Microsoft Güvenlik Danışma Belgesi: Indeo codec bileşenindeki güvenlik açıkları uzaktan kod yürütülmesine izin verebilir: 8 Aralık 2009

Önemli Bu makale, bir bilgisayarın güvenlik ayarlarını düşürmenize veya güvenlik özelliklerini devre dışı bırakmanıza yardımcı olacak bilgiler içermektedir. Bu değişiklikleri, belirli bir soruna geçici çözüm bulmak için yapabilirsiniz. Bu değişiklikleri yapmadan önce, bu geçici çözümün çalışma ortamınızda uygulanmasıyla ilişkili riskleri değerlendirmeniz önerilir. Bu geçici çözümü uygularsanız, bilgisayarınızın korunmasına yardımcı olabilecek ek adımları da gerçekleştirin.

Microsoft, bu sorun hakkında BT uzmanlarına yönelik bir Microsoft güvenlik danışma belgesi yayımladı. Güvenlik danışma belgesi, güvenlikle ilgili ek bilgiler içerir. Güvenlik danışma belgesini görüntülemek için şu Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/turkiye/technet/security/advisory/954157.mspx

GİRİŞ

Yerleşik Microsoft Indeo codec bileşeni hakkında

Indeo codec bileşeni çeşitli yollarla kullanılabilir ve belirli uygulamalar için bu codec bileşeni gerekli olabilir. Indeo codec bileşeni, meşru Web siteleri ziyaret edilirken ve şirket ortamındaki iş hattı uygulamaları için gerekli olabilir. Windows işletim sistemlerinin daha eski sürümlerini çalıştıran müşterilerin bu durumla karşılaşma olasılığı daha yüksektir. Diğer taraftan, bu codec bileşenini kullanmayan müşteriler ek bir adım uygulayıp codec bileşeninin kaydını tümüyle kaldırmak isteyebilirler. Bu makalede, codec bileşeninin kaydını kaldırmanın iki yolu açıklanmaktadır: bunlar, aşağıda sağlanan Düzelt seçeneğinin kullanılması veya codec bileşeni kaydının el ile kaldırılmasıdır.

Düzelt seçeneğini kullanarak yerleşik Microsoft Indeo codec bileşeninin kaydını kaldırma

Indeo codec bileşeninin kaydını bilgisayarınızdan kaldırmak için, aşağıdaki tablonun ilk sütunundaki Bu sorunu düzelt düğmesini tıklatın. Bunu yaptıktan sonra, codec bileşeni herhangi bir uygulama tarafından kullanılamaz. Bu araç, hem codec bileşeni ikili dosyalarının kaydını sistemden kaldırır hem de kullanılmalarını önlemek için ACL'ler ekler. Gelecekte dilerseniz bu eylemi geri almanıza olanak veren ikinci bir Düzelt seçeneği sunulmaktadır.

Indeo codec bileşeni dosyalarının kaydını otomatik olarak kaldırmak için bu Düzelt düğmesini kullanın	Indeo codec bileşeni dosyalarını otomatik olarak yeniden kaydettirmek için bu Düzelt düğmesini kullanın

Yerleşik Microsoft Indeo codec bileşeni kaydını el ile kaldırma

Yerleşik Microsoft Indeo codec bileşeniyle ilişkilendirilmiş birçok dosya vardır. Windows işletim sistemine bağlı olarak, burada listelenen tüm dosyalar bilgisayarınızda bulunmayabilir. Yerleşik Microsoft Indeo codec bileşeni dosyalarının kaydını el ile kaldırmak isteyen kullanıcılar bu dosyaların bilgisayarda bulunduğunu doğrulamalı, dosyaların bulunduğu dizini bulmalı ve ardından bu makalede yer alan örnek komut dosyasını çalıştırmalıdır.

Yerleşik Microsoft codec bileşenini sistemden el ile kaldırmak için, yerleşik Microsoft codec ikili dosyalarını ‘ikilidosyaadı.old’ benzeri bir adla yeniden adlandırmanız önerilir. Bu, gelecekte Indeo işlevselliğini yeniden kullanmak isterseniz bu işlemi geri alabilmenizi sağlar. Bu makale, bu işlemi çalışma ortamınızda daha otomatik şekilde gerçekleştirmek için kullanabileceğiniz örnek bir komut dosyası içermektedir.

Not Indeo codec bileşenlerinin sistemden kayıtlarının kaldırılması, bu codec bileşenlerini gerektiren içeriği yürütürseniz uygulama uyumluluğu sorunlarına neden olabilir.

Not Bu tabloda, kaydını kaldırabileceğiniz Microsoft Indeo codec bileşenlerinin ikili dosya adları ve sürümleri listelenmektedir. Üçüncü taraf codec bileşenleri içermez.

Windows 2000	Sürüm
ir32_32.dll	3.24.15.3
ir41_32.ax	4.51.16.3
ir41_qc.dll	4.30.62.2
ir41_qcx.dll	4.30.64.1
ir50_32.dll	5.2562.15.55
ir50_qc.dll	5.0.63.48
ir50_qcx.dll	5.0.64.48
ivfsrc.ax	5.10.2.51

Windows Server 2003'ün veya Windows XP'nin x64 tabanlı sürümleri	Sürüm
ir32_32.dll	3.24.15.3
ir41_32.ax	4.51.16.3
ir41_qc.dll	4.30.62.2
ir41_qcx.dll	4.30.64.1
ir50_32.dll	5.2562.15.55
ir50_qc.dll	5.0.63.48
ir50_qcx.dll	5.0.64.48

Windows XP	Sürüm
ir32_32.dll	3.24.15.3
ir41_32.ax	4.51.16.3
ir41_qc.dll	4.30.62.2
ir41_qcx.dll	4.30.64.1
ir50_32.dll	5.2562.15.55
ir50_qc.dll	5.0.63.48
ir50_qcx.dll	5.0.64.48

Indeo codec bileşenini kaldırmak için örnek komut dosyası

rem - indeo dosyalarının listesi
rem 
rem ir32_32.dll
rem ir41_32.ax 
rem ir41_qc.dll 
rem ir41_qcx.dll 
rem ir50_32.dll 
rem ir50_qc.dll 
rem ir50_qcx.dll 
rem ivfsrc.ax 

rem yedekleme işlemleri  32-bit

copy %windir%\system32\ir32_32.dll %windir%\system32\ir32_32.dll.old
copy %windir%\system32\dllcache\ir32_32.dll %windir%\system32\dllcache\ir32_32.dll.old
copy %windir%\system32\ir41_32.ax %windir%\system32\ir41_32.ax.old
copy %windir%\system32\dllcache\ir41_32.ax %windir%\system32\dllcache\ir41_32.ax.old
copy %windir%\system32\ir41_qc.dll %windir%\system32\ir41_qc.dll.old
copy %windir%\system32\dllcache\ir41_qc.dll %windir%\system32\dllcache\ir41_qc.dll.old
copy %windir%\system32\ir41_qcx.dll %windir%\system32\ir41_qcx.dll.old
copy %windir%\system32\dllcache\ir41_qcx.dll %windir%\system32\dllcache\ir41_qcx.dll.old
copy %windir%\system32\ir50_32.dll %windir%\system32\ir50_32.dll.old
copy %windir%\system32\dllcache\ir50_32.dll %windir%\system32\dllcache\ir50_32.dll.old
copy %windir%\system32\ir50_qc.dll %windir%\system32\ir50_qc.dll.old
copy %windir%\system32\dllcache\ir50_qc.dll %windir%\system32\dllcache\ir50_qc.dll.old
copy %windir%\system32\ir50_qcx.dll %windir%\system32\ir50_qcx.dll.old
copy %windir%\system32\dllcache\ir50_qcx.dll %windir%\system32\dllcache\ir50_qcx.dll.old
copy %windir%\system32\ivfsrc.ax %windir%\system32\ivfsrc.ax.old
copy %windir%\system32\dllcache\ivfsrc.ax %windir%\system32\dllcache\ivfsrc.ax.old


rem yedekleme işlemleri  wow64

copy %windir%\syswow64\ir32_32.dll %windir%\syswow64\ir32_32.dll.old
copy %windir%\system32\dllcache\wir32_32.dll %windir%\system32\dllcache\wir32_32.dll.old
copy %windir%\syswow64\ir41_32.ax %windir%\syswow64\ir41_32.ax.old
copy %windir%\system32\dllcache\wir41_32.ax %windir%\system32\dllcache\wir41_32.ax.old
copy %windir%\syswow64\ir41_qc.dll %windir%\syswow64\ir41_qc.dll.old
copy %windir%\system32\dllcache\wir41_qc.dll %windir%\system32\dllcache\wir41_qc.dll.old
copy %windir%\syswow64\ir41_qcx.dll %windir%\syswow64\ir41_qcx.dll.old
copy %windir%\system32\dllcache\wir41_qcx.dll %windir%\system32\dllcache\wir41_qcx.dll.old
copy %windir%\syswow64\ir50_32.dll %windir%\syswow64\ir50_32.dll.old
copy %windir%\system32\dllcache\wir50_32.dll %windir%\system32\dllcache\wir50_32.dll.old
copy %windir%\syswow64\ir50_qc.dll %windir%\syswow64\ir50_qc.dll.old
copy %windir%\system32\dllcache\wir50_qc.dll %windir%\system32\dllcache\wir50_qc.dll.old
copy %windir%\syswow64\ir50_qcx.dll %windir%\syswow64\ir50_qcx.dll.old
copy %windir%\system32\dllcache\wir50_qcx.dll %windir%\system32\dllcache\wir50_qcx.dll.old
copy %windir%\syswow64\ivfsrc.ax %windir%\syswow64\ivfsrc.ax.old
copy %windir%\system32\dllcache\wivfsrc.ax %windir%\system32\dllcache\wivfsrc.ax.old



rem silme işlemleri - 32bit

if exist %windir%\system32\ir32_32.dll.old (
    del %windir%\system32\ir32_32.dll
    )

if exist %windir%\system32\dllcache\ir32_32.dll.old (
    del %windir%\system32\dllcache\ir32_32.dll
    )

if exist %windir%\system32\ir41_32.ax.old (
    del %windir%\system32\ir41_32.ax
    )

if exist %windir%\system32\dllcache\ir41_32.ax.old (
    del %windir%\system32\dllcache\ir41_32.ax
    )

if exist %windir%\system32\ir41_qc.dll.old (
    del %windir%\system32\ir41_qc.dll
    )

if exist %windir%\system32\dllcache\ir41_qc.dll.old (
    del %windir%\system32\dllcache\ir41_qc.dll
    )

if exist %windir%\system32\ir41_qcx.dll.old (
    del %windir%\system32\ir41_qcx.dll
    )

if exist %windir%\system32\dllcache\ir41_qcx.dll.old (
    del %windir%\system32\dllcache\ir41_qcx.dll
    )

if exist %windir%\system32\ir50_32.dll.old (
    del %windir%\system32\ir50_32.dll
    )

if exist %windir%\system32\dllcache\ir50_32.dll.old (
    del %windir%\system32\dllcache\ir50_32.dll
    )

if exist %windir%\system32\ir50_qc.dll.old (
    del %windir%\system32\ir50_qc.dll
    )

if exist %windir%\system32\dllcache\ir50_qc.dll.old (
    del %windir%\system32\dllcache\ir50_qc.dll
    )

if exist %windir%\system32\ir50_qcx.dll.old (
    del %windir%\system32\ir50_qcx.dll
    )

if exist %windir%\system32\dllcache\ir50_qcx.dll.old (
    del %windir%\system32\dllcache\ir50_qcx.dll
    )

if exist %windir%\system32\ivfsrc.ax.old (
    del %windir%\system32\ivfsrc.ax
    )

if exist %windir%\system32\dllcache\ivfsrc.ax.old (
    del %windir%\system32\dllcache\ivfsrc.ax
    )


rem silme işlemleri - wow64

if exist %windir%\syswow64\ir32_32.dll.old (
    del %windir%\syswow64\ir32_32.dll
    )

if exist %windir%\system32\dllcache\wir32_32.dll.old (
    del %windir%\system32\dllcache\wir32_32.dll
    )

if exist %windir%\syswow64\ir41_32.ax.old (
    del %windir%\syswow64\ir41_32.ax
    )

if exist %windir%\system32\dllcache\wir41_32.ax.old (
    del %windir%\system32\dllcache\wir41_32.ax
    )

if exist %windir%\syswow64\ir41_qc.dll.old (
    del %windir%\syswow64\ir41_qc.dll
    )

if exist %windir%\system32\dllcache\wir41_qc.dll.old (
    del %windir%\system32\dllcache\wir41_qc.dll
    )

if exist %windir%\syswow64\ir41_qcx.dll.old (
    del %windir%\syswow64\ir41_qcx.dll
    )

if exist %windir%\system32\dllcache\wir41_qcx.dll.old (
    del %windir%\system32\dllcache\wir41_qcx.dll
    )

if exist %windir%\syswow64\ir50_32.dll.old (
    del %windir%\syswow64\ir50_32.dll
    )

if exist %windir%\system32\dllcache\wir50_32.dll.old (
    del %windir%\system32\dllcache\wir50_32.dll
    )

if exist %windir%\syswow64\ir50_qc.dll.old (
    del %windir%\syswow64\ir50_qc.dll
    )

if exist %windir%\system32\dllcache\wir50_qc.dll.old (
    del %windir%\system32\dllcache\wir50_qc.dll
    )

if exist %windir%\syswow64\ir50_qcx.dll.old (
    del %windir%\syswow64\ir50_qcx.dll
    )

if exist %windir%\system32\dllcache\wir50_qcx.dll.old (
    del %windir%\system32\dllcache\wir50_qcx.dll
    )

if exist %windir%\syswow64\ivfsrc.ax.old (
    del %windir%\syswow64\ivfsrc.ax
    )

if exist %windir%\system32\dllcache\wivfsrc.ax.old (
    del %windir%\system32\dllcache\wivfsrc.ax
    )

Bu güvenlik güncelleştirmesi yüklendikten sonra Indeo işlevselliğini yeniden etkinleştirme

Uyarı Bu geçici çözüm, bilgisayarın veya ağın kötü niyetli kullanıcılar veya virüsler gibi kötü amaçlı yazılımlar tarafından gerçekleştirilecek saldırılara karşı daha savunmasız kalmasına neden olabilir. Bu geçici çözüm önerilmez, ancak gerekli olduğunu düşünürseniz kullanabilmeniz amacıyla bu bilgiler sağlanmaktadır. Bu çözümü kullanmak kendi sorumluluğunuzdadır.

Bu güvenlik güncelleştirmesi, Indeo codec bileşeninin Windows Internet Explorer veya Windows Media Player tarafından kullanılmasını engelleyerek bazı Indeo işlevselliğini devre dışı bırakır. Bazı kullanıcılar için bu işlevsellik gerekli olabilir ve bu güvenlik güncelleştirmesi tarafından yapılan kayıt defteri anahtarı değişiklikleri geri alınarak Indeo codec bileşeni işlevselliği yeniden etkinleştirilebilir. Kayıt defteri anahtarı değişiklikleri, Windows işletim sistemi sürümlerine bağlı olarak değişiklik gösterir.

Not Kayıt defteri değişikliklerinin geri alınması, kullanıcının güvenlik sorunlarıyla karşılaşmasına ve bilgisayarın güvenlik profilinin zayıflamasına neden olabilir.

Güvenlik güncelleştirmesini kaldırmadan APPCOMPAT azaltıcı etkisini geri almak için, aşağıdaki Windows işletim sistemi yönergelerinden bilgisayarınız için uygun olanına bakın.

Microsoft Windows 2000

Aşağıdaki kayıt defteri alt anahtarlarını silin veya yeniden adlandırın.

Bileşen	Kayıt defteri alt anahtarı
Iexplore.exe	HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility\Iexplore.exe
Wmplayer.exe	HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility\Wmplayer.exe
Mplayer2.exe	HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility\Mplayer2.exe
Mplay32.exe	HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility\Mplay32.exe

Windows XP

Aşağıdaki kayıt defteri alt anahtarlarını oluşturun.

Bileşen	Kayıt defteri alt anahtarı
Iexplore.exe	HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {5042648C-F439-468D-859B-6CD12BA02D3A} Değer verisi: (hex) 0x00000001
Wmplayer.exe	HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {46676BCD-88EB-42E1-B542-6929118E8029} Değer verisi: (hex) 0x00000001
Mplayer2.exe	HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {F1DAD733-5C90-4212-AE22-FFDAEB2C5004} Değer verisi: (hex) 0x00000001
Mplayer32.exe	HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {A5153E0F-B708-46AD-9011-8BE6CA921340} Değer verisi: (hex) 0x00000001

Windows Server 2003'ün x86 ve x64 tabanlı sürümleri

Aşağıdaki kayıt defteri alt anahtarlarını oluşturun.

Bileşen	Kayıt defteri alt anahtarı
Iexplore.exe	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {5042648C-F439-468D-859B-6CD12BA02D3A} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {5042648C-F439-468D-859B-6CD12BA02D3A} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {A731342D-6D9B-4FE5-970D-5A3D0B6BBB6C} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {A731342D-6D9B-4FE5-970D-5A3D0B6BBB6C} Değer verisi: (hex) 0x00000001
Wmplayer.exe	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {46676BCD-88EB-42E1-B542-6929118E8029} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {46676BCD-88EB-42E1-B542-6929118E8029} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {405BCD49-9AAE-47C8-8E30-A8A504B626CB} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {405BCD49-9AAE-47C8-8E30-A8A504B626CB} Değer verisi: (hex) 0x00000001
Mplayer2.exe	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {F1DAD733-5C90-4212-AE22-FFDAEB2C5004} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {F1DAD733-5C90-4212-AE22-FFDAEB2C5004} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {75A1B058-2189-422D-A967-F7AFF142237C} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {75A1B058-2189-422D-A967-F7AFF142237C} Değer verisi: (hex) 0x00000001
Mplayer32.exe	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {A5153E0F-B708-46AD-9011-8BE6CA921340} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {A5153E0F-B708-46AD-9011-8BE6CA921340} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {5B8661D5-ECE1-4BD9-93E8-5B7E56544EE2} Değer verisi: (hex) 0x00000001 HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags REG_DWORD: {5B8661D5-ECE1-4BD9-93E8-5B7E56544EE2} Değer verisi: (hex) 0x00000001

Bilinen sorunlar

Quartz.dll dosyası imzalanmamış ikili dosya olarak listeleniyor

Aşağıdaki senaryoyu inceleyin:

Microsoft Windows 2000 Service Pack 4 çalıştırılan ve DirectX 7 veya DirectX 8'in yüklü olduğu bir bilgisayara bu güncelleştirmeyi yüklersiniz.
Sistemi DirectX 8 veya DirectX 9'a yükseltirsiniz.
Sisteme bu güncelleştirmeyi uygulamayı yeniden denersiniz.

Bu senaryoda, Quartz.dll dosyası başarılı bir şekilde güvenli sürüme güncelleştirilir. Ancak dosya imzalanmamış bir ikili dosya olarak listelenebilir.

Bu sorunu önlemek için aşağıdaki adımları izleyin:

Microsoft DirectShow'un önceki sürümüne yönelik güncelleştirmeyi kaldırın.
Aşağıdaki katalog dosyasını el ile silin:

%systemroot%\system32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB971633.cat
DirectShow'un daha yeni sürümüne yükseltin.
DirectX'in yeni sürümüne uygun güvenlik güncelleştirmesini yükleyin.

Bu danışma belgesi hakkında daha fazla bilgi

Paketlere erişmek için aşağıdaki bağlantıları tıklatın. Bu danışma belgesi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:

955759 Microsoft Güvenlik Danışma Belgesi: Indeo codec bileşeni için AppCompat güncelleştirmesi: 8 Aralık 2009'un açıklaması

976138 Microsoft Güvenlik Danışma Belgesi: Indeo codec bileşeni için Quartz güncelleştirmesi: 8 Aralık 2009'un açıklaması