MS07-055: Beveiligingsprobleem in Kodak Image Viewer kan leiden tot uitvoering van externe code

Microsoft heeft beveiligingsbulletin MS07-055 uitgebracht. Het beveiligingsbulletin bevat alle relevante informatie over de beveiligingsupdate. De informatie bestaat onder andere uit bestandsmanifestgegevens en implementatieopties. Ga naar een van de volgende Microsoft-websites als u het volledige beveiligingsbulletin wilt bekijken: Opmerking De Kodak Image Viewer wordt standaard alleen geïnstalleerd in Windows 2000, niet in Windows XP of Windows Server 2003. Als u echter een upgrade hebt uitgevoerd van Windows 2000 naar Windows XP of Windows Server 2003, wordt de Kodak Image Viewer mogelijk wel geïnstalleerd.

Workaround

U kunt dit probleem voorkomen door de Kodak Image Viewer te verwijderen.

Opmerking Het is mogelijk dat de Kodak Image Viewer niet wordt vermeld wanneer u Windows-onderdelen toevoegen of verwijderen opent vanuit het onderdeel Software van het Configuratiescherm. Om de Kodak Image Viewer te kunnen verwijderen, moet u wellicht een INF-bestand bewerken zodat u het imagingonderdeel in Software kunt zien. Ga hiervoor als volgt te werk:
  1. Gebruik een teksteditor (zoals Kladblok) om het volgende bestand te openen:

    %Systemroot%\Inf\Sysoc.inf
  2. Zoek naar de volgende tekst in het bestand Sysoc.inf:
    imagevue=ockodak.dll,ImagingOcEntry,imagevue.inf,hide,7
  3. Verwijder het woord 'hide' uit de tekst. De bewerkte regel in stap 2 ziet er dan als volgt uit:
    imagevue=ockodak.dll,ImagingOcEntry,imagevue.inf,,7
  4. Sla het bestand Sysoc.inf op.
  5. Open het Configuratiescherm, dubbelklik op Software en klik op Windows-onderdelen toevoegen of verwijderen.
  6. Schakel het selectievakje voor het onderdeel Imaging uit en klik op Volgende. Voer de resterende stappen uit om het onderdeel te verwijderen.
Zoek naar de volgende bestanden om te controleren of de bestanden voor Kodak Image Viewer zijn verwijderd. Als u deze bestanden vindt, moet u ze verwijderen:

%Systemroot%t\System32\Oieng400.dll
%ProgramFiles%\Windows NT\Accessories\Imagevue\Kodakimg.exe
%ProgramFiles%\Windows NT\Accessories\Imagevue\Kodakprv.exe
Eigenschappen

Artikel-id: 923810 - Laatst bijgewerkt: 15 mei 2008 - Revisie: 1

Feedback