MS09-013: Säkerhetsproblem i Windows HTTP-tjänster kan möjliggöra fjärrkörning av kod

• Hemanvändare:
  http://www.microsoft.com/sverige/protect/computer/updates/bulletins/200904.mspx

  (http://www.microsoft.com/sverige/protect/computer/updates/bulletins/200904.mspx)
  Hoppa över detaljerna: Hämta uppdateringarna till din hemdator eller bärbara dator från webbplatsen Microsoft Update nu:
  http://update.microsoft.com/microsoftupdate/

  (http://update.microsoft.com/microsoftupdate/)
• IT-proffs:
  http://www.microsoft.com/technet/security/bulletin/MS09-013.mspx

  (http://www.microsoft.com/technet/security/bulletin/MS09-013.mspx)

Här finns hjälp och support för säkerhetsuppdateringen

Tillbaka till början | Ge feedback

Kända problem med den här säkerhetsuppdateringen

• När du har installerat den här säkerhetsuppdateringen kan i en del fall inloggningsagenten för vissa versioner av Websense Web Filter eller Websense Web Security inte längre identifiera användare. Det finns en uppdatering från WebSense som löser problemet. Vi rekommenderar att berörda kunder kontaktar sina programvaruleverantörer för att få hjälp och en uppdatering. De produkter från andra tillverkare som diskuteras i denna artikel tillverkas oberoende av Microsoft. Produkternas funktion eller tillförlitlighet kan därför inte garanteras.
• När en klient försöker ansluta till en HTTP-server som körs på ett lokalt system med hjälp av NTLM-autentisering och IPv6-adresser får klienten följande felmeddelande:
  Anslutningen nekades
  Detta beror på ett känt problem med den underliggande NTLM-providern. Providern känner inte igen IPv6-adresser i den lokala kontexten. Lös problemet med någon av följande metoder.
  
  Viktigt! Den här artikeln innehåller information om hur du redigerar registret. Det kan uppstå allvarliga problem om du gör detta felaktigt. Följ därför instruktionerna noga, och säkerhetskopiera registret innan du gör några ändringar i det. Då kan du återställa registret om det uppstår problem. Om du vill veta mer om hur du säkerhetskopierar och återställer registret, klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
  322756

  (http://support.microsoft.com/kb/322756/ )

  Säkerhetskopiera, redigera och återställa registret i Windows XP och Windows Server 2003
  
  Om du vill veta mer om registerkonfigurationen klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
  896861

  (http://support.microsoft.com/kb/896861/ )

  Det visas ett 401.1-felmeddelande när du går till en webbplats där Integrated Authentication används och där webbplatsen körs på IIS 5.1 eller IIS 6 (Länken kan leda till en webbplats som är helt eller delvis på engelska)

  Metod 1: Använd ett enda värdnamn för alla varianter av IPv6-adresser

  Gör så här:
  1. Öppna följande fil i Anteckningar:
     %systemroot%\System32\drivers\etc\hosts
  2. Ange följande post för varje IPv6-adress som ska användas:
     <IPv6adress> <värdnamn>
  3. Spara och stäng värdfilen.
  4. Ange varje värdnamn som du angav i steg 2 i registret. Gör så här:
     1. Klicka på Start, Kör, skriv regedit och klicka på OK.
     2. Leta upp och klicka på följande undernyckel:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
     3. Högerklicka på MSV1_0, peka på Nytt och klicka sedan på Multisträngvärde.
     4. Skriv BackConnectionHostNames och tryck på RETUR.
     5. Högerklicka på BackConnectionHostNames och klicka på Ändra.
     6. I rutan Data skriver du värdnamnet eller värdnamnen för webbplatserna på den lokala datorn, och klickar sedan på OK.
     7. Avsluta Registereditorn och starta om datorn.

  Metod 2: Använd olika värdnamnsalias för alla olika varianter av IPv6-adresser

  Gör så här:
  1. Öppna följande fil i Anteckningar:
     %systemroot%\System32\drivers\etc\hosts
  2. Ange följande poster för varje IPv6-adress som ska användas:
     IPv6adress1 värdnamnAlias1
     IPv6adress2 värdnamnAlias2
  3. Spara och stäng värdfilen.
  4. Ange varje värdnamn som du angav i steg 2 i registret. Gör så här:
     1. Klicka på Start, Kör, skriv regedit och klicka på OK.
     2. Leta upp och klicka på följande undernyckel:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
     3. Högerklicka på MSV1_0, peka på Nytt och klicka sedan på Multisträngvärde.
     4. Skriv BackConnectionHostNames och tryck på RETUR.
     5. Högerklicka på BackConnectionHostNames och klicka på Ändra.
     6. I rutan Data skriver du värdnamnet eller värdnamnen för webbplatserna på den lokala datorn, och klickar sedan på OK.
     7. Avsluta Registereditorn och starta om datorn.
  5. Använd värdnamnet som du angav i steg 2 för att öppna HTTP-anslutningen.

Tillbaka till början | Ge feedback

Filinformation för Windows 2000

För alla utgåvor av Microsoft Windows 2000 Service Pack 4 som stöds

Filinformation för Windows XP och Windows Server 2003

• De filer som gäller en viss milstolpe (RTM, SPn) och verksamhetsgren (QFE, GDR) anges i kolumnerna "SP requirement" och "Service branch".
• GDR-verksamhetsgrenar innehåller endast brett utgivna korrigeringar för vitt spridda, kritiska problem. QFE-verksamhetsgrenar innehåller snabbkorrigeringar förutom brett utgivna korrigeringar.
• Förutom filerna i dessa tabeller installerar denna programuppdatering även en tillhörande säkerhetskatalogfil (KBnummer.cat), som är signerad med en digital Microsoft-signatur.

För alla x86-baserade versioner av Windows XP som stöds

För alla x64-baserade versioner av Windows Server 2003 och Windows XP Professional x64 som stöds

För alla x86-baserade versioner av Windows Server 2003 som stöds

För alla IA-64-baserade versioner av Windows Server 2003 som stöds

Filinformation för Windows Vista och Windows Server 2008

• Vilka filer som hör till en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av filversionsnumren i följande tabell:
  Dölj tabellenVisa tabellen

  Version	Produkt	Milstolpe	Verksamhetsgren
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 och Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 och Windows Server 2008 SP1	SP1	LDR

• Service Pack 1 ingår i den ursprungliga slutversionen av Windows Server 2008. Därför gäller RTM-milstolpefiler endast Windows Vista. RTM-milstolpefiler har versionsnumret 6.0.0000.xxxxxx.
• GDR-verksamhetsgrenar innehåller endast brett utgivna korrigeringar för vitt spridda, kritiska problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar förutom brett utgivna korrigeringar.
• De MANIFEST- och MUM-filer som installeras i de olika miljöerna anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008 och Windows Vista". Dessa filer med tillhörande säkerhetskatalogfiler (.cat) är kritiska för upprätthållande av den uppdaterade komponentens tillstånd. CAT-filerna signeras med en digital Microsoft-signatur. Attributen för dessa säkerhetsfiler anges inte.

För alla x86-baserade versioner av Windows Server 2008 och Windows Vista som stöds

För alla x64-baserade versioner av Windows Server 2008 och Windows Vista som stöds

För alla IA-64-baserade versioner av Windows Server 2008 som stöds

Ytterligare filinformation för Windows Server 2008 och Windows Vista

Ytterligare filer för alla x86-baserade versioner av Windows Server 2008 och Windows Vista som stöds

Ytterligare filer för alla x64-baserade versioner av Windows Server 2008 och Windows Vista som stöds

Ytterligare filer för alla IA-64-baserade versioner av Windows Server 2008 som stöds

Tillbaka till början | Ge feedback