MS10-090: Összesítő biztonsági frissítés az Internet Explorer programhoz

A biztonsági frissítéssel kapcsolatos ismert problémák

Megjegyzés A következő problémákra a 2482017-es biztonsági frissítés kínál megoldást. További információt a Microsoft Tudásbázis következő cikkében találhat a cikk számára kattintva:

2482017 MS11-003: Összesítő biztonsági frissítés az Internet Explorer programhoz


Előfordulhat, hogy a biztonsági frissítés telepítését követően telepíteni kell a 2467659. számú frissítést is. Ha meg szeretné állapítani, hogy valóban szükség van-e a 2467659. számú frissítésre, tanulmányozza az alábbi listában felsorolt ismert problémákat:

• Ez a biztonsági frissítés tartalmaz egy olyan javítást, amely kikapcsolja a JIS szabványnak megfelelő kódolás automatikus észlelését. Bizonyos programok azonban az Internet Explorer egyik összetevőjét használják a HTML formátumú japán e-mailek értelmezéséhez. Ennek következtében az e-mail tartalma olvashatatlan kódként jelenhet meg, mert nem aktív a JIS kódolás automatikus felismerése. A probléma megoldásához telepítse a 2467659. számú frissítést.
  
  

• 
  Ha egy érintett weblapot a Nyomtatási kép oldalon szeretne kinyomtatni vagy megtekinteni az Internet Explorer böngészőben, akkor mind az említett oldalon, mind pedig a kinyomtatott dokumentumokban értelmetlen karakterhalmaz jelenik meg. A problémát még a webhely F5 billentyűvel való frissítése sem oldja meg.

• 
  Ha a jelen cikkben tárgyalt biztonsági frissítés telepítését követően a Windows Update vagy Microsoft Update szolgáltatás, egy Microsoft Windows Server Update Services- (WSUS) kiszolgáló vagy a Microsoft Baseline Security Analyzer (MBSA) eszköz használatával vizsgálja a rendszert, az kérheti a fenti frissítés újbóli telepítésére. A probléma akkor léphet fel, ha telepítette a jelen cikkben tárgyalt biztonsági frissítést, a 2467659. számút azonban nem. A probléma megoldásához engedélyezze a 2467659. számú frissítés telepítését a WSUS szolgáltatásban, vagy telepítse a 2467659. számút a Windows Update, illetve a Microsoft Update webhelyről vagy a Microsoft letöltőközpontjából.
  
  
  
  

• A jelen cikkben tárgyalt biztonsági frissítés telepítése után előfordulhat, hogy néhány JIS szabványnak megfelelő japán weblap helytelenül jelenik meg az Internet Explorer böngészőben. A probléma akkor jelentkezik, ha egy JIS rendszerű webhely a HTTP-fejlécekben nem határoz meg JIS-kódolást. Ilyen eset, ha például a webhely csak a Meta címkében adja meg a szükséges JIS-értéket.
  
  A problémát az alábbi módszerekkel oldhatja meg:

  Kiszolgálóoldali megkerülés Kiszolgálóoldalon a probléma megkerüléséhez a webhelygazdának az alábbi HTTP-fejléc használatára kell beállítania a webhely weblapjait:
  

  Content-Type: text/html;charset=iso-2022-jp

  
  
  

  Ügyféloldali megkerülésÜgyfélszámítógépeken az alábbi két lehetőség áll rendelkezésre a probléma megkerüléséhez:
  

  • Ha meg van nyitva a webhely a böngészőben, frissítse a weblapot az F5 billentyűvel.
    
    
    
    
    
    
    
    
    

  • Arra is lehetősége van, hogy törli az Iexplore.exe és az explore.exe nevű, duplaszó típusú azonosítót a beállításjegyzékből az ügyfélszámítógépen, ezzel engedélyezve a JIS-kódolás automatikus észlelését.
    
    Figyelmeztetés: Ez a kerülő megoldás a számítógépet vagy a hálózatot védtelenebbé teheti a rosszindulatú felhasználók és a kártevő szoftverek – például a vírusok – támadásaival szemben. Az eljárás végrehajtása ugyan nem javasolt, de az információt rendelkezésére bocsátjuk, hogy belátása szerint dönthessen. Az alábbi megoldást csak saját felelősségére alkalmazhatja. Az Iexplore.exe és az explore.exe nevű, duplaszó típusú beállításazonosítók törlése egész pontosan a CVE-2010-3342 és a CVE-2010-3348 jelű biztonsági problémákkal szemben teszi védtelenebbé a számítógépet. Minderről részletesebben olvashat az alábbi biztonsági közleményben:

    http://www.microsoft.com/hun/technet/security/bulletin/MS10-090.mspx A biztonsági közlemény további információt biztosít a problémáról a következő részekben:
    

    • Cross-Domain Information Disclosure Vulnerability - CVE-2010-3342 (Tartományközi információfelfedési biztonsági rés – CVE-2010-3342)

    • Cross-Domain Information Disclosure Vulnerability - CVE-2010-3348 (Tartományközi információfelfedési biztonsági rés – CVE-2010-3348)

    
    
    A közleményben az alábbiakról olvashat:
    

    • A hibát enyhítő tényezők

    • Kerülő megoldások

    • Gyakori kérdések

    Fontos: Az alábbi szakasz, módszer, illetve tevékenység a beállításjegyzék (korábbi nevén rendszerleíró adatbázis) módosítását is magában foglaló lépéseket tartalmaz. A beállításjegyzék helytelen módosítása azonban komoly problémákat okozhat, ezért ügyeljen az utasítások pontos betartására. A beállításjegyzékről módosítása előtt készítsen biztonsági másolatot, hogy szükség esetén visszaállíthassa azt. A beállításjegyzék biztonsági mentéséről és visszaállításáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:

    322756A beállításjegyzék biztonsági mentése és visszaállítása Windows XP rendszerben
    Az Iexplore.exe és az Explore.exe duplaszó típusú beállításjegyzék-azonosítók törlésének lépései:
    

    1. Kattintson a Start gombra, írja be a regedit szót a Keresés programokban és fájlokban mezőbe, majd a Programok listában kattintson a regedit.exe programnévre.
       
       
       Amikor a rendszer rendszergazdai jelszót vagy megerősítést kér, írja be a jelszót vagy kattintson a Folytatás gombra.

    2. Keresse meg és jelölje ki az alábbi beállításkulcsot:

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_ISO_2022_JP_SNIFFING

    3. Kattintson a jobb gombbal az iexplore.exe azonosítóra, és válassza a helyi menü Törlés parancsát.

    4. Szándéka megerősítéseként kattintson az Igen gombra.

    5. Kattintson a jobb gombbal az Explore.exe azonosítóra, és válassza ismét a helyi menü Törlés parancsát.

    6. Szándéka megerősítéseként kattintson újra az Igen gombra.

    7. Lépjen ki a beállításszerkesztőből, és indítsa újra a számítógépet.

    A FEATURE_DISABLE_ISO_2022_JP_SNIFFING beállításkulcsról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:

    2467659 Frissítés érhető el az Internet Explorer böngészőhöz: 2010. december 14.

A biztonsági frissítésben található nem biztonsági javítások

Felhasználói CSS-stílusdefiníciók automatikus javítása

A felhasználói CSS-stílusdefiníciók automatikus engedélyezéséhez vagy letiltásához szándékának megfelelően kattintson A probléma javítása hivatkozásra vagy a felette elhelyezkedő gombra a Felhasználói CSS-stílusdefiníció engedélyezése vagy a Felhasználói CSS-stílusdefiníció eltávolítása felirat alatt. Ezután kattintson a Futtatás gombra a Fájl letöltése párbeszédpanelen, és kövesse az automatikus javítási varázsló lépéseit.

Megjegyzések

• Előfordulhat, hogy a varázslók nyelve angol, az automatikus javítások ugyanakkor a Windows többi nyelvi verziójával is működnek.

• Ha ezt a cikket nem azon a számítógépen tekinti meg, amelyen a problémát tapasztalja, az automatikus javítást mentse egy USB-meghajtóra vagy CD lemezre, és azon a számítógépen futtassa, amelyen a hiba jelentkezik.

• Ha úgy dönt, hogy nem telepíti a legfrissebb biztonsági frissítést, hanem inkább az MS10-090 jelű dokumentumban ismertetett kerülő megoldást alkalmazza, A probléma javítása hivatkozásokra vagy a felettük elhelyezkedő gombokra kattintva tudja engedélyezni és letiltani a felhasználói CSS-stílusdefiníciókat.

Adatvégrehajtás megakadályozásával kapcsolatos automatikus javítás az Internet Explorer 7 böngészőhöz

Az adatvégrehajtás-megakadályozási funkció Internet Explorer 7 böngészőbeli automatikus engedélyezéséhez vagy letiltásához kattintson A probléma javítása hivatkozásra vagy a felette elhelyezkedő gombra. Ezután kattintson a Futtatás gombra a Fájl letöltése párbeszédpanelen, és kövesse az automatikus javítási varázsló lépéseit.

Megjegyzések

• Ha az Internet Explorer 8 böngészőt használja, és a számítógépen Windows XP Service Pack 3 (SP3), Windows Vista SP1 vagy ezeknél újabb Windows-verzió fut, nincs szükség erre az adatbázisra. Ennek az az oka, hogy az Internet Explorer 8 alapértelmezés szerint aktiválja az adatvégrehajtás megakadályozását.

• Ha úgy dönt, hogy nem telepíti az aktuális biztonsági frissítést, hanem helyette az MS10-018 jelű biztonsági közleményben ismertetett kerülő megoldást használja, kattintson a szándékának megfelelő felirat alatti A probléma javítása hivatkozásra vagy a felette elhelyezkedő gombra az adatvégrehajtás megakadályozásának engedélyezéséhez vagy letiltásához. Ezt követően kattintson a Futtatás gombra a Fájl letöltése párbeszédpanelen, és kövesse a varázsló lépéseit.

• Előfordulhat, hogy a varázslók nyelve angol, az automatikus javítások ugyanakkor a Windows többi nyelvi verziójával is működnek.

• Ha ezt a cikket nem azon a számítógépen tekinti meg, amelyen a problémát tapasztalja, az automatikus javítást mentse egy USB-meghajtóra vagy CD lemezre, és azon a számítógépen futtassa, amelyen a hiba jelentkezik.

• Ez a kerülő megoldás csak az adatvégrehajtás megakadályozásának hardveres kényszerítését támogató processzorral szerelt számítógépeken működik. A hardveresen kényszerített adatvégrehajtás-megakadályozás támogatottságának megállapításáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:

  912923A hardveres adatvégrehajtás-megakadályozás támogatott és konfigurált voltának ellenőrzése