MS10-065: slabe točke u komponenti Microsoft Internet Information Services (IIS) omogućuju daljinsko izvršavanje koda

UVOD

Microsoft je objavio sigurnosni bilten MS10-065. Da biste vidjeli cijeli sigurnosni bilten, posjetite neko od sljedećih Microsoftovih web-mjesta:

• Kućni korisnici:

  http://www.microsoft.com/security/updates/bulletins/201009.aspx Preskočite detalje: odmah preuzmite ažuriranja za svoje kućno računalo ili prijenosno računalo s web-mjesta Microsoft Update:
  http://update.microsoft.com/microsoftupdate/

• IT profesionalci:

  http://www.microsoft.com/technet/security/bulletin/MS10-065.mspx

Kako dohvatiti pomoć i podršku za ovo sigurnosno ažuriranje

Pomoć za instaliranje ažuriranja:
Podrška za Microsoft Update

Sigurnosna rješenja za IT stručnjake:
Otklanjanje poteškoća i podrška u vezi sa sigurnošću na web-mjestu TechNet

Zaštitite računalo sa sustavom Windows od virusa i zlonamjernog softvera:
Centar za antivirusna rješenja i sigurnost

Lokalna podrška prema vašoj državi:
Međunarodna podrška

Dodatne informacije

Poznati problemi i dodatne informacije o ovom sigurnosnom ažuriranju

Sljedeći članci sadrže dodatne informacije o tom sigurnosnom ažuriranju koje se odnosi na pojedinačne verzije proizvoda. Članci mogu sadržavati informacije o poznatom problemu. Ako je riječ o tome, poznati je problem naveden ispod svake veze članka.

• 2124261 MS10-065: Opis sigurnosnog ažuriranja za Internet Information Services ASP: 14. rujna 2010. Poznati problemi u sigurnosnom ažuriranju 2124261:

  • Kada instalirate 2124261 sigurnosnog ažuriranja na računalo sa sustavom Windows XP SP3, a na kojem se ne koristi IIS, može se činiti da se ažuriranje uspješno instaliralo. U tom se scenariju unos dodaje u stavku Dodaj ili ukloni programe na Upravljačka ploča. No na računalo nije instalirana nijedna datoteka. Datoteke se ne predmemoriraju lokalno za upotrebu ako IIS bude omogućen kasnije.

• 2271195 MS10-065: Opis sigurnosnog ažuriranja za CGI servisa Internet Information Services: 14. rujna 2010. Poznati problemi u sigurnosnom ažuriranju 2271195:

  • Verzija sustava cgi.dll (7.5.7600.16385) objavljena u servisnom paketu Service Pack 1 (SP1) za sustave Windows 7 i Windows Server 2008 R2 ima broj verzije stariji od broja verzije cgi.dll (7.5.7600.16632) koja je izdana u sigurnosnom ažuriranju 2271195. No 2271195 sigurnosnog ažuriranja sadržana je u cgi.dll verziji 7.5.7600.16385 koja je izdana u sklopu servisnog paketa. Stoga korisnik ne mora poduzimati nikakve dodatne korake.

• 2290570 MS10-065: opis sigurnosnog ažuriranja za Internet Information Services Infocomm: 14. rujna 2010.