Бюллетень по безопасности
Бюллетень по безопасности Майкрософт MS06-047 — критически важный
Уязвимость в Microsoft Visual Basic для приложений может разрешить удаленное выполнение кода (921645)
Опубликовано: 08 августа 2006 г. | Обновлено: 15 августа 2006 г.
Версия: 1.1
Итоги
Кто следует прочитать этот документ: Клиенты, использующие microsoft Приложение Office lications или приложения, использующие Microsoft Visual Basic для приложений.
Влияние уязвимости: удаленное выполнение кода
Максимальная оценка серьезности: критическое
Рекомендация. Клиенты должны немедленно применить обновление
Замена обновлений системы безопасности: этот бюллетень заменяет предыдущее обновление системы безопасности. Полный список см. в разделе часто задаваемых вопросов (часто задаваемых вопросов) этого бюллетеня.
Предостережения: Нет
Тестированные расположения загрузки обновлений программного обеспечения и системы безопасности:
Затронутого программного обеспечения:
- Microsoft Office 2000 с пакетом обновления 3 . Скачайте обновление (КБ 920822)
- Microsoft Project 2000 Service Release 1 — скачайте обновление (КБ 920822)
- Пакет обновления 3 для среды выполнения Microsoft Access 2000 — скачайте обновление (КБ 920822)
- Microsoft Office XP с пакетом обновления 3. Скачивание обновления (КБ 920821)
- Microsoft Project 2002 с пакетом обновления 1 (SP1) — скачивание обновления (КБ 920821)
- Microsoft Visio 2002 с пакетом обновления 2 (SP2) — скачивание обновления (КБ 920821)
- Наборы Microsoft Works:
- Microsoft Works Suite 2004 — скачайте обновление (КБ 920821) (аналогично обновлению Microsoft Office XP)
- Microsoft Works Suite 2005 — скачайте обновление (КБ 920821) (аналогично обновлению Microsoft Office XP)
- Microsoft Works Suite 2006 — скачайте обновление (КБ 920821) (аналогично обновлению Microsoft Office XP)
- Пакет SDK для Microsoft Visual Basic для приложений 6.0 — скачивание обновления (КБ 923167)
- Пакет SDK для Microsoft Visual Basic для приложений 6.2— скачивание обновления (КБ 923167)
- Пакет SDK для Microsoft Visual Basic для приложений 6.3— скачивание обновления (КБ 923167)
- Пакет SDK для Microsoft Visual Basic для приложений 6.4— скачивание обновления (КБ 923167)
Не затронутое программное обеспечение:
- Microsoft Office 2003 с пакетом обновления 1 и Microsoft Office 2003 с пакетом обновления 2
Программное обеспечение в этом списке проверено, чтобы определить, затронуты ли версии. Другие версии либо больше не включают поддержку обновления безопасности, либо не могут быть затронуты. Чтобы определить жизненный цикл поддержки для продукта и версии, посетите веб-сайт служба поддержки Майкрософт жизненного цикла.
Общие сведения
Краткий обзор
Резюме:
Это обновление разрешает только что обнаруженную уязвимость, сообщаемую в частном порядке. Уязвимость описана в разделе "Сведения об уязвимостях" этого бюллетеня.
В уязвимых версиях Office или Microsoft Visual Basic для приложений, если пользователь вошел в систему с правами администратора, злоумышленник, который успешно воспользовался этой уязвимостью, может полностью контролировать затронутую систему. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
Мы рекомендуем клиентам немедленно применить обновление.
Оценки серьезности и идентификаторы уязвимостей:
| Идентификаторы уязвимостей | Влияние уязвимости | Microsoft Office 2000 | Microsoft Office XP | Пакет SDK для Microsoft Visual Basic для приложений 6.0, 6.2, 6.3 и 6.4 |
|---|---|---|---|---|
| Уязвимость Visual Basic для приложений — CVE-2006-3649 | Удаленное выполнение кода | Критически важно | Внимание | Внимание |
Обратите внимание , что оценки серьезности microsoft Works Suite сопоставляют с версиями Microsoft Office следующим образом:
- Рейтинг серьезности Microsoft Works Suite 2004, 2005 и 2006 совпадает с рейтингом серьезности Microsoft Office XP.
Эта оценка основана на типах систем, пострадавших от уязвимости, их типичных шаблонов развертывания, а также на последствия использования уязвимости.
Часто задаваемые вопросы и ответы, связанные с этим обновлением системы безопасности
Какие обновления заменяют этот выпуск?
Это обновление системы безопасности заменяет предыдущее обновление системы безопасности. Идентификатор бюллетеня по безопасности и затронутые операционные системы перечислены в следующей таблице.
| Идентификатор бюллетеня | Microsoft Office 2000, Project 2000 Service Release 1 и Access 2000 Runtime с пакетом обновления 3 (SP3) | Microsoft Office XP, Project 2002 с пакетом обновления 1 (SP1) и Visio 2002 с пакетом обновления 2 (SP2) | Пакет SDK для Microsoft Visual Basic для приложений 6.0, 6.2 и 6.3 | Пакет SDK для Microsoft Visual Basic для приложений 6.4 |
|---|---|---|---|---|
| MS03-037 | Replaced | Нет данных | Replaced | Нет данных |
Можно ли использовать анализатор безопасности базовых показателей Майкрософт (МБ SA), чтобы определить, требуется ли это обновление?
В следующей таблице приведена сводка по обнаружению МБ SA для этого обновления системы безопасности.
| Продукт | МБ SA 1.2.1 | МБ SA 2.0 |
|---|---|---|
| Microsoft Office 2000 | Да | Нет |
| Microsoft Office XP | Да | Да |
Обратите внимание, что МБ SA 1.2.1 использует интегрированную версию средства обнаружения Office (ODT), которая не поддерживает удаленные проверки этого обновления безопасности. Дополнительные сведения о МБ SA см. на веб-сайте МБ SA.
Примечание MSBA не поддерживает пакет SDK для Microsoft Visual Basic для приложений 6.0, 6.2, 6.3 и 6.4.
Дополнительные сведения о МБ SA см. на веб-сайте МБ SA. Дополнительные сведения о программах, которые Центр обновления Майкрософт и МБ SA 2.0 в настоящее время не обнаруживаются, см. в статье базы знаний Майкрософт 895660.
Можно ли использовать сервер управления системами (SMS), чтобы определить, требуется ли это обновление?
В следующей таблице приведена сводка по обнаружению SMS для этого обновления системы безопасности.
| Продукт | SMS 2.0 | SMS 2003 |
|---|---|---|
| Microsoft Office 2000 | Да | Нет |
| Microsoft Office XP | Да | Да |
SMS использует МБ SA для обнаружения. Поэтому SMS имеет то же ограничение, которое указано ранее в этом бюллетене, связанном с программами, которые МБ SA не обнаруживают.
Для SMS 2.0 пакет дополнительных компонентов SMS SUS, который включает средство инвентаризации обновлений безопасности, можно использовать SMS для обнаружения обновлений безопасности. SMS SUIT использует модуль МБ SA 1.2.1 для обнаружения. Дополнительные сведения о средстве инвентаризации обновлений безопасности см. на следующем веб-сайте Майкрософт. Дополнительные сведения об ограничениях средства инвентаризации обновлений безопасности см . в статье базы знаний Майкрософт 306460. Пакет дополнительных компонентов SMS SUS также включает средство инвентаризации Microsoft Office для обнаружения необходимых обновлений для Приложение Office ликации Майкрософт.
Для SMS 2003 средство инвентаризации SMS 2003 для Microsoft Обновления может использоваться SMS для обнаружения обновлений безопасности, предлагаемых Центром обновления Майкрософт и поддерживаемых службами центра обновления Windows Server. Дополнительные сведения о средстве инвентаризации SMS 2003 для Microsoft Обновления см. на следующем веб-сайте Майкрософт. SMS 2003 также может использовать средство инвентаризации Microsoft Office для обнаружения необходимых обновлений для Приложение Office ликации Майкрософт.
Дополнительные сведения о SMS см. на веб-сайте SMS.
Сведения об уязвимостях
уязвимость Visual Basic для приложений — CVE-2006-3649
Уязвимость удаленного выполнения кода существует таким образом, что Visual Basic для приложений (VBA) проверка свойства документа, которые хост-приложение передает в него при открытии документа. Эта уязвимость может позволить злоумышленнику, который успешно воспользовался уязвимостью, чтобы получить полный контроль над затронутой системой.
Факторы устранения уязвимости Visual Basic для приложений — CVE-2006-3649:
- Злоумышленник, успешно использующий эту уязвимость, может получить те же права пользователя, что и локальный пользователь. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора.
- В Outlook 2002 и Outlook 2003 уязвимость не может использоваться автоматически через электронную почту. Пользователь должен щелкнуть вложение, а затем подтвердить предупреждение и принять запрос на открытие , прежде чем уязвимость может быть использована.
- В сценарии атаки на основе веб-сайтов злоумышленник может разместить веб-сайт, содержащий веб-страницу, которая используется для использования этой уязвимости. Кроме того, скомпрометированные веб-сайты и веб-сайты, принимающие или размещенные пользователем контент или объявления, могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленник не сможет заставить пользователей посетить эти веб-сайты. Вместо этого злоумышленнику придется убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или сообщении мгновенных сообщений, которые принимают пользователей на веб-сайт злоумышленника.
Обратите внимание, что продукты Office 2000 не запрашивают пользователя на открытие, сохранение или отмену перед открытием документа.
Обходные пути для уязвимостей Visual Basic для приложений — CVE-2006-3649:
Корпорация Майкрософт проверила следующие обходные пути. Хотя эти обходные пути не исправляют базовую уязвимость, они помогают блокировать известные векторы атак. Если обходное решение сокращает функциональные возможности, оно определяется в следующем разделе.
Не открывайте или не сохраняйте файлы Microsoft Office, полученные из ненадежных источников или неожиданно полученных из доверенных источников.
Эта уязвимость может быть использована при открытии файла пользователем.
Часто задаваемые вопросы об уязвимости Visual Basic для приложений — CVE-2006-3649:
Что такое область уязвимости?
Уязвимость удаленного выполнения кода существует таким образом, что Visual Basic для приложений (VBA) проверка свойства документа, которые хост-приложение передает в него при открытии документа. Эта уязвимость позволяет злоумышленнику успешно использовать эту уязвимость для полного контроля над затронутой системой.
Что вызывает уязвимость?
Уязвимость приводит к тому, как VBA проверка определенные свойства документа, которые хост-приложение передает ему при открытии документа. В результате ведущее приложение может передавать в VBA неуправляемые параметры проверка, что приводит к превышению буфера, которое может позволить выполнять произвольный код.
Что такое Visual Basic для приложений (VBA)?
Microsoft VBA — это технология разработки для разработки упакованных клиентских классических приложений и интеграции их с существующими данными и системами. Microsoft VBA основана на системе разработки Microsoft Visual Basic. Продукты Microsoft Office включают VBA и используют VBA для выполнения определенных функций. VBA также можно использовать для создания настраиваемых приложений на основе существующего ведущего приложения.
Что может сделать злоумышленник?
Злоумышленник, который успешно воспользовался этой уязвимостью, может полностью контролировать затронутую систему.
Как злоумышленник может воспользоваться уязвимостью?
Чтобы атака была успешной, пользователю придется открыть специально созданный документ, отправленный им злоумышленником. Этот документ может быть любым типом документа, поддерживающего VBA, например документ Word, электронную таблицу Excel, презентацию PowerPoint. В случае, когда Microsoft Word используется в качестве редактора электронной почты HTML для Microsoft Outlook, этот документ может быть сообщением электронной почты; однако пользователю потребуется ответить на сообщение или пересылать его, чтобы уязвимость была использована.
В сценарии атаки на основе веб-сайтов злоумышленник может разместить веб-сайт, содержащий веб-страницу, которая используется для использования этой уязвимости. Кроме того, скомпрометированные веб-сайты и веб-сайты, принимающие или размещенные пользователем контент или объявления, могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Однако во всех случаях злоумышленник не сможет заставить пользователей посетить эти веб-сайты. Вместо этого злоумышленнику придется убедить пользователей посетить веб-сайт, как правило, щелкнув ссылку в сообщении электронной почты или сообщении мгновенных сообщений, которые принимают пользователей на веб-сайт злоумышленника.
Какие системы в первую очередь подвергаются риску от уязвимости?
Рабочие станции и серверы терминалов в основном подвержены риску. Серверы могут быть подвержены большему риску, если пользователи, имеющие достаточные административные разрешения, получают возможность входа на серверы и запуска программ. Однако рекомендации настоятельно препятствуют этому.
Что делает обновление?
Обновление удаляет уязвимость, изменив способ анализа функции, Visual Basic для приложений перед передачой сообщения в выделенный буфер.
Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
Да. В то время как первоначальный отчет был предоставлен через ответственное раскрытие информации, уязвимость позже была раскрыта публично. В этом бюллетене по безопасности рассматриваются публично раскрытые уязвимости, а также дополнительные проблемы, обнаруженные с помощью внутренних расследований.
Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
Да. Когда был выпущен бюллетень по безопасности, корпорация Майкрософт получила информацию об использовании этой уязвимости.
Сведения об обновлении системы безопасности
Затронутого программного обеспечения:
Для получения сведений об определенном обновлении безопасности для затронутого программного обеспечения щелкните соответствующую ссылку:
Office XP
Предварительные требования и дополнительные сведения об обновлении
Важно. Перед установкой этого обновления убедитесь, что выполнены следующие требования:
- Необходимо установить установщик Microsoft Windows 2.0. Microsoft Windows Server 2003, Windows XP и Microsoft Windows 2000 с пакетом обновления 3 (SP3) включают установщик Windows 2.0 или более позднюю версию. Чтобы установить последнюю версию установщика Windows, посетите один из следующих веб-сайтов Майкрософт:
Установщик Windows 2.0 для Windows 95, Windows 98, Windows 98 SE и Windows Millennium Edition
Установщик Windows 2.0 для Windows 2000 и Windows NT 4.0
- Если у вас установлен Office XP, необходимо установить Office XP с пакетом обновления 3 (SP3). Перед установкой этого обновления установите Office XP с пакетом обновления 3 (SP3). Дополнительные сведения об установке Office XP с пакетом обновления 3 (SP3) см. в статье базы знаний Майкрософт 832671.
- Если у вас установлен Project 2002, необходимо установить Project 2002 с пакетом обновления 1 (SP1). Перед установкой этого обновления установите Project 2002 с пакетом обновления 1 (SP1). Дополнительные сведения об установке project 2002 с пакетом обновления 1 (SP1) см. в статье базы знаний Майкрософт 830241.
- Если у вас установлен Visio 2002, необходимо установить Visio 2 с пакетом обновления 2 (SP2). Перед установкой этого обновления установите Visio 2002 с пакетом обновления 2 (SP2). Дополнительные сведения об установке project 2002 с пакетом обновления 1 (SP1) см. в статье базы знаний Майкрософт 830242.
Дополнительные сведения о том, как определить версию Office XP, установленную на компьютере, см . в статье базы знаний Майкрософт 291331. Дополнительные сведения о версии, отображаемые в диалоговом окне "Сведения", см. в статье базы знаний Майкрософт 328294.
Включение в будущие пакеты обновления
Нет. Пакет обновления 3 — это последний пакет обновления для Office XP; Пакет обновления 1 является последним пакетом обновления для Project 2002; и пакет обновления 2 является последним пакетом обновления для Visio 2002.
Требование перезапуска
Чтобы снизить вероятность того, что потребуется перезагрузка, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы до установки обновления системы безопасности. Дополнительные сведения о причинах, по которым может потребоваться перезапуститься, см . в статье базы знаний Майкрософт 887012.
Сведения об удалении
Для Office XP с пакетом обновления 3, Project 2002 с пакетом обновления 1 и Visio с пакетом обновления 2. После установки обновления его невозможно удалить. Чтобы отменить изменения установку перед установкой обновления; необходимо удалить приложение, а затем снова установить его из исходного компакт-диска.
Сведения об автоматической установке клиента
Веб-сайт Центра обновления Майкрософт
Это обновление будет доступно на веб-сайте Центра обновления Майкрософт. Центр обновления Майкрософт объединяет обновления, предоставляемые Обновл. Windows и обновлением Office в одном расположении, и позволяет выбирать автоматическую доставку и установку высокоприоритетных обновлений и обновлений системы безопасности. Мы рекомендуем установить это обновление с помощью веб-сайта Центра обновления Майкрософт. Веб-сайт Центра обновления Майкрософт обнаруживает определенную установку и предлагает установить именно то, что необходимо, чтобы убедиться, что установка полностью обновлена.
Чтобы веб-сайт Центра обновления Майкрософт обнаружил необходимые обновления, которые необходимо установить на компьютере, посетите веб-сайт Центра обновления Майкрософт. Вам будет предоставлен выбор Express (рекомендуется) или Custom. После завершения обнаружения вы получите список рекомендуемых обновлений для утверждения. Нажмите кнопку "Установить Обновления" или "Проверить" и "Установить" Обновления, чтобы завершить процесс.
Сведения об установке клиента вручную
Дополнительные сведения о том, как вручную установить это обновление, см. в следующем разделе.
Сведения об установке
Обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /q | Задает спокойный режим или подавляет запросы при извлечении файлов. |
| /q:u | Задает тихий режим пользователя, который представляет некоторые диалоговые окна пользователю. |
| /q:a | Указывает режим безопасности администратора, который не содержит диалоговых окон для пользователя. |
| /t:path | Указывает целевую папку для извлечения файлов. |
| /c | Извлекает файлы без их установки. Если параметр /t:path не указан, вам будет предложено ввести целевую папку. |
| /c:path | Переопределите команду установки, определенную автором. Указывает путь и имя файла Setup.inf или .exe. |
| /r:n | Никогда не перезапускает компьютер после установки. |
| /r:I | Предложит пользователю перезагрузить компьютер, если требуется перезагрузка, за исключением случаев использования с /q:a. |
| /r:a | Всегда перезапускает компьютер после установки. |
| /r:s | Перезапускает компьютер после установки без запроса пользователя. |
| /n:v | Нет версии проверка . Установите программу над любой более ранней версией. |
Обратите внимание, что эти параметры не обязательно работают со всеми обновлениями. Если параметр недоступен, эта функция необходима для правильной установки обновления. Кроме того, использование коммутатора /n:v не поддерживается и может привести к неизменяемой системе. Если установка не выполнена, обратитесь в службу поддержки, чтобы понять, почему она не удалось установить.
Дополнительные сведения о поддерживаемых параметрах установки см. в статье базы знаний Майкрософт 197147.
Обратите внимание , что полное обновление office для файлов предназначено как для сценариев клиентского, так и административного развертывания.
Сведения о развертывании клиента
- Скачайте обновление системы безопасности для Office XP с пакетом обновления 3 и(или) Project 2002 с пакетом обновления 1 (SP1) и (или) Visio 2002 с пакетом обновления 2 (SP2).
- Нажмите кнопку "Сохранить эту программу на диск" и нажмите кнопку "ОК".
- Нажмите кнопку Сохранить.
- С помощью Windows Обозреватель найдите папку, содержащую сохраненный файл, а затем дважды щелкните сохраненный файл.
- Если вам будет предложено установить обновление, нажмите кнопку "Да".
- Нажмите кнопку "Да" , чтобы принять лицензионное соглашение.
- Вставьте исходный компакт-диск источника при появлении запроса на это, а затем нажмите кнопку "ОК".
- Когда появится сообщение об успешной установке, нажмите кнопку "ОК".
Обратите внимание , что если обновление системы безопасности уже установлено на компьютере, появится следующее сообщение об ошибке: это обновление уже применено или включено в обновление, которое уже было применено.
Сведения о файле установки клиента
В английской версии этого обновления есть атрибуты файла, перечисленные в следующей таблице. Даты и время для этих файлов перечислены в согласованном универсальном времени (UTC). При просмотре сведений о файле оно преобразуется в локальное время. Чтобы найти разницу между utc и локальным временем, перейдите на вкладку часового пояса в средстве даты и времени в панель управления.
Пакет обновления 3 для Office XP:
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Project 2002 с пакетом обновления 1 (SP1):
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Visio 2002 с пакетом обновления 2 (SP2):
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
сведения об установке Администратор istrative
Если приложение установлено из расположения сервера, администратор сервера должен обновить расположение сервера с помощью административного обновления и развернуть это обновление на компьютере.
Сведения об установке
Следующие параметры установки относятся к административным установкам, так как они позволяют администратору настраивать способ извлечения файлов из обновления безопасности.
| Switch | Description |
|---|---|
| /? | Отображает параметры командной строки. |
| /q | Задает спокойный режим или подавляет запросы при извлечении файлов. |
| /t:path | Указывает целевую папку для извлечения файлов. |
| /c | Извлекает файлы без их установки. Если параметр /t:path не указан, вам будет предложено ввести целевую папку. |
| /c:path | Переопределите команду установки, определенную автором. Указывает путь и имя файла Setup.inf или .exe. |
Дополнительные сведения о поддерживаемых параметрах установки см. в статье базы знаний Майкрософт 197147.
сведения о развертывании Администратор istrative
Чтобы обновить административную установку, выполните следующие действия.
- Скачайте обновление системы безопасности для Office XP с пакетом обновления 3 и(или) Project 2002 с пакетом обновления 1 (SP1) и (или) Visio 2002 с пакетом обновления 2 (SP2).
- Нажмите кнопку "Сохранить эту программу на диск" и нажмите кнопку "ОК".
- Нажмите кнопку Сохранить.
- С помощью Windows Обозреватель найдите папку, содержащую сохраненный файл. Нажмите кнопку "Пуск", введите следующую команду и нажмите кнопку "ОК", чтобы извлечь MSP-файл: [path\name exe file] /c /t:C:\Администратор UpdateNote, дважды щелкнув файл .exe, не извлекает MSP-файл. Он применяет обновление к локальному компьютеру. Чтобы обновить административный образ, необходимо сначала извлечь MSP-файл.
- Нажмите кнопку "Да" , чтобы принять лицензионное соглашение.
- Нажмите кнопку "Да", если вам будет предложено создать папку.
- Если вы знакомы с процедурой обновления административной установки, нажмите кнопку "Пуск", введите следующую команду и нажмите кнопку ОК: msiexec /a Администратор Path*MSI File *P C:\adminUpdate\*MSP FileSHORTFILENAMES=TRUENote Администратор Path — это путь к точке административной установки приложения (например, C:\OfficeXp), MSI-файл — это пакет базы данных .msi для приложения (например, Data1.msi), а MSP-файл — имя административного обновления (например, SHAREDff.msp). Примечание. Вы можете добавить /qb+ в командную строку, чтобы диалоговое окно Администратор istrative Installation и диалоговое окно "Лицензионное соглашение конечного пользователя" не отображалось.
- Нажмите кнопку "Далее " в предоставленном диалоговом окне. Не изменяйте ключ CD, расположение установки или имя компании в указанном диалоговом окне.
- Щелкните "Я принимаю условия лицензионного соглашения" и нажмите кнопку "Установить".
На этом этапе обновляется точка администрирования. Затем необходимо обновить конфигурации рабочей станции, которые изначально были установлены из этой административной установки. Для этого см. раздел "Сведения о развертывании рабочей станции". Все новые установки, которые выполняются из этой административной точки установки, будут включать обновление.
Предупреждение О любой конфигурации рабочей станции, которая была первоначально установлена из этой административной установки перед установкой обновления, не может использовать эту административную установку для таких действий, как восстановление Office или добавление новых компонентов, пока не завершите действия, описанные в разделе "Сведения о развертывании рабочей станции" для этой рабочей станции.
Сведения о развертывании рабочей станции
Чтобы развернуть обновление на клиентских рабочих станциях, нажмите кнопку "Пуск", введите следующую команду и нажмите кнопку "ОК".
msiexec /I Администратор Path***MSI File **/qb REINSTALL=**Feature List REINSTALLMODE=vomu
Примечание Администратор Путь — это путь к точке административной установки приложения (например, C:\OfficeXP), MSI-файл — это пакет базы данных .msi для приложения (например, Data1.msi), а список компонентов — это список имен компонентов (с учетом регистра), которые необходимо переустановить для обновления.
Чтобы установить все компоненты, можно использовать INSTALL=ALL или установить следующие компоненты.
| Продукт | Функция |
|---|---|
| Office XP | VBAFiles |
| Visio 2002 | VBA |
| Project 2002 | VBAFiles |
Обратите внимание, что Администратор istrator, работающие в управляемых средах, могут найти полные ресурсы для развертывания обновлений Office в организации в Центре обновления Office Администратор. На домашней странице этого сайта просмотрите раздел " Стратегии обновления" для обновляемой версии программного обеспечения. Документация по установщику Windows также содержит дополнительные сведения о параметрах, поддерживаемых установщиком Windows.
сведения о файле установки Администратор istrative
В английской версии этого обновления есть атрибуты файла, перечисленные в следующей таблице. Даты и время для этих файлов перечислены в согласованном универсальном времени (UTC). При просмотре сведений о файле оно преобразуется в локальное время. Чтобы найти разницу между utc и локальным временем, перейдите на вкладку часового пояса в средстве даты и времени в панель управления.
Пакет обновления 3 для Office XP:
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Project 2002 с пакетом обновления 1 (SP1):
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Visio 2002 с пакетом обновления 2 (SP2):
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Проверка применения обновления
Microsoft Baseline Security Analyzer
Примечание МБ SA 1.2.1 использует интегрированную версию средства обнаружения Office (ODT), которая не поддерживает удаленные проверки этой проблемы. Дополнительные сведения о МБ SA см. на веб-сайте МБ SA. Дополнительные сведения о поддержке МБ SA см. в следующих статьях Microsoft Base Security Analyzer 1.2 Q&A; Веб-сайт.Проверка версии файла
Обратите внимание , что существует несколько версий Microsoft Windows, следующие действия могут отличаться на компьютере. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
- Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
- В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
- В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
- В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства". Обратите внимание , что в зависимости от версии установленной операционной системы или программ некоторые файлы, перечисленные в таблице сведений о файле, могут быть не установлены.
- На вкладке "Версия" определите версию файла, установленного на компьютере, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле. Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Office 2000
Предварительные требования и дополнительные сведения об обновлении
Важно, прежде чем установить это обновление, убедитесь, что выполнены следующие требования:
- Необходимо установить установщик Microsoft Windows 2.0. Microsoft Windows Server 2003, Windows XP и Microsoft Windows 2000 с пакетом обновления 3 (SP3) включают установщик Windows 2.0 или более позднюю версию. Чтобы установить последнюю версию установщика Windows, посетите один из следующих веб-сайтов Майкрософт:
Установщик Windows 2.0 для Windows 95, Windows 98, Windows 98 SE и Windows Millennium Edition
Установщик Windows 2.0 для Windows 2000 и Windows NT 4.0
- Если установлен Office 2000, необходимо установить Office 2000 с пакетом обновления 3 (SP3). Перед установкой этого обновления установите Office 2000 с пакетом обновления 3 (SP3). Дополнительные сведения об установке Office 2000 с пакетом обновления 3 (SP3) см. в статье базы знаний Майкрософт 326585.
- Если у вас установлена версия Project 2000, необходимо установить пакет Project 2000 Service Release 1 (SR1). Перед установкой этого обновления установите Project 2000 SR1. Дополнительные сведения об установке Project 2000 SR1 см. в статье базы знаний Майкрософт 288953.
Дополнительные сведения о том, как определить версию Office 2000, установленную на компьютере, см . в статье базы знаний Майкрософт 255275.
Включение в будущие пакеты обновления
Нет. Пакет обновления 3 — это последний пакет обновления для Office 2000; Выпуск 1 службы — это последний выпуск службы для project 2000.
Требование перезапуска
Чтобы снизить вероятность того, что потребуется перезагрузка, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы до установки обновления системы безопасности. Дополнительные сведения о причинах, по которым может потребоваться перезапуститься, см . в статье базы знаний Майкрософт 887012.
Сведения об удалении
После установки обновления его невозможно удалить. Чтобы отменить изменения установку перед установкой обновления; необходимо удалить приложение, а затем снова установить его из исходного компакт-диска.
Сведения об автоматической установке клиента
Веб-сайт Центра обновления Office
Мы рекомендуем установить обновления клиента Microsoft Office 2000 с помощью веб-сайта Центра обновления Office. Веб-сайт Центра обновления Office определяет, какая установка у вас есть, и предлагает установить именно то, что необходимо, чтобы убедиться, что установка полностью обновлена.
Чтобы веб-сайт Центра обновления Office обнаружил обновления, которые необходимо установить на компьютере, посетите веб-сайт Центра обновления Office и нажмите кнопку "Проверить наличие Обновления". После завершения обнаружения вы получите список рекомендуемых обновлений для утверждения. Нажмите кнопку "Согласиться" и " Установить ", чтобы завершить процесс.
Сведения об установке клиента вручную
Дополнительные сведения о том, как вручную установить это обновление, см. в следующем разделе.
Сведения об установке
Обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| /q | Задает спокойный режим или подавляет запросы при извлечении файлов. |
| /q:u | Задает тихий режим пользователя, который представляет некоторые диалоговые окна пользователю. |
| /q:a | Указывает режим безопасности администратора, который не содержит диалоговых окон для пользователя. |
| /t:path | Указывает целевую папку для извлечения файлов. |
| /c | Извлекает файлы без их установки. Если параметр /t:path не указан, вам будет предложено ввести целевую папку. |
| /c:path | Переопределите команду установки, определенную автором. Указывает путь и имя файла Setup.inf или .exe. |
| /r:n | Никогда не перезапускает компьютер после установки. |
| /r:I | Предложит пользователю перезагрузить компьютер, если требуется перезагрузка, за исключением случаев использования с /q:a. |
| /r:a | Всегда перезапускает компьютер после установки. |
| /r:s | Перезапускает компьютер после установки без запроса пользователя. |
| /n:v | Нет версии проверка . Установите программу над любой более ранней версией. |
Обратите внимание, что эти параметры не обязательно работают со всеми обновлениями. Если параметр недоступен, эта функция необходима для правильной установки обновления. Кроме того, использование коммутатора /n:v не поддерживается и может привести к неизменяемой системе. Если установка не выполнена, обратитесь в службу поддержки, чтобы понять, почему она не удалось установить.
Дополнительные сведения о поддерживаемых параметрах установки см. в статье базы знаний Майкрософт 197147.
Обратите внимание , что полное обновление office для файлов предназначено как для сценариев клиентского, так и административного развертывания.
Сведения о развертывании клиента
- Скачайте обновление для системы безопасности: Office 2000 с пакетом обновления 3 (SP3) и (или) Access 2000 Runtime с пакетом обновления 3 (SP3) и (или) Project 2000 service release 1.
- Нажмите кнопку "Сохранить эту программу на диск" и нажмите кнопку "ОК".
- Нажмите кнопку Сохранить.
- С помощью Windows Обозреватель найдите папку, содержащую сохраненный файл, а затем дважды щелкните сохраненный файл.
- Если вам будет предложено установить обновление, нажмите кнопку "Да".
- Нажмите кнопку "Да" , чтобы принять лицензионное соглашение.
- Вставьте исходный компакт-диск источника при появлении запроса на это, а затем нажмите кнопку "ОК".
- Когда появится сообщение об успешной установке, нажмите кнопку "ОК".
Обратите внимание , что если обновление безопасности уже установлено на компьютере, появится следующее сообщение об ошибке: это обновление уже применено или включено в обновление, которое уже было применено.
Сведения о файле установки клиента
В английской версии этого обновления есть атрибуты файла, перечисленные в следующей таблице. Даты и время для этих файлов перечислены в согласованном универсальном времени (UTC). При просмотре сведений о файле оно преобразуется в локальное время. Чтобы найти разницу между utc и локальным временем, перейдите на вкладку часового пояса в средстве даты и времени в панель управления.
Пакет обновления 3 для Office 2000:
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Выпуск 1 службы Project 2000:
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Access 2000 Runtime Service Pack 3:
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Проверка применения обновления
Microsoft Baseline Security Analyzer
Примечание МБ SA 1.2.1 использует интегрированную версию средства обнаружения Office (ODT), которая не поддерживает удаленные проверки этой проблемы. Дополнительные сведения о МБ SA см. на веб-сайте МБ SA. Дополнительные сведения о поддержке МБ SA см. в следующих статьях Microsoft Base Security Analyzer 1.2 Q&A; Веб-сайт.Проверка версии файла
Обратите внимание , что существует несколько версий Microsoft Windows, следующие действия могут отличаться на компьютере. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
- Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
- В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
- В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
- В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства". Обратите внимание , что в зависимости от версии установленной операционной системы или программ некоторые файлы, перечисленные в таблице сведений о файле, могут быть не установлены.
- На вкладке "Версия" определите версию файла, установленного на компьютере, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле. Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
сведения об установке Администратор istrative
Если приложение установлено из расположения сервера, администратор сервера должен обновить расположение сервера с помощью административного обновления и развернуть это обновление на компьютере.
Сведения об установке
Следующие параметры установки относятся к административным установкам, так как они позволяют администратору настраивать способ извлечения файлов из обновления безопасности.
| Switch | Description |
|---|---|
| /? | Отображает параметры командной строки. |
| /q | Задает спокойный режим или подавляет запросы при извлечении файлов. |
| /t:path | Указывает целевую папку для извлечения файлов. |
| /c | Извлекает файлы без их установки. Если параметр /t:path не указан, вам будет предложено ввести целевую папку. |
| /c:path | Переопределяет команду установки, определяемую автором. Указывает путь и имя файла Setup.inf или .exe. |
Дополнительные сведения о поддерживаемых параметрах установки см. в статье базы знаний Майкрософт 197147.
сведения о развертывании Администратор istrative
Чтобы обновить административную установку, выполните следующие действия.
- Скачайте обновление для системы безопасности: Office 2000 с пакетом обновления 3 (SP3) и (или) Access 2000 Runtime с пакетом обновления 3 (SP3) и (или) Project 2000 service release 1.
- Нажмите кнопку "Сохранить эту программу на диск" и нажмите кнопку "ОК".
- Нажмите кнопку Сохранить.
- С помощью Windows Обозреватель найдите папку, содержащую сохраненный файл. Нажмите кнопку "Пуск", введите следующую команду и нажмите кнопку "ОК", чтобы извлечь MSP-файл: [path\name exe file] /c /t:C:\Администратор UpdateNote, дважды щелкнув файл .exe, не извлекает MSP-файл. Он применяет обновление к локальному компьютеру. Чтобы обновить административный образ, необходимо сначала извлечь MSP-файл.
- Нажмите кнопку "Да" , чтобы принять лицензионное соглашение.
- Нажмите кнопку "Да", если вам будет предложено создать папку.
- Если вы знакомы с процедурой обновления административной установки, нажмите кнопку "Пуск", введите следующую команду, а затем нажмите кнопку ОК: msiexec /a Администратор Path*MSI File *P C:\Администратор Update\*MSP FileSHORTFILENAMES=TRUENote Администратор Path — это путь к точке административной установки приложения (например, C:\Office2000), MSI-файл — это пакет базы данных .msi для приложения (например, Data1.msi), а MSP-файл — имя административного обновления (например, SHAREDff.msp). Примечание. Вы можете добавить /qb+ в командную строку, чтобы диалоговое окно Администратор istrative Installation и диалоговое окно "Лицензионное соглашение конечного пользователя" не отображалось.
- Нажмите кнопку "Далее " в предоставленном диалоговом окне. Не изменяйте ключ CD, расположение установки или имя компании в указанном диалоговом окне.
- Щелкните "Я принимаю условия лицензионного соглашения" и нажмите кнопку "Установить".
На этом этапе обновляется точка администрирования. Затем необходимо обновить конфигурации рабочих станций, которые изначально были установлены из этой административной установки. Для этого просмотрите раздел "Сведения о развертывании рабочей станции". Все новые установки, которые выполняются из этой административной точки установки, будут включать обновление.
Предупреждение О любой конфигурации рабочей станции, которая была первоначально установлена из этой административной установки перед установкой обновления, не может использовать эту административную установку для таких действий, как восстановление Office или добавление новых компонентов, пока не завершите действия, описанные в разделе "Сведения о развертывании рабочей станции" для этой рабочей станции.
Сведения о развертывании рабочей станции
Чтобы развернуть обновление на клиентских рабочих станциях, нажмите кнопку "Пуск", введите следующую команду и нажмите кнопку "ОК".
msiexec /I Администратор Path***MSI File **/qb REINSTALL=**Feature List REINSTALLMODE=vomu
Примечание Администратор Путь — это путь к точке административной установки приложения (например, C:\Office2000), MSI-файл — это пакет базы данных .msi для приложения (например, Data1.msi), а список компонентов — это список имен компонентов (с учетом регистра), которые необходимо переустановить для обновления.
Чтобы установить все компоненты, можно использовать INSTALL=ALL или установить следующие компоненты.
| Продукт | Функция |
|---|---|
| Office 2000 | ProductNonBootFiles, AccessRuntimeMaster |
| Project 2000 | ProductNonBootFiles |
| Access 2000 Runtime | AccessRuntimeMaster |
Обратите внимание, что Администратор istrator, работающие в управляемых средах, могут найти полные ресурсы для развертывания обновлений Office в организации в Центре обновления Office Администратор. На этом сайте прокрутите страницу вниз и просмотрите раздел "Ресурсы обновления " для обновленной версии программного обеспечения. Документация по установщику Windows также содержит дополнительные сведения о параметрах, поддерживаемых установщиком Windows.
сведения о файле установки Администратор istrative
В английской версии этого обновления есть атрибуты файла, перечисленные в следующей таблице. Даты и время для этих файлов перечислены в согласованном универсальном времени (UTC). При просмотре сведений о файле оно преобразуется в локальное время. Чтобы найти разницу между utc и локальным временем, перейдите на вкладку часового пояса в средстве даты и времени в панель управления.
Пакет обновления 3 для Office 2000:
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Выпуск 1 службы Project 2000:
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Access 2000 Runtime Service Pack 3:
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Проверка применения обновления
Microsoft Baseline Security Analyzer
Обратите внимание, что МБ SA 1.2.1 использует интегрированную версию средства обнаружения Office (ODT), которая не поддерживает удаленные проверки этого обновления безопасности. Дополнительные сведения о МБ SA см. на веб-сайте МБ SA.Проверка версии файла
Обратите внимание , что существует несколько версий Microsoft Windows, следующие действия могут отличаться на компьютере. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
- Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
- В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
- В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
- В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства". Обратите внимание , что в зависимости от версии установленной операционной системы или программ некоторые файлы, перечисленные в таблице сведений о файле, могут быть не установлены.
- На вкладке "Версия" определите версию файла, установленного на компьютере, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле. Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не является поддерживаемым методом проверки применения обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Microsoft Visual Basic для приложений
Необходимые условия для этого обновления безопасности требуют microsoft Visual Basic для приложений.
Сведения об установке
Это обновление системы безопасности поддерживает следующие параметры установки.
| Switch | Description |
|---|---|
| Режимы установки | |
| /q /c:install.exe /q | Задает тихий режим или подавляет запросы. Обратите внимание, что для /c и кавычки требуются точно так же, как показано. |
| Параметры перезагрузки | |
| /r:n | Не перезапускается при завершении установки. |
Обратите внимание , что эти коммутаторы можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает параметры установки, которые использует более ранняя версия программы установки. Дополнительные сведения о поддерживаемых параметрах установки см . в статье базы знаний Майкрософт 262841. Дополнительные сведения о установщике Update.exe см. на веб-сайте Microsoft TechNet.
Сведения о развертывании
Чтобы установить обновление безопасности без вмешательства пользователя, используйте следующую команду в командной строке:
VBA64-КБ 923167-x86-ENU.exe /q /c:install.exe /q
Примечание. Использование параметра /q /c:install.exe /q будет подавлять все сообщения. Это включает подавление сообщений об ошибках. Администратор istrators следует использовать один из поддерживаемых методов для проверки успешной установки при использовании коммутатора /q /c:install.exe /q. Администратор istrator также должен просматривать файл КБ 923167.log для любых сообщений об ошибках при использовании этого параметра.
Чтобы установить обновление безопасности без принудительного перезапуска системы, используйте следующую команду в командной строке:
VBA64-КБ 923167-x86-ENU.exe /r:n
Дополнительные сведения о развертывании этого обновления безопасности с помощью служб обновления программного обеспечения см. на веб-сайте веб-сайта служб обновления программного обеспечения.
Требование перезапуска этого обновления не требует перезагрузки. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Чтобы снизить вероятность необходимости перезагрузки, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы перед установкой обновления системы безопасности. Дополнительные сведения о причинах, по которым может потребоваться перезапустить компьютер, см . в статье базы знаний Майкрософт 887012.
Сведения об удалении, чтобы удалить это обновление, используйте средство "Добавить или удалить программы" в панель управления.
Сведения о файле: английская версия этого обновления содержит атрибуты файла (или более поздней версии), перечисленные в следующей таблице. Даты и время для этих файлов перечислены в согласованном универсальном времени (UTC). При просмотре сведений о файле оно преобразуется в локальное время. Чтобы найти разницу между utc и локальным временем, перейдите на вкладку часового пояса в средстве даты и времени в панель управления.
Microsoft Visual Basic для приложений
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Microsoft Visual Basic для приложений в Windows Server 2003 выпуск Enterprise для систем на основе Itanium; Windows Server 2003, Datacenter Edition для систем на основе Itanium; Windows Server 2003, выпуск Enterprise с пакетом обновления 1 (SP1) для систем на основе Itanium; и Windows Server 2003, Datacenter Edition с пакетом обновления 1 (SP1) для систем на основе Itanium:
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Microsoft Visual Basic для приложений для Windows Server 2003, standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; и Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition; и Windows Server 2003 R2, Datacenter x64 Edition:
| Имя файла | Версия | Дата | Время | Размер |
|---|---|---|---|---|
| Vbe6.dll | 6.4.99.72 | 05-июля 2006 г. | 18:16 | 2,489,096 |
Проверка установки обновления
Сведения о версии файла
Обратите внимание , что существует несколько версий Microsoft Windows, следующие действия могут отличаться на компьютере. Если они есть, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
Нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
В области результатов поиска щелкните "Все файлы и папки" в разделе "Компаньон поиска".
В поле "Все" или "Часть" введите имя файла из соответствующей таблицы сведений о файле и нажмите кнопку "Поиск".
В списке файлов щелкните правой кнопкой мыши имя файла из соответствующей таблицы сведений о файле и выберите пункт "Свойства".
На вкладке "Версия" определите версию файла, установленного на компьютере, сравнив его с версией, которая задокументирована в соответствующей таблице сведений о файле.
Примечание Атрибуты, отличные от версии файла, могут изменяться во время установки. Сравнение других атрибутов файла с сведениями в таблице сведений о файле не поддерживается при проверке установки обновления. Кроме того, в некоторых случаях файлы могут быть переименованы во время установки. Если сведения о файле или версии отсутствуют, используйте один из других доступных методов для проверки установки обновлений.
Другие сведения
Подтверждения
Корпорация Майкрософт благодарит нас за то, что мы работаем над защитой клиентов:
- Ka Chun Leung из Symantec для отчетности об уязвимости Visual Basic для приложений — CVE-2006-3649.
Получение других Обновления безопасности:
Обновления для других проблем безопасности доступны в следующих расположениях:
- Обновления системы безопасности доступны в Центре загрузки Майкрософт. Их можно найти проще всего, выполнив поиск ключевое слово "security_patch".
- Обновления для потребительских платформ доступны на сайте Веб-сайт Центра обновления Майкрософт.
Поддержка.
- Клиенты в США и Канаде могут получать техническую поддержку от служб поддержки продуктов Майкрософт по адресу 1-866-PCSAFETY. Плата за вызовы поддержки, связанные с обновлениями безопасности, не взимается.
- Международные клиенты могут получать поддержку от своих местных дочерних компаний Майкрософт. Плата за поддержку, связанную с обновлениями безопасности, не взимается. Дополнительные сведения о том, как обратиться в корпорацию Майкрософт за вопросами поддержки, посетите веб-сайт международной поддержки.
Ресурсы безопасности:
- Веб-сайт Microsoft TechNet Security предоставляет дополнительные сведения о безопасности в продуктах Майкрософт.
- Службы обновления программного обеспечения Майкрософт
- Службы обновления Microsoft Windows Server
- Анализатор безопасности базовых показателей Майкрософт (МБ SA)
- Центр обновления Windows
- Центр обновления Майкрософт
- каталог Обновл. Windows. Дополнительные сведения о каталоге Обновл. Windows см. в статье базы знаний Майкрософт 323166.
- Обновление Office
Службы обновления программного обеспечения:
С помощью служб обновления программного обеспечения (SUS) администраторы могут быстро и надежно развертывать последние критические обновления и обновления системы безопасности на серверах под управлением Windows 2000 и Windows Server 2003, а также в классических системах под управлением Windows 2000 профессиональный или Windows XP Professional.
Дополнительные сведения о развертывании обновлений системы безопасности с помощью служб обновления программного обеспечения см. на веб-сайте служб обновления программного обеспечения.
Службы центра обновления Windows Server:
С помощью служб Windows Server Update Services (WSUS) администраторы могут быстро и надежно развертывать последние критические обновления и обновления системы безопасности для операционных систем Windows 2000 и более поздних версий, Office XP и более поздних версий, Exchange Server 2003 и SQL Server 2000 в операционных системах Windows 2000 и более поздних версий.
Дополнительные сведения о развертывании обновлений системы безопасности с помощью служб Центра обновления Windows Server см. на веб-сайте Windows Server Update Services.
Сервер управления системами:
Microsoft Systems Management Server (SMS) предоставляет высококонфигурируемое корпоративное решение для управления обновлениями. С помощью SMS администраторы могут определять системы под управлением Windows, требующие обновлений системы безопасности, и могут выполнять управляемое развертывание этих обновлений на предприятии с минимальным нарушением работы конечных пользователей. Дополнительные сведения о том, как администраторы могут использовать SMS 2003 для развертывания обновлений системы безопасности, посетите веб-сайт управления исправлениями безопасности SMS 2003. Пользователи SMS 2.0 также могут использовать пакет дополнительных компонентов программного обеспечения Обновления для развертывания обновлений системы безопасности. Дополнительные сведения о SMS см. на веб-сайте SMS.
Примечание SMS использует анализатор безопасности Microsoft Base Security, средство обнаружения Microsoft Office и средство проверки корпоративных обновлений для обеспечения широкой поддержки обнаружения и развертывания обновлений бюллетеня системы безопасности. Некоторые обновления программного обеспечения могут не обнаруживаться этими средствами. Администратор istrator могут использовать возможности инвентаризации SMS в этих случаях для целевых обновлений для определенных систем. Дополнительные сведения об этой процедуре см. на следующем веб-сайте. Для некоторых обновлений системы требуются права администратора после перезапуска системы. Администратор istrator может использовать средство развертывания с повышенными правами (доступно в пакете дополнительных компонентов sms 2003 Администратор istration и в пакете дополнительных компонентов SMS 2.0 Администратор istration) для установки этих обновлений.
Отказ от ответственности
Сведения, предоставленные в Базе знаний Майкрософт, предоставляются "как есть" без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии торговых возможностей и соответствия определенной цели. В любом случае корпорация Майкрософт или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, следовательно, потерю прибыли или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких повреждений. Некоторые государства не разрешают исключение или ограничение ответственности за последующие или случайные убытки, поэтому не может применяться ограничение.
Изменения:
- V1.0 (8 августа 2006 г.): Бюллетень опубликован.
- Версия 1.1 (15 августа 2006 г.): бюллетень обновите "Сведения о развертывании" для "Microsoft Visual Basic для приложений" в разделе "Сведения об обновлении безопасности".
Построено в 2014-04-18T13:49:36Z-07:00