Biuletyn zabezpieczeń firmy Microsoft MS05-006

Czynniki ograniczające zagrożenie atakami z wykorzystaniem skryptów krzyżowych:

Czynniki ograniczające zagrożenie umieszczeniem sfałszowanych treści w pamięci podręcznej przeglądarki sieci Web użytkownika:

Czynniki ograniczające zagrożenie umieszczeniem sfałszowanych treści w pamięci podręcznej pośredniczącego serwera proxy”

Nie znaleziono żadnego rozwiązania dla tej usterki.

Jaki zakres obejmuje usterka?
Jest to usterka dotycząca wykorzystania skryptów krzyżowych i fałszowania. Usterka dotycząca wykorzystania skryptów krzyżowych może potencjalnie pozwolić osobie atakującej na nakłonienie użytkownika do uruchomienia niebezpiecznego skryptu. Skrypt ten zostałby uruchomiony w kontekście zabezpieczeń użytkownika. Próby ataków wykorzystujących tę usterkę wymagają działania ze strony użytkownika. Omawiana usterka potencjalnie umożliwia osobie atakującej na uzyskanie dostępu do dowolnych danych w systemach, których dotyczy problem, i które były dostępne dla danego użytkownika.

Osoba atakująca może również wykorzystać tę usterkę do zmiany zawartości pamięci podręcznej przeglądarki sieci Web oraz pośredniczącego serwera proxy i umieszczenia w nich sfałszowanych treści.

Co powoduje usterkę?
Oprogramowanie, którego dotyczy omawiana usterka, nie przeprowadza dokładnego sprawdzenia poprawności danych wejściowych dostarczanych do kwerendy przekierowania HTML przed wysłaniem ich do przeglądarki.

Co to jest Windows SharePoint Services?
Program Windows SharePoint Services umożliwia tworzenie witryn sieci Web służących do udostępniania informacji i wspólnej pracy nad dokumentami, co wpływa na poprawę wydajności pracy jednostek i zespołów. Program Windows SharePoint Services 2003 można pobrać jako odrębny produkt. Program ten jest składnikiem infrastruktury systemu Windows Server 2003 dla pracowników zarządzających informacjami i zapewnia usługi oraz witryny dla zespołów w programach pakietu Microsoft Office i innych aplikacjach biurowych. Służy on również jako platforma do tworzenia aplikacji. Więcej informacji na temat programu Windows SharePoint Services można znaleźć w następującej witrynie firmy Microsoft w sieci Web (j.ang.).

Co to jest SharePoint Team Servicesfirmy Microsoft?
Program SharePoint Team Services firmy Microsoft służy do tworzenia publikacji w sieci Web oraz zawiera funkcje umożliwiające współpracę, dzięki czemu przekazywanie pomysłów i udostępnianie informacji staje się prostsze. Program SharePoint Team Services jest zbiorem wszystkich rozszerzeń Microsoft FrontPage Server Extensions 2002 i obejmuje wszystkie funkcje, które dostępne są za pośrednictwem tych rozszerzeń. Program SharePoint Team Services zawiera również nowe funkcje dla grup roboczych, tworzące bogate środowisko dla przygotowywania publikacji dla sieci Web oraz komunikacji zespołowej. Dzięki SharePoint Team Services administratorzy mają możliwość tworzenia, budowania i administracji witrynami sieci Web, które pomagają zespołom w organizacji i pracy nad projektami. Więcej informacji na temat programu SharePoint Team Services można znaleźć w następującej witrynie firmy Microsoft w sieci Web (j.ang.). Rozszerzenia FrontPage Server Extensions 2002 nie podlegają opisywanej usterce.

Jakie mogą być skutki wykorzystania usterki przez osobę atakującą?
Intruz, któremu uda się wykorzystać usterkę, może przeprowadzić ataki z wykorzystaniem skryptów krzyżowych, spowodować wyświetlanie fałszywych informacji użytkownikom lub spowodować przekierowanie odpowiedzi serwera do innego użytkownika.

W jaki sposób osoba atakująca może wykorzystać tę usterkę?
Osoba atakująca może spróbować wykorzystać tę usterkę poprzez utworzenie specjalnie spreparowanej wiadomości e-mail. Intruz może podjąć próbę wykorzystania usterki, wysyłając tę wiadomość do użytkownika serwera, na którym uruchomione jest oprogramowanie podlegające usterce. Może on następnie nakłonić użytkownika do kliknięcia łącza znajdującego się w wiadomości e-mail.

Osoba atakująca może również wykorzystać tę usterkę do zmiany zawartości pamięci podręcznej przeglądarki sieci Web oraz pośredniczącego serwera proxy i umieszczenia w nich sfałszowanych treści.

Czy usterkę można wykorzystać zdalnie za pomocą Internetu?
Tak. Osoba atakująca może wykorzystać usterkę za pośrednictwem Internetu.

W jaki sposób działa aktualizacja?
Aktualizacja usuwa usterkę, zmieniając sposób, w jaki program, którego dotyczy problem, sprawdza poprawność danych wejściowych dostarczanych do kwerendy przekierowania HTTP przed wysłaniem ich do klienta.

Czy usterka była powszechnie znana w czasie, gdy opublikowano niniejszy biuletyn?
Nie. Firma Microsoft nie otrzymała żadnych informacji wskazujących na to, że w czasie, gdy niniejszy biuletyn został opublikowany po raz pierwszy, usterka ta była znana szerokiemu gronu użytkowników.

Czy firma Microsoft otrzymała zgłoszenia o wykorzystaniu usterki w czasie, gdy opublikowano niniejszy biuletyn?
Nie. Firma Microsoft nie otrzymała żadnych informacji o tym, że usterka ta była szeroko wykorzystywana do atakowania użytkowników i nie spotkała się z przykładami odpowiednich kodów w czasie, gdy został opublikowany niniejszy biuletyn.

Ważne: Przed zainstalowaniem tej aktualizacji upewnij się, że zostały spełnione następujące wymagania:

Uwzględnianie w przyszłych dodatkach Service Pack:

Poprawkę dotyczącą tego problemu będzie zawierać przyszły dodatek Service Pack.

Wymaganie dotyczące ponownego uruchomienia

Ta aktualizacja nie wymaga ponownego uruchomienia komputera. Instalator zatrzymuje wymagane usługi, instaluje aktualizację i ponownie uruchamia usługi. Jeżeli jednak z jakiegoś powodu nie jest możliwe zatrzymanie wymaganych usług lub jeżeli wymagane pliki są aktualnie używane, ta aktualizacja wymaga ponownego uruchomienia. W takiej sytuacji wyświetlany jest komunikat z zaleceniem ponownego uruchomienia

Informacje dotyczące usuwania

Po zainstalowaniu poprawki nie można usunąć. Aby przywrócić stan systemu sprzed instalacji aktualizacji, należy usunąć aplikację, a następnie zainstalować ją ponownie z oryginalnego dysku CD-ROM.

Witryna sieci Web Windows Update

Zaleca się instalowanie niniejszej aktualizacji za pośrednictwem witryny sieci Web Windows Update. Witryna ta wykrywa daną instalację i monituje o zainstalowanie dokładnie tych składników, które są niezbędne do całkowitego zaktualizowania instalacji.

Szczegółowe informacje na temat ręcznego instalowania tej aktualizacji znajdują się w sekcji poniżej.

Informacje dotyczące instalacji

Podczas aktualizacji zabezpieczeń można używać następujących parametrów:

   /Q Włącza tryb cichy lub nie pozwala na wyświetlanie monitów podczas wyodrębniania plików.

   /Q:U Włącza cichy tryb użytkownika, w którym są wyświetlane wybrane okna dialogowe.

   /Q:A Włącza cichy tryb administratora, w którym użytkownik nie widzi żadnych okien dialogowych.

   /T: <pełna ścieżka> Określa folder docelowy, do którego będą wyodrębniane pliki.

   /C Wyodrębnia pliki, ale nie instaluje ich. Jeżeli nie zostanie określona ścieżka /T:, zostanie wyświetlony monit o podanie folderu docelowego.

   /C: <Polecenie> Zastąpienie polecenia instalacji zdefiniowanego przez autora. Określa ścieżkę i nazwę pliku instalacyjnego .inf lub .exe.

   /R:N Zablokowanie ponownego uruchomienia komputera zawsze po zakończeniu instalacji.

   /R:I Monitowanie użytkownika o ponowne uruchomienie komputera, jeżeli to konieczne; nie dotyczy sytuacji, gdy używany jest przełącznik /Q:A.

   /R:A Ponowne uruchomienie komputera zawsze po zakończeniu instalacji.

   /R:S Ponowne uruchomienie komputera bez monitowania użytkownika.

   /N:V Blokowanie sprawdzania wersji — program jest instalowany na dowolnej starszej wersji.

Uwaga W przypadku niektórych aktualizacji parametry te mogą nie działać. Jeżeli parametr nie jest dostępny, funkcja jest niezbędna do prawidłowego zainstalowania aktualizacji. Używanie przełącznika /N:V nie jest obsługiwane i może uniemożliwić rozruch systemu. Jeżeli instalacja nie powiedzie się, należy zgłosić się do pracownika pomocy technicznej, aby uzyskać informacje o przyczynach niepowodzenia.

Aby uzyskać dodatkowe informacje o obsługiwanych parametrach instalacyjnych, zobacz artykuł 197147 bazy wiedzy Microsoft Knowledge Base (j.ang.).

Informacje na temat wdrożeń klienckich

Uwaga Jeżeli aktualizacja zabezpieczeń została już zainstalowana na komputerze, pojawia się następujący komunikat o błędzie: Ta aktualizacja została już zainstalowana lub jest częścią aktualizacji, która została już zainstalowana.

Informacje na temat instalacyjnego pliku klienckiego

Podstawowe atrybuty plików dla wersji tej aktualizacji w języku angielskim wymieniono w poniższej tabeli. Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). W czasie przeglądania informacje o pliku są konwertowane na czas lokalny. Aby określić różnicę między czasem UTC a lokalnym, skorzystaj z karty Strefa czasowa w narzędziu Data i godzina w Panelu sterowania.

Windows SharePoint Services:

Weryfikacja instalacji aktualizacji

Ważne: Przed zainstalowaniem tej aktualizacji należy upewnić się, że zostały spełnione następujące wymagania:

Uwzględnianie w przyszłych dodatkach Service Pack:

Poprawkę dotyczącą tego problemu będzie zawierać przyszły dodatek Service Pack.

Wymaganie dotyczące ponownego uruchomienia

Ta aktualizacja nie wymaga ponownego uruchomienia komputera. Instalator zatrzymuje wymagane usługi, instaluje aktualizację i ponownie uruchamia usługi. Jeżeli jednak z jakiegoś powodu nie jest możliwe zatrzymanie wymaganych usług lub jeżeli wymagane pliki są aktualnie używane, ta aktualizacja wymaga ponownego uruchomienia. W takiej sytuacji wyświetlany jest komunikat z zaleceniem ponownego uruchomienia.

W przypadku zainstalowania aktualizacji za pośrednictwem witryny sieci Web Office Update (j.ang.) konieczne może być ponowne uruchomienie systemu. Aby uniknąć takiej konieczności, należy wykonać czynności opisane w sekcji „Witryna sieci Web Office Update" niniejszego biuletynu.

Informacje dotyczące usuwania

Po zainstalowaniu poprawki nie można usunąć. Aby przywrócić stan systemu sprzed instalacji aktualizacji, należy usunąć aplikację, a następnie zainstalować ją ponownie z oryginalnego dysku CD-ROM.

Witryna Office Update w sieci Web

Firma Microsoft zaleca zainstalowanie aktualizacji klienckiej za pośrednictwem witryny Office Update (j.ang.). Witryna ta wykrywa daną instalację i monituje o zainstalowanie dokładnie tych składników, które są niezbędne do całkowitego zaktualizowania instalacji.

Aby witryna Office Update (j.ang.) wykryła wymagane aktualizacje, które należy zainstalować na komputerze, otwórz ją, a następnie kliknij przycisk Sprawdź aktualizacje. Po wykryciu aktualizacji pojawi się lista zalecanych aktualizacji do zatwierdzenia. Kliknij przycisk Rozpocznij instalację, aby zainstalować wybrane aktualizacje.

Uwaga W przypadku zainstalowania aktualizacji za pośrednictwem witryny sieci Web Office Update (j.ang.) ponowne uruchomienie systemu jest niezbędne, jeżeli przed rozpoczęciem instalacji nie zostaną zatrzymane usługi iisreset i sptimer. Aby uniknąć konieczności ponownego uruchomienia serwera, należy wykonać następujące czynności:

Szczegółowe informacje na temat ręcznego instalowania tej aktualizacji znajdują się w sekcji poniżej.

Informacje dotyczące instalacji

Podczas aktualizacji zabezpieczeń można używać następujących parametrów:

   /Q Włącza tryb cichy lub nie pozwala na wyświetlanie monitów podczas wyodrębniania plików.

   /Q:U Włącza cichy tryb użytkownika, w którym są wyświetlane wybrane okna dialogowe.

   /Q:A Włącza cichy tryb administratora, w którym użytkownik nie widzi żadnych okien dialogowych.

   /T: <pełna ścieżka> Określa folder docelowy, do którego będą wyodrębniane pliki.

   /C Wyodrębnia pliki, ale nie instaluje ich. Jeżeli nie zostanie określona ścieżka /T:, zostanie wyświetlony monit o podanie folderu docelowego.

   /C: <Polecenie> Zastąpienie polecenia instalacji zdefiniowanego przez autora. Określa ścieżkę i nazwę pliku instalacyjnego .inf lub .exe.

   /R:N Zablokowanie ponownego uruchomienia komputera zawsze po zakończeniu instalacji.

   /R:I Monitowanie użytkownika o ponowne uruchomienie komputera, jeżeli to konieczne; nie dotyczy sytuacji, gdy używany jest przełącznik /Q:A.

   /R:A Ponowne uruchomienie komputera zawsze po zakończeniu instalacji.

   /R:S Ponowne uruchomienie komputera bez monitowania użytkownika.

   /N:V Blokowanie sprawdzania wersji — program jest instalowany na dowolnej starszej wersji.

Uwaga W przypadku niektórych aktualizacji parametry te mogą nie działać. Jeżeli parametr nie jest dostępny, funkcja jest niezbędna do prawidłowego zainstalowania aktualizacji. Używanie przełącznika /N:V nie jest obsługiwane i może uniemożliwić rozruch systemu. Jeżeli instalacja nie powiedzie się, należy zgłosić się do pracownika pomocy technicznej, aby uzyskać informacje o przyczynach niepowodzenia.

Aby uzyskać dodatkowe informacje o obsługiwanych parametrach instalacyjnych, zobacz artykuł 197147 bazy wiedzy Microsoft Knowledge Base (j.ang.).

Informacje na temat wdrożeń klienckich

Uwaga Jeżeli aktualizacja zabezpieczeń została już zainstalowana na komputerze, pojawia się następujący komunikat o błędzie: Ta aktualizacja została już zainstalowana lub jest częścią aktualizacji, która została już zainstalowana.

Informacje na temat klienckiego i pełnego pliku instalacyjnego

Podstawowe atrybuty plików dla wersji tej aktualizacji w języku angielskim wymieniono w poniższej tabeli. Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). W czasie przeglądania informacje o pliku są konwertowane na czas lokalny. Aby określić różnicę między czasem UTC a lokalnym, skorzystaj z karty Strefa czasowa w narzędziu Data i godzina w Panelu sterowania.

SharePoint Team Services firmy Microsoft (aktualizacja kliencka i pełna):

Weryfikacja instalacji aktualizacji