Bulletin zabezpečení společnosti Microsoft MS05-009

V programu Windows Media Player existuje chyba zabezpečení, která umožňuje vzdálené spuštění kódu, protože program nezpracovává správně soubory PNG s nadměrnými hodnotami výšky nebo šířky. Útočník by mohl tuto chybu zabezpečení zneužít vytvořením nebezpečného souboru PNG, který by mohl povolit vzdálené spuštění kódu v případě, že uživatel navštíví nebezpečný web nebo klepne na odkaz v nebezpečné e-mailové zprávě. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem.

•

V případě útoku z webu by útočník musel být hostitelem webu s webovou stránkou, pomocí které lze tuto chybu zabezpečení zneužít prostřednictvím nebezpečného souboru ve formátu PNG. Útočník by se také mohl pokusit ohrozit web, a to tak, že by na něm nechal zobrazit webovou stránku s nebezpečným obsahem. Útočník nemůže žádným způsobem přinutit uživatele k návštěvě takového webu. Musel by je přesvědčit, aby navštívili konkrétní web. K tomu se obvykle používá odkaz, na který uživatel klepne, a přejde tak na útočníkův web nebo na web postižený útočníkem.

•

Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měly v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Na začátek sekce

Společnost Microsoft testovala následující zástupná řešení. Přestože tato řešení neopravují samotnou chybu zabezpečení, pomáhají blokovat známé způsoby útoku. Jestliže zástupné řešení omezí funkčnost, je tato skutečnost uvedena v následující části.

Existuje několik různých možností útoku, které společnost Microsoft pro tuto chybu zabezpečení identifikovala. Pro každý způsob útoku existuje jiné řešení.

Zástupné řešení pro útok statickým souborem s příponou WMP

Zrušte přiřazení přípony souboru WMP.
Zrušením přiřazení přípon metasouborů (.ASX, .WAX, .WVX, .WPL, .WMX, .WMS, .WMZ) v systému Windows lze zabránit zobrazení náhledu nebo otevření metasouborů, které odkazují na chybně formátované soubory ve formátu PNG.

Ruční kroky – metoda programu Windows Media Player:

•	Spusťte program Průzkumník systému Windows.
•	V nabídce Nástroje klepněte na příkaz Možnosti složky.
•	Vyberte kartu Typy souborů.
•	Najděte příponu .ASX a potom stiskněte tlačítko Odstranit.
•	Opakujte krok 4 pro každou příponu souborů uvedenou výše.

Podnikoví zákazníci mohou navíc nakonfigurovat aplikaci Outlook k blokování uvedených nebezpečných souborů provedením kroků popsaných v článku 837388 znalostní báze Microsoft Knowledge Base. Podle těchto pokynů přidejte uvedené přípony souborů na seznam blokování úrovně 1.

Domácí uživatelé mohou aplikaci Outlook Express nakonfigurovat k blokování uvedených nebezpečných souborů provedením kroků popsaných v článku 291387 znalostní báze Microsoft Knowledge Base. Podle těchto informací nastavte u každé přípony souboru hodnotu Potvrzovat otevření po stažení v dialogovém okně Typy souborů systému Windows.

Dopad tohoto řešení: Při odstranění přiřazení souborů v programu Media Player existuje riziko, že budou omezeni podnikoví zákazníci, kteří používají Windows Media Server nebo program Windows Media Player pro webové vysílání, školení atd.

Použití tohoto řešení může mít vliv také na domácí uživatele, kteří sledují obsah přenášený jako tok dat z různých webů.

Na začátek sekce

Dopad tohoto řešení na útok pomocí ovládacího prvku WMP ActiveX na aplikaci Internet Explorer

Zakažte ovládací prvek ActiveX programu Windows Media Player. Chcete-li zabránit útoku z webové stránky, zakažte pomocí následujících kroků ovládací prvek ActiveX programu Windows Media Player:

Podle pokynů uvedených v článku 240797 znalostní báze Microsoft Knowledge Base potlačte následující prvky CLSID v aplikaci Internet Explorer:

CLSID:{6BF52A52-394A-11D3-B153-00C04F79FAA6}PROGID:WMPlayer.OCX.7
CLSID:{22D6F312-B0F6-11D0-94AB-0080C74C7E95}PROGID:MediaPlayer.MediaPlayer.1
CLSID:{05589FA1-C356-11CE-BF01-00AA0055595A}PROGID:AMOVIE.ActiveMovieControl.2

Dopad tohoto řešení:

Pokud zakážete ovládací prvek ActiveX programu Windows Media Player, nebudou stránky používající tento ovládací prvek nadále podporovány. Tím se zabrání přehrávání jakéhokoli obsahu, včetně zvuku a videa, prostřednictvím tohoto ovládacího prvku.

Na začátek sekce

Útok hlavičkou Content-Type HTTP

Jediným způsobem, jak zabránit tomuto útoku, je odstranit z registru veškeré záznamy typu MIME, které spojují program Windows Media Player s typem MIME uvedeným v hlavičce Content-Type, která je vracena serverem. U všech těchto záznamů totiž může být tato chyba zabezpečení zneužita. Níže je seznam typů MIME, které jsou přidruženy k identifikátoru WMP CLSID.

HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/vnd.ms-wpl
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-mplayer2
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-ms-wmd
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-ms-wmz
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/aiff
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/basic
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mid
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/midi
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mp3
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mpegurl
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mpg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/wav
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-aiff
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mid
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-midi
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mp3
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mpegurl
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mpg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-ms-wax
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-ms-wma
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-wav
HKEY_CLASSES_ROOT\MIME\Database\Content Type\midi/mid
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/avi
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/mpg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/msvideo
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ivf
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-mpeg2a
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-asf
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-asf-plugin
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-msvideo
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wm
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wmp
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wmv
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wmx
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wvx

Dopad tohoto řešení:

•

Všechny tyto klíče registru typu MIME mají hodnotu CLSID, která odkazuje na následující identifikátor CLISD: HKEY_CLASSES_ROOT\CLSID\{CD3AFA8F-B84F-48F0-9393-7EDC34128127}\InprocServer32 Tento identifikátor CLSID je přidružen k souboru WMP.DLL, který je zodpovědný za spouštění programu Windows Media Player při použití těchto typů MIME. Zrušením registrace souboru WMP.DLL dojde k přerušení programu Windows Media Player.

•

Typy MIME uvedené v tomto řešení jsou specifické pro systém Windows XP. Na ostatních platformách mohou být k dispozici další typy MIME.

Další informace o příponách názvů souborů programu Windows Media Player jsou k dispozici na následujícím webu knihovny MSDN.

Na začátek sekce

Na začátek sekce

Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení umožňující vzdálené spuštění kódu. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem.

Co tuto chybu zabezpečení způsobuje?
Program Windows Media Player plně neověří formáty obrázků PNG s nadměrnými hodnotami výšky nebo šířky.

Co je PNG?
PNG je zkratka názvu Portable Network Graphics. Formát Portable Network Graphics (PNG) byl vytvořen, aby nahradil starší a jednodušší formát GIF a do určité míry také mnohem komplexnější formát TIFF. Další informace o formátu PNG naleznete na následujícím webu.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem.

Kdo by mohl tuto chybu zabezpečení zneužít?
Tuto chybu zabezpečení by mohl zneužít jakýkoli anonymní uživatel, který by byl schopen umístit chybně formátovaný soubor PNG na webu či ve sdíleném umístění v síti nebo který by byl schopen přesvědčit uživatele, aby otevřel soubor PNG odeslaný ve formě přílohy e-mailu.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
Útočník by mohl tuto chybu zabezpečení zneužít umístěním speciálně vytvořeného souboru PNG na webu nebo ve sdíleném umístění v síti. Poté by musel přesvědčit uživatele, aby dané místo navštívili. Dále by mohl útočník odeslat odkaz na nebezpečný soubor PNG v e-mailové zprávě a přesvědčit uživatele, aby na daný odkaz klepnul.

Které systémy jsou touto chybou ohroženy nejvíce?
Touto chybou jsou ohroženy především pracovní stanice a terminálové servery. Servery by byly více ohroženy pouze v případě, že by se k nim mohli přihlásit uživatelé, kteří nemají dostatečná oprávnění pro správu, a spouštět na nich programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.

Je ohrožení systémů Windows 98, Windows 98 Druhé vydání nebo Windows Millennium Edition touto chybou kritické?
Systém Windows 98 není touto chybou ohrožen kriticky, ale systémy Windows 98 Druhé vydání a Windows Millennium Edition ano. K dispozici jsou kritické aktualizace zabezpečení pro tyto platformy. Jsou součástí tohoto bulletinu zabezpečení a lze je stáhnout z webu systému Microsoft Windows Update.
Další informace o stupních závažnosti získáte na tomto webu.

Co je podstatou této aktualizace?
Tato aktualizace odstraní chybu zabezpečení změnou způsobu, jakým program Windows Media Player ověřuje výšku a šířku souboru PNG.

Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Chyba zabezpečení podobná této byla zveřejněna a bylo jí přiděleno společné číslo chyby zabezpečení a ohrožení CAN-2004-0597.

Je tato chyba zabezpečení stejná jako chyba zabezpečení popsaná v bulletinu CAN-2004-0597?
I když je podobná chybě zabezpečení popsané zde, program Windows Media Player nepoužívá ani neobsahuje knihovnu libpng obsahující tuto chybu. Program Windows Media Player je však nakonfigurován takovým způsobem, že může podlehnout chybě zabezpečení popsané v tomto bulletinu.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.

Na začátek sekce

Ve službě Windows Messenger existuje chyba zabezpečení, která způsobuje spuštění vzdáleného kódu, protože služba nezpracovává správně poškozené nebo chybně formátované soubory PNG. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad ohroženým systémem.

•	Podstata této chyby zabezpečení je jiná ve službě Windows Messenger a ve službě MSN Messenger nebo programu Windows Media Player. Zneužití této chyby zabezpečení ve službě Windows Messenger by bylo velmi obtížné a vyžadovalo by značné úsilí a rozsáhlé povědomí o vnitřní síti organizace.
•	Uživatel by musel mít spuštěnou službu Windows Messenger nakonfigurovanou k příjmu výstrah .NET Alerts.

Na začátek sekce

Společnost Microsoft testovala následující zástupná řešení. Přestože tato řešení neopravují samotnou chybu zabezpečení, pomáhají blokovat známé způsoby útoku. Jestliže zástupné řešení omezí funkčnost, je tato skutečnost uvedena v následující části.

Vypněte funkci .NET Alerts ve službě Windows Messenger.

•	Spusťte službu Windows Messenger
•	V nabídce Nástroje klepněte na příkaz Možnosti.
•	V dialogovém okně Možnosti přejděte na kartu Ochrana osobních údajů.
•	Zaškrtněte políčko Nestahovat do počítače karty.

Poznámka: Toto nastavení vstoupí v platnost při dalším přihlášení ke službě Windows Messenger.
Výstrahy .Net Alerts jsou k dispozici pouze uživatelům služby Passport, kteří jsou přihlášeni k jejich odběru. Uživatelům, kteří nikdy nekonfigurovali své účty pro příjem těchto výstrah, nebude toto nastavení k dispozici.

Na začátek sekce

Proč je vydávána verze 2 tohoto bulletinu?
Po vydání původní verze tohoto bulletinu bylo zjištěno, že aktualizaci pro program Windows Messenger verze 4.7.0.2009 (spuštěné v systému Windows XP Service Pack 1) nebylo možné řádně nainstalovat v případě distribuce prostřednictvím serveru SMS či služby Automatické aktualizace. Tento aktualizovaný balíček tuto chybu opravuje.

Zákazníci, kteří úspěšně nainstalovali předchozí aktualizaci a nyní používají verzi 4.7.0.2010 programu Windows Messenger, jsou chráněni před uvedenou chybou zabezpečení a nemusí nyní provádět žádnou akci.

Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení umožňující vzdálené spuštění kódu. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem.

Co tuto chybu zabezpečení způsobuje?
Služba Windows Messenger používá veřejnou knihovnu lipng verze 1.2.5, u které bylo nedávno zjištěno několik známých chyb zabezpečení.

Co je PNG?
PNG je zkratka názvu Portable Network Graphics. Formát Portable Network Graphics (PNG) byl vytvořen, aby nahradil starší a jednodušší formát GIF a do určité míry také mnohem komplexnější formát TIFF. Další informace o formátu PNG naleznete na následujícím webu.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem.

Kdo by mohl tuto chybu zabezpečení zneužít?
Zneužití této chyby zabezpečení ve službě Windows Messenger by bylo velmi obtížné a vyžadovalo by značné úsilí a rozsáhlé povědomí o vnitřní síti organizace. Útočník by musel mít možnost nahradit obsah služby .NET Messenger falešným obsahem nebo by musel proniknout a přepsat komunikace mezi klientem a serverem. Tuto chybu zabezpečení nelze zneužít jednoduchým odesláním chybně formátovaného souboru s obrázkem ve formátu PNG službě Windows Messenger.

Které systémy jsou touto chybou ohroženy nejvíce?
Chybou jsou ohroženy především pracovní stanice a terminálové servery. Servery by byly více ohroženy pouze v případě, že by se k nim mohli přihlásit uživatelé, kteří nemají dostatečná oprávnění pro správu, a spouštět na nich programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.

Je ohrožení systémů Windows 98, Windows 98 Druhé vydání nebo Windows Millennium Edition touto chybou kritické?
Ne. Závažnost žádné z uvedených chyb zabezpečení není pro systémy Windows 98, Windows 98 Druhé vydání ani Windows Millennium Edition kritická. Další informace o stupních závažnosti získáte na tomto webu.

Bylo by možné tuto chybu zabezpečení zneužít prostřednictvím Internetu?
Ne. Útočník by musel mít možnost nahradit obsah služby .NET Messenger falešným obsahem nebo by musel získat přístup a přepsat komunikace mezi klientem a serverem.
Tuto chybu zabezpečení nelze zneužít jednoduchým odesláním chybně formátovaného souboru PNG službě Windows Messenger. Společnost Microsoft zveřejnila informace o tom, jak můžete přispět k ochraně svého počítače. Koncoví uživatelé mohou navštívit web Chraňte svůj počítač. Odborníci v oblasti IT mohou navštívit web Centrum doporučených postupů zabezpečení.

Co je podstatou této aktualizace?
Tato aktualizace odstraňuje chybu zabezpečení aktualizací knihovny používané službou Windows Messenger na verzi, která plně ověřuje platnost zpracovávaného souboru s obrázkem ve formátu PNG. Služba Windows Messenger navíc nyní ověří správné formátování souborů s obrázkem ve formátu PNG.

Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Tyto chyby zabezpečení byly zveřejněny a bylo jim přiděleno společné číslo chyby zabezpečení a postižení CAN-2004-0597, CAN-2004-0598 a CAN-2004-0599.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.

Na začátek sekce

Ve službě MSN Messenger existuje chyba zabezpečení, která způsobuje spuštění vzdáleného kódu, protože služba nezpracovává správně poškozené nebo chybně formátované soubory ve formátu PNG. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem.

•	Počínaje 10. únorem 2005 bude služba MSN Messenger upozorňovat zákazníky, kteří používají postiženou verzi programu MSN Messenger, že je k dispozici aktualizace tohoto programu. Zákazníci, kteří tuto aktualizaci přijmou a nainstalují, budou chráněni před touto chybou zabezpečení. Zákazníkům, kteří tuto aktualizaci nepřijmou, nemusí být umožněno připojení pomocí postižené verze klienta ke službě MSN Messenger.
•
•	Ve výchozím nastavení služba MSN Messenger neumožňuje anonymním uživatelům odesílat zprávy jiným uživatelům. Útočník by musel nejprve přesvědčit uživatele, aby si jej přidali do seznamu kontaktů.

Na začátek sekce

Společnost Microsoft testovala následující zástupná řešení. Přestože tato řešení neopravují samotnou chybu zabezpečení, pomáhají blokovat známé způsoby útoku. Jestliže zástupné řešení omezí funkčnost, je tato skutečnost uvedena v následující části.

•	Zkontrolujte všechny aktuální kontakty a odstraňte nebo zablokujte ty, které neznáte, kterým nedůvěřujete nebo které již nepotřebujete.
•	Nepřidávejte si do seznamu kontaktů adresy, které neznáte nebo kterým nedůvěřujete.
•	Zablokujte přístup k programu MSN Messenger a službě Web Messenger v podnikovém prostředí. 1. Zablokujte přístup k odchozím portu 1863 v podnikovém prostředí. Poznámka: Služba MSN Messenger Service je při navázání přímého připojení připojuje přes port 1863. Není-li možné navázat přímé připojení, připojuje se služba MSN Messenger Service přes port 80. 2. Zablokujte přístup prostřednictvím protokolu HTTP k webu messenger.hotmail.com. Chcete-li zablokovat přístup ke službě MSN Web Messenger, musíte také zablokovat přístup prostřednictvím protokolu HTTP k webu webmessenger.msn.com.

•	Dopad zástupného řešení: Klienti MSN Messenger se nebudou moci připojit ke službě MSN Messenger.

Na začátek sekce

Je touto chybou zabezpečení postižena také verze beta programu MSN Messenger 7.0?
Ne. Tato chyba zabezpečení byla oznámena před vydáním verze beta programu MSN Messenger 7.0, a proto je již její oprava součástí tohoto produktu.

Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení umožňující vzdálené spuštění kódu. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem.

Co tuto chybu zabezpečení způsobuje?
Služba MSN Messenger používá veřejnou knihovnu lipng verze 1.2.5, ve které bylo nedávno zjištěno několik známých chyb zabezpečení.

Co je PNG?
PNG je zkratka názvu Portable Network Graphics. Formát Portable Network Graphics (PNG) byl vytvořen, aby nahradil starší a jednodušší formát GIF a do určité míry také mnohem komplexnější formát TIFF. Další informace o formátu PNG naleznete na následujícím webu.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem.

Kdo by mohl tuto chybu zabezpečení zneužít?
Útočník by tuto chybu zabezpečení mohl pravděpodobně zneužít tím, že by uživatele přesvědčil, aby jej přidal na svůj seznam kontaktů, a poté by mu odeslal speciálně vytvořenou emotikonu nebo obrázek.

Které systémy jsou touto chybou ohroženy nejvíce?
Touto chybou jsou ohroženy především pracovní stanice a terminálové servery. Servery by byly více ohroženy pouze v případě, že by se k nim mohli přihlásit uživatelé, kteří nemají dostatečná oprávnění pro správu, a spouštět na nich programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.

Je ohrožení systémů Windows 98, Windows 98 Druhé vydání nebo Windows Millennium Edition touto chybou kritické?
Ano. Uživatelé, kteří používají verzi služby MSN Messenger obsahující tuto chybu, by si měli nainstalovat aktualizovanou verzi této služby.

Co je podstatou této aktualizace?
Aktualizace odstraňuje chybu zabezpečení aktualizací knihovny používané službou MSN Messenger na verzi, která správně ověřuje platnost předávaného souboru PNG.

Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Tyto chyby zabezpečení byly zveřejněny a bylo jim přiděleno společné číslo chyby zabezpečení a postižení CAN-2004-0597.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.

Na začátek sekce

Požadavky
Tato aktualizace zabezpečení vyžaduje, aby byl program Windows Media Player 9 nainstalován v systémech Windows 2000 Service Pack 3 (SP3) nebo Service Pack 4 (SP4) či Windows XP Service Pack 1 (SP1) nebo Windows Server 2003.

Uvedený software byl testován, zda neobsahuje tuto chybu. Pro ostatní verze buď již nejsou poskytovány opravy zabezpečení, nebo tuto chybu neobsahují. Pokud chcete zjistit dobu, po kterou je pro určitý produkt poskytována technická podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Další informace o možnostech získání nejnovější aktualizace Service Pack získáte v článku 260910 znalostní báze Microsoft Knowledge Base.

Zahrnutí v budoucích aktualizacích Service Pack:
Aktualizace odstraňující tento problém bude zahrnuta do budoucí aktualizace Service Pack nebo do kumulativní aktualizace.

Informace o instalaci

Tato aktualizace zabezpečení podporuje následující instalační přepínače:

      /help                 Zobrazí seznam přepínačů příkazového řádku.

Režimy instalace

      /quiet                Použije tichý režim bez zásahu uživatele.

      /passive          Bezobslužný režim pouze se zobrazením stavu.

      /uninstall          Odinstaluje balíček.

Možnosti restartování

      /norestart          Nerestartuje počítač po dokončení instalace.

      /forcerestart      Restartuje počítač po dokončení instalace.

Zvláštní možnosti

      /l                        Vypíše seznam oprav hotfix a balíčků aktualizací nainstalovaných v systému Windows.

      /o                       Přepíše soubory OEM bez výzvy k potvrzení.

      /n                       Nezálohuje soubory, které jsou nutné pro odinstalaci.

      /f                        Vynutí ukončení ostatních programů při vypnutí počítače.

      /integrate:path  Integruje aktualizaci do zdrojových souborů systému Windows umístěných v zadané cestě.

      /extract             Extrahuje soubory, ale nespustí instalaci.

Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také instalační přepínače používané v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 262841 znalostní báze Microsoft Knowledge Base. Další informace o instalačním programu Update.exe získáte na webu Microsoft TechNet.

Informace o instalaci

Pokud chcete tuto aktualizaci zabezpečení nainstalovat bez zásahu uživatele, zadejte na příkazovém řádku programu Windows Media Player 9 Series v systému Windows 2000 následující příkaz:

WindowsMediaPlayer9-KB885492-x86-enu /passive /quiet

Jestliže chcete tuto aktualizaci zabezpečení nainstalovat bez vynucení restartování systému, zadejte na příkazovém řádku programu Windows Media Player 9 Series v systému Windows XP a Windows Server 2003 následující příkaz:

WindowsMediaPlayer9-KB885492-x86-enu /norestart

Informace o způsobu instalace této aktualizace zabezpečení pomocí služby SUS získáte na webu služby Software Update Services.

Požadavek na restartování

Tato aktualizace v některých případech nevyžaduje restartování. Instalační služba pozastaví příslušnou službu, nainstaluje aktualizaci a pak danou službu opět spustí. Pokud však z nějakého důvodu nebude možné službu zastavit nebo pokud budou některé potřebné soubory používány, bude nutné počítač restartovat. Jestliže tato situace nastane, zobrazí se zpráva doporučující restartování počítače.

Informace o odinstalaci

Tuto aktualizaci je možné odebrat pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely.

Správci systémů mohou k odebrání této aktualizace zabezpečení použít také nástroj Spuninst.exe. Nástroj Spuninst.exe je umístěn ve složce %Windir%\$NTUninstallKB885492$\Spuninst. Tento nástroj podporuje následující instalační přepínače:

      /help                 Zobrazí seznam přepínačů příkazového řádku.

Režimy instalace

      /quiet                Použije tichý režim bez zásahu uživatele.

      /passive          Bezobslužný režim pouze se zobrazením stavu.

Možnosti restartování

      /norestart          Nerestartuje počítač po dokončení instalace.

      /forcerestart      Restartuje počítač po dokončení instalace.

Zvláštní možnosti

      /f                        Vynutí ukončení ostatních programů při vypnutí počítače.

Informace o souborech

Anglická verze této aktualizace má následující atributy souborů (nebo novější). Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Program Microsoft Windows Media Player 9 Series spuštěný v systému Windows 2000, Windows XP a Windows Server 2003

Poznámka: Nainstalujete-li tuto aktualizaci zabezpečení do počítače se systémem Windows Server 2003, zkontroluje instalační služba, zda nebyly některé aktualizované soubory v počítači již dříve aktualizovány pomocí opravy hotfix společnosti Microsoft. Jestliže jste dříve některý ze souborů obsahujících chybu aktualizovali pomocí opravy hotfix, zkopíruje instalační služba do systému soubory ze složky RTMQFE. V opačném případě instalační služba do systému zkopíruje soubory ze složky RTMGDR.

Další informace o tomto chování najdete v článku 824994 znalostní báze Microsoft Knowledge Base.

Další informace o instalačním programu Update.exe získáte na webu Microsoft TechNet.

Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Ověření instalace aktualizace

Požadavky
Tato aktualizace zabezpečení vyžaduje službu Microsoft Windows Messenger verze 4.7.0.2009 (spuštěnou v systému Windows XP Service Pack 1)

Informace o instalaci

Tato aktualizace zabezpečení podporuje následující instalační přepínače:

   /Q Nastaví tichý režim (potlačí zobrazování dialogových oken) během extrahování souborů.

   /Q:U Nastaví tichý režim, ve kterém se uživateli zobrazují některá dialogová okna.

   /Q:A Nastaví tichý režim pro správce, v němž se uživateli nezobrazují žádná dialogová okna.

   /T: <úplná cesta> Určuje cílovou složku pro extrahované soubory.

   /C Extrahuje soubory, ale nenainstaluje je. Není-li zadán přepínač /T: cesta, zobrazí se výzva k zadání cílové složky.

   /C: <příkaz> Přepíše instalační příkaz definovaný autorem. Určuje cestu a název souboru INF nebo EXE instalačního programu.

   /R:N Po instalaci nerestartuje počítač.

   /R:I Zobrazí výzvu k restartování počítače, pokud je to požadováno, kromě případů, kdy je zároveň použit přepínač /Q:A.

   /R:A Po instalaci vždy restartuje počítač.

   /R:S Po instalaci restartuje počítač bez upozornění uživatele.

Poznámka: Tyto přepínače nemusejí fungovat se všemi aktualizacemi. Pokud přepínač není k dispozici, je funkce potřebná ke správné instalaci této aktualizace. Použití přepínače /N:V také není podporováno a může vést k tomu, že se počítač nepodaří spustit. Pokud instalace neproběhne správně, obraťte se na pracovníka technické podpory, který vám pomůže zjistit příčinu problémů.

Další informace o podporovaných instalačních přepínačích najdete v znalostní bázi Microsoft Knowledge Base v článku 197147.

Informace o instalaci

Pokud chcete tuto aktualizaci zabezpečení nainstalovat bez zásahu uživatele a bez vynucení restartování, zadejte na příkazovém řádku systému Windows 2000 Service Pack 3, Windows 2000 Service Pack 4, Windows XP Service Pack 1 nebo Windows Server 2003 následující příkaz:

WindowsMessenger-KB887472-PreXPSP2-ENU /q:a /r:n

Požadavek na restartování

Tato aktualizace v některých případech nevyžaduje restartování. Instalační služba pozastaví příslušnou službu, nainstaluje aktualizaci a pak danou službu opět spustí. Pokud však z nějakého důvodu nebude možné službu zastavit nebo pokud budou některé potřebné soubory používány, bude nutné počítač restartovat. Jestliže tato situace nastane, zobrazí se zpráva doporučující restartování počítače.

Informace o odinstalaci

Tuto opravu není možné odinstalovat.

Informace o souborech

Anglická verze této aktualizace má následující atributy souborů (nebo novější). Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Windows Messenger verze 4.7.0.2009 v systému Windows XP Service Pack 1:

Ověření instalace aktualizace

Požadavky
Tato aktualizace zabezpečení vyžaduje službu Microsoft Windows Messenger verze 4.7.0.3000 (spuštěnou v systému Windows XP Service Pack 2)

Zahrnutí v budoucích aktualizacích Service Pack:
Aktualizace odstraňující tento problém bude zahrnuta do budoucí aktualizace Service Pack nebo do kumulativní aktualizace.

Informace o instalaci

Tato aktualizace zabezpečení podporuje následující instalační přepínače:

      /help                 Zobrazí seznam přepínačů příkazového řádku.

Režimy instalace

      /quiet                Použije tichý režim bez zásahu uživatele.

      /passive          Bezobslužný režim pouze se zobrazením stavu.

      /uninstall          Odinstaluje balíček.

Možnosti restartování

      /norestart          Nerestartuje počítač po dokončení instalace.

      /forcerestart      Restartuje počítač po dokončení instalace.

Zvláštní možnosti

      /l                        Vypíše seznam oprav hotfix a balíčků aktualizací nainstalovaných v systému Windows.

      /o                       Přepíše soubory OEM bez výzvy k potvrzení.

      /n                       Nezálohuje soubory, které jsou nutné pro odinstalaci.

      /f                        Vynutí ukončení ostatních programů při vypnutí počítače.

      /integrate:path  Integruje aktualizaci do zdrojových souborů systému Windows umístěných v zadané cestě.

      /extract             Extrahuje soubory, ale nespustí instalaci.

Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také instalační přepínače používané v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 262841 znalostní báze Microsoft Knowledge Base. Další informace o instalačním programu Update.exe získáte na webu Microsoft TechNet.

Informace o instalaci

Pokud chcete tuto aktualizaci zabezpečení nainstalovat bez zásahu uživatele, zadejte na příkazovém řádku systému Windows XP Service Pack 2 následující příkaz:

WindowsXP-KB887472-x86-enu /passive /quiet

Jestliže chcete tuto aktualizaci zabezpečení nainstalovat bez vynucení restartování systému, zadejte na příkazovém řádku systému Windows XP Service Pack 2 následující příkaz:

WindowsXP-KB887472-x86-enu /norestart

Další informace o způsobu instalace této aktualizace zabezpečení pomocí služby SUS získáte na webu služby Software Update Services.

Požadavek na restartování

Tato aktualizace v některých případech nevyžaduje restartování. Instalační služba pozastaví příslušnou službu, nainstaluje aktualizaci a pak danou službu opět spustí. Pokud však z nějakého důvodu nebude možné službu zastavit nebo pokud budou některé potřebné soubory používány, bude nutné počítač restartovat. Jestliže tato situace nastane, zobrazí se zpráva doporučující restartování počítače.

Informace o odinstalaci

Tuto aktualizaci zabezpečení je možné odebrat pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely.

Systém Windows XP Service Pack 2: Správci systémů mohou k odebrání této aktualizace zabezpečení použít také nástroj Spuninst.exe. Nástroj Spuninst.exe je umístěn ve složce %Windir%\$NTUninstallKB887472$\Spuninst. Tento nástroj podporuje následující instalační přepínače:

      /help                 Zobrazí seznam přepínačů příkazového řádku.

Režimy instalace

      /quiet                Použije tichý režim bez zásahu uživatele.

      /passive          Bezobslužný režim pouze se zobrazením stavu.

Možnosti restartování

      /norestart          Nerestartuje počítač po dokončení instalace.

      /forcerestart      Restartuje počítač po dokončení instalace.

Zvláštní možnosti

      /f                        Vynutí ukončení ostatních programů při vypnutí počítače.

Informace o souborech

Anglická verze této aktualizace má následující atributy souborů (nebo novější). Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Windows Messenger verze 4.7.0.3000 v systému Windows XP Service Pack 2:

Ověření instalace aktualizace

Požadavky
Tato aktualizace zabezpečení vyžaduje systémy Microsoft Windows 2000 Service Pack 4, Windows Server 2003, Windows XP Service Pack 1 nebo Windows XP Service Pack 2.

Informace o instalaci

Tato aktualizace zabezpečení je vytvořena jako balíček pomocí Instalační služby systému Windows verze 3.0. Další informace získáte v dokumentaci k produktu.

Požadavek na restartování

Tato aktualizace v některých případech nevyžaduje restartování. Instalační služba pozastaví příslušnou službu, nainstaluje aktualizaci a pak danou službu opět spustí. Pokud však z nějakého důvodu nebude možné službu zastavit nebo pokud budou některé potřebné soubory používány, bude nutné počítač restartovat. Jestliže tato situace nastane, zobrazí se zpráva doporučující restartování počítače.

Informace o odinstalaci

Tuto aktualizaci zabezpečení je možné odebrat pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely.

Informace o souborech

Anglická verze této aktualizace má následující atributy souborů (nebo novější). Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Služba Windows Messenger 5.0 v systému Windows 2000 Service Pack 4, Windows Server 2003, Windows XP Service Pack 1, Windows XP Service Pack 2 nebo Windows XP Tablet PC Edition:

Ověření instalace aktualizace

Požadavky

Tato aktualizace zabezpečení vyžaduje program MSN Messenger 6.1 či 6.2.

Požadavek na restartování

Tato aktualizace může vyžadovat restartování počítače.

Informace o odinstalaci

Tuto opravu není možné odinstalovat.

Ověření instalace aktualizace

Pokud se chcete ujistit, zda tato aktualizace zabezpečení byla do systému úspěšně nainstalována, postupujte podle následujících kroků:

Pokud se zobrazí číslo verze 6.2.205 nebo vyšší, byla aktualizace úspěšně nainstalována.