Bulletin zabezpečení společnosti Microsoft MS08-024 – kritický

Kumulativní aktualizace zabezpečení pro aplikaci Internet Explorer (947864)

Publikováno: 8. dubna 2008 | Aktualizováno: 23. dubna 2008

Verze: 2.1

Obecné informace

Shrnutí

Tato aktualizace zabezpečení řeší chybu zabezpečení oznámenou soukromou osobou. Tato chyba zabezpečení umožňuje vzdálené spuštění kódu, pokud uživatel zobrazí pomocí aplikace Internet Explorer speciálně vytvořenou webovou stránku. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Aktualizace zabezpečení má kritický stupeň závažnosti pro všechny podporované verze aplikace Internet Explorer. Další informace získáte v podčásti Software obsahující tuto chybu a software neobsahující tuto chybu tohoto oddílu.

Tato aktualizace odstraňuje uvedenou chybu zabezpečení změnou způsobu, jakým aplikace Internet Explorer zpracovává datové toky. Další informace o této chybě zabezpečení získáte v podčásti Nejčastější dotazy v části Informace o chybách zabezpečení.

Doporučení. Společnost Microsoft zákazníkům doporučuje okamžitou instalaci aktualizace.

Známé problémy. Článek 947864 znalostní báze Microsoft Knowledge Base popisuje aktuálně známé problémy, s nimiž se mohou zákazníci setkat v případě instalace této aktualizace zabezpečení. V článku jsou také uvedena doporučená řešení těchto problémů.

Software obsahující tuto chybu a software neobsahující tuto chybu

Software uvedený v tomto seznamu byl testován za účelem určení, které verze nebo edice jsou touto chybou postiženy. U dalších verzí nebo edic buď již skončila časově omezená podpora, nebo nejsou touto chybou postiženy. Pokud chcete zjistit dobu, po kterou je pro určitou verzi nebo edici softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Software obsahující tuto chybu

Operační systémSoučástMaximální dopad na zabezpečeníCelkový stupeň závažnostiBulletiny nahrazené touto aktualizací
Internet Explorer 5.01 a Internet Explorer 6 Service Pack 1    

Microsoft Windows 2000 Service Pack 4

Microsoft Internet Explorer 5.01 Service Pack 4

Vzdálené spuštění kódu

Kritický

MS08-010

Microsoft Windows 2000 Service Pack 4

Microsoft Internet Explorer 6 Service Pack 1

Vzdálené spuštění kódu

Kritický

MS08-010

Aplikace Internet Explorer 6    

Windows XP Service Pack 2

Microsoft Internet Explorer 6

Vzdálené spuštění kódu

Kritický

MS08-010

Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2

Microsoft Internet Explorer 6

Vzdálené spuštění kódu

Kritický

MS08-010

Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2

Microsoft Internet Explorer 6

Vzdálené spuštění kódu

Kritický

MS08-010

Windows Server 2003 x64 Edition a Windows Server 2003 x64 Edition Service Pack 2

Microsoft Internet Explorer 6

Vzdálené spuštění kódu

Kritický

MS08-010

Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem Itanium

Microsoft Internet Explorer 6

Vzdálené spuštění kódu

Kritický

MS08-010

Aplikace Internet Explorer 7    

Windows XP Service Pack 2 a Windows XP Service Pack 3

Windows Internet Explorer 7

Vzdálené spuštění kódu

Kritický

MS08-010

Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2

Windows Internet Explorer 7

Vzdálené spuštění kódu

Kritický

MS08-010

Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2

Windows Internet Explorer 7

Vzdálené spuštění kódu

Kritický

MS08-010

Windows Server 2003 x64 Edition a Windows Server 2003 x64 Edition Service Pack 2

Windows Internet Explorer 7

Vzdálené spuštění kódu

Kritický

MS08-010

Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem Itanium

Windows Internet Explorer 7

Vzdálené spuštění kódu

Kritický

MS08-010

Windows Vista a Windows Vista Service Pack 1

Windows Internet Explorer 7

Vzdálené spuštění kódu

Kritický

MS08-010

Windows Vista x64 Edition a Windows Vista x64 Edition Service Pack 1

Windows Internet Explorer 7

Vzdálené spuštění kódu

Kritický

MS08-010

Windows Server 2008 pro 32bitové systémy

Windows Internet Explorer 7

Vzdálené spuštění kódu

Kritický

Netýká se

Windows Server 2008 pro systémy s procesorem x64

Windows Internet Explorer 7

Vzdálené spuštění kódu

Kritický

Netýká se

Windows Server 2008 pro systémy s procesorem Itanium

Windows Internet Explorer 7

Vzdálené spuštění kódu

Kritický

Netýká se

Software neobsahující tuto chybu 

Operační systém

Aplikace Internet Explorer 6 v systému Windows XP Service Pack 3

Nejčastější dotazy související s touto aktualizací zabezpečení

Proč byl tento bulletin 22. dubna 2008 revidován?  
Tento bulletin byl revidován přidáním aplikace Internet Explorer 7 v systému Windows XP Service Pack 3. Zákazníci využívající systém Windows XP, kteří si již nainstalovali aktualizaci zabezpečení aplikace Internet Explorer 7, nebudou muset aktualizaci přeinstalovat.

Kde jsou podrobné informace o souborech?  
Podrobné informace o souborech je možné získat v článku 947864 znalostní báze Microsoft Knowledge Base.

Obsahuje tato aktualizace nějaké změny funkčnosti?  
Ano. Kromě změn uvedených v části Informace o chybách zabezpečení v tomto bulletinu obsahuje tato aktualizace také změny, které se netýkají zabezpečení. Tato aktualizace obsahuje následující změnu funkčnosti:

Aktivace automatické součásti: Byla provedena změna vedoucí k zakázání chování aplikace Internet Explorer typu „Pro aktivaci klepněte sem“ při použití ovládacích prvků ActiveX. Další informace o ovládacích prvcích ActiveX aplikace Internet Explorer získáte v části Poznámky pro vývojáře k aplikaci Internet Explorer.

Používám starší vydání softwaru uvedeného v tomto bulletinu zabezpečení. Jak mám postupovat?  
Software uvedený v tomto bulletinu byl testován za účelem zjištění, kterých verzí se chyba týká. U ostatních vydání již skončila časově omezená podpora. Pokud chcete zjistit dobu, po kterou je pro určité vydání softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Zákazníkům používajícím starší vydání softwaru doporučujeme přejít na podporovaná vydání, aby jejich počítače byly před možnými chybami zabezpečení lépe chráněny. Další informace o časově omezené podpoře produktů Windows získáte na webu Zásady poskytování technické podpory pro produkty společnosti Microsoft. Další informace o prodloužené fázi podpory ve formě aktualizací zabezpečení pro tato vydání softwaru získáte na webu služby technické podpory společnosti Microsoft.

Zákazníci, kteří požadují technickou podporu pro starší software, se musí obrátit na svého zástupce společnosti Microsoft, technického manažera (TAM) nebo na příslušného prodejce produktů společnosti Microsoft s požadavkem na vlastní možnosti technické podpory. Zákazníci bez smlouvy typu Alliance, Premier či Authorized se mohou obrátit na místní zastoupení společnosti Microsoft. Chcete-li získat kontaktní informace, přejděte na web Microsoft Worldwide a vyberte požadovanou zemi. Seznam telefonních čísel pak zobrazíte klepnutím na tlačítko Go (Přejít). Po zavolání na příslušné číslo si vyžádejte místního manažera pro program Premier Support. Další informace získáte na webu Technická podpora pro operační systém Windows – nejčastější dotazy.

Informace o chybách zabezpečení

Stupeň závažnosti a identifikátory chyb zabezpečení

Stupeň závažnosti chyby zabezpečení a maximální dopad na zabezpečení způsobený softwarem obsahujícím tuto chybu
Software obsahující tuto chybuChyba zabezpečení týkající se poškození paměti při zpracování datového toku – CVE-2008-1085Celkový stupeň závažnosti

Internet Explorer 5.01 Service Pack 4 v systému Microsoft Windows 2000 Service Pack 4

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 6 Service Pack 1 při instalaci v systému Microsoft Windows 2000 Service Pack 4

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 6 pro systém Windows XP Service Pack 2

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 6 pro systém Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 6 pro systém Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 6 pro systém Windows Server 2003 x64 Edition a Windows Server 2003 x64 Edition Service Pack 2

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 6 pro systém Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem Itanium

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 7 pro systém Windows XP Service Pack 2 a Internet Explorer 7 pro systém Windows XP Service Pack 3

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 7 pro systém Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 7 pro systém Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 7 pro systém Windows Server 2003 x64 Edition a Windows Server 2003 x64 Edition Service Pack 2

Kritický 
Vzdálené spuštění kódu

Kritický

Internet Explorer 7 pro systém Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem Itanium

Kritický 
Vzdálené spuštění kódu

Kritický

Aplikace Internet Explorer 7 v systému Windows Vista a Windows Vista Service Pack 1

Kritický 
Vzdálené spuštění kódu

Kritický

Aplikace Internet Explorer 7 v systému Windows Vista x64 Edition a Windows Vista x64 Edition Service Pack 1

Kritický 
Vzdálené spuštění kódu

Kritický

Aplikace Internet Explorer 7 v systému Windows Server 2008 pro 32bitové systémy

Kritický 
Vzdálené spuštění kódu

Kritický 

Aplikace Internet Explorer 7 v systému Windows Server 2008 pro systémy s procesorem x64

Kritický 
Vzdálené spuštění kódu

Kritický 

Aplikace Internet Explorer 7 v systému Windows Server 2008 pro systémy s procesorem Itanium

Kritický 
Vzdálené spuštění kódu

Kritický 

Chyba zabezpečení týkající se poškození paměti při zpracování datového toku – CVE-2008-1085

V aplikaci Internet Explorer byla zjištěna chyba zabezpečení umožňující vzdálené spuštění kódu. Důvodem je způsob zpracování datového toku. Útočník by mohl tuto chybu zabezpečení zneužít vytvořením speciální webové stránky. Když uživatel zobrazí tuto webovou stránku, chyba zabezpečení by mohla umožnit vzdálené spuštění kódu. Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jaká má přihlášený uživatel.

Tuto chybu zabezpečení lze zobrazit jako standardní položku v seznamu známých chyb zabezpečení a ohrožení pod číslem CVE-2008-1085.

Skutečnosti snižující závažnost rizika spojeného s chybou zabezpečení týkající se poškození paměti při zpracování datového toku – CVE-2008-1085

V případě útoku z webu by útočník mohl být hostitelem webu s webovou stránkou, pomocí které lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli a reklamu, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však nemůže žádným způsobem přinutit uživatele k návštěvě takových webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo zprávě programu pro rychlé zasílání zpráv, na který uživatelé klepnou, a přejdou tak na útočníkův web.

Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Ve výchozím nastavení otevírají všechna podporovaná vydání aplikace Microsoft Outlook a Microsoft Outlook Express e-mailové zprávy ve formátu HTML s nastavenou zónou zabezpečení Servery s omezeným přístupem. Zóna s omezeným přístupem snižuje množství úspěšných útoků, které zneužívají tuto chybu zabezpečení, a to tak, že zabrání používání aktivního skriptování a ovládacích prvků ActiveX při čtení e-mailů ve formátu HTML. Pokud však uživatel klepne na odkaz v e-mailu, může být touto chybou zabezpečení stále ohrožen prostřednictvím útoku založeného na webu.

Poznámka: Nelze vyloučit, že tuto chybu zabezpečení lze zneužít bez aktivního skriptování. Aktivní skriptování však významně zvyšuje pravděpodobnost úspěšného zneužití. V důsledku toho získala tato chyba zabezpečení v systému Windows Server 2003 a Windows Server 2008 stupeň závažnosti Kritický.

Možná zástupná řešení chyby zabezpečení týkající se poškození paměti při zpracování datového toku – CVE-2008-1085

Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:

Čtením e-mailů napsaných ve formátu prostého textu můžete přispět ke snížení rizika útoku prostřednictvím e-mailu ve formátu HMTL

Ochranu proti této chybě zabezpečení můžete zajistit změnou nastavení e-mailu v aplikaci Outlook 2002 a vyšší, Outlook Express 6 a vyšší nebo Windows Mail na čtení e-mailových zpráv ve formátu prostého textu. V nápovědě k aplikaci Outlook vyhledejte slova „prostý text“ a projděte si část týkající se čtení zpráv ve formátu prostého textu. V nápovědě k aplikaci Outlook Express vyhledejte slova „prostý text“ a projděte si část týkající se snížení rizika získání e-mailových virů. V nápovědě k aplikaci Windows Mail vyhledejte slova „prostý text“ a projděte si část týkající se zabezpečení a soukromí v aplikaci Windows Mail.

Dopad zástupného řešení: E-mailové zprávy, které jsou zobrazeny ve formátu prostého textu, nebudou obsahovat obrázky, zvláštní písma, animace ani další zvláštní obsah. Některé další projevy:

Změny se projeví v podokně náhledu a v otevřených zprávách.

Obrázky budou převedeny na přílohy, nebudou proto ztraceny.

Zpráva bude stále uložena ve formátu RTF (Rich Text Format) nebo HTML, proto nelze vyloučit neočekávané reakce objektového modelu (vlastní programový kód).

Nejčastější dotazy týkající se chyby zabezpečení poškození paměti při zpracování datového toku – CVE-2008-1085

Jaký je rozsah této chyby zabezpečení?  
Jedná se o chybu zabezpečení umožňující vzdálené spuštění kódu. Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jaká má přihlášený uživatel.

Pokud by byl uživatel přihlášen s uživatelskými právy správce, mohl by útočník, který by tuto chybu zabezpečení zneužil, získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Co tuto chybu zabezpečení způsobuje?  
Když aplikace Internet Explorer zpracovává speciálně vytvořené datové toky, může v aplikaci Internet Explorer dojít k poškození systémové paměti takovým způsobem, že by útočník mohl spustit libovolný kód.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?  
Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Jak by mohl útočník tuto chybu zabezpečení zneužít?  
Útočník by mohl být hostitelem speciálně vytvořeného webu určeného ke zneužití této chyby zabezpečení prostřednictvím aplikace Internet Explorer a přesvědčit uživatele k návštěvě tohoto webu. Mohlo by se jednat také o napadené weby a weby přijímající nebo hostující materiál poskytovaný uživateli a reklamu. Tyto weby by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však nemůže žádným způsobem přinutit uživatele k návštěvě takových webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo ve zprávě v programu pro zasílání rychlých zpráv, na který uživatelé klepnou, a přejdou tak na útočníkův web. Speciálně vytvořený webový obsah je také možné zobrazit pomocí proužkové reklamy, případně může útočník do postižených systémů dodat tento webový obsah jinými způsoby.

Které systémy jsou touto chybou ohroženy nejvíce?  
Aby tato chyba zabezpečení mohla být zneužita, musí být uživatel přihlášen k počítači a musí navštívit nějaký web. Proto jsou touto chybou nejvíce ohroženy systémy, které se často používají k prohlížení webů pomocí aplikace Internet Explorer, což jsou především pracovní stanice a terminálové servery.

Co je podstatou této aktualizace?  
Tato aktualizace odstraňuje uvedenou chybu zabezpečení změnou způsobu, jakým aplikace Internet Explorer zpracovává datové toky.

Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?  
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?  
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.

Informace o aktualizaci

Nástroje a doporučené postupy zjišťování a nasazení

Umožňuje správu aktualizací softwaru a zabezpečení, které je třeba nainstalovat na servery, stolní počítače a přenosné počítače v organizaci. Další informace naleznete na webu TechNet Update Management Center. Další informace o zabezpečení produktů společnosti Microsoft nabízí web Microsoft TechNet Security.

Aktualizace zabezpečení jsou k dispozici na webu Microsoft Update, Windows Update a Office Update. Aktualizace zabezpečení jsou také k dispozici na webu služby Stažení softwaru. Nejsnadněji je naleznete hledáním podle klíčových slov aktualizace zabezpečení.

Aktualizace zabezpečení lze stáhnout z katalogu služby Microsoft Update Catalog. Služba Microsoft Update Catalog poskytuje katalog s možností vyhledávání obsahu dostupného prostřednictvím služeb Windows Update a Microsoft Update, včetně aktualizací zabezpečení, ovladačů a aktualizací Service Pack. Vyhledáváním pomocí čísla bulletinu zabezpečení (například MS08-010) můžete přidat všechny dostupné aktualizace do košíku (včetně různých jazykových verzí aktualizace) a stáhnout je do vybrané složky. Další informace o službě Microsoft Update Catalog najdete v části Nejčastější dotazy týkající se služby Microsoft Update Catalog.

Doporučené postupy zjišťování a nasazení

Společnost Microsoft poskytla doporučené postupy zjišťování a instalace aktualizací zabezpečení vydaných tento měsíc. Tyto doporučené postupy by měly pomoci také odborníkům v oblasti IT při používání různých nástrojů při instalaci aktualizace zabezpečení, např. Windows Update, Microsoft Update, Office Update, nástroj MBSA (Microsoft Baseline Security Analyzer), nástroj pro rozpoznávání sady Office, Microsoft Systems Management Server (SMS) a nástroj Extended Security Update Inventory Tool. Další informace získáte v článku 910723 znalostní báze Microsoft Knowledge Base.

Nástroj Microsoft Baseline Security Analyzer

Pomocí nástroje Microsoft Baseline Security Analyzer (MBSA) mohou správci prohledávat místní i vzdálené systémy a zjistit tak, jestli v nich nechybí některé aktualizace zabezpečení nebo jestli v nastavení zabezpečení systému nedošlo k některým běžným chybám. Další informace o nástroji MBSA získáte na webu Microsoft Baseline Security Analyzer. Následující tabulka uvádí shrnutí týkající se zjišťování pomocí nástroje MBSA pro tuto aktualizaci zabezpečení.

SoftwareMBSA 2.0.1

Microsoft Windows 2000 Service Pack 4

Ano

Windows XP Service Pack 2 a Windows XP Service Pack 3

Ano

Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2

Ano

Windows Server 2003 Service Pack 1 a Microsoft Windows Server 2003 Service Pack 2

Ano

Windows Server 2003 x64 Edition a Microsoft Windows Server 2003 x64 Edition Service Pack 2

Ano

Windows Server 2003 SP1 pro systémy s procesorem Itanium a Microsoft Windows Server 2003 SP2 pro systémy s procesorem Itanium

Ano

Windows Vista

Viz Poznámka k systému Windows Vista a Windows Server 2008 níže

Windows Vista x64 Edition a Windows Vista x64 Edition Service Pack 1

Viz Poznámka k systému Windows Vista a Windows Server 2008 níže

Windows Server 2008 (všechny podporované edice)

Viz Poznámka k systému Windows Vista a Windows Server 2008 níže

Poznámka k systému Windows Vista a Windows Server 2008 Společnost Microsoft nepodporuje instalaci nástroje MBSA 2.0.1 v počítačích se systémem Windows Vista a Windows Server 2008. Je však možné nástroj MBSA 2.0.1 nainstalovat v podporujícím operačním systému a poté vzdáleně prohledávat počítač se systémem Windows Vista a Windows Server 2008. Další informace o podpoře nástroje MBSA pro systém Windows Vista získáte na webu nástoje MBSA. Viz také článek znalostní báze Microsoft Knowledge Base 931943: Podpora nástroje MBSA (Microsoft Baseline Security Analyzer) pro systém Windows Vista.

Další informace o nástroji MBSA 2.0.1 naleznete v části Nejčastější dotazy související s nástrojem MBSA 2.0.

Služba Windows Server Update Services

Pomocí služby Windows Server Update Services (WSUS) mohou správci systémů instalovat nejnovější důležité aktualizace zabezpečení pro systémy Windows 2000 a novější, sadu Office XP a novější, Exchange Server 2003 a SQL Server 2000 do systémů Windows 2000 a novějších. Další informace o způsobu instalace této aktualizace zabezpečení pomocí služby Windows Server Update Services získáte na webu služby Windows Server Update Services.

Systems Management Server

Následující tabulka uvádí shrnutí týkající se zjišťování a instalace pomocí serveru SMS pro tuto aktualizaci zabezpečení.

SoftwareSMS 2.0SMS 2003 s nástrojem SUSFPSMS 2003 s nástrojem ITMUSCCM 2007

Microsoft Windows 2000 Service Pack 4

Ano

Ano

Ano

Ano

Windows XP Service Pack 2 a Windows XP Service Pack 3

Ano

Ano

Ano

Ano

Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2

Ne

Ne

Ano

Ano

Windows Server 2003 Service Pack 1 a Microsoft Windows Server 2003 Service Pack 2

Ano

Ano

Ano

Ano

Windows Server 2003 x64 Edition a Microsoft Windows Server 2003 x64 Edition Service Pack 2

Ne

Ne

Ano

Ano

Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem Itanium

Ne

Ne

Ano

Ano

Windows Vista a Windows Vista Service Pack 1

Ne

Ne

Viz Poznámka k systému Windows Vista a Windows Server 2008 níže

Ano

Windows Vista x64 Edition a Windows Vista x64 Edition Service Pack 1

Ne

Ne

Viz Poznámka k systému Windows Vista a Windows Server 2008 níže

Ano

Windows Server 2008 (všechny podporované edice)

Ne

Ne

Viz Poznámka k systému Windows Vista a Windows Server 2008 níže

Ano

U serverů SMS 2.0 a SMS 2003 lze sadu SMS SUS Feature Pack (SUSFP) obsahující nástroj SUIT (Security Update Inventory Tool) používat serverem SMS ke zjištění aktualizací zabezpečení. Viz také Soubory ke stažení pro Systems Management Server 2.0.

U serveru SMS 2003 lze nástroj SMS 2003 ITMU (Inventory Tool for Microsoft Updates) používat serverem SMS ke zjištění aktualizací zabezpečení nabízených webem Microsoft Update a podporovaných službou Windows Server Update Services. Další informace o nástroji SMS 2003 ITMU naleznete na webu SMS 2003 Inventory Tool for Microsoft Updates. Server SMS 2003 může zjišťovat požadované aktualizace aplikací sady Microsoft Office také pomocí nástroje Microsoft Office Inventory Tool. Další informace o nástroji Office Inventory Tool a dalších nástrojích pro vyhledávání naleznete na webu Nástroje pro vyhledávání softwarových aktualizací serveru SMS 2003. Viz také Soubory ke stažení pro Systems Management Server 2003.

Nástroj System Center Configuration Manager (SCCM) 2007 využívá za účelem zjištění aktualizací službu WSUS 3.0. Další informace o službě SUM (Software Update Management) nástroje SCCM 2007 naleznete na stránkách produktu System Center Configuration Manager 2007.

Poznámka k systému Windows Vista a Windows Server 2008  Systém Microsoft Systems Management Server 2003 Service Pack 3 zahrnuje podporu pro správu v systému Windows Vista a Windows Server 2008.

Další informace o nástroji SMS získáte na webu nástroje SMS.

Podrobnější informace získáte v článku 910723 znalostní báze Microsoft Knowledge Base: Přehled článků na daný měsíc týkajících se doporučených postupů zjišťování a instalace.

Instalace aktualizace zabezpečení

Software obsahující tuto chybu

Informace o konkrétní aktualizaci zabezpečení pro software obsahující tuto chybu získáte klepnutím na příslušný odkaz:

Windows 2000 (všechna vydání)

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.

Zahrnutí do budoucích aktualizací Service Pack

Aktualizace odstraňující tento problém bude pravděpodobně zahrnuta do budoucí kumulativní aktualizace.

Nasazení

 

Instalace bez zásahu uživatele

Pro aplikaci Internet Explorer 5.01 Service Pack 4 ve všech podporovaných vydáních systému Windows 2000:
IE5.01sp4-KB947864-Windows2000sp4-x86-enu /quiet

 

Pro aplikaci Internet Explorer 6 Service Pack 1 při instalaci ve všech podporovaných vydáních systému Windows 2000:
IE6.0sp1-KB947864-Windows2000-x86-enu /quiet

Instalace bez nutnosti restartovat

Pro aplikaci Internet Explorer 5.01 Service Pack 4 ve všech podporovaných vydáních systému Windows 2000:
IE5.01sp4-KB947864-Windows2000sp4-x86-enu /norestart

 

Pro aplikaci Internet Explorer 6 Service Pack 1 při instalaci ve všech podporovaných vydáních systému Windows 2000:
IE6.0sp1-KB947864-Windows2000-x86-enu /norestart

Aktualizace souboru protokolu

Pro aplikaci Internet Explorer 5.01 Service Pack 4 ve všech podporovaných vydáních systému Windows 2000:
KB947864-IE501SP4-20080215.120000.log

 

Pro aplikaci Internet Explorer 6 Service Pack 1 při instalaci ve všech podporovaných vydáních systému Windows 2000:
KB947864-IE6SP1-20080215.120000.log

Další informace

Viz podčást Nástroje a doporučené postupy zjišťování a nasazení

Požadavek na restartování

 

Je požadováno restartování?

Ano, po instalaci této aktualizace zabezpečení je třeba restartovat počítač

Technologie Hotpatching

Netýká se

Informace o odinstalaci

Pro aplikaci Internet Explorer 5.01 Service Pack 4 ve všech podporovaných vydáních systému Windows 2000:
Použijte ovládací panel Přidat nebo odebrat programy nebo nástroj Spuninst.exe umístěný ve složce %Windir%\$NTUninstallKB947864-IE501SP4-20080215.120000$\Spuninst.

 

Pro aplikaci Internet Explorer 6 Service Pack 1 při instalaci ve všech podporovaných vydáních systému Windows 2000:
Použijte ovládací panel Přidat nebo odebrat programy nebo nástroj Spuninst.exe umístěný ve složce %Windir%\$NTUninstallKB947864-IE6SP1-20080215.120000$\Spuninst.

Informace o souborech

Viz článek 947864 znalostní báze Microsoft Knowledge Base

Ověření klíče registru

Pro aplikaci Internet Explorer 5.01 Service Pack 4 ve všech podporovaných vydáních systému Microsoft Windows 2000 Service Pack 4:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB947864-IE501SP4-20080215.120000\Filelist

 

Pro aplikaci Internet Explorer 6 Service Pack 1 při instalaci ve všech podporovaných vydáních systému Microsoft Windows 2000 Service Pack 4:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB947864-IE6SP1-20080215.120000\Filelist

Informace o instalaci

Instalace aktualizace

Pokud nainstalujete tuto aktualizaci zabezpečení, instalační služba zkontroluje, zda některé aktualizované soubory v systému nebyly již dříve aktualizovány pomocí opravy hotfix společnosti Microsoft.

Jestliže jste dříve aktualizovali některý z uvedených souborů pomocí opravy hotfix, zkopíruje instalační služba do systému soubory ze složky RTMQFE, SP1QFE nebo SP2QFE. V opačném případě instalační služba zkopíruje do systému soubory ze složky RTMGDR, SP1GDR nebo SP2GDR. Aktualizace zabezpečení nemusí obsahovat všechny verze uvedených souborů. Další informace o tomto chování najdete v článku 824994 znalostní báze Microsoft Knowledge Base.

Další informace o instalačním nástroji získáte na webu Microsoft TechNet.

Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované instalační přepínače pro aktualizaci zabezpečení
PřepínačPopis

/help

Zobrazí parametry příkazového řádku.

Režimy instalace 

/passive

Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude počítač restartován.

/quiet

Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.

Možnosti restartování 

/norestart

Nerestartuje počítač po dokončení instalace.

/forcerestart

Restartuje počítač po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.

/warnrestart[:x]

Zobrazí dialogové okno s upozorněním časovače, že počítač bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.

/promptrestart

Zobrazí dialogové okno s výzvou k povolení restartování.

Zvláštní možnosti 

/overwriteoem

Přepíše soubory OEM bez výzvy k potvrzení.

/nobackup

Nezálohuje soubory, které jsou nutné pro odinstalaci.

/forceappsclose

Vynutí ukončení ostatních programů při vypnutí počítače.

/log:cesta

Umožní přesměrování souborů protokolu instalace.

/extract[:cesta]

Extrahuje soubory, ale nespustí instalaci.

/ER

Povolí rozšířené podávání zpráv o chybách.

/verbose

Povolí podrobnější protokolování. Při instalaci vytvoří soubor protokolu %Windir%\CabBuild.log. Tento protokol poskytuje podrobný seznam kopírovaných souborů. Použití tohoto přepínače může způsobit zpomalení instalace.

Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také instalační přepínače používané v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 262841 znalostní báze Microsoft Knowledge Base.

Odebrání aktualizace

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované přepínače nástroje Spuninst.exe
PřepínačPopis

/help

Zobrazí parametry příkazového řádku.

Režimy instalace 

/passive

Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude počítač restartován.

/quiet

Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.

Možnosti restartování 

/norestart

Nerestartuje počítač po dokončení instalace.

/forcerestart

Restartuje počítač po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.

/warnrestart[:x]

Zobrazí dialogové okno s upozorněním časovače, že počítač bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.

/promptrestart

Zobrazí dialogové okno s výzvou k povolení restartování.

Zvláštní možnosti 

/forceappsclose

Vynutí ukončení ostatních programů při vypnutí počítače.

/log:cesta

Umožní přesměrování souborů protokolu instalace.

Ověření instalace aktualizace

Nástroj Microsoft Baseline Security Analyzer

Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Další informace naleznete v předchozí části tohoto bulletinu Nástroje a doporučené postupy zjišťování a nasazení.

Ověření verze souboru

Vzhledem k různým vydáním systému Microsoft Windows se následující postup může lišit od postupu ve vašem systému. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.

1.

Klepněte na tlačítko Start a potom na příkaz Hledat.

2.

Ve skupinovém rámečku Průvodce vyhledáváním v podokně Výsledky hledání klepněte na odkaz Všechny soubory a složky.

3.

Do pole Část nebo celý název souboru zadejte název souboru z příslušné tabulky a klepněte na tlačítko Hledat.

4.

V seznamu souborů klepněte pravým tlačítkem myši na název souboru z příslušné tabulky s informacemi o souborech a klepněte na příkaz Vlastnosti.

Poznámka V závislosti na vydání operačního systému nebo nainstalovaných programech nemusejí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.

5.

Na kartě Verze zjistěte verzi souboru nainstalovaného v systému a porovnejte ji s verzí popsanou v příslušné tabulce s informacemi o souborech.

Poznámka: Atributy (kromě verze souboru) se mohou při instalaci změnit. Porovnání jiných atributů souboru s informacemi v příslušné tabulce není spolehlivou metodou ověření instalace aktualizace. V určitých případech mohou být soubory při instalaci přejmenovány. Pokud soubor nebo informace o verzi nejsou k dispozici, použijte k ověření instalace aktualizace některou jinou metodu.

Ověření klíče registru

Úspěšnou instalaci této aktualizace zabezpečení lze také ověřit revizí klíčů registru uvedených v referenční tabulce v této části.

Tyto klíče registru nemusí obsahovat úplný seznam nainstalovaných souborů. Tyto klíče registru nemusí být vytvořeny správně, pokud správce nebo výrobce OEM integruje nebo vloží aktualizaci zabezpečení do zdrojových instalačních souborů systému Windows.

Windows XP (všechna vydání)

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.

Zahrnutí do budoucích aktualizací Service Pack

Aktualizace odstraňující tento problém bude zahrnuta do budoucí aktualizace Service Pack nebo kumulativní aktualizace.

Nasazení

 

Instalace bez zásahu uživatele

Aplikace Internet Explorer 6 pro systém Windows XP Service Pack 2:
Windowsxp-kb947864-x86-enu /quiet

 

Internet Explorer 6 pro systém Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2:
WindowsServer2003.WindowsXP-KB947864-x64-enu /quiet

 

Internet Explorer 7 pro systém Windows XP Service Pack 2 a Internet Explorer 7 pro systém Windows XP Service Pack 3:
IE7-WindowsXP-KB947864-x86-enu /quiet

 

Internet Explorer 7 pro systém Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2:
IE7-WindowsServer2003.WindowsXP-KB947864-x64-enu /quiet

Instalace bez nutnosti restartovat

Aplikace Internet Explorer 6 pro systém Windows XP Service Pack 2:
Windowsxp-kb947864-x86-enu /norestart

 

Internet Explorer 6 pro systém Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2:
WindowsServer2003.WindowsXP-KB947864-x64-enu / norestart

 

Internet Explorer 7 pro systém Windows XP Service Pack 2 a Internet Explorer 7 pro systém Windows XP Service Pack 3:
IE7-WindowsXP-KB947864-x86-enu /norestart

 

Internet Explorer 7 pro systém Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2:
IE7-WindowsServer2003.WindowsXP-KB947864-x64-enu /norestart

Aktualizace souboru protokolu

Internet Explorer 6 pro systém Windows XP Service Pack 2, Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2:
KB947864.log

 

Internet Explorer 7 pro systém Windows XP Service Pack 2 a Internet Explorer 7 pro systém Windows XP Service Pack 3, Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2:
KB947864-IE7.log

Další informace

Viz podčást Nástroje a doporučené postupy zjišťování a nasazení

Požadavek na restartování

 

Je požadováno restartování?

Ano, po instalaci této aktualizace zabezpečení je třeba restartovat počítač

Technologie Hotpatching

Netýká se

Informace o odinstalaci

Internet Explorer 6 pro systém Windows XP:
Použijte ovládací panel Přidat nebo odebrat programy nebo nástroj Spuninst.exe umístěný ve složce %Windir%\$NTUninstallKB947864$\Spuninst.

 

Internet Explorer 7 pro systém Windows XP:
Použijte ovládací panel Přidat nebo odebrat programy v okně Ovládací panely nebo nástroj Spuninst.exe umístěný ve složce %Windir%\ie7updates\KB947864-IE7\spuninst.

Informace o souborech

Viz článek 947864 znalostní báze Microsoft Knowledge Base

Ověření klíče registru

Internet Explorer 6 pro všechna podporovaná 32bitová vydání systému Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB947864\Filelist

 

Internet Explorer 6 pro všechna podporovaná vydání systému Windows XP s procesorem x64:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB947864\Filelist

 

Internet Explorer 7 pro všechna podporovaná 32bitová vydání systému Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB947864-IE7\Filelist

 

Internet Explorer 7 pro všechna podporovaná vydání systému Windows XP s procesorem x64:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP0\KB947864-IE7\Filelist

Poznámka Pro podporované verze systému Microsoft Windows XP Professional x64 Edition se používá stejná verze aktualizace zabezpečení jako pro systém Microsoft Windows Server 2003 x64 Edition.

Informace o instalaci

Instalace aktualizace

Pokud nainstalujete tuto aktualizaci zabezpečení, instalační služba zkontroluje, zda některé aktualizované soubory v systému nebyly již dříve aktualizovány pomocí opravy hotfix společnosti Microsoft.

Jestliže jste dříve aktualizovali některý z uvedených souborů pomocí opravy hotfix, zkopíruje instalační služba do systému soubory ze složky RTMQFE, SP1QFE nebo SP2QFE. V opačném případě instalační služba zkopíruje do systému soubory ze složky RTMGDR, SP1GDR nebo SP2GDR. Aktualizace zabezpečení nemusí obsahovat všechny verze uvedených souborů. Další informace o tomto chování najdete v článku 824994 znalostní báze Microsoft Knowledge Base.

Další informace o instalačním nástroji získáte na webu Microsoft TechNet.

Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované instalační přepínače pro aktualizaci zabezpečení
PřepínačPopis

/help

Zobrazí parametry příkazového řádku.

Režimy instalace 

/passive

Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude počítač restartován.

/quiet

Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.

Možnosti restartování 

/norestart

Nerestartuje počítač po dokončení instalace.

/forcerestart

Restartuje počítač po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.

/warnrestart[:x]

Zobrazí dialogové okno s upozorněním časovače, že počítač bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.

/promptrestart

Zobrazí dialogové okno s výzvou k povolení restartování.

Zvláštní možnosti 

/overwriteoem

Přepíše soubory OEM bez výzvy k potvrzení.

/nobackup

Nezálohuje soubory, které jsou nutné pro odinstalaci.

/forceappsclose

Vynutí ukončení ostatních programů při vypnutí počítače.

/log:cesta

Umožní přesměrování souborů protokolu instalace.

/integrate:cesta

Integruje aktualizaci do zdrojových souborů systému Windows. Cesta k umístění těchto souborů je dána přepínačem.

/extract[:cesta]

Extrahuje soubory, ale nespustí instalaci.

/ER

Povolí rozšířené podávání zpráv o chybách.

/verbose

Povolí podrobnější protokolování. Při instalaci vytvoří soubor protokolu %Windir%\CabBuild.log. Tento protokol poskytuje podrobný seznam kopírovaných souborů. Použití tohoto přepínače může způsobit zpomalení instalace.

Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také instalační přepínače používané v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 262841 znalostní báze Microsoft Knowledge Base.

Odebrání aktualizace

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované přepínače nástroje Spuninst.exe
PřepínačPopis

/help

Zobrazí parametry příkazového řádku.

Režimy instalace 

/passive

Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude počítač restartován.

/quiet

Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.

Možnosti restartování 

/norestart

Nerestartuje počítač po dokončení instalace.

/forcerestart

Restartuje počítač po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.

/warnrestart[:x]

Zobrazí dialogové okno s upozorněním časovače, že počítač bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.

/promptrestart

Zobrazí dialogové okno s výzvou k povolení restartování.

Zvláštní možnosti 

/forceappsclose

Vynutí ukončení ostatních programů při vypnutí počítače.

/log:cesta

Umožní přesměrování souborů protokolu instalace.

Ověření instalace aktualizace

Nástroj Microsoft Baseline Security Analyzer

Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Další informace naleznete v předchozí části tohoto bulletinu Nástroje a doporučené postupy zjišťování a nasazení.

Ověření verze souboru

Vzhledem k různým vydáním systému Microsoft Windows se následující postup může lišit od postupu ve vašem systému. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.

1.

Klepněte na tlačítko Start a potom na příkaz Hledat.

2.

Ve skupinovém rámečku Průvodce vyhledáváním v podokně Výsledky hledání klepněte na odkaz Všechny soubory a složky.

3.

Do pole Část nebo celý název souboru zadejte název souboru z příslušné tabulky a klepněte na tlačítko Hledat.

4.

V seznamu souborů klepněte pravým tlačítkem myši na název souboru z příslušné tabulky s informacemi o souborech a klepněte na příkaz Vlastnosti.

Poznámka V závislosti na vydání operačního systému nebo nainstalovaných programech nemusejí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.

5.

Na kartě Verze zjistěte verzi souboru nainstalovaného v systému a porovnejte ji s verzí popsanou v příslušné tabulce s informacemi o souborech.

Poznámka: Atributy (kromě verze souboru) se mohou při instalaci změnit. Porovnání jiných atributů souboru s informacemi v příslušné tabulce není spolehlivou metodou ověření instalace aktualizace. V určitých případech mohou být soubory při instalaci přejmenovány. Pokud soubor nebo informace o verzi nejsou k dispozici, použijte k ověření instalace aktualizace některou jinou metodu.

Ověření klíče registru

Úspěšnou instalaci této aktualizace zabezpečení lze také ověřit revizí klíčů registru uvedených v referenční tabulce v této části.

Tyto klíče registru nemusí obsahovat úplný seznam nainstalovaných souborů. Tyto klíče registru nemusí být vytvořeny správně, pokud správce nebo výrobce OEM integruje nebo vloží aktualizaci zabezpečení do zdrojových instalačních souborů systému Windows.

Windows Server 2003 (všechna vydání)

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.

Zahrnutí do budoucích aktualizací Service Pack

Aktualizace odstraňující tento problém bude zahrnuta do budoucí aktualizace Service Pack nebo kumulativní aktualizace.

Nasazení

 

Instalace bez zásahu uživatele

Internet Explorer 6 pro všechna podporovaná 32bitová vydání systému Windows Server 2003:
Windowsserver2003-kb947864-x86-enu /quiet

 

Internet Explorer 6 pro všechna podporovaná vydání systému Windows Server 2003 s procesorem x64:
WindowsServer2003.WindowsXP-KB947864-x64-enu /quiet

 

Internet Explorer 6 pro všechna podporovaná vydání systému Windows Server 2003 s procesorem Itanium:
Windowsserver2003-kb947864-ia64-enu /quiet

 

Internet Explorer 7 pro všechna podporovaná 32bitová vydání systému Windows Server 2003:
IE7-WindowsServer2003-KB947864-x86-enu /quiet

 

Internet Explorer 7 pro všechna podporovaná vydání systému Windows Server 2003 s procesorem x64:
IE7-WindowsServer2003.WindowsXP-KB947864-x64-enu /quiet

 

Internet Explorer 7 pro všechna podporovaná vydání systému Windows Server 2003 s procesorem Itanium:
IE7-WindowsServer2003-KB947864-ia64-enu /quiet

Instalace bez nutnosti restartovat

Internet Explorer 6 pro všechna podporovaná 32bitová vydání systému Windows Server 2003:
Windowsserver2003-kb947864-x86-enu /norestart

 

Internet Explorer 6 pro všechna podporovaná vydání systému Windows Server 2003 s procesorem x64:
WindowsServer2003.WindowsXP-KB947864-x64-enu /norestart

 

Internet Explorer 6 pro všechna podporovaná vydání systému Windows Server 2003 s procesorem Itanium:
Windowsserver2003-kb947864-ia64-enu /norestart

 

Internet Explorer 7 pro všechna podporovaná 32bitová vydání systému Windows Server 2003:
IE7-WindowsServer2003-KB947864-x86-enu /norestart

 

Internet Explorer 7 pro všechna podporovaná vydání systému Windows Server 2003 s procesorem x64:
IE7-WindowsServer2003.WindowsXP-KB947864-x64-enu /norestart

 

Internet Explorer 7 pro všechna podporovaná vydání systému Windows Server 2003 s procesorem Itanium:
IE7-WindowsServer2003-KB947864-ia64-enu /norestart

Aktualizace souboru protokolu

Internet Explorer 6 pro všechna podporovaná 32bitová vydání, vydání s procesorem x64 a vydání s procesorem Itanium systému Windows Server 2003:

KB947864.log

 

Internet Explorer 7 pro všechna podporovaná 32bitová vydání, vydání s procesorem x64 a vydání s procesorem Itanium systému Windows Server 2003:

KB947864-IE7.log

Další informace

Viz podčást Nástroje a doporučené postupy zjišťování a nasazení

Požadavek na restartování

 

Je požadováno restartování?

Ano, po instalaci této aktualizace zabezpečení je třeba restartovat počítač

Technologie Hotpatching

Tato aktualizace zabezpečení nepodporuje technologii HotPatching. Další informace o technologii HotPatching naleznete v článku 897341 znalostní báze Microsoft Knowledge Base.

Informace o odinstalaci

Internet Explorer 6 pro všechna podporovaná 32bitová vydání, vydání s procesorem x64 a vydání s procesorem Itanium systému Windows Server 2003:
Použijte ovládací panel Přidat nebo odebrat programy nebo nástroj Spuninst.exe umístěný ve složce %Windir%\$NTUninstallKB947864$\Spuninst.

 

Internet Explorer 7 pro všechna podporovaná 32bitová vydání, vydání s procesorem x64 a vydání s procesorem Itanium systému Windows Server 2003:
Použijte ovládací panel Přidat nebo odebrat programy v okně Ovládací panely nebo nástroj Spuninst.exe umístěný ve složce %Windir%\ie7updates\KB947864-IE7\spuninst.

Informace o souborech

Viz článek 947864 znalostní báze Microsoft Knowledge Base

Ověření klíče registru

Aplikace Internet Explorer 6 pro všechny podporované edice a edice s procesorem Itanium systému Windows Server 2003:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB947864\Filelist

 

Internet Explorer 7 pro všechna podporovaná 32bitová vydání, vydání s procesorem x64 a vydání s procesorem Itanium systému Windows Server 2003:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB947864-IE7\Filelist

Informace o instalaci

Instalace aktualizace

Pokud nainstalujete tuto aktualizaci zabezpečení, instalační služba zkontroluje, zda některé aktualizované soubory v systému nebyly již dříve aktualizovány pomocí opravy hotfix společnosti Microsoft.

Jestliže jste dříve aktualizovali některý z uvedených souborů pomocí opravy hotfix, zkopíruje instalační služba do systému soubory ze složky RTMQFE, SP1QFE nebo SP2QFE. V opačném případě instalační služba zkopíruje do systému soubory ze složky RTMGDR, SP1GDR nebo SP2GDR. Aktualizace zabezpečení nemusí obsahovat všechny verze uvedených souborů. Další informace o tomto chování najdete v článku 824994 znalostní báze Microsoft Knowledge Base.

Další informace o instalačním nástroji získáte na webu Microsoft TechNet.

Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované instalační přepínače pro aktualizaci zabezpečení
PřepínačPopis

/help

Zobrazí parametry příkazového řádku.

Režimy instalace 

/passive

Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude počítač restartován.

/quiet

Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.

Možnosti restartování 

/norestart

Nerestartuje počítač po dokončení instalace.

/forcerestart

Restartuje počítač po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.

/warnrestart[:x]

Zobrazí dialogové okno s upozorněním časovače, že počítač bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.

/promptrestart

Zobrazí dialogové okno s výzvou k povolení restartování.

Zvláštní možnosti 

/overwriteoem

Přepíše soubory OEM bez výzvy k potvrzení.

/nobackup

Nezálohuje soubory, které jsou nutné pro odinstalaci.

/forceappsclose

Vynutí ukončení ostatních programů při vypnutí počítače.

/log:cesta

Umožní přesměrování souborů protokolu instalace.

/integrate:cesta

Integruje aktualizaci do zdrojových souborů systému Windows. Cesta k umístění těchto souborů je dána přepínačem.

/extract[:cesta]

Extrahuje soubory, ale nespustí instalaci.

/ER

Povolí rozšířené podávání zpráv o chybách.

/verbose

Povolí podrobnější protokolování. Při instalaci vytvoří soubor protokolu %Windir%\CabBuild.log. Tento protokol poskytuje podrobný seznam kopírovaných souborů. Použití tohoto přepínače může způsobit zpomalení instalace.

Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také mnoho instalačních přepínačů používaných v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 262841 znalostní báze Microsoft Knowledge Base.

Odebrání aktualizace

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované přepínače nástroje Spuninst.exe
PřepínačPopis

/help

Zobrazí parametry příkazového řádku.

Režimy instalace 

/passive

Bezobslužný režim instalace. Není vyžadována žádná akce ze strany uživatele, ale je zobrazen stav instalace. Pokud je po skončení instalace vyžadováno restartování počítače, zobrazí se dialogové okno s upozorněním, že po uplynutí 30 sekund bude počítač restartován.

/quiet

Použije tichý režim. Tichý režim je stejný jako bezobslužný, ale nezobrazují se žádné zprávy o stavu ani chybové zprávy.

Možnosti restartování 

/norestart

Nerestartuje počítač po dokončení instalace.

/forcerestart

Restartuje počítač po instalaci a vynutí ukončení ostatních aplikací při vypnutí počítače bez uložení otevřených souborů.

/warnrestart[:x]

Zobrazí dialogové okno s upozorněním časovače, že počítač bude restartován po uplynutí x sekund. (Výchozí nastavení je 30 sekund.) Je určen k použití s přepínačem /quiet nebo přepínačem /passive.

/promptrestart

Zobrazí dialogové okno s výzvou k povolení restartování.

Zvláštní možnosti 

/forceappsclose

Vynutí ukončení ostatních programů při vypnutí počítače.

/log:cesta

Umožní přesměrování souborů protokolu instalace.

Ověření instalace aktualizace

Nástroj Microsoft Baseline Security Analyzer

Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Další informace naleznete v předchozí části tohoto bulletinu Nástroje a doporučené postupy zjišťování a nasazení.

Ověření verze souboru

Vzhledem k různým vydáním systému Microsoft Windows se následující postup může lišit od postupu ve vašem systému. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.

1.

Klepněte na tlačítko Start a potom na příkaz Hledat.

2.

Ve skupinovém rámečku Průvodce vyhledáváním v podokně Výsledky hledání klepněte na odkaz Všechny soubory a složky.

3.

Do pole Část nebo celý název souboru zadejte název souboru z příslušné tabulky a klepněte na tlačítko Hledat.

4.

V seznamu souborů klepněte pravým tlačítkem myši na název souboru z příslušné tabulky s informacemi o souborech a klepněte na příkaz Vlastnosti.

Poznámka V závislosti na vydání operačního systému nebo nainstalovaných programech nemusejí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.

5.

Na kartě Verze zjistěte verzi souboru nainstalovaného v systému a porovnejte ji s verzí popsanou v příslušné tabulce s informacemi o souborech.

Poznámka: Atributy (kromě verze souboru) se mohou při instalaci změnit. Porovnání jiných atributů souboru s informacemi v příslušné tabulce není spolehlivou metodou ověření instalace aktualizace. V určitých případech mohou být soubory při instalaci přejmenovány. Pokud soubor nebo informace o verzi nejsou k dispozici, použijte k ověření instalace aktualizace některou jinou metodu.

Ověření klíče registru

Úspěšnou instalaci této aktualizace zabezpečení lze také ověřit revizí klíčů registru uvedených v referenční tabulce v této části.

Tyto klíče registru nemusí obsahovat úplný seznam nainstalovaných souborů. Tyto klíče registru nemusí být vytvořeny správně, pokud správce nebo výrobce OEM integruje nebo vloží aktualizaci zabezpečení do zdrojových instalačních souborů systému Windows.

Windows Vista (všechny edice)

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.

Zahrnutí do budoucích aktualizací Service Pack

Aktualizace odstraňující tento problém bude zahrnuta do budoucí aktualizace Service Pack nebo kumulativní aktualizace.

Nasazení

 

Instalace bez zásahu uživatele

Internet Explorer 7 ve všech podporovaných 32bitových edicích systému Windows Vista:
Windows6.0-KB947864-x86 /quiet

 

Internet Explorer 7 ve všech podporovaných vydáních systému Windows Vista s procesorem x64:
Windows6.0-KB947864-x64 /quiet

Instalace bez nutnosti restartovat

Internet Explorer 7 ve všech podporovaných 32bitových edicích systému Windows Vista:
Windows6.0-KB947864-x86 /quiet /norestart

 

Internet Explorer 7 ve všech podporovaných vydáních systému Windows Vista s procesorem x64:
Windows6.0-KB947864-x64 /quiet /norestart

Další informace

Viz podčást Nástroje a doporučené postupy zjišťování a nasazení

Požadavek na restartování