MS11-004: Luka w zabezpieczeniach usługi FTP programu Internet Information Services (IIS) umożliwia zdalne wykonywanie kodu

WPROWADZENIE

Firma Microsoft wydała biuletyn zabezpieczeń MS11-004. Aby wyświetlić pełny biuletyn zabezpieczeń, odwiedź jedną z następujących witryn firmy Microsoft w sieci Web:

U¿ytkownicy domowi:

http://www.microsoft.com/poland/protect/computer/updates/bulletins/201102.mspxPomiń szczegóły: Pobierz teraz aktualizacje dla komputera domowego lub przenośnego z witryny Microsoft Update w sieci Web:

http://www.update.microsoft.com/microsoftupdate
Specjaliœci IT:

http://www.microsoft.com/poland/technet/security/bulletin/MS11-004.mspx

Jak uzyskać pomoc i obsługę techniczną związaną z tą aktualizacją zabezpieczeń

Użytkownicy domowi mogą nieodpłatnie uzyskać pomoc techniczną, korzystając z numeru telefonu 1-866-PCSAFETY w Stanach Zjednoczonych i Kanadzie

(odwiedź tę stronę, aby znaleźć lokalny numer telefonu) lub kontaktując się z lokalnym oddziałem firmy Microsoft. Aby uzyskać więcej informacji dotyczących sposobu kontaktowania się z lokalnym oddziałem firmy Microsoft w sprawie pomocy technicznej dotyczącej problemów z aktualizacjami zabezpieczeń, odwiedź witrynę międzynarodowej pomocy technicznej firmy Microsoft w sieci Web:

http://support.microsoft.com/contactus/cu_sc_virsec_master?ws=support#tab0 Klienci w Ameryce Północnej mogą również uzyskać natychmiastowy dostęp do nieograniczonej nieodpłatnej pomocy świadczonej przy użyciu poczty e-mail lub w trybie rozmowy (czatu), odwiedzając następującą witrynę firmy Microsoft w sieci Web:

https://support.microsoft.com/oas/default.aspx?ln=pl&prid=7552&st=1&wfxredirect=1&sd=gn Przedsiębiorstwa mogą uzyskać pomoc techniczną dotyczącą aktualizacji zabezpieczeń za pomocą danych kontaktowych pomocy technicznej, z których zwykle korzystają.

Znane problemy

W instalacji Server Core systemu Windows Server 2008 odinstalowanie tej aktualizacji może okazać się niemożliwe, jeśli usługę FTP 7.0 lub FTP 7.5 zainstalowano z Centrum pobierania Microsoft. Aby odinstalować aktualizację w tym scenariuszu, należy tymczasowo całkowicie odinstalować usługę FTP 7.0 lub FTP 7.5, a następnie ponownie zainstalować usługę FTP 7.5. W wyniku tego aktualizacja zabezpieczeń również zostanie usunięta.

Uwagi

Nie zaleca się odinstalowywania jakichkolwiek aktualizacji zabezpieczeń. Firma Microsoft nie zaleca tej metody obejścia problemu, ale podaje informacje umożliwiające jej zastosowanie według uznania użytkownika. Tę metodę obejścia problemu użytkownicy stosują na własną odpowiedzialność.
Całkowite odinstalowanie usługi FTP 7.0 lub FTP 7.5 i ponowne zainstalowanie usługi FTP 7.5 nie spowoduje utraty konfiguracji serwera FTP.
Usługa FTP 7.0 nie jest już dostępna do pobrania. W przypadku zastosowania tego obejścia problemu należy ponownie zainstalować usługę FTP 7.5. Nie ma żadnych informacji o problemach ze zgodnością usług FTP 7.0 i FTP 7.5.

Aby odinstalować usługę FTP 7.0 lub FTP 7.5, wykonaj następujące czynności:

W wierszu polecenia wpisz następujące polecenie w celu zidentyfikowania kodu pakietu (PackageCode) zainstalowanej wersji usługi FTP:

wmic product Wygodnie jest wpisać następujące polecenie w celu utworzenia pliku tekstowego Notatnika z listą programów zainstalowanych w systemie:

wmic product > C:\ścieżka\list.txt
Po zidentyfikowaniu kodu pakietu (PackageCode) zainstalowanej wersji usługi FTP w wierszu polecenia z podwyższonym poziomem uprawnień wpisz następujące polecenie w celu odinstalowania programu FTP 7.0 lub FTP 7.5:

msiexec /uninstall {ID_produktu} Zależnie od zainstalowanej wersji usługi FTP można na przykład wpisać polecenie podobne do jednego z następujących:

FTP 7.0

msiexec.exe /uninstall {15ABFD45-B97E-483D-A6C9-28AA751A1C01}FTP 7.5

msiexec.exe /uninstall {790AE609-3122-4C3E-9EA8-687F7B00ED0E}

Informacje o aktualizacji zabezpieczeń usługi FTP 7.5 programu IIS dla systemów Windows Vista i Windows Server 2008

W niektórych scenariuszach konieczne jest odinstalowanie wcześniejszej wersji usługi FTP 7.5 programu IIS dla systemu Windows Vista. Wersje 7.5.7055.14307 i 7.5.7056.14445 są udostępnione w Centrum pobierania Microsoft. Następujące pliki są dostępne do pobrania w Centrum pobierania Microsoft:

Aktualizacja zabezpieczeń usługi FTP 7.5.7055 programu IIS w systemie Windows Vista dla systemów opartych na procesorach x86 (KB2489256)

Pobierz teraz pakiet ftp75_en_x86_kb2489256.msp.

Aktualizacja zabezpieczeń usługi FTP 7.5.7055 programu IIS w systemie Windows Vista dla systemów opartych na procesorach x64 (KB2489256)

Pobierz teraz pakiet ftp75_en_x64_kb2489256.msp.

Aktualizacja zabezpieczeń usługi FTP 7.5.7055 programu IIS w systemie Windows Server 2008 dla systemów opartych na procesorach x86 (KB2489256)

Pobierz teraz pakiet ftp75_en_x86_kb2489256.msp.

Aktualizacja zabezpieczeń usługi FTP 7.5.7055 programu IIS w systemie Windows Server 2008 dla systemów opartych na procesorach x64 (KB2489256)

Pobierz teraz pakiet ftp75_en_x64_kb2489256.msp.

Aktualizacja zabezpieczeń usługi FTP 7.5.7600 programu IIS w systemie Windows Server 2008 dla systemów opartych na procesorach x86 (KB2489256)

Pobierz teraz pakiet ftp75_x86_kb2489256.msp.

Aktualizacja zabezpieczeń usługi FTP 7.5.7600 programu IIS w systemie Windows Vista dla systemów opartych na procesorach x86 (KB2489256)

Pobierz teraz pakiet ftp75_x86_kb2489256.msp.

Aktualizacja zabezpieczeń usługi FTP 7.5.7600 programu IIS w systemie Windows Server 2008 dla systemów opartych na procesorach x64 (KB2489256)

Pobierz teraz pakiet ftp75_x64_kb2489256.msp.

Aktualizacja zabezpieczeń usługi FTP 7.5.7600 programu IIS w systemie Windows Vista dla systemów opartych na procesorach x64 (KB2489256)

Pobierz teraz pakiet ftp75_x64_kb2489256.msp.

Data wydania: 12 kwietnia 2011

Aby uzyskać więcej informacji dotyczących sposobów pobierania plików pomocy technicznej firmy Microsoft, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

119591 Jak uzyskać pliki pomocy technicznej firmy Microsoft w usługach online Firma Microsoft przeskanowała ten plik w poszukiwaniu wirusów. Firma Microsoft użyła najnowszego oprogramowania do wykrywania wirusów dostępnego w dniu opublikowania pliku. Plik jest przechowywany na serwerach o podwyższonym poziomie zabezpieczeń, które utrudniają wprowadzanie nieautoryzowanych zmian w pliku.

Instrukcje dotyczące instalacji

Aby ustalić, którą aktualizację zabezpieczeń należy zainstalować w używanym środowisku, wykonaj następujące czynności:

Otwórz folder %system32%\inetsrv, kliknij prawym przyciskiem myszy plik Ftpsvc.dll, a następnie kliknij polecenie Właściwości.

W systemie 32-bitowym, opartym na procesorach x86:
- Jeśli wersja pliku Ftpsvc.dll w katalogu %system32%\inetsrv jest z zakresu od 7.5.7055.14307 do 7.5.7055.14310, zainstaluj pakiet ftp75_en_x86_kb2489256.msp.
- Jeśli wersja pliku Ftpsvc.dll w katalogu %system32%\inetsrv jest z zakresu od 7.5.7055.14445 do 7.5.7600.14978, zainstaluj pakiet ftp75_x86_kb2489256.msp.
W systemie 64-bitowym:
- Jeśli wersja pliku Ftpsvc.dll w katalogu %system32%\inetsrv jest z zakresu od 7.5.7055.14307 do 7.5.7055.14310, zainstaluj pakiet ftp75_en_x64_kb2489256.msp.
- Jeśli wersja pliku Ftpsvc.dll w katalogu %system32%\inetsrv jest z zakresu od 7.5.7055.14445 do 7.5.7600.14978, zainstaluj pakiet ftp75_x64_kb2489256.msp.
Skorzystaj z informacji uzyskanych w poprzednim kroku i odwiedź stronę Centrum pobierania odpowiadającą potrzebnej wersji. Kliknij pozycję Pobierz, a następnie wykonaj jedną z następujących czynności:
1. Aby od razu rozpocząć instalację, kliknij przycisk Uruchom.
2. Aby skopiować pobrany plik na komputer i zainstalować go później, kliknij przycisk Zapisz.

INFORMACJE O PLIKACH

Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji oprogramowania instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC). Daty i godziny odpowiadające tym plikom są wyświetlane na komputerze lokalnym w formacie czasu lokalnego z uwzględnieniem bieżącego ustawienia czasu letniego. Wartości daty i godziny mogą ulec zmianie w wyniku wykonania pewnych operacji na plikach.

Informacje o plikach w systemach Windows Vista i Windows Server 2008

Pliki dotyczące określonego produktu, etapu rozwoju (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:

Wersja	Produkt	Etap rozwoju	Składnik usługi
6.0.6000.16xxx	Windows Vista	RTM	GDR
6.0.6000.20xxx	Windows Vista	RTM	LDR
6.0.6001.18xxx	Windows Vista SP1 i Windows Server 2008 SP1	SP1	GDR
6.0.6001.22xxx	Windows Vista SP1 i Windows Server 2008 SP1	SP1	LDR
6.0.6002.18xxx	Windows Vista SP2 i Windows Server 2008 SP2	SP2	GDR
6.0.6002.22xxx	Windows Vista SP2 i Windows Server 2008 SP2	SP2	LDR

Dodatek Service Pack 1 jest zintegrowany z pierwotnie wydaną wersją systemu Windows Server 2008. Dlatego pliki dla wersji RTM dotyczą tylko systemu Windows Vista. Pliki dla wersji RTM są oznaczone numerem wersji 6.0.0000.xxxxxx.
Składniki usługi GDR zawierają tylko publicznie rozpowszechniane poprawki rozwiązujące często występujące i krytyczne problemy. Składniki usługi LDR zawierają nie tylko publicznie rozpowszechniane poprawki.
Pliki manifestu (manifest) i pliki MUM (mum) instalowane dla poszczególnych środowisk zostały wymienione osobno. Pliki MUM i pliki manifestu oraz skojarzone z nimi pliki wykazu zabezpieczeń (cat) są kluczowe z punktu widzenia kontroli stanu zaktualizowanego składnika. Pliki wykazu zabezpieczeń (ich atrybuty nie zostały wymienione) są podpisane za pomocą podpisu cyfrowego firmy Microsoft.

Usługa FTP 7.5.7600 programu IIS w systemach Windows Vista i Windows Server 2008

Wszystkie obsługiwane wersje systemów Windows Vista i Windows Server 2008 dla systemów opartych na procesorach x64 z zainstalowanym programem FTP 7.5

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7600.14978	419,592	07-Jan-2011	10:11	x64

Wszystkie obsługiwane wersje systemów Windows Vista i Windows Server 2008 dla systemów opartych na procesorach x86 z zainstalowanym programem FTP 7.5

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7600.14978	332,040	07-Jan-2011	10:11	x86

Usługa FTP 7.5.7055 programu IIS w systemach Windows Vista i Windows Server 2008

Wszystkie obsługiwane wersje systemu Windows Vista dla systemów opartych na procesorach x86 z zainstalowanym programem FTP 7.5

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7055.14310	332,040	27-Jan-2011	23:49	x86

Wszystkie obsługiwane wersje systemu Windows Vista dla systemów opartych na procesorach x64 z zainstalowanym programem FTP 7.5

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.5.7055.14310	419,592	27-Jan-2011	23:49	x64

Usługa FTP 7.0 programu IIS w systemach Windows Vista i Windows Server 2008

Wszystkie obsługiwane wersje systemów Windows Vista i Windows Server 2008 dla systemów opartych na procesorach x64 z zainstalowanym programem FTP 7.0

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.0.6545.14979	413,448	07-Jan-2011	10:16	x64

Wszystkie obsługiwane wersje systemów Windows Vista i Windows Server 2008 dla systemów opartych na procesorach x86 z zainstalowanym programem FTP 7.0

File name	File version	File size	Date	Time	Platform
Ftpsvc.dll	7.0.6545.14979	328,456	07-Jan-2011	10:16	x86

Informacje o plikach w systemach Windows 7 i Windows Server 2008 R2