Решение Fix it, описанное в данной статье, заменено на решение Fix it, описание которого дано в статье 2722479 базы знаний Майкрософт. Дополнительные сведения см. на веб-сайте корпорации Майкрософт
2722479 12-043: уязвимость в службах MSXML делает возможным удаленное выполнение кода, 14.08.12
ВВЕДЕНИЕ
Корпорация Майкрософт выпустила советы по безопасности, посвященные этой проблеме и предназначенные для ИТ-специалистов. Они содержат дополнительные сведения, касающиеся безопасности. Чтобы просмотреть эти советы, посетите указанный ниже веб-сайт корпорации Майкрософт.
http://technet.microsoft.com/ru-ru/security/advisory/2719615
В советах представлены дополнительные сведения о проблеме, в том числе следующие данные:
-
условия, при которых рекомендуется применять обходное решение;
-
факторы, снижающие опасность;
Если для решения проблемы требуется помощь, перейдите к разделу "Получить помощь в решении проблемы".
Помощь в решении проблемы
Описанное в этом разделе решение Fix it не может использоваться вместо обновлений для системы безопасности, последние версии которых всегда должны быть установлены на компьютере. Однако в некоторых случаях это решение позволяет обойти проблему.
Дополнительные сведения об этом временном решении см. на указанной ниже веб-странице советов по безопасности Майкрософт.
http://technet.microsoft.com/ru-ru/security/advisory/2719615 Советы содержат дополнительные сведения о проблеме, а также указанные ниже данные.
-
Условия, при которых рекомендуется включать и отключать временное решение.
-
Включение временного решения вручную.
Чтобы ознакомиться с этими сведениями, перейдите к заголовку Suggested Actions (Предлагаемые действия) и разверните раздел Workarounds (Временные решения).
Решение Fix it для MSXML версии 3, 4 или 6
Чтобы включить или отключить это решение Fix it, нажмите кнопку Fix it или щелкните ссылку под заголовком Включить или Отключить. В диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте инструкциям мастера устранения проблем.
|
Включить |
Отключить |
|---|---|
Решение Fix it для MSXML версии 5
Чтобы включить или отключить это решение Fix it, нажмите кнопку Fix it или щелкните ссылку под заголовком Включить или Отключить. В диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте инструкциям мастера Fix it.
|
Включить |
Отключить |
|---|---|
Примечания.
-
Мастера могут быть доступны только на английском языке, однако автоматические исправления можно применять в версиях Windows на любых языках.
-
Автоматическое исправление можно загрузить на любой компьютер, сохранить на устройстве флэш-памяти или компакт-диске и затем запустить на нужном компьютере.
-
Если требуется выполнить автоматическую установку этого решения Fix it, выполните следующие действия.
-
Откройте командную строку, используя учетные данные администратора.
-
Введите следующую команду и нажмите клавишу ВВОД:
msiexec /i MicrosoftFixit50897.msi /quiet.
-
Дополнительная информация
Развертывание базы данных совместимости приложений на нескольких компьютерах
Для развертывания базы данных совместимости приложений на нескольких компьютерах можно использовать решение для управления системами, например Microsoft System Center Configuration Manager 2007, после чего применить программу командной строки SDBInst.exe для установки базы данных. Дополнительные сведения об использовании приложения SDBInst см. на следующем веб-сайте TechNet:
Развертывание базы данных совместимости приложений с помощью SDBInst Для развертывания решения Microsoft Fix it 50897 на нескольких компьютерах с помощью SDBInst выполните следующие действия.
Примечание. Дополнительные сведения о параметрах командной строки для установки данного исправления см. на следующей веб-странице MSDN:
Параметры командной строки стандартного установщика
-
Извлеките CAB-файл из пакета Fix it. Для этого введите в командной строке следующую команду:
msidb.exe -x CabFile -d MicrosoftFixit50897.msiПримечание. Msidb.exe — это часть средств разработки для установщика Windows. Дополнительные сведения см. на следующей веб-странице корпорации Майкрософт:
http://msdn.microsoft.com/ru-ru/library/windows/desktop/aa370083(v=vs.85).aspx
-
Извлеките SDB-файлы из CAB-файла с помощью любой программы для работы с CAB-файлами:
extract.exe /E CAB-файл
-
Используйте SDBInst для применения ранее извлеченных SDB-файлов. Для этого введите в командной строке следующую команду:
SDBInst -p Путь_к_SDB-файлу\Имя_файла.sdb
Таблица хэшей файловСледующая таблица содержит отпечатки сертификатов, используемых при подписывании SDB-файлов. Сверьте указанный здесь отпечаток с отпечатком сертификата в извлеченном SDB-файле.
Имя файла
Хэш
msxml3_shim32.sdb
(SHA1 FC673C013DE2D40D03FD2EFC94D0B9965BAA3253)
msxml3_shim64.sdb
(SHA1 45431F80CE38BBB14FCB107E87F5DD22CCE203A1)
msxml4_shim32.sdb
(SHA1 FE29173CAC4EFC68FF51E8EC04369044C4687AAF)
msxml5_shim32.sdb
(SHA1 33abdc0e4cfaa040cf0ff1a29bead2878fcd7673)
msxml5_shim64.sdb
(SHA1 c7c97f97f3895f69ba217908750ed61fa69390e9)
msxml6_shim32.sdb
(SHA1 6E69B741CD4CEF05F5B9FFB47B748EE97264131C)
msxml6_shim64.sdb
(SHA1 273BDFCBDBFE3D24B7F5D3586AF54BD0A93A6E63)
