MS09-053: уязвимости в службе FTP для информационных служб Интернета позволяют удаленно выполнять код

Поддержка Windows Vista с пакетом обновления 1 (SP1) прекращена 12 июля 2011 года. Чтобы продолжить получать обновления системы безопасности для Windows, используйте Windows Vista с пакетом обновления 2 (SP2). Дополнительные сведения см. на этой веб-странице корпорации Майкрософт: Поддержка некоторых версий Windows прекращается.

ВВЕДЕНИЕ

Корпорация Microsoft выпустила бюллетень по безопасности MS09-053. Полный бюллетень по безопасности см. на одном из следующих веб-сайтов корпорации Майкрософт:

• Домашним пользователям.

  http://www.microsoft.com/security/updates/bulletins/200910.aspx Пропустите подробности. Скачайте обновления для домашнего компьютера или ноутбука с веб-узла Центра обновления Майкрософт прямо сейчас:

  http://update.microsoft.com/microsoftupdate

• ИТ-специалисты:

  http://www.microsoft.com/technet/security/bulletin/MS09-053.mspx

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений:
Поддержка Центра обновления Майкрософт

Решения безопасности для IT-специалистов:
Устранение неполадок и поддержка в области безопасности TechNet

Защитите компьютер под управлением Windows от вирусов и вредоносных программ:
Центр антивирусных решений и безопасности

Локальная поддержка для вашей страны или региона:
Международная поддержка

Дополнительные сведения

Известные проблемы с этим обновлением для системы безопасности

Вы можете установить обновление безопасности на компьютере, на котором не запущена затронутая версия FTP. Когда вы это сделаете, FTP не будет установлен на компьютере. Однако, если служба FTP будет установлена на компьютере в будущем, Клиентский компонент Центра обновления Windows повторно предложит обновление, и вам нужно будет установить обновление на компьютере.

СВЕДЕНИЯ О ФАЙЛАХ

Версия этого обновления программного обеспечения на английском языке (США) устанавливает файлы с атрибутами, которые перечислены в таблице ниже. Значения даты и времени для этих файлов указаны в формате UTC. Значения даты и времени для этих файлов на локальном компьютере отображаются по местному времени с учетом перехода на летнее время. Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.

Сведения о файлах Windows 2000

Для всех поддерживаемых выпусков Microsoft Windows 2000 с пакетом обновления 4 (SP4)

Сведения о файлах Windows XP и Windows Server 2003

• Файлы, относящиеся к определенной ветви обслуживания (QFE, GDR), указываются в столбце "Ветвь обслуживания".
• Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки обслуживания QFE содержат исправления в дополнение к широко распространенным исправлениям.
• Помимо файлов, перечисленных в этих таблицах, это обновление программного обеспечения также устанавливает связанный файл каталога безопасности (KB number.cat), подписанный цифровой подписью Майкрософт.

Для всех поддерживаемых версий Windows XP на базе процессоров x86

Для всех поддерживаемых 64-разрядных версий Windows Server 2003 и 64-разрядной версии Windows XP Professional

Для всех поддерживаемых версий Windows Server 2003 на базе процессоров x86

Для всех поддерживаемых версий Windows Server 2003 на основе IA-64

Сведения о файлах Windows Vista и Windows Server 2008

• Файлы, относящиеся к определенному продукту, вехе (RTM,SPn) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

  Версия	Продукт	Веха	Ветвь службы
  6.0.6000.16xxx	Windows Vista	RTM	ГДР
  6.0.6000.20х	Windows Vista	RTM	ЛДР
  6.0.6001.18xxx	Windows Vista с пакетом обновления 1 (SP1) и Windows Server 2008 с пакетом обновления 1 (SP1)	Пакет обновления 1 (SP1)	ГДР
  6.0.6001.22х	Windows Vista с пакетом обновления 1 (SP1) и Windows Server 2008 с пакетом обновления 1 (SP1)	Пакет обновления 1 (SP1)	ЛДР
  6.0.6002.18х	Windows Vista SP2 и Windows Server 2008 SP2	Пакет обновления 2 (SP2)	ГДР
  6.0.6002.22xxx	Windows Vista SP2 и Windows Server 2008 SP2	Пакет обновления 2 (SP2)	ЛДР

• Пакет обновления 1 (SP1) встроен в версию выпуска Windows Server 2008. Поэтому файлы вех RTM применяются только к Windows Vista. Файлы вех RTM имеют значение 6.0.0000. xxxxxx номер версии.

• Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки службы LDR содержат исправления в дополнение к широко распространенным исправлениям.

Для всех поддерживаемых версий Windows Vista и Windows Server 2008 на базе x86

Для всех поддерживаемых 64-разрядных версий Windows Vista и Windows Server 2008

Для всех поддерживаемых версий Windows Server 2008 на основе IA-64