MS07-055: Уязвимость в программе Kodak Image Viewer делает возможным удаленное выполнение кода

Корпорация Майкрософт выпустила бюллетень по безопасности MS07-055, содержащий все необходимые сведения о соответствующем обновлении для системы безопасности, включая сведения о файлах и вариантах развертывания. Чтобы просмотреть полный текст бюллетеня, загрузите одну из указанных ниже страниц веб-узла корпорации Майкрософт. Примечание. По умолчанию средство просмотра Kodak Image Viewer установлено только в системе Windows 2000. В системах Windows XP и Windows Server 2003 оно отсутствует. Однако при обновлении Windows 2000 до Windows XP или Windows Server 2003 средство просмотра Kodak Image Viewer может быть установлено.

Временное решение

Для обхода проблемы удалите средство просмотра Kodak Image Viewer.

Примечание. Средство просмотра Kodak Image Viewer может не выводиться в списке компонентов элемента Установка компонентов Windows, который находится в пункте Установка и удаление программпанели управления. Для удаления средства просмотра может потребоваться изменить INF-файл таким образом, чтобы компонент обработки изображений появился в элементе Установка и удаление программ. Для этого выполните указанные ниже действия.
  1. В любом текстовом редакторе, например Блокноте, откройте следующий файл:

    %Systemroot%\Inf\Sysoc.inf
  2. В файле Sysoc.inf найдите следующий текст:
    imagevue=ockodak.dll,ImagingOcEntry,imagevue.inf,hide,7
  3. В приведенном выше фрагменте удалите слово hide. После изменения строка будет выглядеть следующим образом:
    imagevue=ockodak.dll,ImagingOcEntry,imagevue.inf,,7
  4. Сохраните файл Sysoc.inf.
  5. Откройте панель управления, дважды щелкните элемент Установка и удаление программ и нажмите кнопку Установка компонентов Windows.
  6. Снимите флажок Imaging и нажмите кнопку Далее. Выполните прочие действия, необходимые для удаления компонента.
Проверьте, удалены ли указанные ниже файлы средства просмотра Kodak Image Viewer. Для этого попытайтесь их найти. Удалите все перечисленные ниже файлы (если имеются):

%Systemroot%t\System32\Oieng400.dll
%ProgramFiles%\Windows NT\Accessories\Imagevue\Kodakimg.exe
%ProgramFiles%\Windows NT\Accessories\Imagevue\Kodakprv.exe
Свойства

Номер статьи: 923810 — последний просмотр: 15 мая 2008 г. — редакция: 1

Отзывы и предложения