MS13-002: A Microsoft XML Core Services biztonsági rései távolról végrehajtott kódfuttatást tehetnek lehetővé: 2013. január 8.


BEVEZETÉS


A Microsoft közzétette az MS13-002 jelű biztonsági közleményt, amelynek teljes szövege a Microsoft alábbi webhelyein tekinthető meg: 

Támogatás és segítségnyújtás a biztonsági frissítéshez

Frissítések telepítése: Támogatás a Microsoft Update szolgáltatáshoz

Biztonsági megoldások informatikai szakemberek számára: TechNet biztonsági hibaelhárítás és támogatás

Segítség a Windows rendszerű számítógépek vírusok és kártevők elleni védelméhez: Vírus- és biztonsági megoldásközpont

A saját országnak megfelelő helyi támogatás: Nemzetközi támogatás

A biztonsági frissítéssel kapcsolatos ismert problémák és további információk

A következő cikkek további információt tartalmaznak a biztonsági frissítésről az egyes termékverziókhoz kapcsolódóan. A cikkek ismert problémákra vonatkozó információkat is tartalmazhatnak. Ebben az esetben az ismert problémák az egyes cikkhivatkozások alatt szerepelnek. 
  • 2687497 MS12-043 és MS13-002: Az XML Core Services 5.0 szolgáltatás biztonsági frissítésének ismertetése, ha az az Office SharePoint Server 2007 vagy a Groove Server 2007 szoftverrel együtt lett telepítve: 2013. január 8.
  • 2687499 MS13-002: Az XML Core Services 5.0 biztonsági frissítésének ismertetése: 2013. január 8. (Előfordulhat, hogy a tartalom angol nyelven érhető el)
  • 2757638  MS13-002: Az XML Core Services 3.0 és 6.0 biztonsági frissítésének ismertetése: 2013. január 8. (Előfordulhat, hogy a tartalom angol nyelven érhető el)
  • 2758694 MS13-002: Az XML Core Services 4,0 szolgáltatás biztonsági frissítésének ismertetése: 2013. január 8. (Előfordulhat, hogy a tartalom angol nyelven érhető el)

    A 2758694. számú biztonsági frissítéssel kapcsolatos ismert problémák: 
    • Ha a biztonsági frissítést Windows Vista vagy Windows Server 2008 rendszert futtató számítógépen telepíti, lehetséges, hogy a telepítés befejezéséhez két alkalommal újra kell indítania a számítógépet. Ez olyankor fordulhat elő, ha egy, az XML Core Services 4.0 szolgáltatáshoz kiadott frissítést egy beépített illesztőprogramokat tartalmazó frissítéssel együtt telepíti. A következő frissítések például tartalmaznak beépített illesztőprogramokat:
      956697 A Windows Server 2008 Hyper-V VSS-íróját egy virtuális gép sérült vagy érvénytelen konfigurációs fájljai miatt a rendszer nem használja egy biztonsági mentési feladat során (Előfordulhat, hogy a tartalom angol nyelven érhető el)

      938371 Megjelent a Windows Vista telepítő összetevőinek frissítése
      A probléma oka, hogy a Microsoft Windows Installer (MSI)-alapú telepítések nem folytatódnak a beépített illesztőprogramok frissítése alatt. Ennek oka, hogy a beépített illesztőprogramok a karbantartási csomag szintjén a „hatásos tranzakció” és az „újraindítás szükséges” jelzőt állítják be Windows Vista és Windows Server 2008 rendszeren. Az XML Core Services 4.0 frissítésének telepítése ezért sikertelen lesz, ha előtte beépített illesztőprogramot tartalmazó frissítést telepít. A beépített illesztőprogram telepítése és a számítógép újraindítása után az XML Core Services 4.0 biztonsági frissítésének telepítése sikeres lesz. A telepítés befejezéséhez ugyanakkor egy további újraindításra van szükség.

      A probléma elkerülése érdekében az XML Core Services 4.0 szolgáltatás biztonsági frissítését a beépített illesztőprogramokat tartalmazó frissítés előtt telepítse.

    • A 2758694. számú biztonsági frissítés nem támogatja az MSXML 4.0 teljes eltávolítását.

      Ez azért fordulhat elő, mert az MSXML ezen verziójának telepítése egymás melletti módban történik. A probléma kerülő megoldásának lépései:
      1. Telepítse a 973685. számú frissítést. A 973685. számú frissítésről a Microsoft Tudásbázis következő cikkében tájékozódhat:
        973685 A Microsoft XML Core Services 4.0 Service Pack 3 frissítésének ismertetése (Előfordulhat, hogy a tartalom angol nyelven érhető el)
      2. Telepítse a 2758694. számú biztonsági frissítést.
      3. Távolítsa el a 973685. számú biztonsági frissítést a Vezérlőpultról elérhető Programok telepítése és törlése eszközzel.
      4. Törölje az Msxml4.dll fájlt a %SystemRoot%\System32 mappából.
      5. Javítsa az MSXML 4.0 szolgáltatás előző telepítését (2. lépés) a Vezérlőpult Programok telepítése és törlése eszköze segítségével.


      Az Msxml4.dll és az Msxml4r.dll fájl korábbi verzióját a rendszer az egymás melletti mód mappájába és a %SystemRoot%\System32 mappába is visszaállítja.
  • 2758696 MS13-002: Az XML Core Services 6.0 szolgáltatás biztonsági frissítésének ismertetése: 2013. január 8. (Előfordulhat, hogy a tartalom angol nyelven érhető el)
  • 2760574 MS13-002: Az XML Core Services 5.0 szolgáltatás biztonsági frissítésének ismertetése, ha az az Office 2003 Service Pack 3 javítócsomaggal együtt lett telepítve: 2013. január 8. (Előfordulhat, hogy a tartalom angol nyelven érhető el)

Érintett termékek

A cikk a következők termékekre vonatkozik:
  • Microsoft XML Core Services 6.0 Service Pack 2 a következő rendszerekkel használva:
    • Windows 8
    • Windows Server 2012
    • Windows RT
    • Windows 7
    • Windows 7 Service Pack 1
    • Windows Server 2008 R2
    • Windows Server 2008 R2 Service Pack 1
    • Windows Server 2008 Service Pack 2
    • Windows Vista Service Pack 2
    • Windows Server 2008 Service Pack 2
    • Windows XP Service Pack 3
    • Windows XP Professional x64 Edition Service Pack 2
    • Windows Server 2003 Service Pack 2
  • Microsoft XML Core Services 5.0 a következő rendszerekkel használva:
    • Microsoft Office SharePoint Server 2007 Service Pack 2
    • Microsoft Office SharePoint Server 2007 Service Pack 3
    • Microsoft Groove Server 2007 Service Pack 2
    • Microsoft Groove Server 2007 Service Pack 3
    • A 2007-es Microsoft Office rendszer Service Pack 2 szervizcsomagja
    • A 2007-es Microsoft Office rendszer Service Pack 3 szervizcsomagja
    • Microsoft Office Word Viewer
    • A Microsoft Office kompatibilitási csomag Service Pack 2 szervizcsomagja
    • A Microsoft Office kompatibilitási csomag Service Pack 3 szervizcsomagja
    • Microsoft Expression Web Service Pack 1
    • Microsoft Expression Web 2
    • Microsoft Office 2003 Service Pack 3
  • Microsoft XML Core Services 4.0 Service Pack 3 a következő rendszerekkel használva:
    • Windows 8
    • Windows Server 2012
    • Windows RT
    • Windows 7
    • Windows 7 Service Pack 1
    • Windows Server 2008 R2
    • Windows Server 2008 R2 Service Pack 1
    • Windows Server 2008 Service Pack 2
    • Windows Vista Service Pack 2
    • Windows Server 2008 Service Pack 2
    • Windows XP Service Pack 3
    • Windows XP Professional x64 Edition Service Pack 2
    • Windows Server 2003 Service Pack 2
  • Microsoft XML Core Services 3.0 a következő rendszerekkel használva:
    • Windows 8
    • Windows Server 2012
    • Windows 7
    • Windows 7 Service Pack 1
    • Windows Server 2008 R2
    • Windows Server 2008 R2 Service Pack 1
    • Windows Server 2008 Service Pack 2
    • Windows Vista Service Pack 2
    • Windows Server 2008 Service Pack 2
    • Windows XP Service Pack 3
    • Windows XP Professional x64 Edition Service Pack 2
    • Windows Server 2003 Service Pack 2