Microsoft 安全公告 MS07-025 - 严重
Microsoft Office 中的漏洞可能允许远程执行代码 (934873)
发布时间: | 更新时间:
版本: 1.1
摘要
本文的目标读者： 使用 Microsoft Office 的客户
漏洞的影响： 远程执行代码
最高严重等级： 严重
建议： 客户应立即应用此更新
安全更新替代： 此公告替代以前的安全更新。 有关详细信息，请参阅本公告的“常见问题 (FAQ)”部分。
注意事项： Microsoft 知识库文章 934873 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。 有关详细信息，请参阅 Microsoft 知识库文章 934873。
测试过的软件和安全更新下载位置：
受影响的软件：
- Microsoft Office 2000 Service Pack 3 — 下载此更新 (KB934526)
- Microsoft Excel 2000
- Microsoft FrontPage 2000
- Microsoft Publisher 2000
- Microsoft Office XP Service Pack 3 — 下载此更新 (KB934705)
- Microsoft Excel 2002
- Microsoft FrontPage 2002
- Microsoft Publisher 2002
- Microsoft Office 2003 Service Pack 2 — 下载此更新 (KB934180)
- Microsoft Excel 2003
- Microsoft FrontPage 2003
- Microsoft Publisher 2003
- Microsoft Excel 2003 Viewer
- 2007 Microsoft Office System — 下载此更新 (KB934062)
- Microsoft Office Excel 2007
- Microsoft Office Publisher 2007
- Microsoft Office SharePoint Designer 2007
- Microsoft Expression Web
- Microsoft Office 2004 for Mac — 下载此更新 (KB936749)
不受影响的软件：
- Microsoft Works Suite：
- Microsoft Works Suite 2004
- Microsoft Works Suite 2005
- Microsoft Works Suite 2006
- Microsoft Office 2000 Service Pack 3
- Microsoft Access 2000
- Microsoft Outlook 2000
- Microsoft PowerPoint 2000
- Microsoft Project 2000 Service Release 1
- Microsoft Word 2000
- Microsoft Office XP Service Pack 3
- Microsoft Access 2002
- Microsoft Outlook 2002
- Microsoft PowerPoint 2002
- Microsoft Project 2002 Service Pack 1
- Microsoft Visio 2002
- Microsoft Word 2002
- Microsoft Office 2003 Service Pack 2：
- Microsoft Access 2003
- Microsoft InfoPath 2003
- Microsoft OneNote 2003
- Microsoft Outlook 2003
- Microsoft Project 2003
- Microsoft PowerPoint 2003
- Microsoft PowerPoint 2003 Viewer
- Microsoft Visio 2003
- Microsoft Word 2003
- Microsoft Word 2003 Viewer
- 2007 Microsoft Office System
- Microsoft Office Access 2007
- Microsoft Office PowerPoint 2007
- Microsoft Office Project 2007
- Microsoft Office Visio 2007
- Microsoft Office Word 2007
已对此列表中的软件进行了测试，以确定是否这些版本会受到影响。 其他版本的支持生命周期已结束或者不受影响。 要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期网站。
一般信息
摘要
摘要：
此更新可消除一个秘密报告的漏洞。 本公告的“漏洞详细资料”部分中的小节对漏洞进行了说明。
成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
当使用 Office 的容易受攻击版本时，如果用户使用管理用户权限登录，则成功利用此漏洞的攻击者可以完全控制系统。 攻击者随后可安装程序；查看、更改或删除数据；或者创建权限与已登录用户相同的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
我们建议用户立即应用此更新。
严重等级和漏洞标识：
| 漏洞标识符 | 漏洞的影响 | Microsoft Office 2000 Service Pack 3 | Microsoft Office XP Service Pack 3 | Microsoft Office 2003 Service Pack 2 | 2007 Microsoft Office System | Microsoft Office 2004 for Mac |
|---|---|---|---|---|---|---|
| 绘图对象漏洞 - CVE-2007-1747 | 远程执行代码 | 严重 | 重要 | 重要 | 重要 | 重要 |
此评估是基于以下几点作出的：受此漏洞影响的系统类型，它们的典型部署模式，以及利用此漏洞会对它们产生什么影响。
与此安全更新相关的常见问题 (FAQ)
当客户安装此安全更新时可能遇到什么已知问题？
Microsoft 知识库文章 934873 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。 有关详细信息，请参阅 Microsoft 知识库文章 934873。
我没有安装所有受影响的软件，但是安装了其他 Microsoft Office 应用程序。 为什么向我提供此安全更新？
此漏洞仅影响“受影响的软件”部分列出的产品。 但是，其他 Microsoft Office 应用程序使用的某些文件与“受影响的软件”中列出的安全更新影响的产品所使用的文件相同。 我们建议安装该更新，以免再次提供安全更新。
此版本替代哪些更新？
此安全更新取代以前的一个安全更新。 下表列出了安全公告 ID 和受影响的软件。
| 公告 ID | Microsoft Office 2000 Service Pack 3 | Microsoft Office XP Service Pack 3 | Microsoft Office 2003 Service Pack 2 | 2007 Microsoft Office System | Microsoft Office 2004 for Mac |
|---|---|---|---|---|---|
| MS07-015 | 已替代 | 已替代 | 已替代 | 不适用 | 已替代 |
可否使用 Microsoft 基准安全分析器 (MBSA) 确定是否需要此更新？
下表提供此安全更新的 MBSA 检测摘要。
| 软件 | MBSA 1.2.1 | MBSA 2.0.1 |
|---|---|---|
| Microsoft Office 2000 Service Pack 3 | 是 | 否 |
| Microsoft Office XP Service Pack 3 | 是 | 是 |
| Microsoft Office 2003 Service Pack 2 | 是 | 是 |
| 2007 Microsoft Office System | 是 | 是 |
| Microsoft Office 2004 for Mac | 否 | 否 |
注意 MBSA 1.2.1 使用 Office 检测工具 (ODT) 的综合版，它不支持对此安全更新进行远程扫描。 有关 MBSA 的详细信息，请访问 MBSA 网站。
有关 MBSA 的详细信息，请访问 MBSA 网站。 有关 Microsoft Update 和 MBSA 2.0 当前不检测的程序的详细信息，请参阅 Microsoft 知识库文章 895660。
Windows Vista备注 MBSA 2.0.1 在 Windows Vista 上不受支持，但是支持对运行 Windows Vista 的计算机执行远程扫描。 有关 Windows Vista 的 MBSA 支持的其他信息，请访问 MBSA 网站。 请参阅 Microsoft 知识库文章 931943： Windows Vista 的 Microsoft 基准安全分析器 (MBSA) 支持。
有关详细信息，请参阅 Microsoft 知识库文章 910723： 每月检测和部署指南文章的摘要列表。
可否使用 Systems Management Server (SMS) 确定是否需要此更新？
下表提供此安全更新的 SMS 摘要。
| 软件 | SMS 2.0 | SMS 2003 |
|---|---|---|
| Microsoft Office 2000 Service Pack 3 | 是 | 否 |
| Microsoft Office XP Service Pack 3 | 是 | 是 |
| Microsoft Office 2003 Service Pack 2 | 是 | 是 |
| 2007 Microsoft Office System | 是 | 是 |
| Microsoft Office 2004 for Mac | 否 | 否 |
SMS 使用 MBSA 进行检测。 因此，SMS 具有本公告前面所列的与 MBSA 不检测的程序有关的相同限制。
对于 SMS 2.0，SMS SUS 功能包（包含安全更新清单工具）可由 SMS 用来检测安全更新。 SMS SUIT 使用 MBSA 1.2.1 引擎进行检测。 有关安全更新清单工具的详细信息，请访问以下Microsoft 网站。 有关安全更新清单工具限制的详细信息，请参阅 Microsoft 知识库文章 306460。SMS SUS 功能包还包含用于检测 Microsoft Office 应用程序更新的 Microsoft Office 清单工具。
对于 SMS 2003，SMS 可以使用适用于 Microsoft 更新的 SMS 2003 清单工具检测 Microsoft Update 提供的以及 Windows Server 更新服务支持的安全更新。 有关适用于 Microsoft 更新的 SMS 2003 清单工具的详细信息，请访问以下 Microsoft 网站。 SMS 2003 还可以使用 Microsoft Office 清单工具来检测 Microsoft Office 应用程序所需的更新。
注意 如果您使用了管理安装点 (AIP) 来部署 Office 2000、Office XP 或 Office 2003，在您更新了来自原始基线的 AIP 时，您可能不能够使用 SMS 来部署此更新。
- 要了解有关如何将客户计算机的来源从更新的管理安装点更改为 Office 2000 原始基线来源或 Service Pack 3 (SP3) 的详细信息，请参阅 Microsoft 知识库文章 932889。
- 要了解有关如何将客户计算机的来源从更新的管理安装点更改为 Office XP原始基线来源或 Service Pack 3 (SP3) 的详细信息，请参阅 Microsoft 知识库文章 922665。
- 要了解有关如何将客户计算机的来源从更新的管理安装点更改为 Office 2003 原始基线来源或 Service Pack 2 (SP2) 的详细信息，请参阅 Microsoft 知识库文章 902349。
有关 SMS 的详细信息，请访问 SMS 网站。
有关详细信息，请参阅 Microsoft 知识库文章 910723： 每月检测和部署指南文章的摘要列表。
漏洞详细资料
绘图对象漏洞 - CVE-2007-1747：
Microsoft Office 处理特制绘图对象的方式中存在一个远程执行代码漏洞。 当 Office 分析文件和处理格式错误的绘图对象时，攻击者可以利用此漏洞。 此类特制文件可能包括在电子邮件附件中或宿主在恶意网站上。 攻击者可以通过构建包含格式错误的绘图对象的特制 Office 文件来利用此漏洞，此文件可能允许远程执行代码。
绘图对象漏洞 (CVE-2007-1747) 的缓解因素：
- 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
- 在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须劝诱用户访问该网站，通常是让用户单击通向攻击者站点的链接。
- 此漏洞无法通过电子邮件自动加以利用。 用户必须打开电子邮件附件，以电子邮件为载体的攻击才会得逞。
- 如果 Office 2000 用户安装并使用 Office 文档打开确认工具，则在打开文档之前，系统将提示该用户打开、保存或取消。 Office 文档打开确认工具的功能包含在 Office XP 和 Office 2003 中。
绘图对象漏洞 (CVE-2007-1747) 的变通办法：
- 不要打开或保存从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。
绘图对象漏洞 (CVE-2007-1747) 的常见问题：
此漏洞的影响范围有多大？
Microsoft Office 处理特制绘图对象的方式中存在一个远程执行代码漏洞。 攻击者可以通过让用户打开包含恶意绘图对象的特制文件来利用此漏洞。 此类特制文件可能包括在电子邮件附件中或宿主在恶意网站上。 打开特制文件会允许在登录用户的安全上下文中远程执行代码。
如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者随后可安装程序；查看、更改或删除数据；或者创建权限与已登录用户相同的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
造成漏洞的原因是什么？
Office 在分析 Office 绘图对象时没有执行足够的数据验证。 当 Office 打开特制的 Office 文件并分析格式错误的绘图对象时，它可能以一种攻击者可以执行任意代码的方式来破坏系统内存。
攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者能够在用户系统上运行恶意代码。 这可能使攻击者能够完全控制受影响的系统。
攻击者如何利用此漏洞？
在电子邮件攻击情形中，攻击者可以通过向用户发送特制的文件并诱使用户打开该文件来利用此漏洞。
在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须劝诱用户访问该网站，通常是让用户单击通向攻击者站点的链接。
受此漏洞威胁最大的系统有哪些？
工作站和终端服务器受到的威胁最大。 如果管理员允许用户登录服务器并运行程序，服务器可能面临更大风险。 不过，最佳做法是不要授予这样的权限。
我的系统上没有安装任何受影响的软件，但是存在 MSO.dll，我仍将获得提供的安全更新，为什么？
MSO.dll 是 Office 应用程序之间共享的一个文件；只有安装了受影响的 Office 应用程序的客户会受此漏洞的影响。 由于系统上存在该文件，如果您没有安装受影响的 Office 应用程序，Microsoft 建议您安装该安全更新。
此更新有什么作用？
更新通过修改 Microsoft Office 处理特定绘图对象的方式删除漏洞。
发布此安全公告时，此漏洞是否已公开披露？
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开披露的信息。 此安全公告解决了秘密披露的漏洞以及通过内部调查发现的其他问题。
在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。
安全更新信息
受影响的软件：
有关您的受影响软件的特定安全更新信息，请单击相应的链接：
Office 2000
先决条件和其他更新详细信息
重要 在您安装此更新之前，请确保符合以下要求：
- 必须安装 Microsoft Windows Installer 2.0。 Microsoft Windows Server 2003、Windows XP 和 Microsoft Windows 2000 Service Pack 3 (SP3) 都包含了 Windows 安装程序 2.0 或更高版本。 要安装最新版本的 Windows 安装程序，请访问下列 Microsoft 网站之一：
Windows 95、Windows 98、Windows 98 SE 和 Windows Millennium Edition 的 Windows Installer 2.0
Windows 2000 和 Windows NT 4.0 的 Windows Installer 2.0
- 必须安装 Office 2000 Service Pack 3 (SP3)。 在安装此更新之前，请安装 Office 2000 SP3。有关如何安装 Office 2000 SP3 的更多信息，请参阅 Microsoft 知识库文章 326585。
有关如何确定计算机上安装的 Office 2000 版本的详细信息，请参阅 Microsoft 知识库文章 255275。
包括在以后的 Service Pack 中
没有为此软件计划其他 Service Pack。 此问题的更新程序将包含在以后的更新汇总中。
重新启动要求
为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动的原因的详细信息，请参阅 Microsoft 知识库文章 887012。
删除信息
安装更新后，无法删除它。 要在安装更新前还原安装，您必须删除该应用程序，然后通过原始的 CD-ROM 重新安装它。
自动化客户端安装信息
Office Update 网站
建议您使用 Office Update 网站安装 Microsoft Office 2000 客户端更新。 Office Update 网站会检测您安装的程序，并提示您确切安装必须安装的更新，以确保所安装的程序是最新的。
要让 Office Update 网站检测您必须在计算机上安装的更新，请访问 Office Update 网站，然后单击网页右上角区域“立即获取更新”部分中的“Office Update”。 检测完成后，您会收到供您认可的建议更新列表。 单击“同意并安装”以完成更新过程。
手动客户端安装信息
有关如何手动安装此更新的详细信息，请查看以下部分。
安装信息
此安全更新支持以下安装开关。
| 开关 | 描述 |
|---|---|
| /q | 指定安静模式，或在提取文件时禁止显示提示信息。 |
| /q:u | 指定用户安静模式，该模式向用户显示某些对话框。 |
| /q:a | 指定管理员安静模式，该模式不向用户显示任何对话框。 |
| /t:path | 指定用于提取文件的目标文件夹。 |
| /c | 提取文件，但不安装它们。 如果不指定 /t:path ，系统将提示您提供一个目标文件夹。 |
| /c:path | 覆盖作者定义的安装命令。 指定 Setup.inf 或 .exe 文件的路径和名称。 |
| /r:n | 安装后从不重新启动计算机。 |
| /r:I | 如果需要重新启动计算机，则提示用户重新启动，与 /q:a 一起使用时除外。 |
| /r:a | 安装后始终重新启动计算机。 |
| /r:s | 安装后在不提示用户的情况下重新启动计算机。 |
| /n:v | 不进行版本检查 – 在任何早期版本上安装程序。 |
注意 这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该联系您的支持专业人员以了解安装失败的原因。
有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 197147。
注意 完整文件的 Office 更新适用于客户端和管理部署方案。
客户端部署信息
- 下载 Office 2000 的此安全更新。
- 单击“将该程序保存到磁盘”，然后单击“确定”。
- 单击“保存”。
- 在 Windows 资源管理器中，找到包括已保存文件的文件夹，然后双击这个已保存的文件。
- 如果系统提示您安装更新，则单击“是”。
- 单击“是”接受许可协议。
- 在系统提示时插入原始源 CD-ROM，然后单击“确定”。
- 当您收到指示安装成功的消息时，单击“确定”。
注意 如果您的计算机上已安装了安全更新，您就会收到下列错误消息： This update has already been applied or is included in an update that has already been applied.（此更新已应用，或者包含在已应用的更新中。）
客户端安装文件信息
此更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。
Office 2000 Service Pack 3：
| 文件名 | 版本 | 日期 | 时间 | 大小 |
|---|---|---|---|---|
| Mso9.dll | 9.0.0.8961 | 2007 年 3 月 22 日 | 01:49 | 5,595,185 |
验证是否已应用更新
- Microsoft 基准安全分析器
要验证受影响的系统上是否应用了安全更新，可以使用 Microsoft 基准安全分析器 (MBSA) 工具。 请参阅本安全公告前面的“与此安全更新相关的常见问题 (FAQ)”部分的常见问题“可否使用 Microsoft 基准安全分析器 (MBSA) 确定是否需要此更新？”。
- 文件版本验证
注意 由于 Microsoft Windows 有多个版本，因此以下步骤可能会因您的计算机而不同。 如果不同，请参阅产品文档来完成这些步骤。
- 单击“开始”，然后单击“搜索”。
- 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
- 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
- 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。
注意 由于安装的操作系统或程序的版本不同，因此文件信息表中所列的某些文件可能并未安装。 - 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。
注意 在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证是否应用了更新。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。
管理安装信息
如果从服务器位置安装了应用程序，则服务器的管理员必须利用管理更新对服务器位置进行更新，并将该更新部署到您的计算机。
安装信息
以下安装开关与管理安装有关，因为使用这些开关，管理员可以自定义从安全更新内提取文件的方式。
| 开关 | 描述 |
|---|---|
| /? | 显示命令行选项。 |
| /q | 指定安静模式，或在提取文件时禁止显示提示信息。 |
| /t:path | 指定用于提取文件的目标文件夹。 |
| /c | 提取文件，但不安装它们。 如果不指定 /t:path ，系统将提示您提供一个目标文件夹。 |
| /c:path | 覆盖作者定义的安装命令。 指定 Setup.inf 或 .exe 文件的路径和名称。 |
有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 197147。
管理部署信息
要更新管理安装，请按照下列步骤执行操作：
- 下载 Office 2000 的此安全更新。
- 单击“将该程序保存到磁盘”，然后单击“确定”。
- 单击“保存”。
- 在 Windows 资源管理器中，定位含有已保存文件的文件夹。 依次单击“开始”、“运行”，键入下列命令，然后单击“确定”提取 .msp 文件：
[EXE 文件的路径\名称] /c /t:C:\AdminUpdate
注意 双击 .exe 文件不会提取 .msp 文件；它会将更新应用到本地计算机。 为了更新管理镜像，您必须先提取 .msp 文件。 - 单击“是”接受许可协议。
- 如果系统提示您创建该文件夹，请单击“是”。
- 如果您熟悉更新管理安装的步骤，请单击“开始”、“运行”，键入以下命令，然后单击“确定”：
msiexec /a Admin Path\MSI File /p C:\AdminUpdate\MSP File SHORTFILENAMES=TRUE
注意Admin Path 是您的应用程序的管理安装点的路径（例如 C:\Office2000），MSI File 是用于该应用程序的 .msi 数据库包（例如 Data1.msi），MSP File 是管理更新的名称（例如 SHAREDff.msp）。
注意 可以在命令行后附加 /qb+，以使“管理安装”对话框和“最终用户协议”对话框不出现。 - 在提供的对话框中单击“下一步”。 在提供的对话框中不要更改您的 CD 密钥、安装位置或公司名。
- 单击“我接受许可协议条款”，然后单击“安装”。
此时，您的管理安装点即更新。 接下来，您必须更新原先从该管理安装中安装的工作站配置。 为此，请查看下列“工作站部署信息”小节。 您从该管理安装点运行的任何新安装都将包括该更新。
警告 对于您在安装更新之前从此管理安装中安装的任何工作站配置，如果不为该工作站完成下列“工作站部署信息”小节中的步骤，这些工作站就无法使用此管理安装执行修补 Office、新增功能等操作。
工作站部署信息
要将更新部署到客户端工作站，请依次单击“开始”、“运行”，键入以下命令，然后单击“确定”：
msiexec /I Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu
注意 Admin Path 是您的应用程序的管理安装点的路径（例如 C:\Office2000），MSI File 是用于该应用程序的 .msi 数据库包（例如 Data1.msi），Feature List 是必须为更新重新安装的功能名称（区分大小写）的列表。
要安装所有功能，您可以使用 REINSTALL=ALL 或者可以安装以下功能：
| 产品 | 功能 |
|---|---|
| MSPUB、O9PUB、09PB | ProductFiles、PubPrimary、MSDrawFiles |
| O9EXL | ProductFiles、EXCELNonBootFiles |
| O9PRM | ProductFiles、OUTLOOKNonBootFiles、WORDNonBootFiles、ACCESSNonBootFiles、EXCELNonBootFiles、FPClientNonBootFiles、PPTNonBootFiles、ProductNonBootFiles |
| O9PRO | ProductFiles、OUTLOOKNonBootFiles、WORDNonBootFiles、ACCESSNonBootFiles、EXCELNonBootFiles、PPTNonBootFiles |
| O9SBE、9327_o9procd1_sbe_coxs_slv_data1 product | ProductFiles、OUTLOOKNonBootFiles、WORDNonBootFiles、EXCELNonBootFiles |
| O9FP | ProductFiles、FPClientNonBootFiles、ProductNonBootFiles |
| O9PIPC1 | ProductFiles、OUTLOOKNonBootFiles、MSDrawFiles、WORDNonBootFiles、EXCELNonBootFiles |
| O9PIPC2 | ProductFiles、MSDrawFiles、WORDNonBootFiles、EXCELNonBootFiles |
| O9PRMCD2 | ProductFiles、AccessRuntimeMaster、PubPrimary、MSDrawFiles、SBCMNonBootFiles |
| O9STD | ProductFiles、OUTLOOKNonBootFiles、WORDNonBootFiles、EXCELNonBootFiles、PPTNonBootFiles |
注意 在托管环境中工作的管理员可以在 Office Admin Update Center 上找到在组织内部署 Office 更新所需的完整资源。 在该站点上，向下滚动并查看您正在更新的软件版本的“更新资源”部分。 Windows 安装程序文档也提供关于 Windows 安装程序支持的参数的更多信息。
管理安装文件信息
此更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。
Office 2000 Service Pack 3：
| 文件名 | 版本 | 日期 | 时间 | 大小 |
|---|---|---|---|---|
| Mso9.dll | 9.0.0.8961 | 2007 年 3 月 22 日 | 01:49 | 5,595,185 |
验证是否已应用更新
- Microsoft 基准安全分析器
要验证受影响的系统上是否应用了安全更新，可以使用 Microsoft 基准安全分析器 (MBSA) 工具。 请参阅本安全公告前面的“与此安全更新相关的常见问题 (FAQ)”部分的常见问题“可否使用 Microsoft 基准安全分析器 (MBSA) 确定是否需要此更新？”。
- 文件版本验证
注意 由于 Microsoft Windows 有多个版本，因此以下步骤可能会因您的计算机而不同。 如果不同，请参阅产品文档来完成这些步骤。
- 单击“开始”，然后单击“搜索”。
- 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
- 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
- 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。
注意 由于安装的操作系统或程序的版本不同，因此文件信息表中所列的某些文件可能并未安装。 - 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。
注意 在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证是否应用了更新。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。
Office XP
先决条件和其他更新详细信息
重要： 在您安装此更新之前，请确保符合以下要求：
- 必须安装 Microsoft Windows Installer 2.0。 Microsoft Windows Server 2003、Windows XP 和 Microsoft Windows 2000 Service Pack 3 (SP3) 都包含了 Windows 安装程序 2.0 或更高版本。 要安装最新版本的 Windows 安装程序，请访问下列 Microsoft 网站之一：
Windows 95、Windows 98、Windows 98 SE 和 Windows Millennium Edition 的 Windows Installer 2.0
Windows 2000 和 Windows NT 4.0 的 Windows Installer 2.0
- 必须安装 Office XP Service Pack 3 (SP3)。 在安装此更新之前，请安装 Office XP SP3。有关如何安装 Office XP SP3 的更多信息，请参阅 Microsoft 知识库文章 832671。
有关如何确定计算机上安装的 Office XP 版本的详细信息，请参阅 Microsoft 知识库文章 291331。有关“关于”对话框中显示的版本信息的详细信息，请参阅 Microsoft 知识库文章 328294。
包括在以后的 Service Pack 中
没有为此软件计划其他 Service Pack。 此问题的更新程序将包含在以后的更新汇总中。
重新启动要求
为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动的原因的详细信息，请参阅 Microsoft 知识库文章 887012。
删除信息
要删除此安全更新，请使用“控制面板”中的“添加或删除程序”工具。
注意 当删除此更新时，系统可能提示您在光驱中插入 Microsoft Office XP 光盘。 另外，您可能没有从控制面板“添加/删除程序”工具中卸载更新的选项。 此问题有诸多可能的原因。 有关删除的详细信息，请参阅 Microsoft 知识库文章 903771。
自动化客户端安装信息
Microsoft Update 网站
此更新将通过 Microsoft Update 网站提供。 Microsoft Update 将 Windows Update 和 Office Update 提供的更新整合到一个位置，您可以选择自动提供和安装高优先级安全更新。 我们建议您使用 Microsoft Update 网站安装此更新。 Microsoft Update 网站会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序是最新的。
若要让 Microsoft Update 网站检测您必须在计算机上安装的更新，请访问 Microsoft Update 网站。 您可以选择“快速（推荐）”或“自定义”。 检测完成后，您会收到供您认可的建议更新列表。 单击“安装更新程序”或“复查并安装更新程序”以完成该过程。
手动客户端安装信息
有关如何手动安装此更新的详细信息，请查看以下部分。
安装信息
此安全更新支持以下安装开关。
| 开关 | 描述 |
|---|---|
| /q | 指定安静模式，或在提取文件时禁止显示提示信息。 |
| /q:u | 指定用户安静模式，该模式向用户显示某些对话框。 |
| /q:a | 指定管理员安静模式，该模式不向用户显示任何对话框。 |
| /t:path | 指定用于提取文件的目标文件夹。 |
| /c | 提取文件，但不安装它们。 如果不指定 /t:path ，系统将提示您提供一个目标文件夹。 |
| /c:path | 覆盖作者定义的安装命令。 指定 Setup.inf 或 .exe 文件的路径和名称。 |
| /r:n | 安装后从不重新启动计算机。 |
| /r:I | 如果需要重新启动计算机，则提示用户重新启动，与 /q:a 一起使用时除外。 |
| /r:a | 安装后始终重新启动计算机。 |
| /r:s | 安装后在不提示用户的情况下重新启动计算机。 |
| /n:v | 不进行版本检查 – 在任何早期版本上安装程序。 |
注意 这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该联系您的支持专业人员以了解安装失败的原因。
有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 197147。
注意 完整文件的 Office 更新适用于客户端和管理部署方案。
客户端部署信息
- 下载 Office XP 的此安全更新。
- 单击“将该程序保存到磁盘”，然后单击“确定”。
- 单击“保存”。
- 在 Windows 资源管理器中，找到包括已保存文件的文件夹，然后双击这个已保存的文件。
- 如果系统提示您安装更新，则单击“是”。
- 单击“是”接受许可协议。
- 在系统提示时插入原始源 CD-ROM，然后单击“确定”。
- 当您收到指示安装成功的消息时，单击“确定”。
注意 如果您的计算机上已安装了安全更新，您就看到下列错误消息： This update has already been applied or is included in an update that has already been applied.（此更新已应用，或者包含在已应用的更新中。）
客户端安装文件信息
此更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。
Office XP：
| 文件名 | 版本 | 日期 | 时间 | 大小 |
|---|---|---|---|---|
| Mso.dll | 10.0.6830.0 | 2007 年 3 月 26 日 | 17:25 | 9,819,480 |
管理安装信息
如果从服务器位置安装了应用程序，则服务器的管理员必须利用管理更新对服务器位置进行更新，并将该更新部署到您的计算机。
安装信息
以下安装开关与管理安装有关，因为使用这些开关，管理员可以自定义从安全更新内提取文件的方式。
| 开关 | 描述 |
|---|---|
| /? | 显示命令行选项。 |
| /q | 指定安静模式，或在提取文件时禁止显示提示信息。 |
| /t:path | 指定用于提取文件的目标文件夹。 |
| /c | 提取文件，但不安装它们。 如果不指定 /t:path ，系统将提示您提供一个目标文件夹。 |
| /c:path | 覆盖作者定义的安装命令。 指定 Setup.inf 或 .exe 文件的路径和名称。 |
有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 197147。
管理部署信息
要更新管理安装，请按照下列步骤执行操作：
- 下载 Office XP 的此安全更新。
- 单击“将该程序保存到磁盘”，然后单击“确定”。
- 单击“保存”。
- 在 Windows 资源管理器中，定位含有已保存文件的文件夹。 依次单击“开始”、“运行”，键入下列命令，然后单击“确定”提取 .msp 文件：
[EXE 文件的路径\名称] /c /t:C:\AdminUpdate
注意 双击 .exe 文件不会提取 .msp 文件；它会将更新应用到本地计算机。 为了更新管理镜像，您必须先提取 .msp 文件。 - 单击“是”接受许可协议。
- 如果系统提示您创建该文件夹，请单击“是”。
- 如果您熟悉更新管理安装的步骤，请单击“开始”、“运行”，键入以下命令，然后单击“确定”：
msiexec /a Admin Path\MSI File /p C:\adminUpdate\MSP File SHORTFILENAMES=TRUE
注意Admin Path 是您的应用程序的管理安装点的路径（例如 C:\OfficeXp），MSI File 是用于该应用程序的 .msi 数据库包（例如 Data1.msi），MSP File 是管理更新的名称（例如 SHAREDff.msp）。
注意 可以在命令行后附加 /qb+，以使“管理安装”对话框和“最终用户协议”对话框不出现。 - 在提供的对话框中单击“下一步”。 在提供的对话框中不要更改您的 CD 密钥、安装位置或公司名。
- 单击“我接受许可协议条款”，然后单击“安装”。
此时，您的管理安装点即更新。 接下来，您必须更新原先从该管理安装中安装的工作站配置。 为此，请参阅下列“工作站部署信息”小节。 您从该管理安装点运行的任何新安装都将包括该更新。
警告 对于您在安装更新之前从此管理安装中安装的任何工作站配置，如果不为该工作站完成下列“工作站部署信息”小节中的步骤，这些工作站就无法使用此管理安装执行修补 Office、新增功能等操作。
工作站部署信息
要将更新部署到客户端工作站，请依次单击“开始”、“运行”，键入以下命令，然后单击“确定”：
msiexec /I Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu
注意 Admin Path 是您的应用程序的管理安装点的路径（例如 C:\OfficeXP），MSI File 是用于该应用程序的 .msi 数据库包（例如 Data1.msi），Feature List 是必须为更新重新安装的功能名称（区分大小写）的列表。
要安装所有功能，您可以使用 REINSTALL=ALL 或者可以安装以下功能： (Comment: Choose from the following or else enter unique.)
| 产品 | 功能 |
|---|---|
| ACCESS、FP、OUTLOOK、PPT、ACCESSRT、PUB | ProductFiles |
| PIPC1、PROPLUS、PRO、SBE、STD、STDEDU | ProductFiles |
| EXCEL | EXCELNonBootFiles、ProductFiles |
注意 在托管环境中工作的管理员可以在 Office Admin Update Center 上找到在组织内部署 Office 更新所需的完整资源。 在该站点的主页上，查看“Update Strategies（更新策略）”部分以找到您要更新的软件版本。 Windows 安装程序文档也提供关于 Windows 安装程序支持的参数的更多信息。
管理安装文件信息
此更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。
Office XP：
| 文件名 | 版本 | 日期 | 时间 | 大小 |
|---|---|---|---|---|
| Mso.dll | 10.0.6830.0 | 2007 年 3 月 26 日 | 17:25 | 9,819,480 |
验证是否已应用更新
- Microsoft 基准安全分析器
要验证受影响的系统上是否应用了安全更新，可以使用 Microsoft 基准安全分析器 (MBSA) 工具。 请参阅本安全公告前面的“与此安全更新相关的常见问题 (FAQ)”部分的常见问题“可否使用 Microsoft 基准安全分析器 (MBSA) 确定是否需要此更新？”。
- 文件版本验证
注意 由于 Microsoft Windows 有多个版本，因此以下步骤可能会因您的计算机而不同。 如果不同，请参阅产品文档来完成这些步骤。
- 单击“开始”，然后单击“搜索”。
- 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
- 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
- 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。
注意 由于安装的操作系统或程序的版本不同，因此文件信息表中所列的某些文件可能并未安装。 - 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。
注意 在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证是否应用了更新。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。
Office 2003
先决条件和其他更新详细信息
重要： 在您安装此更新之前，请确保符合以下要求：
- 要更新 Office 2003，必须安装 Office 2003 Service Pack 2。 安装此更新之前，请安装 Office 2003 SP2。
- 要更新 Excel Viewer 2003，必须安装 Excel Viewer 2003 的最新版本。 下载最新的 Excel Viewer 2003。
有关如何确定计算机上安装的 Office 2003 版本的详细信息，请参阅 Microsoft 知识库文章 821549。有关“关于”对话框中显示的版本信息的详细信息，请参阅 Microsoft 知识库文章 328294。
包括在将来的 Service Pack 中：
此问题的更新程序将包含在以后的 Service Pack 或更新汇总中。
重新启动要求
为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动的原因的详细信息，请参阅 Microsoft 知识库文章 887012。
删除信息
要删除此安全更新，请使用“控制面板”中的“添加或删除程序”。
注意 当删除此更新时，系统可能提示您在光驱中插入 Microsoft Office 2003 光盘。 另外，您可能没有从控制面板“添加/删除程序”中卸载更新的选项。 此问题有诸多可能的原因。 有关删除的详细信息，请参阅 Microsoft 知识库文章 903771。
自动化客户端安装信息
Microsoft Update 网站
此更新将通过 Microsoft Update 网站提供。 Microsoft Update 将 Windows Update 和 Office Update 提供的更新整合到一个位置，您可以选择自动提供和安装高优先级安全更新。 我们建议您使用 Microsoft Update 网站安装此更新。 Microsoft Update 网站会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序是最新的。
若要让 Microsoft Update 网站检测您必须在计算机上安装的更新，请访问 Microsoft Update 网站。 您可以选择“快速（推荐）”或“自定义”。 检测完成后，您会收到供您认可的建议更新列表。 单击“安装更新程序”或“复查并安装更新程序”以完成该过程。
手动客户端安装信息
有关如何手动安装此更新的详细信息，请查看以下部分。
安装信息
此安全更新支持以下安装开关。
| 开关 | 描述 |
|---|---|
| /q | 指定安静模式，或在提取文件时禁止显示提示信息。 |
| /q:u | 指定用户安静模式，该模式向用户显示某些对话框。 |
| /q:a | 指定管理员安静模式，该模式不向用户显示任何对话框。 |
| /t:path | 指定用于提取文件的目标文件夹。 |
| /c | 提取文件，但不安装它们。 如果不指定 /t:path ，系统将提示您提供一个目标文件夹。 |
| /c:path | 覆盖作者定义的安装命令。 指定 Setup.inf 或 .exe 文件的路径和名称。 |
| /r:n | 安装后从不重新启动计算机。 |
| /r:I | 如果需要重新启动计算机，则提示用户重新启动，与 /q:a 一起使用时除外。 |
| /r:a | 安装后始终重新启动计算机。 |
| /r:s | 安装后在不提示用户的情况下重新启动计算机。 |
| /n:v | 不进行版本检查 – 在任何早期版本上安装程序。 |
注意 这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该联系您的支持专业人员以了解安装失败的原因。
有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 197147。
注意 完整文件的 Office 更新适用于客户端和管理部署方案。
客户端部署信息
- 下载 Office 2003 的安全更新。
- 单击“将该程序保存到磁盘”，然后单击“确定”。
- 单击“保存”。
- 在 Windows 资源管理器中，找到包括已保存文件的文件夹，然后双击这个已保存的文件。
- 如果系统提示您安装更新，则单击“是”。
- 单击“是”接受许可协议。
- 在系统提示时插入原始源 CD-ROM，然后单击“确定”。
- 当您收到指示安装成功的消息时，单击“确定”。
注意 如果您的计算机上已安装了安全更新，您就会收到下列错误消息： This update has already been applied or is included in an update that has already been applied.（此更新已应用，或者包含在已应用的更新中。）
客户端安装文件信息
此更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。
Office 2003：
| 文件名 | 版本 | 日期 | 时间 | 大小 |
|---|---|---|---|---|
| Mso.dll | 11.0.8132.0 | 2007 年 3 月 17 日 | 15:44 | 12,262,232 |
管理安装信息
如果从服务器位置安装了应用程序，则服务器的管理员必须利用管理更新对服务器位置进行更新，并将该更新部署到您的计算机。
安装信息
以下安装开关与管理安装有关，因为使用这些开关，管理员可以自定义从安全更新内提取文件的方式。
| 开关 | 描述 |
|---|---|
| /? | 显示命令行选项。 |
| /q | 指定安静模式，或在提取文件时禁止显示提示信息。 |
| /t:path | 指定用于提取文件的目标文件夹。 |
| /c | 提取文件，但不安装它们。 如果不指定 /t:path ，系统将提示您提供一个目标文件夹。 |
| /c:path | 覆盖作者定义的安装命令。 指定 Setup.inf 或 .exe 文件的路径和名称。 |
有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 197147。
管理部署信息
要更新管理安装，请按照下列步骤执行操作：
- 下载 Office 2003 的安全更新。
- 单击“将该程序保存到磁盘”，然后单击“确定”。
- 单击“保存”。
- 在 Windows 资源管理器中，定位含有已保存文件的文件夹。 依次单击“开始”、“运行”，键入下列命令，然后单击“确定”提取 .msp 文件：
[EXE 文件的路径\名称] /c /t:C:\AdminUpdate
注意 双击 .exe 文件不会提取 .msp 文件；它会将更新应用到本地计算机。 为了更新管理镜像，您必须先提取 .msp 文件。 - 单击“是”接受许可协议。
- 如果系统提示您创建该文件夹，请单击“是”。
- 如果您熟悉更新管理安装的步骤，请单击“开始”、“运行”，键入以下命令，然后单击“确定”：
msiexec /a Admin Path\MSI File /p C:\adminUpdate\MSP File SHORTFILENAMES=TRUE
注意Admin Path 是您的应用程序的管理安装点的路径（例如 C:\Office2003），MSI File 是用于该应用程序的 .msi 数据库包（例如 Data1.msi），MSP File 是管理更新的名称（例如 SHAREDff.msp）。
注意 可以在命令行后附加 /qb+，以使“管理安装”对话框和“最终用户协议”对话框不出现。 - 在提供的对话框中单击“下一步”。 在提供的对话框中不要更改您的 CD 密钥、安装位置或公司名。
- 单击“我接受许可协议条款”，然后单击“安装”。
此时，您的管理安装点即更新。 接下来，您必须更新原先从该管理安装中安装的工作站配置。 为此，请查看下列“工作站部署信息”小节。 您从该管理安装点运行的任何新安装都将包括该更新。
警告 对于您在安装更新之前从此管理安装中安装的任何工作站配置，如果不完成下列“工作站部署信息”小节中的步骤，这些工作站就无法使用此管理安装执行修补 Office、新增功能等操作。
工作站部署信息
要将更新部署到客户端工作站，请依次单击“开始”、“运行”，键入以下命令，然后单击“确定”：
Msiexec /I Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu
注意 Admin Path 是您的应用程序的管理安装点的路径（例如 C:\Office2003），MSI File 是用于该应用程序的 .msi 数据库包（例如 Data1.msi），Feature List 是必须为更新重新安装的功能名称（区分大小写）的列表。
要安装所有功能，您可以使用 REINSTALL=ALL 或者可以安装以下功能： (Comment: Choose from the following or else enter unique.)
| 产品 | 功能 |
|---|---|
| STD11、BASIC11、PERS11、STDP11 | WORDNonBootFiles、EXCELNonBootFiles、ProductFiles |
| FP11 | ProductFiles |
| PROI11、PRO11、PRO11SB | WORDNonBootFiles、ACCESSNonBootFiles、EXCELNonBootFiles、ProductFiles |
| XLVIEW | ExcelViewer |
注意 在托管环境中工作的管理员可以在 Office Admin Update Center 上找到在组织内部署 Office 更新所需的完整资源。 在该站点的主页上，查看“Update Strategies（更新策略）”部分以找到您要更新的软件版本。 Windows 安装程序文档也提供关于 Windows 安装程序支持的参数的更多信息。
管理安装文件信息
此更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。
Office 2003：
| 文件名 | 版本 | 日期 | 时间 | 大小 |
|---|---|---|---|---|
| Mso.dll | 11.0.8132.0 | 2007 年 3 月 17 日 | 15:44 | 12,262,232 |
验证是否已应用更新
- Microsoft 基准安全分析器
要验证受影响的系统上是否应用了安全更新，可以使用 Microsoft 基准安全分析器 (MBSA) 工具。 请参阅本安全公告前面的“与此安全更新相关的常见问题 (FAQ)”部分的常见问题“可否使用 Microsoft 基准安全分析器 (MBSA) 确定是否需要此更新？”。
- 文件版本验证
注意 由于 Microsoft Windows 有多个版本，因此以下步骤可能会因您的计算机而不同。 如果不同，请参阅产品文档来完成这些步骤。
- 单击“开始”，然后单击“搜索”。
- 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
- 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
- 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。
注意 由于安装的操作系统或程序的版本不同，因此文件信息表中所列的某些文件可能并未安装。 - 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。
注意 在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证是否应用了更新。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。
2007 Microsoft Office System
先决条件和其他更新详细信息
重要： 在您安装此更新之前，请确保符合以下要求：
- 要更新 2007 Office System，必须安装 2007 Office System。
- 必须安装 Microsoft Windows Installer 3.1。 Microsoft Windows Server 2003 SP1 包括 Windows Installer 3.1 或更高版本。 要安装最新版本的 Windows Installer 3.1，请访问下列网站：
Microsoft 下载中心上的 Windows Installer 3.1 Redistributable (v2)。有关“关于”对话框中显示的版本信息的详细信息，请参阅 Microsoft 知识库文章 328294。
包括在将来的 Service Pack 中：
此问题的更新程序将包含在以后的 Service Pack 中。
重新启动要求
为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动的原因的详细信息，请参阅 Microsoft 知识库文章 887012。
删除信息
要删除此安全更新，请使用“控制面板”中的“添加或删除程序”。
注意 当删除此更新时，系统可能提示您在光驱中插入 2007 Microsoft Office System CD。 另外，您可能没有从控制面板“添加/删除程序”中卸载更新的选项。 此问题有诸多可能的原因。 有关删除的详细信息，请参阅 Microsoft 知识库文章 903771。
自动化客户端安装信息
Microsoft Update 网站
此更新将通过 Microsoft Update 网站提供。 Microsoft Update 将 Windows Update 和 Office Update 提供的更新整合到一个位置，您可以选择自动提供和安装高优先级安全更新。 我们建议您使用 Microsoft Update 网站安装此更新。 Microsoft Update 网站会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序是最新的。
若要让 Microsoft Update 网站检测您必须在计算机上安装的更新，请访问 Microsoft Update 网站。 您可以选择“快速（推荐）”或“自定义”。 检测完成后，您会收到供您认可的建议更新列表。 单击“安装更新程序”或“复查并安装更新程序”以完成该过程。
安装信息
有关如何手动安装此更新的详细信息，请查看以下部分。
安装信息
此安全更新支持以下安装开关。
| 开关 | 描述 |
|---|---|
| /? 或 /help | 显示用法对话。 |
| /passive | 指定被动模式。 不需要用户交互；用户会看到基本进程对话，但是无法取消。 |
| /quiet | 指定安静模式，或在提取文件时禁止显示提示信息。 |
| /norestart | 如果更新要求重新启动，则禁止重新启动。 |
| /forcerestart | 应用更新之后自动重新启动系统，而不考虑更新是否要求重新启动。 |
| /extract | 提取文件，但不安装它们。 系统提示您目标文件夹。 |
| /extract:<path> | 覆盖作者定义的安装命令。 指定 Setup.inf 或 .exe 文件的路径和名称。 |
| /lang:<LCID> | 强制使用特定语言（更新程序包支持该语言时）。 |
| /log:<log file> | 更新安装期间由 Vnox 和 Installer 记录日志。 |
注意 这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该联系您的支持专业人员以了解安装失败的原因。
有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 197147。
注意 完整文件的 Office 更新适用于客户端和管理部署方案。
部署信息
- 下载 2007 Office System 的安全更新。
- 单击“将该程序保存到磁盘”，然后单击“确定”。
- 单击“保存”。
- 在 Windows 资源管理器中，找到包括已保存文件的文件夹，然后双击这个已保存的文件。
- 如果系统提示您安装更新，则单击“是”。
- 单击“是”接受许可协议。
- 在系统提示时插入原始源 CD-ROM，然后单击“确定”。
- 当您收到指示安装成功的消息时，单击“确定”。
注意 如果您的计算机上已安装了安全更新，您就会收到下列错误消息： This update has already been applied or is included in an update that has already been applied.（此更新已应用，或者包含在已应用的更新中。）
安装文件信息
此更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。
2007 Microsoft Office system：
| 文件名 | 版本 | 日期 | 时间 | 大小 |
|---|---|---|---|---|
| Mso.dll | 12.00.6017.5000 | 2007 年 4 月 12 日 | 12:22 | 16,877,960 |
验证是否已应用更新
- Microsoft 基准安全分析器
要验证受影响的系统上是否应用了安全更新，可以使用 Microsoft 基准安全分析器 (MBSA) 工具。 请参阅本安全公告前面的“与此安全更新相关的常见问题 (FAQ)”部分的常见问题“可否使用 Microsoft 基准安全分析器 (MBSA) 确定是否需要此更新？”。
- 文件版本验证
注意 由于 Microsoft Windows 有多个版本，因此以下步骤可能会因您的计算机而不同。 如果不同，请参阅产品文档来完成这些步骤。
- 单击“开始”，然后单击“搜索”。
- 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。
- 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。
- 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。
注意 由于安装的操作系统或程序的版本不同，因此文件信息表中所列的某些文件可能并未安装。 - 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。
注意 在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证是否应用了更新。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。
Office 2004 for Mac
安装信息：
- 退出包括病毒防护应用程序、所有 Microsoft Office 应用程序、Microsoft Messenger for Mac 和 Office Notifications 等任何正在运行的应用程序，因为它们可能会影响安装。
- 打开桌面上的 Microsoft Office 2004 for Mac 11.3.5 Update 卷。 可能已经为您执行了此步骤。
- 要启动更新过程，请在 Microsoft Office 2004 for Mac 11.3.5 Update 卷窗口中双击 Microsoft Office 2004 for Mac 11.3.5 Update 应用程序，然后按照屏幕上的说明进行操作。
- 如果成功完成安装，您便可以从硬盘中删除此安装程序。 要验证是否成功完成安装，请参阅下列“验证更新安装”小节。 要删除更新安装程序，请先将 Microsoft Office 2004 for Mac 11.3.5 Update 卷拖到回收站中，然后再将您下载的文件拖到回收站中。
重新启动要求
此更新不需要您重新启动计算机。
删除信息
无法卸载此更新。
验证更新安装
要验证受影响的系统上是否安装了安全更新，请执行下列步骤：
- 在查找程序中，浏览到应用程序文件夹 (Microsoft Office 2004: Office)。
- 选择文件 Microsoft Component Plugin。
- 在“文件”菜单上，单击“获取信息”或“显示信息”。
如果版本号为 11.3.5，则说明此更新已成功安装。
其他信息
获取其他安全更新：
可从以下位置获得针对其他安全问题的更新：
- Microsoft 下载中心提供了安全更新。 通过搜索关键字“安全修补程序”，可以非常方便地找到这些更新。
- 有关客户平台的更新可从 Microsoft Update 网站获得。
支持：
- 美国和加拿大的客户可拨打电话 1-866-PCSAFETY，从 Microsoft 产品支持服务获得技术支持。 与安全更新有关的电话支持服务是免费的。
- 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。 与安全更新有关的支持服务不收取任何费用。 有关如何就支持问题与 Microsoft 取得联系方面的详细信息，请访问国际支持网站。
安全性资源：
- Microsoft TechNet 安全网站提供了有关 Microsoft 产品安全的详细信息。
- TechNet 更新管理中心
- Microsoft 软件更新服务
- Microsoft Windows Server 更新服务
- Microsoft 基准安全分析器 (MBSA)
- Windows Update
- Microsoft Update
- Windows Update 目录： 有关 Windows Update 目录的详细信息，请参阅 Microsoft 知识库文章 323166。
- Office Update
软件更新服务：
通过使用 Microsoft 软件更新服务 (SUS)，管理员可以在基于 Windows 2000 和 Windows Server 2003 的服务器以及运行 Windows 2000 Professional 或 Windows XP Professional 的台式机系统上快速而可靠地部署最新的关键更新和安全更新。
有关如何使用软件更新服务部署安全更新的详细信息，请访问软件更新服务网站。
Windows Server 更新服务：
通过使用 Windows Server 更新服务 (WSUS)，管理员可以快速而可靠地将 Windows 2000 操作系统和更高版本、Office XP 和更高版本、Exchange Server 2003 以及 SQL Server 2000 的最新关键更新和安全更新部署到 Windows 2000 和更高版本的操作系统。
有关如何使用 Windows Server 更新服务部署安全更新的详细信息，请访问 Windows Server 更新服务网站。
Systems Management Server：
Microsoft Systems Management Server (SMS) 提供了一个用于管理更新且可高度配置的企业解决方案。 通过使用 SMS，管理员可以确定需要安全更新的基于 Windows 的系统，并在整个企业中以可控制的方式执行这些更新的部署，而只对最终用户造成最低程度的干扰。 有关管理员如何使用 SMS 2003 来部署安全更新的详细信息，请访问 SMS 2003 安全修补程序管理网站。 SMS 2.0 用户还可以使用软件更新服务功能包帮助部署安全更新。 有关 SMS 的信息，请访问 SMS 网站。
注意 SMS 使用 Microsoft 基准安全分析器、Microsoft Office 检测工具和企业更新扫描工具为安全公告更新检测和部署提供广泛支持。 这些工具可能检测不到某些软件更新。 在这些情况下，管理员可以使用 SMS 的清单功能将更新部署到特定系统上。 有关此过程的详细信息，请访问以下网站。 某些安全更新在重新启动系统后可能需要管理权限。 管理员可以使用提升权限部署工具（在 SMS 2003 管理功能包和 SMS 2.0 管理功能包中提供）来安装这些更新。
免责声明：
Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。
修订版本：
- V1.0（2007 年 5 月 8 日）： 已发布公告。
- V1.1（2007 年 5 月 16 日）： 公告变通办法部分已更新，删除了“使用 Microsoft Word Viewer 2003 打开并查看文件”变通办法。 这种变通办法对此安全公告中讨论的漏洞无效。
- V1.2（2007 年 5 月 17 日）： 由于根据 Microsoft 知识库文章中 934873 反映发现安全更新存在新问题而对本公告进行了修订。