Kokkuvõte
Puhvri ületäitumise haavatavuse on olemas Microsoft JET Database Engine, mis võib lubada koodi kaugkäivitamist kahjustatud süsteemi. Ründaja, kes kasutab edukalt selle haavatavuse võib kahjustatud süsteemi oma kontrolli alla võtta. Ründaja võib installige programmid; Saate vaadata, muuta või kustutada andmeid; või luua uusi täielike kasutajaõigustega kontosid. Kasutajad, kelle konto on konfigureeritud on vähem kasutaja õigusi süsteemi võiks vähem mõjutatud kui kasutajad, kelle konto on administraatoriõigused.
Haavatavuse kohta lisateabe saamiseks minge CVE-2017-0250.
Lisateabe saamiseks
NB!
-
Keelepaketi installimisel pärast selle värskenduse installimist peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida mis tahes keeles see enne selle värskenduse installimist. Lisateabe saamiseks lugege Keelepakettide lisamine Windowsi.
Hankige ja installige värskendus
1. meetod: Windows Update
See värskendus on saadaval Windows Update'i kaudu. Automaatse värskendamise sisselülitamisel värskendus alla ja installitakse automaatselt. Kuidas lülitada automaatse värskendamise kohta lisateabe saamiseks vaadake Windows Update: FAQ.
2. meetod: Microsofti värskenduste kataloogist
Selle värskenduse eraldiseisva paketi saamiseks minge veebisaidile Microsoft Update'i kataloog.
Juurutamine
Juurutamise üksikasju selle turvavärskenduse, külastage järgmist Microsofti teabebaasi (Knowledge Base) artiklit:
Lisateabe saamiseks
Failiteave
Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad nendele failidele on loetletud koordineeritud maailmaaja järgi (UTC). Kuupäevad ja kellaajad nende failide jaoks kuvatakse teie arvutis kohaliku aja järgi, arvestades praegust suveaega. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.
Windows Server 2008 Failiteabe
Märkused
MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.
Kuidas saada abi ja tugi selle turvavärskendusele
Abi värskenduste installimine: i: FAQ
IT-spetsialistidele mõeldud turvalahendused: TechNet Security tugi ja veaotsing
Abi Windowsi põhise arvuti kaitsmine viiruste ja ründevara eest: Microsoft Secure
Kohaliku tugiteenus vastavalt oma riik: Rahvusvahelist tugiteenuse
Failiteave
Eeltingimused
|
Faili nimi |
SHA1 räsi |
SHA256 räsi |
|---|---|---|
|
Windows6.0-KB4042050-x64.msu |
81BE8E8CF2C57F2838F16C0FFE8C014AAD2EBCD0 |
3CAC49558029A977707CB6F997B6D182BACBE2EBE83BC1EDC69F83E5EA12F0B8 |
|
Windows6.0-KB4042050-ia64.msu |
783718471B4BFF996E78354593869733D699C3CC |
574FD84DB7A00CB3E54D61F5A1795DC66164F8FB402CE99881542FB2F048B5F2 |
|
Windows6.0-KB4042050-x86.msu |
20091ACACA23D21D0FFD1BA7BCEBAA4E07BCE60C |
EC3613E043E4FA322D0E9DE734E8C5283538E1F807E8FCC57A063AF093870BFD |
Kõik toetatud x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|
Msjint40.dll |
4.0.9801.1 |
8,704 |
09-Sep-2017 |
13:31 |
x86 |
|
Msjter40.dll |
4.0.9801.0 |
83,968 |
02-Jul-2017 |
13:07 |
x86 |
|
Mswdat10.dll |
4.0.9801.0 |
866,816 |
02-Jul-2017 |
13:07 |
x86 |
|
Mswstr10.dll |
4.0.9801.1 |
640,512 |
09-Sep-2017 |
13:31 |
x86 |
Kõik toetatud ia64-põhistele versioonidele
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|
Msjint40.dll |
4.0.9801.1 |
8,704 |
09-Sep-2017 |
13:31 |
x86 |
|
Msjter40.dll |
4.0.9801.0 |
83,968 |
02-Jul-2017 |
13:07 |
x86 |
|
Mswdat10.dll |
4.0.9801.0 |
866,816 |
02-Jul-2017 |
13:07 |
x86 |
|
Mswstr10.dll |
4.0.9801.1 |
640,512 |
09-Sep-2017 |
13:31 |
x86 |
Kõik toetatud x86-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|
Msjint40.dll |
4.0.9801.1 |
8,704 |
09-Sep-2017 |
13:31 |
x86 |
|
Msjter40.dll |
4.0.9801.0 |
83,968 |
02-Jul-2017 |
13:07 |
x86 |
|
Mswdat10.dll |
4.0.9801.0 |
866,816 |
02-Jul-2017 |
13:07 |
x86 |
|
Mswstr10.dll |
4.0.9801.1 |
640,512 |
09-Sep-2017 |
13:31 |
x86 |
