MS08-067: Et sikkerhetsproblem i servertjenesten kan tillate ekstern kj�ring av kode

Artikkel-ID: 958644 - Vis produkter som denne artikkelen gjelder for.

Denne artikkelen tar for seg en betaversjon av et Microsoft-produkt. Informasjonen i denne artikkelen utgis som den er. Den kan endres uten forvarsel og er ikke bindende for Microsoft.

Microsoft tilbyr ingen formell kundest�tte for dette betaproduktet. Hvis du vil ha informasjon om hvordan du kan f� kundest�tte for en betaversjon, kan du lese dokumentasjonen som f�lger med betaproduktfilene. Eventuelt kan du g� til webomr�det du lastet ned betaversjonen fra.

Microsoft har gitt ut sikkerhetsbulletin MS08-067. Hvis du vil vise hele sikkerhetsbulletinen, kan du bes�ke et av f�lgende Microsoft-webomr�der:

Hjemmebrukere:
http://www.microsoft.com/norge/protect/computer/updates/bulletins/200810.mspx
(http://www.microsoft.com/norge/protect/computer/updates/bulletins/200810.mspx)
Hopp over detaljene: Last ned oppdateringer til en stasjon�r eller b�rbar hjemmedatamaskin fra webomr�det for Microsoft Update n�:
http://update.microsoft.com/microsoftupdate/
(http://update.microsoft.com/microsoftupdate/)
IT-teknikere:
http://www.microsoft.com/norge/technet/security/bulletin/2008/ms08-067.mspx
(http://www.microsoft.com/norge/technet/security/bulletin/2008/ms08-067.mspx)

Dette er et sikkerhetsproblem med ekstern kj�ring av kode. En angriper som lykkes i � utnytte dette sikkerhetsproblemet, kan ta full kontroll eksternt over et ber�rt system. P� systemer som er basert p� Microsoft Windows 2000, Windows XP eller Windows Server 2003 kan en angriper utnytte dette sikkerhetsproblemet via RCP uten godkjenning, og deretter kj�re en tilfeldig kode. Hvis angrepsfors�ket mislykkes, kan dette f�re til krasj i Svchost.exe. Hvis Svchost.exe krasjer, vil dette p�virke funksjonaliteten til servertjenesten. Servertjenesten gj�r det mulig � dele fil�kter, utskrifts�kter og �kter for navngitte datakanaler over nettverket.

Sikkerhetsproblemet for�rsakes av servertjenesten, som ikke h�ndterer spesielt utformede RPC-foresp�rsler p� riktig m�te.

Hjelp og st�tte til denne sikkerhetsoppdateringen

Hjemmebrukere kan f� gratis st�tte ved � henvende seg til sin lokale Microsoft-avdeling, og hjemmebrukere i USA og Canada kan ogs� ringe brukerst�tte gratis p� 1-866-PCSAFETY. Du finner kontaktopplysninger for den lokale Microsoft-avdelingen, som kan gi st�tte i forbindelse med problemer med sikkerhetsoppdateringer, p� det internasjonale Microsoft-webomr�det for kundest�tte:

http://support.microsoft.com/common/international.aspx?rdpath=4

(http://support.microsoft.com/common/international.aspx?rdpath=4)

Kunder i Nord-Amerika kan ogs� f� �yeblikkelig tilgang til ubegrenset gratis st�tte via e-post eller til ubegrenset individuell st�tte via chat ved � g� til f�lgende Microsoft-webomr�de:

http://support.microsoft.com/oas/default.aspx?&prid=7552

(http://support.microsoft.com/oas/default.aspx?&prid=7552)

Bedriftskunder som trenger st�tte til sikkerhetsoppdateringer, kan henvende seg til sin vanlige st�ttetjeneste.

Tilbake til toppen | Gi tilbakemelding

Filinformasjon

Den engelskspr�klige versjonen (USA) av denne programvareoppdateringen installerer filer med attributtene som er oppf�rt i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppf�rt i Coordinated Universal Time (UTC). Dato og klokkeslett for disse filene vises med lokal tid og gjeldende tidsforskjell for sommertid p� den lokale datamaskinen. I tillegg kan datoene og klokkeslettene bli endret n�r du utf�rer visse operasjoner p� filene.

For alle st�ttede versjoner av Microsoft Windows 2000 Service Pack 4