MS11-004: Internet Information Services (IIS) FTP hizmetindeki güvenlik açığı uzaktan kod yürütülmesine izin verebilir

GİRİŞ

Microsoft, MS11-004 güvenlik bültenini yayımladı. Güvenlik bülteninin tamamını görüntülemek için aşağıdaki Microsoft web sitelerinden birini ziyaret edin:

Ev kullanıcıları:

http://www.microsoft.com/turkiye/protect/computer/updates/bulletins/201102.mspxAyrıntıları atla: Ev veya dizüstü bilgisayarınız için güncelleştirmeleri şimdi Microsoft Update Web sitesinden yükleyin:

http://www.update.microsoft.com/microsoftupdate
BT uzmanları:

http://www.microsoft.com/turkiye/technet/security/bulletin/2011/MS11-004.mspx

Bu güvenlik güncelleştirmesiyle ilgili yardım ve destek alma

Ev kullanıcıları, ABD'de ve Kanada'da 1-866-PCSAFETY numarasını arayarak

(yerel telefon numarasını öğrenmek için lütfen bu sayfayı ziyaret edin) veya yerel Microsoft temsilcisine başvurarak ücretsiz destek alabilir. Güvenlik güncelleştirmeleri sorunlarıyla ilgili olarak yerel Microsoft temsilcinize başvurma konusunda daha fazla bilgi için, Microsoft Uluslararası Destek Web sitesini ziyaret edin:

http://support.microsoft.com/common/international.aspx?rdpath=4 Kuzey Amerika'daki müşteriler aşağıdaki Microsoft Web sitesini ziyaret ederek ücretsiz e-posta desteğine veya sohbet yoluyla destek seçeneklerine sınırsız erişim sağlayabilir:

https://consumersecuritysupport.microsoft.com/default.aspx?locale=tr-tr&st=1&wfxredirect=1 Kurumsal müşteriler, normal destek ilgili kişilerinden güvenlik güncelleştirmeleriyle ilgili destek alabilir.

Bilinen Sorunlar

FTP 7.0 veya FTP 7.5 sürümü Microsoft Yükleme Merkezi'nden yüklenmişse, bu güvenlik güncelleştirmesini Windows Server 2008'in Sunucu Çekirdeği yüklemesinden kaldıramayabilirsiniz. Bu senaryoda güncelleştirmeyi kaldırmak için, FTP 7.0'ı veya FTP 7.5'i tümüyle kaldırmalı ve daha sonra FTP 7.5'i yeniden yüklemelisiniz. Bunu yaptığınızda, güvenlik güncelleştirmesi de kaldırılır.

Notlar

Güvenlik güncelleştirmesini kaldırmanızı önermiyoruz. Bu geçici çözüm önerilmez, ancak gerekli olduğunu düşünürseniz kullanabilmeniz amacıyla bu bilgiler sağlanmaktadır. Bu çözümü kullanmak kendi sorumluluğunuzdadır.
FTP 7.0'ı veya FTP 7.5'i tümüyle kaldırıp daha sonra FTP 7.5'i yeniden yüklediğinizde FTP sunucusu yapılandırmanız kaybolmaz.
FTP 7.0 artık karşıdan yüklenerek edinilememektedir. Bu geçici çözümü kullandığınızda, FTP 7.5'i yeniden yüklemeniz gerekir. FTP 7.0 ile FTP 7.5 arasındaki uyumluluk sorunları bilinmemektedir.

FTP 7.0'ı veya FTP 7.5'i kaldırmak için şu adımları izleyin:

Yüklü olan FTP sürümünün PackageCode değerini belirlemek için komut istemine aşağıdaki komutu yazın:

wmic product Kolaylık olması için, sistemdeki yüklü programların listelendiği bir Not Defteri metin dosyası oluşturmak üzere aşağıdaki komutu yazabilirsiniz:

wmic product > C:\yol\list.txt
Yüklü FTP sürümünüzün PackageCode değerini belirledikten sonra, ayrıcalığı yükseltilmiş bir komut isteminde aşağıdaki komutu yazarak FTP 7.0 veya FTP 7.5 programını kaldırın:

msiexec /uninstall {ÜrünKimliği} Örneğin, yüklü FTP sürümüne bağlı olarak, yazacağınız komut aşağıdakilerden birine benzeyebilir:

FTP 7.0

msiexec.exe /uninstall {15ABFD45-B97E-483D-A6C9-28AA751A1C01}FTP 7.5

msiexec.exe /uninstall {790AE609-3122-4C3E-9EA8-687F7B00ED0E}

Windows Vista ve Windows Server 2008 için IIS FTP 7.5 güvenlik güncelleştirmesi hakkında bilgi

Bazı senaryolarda, Windows Vista için IIS FTP 7.5'in önceki bir sürümünü yüklemeniz gerekebilir. 7.5.7055.14307 ve 7.5.7056.14445 sürümleri Microsoft Yükleme Merkezi'nden sağlanmaktadır. Aşağıdaki dosyalar Microsoft Yükleme Merkezi'nden yüklenebilir:

Windows Vista'nın x86 tabanlı sürümleri için IIS FTP 7.5.7055 Güvenlik Güncelleştirmesi (KB2489256)

ftp75_en_x86_kb2489256.msp paketini şimdi karşıdan yükle.

Windows Vista'nın x64 tabanlı sürümleri için IIS FTP 7.5.7055 Güvenlik Güncelleştirmesi (KB2489256)

ftp75_en_x64_kb2489256.msp paketini şimdi karşıdan yükle.

Windows Server 2008'in x86 tabanlı sürümleri için IIS FTP 7.5.7055 Güvenlik Güncelleştirmesi (KB2489256)

ftp75_en_x86_kb2489256.msp paketini şimdi karşıdan yükle.

Windows Server 2008'in x64 tabanlı sürümleri için IIS FTP 7.5.7055 Güvenlik Güncelleştirmesi (KB2489256)

ftp75_en_x64_kb2489256.msp paketini şimdi karşıdan yükle.

Windows Server 2008'in x86 tabanlı sürümleri için IIS FTP 7.5.7600 Güvenlik Güncelleştirmesi (KB2489256)

ftp75_x86_kb2489256.msp paketini şimdi karşıdan yükle.

Windows Vista'nın x86 tabanlı sürümleri için IIS FTP 7.5.7600 Güvenlik Güncelleştirmesi (KB2489256)

ftp75_x86_kb2489256.msp paketini şimdi karşıdan yükle.

Windows Server 2008'in x64 tabanlı sürümleri için IIS FTP 7.5.7600 Güvenlik Güncelleştirmesi (KB2489256)

ftp75_x64_kb2489256.msp paketini şimdi karşıdan yükle.

Windows Vista'nın x64 tabanlı sürümleri için IIS FTP 7.5.7600 Güvenlik Güncelleştirmesi (KB2489256)

ftp75_x64_kb2489256.msp paketini şimdi karşıdan yükle.

Yayın Tarihi: 12 Nisan 2011

Microsoft Destek dosyalarını karşıdan yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:

119591 Microsoft destek dosyaları çevrimiçi hizmetlerden nasıl alınır Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Yükleme yönergeleri

Ortamınıza yüklemek üzere doğru güvenlik güncelleştirmesini belirlemek üzere aşağıdaki adımları izleyin:

%system32%\inetsrv klasörünü açın, Ftpsvc.dll dosyasını sağ tıklatın, ardından da Özellikler'i tıklatın.

32 bit x86 tabanlı bir sistemde:
- %system32%\inetsrv dizinindeki Ftpsvc.dll dosyasının sürümü 7.5.7055.14307 ile 7.5.7055.14310 arasındaysa ftp75_en_x86_kb2489256.msp paketini yükleyin.
- %system32%\inetsrv dizinindeki Ftpsvc.dll dosyasının sürümü 7.5.7055.14445 ile 7.5.7600.14978 arasındaysa ftp75_x86_kb2489256.msp paketini yükleyin.
64 bit bir sistemde:
- %system32%\inetsrv dizinindeki Ftpsvc.dll dosyasının sürümü 7.5.7055.14307 ile 7.5.7055.14310 arasındaysa ftp75_en_x64_kb2489256.msp paketini yükleyin.
- %system32%\inetsrv dizinindeki Ftpsvc.dll dosyasının sürümü 7.5.7055.14445 ile 7.5.7600.14978 arasındaysa ftp75_x64_kb2489256.msp paketini yükleyin.
Önceki adıma dayalı olarak, ihtiyacınız olan sürüme karşılık gelen Yükleme Merkezi'ni ziyaret edin. Karşıdan Yükle'yi tıklatın, ardından da aşağıdakilerden birini yapın:
1. Yüklemeyi hemen başlatmak için Çalıştır'ı tıklatın.
2. Yüklemeyi bilgisayarınıza daha sonra yüklemek amacıyla kopyalamak için Kaydet'i tıklatın.

DOSYA BİLGİLERİ

Bu yazılım güncelleştirmesinin İngilizce (ABD) sürümü, aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Bu dosyaların tarih ve saatleri, yerel bilgisayarınızda yerel saatinize ve geçerli gün ışığından yararlanma saatine (DST) göre görüntülenir. Bu tarih ve saatler ayrıca dosyalarda belirli işlemleri gerçekleştirdiğinizde değişebilir.

Windows Vista ve Windows Server 2008 dosya bilgileri

Belirli bir ürün, aşama (RTM, SPn) ve hizmet dalı (LDR, GDR) için geçerli olan dosyalar, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir:

Sürüm	Ürün	Aşama	Hizmet dalı
6.0.6000 . 16xxx	Windows Vista	RTM	GDR
6.0.6000 . 20xxx	Windows Vista	RTM	LDR
6.0.6001 . 18xxx	Windows Vista SP1 ve Windows Server 2008 SP1	SP1	GDR
6.0.6001 . 22xxx	Windows Vista SP1 ve Windows Server 2008 SP1	SP1	LDR
6.0.6002 . 18xxx	Windows Vista SP2 ve Windows Server 2008 SP2	SP2	GDR
6.0.6002 . 22xxx	Windows Vista SP2 ve Windows Server 2008 SP2	SP2	LDR

Service Pack 1, Windows Server 2008'in yayımlanan sürümüyle tümleşiktir. Dolayısıyla, RTM aşama dosyaları yalnızca Windows Vista'ya uygulanır. RTM aşama dosyaları, 6.0.0000.xxxxxx sürüm numarasına sahiptir.
GDR hizmet dalları yalnızca yaygın olarak karşılaşılan kritik sorunları gidermek üzere kapsamlı olarak yayımlanmış düzeltmeleri içerir. LDR hizmet dalları, kapsamlı olarak yayımlanan düzeltmelerden başka düzeltmeler de içerir.
Her çalışma ortamı için yüklenen MANIFEST dosyaları (.manifest) ve MUM dosyaları (.mum) ayrı olarak listelenmektedir. MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları, güncelleştirilmiş bileşenin durumunu korumak açısından kritik önem taşımaktadır. Güvenlik kataloğu dosyaları (öznitelikler listelenmez) Microsoft dijital imzasıyla imzalanır.

Windows Vista ve Windows Server 2008 için IIS FTP 7.5.7600

FTP 7.5 yüklenmiş olarak Windows Vista ve Windows Server 2008'in tüm desteklenen x64 tabanlı sürümleri için

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7600.14978	419,592	07-Jan-2011	10:11	x64

FTP 7.5 yüklenmiş olarak Windows Vista'nın ve Windows Server 2008'in tüm desteklenen x86 tabanlı sürümleri

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7600.14978	332,040	07-Jan-2011	10:11	x86

Windows Vista ve Windows Server 2008 için IIS FTP 7.5.7055

FTP 7.5 yüklenmiş olarak Windows Vista'nın tüm desteklenen x86 tabanlı sürümleri için

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7055.14310	332,040	27-Jan-2011	23:49	x86

FTP 7.5 yüklenmiş olarak Windows Vista'nın tüm desteklenen x64 tabanlı sürümleri için

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7055.14310	419,592	27-Jan-2011	23:49	x64

Windows Vista ve Windows Server 2008 için IIS FTP 7.0

FTP 7.0 yüklenmiş olarak Windows Vista ve Windows Server 2008'in tüm desteklenen x64 tabanlı sürümleri için

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.0.6545.14979	413,448	07-Jan-2011	10:16	x64

FTP 7.0 yüklenmiş olarak Windows Vista'nın ve Windows Server 2008'in tüm desteklenen x86 tabanlı sürümleri

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.0.6545.14979	328,456	07-Jan-2011	10:16	x86

Windows 7 ve Windows Server 2008 R2 dosya bilgileri