MS08-059: Luka w zabezpieczeniach usługi zdalnego wywoływania procedur (RPC) serwera Host Integration Server umożliwia zdalne wykonywanie kodu

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 956695 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Rozwiń wszystko | Zwiń wszystko

Na tej stronie

WPROWADZENIE

Firma Microsoft wydała biuletyn zabezpieczeń MS08-059. Aby wyświetlić pełny biuletyn zabezpieczeń, odwiedź jedną z następujących witryn firmy Microsoft w sieci Web:

Rozwiązanie

Jak uzyskać najnowszy dodatek Service Pack dla programu Host Integration Server 2006

Aby rozwiązać ten problem, należy uzyskać najnowszy dodatek Service Pack dla programu Host Integration Server 2006. Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
979497 Jak uzyskać najnowszy dodatek Service Pack dla programu Host Integration Server 2006 (j. ang.)

Więcej informacji

Jak uzyskać pomoc i obsługę techniczną związaną z tą aktualizacją zabezpieczeń

Użytkownicy domowi mogą uzyskać nieodpłatnie pomoc techniczną, korzystając z numeru telefonu 1-866-PCSAFETY w Stanach Zjednoczonych i Kanadzie lub kontaktując się z lokalnym oddziałem firmy Microsoft. Aby uzyskać więcej informacji dotyczących sposobu kontaktowania się z lokalnym oddziałem firmy Microsoft w sprawie pomocy technicznej dotyczącej problemów z aktualizacjami zabezpieczeń, odwiedź witrynę międzynarodowej pomocy technicznej firmy Microsoft w sieci Web:
http://support.microsoft.com/common/international.aspx?rdpath=4
Klienci w Ameryce Północnej mogą również uzyskać natychmiastowy dostęp do nieograniczonej nieodpłatnej pomocy świadczonej przy użyciu poczty e-mail lub w trybie rozmowy (czatu), odwiedzając następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Przedsiębiorstwa mogą uzyskać pomoc techniczną dotyczącą aktualizacji zabezpieczeń, korzystając z ogólnych danych kontaktowych pomocy technicznej.

Znane problemy dotyczące tej aktualizacji zabezpieczeń

Podczas instalacji nienadzorowanej nie można ukryć okna dialogowego postępu

Symptomy
W trakcie przeprowadzania instalacji nienadzorowanej tej aktualizacji zabezpieczeń jest wyświetlane okno dialogowe postępu. Podczas instalacji nienadzorowanej nie można ukryć tego okna dialogowego.
Przyczyna
Opcja ukrywania okna dialogowego postępu nie jest obsługiwana przez instalatora poprawki.

Podczas odinstalowywania japońskiej wersji tej aktualizacji zabezpieczeń może zostać wyświetlony monit o oryginalny nośnik instalacyjny

Symptomy
W celu odinstalowania japońskiej wersji tej aktualizacji zabezpieczeń może być konieczne udostępnienie oryginalnego nośnika instalacyjnego. Podczas odinstalowywania japońskiej wersji tej aktualizacji zabezpieczeń może zostać wyświetlony monit podanie lokalizacji oryginalnego nośnika instalacyjnego.
Przyczyna
Ten problem występuje, ponieważ jeden z aktualizowanych plików binarnych nie jest buforowany lokalnie w systemie. W trakcie procesu odinstalowywania Instalator Windows musi uzyskać dostęp do oryginalnego nośnika instalacyjnego w celu przywrócenia pliku.
Obejście
W celu uniknięcia tego problemu, przed odinstalowaniem tej aktualizacji zabezpieczeń należy zapewnić systemowi dostęp do oryginalnego nośnika instalacyjnego.

Usługi serwera SNA są zatrzymywane w systemach wielowęzłowych

Symptomy
Ta aktualizacja zatrzymuje następujące usługi na serwerach z programem Host Integration Server 2006, które korzystają z dodatkowych usług serwera Microsoft SNA Server w konfiguracji wielowęzłowej:
  • SnaSrv02
  • SnaSrv03
  • SnaSrv04
Uwaga Ten problem nie dotyczy węzła SNAServer (SnaServr).
Przyczyna
Ten problem występuje, ponieważ te usługi wchodzą w skład tej samej funkcji co pliki binarne SNARPC aktualizowane w programie Host Integration Server 2006.
Obejście
Aby uniknąć zakłócania pracy użytkowników, tę aktualizację należy stosować tylko, gdy można zatrzymać dodatkowe węzły. Po zakończeniu instalacji aktualizacji należy ręcznie ponownie uruchomić te usługi.

Jak określić, czy w systemie jest zainstalowany program Host Integration Server

Aby określić, czy w systemach jest zainstalowany program Host Integration Server, należy użyć jednej z poniższych metod.

Sprawdzanie, czy w systemie jest zainstalowany program Host Integration Server, za pomocą rejestru

  • Host Integration Server 2000
    Jeśli program Host Integration Server 2000 jest zainstalowany, w rejestrze znajduje się następujący podklucz:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\5.0
  • Host Integration Server 2004
    Jeśli program Host Integration Server 2004 jest zainstalowany, w rejestrze znajduje się następujący podklucz:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\6.0
  • Host Integration Server 2006
    Jeśli program Host Integration Server 2006 jest zainstalowany, w rejestrze znajduje się następujący podklucz:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\7.0

Sprawdzanie, czy w systemie jest zainstalowany program Host Integration Server 2006, za pomocą punktu połączenia usługi Active Directory

Podczas instalacji programu Host Integration Server 2006 w usłudze Active Directory jest tworzony punkt połączenia usługi (SCP, service connection point). Za pomocą tego punktu połączenia usługi można zidentyfikować wszystkie serwery z programem Host Integration Server 2006 w przedsiębiorstwie. Za pomocą narzędzi, takich jak program Active Directory Explorer, można wykonywać kwerendy w usłudze Active Directory w celu znalezienia punktów połączenia usługi. Aby uzyskać więcej informacji na temat programu Active Directory Explorer, odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://technet.microsoft.com/pl-pl/sysinternals/bb963907.aspx
Szczegóły punktów połączenia usługi programu Host Integration Server 2006 można określić na podstawie poniższej tabeli:
Zwiń tę tabelęRozwiń tę tabelę
WłaściwośćOpis
serviceClassNameSerwer HIS
serviceBindingInformationNazwa poddomeny programu HIS. Puste, jeśli nie jest zainstalowana brama SNA.
serviceDNSNameTypeTyp hosta (A).
serviceDNSNameNazwa hosta NETBIOS

Informacje o plikach

Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji zabezpieczeń ma atrybuty plików wymienione w poniższej tabeli (lub nowsze). Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC). Podczas wyświetlania informacji o plikach są one konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy skorzystać z karty Strefa czasowa apletu Data i godzina w Panelu sterowania.

Wszystkie obsługiwane 32-bitowe wersje programu Microsoft Host Integration Server 2006

Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll7.0.2900.035,85615-Aug-200822:00x86
Rpcdetct.dll7.0.2900.052,73615-Aug-200822:02x86
Snarpcsv.exe7.0.2900.036,86415-Aug-200822:01x86

Wszystkie obsługiwane wersje programu Host Integration Server 2006 dla komputerów z procesorami x64

Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll7.0.2900.050,19215-Aug-200822:00x64
Rpcdetct.dll7.0.2900.057,85615-Aug-200821:59x64
Snarpcsv.exe7.0.2900.045,05615-Aug-200821:59x64

Wszystkie obsługiwane wersje programu Host Integration Server 2004 (klient)

Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2119.031,24822-Aug-200821:57x86
Snarpcsv.exe6.0.2119.030,20822-Aug-200821:57x86

Wszystkie obsługiwane wersje programu Host Integration Server 2004 Service Pack 1 (klient)

Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2430.031,24822-Aug-200823:29x86
Snarpcsv.exe6.0.2430.030,20822-Aug-200823:26x86

Wszystkie obsługiwane wersje programu Host Integration Server 2004 Service Pack 1 (serwer)

Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2430.031,24822-Aug-200823:29x86
Rpcdetct.dll6.0.2430.037,88822-Aug-200823:26x86
Snarpcsv.exe6.0.2430.030,20822-Aug-200823:26x86

Wszystkie obsługiwane wersje programu Host Integration Server 2000 Administrator Client

Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatform
Snarpcsv.exe5.0.1.79890,38403-Sep-200820:42x86
Rpcdetct.dll5.0.1.79886,28828-Aug-200818:53x86

Wszystkie obsługiwane wersje programu Host Integration Server 2000 Service Pack 2 (serwer)

Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatform
Rpcdetct.dll5.0.1.79886,28828-Aug-200818:53x86
Snarpcsv.exe5.0.1.79890,38428-Aug-200818:53x86

Właściwości

Numer ID artykułu: 956695 - Ostatnia weryfikacja: 11 lutego 2010 - Weryfikacja: 3.0
Informacje zawarte w tym artykule dotyczą:
  • Microsoft Host Integration Server 2006 Enterprise Edition
  • Microsoft Host Integration Server 2006
  • Microsoft Host Integration Server 2004 Service Pack 1 na następujących platformach
    • Microsoft Host Integration Server 2004 Enterprise Edition
    • Microsoft Host Integration Server 2004 Standard Edition
  • Microsoft Host Integration Server 2000 SP2 na następujących platformach
    • Microsoft Host Integration Server 2000 Standard Edition
Słowa kluczowe: 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB956695

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com