النصائح الإرشادية للأمان من Microsoft: وجود ثغرة أمنية في Microsoft XML Core Services مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد

لقد تم استبدال حل Fix it الموصوف في هذا المقال بحل Fix it الموصوف في المقال الخاص بقاعدة معارف Microsoft رقم 2722479. لمزيد من المعلومات، الرجاء الرجوع إلى موقع Microsoft التالي على الويب:

2722479 12-043: وجود ثغرة أمنية في Microsoft XML Core Services مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد: ١٤ أغسطس ٢٠١٢


مقدمة

أصدرت Microsoft النصائح الإرشادية للأمان من Microsoft حول هذه المشكلة لمتخصصي تكنولوجيا المعلومات. وتحتوي النصائح الإرشادية للأمان على معلومات إضافية ذات صلة بالأمان. لعرض النصائح الإرشادية للأمان، قم بزيارة موقع Microsoft التالي على الويب:

توفر النصائح الإرشادية مزيد من المعلومات حول المشكلة وتتضمن ما يلي:
  • السيناريوهات التي يمكنك فيها تطبيق الحلول البديلة أو تعطيلها
  • العوامل المقللة من فرص التعرض للهجوم
لنقوم بإصلاح هذه المشكلة لك، انتقل إلى القسم "إصلاح المشكلة بالإنابة عني".

إصلاح المشكلة بالإنابة عني

ليس الهدف من حل Fix it الموضح في هذا القسم أن يكون بديلاً لأي تحديث أمني. نوصي دائمًا بتثبيت آخر التحديثات الأمنية. وعلى الرغم من ذلك، نقدم حل Fix it هذا كخيار حل بديل لبعض وحدات السيناريو.

لمزيد من المعلومات حول هذا الحل البديل، قم بزيارة صفحة "نصائح إرشادية للأمان من Microsoft" التالية على الويب: توفر النصائح الإرشادية مزيدًا من المعلومات حول المشكلة، متضمنة ما يلي:
  • وحدات السيناريو حيث يمكن أن تقوم بتطبيق الحل البديل أو تعطيله.
  • كيفية تطبيق الحل البديل يدويًا.
وبوجه خاص، لمشاهدة هذه المعلومات، قم بتوسيع القسم الإجراءات المقترحة، ثم قم بتوسيع القسم الحل البديل.


الحل Fix it الخاص بإصدار 3 أو 4 أو 6 من MSXML

لتمكين أو تعطيل حلول Fix it، انقر فوق زر Fix it أو الارتباط الموجود أسفل العنوان تمكين أو أسفل العنوان تعطيل. انقر فوق تشغيل في مربع الحوار تنزيل الملف، ثم اتبع الخطوات الموجودة في معالج Fix it.
تمكينتعطيل

الحل Fix it للإصدار 5 من MSXML

لتمكين الحل fixit أو تعطيله، انقر فوق الزر Fix it أو الارتباط الموجود أسفل العنوان تمكين أو أسفل العنوان تعطيل. انقر فوق تشغيل في مربع الحوار تنزيل الملف، ثم اتبع الخطوات الموجودة في معالج Fix it.
تمكينتعطيل
ملاحظات 
  • قد تكون هذه المعالجات باللغة الإنجليزية فقط. ومع ذلك، تعمل الإصلاحات التلقائية أيضًا مع إصدارات Windows باللغات الأخرى.
  • إذا كنت لا تعمل على الكمبيوتر الذي توجد به المشكلة، فيمكنك حفظ الإصلاح التلقائي إلى محرك أقراص محمول أو قرص مضغوط، ثم تشغيله على الكمبيوتر الذي توجد به المشكلة.
  • إذا كنت تريد تشغيل تثبيت صامت من هذا الحل Fix it، فاتبع هذه الخطوات:
    1. افتح سطر الأوامر ببيانات اعتماد مسؤول.
    2. اكتب الأمر التالي ومن ثم اضغط مفتاح الإدخال:
      msiexec /i MicrosoftFixit50897.msi /quiet

معلومات أخرى

نشر قاعدة بيانات توافق تطبيق على أجهزة كمبيوتر متعددة

لنشر قاعدة بيانات توافق تطبيق على أجهزة كمبيوتر متعددة، يمكنك استخدام حل إدارة الأنظمة، مثل Microsoft System Center Configuration Manager 2007، ثم استخدام أداة سطر الأوامر SDBInst.exe لتثبيت قاعدة البيانات. للحصول على معلومات مفصلة حول كيفية استخدام التطبيق SDBInst، انتقل إلى صفحة ويب TechNet التالية: لنشر حل Microsoft Fix it 50897 على أجهزة كمبيوتر متعددة باستخدام SDBInst، اتبع الخطوات التالية:


ملاحظة لمزيد من المعلومات حول خيارات سطر الأوامر الخاصة بتثبيت حل الإصلاح هذا، راجع صفحة MSDN التالية على الويب:
  1. قم باستخراج ملف CAB من حزمة Fix it. للقيام بذلك، اكتب الأمر التالي في موجه أوامر:
    msidb.exe -x CabFile -d MicrosoftFixit50897.msi
    ملاحظة يعد Msidb.exe جزءًا من أدوات تطوير Windows Installer. لمزيد من المعلومات، الرجاء الرجوع إلى صفحة Microsoft التالية على الويب:
  2. قم باستخراج ملفات SDB من CabFile باستخدام أي أداة مساعدة استخراج CAB:
    extract.exe /E CabFile
  3. قم باستخدام SDBInst لتطبيق ملفات .sdb المستخرجة مسبقًا. للقيام بذلك، اكتب الأمر التالي في موجه أوامر:
    SDBInst Path_of_sdb_file\FileName.sdb

    جدول تجزئة الملفات

    يسرد الجدول التالي جمع الشهادات المستخدمة لتوقيع ملفات .sdb قم بتأكيد جمع الشهادة بهذا الجدول مقابل جمع الشهادة المُشار إليه في ملف .sdb الذي قمت باستخراجه.


    اسم الملفمعلومات التجزئة
    msxml3_shim32.sdb(SHA1 FC673C013DE2D40D03FD2EFC94D0B9965BAA3253)
    msxml3_shim64.sdb(SHA1 45431F80CE38BBB14FCB107E87F5DD22CCE203A1)
    msxml4_shim32.sdb(SHA1 FE29173CAC4EFC68FF51E8EC04369044C4687AAF)
    msxml5_shim32.sdb(SHA1 33abdc0e4cfaa040cf0ff1a29bead2878fcd7673)
    msxml5_shim64.sdb(SHA1 c7c97f97f3895f69ba217908750ed61fa69390e9)
    msxml6_shim32.sdb(SHA1 6E69B741CD4CEF05F5B9FFB47B748EE97264131C)
    msxml6_shim64.sdb(SHA1 273BDFCBDBFE3D24B7F5D3586AF54BD0A93A6E63)
خصائص

رقم الموضوع: 2719615 - آخر مراجعة: 05‏/10‏/2012 - المراجعة: 1

Windows 7 Service Pack 1, Windows 7 Enterprise, Windows 7 Enterprise, Windows 7 Professional, Windows 7 Professional, Windows 7 Ultimate, Windows 7 Ultimate, Windows 7 Home Premium, Windows 7 Home Premium, Windows 7 Home Basic, Windows 7 Home Basic, Windows 7 Enterprise, Windows 7 Enterprise, Windows 7 Professional, Windows 7 Professional, Windows 7 Ultimate, Windows 7 Ultimate, Windows 7 Home Premium, Windows 7 Home Premium, Windows 7 Home Basic, Windows 7 Home Basic, Windows Server 2008 R2 Service Pack 1, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Datacenter, Windows Server 2008 Service Pack 2, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Datacenter, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Standard, Windows Web Server 2008, Windows Web Server 2008, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Datacenter, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Standard, Windows Web Server 2008, Windows Web Server 2008, Windows Vista Service Pack 2, Windows Vista Business, Windows Vista Business, Windows Vista Enterprise, Windows Vista Enterprise, Windows Vista Home Basic, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Home Premium, Windows Vista Starter, Windows Vista Starter, Windows Vista Ultimate, Windows Vista Ultimate, Windows Vista Enterprise 64-bit edition, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business 64-bit edition, Windows Vista Business 64-bit edition, Windows Vista Service Pack 1, Windows Vista Business, Windows Vista Business, Windows Vista Enterprise, Windows Vista Enterprise, Windows Vista Home Basic, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Home Premium, Windows Vista Starter, Windows Vista Starter, Windows Vista Ultimate, Windows Vista Ultimate, Windows Vista Enterprise 64-bit edition, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business 64-bit edition, Windows Vista Business 64-bit edition, Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows XP Professional x64 Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows XP Service Pack 3, Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Office 2003 Service Pack 3, 2007 Microsoft Office Suite Service Pack 2, 2007 Microsoft Office Suite Service Pack 3

تعليقات