MS10-090: التحديث الأمني التراكمي لبرنامج Internet Explorer

المشكلات المعروفة بهذا التحديث الأمني

ملاحظة تم حل المشكلات التالية من خلال التحديث الأمني ٢٤٨٢٠١٧. لمزيد من المعلومات، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":

2482017 MS11-003: التحديث الأمني التراكمي لبرنامج Internet Explorer


بعد تثبيت هذا التحديث الأمني، قد يلزم عليك أيضًا تثبيت التحديث رقم ٢٤٦٧٦٥٩. لتحديد ما إذا كان يجب عليك تثبيت التحديث رقم ٢٤٦٧٦٥٩، قم بمراجعة المشكلات المعروفة في القائمة التالية:

• يتضمن هذا التحديث الأمني إصلاحًا يؤدي إلى إيقاف تشغيل الكشف التلقائي عن ترميز Japanese Industrial Standard (JIS). ومع ذلك، تستخدم بعض البرامج مكونًا ببرنامج Internet Explorer لتفسير رسائل البريد الإلكتروني اليابانية بتنسيق HTML. وبالتالي، قد يتم محتوى عرض رسالة البريد الإلكتروني في رمز غير مقروء. قد تحدث هذه المشكلة نظرًا لعدم اكتشاف ترميز JIS تلقائيًا. لحل هذه المشكلة، قم بتثبيت التحديث رقم ٢٤٦٧٦٥٩.
  
  

• 
  عند طباعة صفحة "معاينة الطباعة" لصفحة ويب متأثرة أو عرضها في Internet Explorer، قد تظهر أحرف مشوشة على "معاينة الطباعة" وعلى المستندات المطبوعة. تحدث هذه المشكلة حتى إذا ضغط على F5 لإعادة تحميل موقع الويب.

• 
  بعد تثبيت هذا التحديث الأمني، قد تتم مطالبتك بتثبيت هذا التحديث الأمني مرة أخرى عند فحص النظام بواسطة Windows Update أو Microsoft Update أو خادم Microsoft Windows Server Update Services (WSUS) أو Microsoft Baseline Security Analyzer (MBSA). قد تحدث هذه المشكلة في حالة تثبيت هذا التحديث الأمني، وعدم تثبيت التحديث الأمني رقم ٢٤٦٧٦٥٩. لحل هذه المشكلة، قم باعتماد تثبيت التحديث رقم ٢٤٦٧٦٥٩ في WSUS أو تثبيت التحديث رقم ٢٤٦٧٦٥٩ من Windows Update أو Microsoft Update أو من "مركز التنزيل لـ Microsoft".
  
  
  
  

• بعد تثبيت هذا التحديث الأمني، قد لا تظهر بعض مواقع ويب Japan Industrial Standard (JIS) بشكل صحيح في برنامج Internet Explorer. يمكن أن تحدث هذه المشكلة إذا لم يتم تحديد ترميز JIS لموقع الويب المستند إلى JIS في رؤوس HTTP. على سبيل المثال، يتم فقط تحديد ترميز JIS لموقع الويب في علامة تعريف.
  
  لإيجاد حل بديل لهذه المشكلة، استخدم إحدى الطريقتين التاليتين:

  حل بديل من جانب الخادم لإيجاد حل بديل لهذه المشكلة من جانب الخادم، يمكن أن يقوم مسؤول موقع الويب بتكوين صفحة الويب حتى يتمكن من استخدام رأس HTTP التالي:
  

  نوع المحتوى: text/html;charset=iso-2022-jp

  
  
  

  الحلول البديلة من جانب العميلاستخدم إحدى الطرق التالية على الكمبيوتر العميل لإيجاد حل بديل لهذه المشكلة:
  

  • لإيجاد حل بديل لهذه المشكلة أثناء عرض موقع الويب، اضغط F5 لتحديث الصفحة.
    
    
    
    
    
    
    
    
    

  • بدلاً من ذلك، يمكنك حذف إدخالي التسجيل DWORD Iexplore.exe وexplore.exe في الكمبيوتر العميل لإلغاء حظر الكشف التلقائي عن JIS.
    
    تحذير قد يؤدي تطبيق هذا الحل البديل إلى جعل جهاز الكمبيوتر أو الشبكة أكثر عرضة للهجوم من قِبل المستخدمين الضارين أو البرامج الضارة مثل الفيروسات. لذلك لا ننصح باستخدام هذا الحل البديل، ولكننا نورد هذه المعلومات حتى يكون لك كامل الحرية في تطبيق هذا الحل حسب رؤيتك. يمكنك استخدام هذا الحل البديل على مسؤوليتك الشخصية. خاصة، في حالة حذف إدخالي التسجيل DWORD Iexplore.exe وexplore.exe، يمكن أن يصبح النظام أكثر عرضة لمشكلات الأمان الموضحة في كلٍ من CVE-2010-3342 وCVE-2010-3348. لمزيد من المعلومات، راجع نشرة الأمن التالية:

    http://www.microsoft.com/technet/security/bulletin/MS10-090.mspx توفر نشرة الأمن مزيدًا من المعلومات حول المشكلة في القسمين التاليين:
    

    • الثغرة الأمنية الخاصة بكشف المعلومات عبر المجالات - CVE-2010-3342

    • الثغرة الأمنية الخاصة بكشف المعلومات عبر المجالات - CVE-2010-3348

    
    
    تتضمن هذه المعلومات ما يلي:
    

    • العوامل المقللة من فرص التعرض للهجوم

    • الحلول البديلة

    • الأسئلة المتداولة

    هام يحتوي هذا القسم أو الطريقة أو المهمة على الخطوات التي توضح كيفية تعديل السجل. ومع ذلك، قد تحدث مشكلات خطيرة في حالة تعديل السجل بطريقة غير صحيحة. ولذلك، يجب التأكد من اتباع الخطوات التالية بعناية. للحماية الإضافية، قم بعمل نسخة احتياطية من السجل قبل تعديله. يمكنك بعد ذلك استعادة السجل في حالة حدوث أية مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالي لعرضها في "قاعدة معارف Microsoft":

    322756كيفية عمل نسخة احتياطية من السجل واستعادته في نظام التشغيل Windows XP
    لحذف إدخالي التسجيل DWORD Iexplore.exe وExplore.exe، اتبع الخطوات التالية:
    

    1. انقر فوق ابدأ ، ثم اكتب regedit في المربع بدء البحث، ثم انقر فوق regedit.exe في قائمة البرامج.
       
       
       في حالة مطالبتك بكلمة مرور مسؤول أو تأكيدها، اكتب كلمة المرور الخاصة بك أو انقر فوق متابعة.

    2. حدد موقع المفتاح الفرعي التالي داخل السجل، ثم انقر فوقه:

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_ISO_2022_JP_SNIFFING

    3. انقر بزر الماوس الأيمن فوق Iexplore.exe، ثم انقر فوق حذف.

    4. انقر فوق نعم للتحقق.

    5. انقر بزر الماوس الأيمن فوق Explore.exe، ثم انقر فوق حذف.

    6. انقر فوق نعم للتحقق.

    7. قم بإنهاء "محرر التسجيل"، ثم أعد تشغيل جهاز الكمبيوتر.

    لمزيد من المعلومات حول مفتاح التسجيل الفرعي FEATURE_DISABLE_ISO_2022_JP_SNIFFING، راجع المقالة التالية في "قاعدة معارف Microsoft":

    2467659 توفر تحديث لبرنامج Internet Explorer: ١٤ ديسمبر ٢٠١٠

الإصلاحات غير المتعلقة بالأمان المضمنة في هذا التحديث الأمني

حل "الإصلاح" الخاص بأوراق الأنماط المتتالية المعرّفة من قبل المستخدم

لتمكين الحل البديل الخاص بـ "أوراق الأنماط المتتالية" المعرّفة من قبل المستخدم أو تعطيله تلقائيًا، انقر فوق الزر أو الارتباط الإصلاح أسفل العنوان تطبيق أوراق الأنماط المتتالية المعرّفة من قبل المستخدم أو أسفل العنوان إزالة أوراق الأنماط المتتالية المعرّفة من قبل المستخدم. انقر فوق تشغيل في مربع الحوار تنزيل الملف، ثم اتبع الخطوات الموجودة في معالج "الإصلاح".

ملاحظات

• قد تكون هذه المعالجات باللغة الإنجليزية فقط. ومع ذلك، تعمل الإصلاحات التلقائية أيضًا مع إصدارات Windows باللغات الأخرى.

• إذا لم يتم تسجيل دخولك إلى جهاز الكمبيوتر الذي توجد به المشكلة، يمكنك حفظ الإصلاح التلقائي إلى محرك أقراص محمول أو قرص مضغوط، ثم تشغيل الإصلاح التلقائي على جهاز الكمبيوتر الذي توجد به المشكلة.

• إذا قررت عدم تثبيت التحديث الأمني الحالي واخترت بدلاً من ذلك استخدام الحل البديل الموضح في نشرة الأمن رقم MS10-090، يمكنك النقر فوق الزر الإصلاح لتمكين تطبيق "أوراق الأنماط المتتالية المعرّفة من قِبل المستخدم" أو تعطيله.

حل "الإصلاح" لمنع تنفيذ التعليمات البرمجية في Internet Explorer 7

لتمكين ميزة "منع تنفيذ التعليمات البرمجية" أو تعطيلها تلقائيًا في Internet Explorer 7، انقر فوق الزر أو الارتباط الإصلاح. انقر فوق تشغيل في مربع الحوار تنزيل الملف، ثم اتبع الخطوات الموجودة في معالج "الإصلاح".

ملاحظات

• لست بحاجة إلى وجود قاعدة البيانات هذه لديك إذا كنت تستخدم برنامج Internet Explorer 8 على نظام التشغيل Windows XP المزود بحزمة الخدمة Service Pack 3 (SP3) أو نظام التشغيل Windows Vista المزود بحزمة الخدمة SP1 أو على إصدارات أحدث من أنظمة تشغيل Windows. وهذا يرجع إلى وجود خيارات إضافية ببرنامج Internet Explorer 8 افتراضيًا في هذه الأنظمة الأساسية من أجل "منع تنفيذ التعليمات البرمجية".

• إذا قررت عدم تثبيت التحديث الأمني الحالي، واخترت بدلاً من ذلك استخدام الحل البديل الموضح في MS10-018، يمكنك النقر فوق الزر الإصلاح لتمكين ميزة "منع تنفيذ التعليمات البرمجية" أو تعطيلها. بعد ذلك، انقر فوق تشغيل في مربع الحوار تنزيل الملف، واتبع الخطوات الموجودة في المعالج.

• قد تكون هذه المعالجات باللغة الإنجليزية فقط. ومع ذلك، تعمل الإصلاحات التلقائية أيضًا مع إصدارات Windows باللغات الأخرى.

• إذا لم يتم تسجيل دخولك إلى جهاز الكمبيوتر الذي توجد به المشكلة، يمكنك حفظ حل "الإصلاح" إلى محرك أقراص محمول أو قرص مضغوط، ثم تشغيل حل "الإصلاح" على جهاز الكمبيوتر الذي توجد به المشكلة.

• لكي يكون هذا الحل البديل نافذ المفعول، يجب أن يدعم المعالج لديك ميزة "منع تنفيذ التعليمات البرمجية" التي يتم فرضها عن طريق الأجهزة. لمزيد من المعلومات حول كيفية تحديد ما إذا كان النظام لديك يدعم ميزة "منع تنفيذ التعليمات البرمجية" التي يتم فرضها عن طريق الأجهزة أم لا، انقر فوق رقم المقالة التالي لعرضها في "قاعدة معارف Microsoft":

  912923كيفية معرفة أن ميزة "منع تنفيذ التعليمات البرمجية" للأجهزة متوفرة على جهاز الكمبيوتر وتم تكوينها