Bulletin zabezpečení společnosti Microsoft MS07-035 - kritický stupeň

Chyba zabezpečení v rozhraní Win32 API umožňuje vzdálené spuštění kódu (935839)

Publikováno: 12. června 2007

Verze 1.0

Obecné informace

Shrnutí

Tato kritická aktualizace zabezpečení řeší chybu zabezpečení v rozhraní Win32 API, oznámenou soukromou osobou. Při místním použití postiženého rozhraní API speciálně vytvořenou aplikací tato chyba zabezpečení umožňuje vzdálené spuštění kódu či zvýšení úrovně oprávnění. Tuto chybu zabezpečení lze tedy zneužít prostřednictvím aplikací, které využívají tuto součást rozhraní Win32 API. Tuto funkci Win32 API využívá například aplikace Internet Explorer při analýze speciálně vytvořených webových stránek.

Jde o kritickou aktualizaci zabezpečení pro všechny podporované verze systému Windows 2000, Windows XP a Windows Server 2003. Další informace získáte v podčásti Software obsahující tuto chybu a Software neobsahující tuto chybu tohoto oddílu.

Tato aktualizace zabezpečení řeší tuto chybu změnou způsobu, jakým rozhraní Win32 API ověřuje parametry. Další informace o této chybě zabezpečení získáte v podčásti Nejčastější dotazy pro konkrétní položku chyby v části Informace o chybách zabezpečení.

Doporučení: Společnost Microsoft zákazníkům doporučuje okamžitou instalaci aktualizace.

Známé problémy. Žádný

Na začátek sekce

Software obsahující tuto chybu a software neobsahující tuto chybu

V následujících tabulkách softwaru obsahujícího tuto chybu a softwaru neobsahujícího tuto chybu představují neuvedené verze softwaru produkty, kterým již skončila podpora. Pokud chcete zjistit dobu, po kterou je pro určitý produkt poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Software obsahující tuto chybu

Operační systém	Maximální dopad na zabezpečení	Celkový stupeň závažnosti	Bulletiny nahrazené touto aktualizací
Microsoft Windows 2000 Service Pack 4	Vzdálené spuštění kódu	Kritický	MS06-051
Windows XP Service Pack 2	Vzdálené spuštění kódu	Kritický	MS06-051
Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2	Vzdálené spuštění kódu	Kritický	MS06-051
Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2	Vzdálené spuštění kódu	Kritický	MS06-051
Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2	Vzdálené spuštění kódu	Kritický	MS06-051
Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem Itanium	Vzdálené spuštění kódu	Kritický	MS06-051

Software neobsahující tuto chybu:

Operační systém
Windows Vista
Windows Vista x64 Edition

Na začátek sekce

Nejčastější dotazy související s touto aktualizací zabezpečení

Používám starší verzi softwaru uvedeného v tomto bulletinu zabezpečení. Jak mám postupovat?
Software uvedený v tomto bulletinu byl testován za účelem zjištění, kterých verzí se chyba týká. U dalších verzí skončila časově omezená podpora. Pokud chcete zjistit dobu, po kterou je pro určitý produkt poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Zákazníkům používajícím starší verze softwaru doporučujeme migrovat na podporované verze, aby jejich počítače nebyly ohroženy možnými chybami zabezpečení. Další informace o časově omezené podpoře produktů Windows získáte na webu Zásady poskytování technické podpory pro produkty společnosti Microsoft. Další informace o prodloužené fázi podpory ve formě aktualizací zabezpečení pro tyto verze operačního systému získáte na následujícím webu služby technické podpory pro produkty společnosti Microsoft.

Zákazníci, kteří požadují technickou podporu pro starší software, se musí obrátit na svého zástupce společnosti Microsoft, technického manažera (TAM) nebo na příslušného prodejce produktů společnosti Microsoft s požadavkem na vlastní možnosti technické podpory. Zákazníci bez smlouvy typu Alliance, Premier či Authorized se mohou obrátit na místní zastoupení společnosti Microsoft. Chcete-li získat kontaktní informace, přejděte na web Microsoft Worldwide a vyberte požadovanou zemi. Seznam telefonních čísel pak zobrazíte klepnutím na tlačítko Go (Přejít). Po zavolání na příslušné číslo si vyžádejte místního manažera pro program Premier Support. Další informace získáte na webu Technická podpora pro operační systém Windows - nejčastější dotazy.

Na začátek sekce

Informace o chybách zabezpečení

Stupeň závažnosti a identifikátory chyb zabezpečení

Stupeň závažnosti chyby zabezpečení a maximální dopad na zabezpečení způsobený softwarem obsahujícím tuto chybu
Software obsahující tuto chybu	Chyba zabezpečení rozhraní Win32 API - CVE-2007-2219	Celkový stupeň závažnosti
Microsoft Windows 2000 Service Pack 4	Kritický Vzdálené spuštění kódu	Kritický
Windows XP Service Pack 2	Kritický Vzdálené spuštění kódu	Kritický
Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2	Kritický Vzdálené spuštění kódu	Kritický
Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2	Kritický Vzdálené spuštění kódu	Kritický
Windows Server 2003 x64 Edition a Windows Server 2003 x64 Edition Service Pack 2	Kritický Vzdálené spuštění kódu	Kritický
Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem Itanium	Kritický Vzdálené spuštění kódu	Kritický

Na začátek sekce

Chyba zabezpečení rozhraní Win32 API - CVE-2007-2219

Byla zjištěna chyba zabezpečení ve způsobu, jakým rozhraní Win32 API ověřuje parametry. Útočník by mohl zneužít tuto chybu zabezpečení sestavením speciálně vytvořené webové stránky, která by mohla povolit vzdálené spuštění kódu v případě, že uživatel zobrazí tuto webovou stránku. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem.

Tuto chybu zabezpečení lze zobrazit jako standardní položku v seznamu známých chyb zabezpečení a ohrožení pod číslem CVE-2007-2219.

Skutečnosti snižující závažnost rizika spojeného s chybou zabezpečení rozhraní Win32 API - CVE-2007-2219

Snížení rizika se týká nastavení, běžné konfigurace nebo obecného osvědčeného postupu existujícího ve výchozím stavu, který by mohl snížit závažnost zneužití chyby zabezpečení. V dané situaci mohou být užitečné následující faktory snížení rizika:

•

V případě útoku z webu by útočník mohl být hostitelem webu s webovou stránkou, pomocí které lze tuto chybu zabezpečení zneužít. Weby, které přijímají nebo hostují materiál poskytovaný uživateli a reklamu, by navíc mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však nemůže žádným způsobem přinutit uživatele k návštěvě takových webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo zpráva programu pro zasílání rychlých zpráv, na které uživatelé klepnou, a přejdou tak na útočníkův web.

•

Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Na začátek sekce

Možná zástupná řešení chyby zabezpečení rozhraní Win32 API - CVE-2007-2219

Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:

Čtením e-mailů napsaných ve formátu prostého textu můžete přispět ke snížení rizika útoku prostřednictvím e-mailu ve formátu HMTL.

Ochranu proti této chybě zabezpečení můžete zajistit změnou nastavení e-mailu v aplikaci Outlook 2002 a vyšší, Outlook Express 6 a vyšší nebo Windows Mail na čtení e-mailových zpráv ve formátu prostého textu. V nápovědě k aplikaci Outlook vyhledejte slova „prostý text“ a projděte si část týkající se čtení zpráv ve formátu prostého textu. V nápovědě k aplikaci Outlook Express vyhledejte slova „prostý text“ a projděte si část týkající se snížení rizika získání e-mailových virů. V nápovědě k aplikaci Windows Mail vyhledejte slova „prostý text“ a projděte si část týkající se zabezpečení a soukromí v aplikaci Windows Mail.

Dopad tohoto zástupného řešení: E-mailové zprávy, které jsou zobrazeny ve formátu prostého textu, nebudou obsahovat obrázky, zvláštní písma, animace ani další zvláštní obsah. Některé další projevy:

•	Změny se projeví v podokně náhledu a v otevřených zprávách.
•	Obrázky budou převedeny na přílohy, nebudou proto ztraceny.
•	Zpráva bude stále uložena ve formátu RTF (Rich Text Format) nebo HTML, proto nelze vyloučit neočekávané reakce objektového modelu (vlastní programový kód).

Na začátek sekce

Nejčastější dotazy týkající se chyby zabezpečení rozhraní Win32 API - CVE-2007-2219

Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení umožňující vzdálené spuštění kódu. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl vzdáleně získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy.

Co tuto chybu zabezpečení způsobuje?
Rozhraní Win32 API nesprávně ověřuje parametry přijaté při volání funkce.

Co je rozhraní Win 32 API?
Rozhraní pro programování aplikací (API) Microsoft Win 32 poskytuje 32bitové služby využívané všemi aplikacemi založenými na systému Windows. Můžete pro aplikace vytvořit grafické uživatelské rozhraní; získat přístup k systémovým zdrojům, např. paměti a zařízením; zobrazit grafiku a formátovaný text; zahrnout zvukové a obrazové funkce, možnosti práce v síti či zabezpečení. Další informace najdete na webu Microsoft Developer Network.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který by tuto chybu zabezpečení zneužil, může získat úplnou kontrolu nad ohroženým systémem.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
Útočník by mohl být hostitelem speciálně vytvořeného webu určeného ke zneužití této chyby zabezpečení prostřednictvím aplikace Internet Explorer a přesvědčit uživatele k návštěvě tohoto webu. Může se jednat i o weby, které přijímají materiál poskytovaný uživateli a reklamu, weby hostující materiál poskytovaný uživateli a reklamu nebo o napadené weby. Tyto weby by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však nemůže žádným způsobem přinutit uživatele k návštěvě takových webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo požadavek programu pro zasílání rychlých zpráv, na který uživatelé klepnou, a přejdou tak na útočníkův web.

Které systémy jsou touto chybou ohroženy nejvíce?
Spuštění nebezpečné akce zneužívající tuto chybu zabezpečení vyžaduje, aby byl uživatel přihlášen místně a spustil speciálně vytvořenou aplikaci, nebo aby byl přihlášen a navštívil web.

Touto chybou jsou tedy nejvíce ohroženy systémy, kde se mohou uživatelé aplikace Internet Explorer nebo jiní uživatelé přihlásit místně a často tuto možnost využívají, například pracovní stanice nebo terminálové servery.

Co je podstatou této aktualizace?
Tato aktualizace řeší tuto chybu zabezpečení změnou způsobu, jakým rozhraní Win API ověřuje parametry přijaté při volání funkce.

Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.

Na začátek sekce

Informace o aktualizaci

Nástroje a doporučené postupy zjišťování a nasazení

Umožňuje správu aktualizací softwaru a zabezpečení, které je třeba nainstalovat na servery, stolní počítače a mobilní systémy v organizaci. Další informace naleznete na webu TechNet Update Management Center. Další informace o zabezpečení produktů společnosti Microsoft nabízí web Microsoft TechNet Security.

Aktualizace zabezpečení jsou k dispozici na webu Microsoft Update, Windows Update a Office Update. Aktualizace zabezpečení jsou také k dispozici na webu služby Stažení softwaru. Nejsnadněji je naleznete hledáním podle klíčového slova oprava_zabezpečení (security_patch). Aktualizace zabezpečení lze mimo jiné stáhnout z katalogu služby Windows Update. Další informace o katalogu systému Windows Update získáte v článku 323166 znalostní báze Microsoft Knowledge Base.

Doporučené postupy zjišťování a instalace

Společnost Microsoft poskytla doporučené postupy zjišťování a instalace aktualizací zabezpečení vydaných tento měsíc. Tyto doporučené postupy by měly pomoci také odborníkům v oblasti IT při používání různých nástrojů při instalaci aktualizace zabezpečení, např. Windows Update, Microsoft Update, Office Update, nástroj MBSA (Microsoft Baseline Security Analyzer), nástroj pro rozpoznávání sady Office, Microsoft Systems Management Server (SMS), nástroj Extended Security Update Inventory Tool a nástroj pro vyhledávání aktualizací v rozlehlých sítích (Enterprise Update Scanning Tool - EST). Další informace získáte v článku 910723 znalostní báze Microsoft Knowledge Base.

Nástroj Microsoft Baseline Security Analyzer

Pomocí nástroje Microsoft Baseline Security Analyzer (MBSA) mohou správci prohledávat místní i vzdálené systémy a zjistit tak, jestli v nich nechybí některé aktualizace zabezpečení nebo jestli v nastavení zabezpečení systému nedošlo k některým běžným chybám. Další informace o nástroji MBSA získáte na webu Microsoft Baseline Security Analyzer. Následující tabulka uvádí shrnutí týkající se zjišťování pomocí nástroje MBSA pro tuto aktualizaci zabezpečení.

Software	MBSA 1.2.1	MBSA 2.0.1
Microsoft Windows 2000 Service Pack 4	Ano	Ano
Windows XP Service Pack 2	Ano	Ano
Windows XP Professional x64 Edition a Microsoft Windows XP Professional x64 Edition Service Pack 2	Ne	Ano
Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2	Ano	Ano
Windows Server 2003 x64 Edition a Microsoft Windows Server 2003 x64 Edition Service Pack 2	Ne	Ano
Windows Server 2003 SP1 pro systémy s procesorem Itanium a Microsoft Windows Server 2003 SP2 pro systémy s procesorem Itanium	Ne	Ano

Další informace o nástroji MBSA získáte na webu nástroje MBSA. Další informace o softwaru, který služba Microsoft Update a nástroj MBSA 2.0 aktuálně nezjišťují, získáte v článku 895660 znalostní báze Microsoft Knowledge Base.

Služba Windows Server Update Services

Pomocí služby Windows Server Update Services (WSUS) mohou správci systémů instalovat nejnovější důležité aktualizace zabezpečení pro systémy Windows 2000 a novější, sadu Office XP a novější, Exchange Server 2003 a SQL Server 2000 do systémů Windows 2000 a novějších. Další informace o způsobu instalace této aktualizace zabezpečení pomocí služby Windows Server Update Services získáte na webu služby Windows Server Update Services.

Systems Management Server

Následující tabulka uvádí shrnutí týkající se zjišťování a instalace pomocí serveru SMS pro tuto aktualizaci zabezpečení.

Software	SMS 2.0	SMS 2003
Microsoft Windows 2000 Service Pack 4	Ano	Ano
Windows XP Service Pack 2	Ano	Ano
Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2	Ne	Ano
Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2	Ano	Ano
Windows Server 2003 x64 Edition a Windows Server 2003 x64 Edition Service Pack 2	Ne	Ano
Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem Itanium	Ne	Ano

Server SMS 2.0 a sada SMS 2003 Software Update Services (SUS) Feature Pack mohou ke zjišťování používat nástroj MBSA 1.2.1, a proto se na ně vztahují omezení uvedená v předchozí části tohoto bulletinu týkající se programů, které není možné zjistit pomocí nástroje MBSA 1.2.1.

U serveru SMS 2.0 lze sadu SMS SUS Feature Pack obsahující nástroj SUIT (Security Update Inventory Tool) používat serverem SMS ke zjištění aktualizací zabezpečení. Sada SMS SUIT využívá k zjišťování modul MBSA 1.2.1. Další informace o protokolu SUIT naleznete na následujícím webu společnosti Microsoft. Další informace o omezeních nástroje SUIT získáte v článku 306460 znalostní báze Microsoft Knowledge Base. Sada SMS SUS Feature Pack obsahuje také nástroj Microsoft Office Inventory Tool umožňující rozpoznávání aplikací sady Microsoft Office.

U serveru SMS 2003 lze nástroj SMS 2003 ITMU (Inventory Tool for Microsoft Updates) používat serverem SMS ke zjištění aktualizací zabezpečení nabízených webem Microsoft Update a podporovaných službou Windows Server Update Services. Další informace o nástroji SMS 2003 ITMU naleznete na následujícím webu společnosti Microsoft. Server SMS 2003 může zjišťovat požadované aktualizace aplikací sady Microsoft Office také pomocí nástroje Microsoft Office Inventory Tool.

Další informace o nástroji SMS získáte na webu nástroje SMS.

Na začátek sekce

Instalace aktualizace zabezpečení

Software obsahující tuto chybu

Informace o konkrétní aktualizaci zabezpečení pro software obsahující tuto chybu získáte klepnutím na příslušný odkaz:

Windows 2000 (všechny verze a vydání)

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.

Zahrnutí do budoucích aktualizací Service Pack	Aktualizace odstraňující tento problém bude pravděpodobně zahrnuta do budoucí kumulativní aktualizace.
Instalace
Instalace bez zásahu uživatele	Windows 2000 Service Pack 4: Windows2000-kb935839-x86-enu /quiet
Instalace bez nutnosti restartovat	Windows 2000 Service Pack 4: Windows2000-kb935839-x86-enu /norestart
Aktualizace souboru protokolu	Windows 2000 Service Pack 4: KB935840.log
Další informace	Viz podčást Nástroje a doporučené postupy zjišťování a nasazení
Požadavek na restartování
Restartování požadováno	Ano, po instalaci této aktualizace zabezpečení je třeba restartovat počítač
Technologie Hotpatching	Netýká se
Informace o odinstalaci	Windows 2000 Service Pack 4: Použijte ovládací panel Přidat nebo odebrat programy nebo nástroj Spuninst.exe umístěný ve složce %Windir%\$NTUninstallKB935839$\Spuninst.
Informace o souborech	Informace o celém seznamu souborů získáte v podčásti Informace o souborech v tomto oddílu
Ověření klíče registru	Windows 2000 Service Pack 4: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB935839\Filelist

Informace o souborech

Anglická verze této aktualizace zabezpečení má atributy souborů, které jsou uvedeny v následující tabulce. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Všechna podporovaná vydání systému Windows 2000 Service Pack 4 obsahující tuto chybu:

Název souboru	Verze	Datum	Čas	Velikost
kernel32.dll	5.0.2195.7135	16. dubna 2007	12:44	712 976
mpr.dll	5.0.2195.7134	16. dubna 2007	12:44	54 032

Poznámka: Úplný seznam podporovaných verzí naleznete v indexu časově omezené podpory. Úplný seznam aktualizací Service Pack naleznete na webu podporovaných aktualizací Service Pack s časovým omezením. Další informace o zásadách časově omezené podpory produktů naleznete na webu Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Na začátek sekce

Informace o instalaci

Instalace aktualizace

Pokud nainstalujete tuto aktualizaci zabezpečení, instalační služba zkontroluje, zda některé aktualizované soubory v systému nebyly již dříve aktualizovány pomocí opravy hotfix společnosti Microsoft.

Jestliže jste dříve aktualizovali některý z uvedených souborů pomocí opravy hotfix, zkopíruje instalační služba do systému příslušné soubory ze složky RTMQFE, SP1QFE nebo SP2QFE. V opačném případě instalační služba zkopíruje do systému soubory ze složky RTMGDR, SP1GDR nebo SP2GDR. Aktualizace zabezpečení nemusí obsahovat všechny verze uvedených souborů. Další informace o tomto chování najdete v článku 824994 znalostní báze Microsoft Knowledge Base.

Další informace o instalační službě balíčků získáte na webu Microsoft TechNet.

Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované instalační přepínače pro aktualizaci zabezpečení
Přepínač	Popis
/help	Zobrazí parametry příkazového řádku.
Režimy instalace
/passive	Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude systém restartován.
/quiet	Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.
Možnosti restartování
/norestart	Nerestartuje počítač po dokončení instalace.
/forcerestart	Restartuje systém po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.
/warnrestart[:x]	Zobrazí dialogové okno s upozorněním časovače, že systém bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.
/promptrestart	Zobrazí dialogové okno s výzvou k povolení restartování.
Zvláštní možnosti
/overwriteoem	Přepíše soubory OEM bez výzvy k potvrzení.
/nobackup	Nezálohuje soubory, které jsou nutné pro odinstalaci.
/forceappsclose	Vynutí ukončení ostatních programů při vypnutí systému.
/log:cesta	Umožní přesměrování souborů protokolu instalace.
/extract[:cesta]	Extrahuje soubory, ale nespustí instalaci.
/ER	Povolí rozšířené podávání zpráv o chybách.
/verbose	Povolí podrobnější protokolování. Při instalaci vytvoří soubor protokolu %Windir%\CabBuild.log. Tento protokol poskytuje podrobný seznam kopírovaných souborů. Použití tohoto přepínače může způsobit zpomalení instalace.

Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také instalační přepínače používané v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 262841 znalostní báze Microsoft Knowledge Base. Další informace o instalační službě balíčků získáte na webu Microsoft TechNet. Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Odebrání aktualizace

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované přepínače nástroje Spuninst.exe
Přepínač	Popis
/help	Zobrazí parametry příkazového řádku.
Režimy instalace
/passive	Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude systém restartován.
/quiet	Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.
Možnosti restartování
/norestart	Nerestartuje počítač po dokončení instalace.
/forcerestart	Restartuje systém po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.
/warnrestart[:x]	Zobrazí dialogové okno s upozorněním časovače, že systém bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.
/promptrestart	Zobrazí dialogové okno s výzvou k povolení restartování.
Zvláštní možnosti
/forceappsclose	Vynutí ukončení ostatních programů při vypnutí systému.
/log:cesta	Umožní přesměrování souborů protokolu instalace.

Ověření instalace aktualizace

•

Nástroj Microsoft Baseline Security Analyzer

Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Další informace naleznete v části Nástroje a doporučené postupy zjišťování a nasazení výše v tomto bulletinu.

•

Ověření verze souboru

Vzhledem k různým verzím a vydáním systému Microsoft Windows se následující postup může lišit od postupu ve vašem systému. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.

1.	Klepněte na tlačítko Start a potom na příkaz Hledat.
2.	Ve skupinovém rámečku Průvodce vyhledáváním v podokně Výsledky hledání klepněte na odkaz Všechny soubory a složky.
3.	Do pole Část nebo celý název souboru zadejte název souboru z příslušné tabulky a klepněte na tlačítko Hledat.
4.	V seznamu souborů klepněte pravým tlačítkem myši na název souboru z příslušné tabulky s informacemi o souborech a klepněte na příkaz Vlastnosti. Poznámka: V závislosti na verzi operačního systému nebo nainstalovaných aplikacích nemusejí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.
5.	Na kartě Verze zjistěte verzi souboru nainstalovaného v systému a porovnejte ji s verzí popsanou v příslušné tabulce s informacemi o souborech. Poznámka: Atributy (kromě verze souboru) se mohou při instalaci změnit. Porovnání jiných atributů souboru s informacemi v příslušné tabulce není spolehlivou metodou ověření instalace aktualizace. V určitých případech mohou být soubory při instalaci přejmenovány. Pokud soubor nebo informace o verzi nejsou k dispozici, použijte k ověření instalace aktualizace některou jinou metodu.

•

Ověření klíče registru

Úspěšnou instalaci této aktualizace zabezpečení lze také ověřit revizí klíčů registru uvedených v referenční tabulce v této části.

Tyto klíče registru nemusí obsahovat úplný seznam nainstalovaných souborů. Tyto klíče registru nemusí být vytvořeny správně, pokud správce nebo výrobce OEM integruje nebo vloží aktualizaci zabezpečení do zdrojových instalačních souborů systému Windows.

Na začátek sekce

Windows XP (všechny verze a vydání)

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.

Zahrnutí do budoucích aktualizací Service Pack	Aktualizace odstraňující tento problém bude zahrnuta do budoucí aktualizace Service Pack nebo kumulativní aktualizace.
Instalace
Instalace bez zásahu uživatele	Windows XP Service Pack 2: Windowsxp-kb935839-x86-enu /quiet
	Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2: Windowsserver2003-kb935839-x86-enu /quiet
Instalace bez nutnosti restartovat	Windows XP Service Pack 2: Windowsxp-kb935839-x86-enu /norestart
	Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2: Windowsserver2003-kb935839-x86-enu /norestart
Aktualizace souboru protokolu	KB935839.log
Další informace	Viz podčást Nástroje a doporučené postupy zjišťování a nasazení
Požadavek na restartování
Restartování požadováno	Ano, po instalaci této aktualizace zabezpečení je třeba restartovat počítač
Technologie Hotpatching	Netýká se
Informace o odinstalaci	Použijte ovládací panel Přidat nebo odebrat programy nebo nástroj Spuninst.exe umístěný ve složce %Windir%\$NTUninstallKB935839$\Spuninst.
Informace o souborech	Informace o celém seznamu souborů získáte v podčásti Informace o souborech v tomto oddílu
Ověření klíče registru	Pro všechny podporované 32bitové verze systému Windows XP obsahující tuto chybu: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB935839\Filelist
	Pro všechny podporované 64bitové verze systému Windows XP obsahující tuto chybu: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB935839\Filelist

Informace o souborech

Pro všechna podporovaná 32bitová vydání systému Windows XP obsahující tuto chybu:

Název souboru	Verze	Datum	Čas	Velikost	Procesor	Složka
kernel32.dll	5.1.2600.3119	16. dubna 2007	15:52	984 576	X86	SP2GDR
kernel32.dll	5.1.2600.3119	16. dubna 2007	16:07	986 112	X86	SP2QFE

Pro všechna podporovaná vydání systému Windows XP Professional x64 obsahující tuto chybu:

Název souboru	Verze	Datum	Čas	Velikost	Procesor	Složka
kernel32.dll	5.2.3790.2919	18. dubna 2007	17:25	1 501 696	X64	SP1GDR
wkernel32.dll	5.2.3790.2919	18. dubna 2007	17:25	1 008 640	X86	SP1GDR\wow
kernel32.dll	5.2.3790.2919	18. dubna 2007	17:25	1 502 720	X64	SP1QFE
wkernel32.dll	5.2.3790.2919	18. dubna 2007	17:25	1 008 640	X86	SP1QFE\wow
kernel32.dll	5.2.3790.4062	18. dubna 2007	17:27	1 503 744	X64	SP2GDR
wkernel32.dll	5.2.3790.4062	18. dubna 2007	17:27	1 009 664	X86	SP2GDR\wow
kernel32.dll	5.2.3790.4062	18. dubna 2007	17:25	1 504 256	X64	SP2QFE
wkernel32.dll	5.2.3790.4062	18. dubna 2007	17:25	1 009 664	X86	SP2QFE\wow

Na začátek sekce

Informace o instalaci

Instalace aktualizace

Další informace o instalační službě balíčků získáte na webu Microsoft TechNet.

Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované instalační přepínače pro aktualizaci zabezpečení
Přepínač	Popis
/help	Zobrazí parametry příkazového řádku.
Režimy instalace
/passive	Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude systém restartován.
/quiet	Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.
Možnosti restartování
/norestart	Nerestartuje počítač po dokončení instalace.
/forcerestart	Restartuje systém po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.
/warnrestart[:x]	Zobrazí dialogové okno s upozorněním časovače, že systém bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.
/promptrestart	Zobrazí dialogové okno s výzvou k povolení restartování.
Zvláštní možnosti
/overwriteoem	Přepíše soubory OEM bez výzvy k potvrzení.
/nobackup	Nezálohuje soubory, které jsou nutné pro odinstalaci.
/forceappsclose	Vynutí ukončení ostatních programů při vypnutí systému.
/log:cesta	Umožní přesměrování souborů protokolu instalace.
/integrate:cesta	Integruje aktualizaci do zdrojových souborů systému Windows. Cesta k umístění těchto souborů je dána přepínačem.
/extract[:cesta]	Extrahuje soubory, ale nespustí instalaci.
/ER	Povolí rozšířené podávání zpráv o chybách.
/verbose	Povolí podrobnější protokolování. Při instalaci vytvoří soubor protokolu %Windir%\CabBuild.log. Tento protokol poskytuje podrobný seznam kopírovaných souborů. Použití tohoto přepínače může způsobit zpomalení instalace.

Odebrání aktualizace

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované přepínače nástroje Spuninst.exe
Přepínač	Popis
/help	Zobrazí parametry příkazového řádku.
Režimy instalace
/passive	Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude systém restartován.
/quiet	Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.
Možnosti restartování
/norestart	Nerestartuje počítač po dokončení instalace.
/forcerestart	Restartuje systém po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.
/warnrestart[:x]	Zobrazí dialogové okno s upozorněním časovače, že systém bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.
/promptrestart	Zobrazí dialogové okno s výzvou k povolení restartování.
Zvláštní možnosti
/forceappsclose	Vynutí ukončení ostatních programů při vypnutí systému.
/log:cesta	Umožní přesměrování souborů protokolu instalace.

Ověření instalace aktualizace

•

Nástroj Microsoft Baseline Security Analyzer

•

Ověření verze souboru

1.	Klepněte na tlačítko Start a potom na příkaz Hledat.
2.	Ve skupinovém rámečku Průvodce vyhledáváním v podokně Výsledky hledání klepněte na odkaz Všechny soubory a složky.
3.	Do pole Část nebo celý název souboru zadejte název souboru z příslušné tabulky a klepněte na tlačítko Hledat.
4.	V seznamu souborů klepněte pravým tlačítkem myši na název souboru z příslušné tabulky s informacemi o souborech a klepněte na příkaz Vlastnosti. Poznámka: V závislosti na verzi operačního systému nebo nainstalovaných aplikacích nemusejí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.
5.	Na kartě Verze zjistěte verzi souboru nainstalovaného v systému a porovnejte ji s verzí popsanou v příslušné tabulce s informacemi o souborech. Poznámka: Atributy (kromě verze souboru) se mohou při instalaci změnit. Porovnání jiných atributů souboru s informacemi v příslušné tabulce není spolehlivou metodou ověření instalace aktualizace. V určitých případech mohou být soubory při instalaci přejmenovány. Pokud soubor nebo informace o verzi nejsou k dispozici, použijte k ověření instalace aktualizace některou jinou metodu.

•

Ověření klíče registru

Úspěšnou instalaci této aktualizace zabezpečení lze také ověřit revizí klíčů registru uvedených v referenční tabulce v této části.

Na začátek sekce

Windows Server 2003 (všechny verze a vydání)

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.

Zahrnutí do budoucích aktualizací Service Pack	Aktualizace odstraňující tento problém bude zahrnuta do budoucí aktualizace Service Pack nebo kumulativní aktualizace.
Instalace
Instalace bez zásahu uživatele	Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2: Windowsserver2003-kb935839-x86-enu /quiet
	Windows Server 2003 x64 Edition a Windows Server 2003 x64 Edition Service Pack 2: Windowsserver2003-kb935839-x86-enu /quiet
	Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem Itanium: Windowsserver2003.windowsxp-kb935839-x64-enu /quiet
Instalace bez nutnosti restartovat	Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2: Windowsserver2003-kb935839-x86-enu /norestart
	Windows Server 2003 x64 Edition a Windows Server 2003 x64 Edition Service Pack 2: Windowsserver2003-kb935839-x86-enu /norestart
	Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem Itanium: Windowsserver2003.windowsxp-kb935839-x64-enu /norestart
Aktualizace souboru protokolu	KB935839.log
Další informace	Viz podčást Nástroje a doporučené postupy zjišťování a nasazení
Požadavek na restartování
Restartování požadováno	Ano, po instalaci této aktualizace zabezpečení je třeba restartovat počítač
Technologie Hotpatching	Tato aktualizace zabezpečení nepodporuje technologii HotPatching. Další informace o technologii HotPatching naleznete v článku 897341 znalostní báze Microsoft Knowledge Base.
Informace o odinstalaci	Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2: Použijte ovládací panel Přidat nebo odebrat programy nebo nástroj Spuninst.exe umístěný ve složce %Windir%\$NTUninstallKB935839$\Spuninst
Informace o souborech	Informace o celém seznamu souborů získáte v podčásti Informace o souborech v tomto oddílu
Ověření klíče registru	Pro všechny podporované 32bitové verze, verze s procesorem Itanium a 64bitové verze systému Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2 obsahující tuto chybu: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB935839\Filelist

Informace o souborech

Pro všechna podporovaná 32bitová vydání systému Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2 obsahující tuto chybu:

Název souboru	Verze	Datum	Čas	Velikost	Procesor	Složka
kernel32.dll	5.2.3790.2919	18. dubna 2007	16:34	1 038 848	X86	SP1GDR
kernel32.dll	5.2.3790.2919	18. dubna 2007	16:45	1 039 360	X86	SP1QFE
kernel32.dll	5.2.3790.4062	18. dubna 2007	16:25	1 037 824	X86	SP2GDR
kernel32.dll	5.2.3790.4062	18. dubna 2007	16:21	1 037 824	X86	SP2QFE

Pro všechna podporovaná vydání systému Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2 pro systémy s procesorem Itanium obsahující tuto chybu:

Název souboru	Verze	Datum	Čas	Velikost	Procesor	Složka
kernel32.dll	5.2.3790.2919	18. dubna 2007	17:26	1 965 568	IA-64	SP1GDR
wkernel32.dll	5.2.3790.2919	18. dubna 2007	17:26	1 008 640	X86	SP1GDR\wow
kernel32.dll	5.2.3790.2919	18. dubna 2007	17:26	1 967 104	IA-64	SP1QFE
wkernel32.dll	5.2.3790.2919	18. dubna 2007	17:26	1 008 640	X86	SP1QFE\wow
kernel32.dll	5.2.3790.4062	18. dubna 2007	17:30	1 970 688	IA-64	SP2GDR
wkernel32.dll	5.2.3790.4062	18. dubna 2007	17:30	1 009 664	X86	SP2GDR\wow
kernel32.dll	5.2.3790.4062	18. dubna 2007	17:26	1 971 200	IA-64	SP2QFE
wkernel32.dll	5.2.3790.4062	18. dubna 2007	17:26	1 009 664	X86	SP2QFE\wow

Pro všechna podporovaná vydání x64 systému Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2 obsahující tuto chybu:

Název souboru	Verze	Datum	Čas	Velikost	Procesor	Složka
kernel32.dll	5.2.3790.2919	18. dubna 2007	17:25	1 501 696	X64	SP1GDR
wkernel32.dll	5.2.3790.2919	18. dubna 2007	17:25	1 008 640	X86	SP1GDR\wow
kernel32.dll	5.2.3790.2919	18. dubna 2007	17:25	1 502 720	X64	SP1QFE
wkernel32.dll	5.2.3790.2919	18. dubna 2007	17:25	1 008 640	X86	SP1QFE\wow
kernel32.dll	5.2.3790.4062	18. dubna 2007	17:27	1 503 744	X64	SP2GDR
wkernel32.dll	5.2.3790.4062	18. dubna 2007	17:27	1 009 664	X86	SP2GDR\wow
kernel32.dll	5.2.3790.4062	18. dubna 2007	17:25	1 504 256	X64	SP2QFE
wkernel32.dll	5.2.3790.4062	18. dubna 2007	17:25	1 009 664	X86	SP2QFE\wow

Na začátek sekce

Informace o instalaci

Instalace aktualizace

Další informace o instalační službě balíčků získáte na webu Microsoft TechNet.

Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované instalační přepínače pro aktualizaci zabezpečení
Přepínač	Popis
/help	Zobrazí parametry příkazového řádku.
Režimy instalace
/passive	Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude systém restartován.
/quiet	Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.
Možnosti restartování
/norestart	Nerestartuje počítač po dokončení instalace.
/forcerestart	Restartuje systém po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.
/warnrestart[:x]	Zobrazí dialogové okno s upozorněním časovače, že systém bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.
/promptrestart	Zobrazí dialogové okno s výzvou k povolení restartování.
Zvláštní možnosti
/overwriteoem	Přepíše soubory OEM bez výzvy k potvrzení.
/nobackup	Nezálohuje soubory, které jsou nutné pro odinstalaci.
/forceappsclose	Vynutí ukončení ostatních programů při vypnutí systému.
/log:cesta	Umožní přesměrování souborů protokolu instalace.
/integrate:cesta	Integruje aktualizaci do zdrojových souborů systému Windows. Cesta k umístění těchto souborů je dána přepínačem.
/extract[:cesta]	Extrahuje soubory, ale nespustí instalaci.
/ER	Povolí rozšířené podávání zpráv o chybách.
/verbose	Povolí podrobnější protokolování. Při instalaci vytvoří soubor protokolu %Windir%\CabBuild.log. Tento protokol poskytuje podrobný seznam kopírovaných souborů. Použití tohoto přepínače může způsobit zpomalení instalace.

Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také mnoho instalačních přepínačů používaných v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 262841 znalostní báze Microsoft Knowledge Base. Další informace o instalační službě balíčků získáte na webu Microsoft TechNet.

Odebrání aktualizace

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované přepínače nástroje Spuninst.exe
Přepínač	Popis
/help	Zobrazí parametry příkazového řádku.
Režimy instalace
/passive	Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude systém restartován.
/quiet	Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.
Možnosti restartování
/norestart	Nerestartuje počítač po dokončení instalace.
/forcerestart	Restartuje systém po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.
/warnrestart[:x]	Zobrazí dialogové okno s upozorněním časovače, že systém bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.
/promptrestart	Zobrazí dialogové okno s výzvou k povolení restartování.
Zvláštní možnosti
/forceappsclose	Vynutí ukončení ostatních programů při vypnutí systému.
/log:cesta	Umožní přesměrování souborů protokolu instalace.

Ověření instalace aktualizace

•

Nástroj Microsoft Baseline Security Analyzer

•

Ověření verze souboru

1.	Klepněte na tlačítko Start a potom na příkaz Hledat.
2.	Ve skupinovém rámečku Průvodce vyhledáváním v podokně Výsledky hledání klepněte na odkaz Všechny soubory a složky.
3.	Do pole Část nebo celý název souboru zadejte název souboru z příslušné tabulky a klepněte na tlačítko Hledat.
4.	V seznamu souborů klepněte pravým tlačítkem myši na název souboru z příslušné tabulky s informacemi o souborech a klepněte na příkaz Vlastnosti. Poznámka: V závislosti na verzi operačního systému nebo nainstalovaných aplikacích nemusejí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.
5.	Na kartě Verze zjistěte verzi souboru nainstalovaného v systému a porovnejte ji s verzí popsanou v příslušné tabulce s informacemi o souborech. Poznámka: Atributy (kromě verze souboru) se mohou při instalaci změnit. Porovnání jiných atributů souboru s informacemi v příslušné tabulce není spolehlivou metodou ověření instalace aktualizace. V určitých případech mohou být soubory při instalaci přejmenovány. Pokud soubor nebo informace o verzi nejsou k dispozici, použijte k ověření instalace aktualizace některou jinou metodu.

•

Ověření klíče registru

Úspěšnou instalaci této aktualizace zabezpečení lze také ověřit revizí klíčů registru uvedených v referenční tabulce v této části.

Na začátek sekce

Další informace

Poděkování

Společnost Microsoft tímto děkuje za spolupráci při ochraně zákazníků:

•	Billymu Riosovi ze společnosti VeriSign za oznámení chyby zabezpečení rozhraní Win32 API (CVE-2007-2219).

Na začátek sekce

Technická podpora

•	Zákazníci mohou získat technickou podporu na webu služby technické podpory společnosti Microsoft. Hovory související s aktualizacemi zabezpečení jsou bezplatné.
•	Mezinárodní zákazníci získají podporu u místních zastoupení společnosti Microsoft. Technická podpora související s aktualizacemi zabezpečení je bezplatná. Další informace o možnostech kontaktování společnosti Microsoft v případě potřeby mezinárodní technické podpory naleznete na webu mezinárodní technické podpory.

Na začátek sekce

Zřeknutí se záruky

Informace ve znalostní bázi Microsoft Knowledge Base jsou poskytovány tak, jak jsou, bez jakékoli záruky. Společnost Microsoft neposkytuje žádné záruky, výslovně uvedené či mlčky předpokládané, včetně záruk obchodovatelnosti a vhodnosti pro určitý účel. Společnost Microsoft ani její dodavatelé nenesou v žádném případě zodpovědnost za žádné škody, včetně přímých, nepřímých, náhodných či následných škod, ztráty zisku či zvláštních škod, a to ani v případě, že byli na možnost takových škod upozorněni. V některých zemích a právních řádech není dovoleno vyloučit nebo omezit odpovědnost, proto se výše uvedené omezení na vás nemusí vztahovat.

Na začátek sekce

Revize

•	V1.0 (12. června 2007): Bulletin byl publikován.

Na začátek sekce

Nahoru