Biuletyn zabezpieczeń firmy Microsoft MS04-018

Streszczenie:

Ta aktualizacja usuwa ujawnioną publicznie usterkę. W programie Outlook Express istnieje usterka umożliwiająca atak typu „odmowa usługi” spowodowana brakiem niezawodnej procedury sprawdzania poprawności formatu nagłówków wiadomości e-mail. Ta usterka jest opisana w sekcji „Szczegółowe informacje o usterce” w tym biuletynie. Ta aktualizacja modyfikuje także domyślne ustawienia zabezpieczeń w programie Outlook Express 5.5 z dodatkiem Service Pack 2 (SP2). Wprowadzona modyfikacja jest opisana w sekcji „Często zadawane pytania” w tym biuletynie.

Jeśli użytkownik programu Outlook Express otrzyma specjalnie spreparowaną wiadomość e-mail, może nastąpić awaria programu Outlook Express. Jeśli jest włączone okienko podglądu, użytkownik musi ręcznie usunąć otrzymaną wiadomość, a następnie ponownie uruchomić program Outlook Express, aby przywrócić poprawne działanie programu.

Firma Microsoft zaleca klientom zastosowanie tej aktualizacji zabezpieczeń.

Wskaźniki ważności i identyfikatory usterek:

Powyższą klasyfikację sformułowano na podstawie typów systemów, których dotyczy ta usterka, ich typowych wzorców rozmieszczenia oraz skutków wykorzystania usterki w tych systemach.

Które aktualizacje zastępuje ta wersja?
Jest to aktualizacja zbiorcza zawierająca wszystkie wcześniej opublikowane aktualizacje dla programów Outlook Express 5.5 i Outlook Express 6. W poniższej tabeli zamieszczono listę identyfikatorów biuletynów zabezpieczeń oraz systemów operacyjnych, których dotyczy poprzednia aktualizacja programu Outlook Express.

Czy ta aktualizacja zawiera inne zmiany funkcjonalne?
Tak. Poza modyfikacją wymienioną w sekcji tego biuletynu zawierającej szczegółowe informacje o usterce ta aktualizacja wprowadza następujące zmiany funkcjonalne:

Systemy operacyjne Windows 98, Windows 98 Second Edition i Windows Millennium Edition znajdują się w fazie przedłużonej pomocy technicznej. W jaki sposób wpływa to na aktualizacje zabezpieczeń publikowane dla tych systemów operacyjnych?
Firma Microsoft publikuje wyłącznie aktualizacje zabezpieczeń dotyczące problemów krytycznych. W tym okresie pomocy technicznej nie są udostępniane aktualizacje zabezpieczeń dotyczące problemów o wskaźniku ważności innym niż krytyczny. Więcej informacji na temat zasad cyklu pomocy technicznej firmy Microsoft dla tych systemów operacyjnych można znaleźć w następującej witrynie sieci Web.

Więcej informacji o wskaźnikach ważności można znaleźć w następującej witrynie sieci Web.

Czy systemy operacyjne Windows 98, Windows 98 Second Edition i Windows Millennium Edition podlegają usterkom omówionym w tym biuletynie zabezpieczeń w stopniu krytycznym?
Nie. Wskaźnik ważności żadnej z tych usterek nie jest krytyczny w systemach Windows 98, Windows 98 Second Edition i Windows Millennium Edition.

Nadal używam systemu Microsoft Windows NT 4.0 Workstation z dodatkiem Service Pack 6a lub systemu Windows 2000 z dodatkiem Service Pack 2, ale faza przedłużonego udostępniania aktualizacji zabezpieczeń zakończyła się 30 czerwca 2004. Bieżący biuletyn zawiera jednak aktualizację zabezpieczeń dla tych wersji systemu operacyjnego. Dlaczego?
Zgodnie z informacjami zawartymi we wcześniej opublikowanej dokumentacji zakończył się okres użytkowania systemów Windows NT 4.0 Workstation z dodatkiem Service Pack 6a oraz Windows 2000 z dodatkiem Service Pack 2. Firma Microsoft przedłużyła ich obsługę do 30 czerwca 2004 roku. Jednak okres świadczenia przedłużonej pomocy technicznej upłynął dopiero niedawno. W tym przypadku większość czynności zmierzających do usunięcia tej usterki ukończono jeszcze przed 30 czerwca 2004. Z tego względu firma Microsoft postanowiła opublikować aktualizację zabezpieczeń dla tych wersji systemu operacyjnego w ramach niniejszego biuletynu zabezpieczeń. Firma Microsoft nie przewiduje usuwania usterek dotyczących tych wersji systemu operacyjnego w przyszłości, jednak zastrzega sobie prawo do przygotowywania aktualizacji i udostępniania ich w razie konieczności.

Klienci korzystający z tych wersji systemów powinni traktować priorytetowo migrację do wersji obsługiwanych w celu zapobieżenia narażeniu na skutki mogących się pojawić w przyszłości usterek. Dodatkowe informacje na temat zasad cyklu pomocy technicznej dla składników systemu Windows można znaleźć w witrynie zasad cyklu pomocy technicznej firmy Microsoft. Aby uzyskać więcej informacji na temat przedłużonego okresu udostępniania aktualizacji zabezpieczeń dla tych wersji systemu operacyjnego, należy odwiedzić witrynę pomocy technicznej firmy Microsoft.

Klienci, którzy potrzebują dodatkowej pomocy technicznej dotyczącej systemu Windows NT Workstation 4.0 z dodatkiem SP6a, powinni skontaktować się z odpowiednim przedstawicielem firmy Microsoft, aby uzyskać informacje na temat niestandardowych opcji pomocy technicznej. Klienci, którzy nie posiadają umów typu Alliance, Premier lub Authorized Premier, mogą skontaktować się z lokalnym biurem handlowym firmy Microsoft. Aby uzyskać więcej informacji, należy przejść do witryny sieci Web Microsoft Worldwide Information, wybrać kraj, a następnie kliknąć przycisk Go (Przejdź) w celu wyświetlenia listy numerów telefonów. Po wybraniu numeru należy poprosić o połączenie z kierownikiem lokalnego działu sprzedaży dla umów typu Premier.

Aby uzyskać więcej informacji, zobacz stronę często zadawanych pytań dotyczących systemu operacyjnego Windows.

Po przeskanowaniu systemu za pomocą narzędzia Microsoft Baseline Security Analyzer (MBSA) nie została wyświetlona informacja o konieczności zainstalowania tej aktualizacji. Czy istnieje zagrożenie?
Narzędzie MBSA nie wyszukuje obecnie aktualizacji zabezpieczeń dotyczących programu Outlook Express. Jednak w razie potrzeby można wykryć i zainstalować tę aktualizację w witrynie Windows Update. Więcej informacji na temat narzędzia MBSA i produktów, dla których narzędzie MBSA wyszukuje aktualizacje zabezpieczeń, można znaleźć w następującej witrynie sieci Web firmy Microsoft.

Czy za pomocą programu Systems Management Server (SMS) można określić, czy ta aktualizacja jest wymagana?
Nie. Program SMS wykrywa aktualizacje za pomocą narzędzia MBSA, a narzędzie MBSA nie wykrywa tej aktualizacji. Można jednak wykorzystać zamieszczone w tym biuletynie informacje na temat kluczy rejestru w celu napisania kwerend programu SMS dotyczących określonych plików i kluczy rejestru, co umożliwi wykrywanie zagrożonych systemów. Aby uzyskać Informacje dotyczące rozmieszczania aktualizacji nieobsługiwanych przez narzędzie MBSA z programem SMS, zapoznaj się z artykułem 867832 w bazie wiedzy Knowledge Base lub odwiedź witrynę sieci Web programu SMS.

Warunki wstępne

Firma Microsoft przetestowała wymienione w tym biuletynie wersje systemu Windows i programu Outlook Express w celu ustalenia, czy są zagrożone wykorzystaniem tej usterki, oraz w celu potwierdzenia, że aktualizacja opisana w tym biuletynie ją usuwa.

Aby zainstalować tę aktualizację w wersji dla programu Outlook Express 6 z dodatkiem Service Pack 1 (SP1), musi być zainstalowany program Internet Explorer 6 z dodatkiem SP1 (wersja 6.00.2800.1106) w jednej z następujących wersji systemu operacyjnego Windows:

Aby zainstalować tę aktualizację w wersji dla programu Outlook Express 6 w systemie Windows Server 2003, należy mieć zainstalowany program Internet Explorer 6 (wersja 6.00.3790.0000) w systemie Windows Server 2003 (w wydaniu 32- lub 64-bitowym) lub program Internet Explorer 6 (wersja 6.00.3790.0000) w systemie Windows XP 2003 w wydaniu 64-bitowym.

Aby zainstalować tę aktualizację w wersji dla programu Outlook Express 6, musi być używany program Internet Explorer 6 (wersja 6.00.2600.0000) w 32-bitowym systemie operacyjnym Windows XP.

Wersje systemu Windows oraz programów Outlook Express i Internet Explorer, które nie zostały wymienione w tym artykule, nie są już obsługiwane. Chociaż niektóre wersje aktualizacji opisanych w tym artykule można zainstalować na komputerach z nieobsługiwanymi wersjami systemu Windows i programu Outlook Express, firma Microsoft nie przetestowała tych wersji w celu sprawdzenia, czy występuje w nich usterka, którą omówiono w tym biuletynie, ani czy omówiona aktualizacja ją eliminuje. Firma Microsoft zaleca uaktualnienie systemu Windows i programu Outlook Express do obsługiwanych wersji, a następnie zastosowanie odpowiedniej aktualizacji.

Informacje na temat określania zainstalowanej wersji programu Internet Explorer można znaleźć w artykule 164539 w bazie wiedzy Microsoft Knowledge Base.

Dodatkowe informacje na temat zasad cyklu pomocy technicznej dla składników systemu Windows można znaleźć w witrynie zasad cyklu pomocy technicznej firmy Microsoft.

Informacje na temat pobierania najnowszego dodatku Service Pack dla programu Internet Explorer 6 można znaleźć w artykule 328548 w bazie wiedzy Microsoft Knowledge Base.

Informacje na temat pobierania najnowszego dodatku Service Pack dla programu Internet Explorer 5,5 można znaleźć w artykule 276369 w bazie wiedzy Microsoft Knowledge Base.

Informacje na temat pobierania najnowszego dodatku Service Pack dla programu Internet Explorer 5.01 można znaleźć w artykule 267954 w bazie wiedzy Microsoft Knowledge Base.

Wymagania dotyczące ponownego uruchomienia

W niektórych przypadkach ta aktualizacja nie wymaga ponownego uruchomienia systemu. Instalator zatrzymuje wymagane usługi, instaluje aktualizację i ponownie uruchamia usługi. Jeżeli jednak z jakiegoś powodu nie jest możliwe zatrzymanie wymaganych usług lub jeżeli wymagane pliki są aktualnie używane, ta aktualizacja wymaga ponownego uruchomienia. W takiej sytuacji jest wyświetlany komunikat z zaleceniem ponownego uruchomienia.

Wersje tej aktualizacji zabezpieczeń dla systemu operacyjnego Windows Server 2003 (w tym dla 64-bitowego wydania systemu Windows XP — wersja 2003) obsługują następujące parametry Instalatora:

      /help                 Wyświetlenie opcji wiersza polecenia

Tryby instalacji

      /quiet                Tryb cichy (bez interwencji użytkownika ani wyświetlania informacji)

      /passive            Tryb nienadzorowany (tylko pasek postępu)

      /uninstall          Odinstalowanie pakietu

Opcje ponownego uruchamiania

      /norestart          Rezygnacja z ponownego uruchamiania po ukończeniu instalacji

      /forcerestart      Ponowne uruchomienie po zainstalowaniu

Opcje specjalne

      /l                        Wyświetlenie listy zainstalowanych poprawek hotfix systemu Windows lub pakietów aktualizacyjnych

      /o                       Zastąpienie plików producenta OEM bez monitowania

      /n                       Rezygnacja z wykonywania kopii zapasowych plików wymaganych do dezinstalacji

      /f                        Wymuszenie zamknięcia innych programów przy wyłączaniu komputera

Uwaga Wymienione parametry można łączyć. W celu zapewnienia zgodności z poprzednimi wersjami ta aktualizacja zabezpieczeń obsługuje także parametry Instalatora używane w poprzedniej wersji narzędzia instalacyjnego. Aby uzyskać więcej informacji o obsługiwanych parametrach instalacji, zobacz artykuł 262841 w bazie wiedzy Microsoft Knowledge Base.

Informacje dotyczące wdrażania

Aby zainstalować tę aktualizację zabezpieczeń w systemie Windows Server 2003 bez interwencji użytkownika, należy wpisać w wierszu polecenia następujący ciąg:

windowsserver2003-kb823353-x86-enu.exe /quiet /passive

Aby zainstalować tę aktualizację zabezpieczeń w systemie Windows Server 2003 bez wymuszania ponownego uruchomienia systemu, należy wpisać w wierszu polecenia następujący ciąg:

windowsserver2003-kb823353-x86-enu.exe /norestart

     /q             Użycie trybu cichego lub pominięcie komunikatów podczas wyodrębniania plików.

     //q:u         Użycie trybu cichego użytkownika. W trybie cichym użytkownika Instalator wyświetla niektóre okna dialogowe.

     //q:a          Użycie trybu cichego administratora. W trybie cichym administratora nie są wyświetlane żadne okna dialogowe.

     /t: ścieżka:    Umożliwia określenie lokalizacji folderu tymczasowego dla Instalatora lub folderu docelowego wyodrębnianych plików (jeśli użyto parametru /c).

     /c:             Wyodrębnienie plików bez instalowania. Jeśli nie zostanie podany parametr /t: ścieżka, zostanie wyświetlony monit o podanie folderu docelowego.

     /c: ścieżka    Umożliwia określenie ścieżki i nazwy pliku inf lub pliku exe Instalatora.

     //r:n           Powoduje, że komputer nie jest ponownie uruchamiany po zakończeniu instalacji.

     //r:i               Powoduje, że użytkownik jest monitowany o ponowne uruchomienie komputera, jeśli ponowne uruchomienie jest wymagane (o ile nie użyto również parametru /q:a).

     //r:a        Powoduje, że komputer jest zawsze ponownie uruchamiany po zakończeniu instalacji.

     //r:s          Powoduje, że po zakończeniu instalacji komputer jest ponownie uruchamiany bez monitowania użytkownika.

     //n:v          Umożliwia pominięcie sprawdzania wersji. Parametr ten umożliwia zainstalowanie aktualizacji w systemie, w którym jest zainstalowana dowolna wersja programu Internet Explorer. Używając tego parametru, należy zachować ostrożność.

Więcej informacji na temat obsługiwanych parametrów Instalatora można znaleźć w artykule 197147 w bazie wiedzy Microsoft Knowledge Base.

Aby zainstalować aktualizację zabezpieczeń bez interwencji użytkownika, należy zastosować następujące polecenie, zastępując ciąg „nazwa_pakietu” nazwą instalowanego pliku:

nazwa_pakietu/q:a /r:n

Weryfikowanie instalacji aktualizacji

Aby zweryfikować poprawność plików zainstalowanych przez tę aktualizację zabezpieczeń, można użyć jednej z następujących metod:

Informacje dotyczące usuwania

Do usunięcia tej aktualizacji należy użyć narzędzia Dodaj lub usuń programy (albo narzędzia Dodaj/Usuń programy) w Panelu sterowania. Należy kliknąć pozycję Outlook Express Q823353, a następnie kliknąć przycisk Zmień/Usuń (lub przycisk Dodaj/Usuń).

W systemie Windows Server 2003 i w 64-bitowym wydaniu systemu Windows XP (wersja 2003) administratorzy systemu mogą usunąć tę aktualizację zabezpieczeń za pomocą programu narzędziowego Spunist.exe. Narzędzie Spuninst.exe znajduje się w folderze %Windir%\$NTUninstallKB823353$\Spuninst. Narzędzie to obsługuje następujące parametry Instalatora:

/?: Wyświetlenie listy parametrów instalacji

/u: Użycie trybu nienadzorowanego

/f: Wymuszenie zamknięcia innych programów przy wyłączaniu komputera

/z: Rezygnacja z ponownego uruchamiania po ukończeniu instalacji

/q: Tryb cichy (bez interakcji użytkownika)

We wszystkich innych wersjach systemu Windows administratorzy systemu mogą usunąć tę aktualizację za pomocą programu narzędziowego Ieuninst.exe. Aktualizacja zabezpieczeń instaluje program Ieuninst.exe w folderze %Windir%. Narzędzie to obsługuje następujące parametry Instalatora:

/?: Wyświetlenie listy parametrów instalacji

/z: Rezygnacja z ponownego uruchamiania po ukończeniu instalacji

/q: Tryb cichy (bez interakcji użytkownika)

Aby usunąć tę aktualizację, używając trybu cichego, należy wpisać w wierszu polecenia następujący ciąg:

c:\windows\ieuninst /q c:\windows\inf\q823353.inf

To polecenie zakłada, że system Windows jest zainstalowany w folderze C:\Windows.

Informacje dotyczące pliku

Podstawowe atrybuty plików dla wersji tej aktualizacji zabezpieczeń w języku angielskim wymieniono w poniższej tabeli. Daty i godziny dotyczące plików podano względem skoordynowanego czasu uniwersalnego (CUT, Coordinated Universal Time). W czasie przeglądania informacji o pliku są one konwertowane na czas lokalny. Aby określić różnicę między czasem CUT a lokalnym, skorzystaj z karty Strefa czasowa w narzędziu Data i godzina w Panelu sterowania.

Ze względu na zależności plików ta aktualizacja może zawierać dodatkowe pliki. Aby uzyskać informacje na temat konkretnych aktualizacji zabezpieczeń dla używanego systemu operacyjnego, kliknij odpowiednie łącze.

Data         Godzina   Wersja           Rozmiar     Nazwa pliku
--------------------------------------------------------------
03-03-2003  23:57:00  6.0.2800.1123      75 776  Directdb.dll
07-06-2004  21:19:00  6.0.2800.1441     596 480  Inetcomm.dll
11-10-2002  22:08     6.0.2800.1123      47 616  Inetres.dll
03-03-2003  23:57     6.0.2800.1123      44 032  Msident.dll
03-03-2003  23:57     6.0.2800.1123      56 832  Msimn.exe
26-05-2004  21:26     6.0.2800.1437   1 175 040  Msoe.dll
03-03-2003  23:57:00  6.0.2800.1123     228 864  Msoeacct.dll
11-10-2002  22:09:00  6.0.2800.1123   2 479 616  Msoeres.dll
03-03-2003  23:57:00  6.0.2800.1123      91 136  Msoert2.dll
03-03-2003  23:57:00  6.0.2800.1123      93 184  Oeimport.dll
03-03-2003  23:57:00  6.0.2800.1123      55 808  Oemig50.exe
03-03-2003  23:57:00  6.0.2800.1123      31 744  Oemiglib.dll
03-03-2003  23:57:00  6.0.2800.1123      42 496  Wab.exe
24-06-2004  21:26:00  6.0.2800.1450     463 360  Wab32.dll
03-03-2003  23:57:00  6.0.2800.1123      30 208  Wabfind.dll
03-03-2003  23:57:00  6.0.2800.1123      77 824  Wabimp.dll
03-03-2003  23:57:00  6.0.2800.1123      27 648  Wabmig.exe

Top of section

Data        Godzina   Wersja           Rozmiar     Nazwa pliku
--------------------------------------------------------------
03-03-2003  22:57     6.0.2800.1123      75 776  Directdb.dll
07-06-2004  20:18:00  6.0.2800.1441     593 408  Inetcomm.dll
11-10-2002  21:08:00  6.0.2800.1123      47 616  Inetres.dll
03-03-2003  22:57:00  6.0.2800.1123      44 032  Msident.dll
03-03-2003  22:57:00  6.0.2800.1123      56 832  Msimn.exe
02-03-2004  20:18     6.0.2800.1437   1 175 040  Msoe.dll
03-03-2003  22:57     6.0.2800.1123     228 864  Msoeacct.dll
11-10-2002  21:09     6.0.2800.1123   2 479 616  Msoeres.dll
03-03-2003  22:57     6.0.2800.1123      91 136  Msoert2.dll
03-03-2003  22:57     6.0.2800.1123      93 184  Oeimport.dll
03-03-2003  22:57     6.0.2800.1123      55 808  Oemig50.exe
03-03-2003  22:57     6.0.2800.1123      31 744  Oemiglib.dll
03-03-2003  22:57     6.0.2800.1123      42 496  Wab.exe
24-06-2004  20:18     6.0.2800.1450     463 360  Wab32.dll
03-03-2003  22:57     6.0.2800.1123      30 208  Wabfind.dll
03-03-2003  22:57     6.0.2800.1123      77 824  Wabimp.dll
03-03-2003  22:57     6.0.2800.1123      27 648  Wabmig.exe

Top of section

Data         Godzina   Wersja           Rozmiar  Nazwa pliku
--------------------------------------------------------------
02-06-2004  19:00      6.0.2742.200      599 040  Inetcomm.dll
26-05-2004  21:59      6.0.2741.2600   1 175 552  Msoe.dll

Top of section

Data        Godzina  Wersja        Rozmiar    Nazwa pliku   Folder
--------------------------------------------------------------------
22-06-2004  22:38  6.0.3790.181      608 256  Inetcomm.dll  RTMGDR
22-06-2004  22:38  6.0.3790.181    1 202 176  Msoe.dll      RTMGDR
22-06-2004  22:38  6.0.3790.181      474 624  Wab32.dll     RTMGDR
22-06-2004  22:46  6.0.3790.185      608 256  Inetcomm.dll  RTMQFE
22-06-2004  22:46  6.0.3790.181    1 202 176  Msoe.dll      RTMQFE
22-06-2004  22:46  6.0.3790.181      474 624  Wab32.dll     RTMQFE

Top of section

Data         Godzina   Wersja         Rozmiar       Nazwa pliku    Platforma
-----------------------------------------------------------------------
22-06-2004  22:40  	 6.0.3790.181    2 030 080  Inetcomm.dll     IA64
22-06-2004  22:40:00 	 6.0.3790.181    4 085 760  Msoe.dll         IA64
22-06-2004  22:40:00 	 6.0.3790.181    1 550 848  Wab32.dll        IA64
22-06-2004  22:38  	 6.0.3790.181      608 256  Winetcomm.dll    X86
22-06-2004  22:38:00	 6.0.3790.181    1 202 176  Wmsoe.dll        X86
22-06-2004  22:38:00	 6.0.3790.181      474 624  Wwab32.dll       X86
22-06-2004  22:48  	 6.0.3790.185    2 029 056  Inetcomm.dll     IA64
22-06-2004  22:48  	 6.0.3790.181    4 085 760  Msoe.dll         IA64
22-06-2004  22:48  	 6.0.3790.181    1 550 848  Wab32.dll        IA64
22-06-2004  22:46  	 6.0.3790.185      608 256  Winetcomm.dll    X86
22-06-2004  22:46  	 6.0.3790.181    1 202 176  Wmsoe.dll        X86
22-06-2004  22:46  	 6.0.3790.181      474 624  Wwab32.dll       X86

Top of section

Data         Godzina   Wersja        Rozmiar  Nazwa pliku
--------------------------------------------------------------
04-06-2004  16:10  5.50.4942.400     575 248  Inetcomm.dll
04-06-2004  16:11  5.50.4942.400   1 147 152  Msoe.dll

Top of section

Uwaga Podczas instalowania tej aktualizacji zabezpieczeń w systemie Windows Server 2003 lub w systemie Windows XP (wersja 2003) w wydaniu 64-bitowym Instalator sprawdza, czy co najmniej jeden z aktualizowanych plików w systemie został wcześniej zaktualizowany przez zastosowanie poprawki hotfix firmy Microsoft. Jeśli tak, Instalator kopiuje pliki RTMQFE do systemu użytkownika. W przeciwnym przypadku Instalator kopiuje pliki RTMGDR. Aby uzyskać więcej informacji na ten temat, zobacz artykuł 824994 w bazie wiedzy Microsoft Knowledge Base.