MS10-083: Et sikkerhetsproblem i COM-validering i Windows-skall og WordPad kan tillate ekstern kjøring av kode

INNLEDNING

Microsoft har gitt ut sikkerhetsbulletin MS10-083. Hvis du vil se hele sikkerhetsbulletinen, kan du gå til ett av følgende Microsoft-webområder:

Hjelp og støtte til denne sikkerhetsoppdateringen

Hjemmebrukere kan få gratis støtte ved å henvende seg til sin lokale Microsoft-avdeling, og hjemmebrukere i USA og Canada kan også ringe brukerstøtte gratis på 1-866-PCSAFETY

(gå til denne siden for å finne ditt lokale telefonnummer). Du finner kontaktopplysninger for den lokale Microsoft-avdelingen, som kan gi støtte i forbindelse med problemer med sikkerhetsoppdateringer, på det internasjonale Microsoft-webområdet for kundestøtte:

http://support.microsoft.com/common/international.aspx?rdpath=4 Kunder i Nord-Amerika kan også få øyeblikkelig tilgang til ubegrenset gratis støtte via e-post eller ubegrenset personlig støtte via chat, ved å gå til følgende Microsoft-webområde:

https://support.microsoft.com/oas/default.aspx?ln=no&prid=7552&st=1&wfxredirect=1&sd=gn Bedriftskunder som trenger støtte til sikkerhetsoppdateringer, kan henvende seg til sin vanlige støttetjeneste.

Mer informasjon

Kjente problemer og tilleggsinformasjon om denne sikkerhetsoppdateringen

Oppdateringskoblinger for Windows Vista SP1 eller Windows Server 2008

Oppdatering for systemer der Windows Search 4.0 er installert

Systemer der Windows Search 4.0 (oppdatering 940157) er installert på Windows Vista eller Windows Server 2008, må installere følgende oppdatering i stedet for oppdateringen som følger med i sikkerhetsbulletin MS10-083. Dette skjer fordi oppdatering 940157 for Windows Search 4.0 installerer en høyere binærversjon enn binærfilene som er på systemet som standard. Oppdateringene som tilbys av sikkerhetsbulletin MS10-083 vil ikke overskrive binærversjonene som installeres av oppdatering 940157.

Systemer som har aktivert automatisk oppdatering eller bruker oppdagings- eller distribusjonsverktøy som WSUS-server (Microsoft Windows Server Update Services), blir tilbudt oppdateringen automatisk. Hvis du må installere denne oppdateringen manuelt i Windows Vista SP1, Windows Vista SP2, Windows Server 2008 eller Windows Server 2008 SP2 med Windows Search 4.0 installert, kan du gå til websidene for Microsoft Download Center nedenfor.


Følgende filer kan lastes ned fra Microsoft Download Center:


For Windows Vista SP1 med Windows Search 4.0 installert

Last ned pakken Windows6.0-KB979688-v2-x86.msu nå.

For Windows Vista SP1 x64 Edition med Windows Search 4.0 installert

Last ned pakken Windows6.0-KB979688-v2-x64.msu nå.

For Windows Server 2008 med Windows Search 4.0 installert

Last ned pakken Windows6.0-KB979688-v2-x86.msu nå.

For Windows Server 2008 x64 Edition med Windows Search 4.0 installert

Last ned pakken Windows6.0-KB979688-v2-x64.msu nå.

Utgivelsesdato: 12.10.10

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

119591 Laste ned Microsoft-støttefiler fra elektroniske tjenester Microsoft har søkt etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret på servere med forbedret sikkerhet som bidrar til å forhindre at uvedkommende gjør endringer i filen.

Oppdateringskoblinger for Windows Vista SP2 eller Windows Server 2008 SP2





Følgende oppdateringer tilbys kunder som har systemer som ble oppdatert i denne rekkefølgen:

  1. Windows Vista SP1 eller Windows Server 2008 er installert.

  2. Windows Desktop Search 4.0 er installert.

  3. Oppdateringene som tilbys tidligere i denne artikkelen, er installert.

  4. Systemet er blitt overført til Windows Vista SP2 eller Windows Server 2008 SP2.


For Windows Vista SP2 med Windows Search 4.0 installert

Last ned oppdateringspakken for Windows Vista Service Pack 2 nå.

For Windows Vista SP2 x64 Edition med Windows Search 4.0 installert

Last ned oppdateringspakken for Windows Vista for x64-baserte systemer med Service Pack 2 nå.

For Windows Server 2008 SP2 med Windows Search 4.0 installert


Last ned oppdateringspakken for Windows Server 2008 Service Pack 2 nå.

For Windows Server 2008 x64 Edition SP2 med Windows Search 4.0 installert

Last ned oppdateringspakken for Windows Server 2008 x64 Edition Service Pack 2 nå.

Utgivelsesdato: 14. desember 2010

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

119591 Laste ned Microsoft-støttefiler fra elektroniske tjenester Microsoft har søkt etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret på servere med forbedret sikkerhet, noe som bidrar til å forhindre at uvedkommende gjør endringer i filen.


Følgende artikler inneholder mer informasjon om denne sikkerhetsoppdateringen og dens forhold til individuelle produktversjoner. Artiklene kan inneholde informasjon om kjente problemer. Når de gjør det, vil det kjente problemet vises under hver kobling.

  • 979687 MS10-083: Beskrivelse av sikkerhetsoppdateringen for WordPad: 12.10.10

  • 979688 MS10-083: Beskrivelse av sikkerhetsoppdateringen for Windows-skall: 12.10.10


FILINFORMASJON


Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Dato og klokkeslett for disse filene er oppført i Coordinated Universal Time (UTC). Dato og klokkeslett for disse filene vises med lokal tid og gjeldende tidsforskjell for sommertid på den lokale datamaskinen. I tillegg kan dato og klokkeslett bli endret når du utfører visse operasjoner på filene.



Filinformasjon for Windows Vista og Windows Server 2008

  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og en bestemt gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i tabellen nedenfor:




    Versjon

    Produkt

    Milepæl

    Gren

    6.0.6000.16xxx

    Windows Vista

    RTM

    GDR

    6.0.6000.20xxx

    Windows Vista

    RTM

    LDR

    6.0.6001.18xxx

    Windows Vista SP1 og Windows Server 2008 SP1

    SP1

    GDR

    6.0.6001.22xxx

    Windows Vista SP1 og Windows Server 2008 SP1

    SP1

    LDR

    6.0.6002.18xxx

    Windows Vista SP2 og Windows Server 2008 SP2

    SP2

    GDR

    6.0.6002.22xxx

    Windows Vista SP2 og Windows Server 2008 SP2

    SP2

    LDR

  • Service Pack 1 er integrert i den opprinnelige versjonen av Windows Server 2008. Derfor gjelder RTM-milepælfiler bare for Windows Vista. RTM-milepæler har versjonsnummer av typen 6.0.0000.xxxxxx.

  • GDR-grener inneholder bare de reparasjonene som er utgitt for et bredt publikum, for å løse omfattende, kritiske problemer. LDR-grener inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis til et bredt publikum.

  • MANIFEST-filene (*.manifest) og MUM-filene (*.mum) som installeres for hvert miljø, er oppført separat. MUM- og MANIFEST-filer samt tilknyttede sikkerhetskatalogfiler (*.cat) er avgjørende for å kunne vedlikeholde status på den oppdaterte komponenten. Sikkerhetskatalogfilene (attributtene er ikke oppført) er signert med Microsofts digitale signatur.

For alle støttede x86-baserte versjoner av Windows Vista og Windows Server 2008

File name

File version

Date

Time

File Size

msshsq.dll

7.0.6001.18528

2010/09/20

18:25:01

231,936

For alle støttede x64-baserte versjoner av Windows Vista og Windows Server 2008

File name

File version

Date

Time

File Size

Platform

msshsq.dll

7.0.6001.18528

2010/09/20

18:25:01

231,936

x86

msshsq.dll

7.0.6001.18528

2010/09/20

21:14:32

316,416

x64

For alle støttede IA-64-baserte versjoner av Windows Server 2008

File name

File version

Date

Time

File Size

Platform

msshsq.dll

7.0.6001.18528

2010/09/20

18:25:01

231,936

x86

msshsq.dll

7.0.6001.18528

2010/09/20

21:14:32

316,416

x64

Trenger du mer hjelp?

Utvid ferdighetene dine
Utforsk opplæring
Vær først ute med de nye funksjonene
Bli med i Microsoft Insiders

Var denne informasjonen nyttig?

Takk for tilbakemeldingen!

×