MS09-046: פגיעות בפקד ActiveX של רכיב עריכת DHTML עלולה לאפשר ביצוע קוד מרחוק

תרגומי מאמרים תרגומי מאמרים
Article ID: 956844 - View products that this article applies to.
הרחב הכל | כווץ הכל

On This Page

מבוא

Microsoft פרסמה את עלון אבטחה מס' MS09-046. כדי להציג את עלון האבטחה המלא, בקר באחד מאתרי האינטרנט הבאים של Microsoft:

כיצד להשיג עזרה ותמיכה עבור עדכון אבטחה זה

עבור משתמשים ביתיים, תמיכה ללא תשלום זמינה על-ידי חיוג 1-866-PCSAFETY בארה"ב ובקנדה או על-ידי פנייה לנציגות Microsoft המקומית. לקבלת מידע אודות אופן הפנייה לנציגות Microsoft המקומית לתמיכה בבעיות עם עדכוני אבטחה, בקר באתר האינטרנט של התמיכה הבינלאומית של Microsoft:
http://support.microsoft.com/common/international.aspx?rdpath=4
לקוחות מצפון אמריקה יכולים גם לקבל גישה מיידית לתמיכה בלתי מוגבלת ללא תשלום בדואר אלקטרוני או לתמיכה בלתי מוגבלת באמצעות שיחת צ'אט אישית על-ידי ביקור באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/oas/default.aspx?&prid=7552
עבור לקוחות ארגוניים, תמיכה בעדכוני אבטחה זמינה באמצעות אנשי הקשר הרגילים של התמיכה.

מידע נוסף

מידע נוסף אודות עדכון אבטחה זה

בעיות מוכרות בהתקנת עדכון אבטחה זה

עדכון אבטחה זה מוסיף גירסה חדשה של פקד עריכת DHTML המחדיר את רכיבי META הבאים לתוך המסמך המכיל את פקד עריכת DHTML עבור כל פעולה המיועדת ל- HTML של המסמך.
<META content="text/html; charset=unicode" http-eqiv=Content-Type>
?<META name=GENERATOR content="MSHTML <version>">?
המאפיין SourceCodePreservation אינו בשימוש בפקד העריכה DHTML. הדבר עלול לפגוע ביישומים קיימים שאינם תואמים לקידוד הנוסף של ערכת התווים ל-Unicode. שיטה אחת לפתרון בעיה זו היא זיהוי רכיב META בזרם הפלט והחלפת מפרט ערכת התווים בקידוד הרצוי.

כחלק מהמאמץ לצמצום שטח התקיפה, קוד שסיפק שימור חלקי של עיצוב markup הוסר מפקד DHTML. פקד DHTML שולח נתונים ישירות אל MSHTML ומחזיר פלט HTML. MSHTML ופקד DHTML אינם שומרים את העיצוב באופן מלא. MSHTML מספק עיבוד חזותי של HTML "מנורמל" על-ידי הוספת רכיבים חסרים. שינויי "נירמול" אלה כוללים הוספת התגית הסוגרת </td>, הוספת התגיות <html> ו- <head>, ומיקום רכיבי התגית <style> והתגית <script> בתוך הרכיב <head>. פקד DHTML מנתח את ה-HTML לתוך דגם מסמך ואז יוצר אותו מחדש מתוך דגם זה כאשר אתה שומר את הקובץ. ניתן להשיג עיצוב נוסף על-ידי שימוש בכלי HTML Tidy על הפלט של פקד DHTML. לקבלת פרטים נוספים על הכלי HTML Tidy, בקר באתר האינטרנט הבא:
http://www.w3.org/People/Raggett/tidy
Microsoft מספקת פרטי קשר של ספק חיצוני כדי לסייע לך באיתור תמיכה טכנית. פרטי קשר אלה עשויים להשתנות ללא הודעה מוקדמת. Microsoft אינה אחראית לרמת הדיוק בפרטי הקשר של ספקים חיצוניים.

פרטי קבצים

הגרסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות על קבצים.

מידע על קבצי Windows 2000

עבור כל המהדורות של Microsoft Windows 2000 Service Pack 4

כווץ את הטבלההרחב את הטבלה
File nameFile versionFile sizeDateTimePlatform
Triedit.dll6.1.0.9235149,77603-Aug-200921:54x86

מידע על קבצים עבור Windows XP ו- Windows Server 2003

  • הקבצים החלים על אבן דרך (RTM,? SPn) ועל ענף שירות (QFE,? GDR) ספציפיים מפורטים בעמודות "דרישת SP" ו"ענף שירות".
  • ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של QFE מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.
  • בנוסף לקבצים המפורטים בטבלאות אלה, עדכון תוכנה זה אף מתקין קובץ קטלוג אבטחה משויך (KBnumber.cat) החתום באמצעות חתימה דיגיטלית של Microsoft.

עבור כל הגירסאות הנתמכות של Windows XP המבוססות על x86

כווץ את הטבלההרחב את הטבלה
File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Triedit.dll6.1.0.9246153,08821-Jun-200922:04x86SP2SP2GDR
Triedit.dll6.1.0.9246153,08821-Jun-200921:55x86SP2SP2QFE
Triedit.dll6.1.0.9246153,08821-Jun-200921:44x86SP3SP3GDR
Triedit.dll6.1.0.9246153,08821-Jun-200921:49x86SP3SP3QFE

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2003 ושל Windows XP Professional x64 Edition

כווץ את הטבלההרחב את הטבלה
File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Triedit.dll6.1.0.9246232,44806-Aug-200917:51x64SP2SP2GDR
Wtriedit.dll6.1.0.9246155,13606-Aug-200917:51x86SP2SP2GDR\WOW
Triedit.dll6.1.0.9246232,44806-Aug-200917:49x64SP2SP2QFE
Wtriedit.dll6.1.0.9246155,13606-Aug-200917:49x86SP2SP2QFE\WOW

עבור כל הגירסאות הנתמכות המבוססות על x86 של Windows Server 2003

כווץ את הטבלההרחב את הטבלה
File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Triedit.dll6.1.0.9246155,13624-Jun-200906:32x86SP2SP2GDR
Triedit.dll6.1.0.9246155,13624-Jun-200906:51x86SP2SP2QFE

עבור כל הגירסאות הנתמכות המבוססות על IA-64 של Windows Server 2003

כווץ את הטבלההרחב את הטבלה
File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Triedit.dll6.1.0.9246432,64006-Aug-200917:51IA-64SP2SP2GDR
Wtriedit.dll6.1.0.9246155,13606-Aug-200917:51x86SP2SP2GDR\WOW
Triedit.dll6.1.0.9246432,64006-Aug-200917:49IA-64SP2SP2QFE
Wtriedit.dll6.1.0.9246155,13606-Aug-200917:49x86SP2SP2QFE\WOW

מאפיינים

Article ID: 956844 - Last Review: יום שני 18 ינואר 2010 - Revision: 3.1
המידע במאמר זה חל על:
  • Microsoft Windows Server 2003 Service Pack 2, הפועל עם:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2, הפועל עם:
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Windows XP Service Pack 3, הפועל עם:
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Service Pack 4, הפועל עם:
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
מילות מפתח 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbsurveynew KB956844

ספק משוב

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com