MS08-059: Host Integration Server RPC hizmetindeki güvenlik açığı uzaktan kod yürütülmesine izin verebilir

Makale numarası: 956695 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

GİRİŞ

Microsoft, MS08-059 güvenlik bültenini yayımladı. Güvenlik bülteninin tamamını görüntülemek için, aşağıdaki Microsoft Web sitelerinden birini ziyaret edin:
Üste | Geri Bildirim Ver

Çözüm

En son Host Integration Server 2006 hizmet paketi nasıl elde edilir

Bu sorunu gidermek için, en son Host Integration Server 2006 hizmet paketini edinin. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
979497
(http://support.microsoft.com/kb/979497/ )
En son Host Integration Server 2006 hizmet paketi nasıl elde edilir (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)
Üste | Geri Bildirim Ver

Daha fazla bilgi

Bu güvenlik güncelleştirmesiyle ilgili yardım ve destek alma

Ev kullanıcıları, ABD'de ve Kanada'da 1-866-PCSAFETY numarasını arayarak veya yerel Microsoft temsilcisine başvurarak ücretsiz destek alabilir. Güvenlik güncelleştirmeleri sorunlarıyla ilgili olarak yerel Microsoft temsilcinize başvurma konusunda daha fazla bilgi için, Microsoft Uluslararası Destek Web sitesini ziyaret edin.
http://support.microsoft.com/common/international.aspx?rdpath=4
(http://support.microsoft.com/common/international.aspx?rdpath=4)
Kuzey Amerika'daki müşteriler aşağıdaki Microsoft Web sitesini ziyaret ederek ücretsiz e-posta desteğine veya sohbet yoluyla destek seçeneklerine sınırsız erişim sağlayabilir:
http://support.microsoft.com/oas/default.aspx?&prid=7552
(http://support.microsoft.com/oas/default.aspx?&prid=7552)
Kurumsal müşteriler, normal destek ilgili kişilerinden güvenlik güncelleştirmeleriyle ilgili destek alabilir.

Bu güvenlik güncelleştirmesiyle ilgili olduğu bilinen sorunlar

Katılımsız kaldırma sırasında ilerleme durumu iletişim kutusunu bastıramıyorsunuz

Belirtiler
Bu güvenlik güncelleştirmesi için katılımsız kaldırma işlemi gerçekleştirdiğinizde bir ilerleme durumu iletişim kutusu görüntülenir. Katılımsız kaldırma sırasında ilerleme durumu iletişim kutusunu bastıramazsınız.
Neden
İlerleme durumu iletişim kutusunu bastırma seçeneği, düzeltme yükleyicisi tarafından desteklenmemektedir.

Bu güvenlik güncelleştirmesinin Japonca sürümü kaldırılırken özgün yükleme medyası istenebilir

Belirtiler
Bu güvenlik güncelleştirmesinin Japonca sürümünü kaldırırsanız özgün yükleme medyasını sağlamanız istenebilir. Bu güvenlik güncelleştirmesinin Japonca sürümü kaldırılırken, özgün yükleme medyasının konumu sorulabilir.
Neden
Bu sorun, güncelleştirilen ikili dosyalardan birinin etkilenen sistemde yerel olarak önbelleğe alınmaması nedeniyle oluşur. Kaldırma işlemi sırasında Windows Installer'ın özgün yükleme medyasına erişerek dosyayı geri yüklemesi gerekir.
Geçici Çözüm
Bu sorunu önlemek için, bu güvenlik güncelleştirmesini kaldırmadan önce sistemin özgün yükleme medyasına erişimi olduğundan emin olun.

Birden çok düğümlü sistemlerde SNA Sunucusu hizmetleri durduruluyor

Belirtiler
Bu güncelleştirme, birden çok düğümlü bir yapılandırmada ek Microsoft SNA Sunucusu hizmetleri kullanılan Host Integration Server 2006 tabanlı sunucularda aşağıdaki hizmetleri durdurur:
  • SnaSrv02
  • SnaSrv03
  • SnaSrv04
Not Bu sorun SNAServer düğümünü (SnaServr) etkilemez.
Neden
Bu sorun, bu hizmetlerin Host Integration Server 2006'da güncelleştirilmeyen SNARPC ikili dosyalarıyla aynı özelliğin parçası olmaları nedeniyle oluşur.
Geçici Çözüm
Kullanıcıların kesintiyle karşılaşmasını önlemek için, bu güncelleştirme yalnızca ek düğümler durdurulabiliyorsa uygulanmalıdır. Güncelleştirmenin yüklenmesi tamamlandıktan sonra bu hizmetlerin el ile yeniden başlatılmaları gerekir.

Bir sistemde Host Integration Server'ın yüklü olup olmadığını belirleme

Sistemde Host Integration Server'ın yüklü olup olmadığını belirlemek için aşağıdaki yöntemlerden birini kullanın.

Kayıt defterini kullanarak sistemde Host Integration Server'ın yüklü olup olmadığını belirleme

  • Host Integration Server 2000
    Host Integration Server 2000 yüklüyse, kayıt defterinde aşağıdaki alt anahtar vardır:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\5.0
  • Host Integration Server 2004
    Host Integration Server 2004 yüklüyse, kayıt defterinde aşağıdaki alt anahtar vardır:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\6.0
  • Host Integration Server 2006
    Host Integration Server 2006 yüklüyse, kayıt defterinde aşağıdaki alt anahtar vardır:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\7.0

Active Directory hizmet bağlantı noktası kullanarak Host Integration Server 2006'nın yüklü olduğu sistemleri tanımlama

Host Integration Server 2006'nın yüklenmesi sırasında Active Directory'de bir hizmet bağlantı noktası (SCP) oluşturulur. Bu hizmet bağlantı noktası, bir kuruluştaki tüm Host Integration Server 2006 sunucularını tanımlamak için kullanılabilir. Bu hizmet bağlantı noktaları için Active Directory'yi sorgulamak üzere Active Directory Explorer gibi araçlar kullanabilirsiniz. Active Directory Explorer hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://technet.microsoft.com/tr-tr/sysinternals/bb963907.aspx
(http://technet.microsoft.com/tr-tr/sysinternals/bb963907.aspx)
Host Integration Server 2006 hizmet bağlantı noktası ayrıntılarını belirlemek için aşağıdaki tabloyu kullanın:
Bu tabloyu kapaBu tabloyu aç
ÖzellikAçıklaması
serviceClassNameHISServer
serviceBindingInformationHIS Alt etki alanının adıdır. SNA Ağ Geçidi yüklü değilse bu özellik boştur.
serviceDNSNameType'A' Bu, ana bilgisayar türüdür.
serviceDNSNameNETBIOS Ana bilgisayar adı

Dosya bilgileri

Bu güvenlik güncelleştirmesinin İngilizce (ABD) sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için, Denetim Masası'ndaki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Microsoft Host Integration Server 2006'nın tüm desteklenen 32-bit sürümleri

Bu tabloyu kapaBu tabloyu aç
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll7.0.2900.035,85615-Aug-200822:00x86
Rpcdetct.dll7.0.2900.052,73615-Aug-200822:02x86
Snarpcsv.exe7.0.2900.036,86415-Aug-200822:01x86

Host Integration Server 2006'nın tüm desteklenen x64 tabanlı sürümleri

Bu tabloyu kapaBu tabloyu aç
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll7.0.2900.050,19215-Aug-200822:00x64
Rpcdetct.dll7.0.2900.057,85615-Aug-200821:59x64
Snarpcsv.exe7.0.2900.045,05615-Aug-200821:59x64

Host Integration Server 2004'ün (istemci) tüm desteklenen sürümleri

Bu tabloyu kapaBu tabloyu aç
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2119.031,24822-Aug-200821:57x86
Snarpcsv.exe6.0.2119.030,20822-Aug-200821:57x86

Host Integration Server 2004 Service Pack 1'in (istemci) tüm desteklenen sürümleri

Bu tabloyu kapaBu tabloyu aç
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2430.031,24822-Aug-200823:29x86
Snarpcsv.exe6.0.2430.030,20822-Aug-200823:26x86

Host Integration Server 2004 Service Pack 1'in (sunucu) tüm desteklenen sürümleri

Bu tabloyu kapaBu tabloyu aç
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2430.031,24822-Aug-200823:29x86
Rpcdetct.dll6.0.2430.037,88822-Aug-200823:26x86
Snarpcsv.exe6.0.2430.030,20822-Aug-200823:26x86

Host Integration Server 2000 Administrator Client'ın tüm desteklenen sürümleri

Bu tabloyu kapaBu tabloyu aç
File nameFile versionFile sizeDateTimePlatform
Snarpcsv.exe5.0.1.79890,38403-Sep-200820:42x86
Rpcdetct.dll5.0.1.79886,28828-Aug-200818:53x86

Host Integration Server 2000 Service Pack 2'nin (sunucu) tüm desteklenen sürümleri

Bu tabloyu kapaBu tabloyu aç
File nameFile versionFile sizeDateTimePlatform
Rpcdetct.dll5.0.1.79886,28828-Aug-200818:53x86
Snarpcsv.exe5.0.1.79890,38428-Aug-200818:53x86
Üste | Geri Bildirim Ver

Özellikler

Makale numarası: 956695 - Son Gözden Geçirme: 11 Şubat 2010 Perşembe - Gözden geçirme: 3.0
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Host Integration Server 2006 Enterprise Edition
  • Microsoft Host Integration Server 2006
  • Microsoft Host Integration Server 2004 Service Pack 1, Ne zaman ne ile kullanilir:
    • Microsoft Host Integration Server 2004 Enterprise Edition
    • Microsoft Host Integration Server 2004 Standard Edition
  • Microsoft Host Integration Server 2000 SP2, Ne zaman ne ile kullanilir:
    • Microsoft Host Integration Server 2000 Standard Edition
Anahtar Kelimeler: 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB956695
Üste | Geri Bildirim Ver

Geri Bildirim Ver

 
ÜsteÜste