Společnost Microsoft vydala bulletin zabezpečení MS09-044. Chcete-li zobrazit celý bulletin zabezpečení, navštivte jeden z následujících webů společnosti Microsoft:
Pro domácí uživatele je k dispozici bezplatná podpora na čísle 1-866-PCSAFETY ve Spojených státech a v Kanadě, nebo se mohou obrátit na místní pobočku společnosti Microsoft. Informace o tom, jak kontaktovat místní pobočku společnosti Microsoft ohledně podpory aktualizace zabezpečení, naleznete na následujícím webu mezinárodní podpory:
Zákazníci v Severní Americe mohou také na následujícím webu společnosti Microsoft získat neomezenou bezplatnou podporu e-mailem nebo neomezenou individuální podporu formou chatu:
Aktualizace zabezpečení 958469 aktualizuje následující binární soubory:
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název binárního souboru
Standardní umístění
Mstscax.dll
a) %Windir%\System32 b) %SystemDrive%\Program Files\Remote Desktop
Mstsc.exe
a) %Windir%\System32 b) %SystemDrive%\Program Files\Remote Desktop
Msrdp.ocx
%Windir%\Download Program Files
Msrdp.cab
a) %Windir%\Web\Tsweb b) Instalační cesta v části hklm\software\microsoft\TS Web Clients u hodnoty InstallDir c) %SystemDrive%\Inetpub\Remote
Poznámka: Soubory budou aktualizovány pouze v případě, že již byly v počítači klienta k dispozici.
Aktualizace zabezpečení 958469 aktualizuje následující binární soubory v následujících operačních systémech:
Zmenšit tuto tabulkuRozšířit tuto tabulku
Mstscax.dll
Msrdp.ocx
Msrdp.cab
Mstsc.exe
Windows Server 2003
Ano
Ano
Ano
Ne
Windows XP
Ano
Ne
Ne
Ano
Poznámka: Ve specifických nasazeních v případě některých předpřipravených verzí klienta RDP se může stát, že soubory budou v průběhu instalace přejmenovány. V části Informace o souborech tohoto článku jsou uvedeny původní názvy souborů před zahájením instalace.
Zmenšit tuto tabulkuRozšířit tuto tabulku
Platforma
Verze RDP
Název binárního souboru, který je součástí balíčku
Název binárního souboru po instalaci
Systém Windows XP Professional s aktualizací Service Pack 1, Service Pack 2 nebo Service Pack 3
5.2
2k3mstscax.dll a 2k3mstsc.exe
mstscax.dll a mstsc.exe
Windows XP Service Pack 2
5.2
2k3mstscax.dll a 2k3mstsc.exe
mstscax.dll a mstsc.exe
Známé problémy s touto aktualizací zabezpečení
Po instalaci této aktualizace se může při připojení k terminálovému serveru pomocí klienta služby Vzdálená plocha a následnému posunutí webové stránky v relaci terminálové služby nahoru a dolů zobrazit v okně relace terminálové služby mřížka.
Další informace o postupu při řešení tohoto problému naleznete v následujících článcích znalostní báze Microsoft Knowledge Base:
Je k dispozici oprava hotfix pro klienta služby Vzdálená plocha verze 5.1 umožňující odstranění chyby vykreslování, k níž dochází po instalaci aktualizace zabezpečení 958470 (MS09-044) do počítače se systémem Windows XP SP2
Je k dispozici oprava hotfix pro klienta služby Vzdálená plocha verze 5.2 umožňující odstranění chyby vykreslování, k níž dochází po instalaci aktualizace zabezpečení 958470 (MS09-044) do počítače se systémem Windows XP SP3 nebo Windows Server 2003 SP2
Nejčastější dotazy
Otázka: Pokud mám aplikaci, která ukládá binární soubory služby Webové připojení ke vzdálené ploše v jiném než výchozím umístění, opraví tato aktualizace zabezpečení moji instalaci? Odpověď: Tato aktualizace aktualizuje binární soubory služby Webové připojení ke vzdálené ploše ve standardních umístěních. Jsou-li redistribuované binární soubory služby Webové připojení ke vzdálené ploše umístěny ve vlastním umístění, bude třeba ve vlastním umístění provést aktualizaci pomocí aktualizovaných binárních souborů služby Webové připojení ke vzdálené ploše.
Otázka: Před instalací této aktualizace zabezpečení byl používán soubor Msrdp.ocx programu Připojení ke vzdálené ploše verze 5.1. Po dokončení instalace této aktualizace zabezpečení se soubor Msrdp.ocx programu Připojení ke vzdálené ploše verze 5.1 nezobrazuje. Proč? Odpověď: Po instalaci této aktualizace zabezpečení je soubor Msrdp.ocx programu Připojení ke vzdálené ploše verze 5.1 upgradován na soubor Msrdp.ocx programu Připojení ke vzdálené ploše verze 5.2.
Otázka: Po instalaci této aktualizace zabezpečení se při pokusu o použití součásti ActiveX nástroje MSTSC (Msrdp.ocx) nelze připojit. Proč?
Odpověď: Tento scénář je porušen (viz obrázek 1), protože server není aktualizován. Server tedy stále předává ohrožený soubor Msrdp.ocx klientům. Před instalací této aktualizace zabezpečení není v klientském počítači ovládací prvek ActiveX (Msrdp.ocx) k dispozici. Po instalaci této aktualizace zabezpečení jsou ohrožené ID třídy ActiveX blokovány. Pokud se tedy pokusíte použít ohrožený soubor Msrdp.ocx součásti ActiveX pomocí aplikace Internet Explorer, nelze se připojit, dokud klientský počítač neobdrží nový soubor Msrdp.ocx. Při řešení těchto potíží postupujte takto:
Přeinstalujte aktualizaci zabezpečení na pracovní stanici klienta. Bude tak aktualizována starší verze souboru Msrdp.ocx, která byla stažena ze serveru.
Poznámka: Soubor Msrdp.ocx je aktualizován pouze ve standardních umístěních.
Požádejte správce webového serveru, aby pomocí aktualizace zabezpečení provedl aktualizaci souboru Msrdp.cab na straně serveru. Správci by si měli vědomi, že tato aktualizace aktualizuje pouze soubory Msrdp.cab, které se nacházejí ve standardních umístěních. Chcete-li aktualizovat soubory Msrdp.cab ve vlastních umístěních, postupujte takto:
Extrahujte aktualizaci (KB) pomocí příkazu KB /x:<cesta>.
Zkopírujte soubor Msrdp.cab z <umístění> do vlastní cesty.
Zmenšit tento obrázekZvětšit tento obrázek
Obrázek 1: Webové připojení ke vzdálené ploše nebude fungovat, dokud klient neobdrží aktualizovaný soubor Msrdp.ocx. Poznámka: Služba Windows Update nabídne tuto aktualizaci automaticky, je-li ohrožený soubor Msrdp.ocx v počítači k dispozici ve standardním umístění. Další informace naleznete na následujícím webu společnosti Microsoft:
Otázka: Po instalaci této aktualizace není k dispozici soubor Msrdp.ocx. Proč?
Odpověď: Tato aktualizace aktualizuje pouze soubory, které byly v počítači k dispozici před zahájením instalace této aktualizace. Pokud tedy soubor Msrdp.ocx nebyl před zahájením instalace v počítači se systémem Windows XP SP2 k dispozici, není do tohoto počítače stažen ani v něm není nainstalován. Když klient obdrží soubor Msrdp.ocx, služba Windows Update znovu nabídne tuto aktualizaci klientskému počítači.
Otázka: Jak lze určit, zda je v daném počítači k dispozici soubor Msrdp.ocx? Odpověď: Chcete-li určit, zda je ve výchozím umístění k dispozici soubor Msrdp.ocx, zadejte do příkazového řádku následující příkaz:
dir "%windir%\downloaded program files"
Otázka: Po instalaci této aktualizace není k dispozici soubor Msrdp.cab. Proč?
Odpověď: Tato aktualizace aktualizuje pouze soubory, které byly v počítači k dispozici před zahájením instalace této aktualizace. Pokud tedy soubor Msrdp.cab nebyl před zahájením instalace v počítači se systémem Windows XP SP2 k dispozici, není do tohoto počítače stažen ani v něm není nainstalován.
Otázka: Používám starý soubor Msrdp.cab, který je nyní redistribuován z počítače webového serveru Terminálové služby. Jsou mí klienti ohroženi? Odpověď Aktualizované klientské počítače nebudou ohroženy ani v případě, že server není aktualizován. Důrazně doporučujeme nainstalovat tuto aktualizaci do počítače s webovým serverem Terminálové služby a zabránit tak další distribuci ohrožených souborů Msrdp.ocx do libovolných klientů, kteří nebyli aktualizováni.
Matice článků KB založená na verzi programu Připojení ke vzdálené ploše a platformě
Verze programu Připojení ke vzdálené ploše (průběžná vydání a neplánovaná vydání podporovaná společností Microsoft)
Zmenšit tuto tabulkuRozšířit tuto tabulku
Připojení ke vzdálené ploše 5.0
Připojení ke vzdálené ploše 5.1
Připojení ke vzdálené ploše 5.2
Připojení ke vzdálené ploše 6.0
Připojení ke vzdálené ploše 6.1
Windows Vista RTM
x
x
x
KB956744 *
x
Windows Vista SP1 a Windows Vista SP2
x
x
x
x
KB956744 *
Windows XP SP2
x
KB958470 *
KB958469
KB956744 *
KB956744 *
Windows XP SP3
x
x
KB958469
x
KB956744 *
Windows Server 2003 SP2
x
x
KB958469*
KB956744 *
x
Windows 2000 s aktualizací SP4
KB958471*
KB958470 *
KB958470
x
x
Poznámka: V této tabulce znamená x = nelze použít. Poznámka: V této tabulce jsou znázorněni téměř všichni uživatelé pomocí scénářů v tabulce, které obsahují hvězdičky (*).
Anglická verze (Spojené státy) této aktualizace zabezpečení má následující nebo vyšší atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souborech jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v ovládacím panelu Datum a čas.
Pro všechny podporované verze x86 systému Windows Server 2003
Zmenšit tuto tabulkuRozšířit tuto tabulku
File name
File version
File size
Date
Time
Platform
SP requirement
Service branch
Mstscax.dll
5.2.3790.4524
755,200
06-Jun-2009
22:53
x86
SP2
SP2GDR
Msrdp.ocx
5.2.3790.4524
760,320
07-Jun-2009
11:23
x86
SP2
SP2GDR\MSRDP.CAB_CAB_FILES
Mstscax.dll
5.2.3790.4524
755,200
06-Jun-2009
23:02
x86
SP2
SP2QFE
Msrdp.ocx
5.2.3790.4522
759,808
06-Jun-2009
23:01
x86
SP2
SP2QFE\ARA
Msrdp.ocx
5.2.3790.4522
759,808
06-Jun-2009
23:01
x86
SP2
SP2QFE\BR
Msrdp.ocx
5.2.3790.4522
757,248
06-Jun-2009
23:01
x86
SP2
SP2QFE\CHS
Msrdp.ocx
5.2.3790.4522
757,248
06-Jun-2009
23:01
x86
SP2
SP2QFE\CHT
Msrdp.ocx
5.2.3790.4522
759,808
06-Jun-2009
23:01
x86
SP2
SP2QFE\CS
Msrdp.ocx
5.2.3790.4522
760,320
06-Jun-2009
23:01
x86
SP2
SP2QFE\DA
Msrdp.ocx
5.2.3790.4522
761,856
06-Jun-2009
23:01
x86
SP2
SP2QFE\EL
Msrdp.ocx
5.2.3790.4522
760,320
06-Jun-2009
23:02
x86
SP2
SP2QFE\ENU
Msrdp.ocx
5.2.3790.4522
760,320
06-Jun-2009
23:01
x86
SP2
SP2QFE\ES
Msrdp.ocx
5.2.3790.4522
760,320
06-Jun-2009
23:01
x86
SP2
SP2QFE\FI
Msrdp.ocx
5.2.3790.4522
760,832
06-Jun-2009
23:01
x86
SP2
SP2QFE\FR
Msrdp.ocx
5.2.3790.4522
761,344
06-Jun-2009
23:01
x86
SP2
SP2QFE\GER
Msrdp.ocx
5.2.3790.4522
759,296
06-Jun-2009
23:01
x86
SP2
SP2QFE\HEB
Msrdp.ocx
5.2.3790.4522
760,320
06-Jun-2009
23:01
x86
SP2
SP2QFE\HU
Msrdp.ocx
5.2.3790.4522
760,320
06-Jun-2009
23:01
x86
SP2
SP2QFE\IT
Msrdp.ocx
5.2.3790.4522
758,272
08-Jun-2009
07:46
x86
SP2
SP2QFE\JPN
Msrdp.ocx
5.2.3790.4522
758,272
06-Jun-2009
23:01
x86
SP2
SP2QFE\KOR
Msrdp.ocx
5.2.3790.4524
760,320
07-Jun-2009
11:32
x86
SP2
SP2QFE\MSRDP.CAB_CAB_FILES
Msrdp.ocx
5.2.3790.4522
760,832
06-Jun-2009
23:01
x86
SP2
SP2QFE\NL
Msrdp.ocx
5.2.3790.4522
760,832
06-Jun-2009
23:01
x86
SP2
SP2QFE\NO
Msrdp.ocx
5.2.3790.4522
760,320
06-Jun-2009
23:01
x86
SP2
SP2QFE\PL
Msrdp.ocx
5.2.3790.4522
760,320
06-Jun-2009
23:02
x86
SP2
SP2QFE\PT
Msrdp.ocx
5.2.3790.4522
760,832
06-Jun-2009
23:02
x86
SP2
SP2QFE\RU
Msrdp.ocx
5.2.3790.4522
760,320
06-Jun-2009
23:02
x86
SP2
SP2QFE\SV
Msrdp.ocx
5.2.3790.4522
760,320
06-Jun-2009
23:02
x86
SP2
SP2QFE\TR
Msrdpcustom.dll
Not Applicable
17,408
06-Jun-2009
22:53
x86
None
Not Applicable
Pro všechny podporované verze x86 systému Windows XP
Zmenšit tuto tabulkuRozšířit tuto tabulku
File name
File version
File size
Date
Time
Platform
SP requirement
Service branch
2k3mstsc.exe
5.2.3790.4522
421,376
09-Jun-2009
10:15
x86
SP3
SP3GDR
2k3mstscax.dll
5.2.3790.4524
755,200
09-Jun-2009
15:32
x86
SP3
SP3GDR
2k3mstsc.exe
5.2.3790.4522
421,376
09-Jun-2009
10:15
x86
SP3
SP3QFE
2k3mstscax.dll
5.2.3790.4524
755,200
09-Jun-2009
15:27
x86
SP3
SP3QFE
Pro všechny podporované verze x64 systémů Windows Server 2003 a Windows XP
Zmenšit tuto tabulkuRozšířit tuto tabulku
File name
File version
File size
Date
Time
Platform
SP requirement
Service branch
Mstscax.dll
5.2.3790.4524
1,079,808
08-Jun-2009
07:09
x64
SP2
SP2GDR
Msrdp.ocx
5.2.3790.4524
760,320
07-Jun-2009
11:23
x86
SP2
SP2GDR\MSRDP.CAB_CAB_FILES
Wmstscax.dll
5.2.3790.4524
755,200
08-Jun-2009
07:09
x86
SP2
SP2GDR\WOW
Mstscax.dll
5.2.3790.4524
1,079,808
07-Jun-2009
12:44
x64
SP2
SP2QFE
Msrdp.ocx
5.2.3790.4522
759,808
07-Jun-2009
12:44
x86
SP2
SP2QFE\ARA
Msrdp.ocx
5.2.3790.4522
759,808
07-Jun-2009
12:44
x86
SP2
SP2QFE\BR
Msrdp.ocx
5.2.3790.4522
757,248
07-Jun-2009
12:44
x86
SP2
SP2QFE\CHS
Msrdp.ocx
5.2.3790.4522
757,248
07-Jun-2009
12:44
x86
SP2
SP2QFE\CHT
Msrdp.ocx
5.2.3790.4522
759,808
07-Jun-2009
12:44
x86
SP2
SP2QFE\CS
Msrdp.ocx
5.2.3790.4522
760,320
07-Jun-2009
12:44
x86
SP2
SP2QFE\DA
Msrdp.ocx
5.2.3790.4522
761,856
07-Jun-2009
12:44
x86
SP2
SP2QFE\EL
Msrdp.ocx
5.2.3790.4522
760,320
07-Jun-2009
12:44
x86
SP2
SP2QFE\ENU
Msrdp.ocx
5.2.3790.4522
760,320
07-Jun-2009
12:44
x86
SP2
SP2QFE\ES
Msrdp.ocx
5.2.3790.4522
760,320
07-Jun-2009
12:44
x86
SP2
SP2QFE\FI
Msrdp.ocx
5.2.3790.4522
760,832
07-Jun-2009
12:44
x86
SP2
SP2QFE\FR
Msrdp.ocx
5.2.3790.4522
761,344
07-Jun-2009
12:44
x86
SP2
SP2QFE\GER
Msrdp.ocx
5.2.3790.4522
759,296
07-Jun-2009
12:44
x86
SP2
SP2QFE\HEB
Msrdp.ocx
5.2.3790.4522
760,320
07-Jun-2009
12:44
x86
SP2
SP2QFE\HU
Msrdp.ocx
5.2.3790.4522
760,320
07-Jun-2009
12:44
x86
SP2
SP2QFE\IT
Msrdp.ocx
5.2.3790.4522
758,272
07-Jun-2009
12:44
x86
SP2
SP2QFE\JPN
Msrdp.ocx
5.2.3790.4522
758,272
07-Jun-2009
12:44
x86
SP2
SP2QFE\KOR
Msrdp.ocx
5.2.3790.4524
760,320
07-Jun-2009
11:32
x86
SP2
SP2QFE\MSRDP.CAB_CAB_FILES
Msrdp.ocx
5.2.3790.4522
760,832
07-Jun-2009
12:44
x86
SP2
SP2QFE\NL
Msrdp.ocx
5.2.3790.4522
760,832
07-Jun-2009
12:44
x86
SP2
SP2QFE\NO
Msrdp.ocx
5.2.3790.4522
760,320
07-Jun-2009
12:44
x86
SP2
SP2QFE\PL
Msrdp.ocx
5.2.3790.4522
760,320
07-Jun-2009
12:44
x86
SP2
SP2QFE\PT
Msrdp.ocx
5.2.3790.4522
760,832
07-Jun-2009
12:44
x86
SP2
SP2QFE\RU
Msrdp.ocx
5.2.3790.4522
760,320
07-Jun-2009
12:44
x86
SP2
SP2QFE\SV
Msrdp.ocx
5.2.3790.4522
760,320
07-Jun-2009
12:44
x86
SP2
SP2QFE\TR
Wmstscax.dll
5.2.3790.4524
755,200
07-Jun-2009
12:44
x86
SP2
SP2QFE\WOW
Msrdpcustom.dll
Not Applicable
18,944
08-Jun-2009
08:35
x64
None
Not Applicable
Pro všechny podporované verze IA-64 systému Windows Server 2003