MS07-055: En sikkerhedsrisiko i Kodak Image Viewer kan tillade fjernkørsel af programkode

Microsoft har udgivet sikkerhedsbulletin MS07-055, der indeholder alle relevante oplysninger vedrørende sikkerhedsopdateringen. Disse oplysninger omfatter filmanifestoplysninger og installationsindstillinger. Du kan finde sikkerhedsbulletinen i sin fulde længde på et af følgende Microsoft-websteder: Bemærk! Kodak Image Viewer installeres som en del af Windows 2000. Kodak Image Viewer installeres ikke som en del af Windows XP eller Windows Server 2003. Hvis du har opgraderet Windows 2000 til Windows XP eller Windows Server 2003, er Kodak Image Viewer dog muligvis installeret.

Workaround

Du kan løse problemet ved at fjerne Kodak Image Viewer.

Bemærk! Kodak Image Viewer vises muligvis ikke, når du åbner Tilføj/fjern Windows-komponenter under Tilføj eller fjern programmer i Kontrolpanel. Hvis du vil fjerne Kodak Image Viewer, er det muligvis nødvendigt at redigere en .inf-fil for at få vist billedkomponenten under Tilføj eller fjern programmer. Det kan du gøre ved at benytte følgende fremgangsmåde:
  1. Åbn følgende fil ved hjælp af en vilkårlig teksteditor, f.eks. Notesblok:

    %Systemroot%\Inf\Sysoc.inf
  2. Find følgende tekst i Sysoc.inf-filen:
    imagevue=ockodak.dll,ImagingOcEntry,imagevue.inf,hide,7
  3. Fjern ordet "hide" i teksten. Den redigerede linje under trin to kan f.eks. se ud på følgende måde:
    imagevue=ockodak.dll,ImagingOcEntry,imagevue.inf,,7
  4. Gem Sysoc.inf-filen.
  5. Dobbeltklik på Tilføj eller fjern programmer i Kontrolpanel, og klik derefter på Tilføj/fjern Windows-komponenter.
  6. Fjern markeringen i feltet ud for komponenten Imaging, og klik derefter på Næste. Fjern komponenten ved at følge de resterende trin.
Du kan kontrollere, at Kodak Image Viewer-filerne er blevet fjernet, ved at søge efter nedenstående filer. Hvis filerne bliver fundet, skal du slette dem.

%Systemroot%t\System32\Oieng400.dll
%ProgramFiles%\Windows NT\Accessories\Imagevue\Kodakimg.exe
%ProgramFiles%\Windows NT\Accessories\Imagevue\Kodakprv.exe
Egenskaber

Artikel-id: 923810 – Seneste udgave 15. maj 2008 – Udgave 1

Feedback