MS07-017: Ένα θέμα ευπάθειας στο GDI θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα

Η Microsoft έχει κυκλοφορήσει το ενημερωτικό δελτίο ασφαλείας MS07-017. Το ενημερωτικό δελτίο ασφαλείας περιέχει όλες τις σχετικές πληροφορίες για την ενημέρωση ασφαλείας. Αυτές οι πληροφορίες περιλαμβάνουν πληροφορίες δήλωσης αρχείου και επιλογές ανάπτυξης. Για να προβάλετε το πλήρες ενημερωτικό δελτίο ασφαλείας, επισκεφθείτε μία από τις ακόλουθες τοποθεσίες της Microsoft στο Web:

• Οικιακοί χρήστες:
  http://www.microsoft.com/athome/security/update/bulletins/200704oob.mspx
• Επαγγελματίες τεχνολογιών πληροφορικής:
  http://www.microsoft.com/technet/security/bulletin/ms07-017.mspx

Γνωστά προβλήματα

• Η Microsoft γνωρίζει ένα πρόβλημα που επηρεάζει έναν περιορισμένο αριθμό προγραμμάτων οδήγησης εκτυπωτών. Όταν προσπαθείτε να εκτυπώσετε χρησιμοποιώντας ένα από αυτά τα προγράμματα οδήγησης, ενδέχεται να αντιμετωπίσετε τα ακόλουθα συμπτώματα:

  • Γίνεται αυτόματη επανεκκίνηση του υπολογιστή σας.

  • Αφού συνδεθείτε, λαμβάνετε το ακόλουθο μήνυμα λάθους:

    Σημείωση

    Microsoft Windows
    Το σύστημα έχει ανακάμψει από ένα σοβαρό σφάλμα. Έχει δημιουργηθεί ένα αρχείο καταγραφής αυτού του σφάλματος. Ενημερώστε τη Microsoft για αυτό το πρόβλημα. Δημιουργήσαμε μια αναφορά σφάλματος που μπορείτε να μας στείλετε, για να μας βοηθήσετε να βελτιώσουμε τα Microsoft Windows. Θα χειριστούμε αυτήν την αναφορά ως εμπιστευτική και ανώνυμη. Για να δείτε ποια δεδομένα περιέχει αυτή η αναφορά σφάλματος, κάντε κλικ εδώ.

    Όταν κάνετε κλικ στη σύνδεση στο κάτω μέρος του πλαισίου μηνύματος, θα δείτε πληροφορίες υπογραφής σφάλματος παρόμοιες με τις εξής:
    BCCode : 0x0000007f (0x00000000, 0x00000000, 0x00000000, 0x00000000) OSVer : 5_1_2600 SP : 0_0 προϊόν : 256_1

  • Εμφανίζεται το ακόλουθο μήνυμα σφάλματος διακοπής:

    Σημείωση

    Εντοπίστηκε πρόβλημα και τα Windows τερματίστηκαν για να αποφευχθεί βλάβη στον υπολογιστή σας...
    Τεχνικές πληροφορίες:

    Διακοπή 0x0000007f (0x00000000, 0x00000000, 0x00000000 0x00000000) UNEXPECTED_KERNEL_MODE_TRAP

  Για περισσότερες πληροφορίες σχετικά με αυτό το ζήτημα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για προβολή του άρθρου στη Γνωσιακή Βάση της Microsoft:

  935843 Σφάλμα διακοπής 0x0000007F κατά την εκτύπωση από Windows XP ή Windows 2000 με εγκατεστημένη την ενημερωμένη έκδοση ασφαλείας GDI 925902

• Μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης ασφαλείας σε έναν υπολογιστή που εκτελεί Windows XP με Service Pack 2, ορισμένες εφαρμογές άλλων κατασκευαστών ενδέχεται να μην ξεκινούν. Επιπλέον, λαμβάνετε ένα μήνυμα λάθους παρόμοιο με το ακόλουθο:

  Σημείωση

  application_executable_name - Μη έγκυρη μετεγκατάσταση DLL συστήματος
  Η user32.dll DLL συστήματος μεταφέρθηκε στη μνήμη. Η εφαρμογή δεν θα εκτελεστεί σωστά. Η μετεγκατάσταση έγινε επειδή το αρχείο DLL C:\Windows\System32\Hhctrl.ocx καταλαμβάνει μια περιοχή διευθύνσεων που είναι δεσμευμένη για τα αρχεία DLL του συστήματος των Windows. Θα πρέπει να επικοινωνήσετε με τον προμηθευτή που παρέχει το αρχείο DLL, για νέο DLL.

  Για περισσότερες πληροφορίες σχετικά με αυτό το ζήτημα και για να δείτε μια λίστα των προγραμμάτων άλλων κατασκευαστών που η Microsoft έχει επιβεβαιώσει ότι επηρεάζονται από αυτό το ζήτημα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

  935448 Ορισμένα προγράμματα ενδέχεται να μην ξεκινούν και λαμβάνετε ένα μήνυμα λάθους σε έναν υπολογιστή που εκτελεί το Windows XP Service Pack 2: "Μη έγκυρη μετατόπιση DLL συστήματος"

  Αν λάβετε ένα παρόμοιο μήνυμα όταν χρησιμοποιείτε άλλα προγράμματα, εγκαταστήστε την ενημέρωση 935448. Εάν επιβεβαιώσουμε ότι αυτό το πρόβλημα επηρεάζει και άλλα προγράμματα, θα ενημερώσουμε το άρθρο της Γνωσιακής βάσης της Microsoft 935448 με περισσότερες πληροφορίες.

Τεχνικές αναθεωρήσεις

Ο αριθμός αναθεώρησης και οι ημερομηνίες αναθεώρησης για αυτό το άρθρο ενδέχεται να αντικατοπτρίζουν ήσσονος σημασίας συντακτικές αναθεωρήσεις ή δομικές αναθεωρήσεις αυτού του περιεχομένου. Οι κυριότερες τεχνικές αναθεωρήσεις αυτού του περιεχομένου παρατίθενται σε αυτόν τον πίνακα.

Τα προϊόντα τρίτων κατασκευαστών που περιγράφονται σε αυτό το άρθρο κατασκευάζονται από εταιρείες ανεξάρτητες από τη Microsoft. Η Microsoft δεν παρέχει καμία εγγύηση, έμμεση ή άλλη, σχετικά με την απόδοση και την αξιοπιστία αυτών των προϊόντων.