Active Directory under installationen af Host Integration Server 2006. Dette tjenesteforbindelsespunkt kan bruges til at identificere alle servere med Host Integration Server 2006 i en virksomhed. Du kan bruge værktøjer som Active Directory Explorer til at anmode Active Directory om disse tjenesteforbindelsespunkter. Du kan finde flere oplysninger om Active Directory Explorer på følgende Microsoft-websted:
http://technet.microsoft.com/da-dk/sysinternals/bb963907.aspx
Brug følgende tabel til at fastslå detaljerne om tjenesteforbindelsespunkter i forbindelse med Host Integration Server 2006:
Skjul tabellenUdvid tabellen
EgenskabBeskrivelse
serviceClassNameHISServer
serviceBindingInformationNavn på HIS-underdomænet. Dette er tomt, hvis SNA Gateway ikke er installeret.
serviceDNSNameType'A' Dette er værtstypen.
serviceDNSNameNETBIOS Værtsnavn

Filoplysninger

Den engelske (USA) version af denne sikkerhedsopdatering indeholder de filattributter (eller nyere filattributter), som findes i følgende tabel. Dato og klokkeslæt for disse filer er angivet i UTC-format (Universal Time Coordinates). Når du får vist filoplysningerne, konverteres de til lokal tid. Brug fanen Tidszone under Dato og klokkeslæt i Kontrolpanel til at finde forskellen mellem UTC og lokal tid.

Alle understøttede 32-bit udgaver af Microsoft Host Integration Server 2006

Skjul tabellenUdvid tabellen
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll7.0.2900.035,85615-Aug-200822:00x86
Rpcdetct.dll7.0.2900.052,73615-Aug-200822:02x86
Snarpcsv.exe7.0.2900.036,86415-Aug-200822:01x86

Alle understøttede x64-baserede udgaver af Host Integration Server 2006

Skjul tabellenUdvid tabellen
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll7.0.2900.050,19215-Aug-200822:00x64
Rpcdetct.dll7.0.2900.057,85615-Aug-200821:59x64
Snarpcsv.exe7.0.2900.045,05615-Aug-200821:59x64

Alle understøttede udgaver af Host Integration Server 2004 (klient)

Skjul tabellenUdvid tabellen
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2119.031,24822-Aug-200821:57x86
Snarpcsv.exe6.0.2119.030,20822-Aug-200821:57x86

Alle understøttede udgaver af Host Integration Server 2004 Service Pack 1 (klient)

Skjul tabellenUdvid tabellen
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2430.031,24822-Aug-200823:29x86
Snarpcsv.exe6.0.2430.030,20822-Aug-200823:26x86

Alle understøttede udgaver af Host Integration Server 2004 Service Pack 1 (server)

Skjul tabellenUdvid tabellen
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2430.031,24822-Aug-200823:29x86
Rpcdetct.dll6.0.2430.037,88822-Aug-200823:26x86
Snarpcsv.exe6.0.2430.030,20822-Aug-200823:26x86

Alle understøttede udgaver af Host Integration Server 2000 Administrator Client

Skjul tabellenUdvid tabellen
File nameFile versionFile sizeDateTimePlatform
Snarpcsv.exe5.0.1.79890,38403-Sep-200820:42x86
Rpcdetct.dll5.0.1.79886,28828-Aug-200818:53x86

Alle understøttede udgaver af Host Integration Server 2000 Service Pack 2 (server)

Skjul tabellenUdvid tabellen
File nameFile versionFile sizeDateTimePlatform
Rpcdetct.dll5.0.1.79886,28828-Aug-200818:53x86
Snarpcsv.exe5.0.1.79890,38428-Aug-200818:53x86

Egenskaber

Artikel-id: 956695 - Seneste redigering: 11. februar 2010 - Redigering: 3.0
Oplysningerne i denne artikel gælder:
  • Microsoft Host Integration Server 2006 Enterprise Edition
  • Microsoft Host Integration Server 2006
  • Microsoft Host Integration Server 2004 Service Pack 1 på følgende platforme
    • Microsoft Host Integration Server 2004 Enterprise Edition
    • Microsoft Host Integration Server 2004 Standard Edition
  • Microsoft Host Integration Server 2000 SP2 på følgende platforme
    • Microsoft Host Integration Server 2000 Standard Edition
Nøgleord: 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB956695

Send feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com