В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

MS10-042: уязвимость в центре справки и поддержки делает возможным удаленное выполнение кода

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

ВВЕДЕНИЕ
Корпорация Майкрософт выпустила бюллетень по безопасности MS10-042. Просмотреть его целиком можно на веб-сайте корпорации Майкрософт по указанным ниже адресам.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY. Пользователям в других странах следует обращаться в местное дочернее подразделение корпорации Майкрософт. Дополнительные сведения о том, как связаться с дочерним подразделением корпорации Майкрософт в своем регионе для решения проблем, связанных с обновлениями для системы безопасности, см. на веб-сайте международной поддержки корпорации Майкрософт: В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через службу разговоров. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу: Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.
Помощь в решении проблемы
Решение по устранению, описанное в этом разделе, не предназначено в качестве замены обновления для системы безопасности. Рекомендуется всегда устанавливать последние обновления для системы безопасности. Данное решение предлагается в качестве способа временного устранения проблемы в некоторых сценариях.

Дополнительные сведения об этом временном решении см. в следующем бюллетене по безопасности Майкрософт: В бюллетене предоставлены дополнительные сведения о временном решении, включая указанные ниже данные.
  • Сценарии, в которых можно применить или отменить применение временного решения.
  • Применение временного решения вручную.
Чтобы применить это временное решение автоматически, щелкните ссылку Устранить проблему в разделе "Применение исправления". Затем в диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте указаниям мастера.

Чтобы отменить применение исправления и восстановить исходные параметры, щелкните ссылку Устранить проблему в разделе "Отмена исправления". Затем в диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте указаниям мастера.
Применение исправленияОтмена исправления

Примечания
  • Мастер может быть доступен только на английском языке. Однако функцию автоматического исправления можно использовать в версиях Windows на любых языках.
  • Если файл загружается не с того компьютера, на котором выявлена проблема, сохраните автоматическое исправление на устройстве флэш-памяти или компакт-диске, чтобы запустить его на нужном компьютере.
СВЕДЕНИЯ О ФАЙЛАХ
Английская версия (США) данного обновления программного обеспечения содержит файлы с атрибутами, указанными в приведенных ниже таблицах или более поздними. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время. При выполнении определенных операций с файлами даты и время могут изменяться.

Сведения о файлах для ОС Windows XP и Windows Server 2003

  • Файлы, относящиеся к определенному этапу разработки (RTM, SPn) или направлению поддержки (QFE, GDR), указаны в столбцах "Требования к пакету обновления" и "Направление поддержки".
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. Выпуски обновлений QFE содержат дополнительные исправления.
  • Кроме файлов, указанных в приведенных ниже таблицах, данное обновление программного обеспечения устанавливает соответствующий файл каталога безопасности (KBномер.cat), подписанный цифровой подписью Майкрософт.

Для всех поддерживаемых 32-разрядных (x86) версий Windows XP

File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Helpsvc.exe5.1.2600.3720743,93614-Jun-201014:30x86SP2SP2GDR
Helpsvc.exe5.1.2600.3720744,44814-Jun-201015:13x86SP2SP2QFE
Helpsvc.exe5.1.2600.5997744,44814-Jun-201014:31x86SP3SP3GDR
Helpsvc.exe5.1.2600.5997744,44814-Jun-201014:38x86SP3SP3QFE

Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2003 и Windows XP Professional x64 Edition

File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Helpsvc.exe5.2.3790.47261,591,29616-Jun-201023:18x64SP2SP2GDR
Helpsvc.exe5.2.3790.47261,591,29616-Jun-201023:14x64SP2SP2QFE

Для всех поддерживаемых 32-разрядных (x86) версий Windows Server 2003

File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Helpsvc.exe5.2.3790.4726762,88015-Jun-201014:49x86SP2SP2GDR
Helpsvc.exe5.2.3790.4726762,88015-Jun-201014:40x86SP2SP2QFE

Для всех поддерживаемых версий Windows Server 2003 для платформы IA-64

File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Helpsvc.exe5.2.3790.47262,319,87216-Jun-201023:16IA-64SP2SP2GDR
Helpsvc.exe5.2.3790.47262,319,87216-Jun-201023:13IA-64SP2SP2QFE
обновление исправление_безопасности обновление_для_системы_безопасности безопасность ошибка брешь уязвимость вредоносный злоумышленник использование реестр не прошедший проверку подлинности буфер переполнение буфера переполнение специальный область специально созданный отказ в обслуживании DoS TSE
Свойства

Номер статьи: 2229593 — последний просмотр: 07/16/2010 18:22:00 — редакция: 2.0

Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows XP Service Pack 2, Microsoft Windows XP Service Pack 3

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2229593
Отзывы и предложения
ce("R", (8 | Math.floor(Math.random() * 3)).toString(16)); var m = document.createElement("meta"); m.content = guid; m.name = "ms.dqid"; document.getElementsByTagName("head")[0].appendChild(m);