MS10-090: Skumulowana aktualizacja zabezpieczeń dla programu Internet Explorer

Znane problemy dotyczące tej aktualizacji zabezpieczeń

Uwaga Wymienione poniżej problemy zostały rozwiązane w aktualizacji zabezpieczeń 2482017. Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

2482017 MS11-003: Zbiorcza aktualizacja zabezpieczeń dla programu Internet Explorer


Po zainstalowaniu tej aktualizacji zabezpieczeń konieczne może być zainstalowanie również aktualizacji 2467659. Aby ustalić, czy zainstalowanie aktualizacji 2467659 jest konieczne, należy zapoznać się z następującą listą znanych problemów:

• Ta aktualizacja zabezpieczeń zawiera poprawkę wyłączającą autowykrywanie kodowania JIS (Japanese Industrial Standard). Jednak niektóre programy korzystają ze składnika programu Internet Explorer do interpretowania japońskich wiadomości e-mail w formacie HTML. Dlatego zawartość wiadomości e-mail może być wyświetlana jako nieczytelny kod. Ten problem występuje, ponieważ kodowanie JIS nie jest wykrywane automatycznie. Aby rozwiązać ten problem, należy zainstalować aktualizację 2467659.
  
  

• 
  W przypadku drukowania strony sieci Web, której dotyczy problem, lub wyświetlania jej podglądu wydruku w programie Internet Explorer na wydruku bądź podglądzie wydruku mogą występować niezrozumiałe znaki. Ten problem występuje nawet po ponownym załadowaniu witryny sieci Web przez naciśnięcie klawisza F5.

• 
  Po zainstalowaniu tej aktualizacji zabezpieczeń przeskanowanie systemu za pomocą usługi Windows Update lub Microsoft Update, serwera programu Microsoft Windows Server Update Services (WSUS) albo narzędzia Microsoft Baseline Security Analyzer (MBSA) może spowodować zwrócenie monitu o ponowne zainstalowanie tej aktualizacji zabezpieczeń. Ten problem może wystąpić, jeśli zainstalowano tę aktualizację zabezpieczeń, ale nie zainstalowano aktualizacji 2467659. Aby rozwiązać ten problem, należy zatwierdzić instalację aktualizacji 2467659 w programie WSUS albo zainstalować aktualizację 2467659 z witryny Windows Update, Microsoft Update bądź Centrum pobierania Microsoft.
  
  
  

• Po zainstalowaniu tej aktualizacji zabezpieczeń niektóre witryny sieci Web w standardzie JIS (Japan Industrial Standard) mogą nie być poprawnie wyświetlane w programie Internet Explorer. Ten problem może wystąpić, jeśli w nagłówkach HTTP danej witryny sieci Web w standardzie JIS nie określono kodowania JIS. Na przykład kodowanie JIS może być określone tylko w tagu meta.
  
  W celu obejścia tego problemu należy skorzystać z jednej z następujących metod:

  Obejście problemu po stronie serwera Aby obejść ten problem po stronie serwera, administrator witryny sieci Web może skonfigurować używanie w stronach sieci Web następującego nagłówka HTTP:
  

  Content-Type: text/html;charset=iso-2022-jp

  
  
  

  Obejścia problemu po stronie klientaW celu obejścia tego problemu na komputerze klienckim można użyć jednej z tych metod:
  

  • Aby obejść ten problem w trakcie wyświetlania witryny sieci Web, odśwież stronę, naciskając klawisz F5.
    
    
    
    
    
    
    
    
    

  • Innym rozwiązaniem jest usunięcie wpisów DWORD Iexplore.exe i explore.exe w rejestrze na komputerze klienckim w celu odblokowania autowykrywania kodowania JIS.
    
    Ostrzeżenie Ta metoda obejścia problemu może narazić komputer lub sieć na większe zagrożenie ze strony złośliwych użytkowników lub złośliwego oprogramowania, takiego jak wirusy. Firma Microsoft nie zaleca tej metody obejścia problemu, ale podaje informacje umożliwiające jej zastosowanie według uznania użytkownika. Tę metodę obejścia problemu użytkownicy stosują na własną odpowiedzialność. W tym konkretnym przypadku usunięcie wpisów DWORD Iexplore.exe i explore.exe z rejestru może skutkować zwiększeniem narażenia systemu na problemy z zabezpieczeniami opisane w dokumentach CVE-2010-3342 i CVE-2010-3348. Aby uzyskać więcej informacji, zapoznaj się z następującym biuletynem zabezpieczeń:

    http://www.microsoft.com/poland/technet/security/bulletin/MS10-090.mspx Następujące sekcje tego biuletynu zabezpieczeń zawierają więcej informacji o tym problemie:

    • Luka w zabezpieczeniach związana z ujawnianiem informacji między domenami — CVE-2010-3342

    • Luka w zabezpieczeniach związana z ujawnianiem informacji między domenami — CVE-2010-3348

    
    
    Informacje te dotyczą następujących zagadnień:
    

    • Czynniki ograniczające ryzyko

    • Obejścia problemu

    • Często zadawane pytania

    Ważne W tej sekcji, metodzie lub w tym zadaniu podano informacje dotyczące modyfikowania rejestru. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu w przypadku wystąpienia problemu będzie można przywrócić rejestr. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

    322756Jak wykonywać kopię zapasową rejestru i przywracać go w systemie Windows
    Aby usunąć wpisy DWORD Iexplore.exe i Explore.exe z rejestru, wykonaj następujące czynności:
    

    1. Kliknij przycisk Start , wpisz ciąg regedit w polu Rozpocznij wyszukiwanie, a następnie kliknij pozycję regedit.exe na liście Programy.
       
       
       Jeśli zostanie wyświetlony monit o hasło administratora lub potwierdzenie, wpisz hasło lub kliknij przycisk Kontynuuj.

    2. Odszukaj i kliknij następujący podklucz rejestru:

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_ISO_2022_JP_SNIFFING

    3. Kliknij prawym przyciskiem myszy pozycję Iexplore.exe, a następnie kliknij polecenie Usuń.

    4. Kliknij przycisk Tak, aby potwierdzić operację.

    5. Kliknij prawym przyciskiem myszy pozycję Explore.exe, a następnie kliknij polecenie Usuń.

    6. Kliknij przycisk Tak, aby potwierdzić operację.

    7. Zakończ działanie Edytora rejestru, a następnie ponownie uruchom komputer.

    Aby uzyskać więcej informacji o podkluczu rejestru FEATURE_DISABLE_ISO_2022_JP_SNIFFING, zobacz następujący artykuł z bazy wiedzy Microsoft Knowledge Base:

    2467659 Dostępna jest aktualizacja dla programu Internet Explorer: 14 grudnia 2010

Poprawki niezwiązane z zabezpieczeniami uwzględnione w tej aktualizacji zabezpieczeń

Poprawka automatyczna dotycząca arkusza CSS zdefiniowanego przez użytkownika

Aby automatycznie włączyć lub wyłączyć obejście problemu dotyczące arkusza CSS zdefiniowanego przez użytkownika, należy kliknąć przycisk lub łącze Fix it w obszarze nagłówka Zastosowanie arkusza CSS zdefiniowanego przez użytkownika albo Usunięcie arkusza CSS zdefiniowanego przez użytkownika. Następnie należy kliknąć przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonać kroki kreatora rozwiązywania problemu.

Uwagi

• Kreatorzy mogą być dostępni tylko w języku angielskim. Jednak te poprawki automatyczne działają również w innych wersjach językowych systemu Windows.

• Jeśli użytkownik nie jest zalogowany do komputera, którego dotyczy problem, może zapisać tę poprawkę automatyczną na dysku flash lub dysku CD i uruchomić ją na odpowiednim komputerze.

• W przypadku zrezygnowania z zainstalowania bieżącej aktualizacji zabezpieczeń i wybrania opcji zastosowania obejścia problemu opisanego w biuletynie zabezpieczeń MS10-090 można kliknąć przycisk Fix it, aby włączyć lub wyłączyć stosowanie arkusza CSS zdefiniowanego przez użytkownika.

Poprawka automatyczna dotycząca funkcji zapobiegania wykonywaniu danych w programie Internet Explorer 7

Aby automatycznie włączyć lub wyłączyć funkcję DEP w programie Internet Explorer 7, należy kliknąć przycisk lub łącze Fix it. Następnie należy kliknąć przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonać kroki kreatora rozwiązywania problemu.

Uwagi

• Ta baza danych nie jest potrzebna w przypadku korzystania z programu Internet Explorer 8 w systemie Windows XP z dodatkiem Service Pack 3 (SP3) albo Windows Vista z dodatkiem SP1 lub nowszym systemie Windows. Jest to spowodowane tym, że program Internet Explorer 8 domyślnie umożliwia stosowanie funkcji DEP na tych platformach.

• W przypadku zrezygnowania z zainstalowania bieżącej aktualizacji zabezpieczeń i wybrania opcji zastosowania obejścia problemu opisanego w biuletynie MS10-018 można kliknąć przycisk Fix it, aby włączyć lub wyłączyć funkcję DEP. Następnie należy kliknąć przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonać kroki kreatora.

• Kreatorzy mogą być dostępni tylko w języku angielskim. Jednak te poprawki automatyczne działają również w innych wersjach językowych systemu Windows.

• Jeśli użytkownik nie jest zalogowany do komputera, którego dotyczy problem, może zapisać tę poprawkę automatyczną na dysku flash lub dysku CD i uruchomić ją na odpowiednim komputerze.

• Aby to obejście problemu było skuteczne, używany procesor musi obsługiwać sprzętową funkcję DEP. Aby uzyskać więcej informacji o tym, jak ustalić, czy system obsługuje sprzętową funkcję DEP, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

  912923Jak ustalić, czy na komputerze jest dostępna i skonfigurowana sprzętowa funkcja DEP