MS09-015：SearchPath 中混合式威脅的弱點可能會允許權限提高

文章編號: 959426 - 檢視此文章適用的產品。

全部展開 | 全部摺疊

簡介

Microsoft 已經發行資訊安全佈告欄 MS09-015。若要檢視完整的資訊安全佈告欄，請造訪下列其中一個 Microsoft 網站：

家庭使用者：
http://www.microsoft.com/taiwan/protect/computer/updates/bulletins/200904.mspx
(http://www.microsoft.com/taiwan/protect/computer/updates/bulletins/200904.mspx)
略過詳細資料 ：現在從 Microsoft Update 網站為您的家用電腦或膝上型電腦下載更新：
http://update.microsoft.com/microsoftupdate/
(http://update.microsoft.com/microsoftupdate/)
IT 專業人員：
http://www.microsoft.com/taiwan/technet/security/bulletin/MS09-015.mspx
(http://www.microsoft.com/taiwan/technet/security/bulletin/MS09-015.mspx)

如何取得此安全性更新的說明及支援

如為家庭使用者，若位於美國或加拿大境內，可撥打 1-866-PCSAFETY 或連絡您當地的 Microsoft 分公司來取得免費支援。如需有關如何連絡當地的 Microsoft 分公司以尋求安全性更新的支援問題的詳細資訊，請造訪 Microsoft 世界各地技術支援網站：

http://support.microsoft.com/common/international.aspx?rdpath=4

(http://support.microsoft.com/common/international.aspx?rdpath=4)

北美洲地區的客戶也可以造訪下列 Microsoft 網站，立即使用無限制的免費電子郵件支援，或無限制的個人交談支援：

http://support.microsoft.com/oas/default.aspx?&prid=7552

(http://support.microsoft.com/oas/default.aspx?&prid=7552)

企業客戶可以透過常用的支援連絡方式來取得安全性更新的支援。

回此頁最上方 | 提供意見

其他相關資訊

此安全性更新的已知問題

安裝這個更新之後，您可能會發現 XSI 5.0 應用程式未正確載入。會發生這個問題，是因為 APPCOMPAT 的問題。

如果要解決這個問題，請依照下列步驟執行：
1. 用滑鼠右鍵按一下 [我的電腦]，然後按一下 [內容]。
2. 按一下 [進階] 索引標籤。
3. 在 [效能] 區域中，按一下 [設定]。
4. 按一下 [資料執行防止] 索引標籤。
5. 按一下 [為所有的 Windows 程式和服務開啟 DEP，除了我選擇的這些]，然後按一下 [新增]。
6. 將 XSI 應用程式新增至例外狀況清單。
在 Windows 2000 電腦上安裝此更新後，您必須編輯「動態連結程式庫搜尋順序」登錄項目才能啟用此更新。

重要這個章節、方法或工作包含修改登錄的步驟。然而，如果您不當修改登錄，可能會發生嚴重的問題。因此，請務必小心執行這些步驟。為加強保護，修改登錄之前，請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756
(http://support.microsoft.com/kb/322756/ )
如何在 Windows 中備份及還原登錄

如果要執行這項操作，請依照下列步驟執行：
1. 按一下 [開始]，按一下 [執行]，在 [開啟] 方塊中輸入 regedit，然後按一下 [確定]。
2. 在登錄中找出並按一下下列子機碼：
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\Session Manager\SafeDLLSearchMode
3. 用滑鼠右鍵按一下 [SafeDLLSearchMode]，然後按一下 [修改]。
4. 在 [數值資料] 方塊中，輸入 1，然後按一下 [確定]。
5. 結束「登錄編輯程式」，然後重新啟動電腦。
如需有關動態連結程式庫搜尋順序 (SafeDLLSearchMode) 登錄項目的詳細資訊，請造訪下列 Microsoft 網頁：
http://msdn.microsoft.com/zh-tw/library/ms682586.aspx
(http://msdn.microsoft.com/zh-tw/library/ms682586.aspx)

回此頁最上方 | 提供意見

屬性

文章編號: 959426 - 上次校閱: 2009年4月23日 - 版次: 2.0

這篇文章中的資訊適用於:

Windows Server 2008 Datacenter without Hyper-V
Windows Server 2008 Enterprise without Hyper-V
Windows Server 2008 for Itanium-Based Systems
Windows Server 2008 Standard without Hyper-V
Windows Server 2008 Datacenter
Windows Server 2008 Enterprise
Windows Server 2008 Standard
Windows Web Server 2008
Windows Vista Service Pack 1?應用於:

Windows Vista 商用入門版
Windows Vista 商用進階版
Windows Vista 家用入門版
Windows Vista 家用進階版
Windows Vista Starter
Windows Vista 旗艦版
Windows Vista 商用進階 64 位元版
Windows Vista 家用入門 64 位元版
Windows Vista 家用進階 64 位元版
Windows Vista 旗艦 64 位元版
Windows Vista 商用入門 64 位元版

Windows Vista 商用入門版
Windows Vista 商用進階版
Windows Vista 家用入門版
Windows Vista 家用進階版
Windows Vista Starter
Windows Vista 旗艦版
Windows Vista 商用進階 64 位元版
Windows Vista 家用入門 64 位元版
Windows Vista 家用進階 64 位元版
Windows Vista 旗艦 64 位元版
Windows Vista 商用入門 64 位元版
Microsoft Windows Server 2003 Service Pack 1?應用於:

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems

Microsoft Windows Server 2003, Datacenter x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Standard x64 Edition
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 Service Pack 2?應用於:

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, Datacenter x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Standard x64 Edition
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems

Microsoft Windows XP Service Pack 2?應用於:

Microsoft Windows XP Home Edition (家用版)
Microsoft Windows XP Professional

Microsoft Windows XP Service Pack 3?應用於:

Microsoft Windows XP Home Edition (家用版)
Microsoft Windows XP Professional

Microsoft Windows 2000 Service Pack 4?應用於:

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server

atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbregistry kbsurveynew KB959426

Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

回此頁最上方 | 提供意見