Jelenleg nem kapcsolódik az internethez. Várakozás a kapcsolat helyreállítására

MS03-023: A HTML-konvertáló puffertúlcsordulása programkód végrehajtására adhat lehetőséget

A jelenség
A Microsoft Windows operációs rendszer minden verziója tartalmazza a fáljkonvertálás támogatását. Ezen szolgáltatás révén a Microsoft Windows képes a fájlformátumok közötti átalakításra. A HTML-konvertálás támogatása különösen fontos szolgáltatás a Microsoft Windows operációs rendszerben. Ennek révén a felhasználók HTML formátumban tekinthetik meg, importálhatják vagy menthetik a fájlokat.

A Microsoft Windows HTML-konvertálója hibásan kezeli az átalakítási kérelmeket a kivágási és beillesztési műveleteknél. A biztonsági rés oka, hogy a HTML-konvertálónak küldött speciálisan kialakított kérelemmel elérhető, hogy a konvertáló az aktuálisan bejelentkezett felhasználó környezetével futtasson kódot. Mivel a Microsoft Internet Explorer használja ezt a szolgáltatást, a támadó olyan weblapot vagy HTML formátumú e-mailt hozhat létre, amely révén a HTML-konvertálón keresztül tetszőleges kódot futtathat a felhasználók számítógépén. Amikor a felhasználó felkeresi a támadó weblapját, a támadó kihasználhatja a biztonsági rést anélkül, hogy a felhasználó bármilyen további műveletet hajtana végre.

A rés kiaknázásához a támadó speciálisan kialakított HTML formátumú e-mailt hozhat létre és küldhet el a felhasználónak. A másik lehetőség, hogy a támadó olyan rosszindulatú kódot tartalmazó webhelyet készít, amely kihasználja ezeket a sebezhető pontokat, és ráveszi a felhasználót a webhely felkeresésére.

Az Outlook Express 6.0 és az Outlook 2002 alapértelmezés szerint a Tiltott helyek zónában nyitja meg a HTML formátumú leveleket. Ezenfelül az Outlook 98 és az Outlook 2000 program is a Tiltott helyek zónában nyitja meg azokat, amennyiben telepítette az Outlook levelezési biztonsági javítását. Az ezen termékeket használó ügyfelekre nem jelentenek veszélyt azok az e-mailben történő támadások, amelyek az említett hibákat próbálják automatikusan kihasználni. A támadóknak így nincs lehetőségük arra, hogy a felhasználót a rosszindulatú kódot tartalmazó webhely megnyitására kényszerítsék. A támadó azonban egy adott webhelyre mutató hivatkozás elhelyezésével megpróbálhatja elérni, hogy a felhasználó felkeresse a weblapját.
A megoldás

Információk a biztonsági javításról

A biztonsági rés javításáról az operációs rendszerének megfelelő alábbi hivatkozásra kattintva tájékozódhat:

Windows Server 2003 (minden verzió)

Letöltési információk

A következő fájlok letölthetők a Microsoft letöltőközpontjából:

Windows Server 2003 (32 bites verziók)
LetöltésA 823559-es számú javítócsomag letöltése
Windows Server 2003 (64 bites) Itanium alapú változatok
LetöltésA 823559-es számú javítócsomag letöltése

Kiadás dátuma: 2003. július 9.

A Microsoft terméktámogatási fájljainak letöltéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével
A Microsoft a kiadás napján rendelkezésre álló legújabb víruskereső szoftverrel ellenőrizte a fájl vírusmentességét. A fájlt biztonságos kiszolgálók tárolják, megakadályozva annak jogosulatlan módosítását.

Előfeltételek

A javítás telepítéséhez a Windows Server 2003 kereskedelmi verziója szükséges.

Telepítési információk

A javítás a következő telepítési kapcsolók használatát támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /n: A frissítés eltávolításához a fájlokról készítendő biztonsági mentés kihagyása
  • /o: Az OEM-fájlok automatikus felülírása
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes üzemmód használata (nincs felhasználói beavatkozás)
  • /l: A telepített javítások felsorolása
  • /x: A fájlok kicsomagolása a telepítő futtatása nélkül
A következő rendszerleíró kulcs meglétének ellenőrzésével megállapíthatja, hogy a javítást már telepítették-e:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Window Server 2003\SP1\KB823559

Központi telepítési információk

A javítás felhasználói beavatkozás nélküli telepítéséhez használja a következő parancsot:
windowsserver2003-kb823559-x86-hun /u /q
A javítás újraindítás nélküli telepítéséhez a következő parancssort használja:
windowsserver2003-kb823559-x86-hun /z
Megjegyzés: Ezeket a kapcsolókat egyetlen parancssorban is használhatja.

A javítás szoftverfrissítési szolgáltatásokkal történő központi telepítéséről a Microsoft alábbi webhelyén tájékozódhat:

Újraindítás szükségessége

A javítás telepítését követően nem szükséges újraindítani a számítógépet.

Eltávolítási információk

A javítás eltávolításához használja a Vezérlőpult Programok telepítése és törlése segédprogramját.

A rendszergazdák a javítás eltávolításához a Spunist.exe segédprogramot használhatják. A Spuninst.exe a %Windir%\$NTUninstallkbNumber$\Spuninst mappában található és a következő kapcsolókat támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes üzemmód használata (nincs felhasználói beavatkozás)

Információ a javítások lecseréléséről

Ez a javítás egyetlen más javítást sem helyettesít.

Fájlinformációk

A javítás angol nyelvű változata a következő táblázatban található fájlattribútumokkal (vagy újabbakkal) rendelkezik. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintése során a dátumok és időpontok helyi időre konvertálódnak. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.
   Dátum           Idő    Verzió           Méret   Fájlnév        Platform   -----------------------------------------------------------------------   2003. jún. 27.  18:16  2003.1100.5426  311 864  Whtml32.cnv    IA-64   2003. jún. 27.  18:16  2003.1100.5426  116 288  Wmsconv97.dll  IA-64   2003. jún. 27.  18:16  2003.1100.5426  311 864  Html32.cnv     x86   2003. jún. 27.  18:16  2003.1100.5426  116 288  Msconv97.dll   x86

Windows XP (minden verzió)

Letöltési információk

A következő fájlok letölthetők a Microsoft letöltőközpontjából:
Windows XP Professional és Windows XP Home Edition
LetöltésA 823559-es számú javítócsomag letöltése
Windows XP 64-Bit Edition
LetöltésA 823559-es számú javítócsomag letöltése

Kiadás dátuma: 2003. július 9.

A Microsoft terméktámogatási fájljainak letöltéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével
A Microsoft a kiadás napján rendelkezésre álló legújabb víruskereső szoftverrel ellenőrizte a fájl vírusmentességét. A fájlt biztonságos kiszolgálók tárolják, megakadályozva annak jogosulatlan módosítását.

Előfeltételek

A javítás telepítéséhez a Windows XP vagy Windows XP Service Pack 1 (SP1) rendszer kereskedelmi verziója szükséges.A Microsoft Tudásbázis kapcsolódó cikke:
322389 A Windows XP rendszer legújabb szervizcsomagjának beszerzése

Telepítési információk

Ez a javítás a következő telepítési kapcsolók használatát támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /n: A frissítés eltávolításához a fájlokról készítendő biztonsági mentés kihagyása
  • /o: Az OEM-fájlok automatikus felülírása
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes üzemmód használata (nincs felhasználói beavatkozás)
  • /l: A telepített javítások felsorolása
  • /x: A fájlok kicsomagolása a telepítő futtatása nélkül
A következő rendszerleíró kulcs meglétének ellenőrzésével megállapíthatja, hogy a javítást már telepítették-e:

Windows XP
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB823559
Service Pack 1 (SP1) szervizcsomaggal frissített Windows XP
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823559

Központi telepítési információk

A javítás felhasználói beavatkozás nélküli telepítéséhez használja a következő parancsot:
windowsxp-kb823559-x86-hun /u /q
A javítás újraindítás nélküli telepítéséhez a következő parancssort használja:
windowsxp-kb823559-x86-hun /z
Megjegyzés: Ezeket a kapcsolókat egyetlen parancssorban is használhatja.

A javítás szoftverfrissítési szolgáltatásokkal történő központi telepítéséről a Microsoft alábbi webhelyén tájékozódhat:

Újraindítás szükségessége

A javítás telepítését követően nem szükséges újraindítani a számítógépet.

Eltávolítási információk

A javítás eltávolításához használja a Vezérlőpult Programok telepítése és törlése segédprogramját.

A rendszergazdák a javítás eltávolításához a Spunist.exe segédprogramot használhatják. A Spuninst.exe a %Windir%\$NTUninstallkbNumber$\Spuninst mappában található és a következő kapcsolókat támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes üzemmód használata (nincs felhasználói beavatkozás)

Információ a javítások lecseréléséről

Ez a javítás egyetlen más javítást sem helyettesít.

Fájlinformációk

A javítás angol nyelvű változata a következő táblázatban található fájlattribútumokkal (vagy újabbakkal) rendelkezik. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintése során a dátumok és időpontok helyi időre konvertálódnak. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.
   Dátum           Idő    Verzió           Méret   Fájlnév        Platform   -----------------------------------------------------------------------   2003. jún. 27.  16:38  2003.1100.5426  311 864  Whtml32.cnv    IA-64   2003. jún. 27.  16:38  2003.1100.5426  116 288  Wmsconv97.dll  IA-64   2003. jún. 27.  16:38  2003.1100.5426  311 864  Html32.cnv     x86   2003. jún. 27.  16:38  2003.1100.5426  116 288  Msconv97.dll   x86

Windows 2000

Letöltési információk

A következő fájl letölthető a Microsoft letöltőközpontjából:


LetöltésA 823559-es számú javítócsomag letöltése

Kiadás dátuma: 2003. július 9.

A Microsoft terméktámogatási fájljainak letöltéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével
A Microsoft a kiadás napján rendelkezésre álló legújabb víruskereső szoftverrel ellenőrizte a fájl vírusmentességét. A fájlt biztonságos kiszolgálók tárolják, megakadályozva annak jogosulatlan módosítását.

Előfeltételek

Ehhez a javításhoz a Windows 2000 Service Pack 2 (SP2), Windows 2000 Service Pack 3 (SP3) vagy Windows 2000 Service Pack 4 (SP4) szükséges.A Microsoft Tudásbázis kapcsolódó cikke:
260910 A legfrissebb Windows 2000 szervizcsomag beszerzése

Telepítési információk

Ez a javítás a következő telepítési kapcsolók használatát támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /n: A frissítés eltávolításához a fájlokról készítendő biztonsági mentés kihagyása
  • /o: Az OEM-fájlok automatikus felülírása
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes üzemmód használata (nincs felhasználói beavatkozás)
  • /l: A telepített javítások felsorolása
  • /x: A fájlok kicsomagolása a telepítő futtatása nélkül
A következő rendszerleíró kulcs meglétének ellenőrzésével megállapíthatja, hogy a javítást már telepítették-e:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823559

Központi telepítési információk

A javítás felhasználói beavatkozás nélküli telepítéséhez használja a következő parancsot:
windows2000-kb823559-x86-hun /u /q
A javítás újraindítás nélküli telepítéséhez a következő parancssort használja:
windows2000-kb823559-x86-hun /z
Megjegyzés: Ezeket a kapcsolókat egyetlen parancssorban is használhatja.

A javítás szoftverfrissítési szolgáltatásokkal történő központi telepítéséről a Microsoft alábbi webhelyén tájékozódhat:

Újraindítás szükségessége

A javítás telepítését követően nem szükséges újraindítani a számítógépet.

Eltávolítási információk

A javítás eltávolításához használja a Vezérlőpult Programok telepítése és törlése segédprogramját.

A rendszergazdák a javítás eltávolításához a Spunist.exe segédprogramot használhatják. A Spuninst.exe a %Windir%\$NTUninstallkbNumber$\Spuninst mappában található és a következő kapcsolókat támogatja:
  • /?: A telepítési kapcsolók listájának megjelenítése
  • /u: Felügyelet nélküli üzemmód használata
  • /f: A számítógép leállítása érdekében más programok bezárásának kényszerítése
  • /z: A számítógép újraindításának kihagyása a telepítés befejeztével
  • /q: Csendes üzemmód használata (nincs felhasználói beavatkozás)

Információ a javítások lecseréléséről

Ez a javítás egyetlen más javítást sem helyettesít.

Fájlinformációk

A javítás angol nyelvű változata a következő táblázatban található fájlattribútumokkal (vagy újabbakkal) rendelkezik. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintése során a dátumok és időpontok helyi időre konvertálódnak. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.
   Dátum           Idő    Verzió           Méret   Fájlnév   ------------------------------------------------------------   2003. jún. 27.  15:22  2003.1100.5426  311 864  Html32.cnv   2003. jún. 27.  15:22  2003.1100.5426  116 288  Msconv97.dll

Windows NT 4.0 (minden verzió)

Letöltési információk

A következő fájlok letölthetők a Microsoft letöltőközpontjából:
Windows NT 4.0
LetöltésA 823559-es számú javítócsomag letöltése
Windows NT 4.0 Server, Terminal Server Edition
LetöltésA 823559-es számú javítócsomag letöltése

Kiadás dátuma: 2003. július 9.

A Microsoft terméktámogatási fájljainak letöltéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével
A Microsoft a kiadás napján rendelkezésre álló legújabb víruskereső szoftverrel ellenőrizte a fájl vírusmentességét. A fájlt biztonságos kiszolgálók tárolják, megakadályozva annak jogosulatlan módosítását.

Előfeltételek

A javításhoz Windows NT 4.0 Service Pack 6a (SP6a) vagy Windows NT Server 4.0 Terminal Server Edition Service Pack 6 (SP6) szervizcsomag szükséges.A Microsoft Tudásbázis kapcsolódó cikke:
152734 A Windows NT 4.0 rendszer legújabb szervizcsomagjának beszerzése

Telepítési információk

Ez a javítás a következő telepítési kapcsolók használatát támogatja:
  • /q: Csendes mód használata vagy az üzenetek elrejtése a fájlok kibontása közben
  • /q:u: Felhasználói csendes mód megadása. A felhasználói csendes mód során egyes párbeszédpanelek megjelennek a felhasználónak.
  • /q:a: Rendszergazdai csendes mód megadása. A rendszergazdai csendes mód megadása esetén egyetlen párbeszédpanel sem jelenik meg a felhasználónak.
  • /t: elérési_út: A fájlok kibontásakor használt célmappa megadása
  • /c: A fájlok kibontása telepítés nélkül. Ha /t: elérési_út nincs megadva, a telepítő kéri a célmappa megadását.
  • /c: elérési_út: A telepítőhöz tartozó .inf fájl, illetve az .exe fájl elérési útjának és nevének megadása
  • /r:n: A számítógép a telepítés után soha nem indul újra.
  • /r:i: Újraindítás szükségessége esetén rákérdez az újraindításra, kivéve, ha a kapcsolót a /q:a kapcsolóval együtt adták meg.
  • /r:a: A számítógép telepítés után mindig újraindul.
  • /r:s: A számítógép telepítés után a felhasználó megkérdezése nélkül újraindul.

Központi telepítési információk

A javítás felhasználói beavatkozás nélküli telepítéséhez a következő parancsot használja:
windows-kb823559-hun /q:a
A javítás újraindítás nélküli telepítéséhez a következő parancssort használja:
windows-kb823559-hun /r:n
Megjegyzés: Ezeket a kapcsolókat egyetlen parancssorban is használhatja.

A javítás szoftverfrissítési szolgáltatásokkal történő központi telepítéséről a Microsoft alábbi webhelyén tájékozódhat:

Újraindítás szükségessége

A javítás telepítését követően nem szükséges újraindítani a számítógépet.

Eltávolítási információk

A javítás eltávolításához használja a Vezérlőpult Programok telepítése és törlése segédprogramját.

Információ a javítások lecseréléséről

Ez a javítás egyetlen más javítást sem helyettesít.

Fájlinformációk

A javítás angol nyelvű változata a következő táblázatban található fájlattribútumokkal (vagy újabbakkal) rendelkezik. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintése során a dátumok és időpontok helyi időre konvertálódnak. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.
   Dátum           Idő    Verzió           Méret   Fájlnév   ------------------------------------------------------------   2003. jún. 27.  02:19  2003.1100.5426  311 864  Html32.cnv   2003. jún. 27.  02:19  2003.1100.5426  116 288  Msconv97.dll

Windows Millennium Edition, Windows 98 Second Edition, Windows 98

Letöltési információk

A probléma megoldásához telepítse a 823559-es számú csomagot a következő Microsoft Windows Update webhelyről. A következő fájl letölthető a Microsoft letöltőközpontjából:

LetöltésA 823559-es számú javítócsomag letöltése

Kiadás dátuma: 2003. július 9.

A Microsoft terméktámogatási fájljainak letöltéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével
A Microsoft a kiadás napján rendelkezésre álló legújabb víruskereső szoftverrel ellenőrizte a fájl vírusmentességét. A fájlt biztonságos kiszolgálók tárolják, megakadályozva annak jogosulatlan módosítását.A javítások későbbi telepítés céljából, a Windows Update webhelyről történő letöltéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
323166 Frissítések és illesztőprogramok letöltése a Windows Update katalógusból

Előfeltételek

A javítás telepítésének nincsenek előfeltételei.

Telepítési információk

A javítás a következő telepítési kapcsolók használatát támogatja:
  • /q: Csendes mód használata vagy az üzenetek elrejtése a fájlok kibontása közben
  • /q:u: Felhasználói csendes mód megadása. A felhasználói csendes mód során egyes párbeszédpanelek megjelennek a felhasználónak.
  • /q:a: Rendszergazdai csendes mód megadása. A rendszergazdai csendes mód megadása esetén egyetlen párbeszédpanel sem jelenik meg a felhasználónak.
  • /t: elérési_út: A fájlok kibontásakor használt célmappa megadása
  • /c: A fájlok kibontása telepítés nélkül. Ha /t: elérési_út nincs megadva, a telepítő kéri a célmappa megadását.
  • /c: elérési_út: A telepítőhöz tartozó .inf fájl, illetve az .exe fájl elérési útjának és nevének megadása
  • /r:n: A számítógép a telepítés után soha nem indul újra.
  • /r:i: Újraindítás szükségessége esetén rákérdez az újraindításra, kivéve, ha a kapcsolót a /q:a kapcsolóval együtt adták meg.
  • /r:a: A számítógép telepítés után mindig újraindul.
  • /r:s: A számítógép telepítés után a felhasználó megkérdezése nélkül újraindul.

Központi telepítési információk

A javítás felhasználói beavatkozás nélküli telepítéséhez a következő parancsot használja:
fájl_neve /q:a
A javítás újraindítás nélküli telepítéséhez a következő parancssort használja:
fájl_neve /r:n
Megjegyzés: Ezeket a kapcsolókat egyetlen parancssorban is használhatja.

A javítás szoftverfrissítési szolgáltatásokkal történő központi telepítéséről a Microsoft alábbi webhelyén tájékozódhat:

Újraindítás szükségessége

A javítás telepítését követően nem szükséges újraindítani a számítógépet.

Eltávolítási információk

A javítás eltávolításához használja a Vezérlőpult Programok telepítése és törlése segédprogramját.

Információ a javítások lecseréléséről

Ez a javítás egyetlen más javítást sem helyettesít.

Fájlinformációk

A javítás angol nyelvű változata a következő táblázatban található fájlattribútumokkal (vagy újabbakkal) rendelkezik. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlinformációk megtekintése során a dátumok és időpontok helyi időre konvertálódnak. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.
Windows Millennium Edition
   Dátum           Idő    Verzió           Méret   Fájlnév   ------------------------------------------------------------   2003. jún. 27.  02:19  2003.1100.5426  311 864  Html32.cnv   2003. jún. 27.  02:19  2003.1100.5426  116 288  Msconv97.dll
Windows 98 és Windows 98 Second Edition
   Dátum           Idő    Verzió           Méret   Fájlnév   ------------------------------------------------------------   2003. jún. 27.  02:19  2003.1100.5426  311 864  Html32.cnv   2003. jún. 27.  02:19  2003.1100.5426  116 288  Msconv97.dll
Állapot
A Microsoft megerősítette, hogy ez a probléma bizonyos fokú biztonsági kockázatot okozhat az érintett termékeket felsoroló szakaszban szereplő Microsoft-termékeknél.
További információ
A biztonsági résről a Microsoft következő webhelyén talál további információt:
biztonsági_javítás
Tulajdonságok

Cikkazonosító: 823559 - Utolsó ellenőrzés: 02/03/2011 17:28:00 - Verziószám: 11.4

  • kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbwin2000presp5fix atdownload KB823559
Visszajelzés
html>/script>