A Microsoft számú biztonsági közleménye MS08-057 - Kritikus

A Microsoft Excel biztonsági rései távolról történő programkódfuttatást tehetnek lehetővé (956416)

Közzétéve: 2008. október 14. | Frissítve: 2008. október 29.

Verzió: 1.2

Általános tudnivalók

Összefoglalás

A kritikus biztonsági frissítés a Microsoft Office Excel közvetlenül a Microsoftnak jelzett három biztonsági rését szünteti meg, melyek távoli kódfuttatást tesznek lehetővé, ha a felhasználó megnyit egy speciálisan létrehozott Excel fájlt. A biztonsági réseket kihasználó támadó teljes mértékben átveheti az érintett rendszer irányítását. Ezt követően a támadó programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

Ennek a biztonsági frissítésnek a minősítése Kritikus a Microsoft Office Excel 2000 valamennyi támogatott kiadása vonatkozásában, a Microsoft Office Excel 2002, a Microsoft Office Excel 2003, a Microsoft Office Excel Viewer 2003, a Microsoft Office Excel 2007, a Microsoft Office Compatibility Pack a Microsoft Office Excel Viewer, és Microsoft Office SharePoint Server 2007 valamennyi támogatott kiadása vonatkozásában pedig a minősítése Fontos. További tudnivalókat a közlemény későbbi részében az Érintett és nem érintett szoftverek cím alatt talál.

A biztonsági frissítés azáltal oldja meg a biztonsági rések okozta problémákat, hogy módosítja az Excel fájlok megnyitásának érvényesítési módját a Microsoft Excel alkalmazásban. A biztonsági réssel kapcsolatban bővebben az adott problémával foglakozó gyakran feltett kérdéseket ismertető szakaszban, A biztonsági réssel kapcsolatos tudnivalók című részben olvashat.

Javaslat. A Microsoft a frissítés azonnali telepítését javasolja.

Ismert problémák Nincsenek

Érintett és nem érintett szoftverek

Az itt felsorolt szoftvereket a verziók és változatok érintettségének felderítése érdekében teszteltük. A többi verzió, illetve kiadás támogatási életciklusa végére ért vagy nem érintett. Az egyes szoftverek és azok verzióinak támogatási életciklusáról a Microsoft termékek terméktámogatási életciklusát ismertető webhelyen talál felvilágosítást.

Érintett szoftverek

Office szoftvercsomag és egyéb szoftverekÖsszetevőMaximális biztonsági hatásÖsszesített súlyossági besorolásA frissítés által felváltott közlemények
Microsoft Office 2000 Service Pack 3 Excel 2000 Service Pack 3
(KB955461)
Távoli kódfuttatásKritikus MS08-043
Microsoft Office XP Service Pack 3 Excel 2002 Service Pack 3
(KB955464)
Távoli kódfuttatásFontos MS08-043
Microsoft Office 2003 Service Pack 2 Excel 2003 Service Pack 2
(KB955466)
Távoli kódfuttatásFontos MS08-043
Microsoft Office 2003 Service Pack 3 Excel 2003 Service Pack 3
(KB955466)
Távoli kódfuttatásFontos MS08-043
2007 Microsoft Office rendszer Excel 2007
(KB955470)
Távoli kódfuttatásFontos MS08-043
2007 Microsoft Office System Service Pack 1 Excel 2007 Service Pack 1
(KB955470)
Távoli kódfuttatásFontos MS08-043
Microsoft Office Excel Viewer 2003
(KB955468)
Távoli kódfuttatásFontos MS08-043
Microsoft Office Excel Viewer 2003 Service Pack 3
(KB955468)
Távoli kódfuttatásFontos MS08-043
Microsoft Office Excel Viewer
(KB955935)
Távoli kódfuttatásFontos MS08-043
Microsoft Office kompatibilitási csomag a Word, Excel és PowerPoint 2007 fájlformátumokhoz
(KB955936)
Távoli kódfuttatásFontos MS08-043
Microsoft Office kompatibilitási csomag a Word, Excel és PowerPoint 2007 fájlformátumok Service Pack 1 csomagjához
(KB955936)
Távoli kódfuttatásFontos MS08-043
Microsoft Office SharePoint Server 2007*
(KB955937)
Távoli kódfuttatásFontos MS08-043
Microsoft Office SharePoint Server 2007 Service Pack 1*
(KB955937)
Távoli kódfuttatásFontos MS08-043
Microsoft Office SharePoint Server 2007 x64 Edition*
(KB955937)
Távoli kódfuttatásFontos MS08-043
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1*
(KB955937)
Távoli kódfuttatásFontos MS08-043
Microsoft Office 2004 for Mac
(KB958312)
Távoli kódfuttatásFontos MS08-043
Microsoft Office 2008 for Mac
(KB958267)
Távoli kódfuttatásFontos MS08-043
Open XML File Format Converter for Mac
(KB958304)
Távoli kódfuttatásFontosNincsenek

*A frissítés azokra a kiszolgálókra vonatkozik, amelyeken az Excel Services szolgáltatás telepítve van, vagyis a Microsoft Office SharePoint Server 2007 Enterprise és a Microsoft Office SharePoint Server 2007 For Internet Sites alapértelmezett konfigurációira. A Microsoft Office SharePoint Server 2007 Standard nem foglalja magában az Excel Services funkciót.

Nem veszélyeztetett szoftverek

Office és egyéb szoftverek
Microsoft Works 8.0
Microsoft Works 8.5
Microsoft Works 9.0
Microsoft Works Suite 2005
Microsoft Works Suite 2006
Microsoft Office SharePoint Server 2003 SP3

Microsoft Office 2003 Service Pack 2 rendszert használok. A frissítés tartalmaz számomra kiegészítő biztonsági jellemzőket?
A Microsoft Office 2003 szolgáltatásmodelljének részeként ha a Microsoft Office 2003 Service Pack 2 felhasználók telepítik ezt a frissítést, a rendszerek eredetileg a Microsoft Office 2003 Service Pack 3 kapcsán kiadott biztonsági funkciócsomaggal frissülnek. A Microsoft Office 2003 Service Pack 2 2008. január 1. után kiadott frissítései már tartalmazzák a Microsoft Office 2003 Service Pack 3 kapcsán kiadott biztonsági jellemzőket. A frissítés alapos tesztelésen ment keresztül, mégis javasolt, hogy a felhasználók saját környezetükben és rendszerkonfigurációjukkal is teszteljék azt. A probléma részletes ismertetése a Microsoft Tudásbázis 951646. számú cikkében olvasható.

Hol találhatók a fájlinformációs adatok?  
A fájlinformációs adatok a Microsoft Tudásbázis 956416. számú cikkében találhatók.

Miért tartalmazza több bejelentett biztonsági rés javítását is ez a frissítés?  
A frissítés több biztonsági rés javítását is tartalmazza, mivel a problémák megoldásához szükséges módosítások egymáshoz kapcsolódó fájlokban találhatók. A különálló, de egymással majdnem pontosan megegyező frissítések telepítése helyett így a vásárlóknak elegendő ezt az egy frissítést telepíteni.

Mi az a Microsoft Office Excel Viewer?
A Microsoft Office Excel Viewer helyettesíti az összes előző Excel Viewer verziót, köztük az Excel Viewer 97 és az Excel Viewer 2003 verziót. Az Excel Viewerrel megnyithat, megtekinthet és kinyomtathat Excel munkafüzeteket, akkor is, ha nincs Excel telepítve. Adatokat is másolhat az Excel Viewerből másik programba. Viszont nem szerkeszthet adatokat, nem menthet munkafüzetet, és nem hozhat létre új munkafüzetet.

Miért érintett a Microsoft Office SharePoint Server 2007?
A Microsoft Office SharePoint Server Excel-szolgáltatásai által használt kód a biztonsági rések által érintett Excel-ügyfélen alapul, lásd a közlemény A biztonsági rés részletes ismertetése című részét.

Megjegyzés A Microsoft Office SharePoint Server 2007 három összetevője: Microsoft Office SharePoint Server alapvető összetevők, Excel-szolgáltatások és InfoPath Forms Services. Ez a frissítés a Microsoft Office SharePoint Server 2007 Excel-szolgáltatásait érinti

A közlemény a Microsoft Office Word, Excel és PowerPoint 2007 kompatibilitási csomag mely összetevőinek fájlformátumait frissíti?
A biztonsági közleményben foglalt frissítés a Microsoft Office Word, Excel és PowerPoint 2007 kompatibilitási csomagnak csak azon összetevőjének fájlformátumaira vonatkozik, amelyről a közlemény szól. Például egy Excel közleményben csak az Excel kompatibilitásicsomag-összetevő fájljaihoz kínál fel frissítést, a Word vagy a PowerPoint kompatibilitási csomaghoz nem. A Word kompatibilitási csomag összetevőinek fájlfrissítése a Word közlemény, a PowerPoint csomag fájljainak frissítése pedig a PowerPoint közlemény kapcsán valósul meg.

A biztonsági közleményben tárgyalt szoftvernél korábbi kiadással rendelkezem. Mi a teendő?  
Teszteléssel állapították meg a közleményben tárgyalt szoftverkiadások érintettségét. A többi kiadás támogatási életciklusa végére ért. Az egyes szoftverkiadások támogatási életciklusáról a Microsoft termékek terméktámogatási életciklusát ismertető webhelyen talál felvilágosítást.

A szoftver korábbi kiadásai felhasználóinak számára azt javasoljuk, hogy a potenciális biztonsági veszélyek elkerülése érdekében sürgősen térjenek át valamelyik támogatott kiadású szoftverre. Ha többet szeretne tudni a Windows termékek életciklusáról, keresse fel a Microsoft támogatási életciklusokkal foglalkozó webhelyét. Ha többet szeretne tudni az ilyen szoftververziók illetve kiadások biztonsági frissítéseire vonatkozó meghosszabbított terméktámogatási időszakokról, keresse fel a Microsoft terméktámogatási szolgálatát.

Azok az ügyfelek, akik további támogatást igényelnek a korábbi szoftverkiadásokhoz, a támogatási lehetőségekről érdeklődjenek a Microsoft ügyfélkapcsolati képviselőjénél, a műszaki kapcsolattartó menedzsernél vagy a Microsoft megfelelő partnerképviseleténél. Alliance, Premier vagy Authorized szerződéssel rendelkező felhasználóink forduljanak a Microsoft helyi értékesítési irodájához. Az elérhetőségeket keresse a Microsoft Worldwide Information webhelyen: válasszon egy országot a legördülő listából, majd az Indítás gombra kattintva jelenítse meg a telefonszámokat. Telefonáláskor keresse a helyi értékesítési menedzsert. További információ: Windows operációs rendszerek terméktámogatási időszakával kapcsolatos, gyakran ismételt kérdések.

A biztonsági réssel kapcsolatos tudnivalók

Biztonsági rés súlyossági besorolása és a maximális biztonsági hatás szoftverenkénti felbontásban
Érintett szoftverekA Naptár objektum érvényesítési biztonsági rése - CVE-2008-3477Fájlformátum-elemzési biztonsági rés - CVE-2008-3471Képletelemzési biztonsági rés - CVE-2008-4019Összesített súlyossági besorolás
Excel 2000 Service Pack 3 Kritikus
Távoli kódfuttatás
Kritikus
Távoli kódfuttatás
Kritikus
Távoli kódfuttatás
Kritikus
Excel 2002 Service Pack 3 Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Excel 2003 Service Pack 2 Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Excel 2003 Service Pack 3 Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Excel 2007 Nincsenek Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Excel 2007 Service Pack 1 Nincsenek Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Microsoft Office Excel Viewer 2003 Nincsenek Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Microsoft Office Excel Viewer 2003 Service Pack 3 Nincsenek Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Microsoft Office Excel Viewer Nincsenek Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Microsoft Office kompatibilitási csomag a Word, Excel és PowerPoint 2007 fájlformátumokhoz Nincsenek Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Microsoft Office kompatibilitási csomag a Word, Excel és PowerPoint 2007 fájlformátumok Service Pack 1 csomagjához Nincsenek Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Microsoft Office SharePoint Server 2007NincsenekNincsenek Fontos
Távoli kódfuttatás
Fontos
Microsoft Office SharePoint Server 2007 Service Pack 1NincsenekNincsenek Fontos
Távoli kódfuttatás
Fontos
Microsoft Office SharePoint Server 2007 x64 Edition NincsenekNincsenek Fontos
Távoli kódfuttatás
Fontos
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1 NincsenekNincsenek Fontos
Távoli kódfuttatás
Fontos
Microsoft Office 2004 for Mac Nincsenek Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Microsoft Office 2008 for Mac Nincsenek Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos
Open XML File Format Converter for Mac Nincsenek Fontos
Távoli kódfuttatás
Fontos
Távoli kódfuttatás
Fontos

A VBA Performance Cache Excel általi feldolgozási módjában távoli kódvégrehajtást lehetővé tévő biztonsági rés található. A biztonsági rés távoli kódfuttatást tesz lehetővé, amikor a felhasználó speciálisan kialakított Excel fájlt nyit meg a VBA Performance Cache helyen. Ha egy támadó kihasználja a biztonsági rést, teljes mértékben átveheti a rendszer irányítását. Ezt követően a támadó programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat.

A biztonsági rés standard bejegyzésének megtekintéséhez a normál biztonsági rés besorolási listáján lásd: CVE-2008-3477.

A Naptár objektum érvényesítési biztonsági résének (CVE-2008-3477) hibáit enyhítő tényezők

Az enyhítő tényezők közé sorolható egy beállítás, konfiguráció vagy általánosan bevált gyakorlat, amely alapértelmezett állapotában csökkentheti a biztonsági rés kihasználásának valószínűségét. A következő enyhítő tényezők hasznosnak bizonyulhatnak:

  • A biztonsági rést kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén
  • E-mail küldésével a biztonsági rés nem használható ki automatikusan. A támadás sikerességéhez a felhasználónak meg kell nyitnia az e-mail üzenetben küldött mellékletet.
  • Az Office Document Open Confirmation Tool for Office 2000 eszközét telepítő felhasználókat a rendszer a dokumentum megnyitása előtt megnyitásra, mentésre vagy a művelet mellőzésére kéri fel. Az Office Document Open Confirmation Tool eszköz az Office XP és az Office későbbi kiadásainak részét képezi.

A Naptár objektum érvényesítési biztonsági rését (CVE-2008-3477) elkerülő megoldások

A lehetséges megoldás olyan beállítást vagy konfigurációs módosítást takar, amely magát a biztonsági rést nem szünteti meg, azonban a frissítés telepítése előtt segít az ismert támadási lehetőségek kivédésében. A Microsoft alaposan megvizsgálta a következő lehetséges megoldásokat, és tájékoztatja a felhasználókat, amennyiben a megoldás csökkenti a működőképességet:

  • A Microsoft Office Isolated Conversion Environment (MOICE) összetevő használata ismeretlen vagy nem megbízható forrásokból származó fájlok megnyitásakor

    A Microsoft Office Isolated Conversion Environment (MOICE) a Word, Excel és PowerPoint bináris formátumú fájljainak biztonságosabb megnyitásával védelmet nyújt az Office 2003 programoknak.

    A MOICE összetevő telepítéséhez telepített Office 2003 vagy 2007 Office rendszerrel kell rendelkeznie.

    A MOICE összetevő telepítéséhez Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats csomaggal kell rendelkeznie. A kompatibilitási csomag ingyenesen letölthető a Microsoft letöltőközpontból:

    Töltse le most a FileFormatConverters.exe csomagot

    A MOICE összetevőhöz az összes Office program ajánlott frissítései szükségesek. Az összes ajánlott frissítés telepítéséhez keresse fel a Microsoft Update webhelyet:

    http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

    A MOICE összetevő engedélyezéséhez módosítsa az .xls, .xlt és .xla fájlformátumok regisztrált kezelőjét. Az alábbi táblázatban megtalálható a MOICE összetevő .xls, .xlt és .xla fájlformátumokhoz társítását engedélyező és tiltó parancs:

A MOICE regisztrált objektumkezelőként történő engedélyezéséhez használható parancsA MOICE regisztrált objektumkezelőként történő tiltásához használható parancs
ASSOC .XLS=oice.excel.sheetASSOC .xls=Excel.Sheet.8
ASSOC .XLT=oice.excel.templateASSOC .xlt=Excel.Template
ASSOC .XLA=oice.excel.addinASSOC .xla=Excel.Addin

Megjegyzés A Windows Vista és a Windows Server 2008 rendszerben a fenti parancsokat emelt szintű parancssorból kell végrehajtani.

A MOICE összetevőről további információt a Microsoft Tudásbázis 935865 számú cikkben talál.

A megoldás hatása: Az Office 2003 és a korábbi formátumú dokumentumok, melyeket a MOICE a 2007-es Microsoft Office System Open XML formátumára konvertál, nem őrzik meg a makró funkcionalitást. Ezenkívül a jelszóval vagy digitális jogkezeléssel védett dokumentumok nem konvertálhatóak.

  • Microsoft Office File Block házirendjének használata az Office 2003 és korábbi, ismeretlen vagy nem megbízható forrásokból és helyekről származó dokumentumok megnyitásának letiltására

    A File Block házirend beállításához a következő rendszerleíró parancsfájlok használhatóak.

    Megjegyzés: A Rendszerleíró adatbázis helytelen módosítása komoly hibákat okozhat, amelyek az operációs rendszer újratelepítését tehetik szükségessé. A Microsoft nem garantálja, hogy a Beállításjegyzék helytelen módosításából fakadó hibák megoldhatók. A Beállításjegyzéket csak saját felelősségére módosítsa.

    Office 2003 esetén

    Windows rendszerleíróadatbázis-szerkesztő, 5.00 verzió

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000001

    Megjegyzés A FileOpenBlock funkciónak az Office 2003 programmal való használatához az összes friss Office 2003 biztonsági frissítést telepíteni kell.

    A megoldás hatása: Azok a felhasználók, akik beállították a File Block házirendet, és nem állítottak be különleges „kivételkönyvtárat” (lásd a Microsoft Tudásbázis 922848. cikkét) nem tudják megnyitni az Office 2003 vagy korábbi verziójú fájlokat az Office 2003 programban vagy a 2007-es Microsoft Office rendszerben.

    2007 Office rendszer esetén

    Windows rendszerleíróadatbázis-szerkesztő, 5.00 verzió

    [HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000001

    Megjegyzés A FileOpenBlock funkciónak a 2007 Microsoft Office rendszerrel való használatához a 2007 Microsoft Office rendszerhez eddig kiadott összes legfrissebb biztonsági frissítést telepíteni kell.

    A megoldás hatása: Azok a felhasználók, akik beállították a File Block házirendet, és nem állítottak be különleges „kivételkönyvtárat” (lásd a Microsoft Tudásbázis 922848. cikkét) nem tudják megnyitni az Office 2003 vagy korábbi verziójú fájlokat az Office 2003 programban vagy a 2007-es Microsoft Office rendszerben.

    A megoldás visszavonása:

    Office 2003 esetén

    Windows rendszerleíróadatbázis-szerkesztő, 5.00 verzió

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000000

    2007 Office rendszer esetén

    Windows rendszerleíróadatbázis-szerkesztő, 5.00 verzió

    [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000000

  • Hozzáférés-szabályozási lista (ACL) módosítása a VBE6.DLL fájlban a Mindenki csoport letiltása érdekében

    Windows 2000 és Windows XP esetén

    A VBE6.DLL hozzáférés-szabályozási listája (ACL) módosításához és a jogosultságok korlátozásához hajtsa végre a következő lépéseket:

    1. Jelentkezzen be rendszergazdai jogosultságokkal.
    2. Kattintson a Start menü Futtatás parancsára, írja be a cmd parancsot, végül kattintson az OK gombra.
    3. Jegyezze fel a fájlon található aktuális ACL-eket (beleértve az öröklési beállításokat is) biztonságos helyre arra az esetre, ha vissza szeretné állítani a módosítást: Az ACL-ek megtekintéséhez írja be a következőt:

      cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll"
    4. Írja be a következő parancsot a parancssorba a „mindenki” csoporthozzáférés letiltásához:

      echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /E /P everyone:N

    Windows Vista és Windows Server 2008 esetén

    A VBE6.DLL hozzáférés-szabályozási listája (ACL) módosításához és a jogosultságok korlátozásához hajtsa végre a következő lépéseket:

    1. Jelentkezzen be rendszergazdai jogosultságokkal.
    2. Kattintson a Start menü Futtatás parancsára, írja be a cmd parancsot, végül kattintson az OK gombra.
    3. Jegyezze fel a fájlon található aktuális ACL-eket (beleértve az öröklési beállításokat is) biztonságos helyre arra az esetre, ha vissza szeretné állítani a módosítást: Az ACL-ek megtekintéséhez írja be a következőt:

      cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll"
    4. Írja be a következő parancsot a parancssorba a „mindenki” csoporthozzáférés letiltásához:

      takeown /f "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll"
      icacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /save %TEMP%\VBE6_ACL.TXT
      icacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /deny everyone:(F)

    A megoldás hatása: A beágyazott ActiveX vezérlők nem működnek az Office dokumentumokban. A felhasználók nem szúrhatnak be objektumokat a dokumentumokba.

    A megoldás visszavonása:

    Windows 2000 és Windows XP esetén

    Írja a következő parancsot a parancssorba:

    echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /E /R everyone

    Windows Vista és Windows Server 2008 esetén

    Rendszergazdai jogosultsággal írja a következő parancsot a parancssorba:

    icacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /save %TEMP%\VBE6_ACL.TXT

Gyakran feltett kérdések a Naptár objektum érvényesítési biztonsági réséről (CVE-2008-3477)

Mire terjed ki a biztonsági rés hatása?  
A biztonsági rés távolról történő kódfuttatást tehet lehetővé. Ha egy támadó kihasználja a biztonsági rést, teljes mértékben átveheti a rendszer irányítását. Ezt követően programokat telepíthet vagy adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat.

Mi okozza a biztonsági rést?  
Az Excel nem megfelelően végzi el a VBA Performance Cache adatainak érvényesítését.

Mire használhatja a biztonsági rést a támadó?  
A biztonsági rést sikeresen kihasználó támadó tetszőleges programkódot futtathat a bejelentkezett felhasználó nevében. Ha valamely felhasználó felügyeleti jogosultságokkal bejelentkezett a rendszerbe, akkor a támadó teljes mértékben átveheti az irányítást a számítógép felett. Ezt követően a támadó programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

Hogyan használhatja ki a támadó a biztonsági rést?  
A biztonsági rés akkor használható ki, ha a felhasználó különlegesen kialakított Excel-fájlt nyit meg a Microsoft Excel érintett verziójával.

E-mailes támadás esetén a támadó úgy próbálja kihasználni a biztonsági rést, hogy helytelenül formázott Excel fájlt küld a felhasználónak, és meggyőzi, hogy nyissa meg azt.

Internetes támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely a biztonsági rés kihasználását lehetővé tevő Office fájlt tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági rést kihasználni képes különlegesen kialakított tartalmat. A támadónak nincs lehetősége arra, hogy a felhasználót a különlegesen kialakított webhely megnyitására kényszerítse. Ehelyett a támadóknak saját webhelyükre kell csábítaniuk a felhasználókat, ezt pedig rendszerint egy kifejezetten ezt a célt szolgáló hivatkozás segítségével érik el.

Mely rendszerekre jelenti a legnagyobb veszélyt a biztonsági rés?  
Elsősorban azok a rendszerek (munkaállomások és teminálkiszolgálók) vannak kockázatnak kitéve, amelyek az érintett szoftvert használják. A kiszolgáló nagyobb kockázatnak van kitéve, ha a rendszergazda engedélyezi a felhasználóknak a kiszolgálóra történő bejelentkezést és a programok futtatását. Ezt azonban a gyakorlati tanácsok értelmében feltétlenül kerülni kell.

Mi a frissítés feladata?  
A frissítés módosítja az Excel azon eljárását, amely az ActiveX-vezérlőket tartalmazó VBA Performance Cache betöltését kezeli.

Ismert volt-e a nyilvánosság előtt ez a biztonsági rés a biztonsági közlemény kiadásának idején?
Nem. A Microsoft ezt a célt szolgáló tájékoztatáson keresztül szerzett tudomást a biztonsági résről. A Microsoft nem kapott olyan információt, hogy e közlemény eredeti változatának megjelenéséig a biztonsági rést a nyilvánosság tudomására hozták volna. A biztonsági frissítés a közvetlenül jelzett, valamint a belső vizsgálatok eredményeképpen feltárt egyéb hiányosságokat szünteti meg.

A közlemény kibocsátásáig kapott-e a Microsoft a biztonsági rés kihasználásáról tájékoztató értesítést?
Nem. E közlemény eredeti verziójának kiadásáig a Microsoft nem kapott olyan információt, amely arra utalt volna, hogy ezt a biztonsági rést nyilvános támadásra használták, és nem találkozott olyan nyilvánosságra hozott leírásokkal, amelyek tartalmazták volna egy sikeres támadás forgatókönyvét.

A távoli kódfuttatást lehetővé tévő biztonsági rés a Microsoft Excelben az Excel objektumok betöltésekor történő nem megfelelő memóriafoglalás miatt keletkezik. A biztonsági rés távoli kódfuttatást tesz lehetővé amennyiben a felhasználó megnyit egy speciálisan létrehozott, hibás objektumot tartalmazó Excel fájlt. Ha egy támadó kihasználja a biztonsági rést, teljes mértékben átveheti a rendszer irányítását. Ezt követően a támadó programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat.

A biztonsági rés standard bejegyzésének megtekintéséhez a normál biztonsági rés besorolási listáján lásd: CVE-2008-3471.

Fájlformátum-elemzési biztonsági rés súlyosságát enyhítő tényezők - CVE-2008-1444

Az enyhítő tényezők közé sorolható egy beállítás, konfiguráció vagy általánosan bevált gyakorlat, amely alapértelmezett állapotában csökkentheti a biztonsági rés kihasználásának valószínűségét. A következő enyhítő tényezők hasznosnak bizonyulhatnak:

  • A biztonsági rést kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén
  • E-mail küldésével a biztonsági rés nem használható ki automatikusan. A támadás sikerességéhez a felhasználónak meg kell nyitnia az e-mail üzenetben küldött mellékletet.
  • Az Office Document Open Confirmation Tool for Office 2000 eszközét telepítő felhasználókat a rendszer a dokumentum megnyitása előtt megnyitásra, mentésre vagy a művelet mellőzésére kéri fel. Az Office Document Open Confirmation Tool eszköz az Office XP és az Office későbbi kiadásainak részét képezi.

A fájlformátum-elemzési biztonsági rést - CVE-2008-1444 - elkerülő megoldások

A lehetséges megoldás olyan beállítást vagy konfigurációs módosítást takar, amely magát a biztonsági rést nem szünteti meg, azonban a frissítés telepítése előtt segít az ismert támadási lehetőségek kivédésében. A Microsoft alaposan megvizsgálta a következő lehetséges megoldásokat, és tájékoztatja a felhasználókat, amennyiben a megoldás csökkenti a működőképességet:

  • A Microsoft Office Isolated Conversion Environment (MOICE) összetevő használata ismeretlen vagy nem megbízható forrásokból származó fájlok megnyitásakor

    A Microsoft Office Isolated Conversion Environment (MOICE) a Word, Excel és PowerPoint bináris formátumú fájljainak biztonságosabb megnyitásával védelmet nyújt az Office 2003 programoknak.

    A MOICE összetevő telepítéséhez telepített Office 2003 vagy 2007 Office rendszerrel kell rendelkeznie.

    A MOICE összetevő telepítéséhez Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats csomaggal kell rendelkeznie. A kompatibilitási csomag ingyenesen letölthető a Microsoft letöltőközpontból:

    Töltse le most a FileFormatConverters.exe csomagot

    A MOICE összetevőhöz az összes Office program ajánlott frissítései szükségesek. Az összes ajánlott frissítés telepítéséhez keresse fel a Microsoft Update webhelyet:

    http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

    A MOICE összetevő engedélyezéséhez módosítsa az .xls, .xlt és .xla fájlformátumok regisztrált kezelőjét. Az alábbi táblázatban megtalálható a MOICE összetevő .xls, .xlt és .xla fájlformátumokhoz társítását engedélyező és tiltó parancs:

A MOICE regisztrált objektumkezelőként történő engedélyezéséhez használható parancsA MOICE regisztrált objektumkezelőként történő tiltásához használható parancs
ASSOC .XLS=oice.excel.sheetASSOC .xls=Excel.Sheet.8
ASSOC .XLT=oice.excel.templateASSOC .xlt=Excel.Template
ASSOC .XLA=oice.excel.addinASSOC .xla=Excel.Addin

Megjegyzés A Windows Vista és a Windows Server 2008 rendszerben a fenti parancsokat emelt szintű parancssorból kell végrehajtani.

A MOICE összetevőről további információt a Microsoft Tudásbázis 935865 számú cikkben talál.

A megoldás hatása: Az Office 2003 és a korábbi formátumú dokumentumok, melyeket a MOICE a 2007-es Microsoft Office System Open XML formátumára konvertál, nem őrzik meg a makró funkcionalitást. Ezenkívül a jelszóval vagy digitális jogkezeléssel védett dokumentumok nem konvertálhatóak.

  • Microsoft Office File Block házirendjének használata az Office 2003 és korábbi, ismeretlen vagy nem megbízható forrásokból és helyekről származó dokumentumok megnyitásának letiltására

    A File Block házirend beállításához a következő rendszerleíró parancsfájlok használhatóak.

    Megjegyzés: A Rendszerleíró adatbázis helytelen módosítása komoly hibákat okozhat, amelyek az operációs rendszer újratelepítését tehetik szükségessé. A Microsoft nem garantálja, hogy a Beállításjegyzék helytelen módosításából fakadó hibák megoldhatók. A Beállításjegyzéket csak saját felelősségére módosítsa.

    Office 2003 esetén

    Windows rendszerleíróadatbázis-szerkesztő, 5.00 verzió

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000001

    Megjegyzés A FileOpenBlock funkciónak az Office 2003 programmal való használatához az összes friss Office 2003 biztonsági frissítést telepíteni kell.

    A megoldás hatása: Azok a felhasználók, akik beállították a File Block házirendet, és nem állítottak be különleges „kivételkönyvtárat” (lásd a Microsoft Tudásbázis 922848. cikkét) nem tudják megnyitni az Office 2003 vagy korábbi verziójú fájlokat az Office 2003 programban vagy a 2007-es Microsoft Office rendszerben.

    2007 Office rendszer esetén

    Windows rendszerleíróadatbázis-szerkesztő, 5.00 verzió

    [HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000001

    Megjegyzés A FileOpenBlock funkciónak a 2007 Microsoft Office rendszerrel való használatához a 2007 Microsoft Office rendszerhez eddig kiadott összes legfrissebb biztonsági frissítést telepíteni kell.

    A megoldás hatása: Azok a felhasználók, akik beállították a File Block házirendet, és nem állítottak be különleges „kivételkönyvtárat” (lásd a Microsoft Tudásbázis 922848. cikkét) nem tudják megnyitni az Office 2003 vagy korábbi verziójú fájlokat az Office 2003 programban vagy a 2007-es Microsoft Office rendszerben.

    A megoldás visszavonása:

    Office 2003 esetén

    Windows rendszerleíróadatbázis-szerkesztő, 5.00 verzió

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000000

    2007 Office rendszer esetén

    Windows rendszerleíróadatbázis-szerkesztő, 5.00 verzió

    [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000000

Gyakran feltett kérdések a fájlformátum-elemzési biztonsági résről - CVE-2008-1444

Mire terjed ki a biztonsági rés hatása?  
A biztonsági rés távolról történő kódfuttatást tehet lehetővé. Ha egy támadó sikeresen kihasználja a biztonsági rést, teljes mértékben átveheti az érintett rendszer távoli irányítását. Ezt követően programokat telepíthet vagy adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat.

Mi okozza a biztonsági rést?  
A Microsoft Excelben lévő biztonsági rés lehetővé teszi, hogy a támadó távoli kódfuttatást hajtson végre egy speciálisan kialakított, a támadótól érkező Excel táblázat megnyitásakor. A konkrét hiba abban a módszerben van, ahogyan a Microsoft Excel az Excel táblázatot elemzi.

Mire használhatja a biztonsági rést a támadó?  
A biztonsági rést sikeresen kihasználó támadó tetszőleges programkódot futtathat a bejelentkezett felhasználó nevében. Ha valamely felhasználó felügyeleti jogosultságokkal bejelentkezett a rendszerbe, akkor a támadó teljes mértékben átveheti az irányítást a számítógép felett. Ezt követően a támadó programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

Hogyan használhatja ki a támadó a biztonsági rést?  
A biztonsági rés akkor használható ki, ha a felhasználó különlegesen kialakított Excel táblázatot nyit meg a Microsoft Excel érintett verziójával.

E-mailes támadás esetén a támadó úgy próbálja kihasználni a biztonsági rést, hogy helytelenül formázott Excel fájlt küld a felhasználónak, és meggyőzi, hogy nyissa meg azt.

Internetes támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely a biztonsági rés kihasználását lehetővé tevő Office fájlt tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági rést kihasználni képes különlegesen kialakított tartalmat. A támadónak nincs lehetősége arra, hogy a felhasználót a különlegesen kialakított webhely megnyitására kényszerítse. Ehelyett a támadóknak saját webhelyükre kell csábítaniuk a felhasználókat, ezt pedig rendszerint egy kifejezetten ezt a célt szolgáló hivatkozás segítségével érik el.

Mely rendszerekre jelenti a legnagyobb veszélyt a biztonsági rés?  
Elsősorban azok a rendszerek (munkaállomások és teminálkiszolgálók) vannak kockázatnak kitéve, amelyek az érintett szoftvert használják. A kiszolgáló nagyobb kockázatnak van kitéve, ha a rendszergazda engedélyezi a felhasználóknak a kiszolgálóra történő bejelentkezést és a programok futtatását. Ezt azonban a gyakorlati tanácsok értelmében feltétlenül kerülni kell.

Mi a frissítés feladata?  
A frissítés a biztonsági rés kiküszöböléséhez módosítja azt a módszert, ahogyan a Microsoft Excel a BIFF fájlokat kezeli.

Ismert volt-e a nyilvánosság előtt ez a biztonsági rés a biztonsági közlemény kiadásának idején?
Nem. A Microsoft ezt a célt szolgáló tájékoztatáson keresztül szerzett tudomást a biztonsági résről. A Microsoft nem kapott olyan információt, hogy e közlemény eredeti változatának megjelenéséig a biztonsági rést a nyilvánosság tudomására hozták volna. A biztonsági frissítés a közvetlenül jelzett, valamint a belső vizsgálatok eredményeképpen feltárt egyéb hiányosságokat szünteti meg.

A közlemény kibocsátásáig kapott-e a Microsoft a biztonsági rés kihasználásáról tájékoztató értesítést?
Nem. E közlemény eredeti verziójának kiadásáig a Microsoft nem kapott olyan információt, amely arra utalt volna, hogy ezt a biztonsági rést nyilvános támadásra használták, és nem találkozott olyan nyilvánosságra hozott leírásokkal, amelyek tartalmazták volna egy sikeres támadás forgatókönyvét.

A konkrét hiba a cellába beágyazott, speciálisan kialakított képletet tartalmazó Microsoft Excel dokumentumok elemzésekor keletkezik. Ennek eredményeként az aktuálisan bejelentkezett felhasználó nevében lehet távolból veszélyeztetni a rendszer integritását.

A biztonsági rés standard bejegyzésének megtekintéséhez a normál biztonsági rés besorolási listáján lásd: CVE-2008-4019.

A képletelemzési biztonsági rés - CVE-2008-4019 - súlyosságát enyhítő tényezők

Az enyhítő tényezők közé sorolható egy beállítás, konfiguráció vagy általánosan bevált gyakorlat, amely alapértelmezett állapotában csökkentheti a biztonsági rés kihasználásának valószínűségét. A következő enyhítő tényezők hasznosnak bizonyulhatnak:

  • A biztonsági rést kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén
  • E-mail küldésével a biztonsági rés nem használható ki automatikusan. A támadás sikerességéhez a felhasználónak meg kell nyitnia az e-mail üzenetben küldött mellékletet.
  • Az Office Document Open Confirmation Tool for Office 2000 eszközét telepítő felhasználókat a rendszer a dokumentum megnyitása előtt megnyitásra, mentésre vagy a művelet mellőzésére kéri fel. Az Office Document Open Confirmation Tool eszköz az Office XP és az Office későbbi kiadásainak részét képezi.

A képletelemzési biztonsági rést - CVE-2008-4019 - elkerülő megoldások

A Microsoft egyelőre nem talált lehetséges megoldást a biztonsági rés megszüntetésére.

Gyakran feltett kérdések a képletelemzési biztonsági résről - CVE-2008-4019

Mire terjed ki a biztonsági rés hatása?  
A biztonsági rés távolról történő kódfuttatást tehet lehetővé. Ha egy támadó sikeresen kihasználja a biztonsági rést, teljes mértékben átveheti az érintett rendszer távoli irányítását. Ezt követően programokat telepíthet vagy adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat.

Mi okozza a biztonsági rést?  
Az Excel SOKSZOR függvénye a cella teljes megengedett hosszáig egészszám-túlcsordulást tehet lehetővé, ami kihasználható helyzetet eredményez.

Mire használhatja a biztonsági rést a támadó?  
A biztonsági rést sikeresen kihasználó támadó tetszőleges programkódot futtathat a bejelentkezett felhasználó nevében. Ha valamely felhasználó felügyeleti jogosultságokkal bejelentkezett a rendszerbe, akkor a támadó teljes mértékben átveheti az irányítást a számítógép felett. Ezt követően a támadó programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén

Hogyan használhatja ki a támadó a biztonsági rést?  
A biztonsági rés akkor használható ki, ha a felhasználó különlegesen kialakított Excel-fájlt nyit meg a Microsoft Excel érintett verziójával.

E-mailes támadás esetén a támadó úgy próbálja kihasználni a biztonsági rést, hogy helytelenül formázott Excel fájlt küld a felhasználónak, és meggyőzi, hogy nyissa meg azt.

Internetes támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely a biztonsági rés kihasználását lehetővé tevő Office fájlt tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági rést kihasználni képes különlegesen kialakított tartalmat. A támadónak nincs lehetősége arra, hogy a felhasználót a különlegesen kialakított webhely megnyitására kényszerítse. Ehelyett a támadóknak saját webhelyükre kell csábítaniuk a felhasználókat, ezt pedig rendszerint egy kifejezetten ezt a célt szolgáló hivatkozás segítségével érik el.

Mely rendszerekre jelenti a legnagyobb veszélyt a biztonsági rés?  
Elsősorban azok a rendszerek (munkaállomások és teminálkiszolgálók) vannak kockázatnak kitéve, amelyek Microsoft Excel programot használnak. A kiszolgáló nagyobb kockázatnak van kitéve, ha a rendszergazda engedélyezi a felhasználóknak a kiszolgálóra történő bejelentkezést és a programok futtatását. Ezt azonban a gyakorlati tanácsok értelmében feltétlenül kerülni kell.

Mi a frissítés feladata?  
Ez a frissítés megszünteti az egészszám-túlcsordulást az Excel fájlok memóriába töltésekor.

Ismert volt-e a nyilvánosság előtt ez a biztonsági rés a biztonsági közlemény kiadásának idején?
Nem. A Microsoft ezt a célt szolgáló tájékoztatáson keresztül szerzett tudomást a biztonsági résről. A Microsoft nem kapott olyan információt, hogy e közlemény eredeti változatának megjelenéséig a biztonsági rést a nyilvánosság tudomására hozták volna. A biztonsági frissítés a közvetlenül jelzett, valamint a belső vizsgálatok eredményeképpen feltárt egyéb hiányosságokat szünteti meg.

A közlemény kibocsátásáig kapott-e a Microsoft a biztonsági rés kihasználásáról tájékoztató értesítést?
Nem. E közlemény eredeti verziójának kiadásáig a Microsoft nem kapott olyan információt, amely arra utalt volna, hogy ezt a biztonsági rést nyilvános támadásra használták, és nem találkozott olyan nyilvánosságra hozott leírásokkal, amelyek tartalmazták volna egy sikeres támadás forgatókönyvét.

Frissítési információ

A szoftveres és biztonsági frissítések kezeléséhez azokat a szervezet asztali és hordozható rendszereire, valamint kiszolgálóira is telepíteni kell. További tájékoztatásért látogasson el a TechNet Update Management Center weboldalára. A Microsoft TechNet biztonsággal foglalkozó webhelye további információkat tartalmaz a Microsoft termékeinek biztonsági kérdéseiről.

A biztonsági frissítések a Microsoft Update, Windows Update és az Office Update weboldalakról tölthetőek le. A biztonsági frissítések a Microsoft letöltőközpontjából is elérhetőek. Legegyszerűbben a „security update” kifejezésre irányuló kulcsszavas kereséssel találhatja meg ezeket.

A biztonsági frissítések a Microsoft Update katalógusából is letölthetőek. A Microsoft Update katalógus a Windows Update és Microsoft Update szolgáltatáson keresztül elérhető tartalom kereshető adatbázisa; ide tartoznak a biztonsági frissítések, illesztőprogramok és szervizcsomagok. A biztonsági közlemény számára (pl. „MS07-036”) történő kereséssel hozzáadhatja az összes vonatkozó frissítést a kosárhoz (beleértve a frissítés különböző nyelvi változatait), és letöltheti azokat a megadott mappába. A Microsoft Update katalógus részletes leírását lásd a vonatkozó GYIK részben.

Útmutató az észleléshez és a telepítéshez

A Microsoft az e havi biztonsági frissítésekhez észlelési és telepítési útmutatót adott ki. Az útmutató a számítógépes szakembereknek is ötleteket adhat ahhoz, hogyan használják a különböző eszközöket, pl. Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) és Extended Security Update Inventory Tool a biztonsági frissítések telepítéséhez. További információt a Microsoft Tudásbázis 910723. számú cikkében talál.

Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) segítségével a rendszergazda mind a helyi, mind a távoli számítógépeken ellenőrizheti, hogy mely biztonsági frissítések hiányoznak, illetve hogy mely biztonsági beállítások vannak helytelenül megadva. Ha többet szeretne tudni az MBSA -eszközről, látogasson el a Microsoft Baseline Security Analyzer webhelyre.

A következő táblázat a biztonsági frissítés MBSA észlelési jellemzőit foglalja össze.

Szoftver MBSA 2.1
Excel 2000 Service Pack 3 Nem
Excel 2002 Service Pack 3 Igen
Excel 2003 Service Pack 2 Igen
Excel 2003 Service Pack 3 Igen
Excel 2007 Igen
Excel 2007 Service Pack 1 Igen
Microsoft Office Excel Viewer 2003 Igen
Microsoft Office Excel Viewer 2003 Service Pack 3 Igen
Microsoft Office Excel Viewer Igen
Microsoft Office kompatibilitási csomag a Word, Excel és PowerPoint 2007 fájlformátumokhoz Igen
Microsoft Office kompatibilitási csomag a Word, Excel és PowerPoint 2007 fájlformátumok Service Pack 1 csomagjához Igen
Microsoft Office SharePoint Server 2007Igen
Microsoft Office SharePoint Server 2007 Service Pack 1Igen
Microsoft Office SharePoint Server 2007 x64 Edition Igen
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1Igen

Az MBSA 2.1 alkalmazásról a Gyakran feltett kérdések az MBSA 2.1 programról webhelyen olvashat.

Megjegyzés Az MBSA 2.0.1, a Microsoft Update és a Windows Server Update Services által nem támogatott, örökölt szoftverek felhasználói számára: látogassanak el a Microsoft Baseline Security Analyzer oldalára, és tekintsék meg az Örökölt termékek támogatása c. részt. Ez ismerteti az összetett biztonsági frissítés észlelésének beállítását az örökölt eszközökkel.

Windows Server Update Services

A Windows Server Update Services (WSUS) szolgáltatással a rendszergazdák központilag telepíthetik a legújabb fontos és biztonsági frissítéseket Windows 2000 és újabb operációs rendszerekhez, az Office XP és újabb kiadásaihoz, az Exchange Server 2003 és az SQL Server 2000 programokhoz. A biztonsági frissítésnek Windows Server Update Services szolgáltatással történő központi telepítéséről a Windows Server Update Services webhelyen tudhat meg többet.

Systems Management Server

A következő táblázat a biztonsági frissítés SMS-észlelési és telepítési jellemzőit foglalja össze.

SzoftverSMS 2.0SMS 2003 SUSFP csomaggalSMS 2003 ITMU alkalmazássalConfiguration Manager 2007
Excel 2000 Service Pack 3 IgenIgenNemNem
Excel 2002 Service Pack 3 IgenIgenIgenIgen
Excel 2003 Service Pack 2 IgenIgenIgenIgen
Excel 2003 Service Pack 3 IgenIgenIgenIgen
Excel 2007 NemNemIgenIgen
Excel 2007 Service Pack 1 NemNemIgenIgen
Microsoft Office Excel Viewer 2003 IgenIgenIgenIgen
Microsoft Office Excel Viewer 2003 Service Pack 3 IgenIgenIgenIgen
Microsoft Office Excel Viewer NemNemIgenIgen
Microsoft Office kompatibilitási csomag a Word, Excel és PowerPoint 2007 fájlformátumokhoz NemNemIgenIgen
Microsoft Office kompatibilitási csomag a Word, Excel és PowerPoint 2007 fájlformátumok Service Pack 1 csomagjához NemNemIgenIgen
Microsoft Office SharePoint Server 2007NemNemIgen. Lásd a Megjegyzés Microsoft Office SharePoint Server 2007 esetén című részt alábbIgen. Lásd a Megjegyzés Microsoft Office SharePoint Server 2007 esetén című részt alább
Microsoft Office SharePoint Server 2007 Service Pack 1NemNemIgen. Lásd a Megjegyzés Microsoft Office SharePoint Server 2007 esetén című részt alábbIgen. Lásd a Megjegyzés Microsoft Office SharePoint Server 2007 esetén című részt alább
Microsoft Office SharePoint Server 2007 x64 Edition NemNemIgen. Lásd a Megjegyzés Microsoft Office SharePoint Server 2007 esetén című részt alábbIgen. Lásd a Megjegyzés Microsoft Office SharePoint Server 2007 esetén című részt alább
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1NemNemIgen. Lásd a Megjegyzés Microsoft Office SharePoint Server 2007 esetén című részt alábbIgen. Lásd a Megjegyzés Microsoft Office SharePoint Server 2007 esetén című részt alább

Az SMS 2.0 és az SMS 2003 esetében a Security Update Inventory Tool (SUIT) mappában foglaló SMS SUS Feature Pack (SUSFP) lehetőséget az SMS felhasználhatja biztonsági frissítések keresésére. Lásd még: Letöltések a Systems Management Server 2.0 verzióhoz.

Az SMS 2003 esetében az SMS 2003 Inventory Tool (ITMU) eszköz az SMS-funkció által alkalmazható a Microsoft Update által felajánlott és a Windows Server Update Services által támogatott biztonsági frissítések észlelésére. Az SMS 2003 ITMU részleteit lásd az SMS 2003 Inventory Tool for Microsoft Updates webhelyén. Az SMS 2003 viszont a Microsoft Office Inventory Tool segítségével a Microsoft Office összetevőinek frissítési igényeit is meg tudja állapítani. Az Office Inventory Tool és egyéb keresőeszközök részletes leírását lásd az SMS 2003 szoftverfrissítés-kereső eszközök helyen. Lásd még: Letöltések a Systems Management Server 2.0 verzióhoz.

A System Center Configuration Manager 2007 a WSUS 3.0 verzióját alkalmazza a frissítések észleléséhez. A Configuration Manager 2007 szoftverfrissítés-kezelésével kapcsolatos bővebb információt lásd: System Center Configuration Manager 2007.

Az SMS-eszközről az SMS webhelyén talál tájékoztatást.

Részletes információt a Microsoft Tudásbázis 910723 számú cikkében talál: a havi „Útmutató az észleléshez és a telepítéshez” cikkek áttekintő listája.

Megjegyzés Microsoft Office SharePoint Server 2007 felhasználóknak A fenti észlelési táblázat egykiszolgálós Microsoft Office SharePoint Server 2007 telepítéseken alapul. Az észlelési eszközök nem észlelik a többrendszeres SharePoint kiszolgálófarmok részeként konfigurált rendszerek frissítésének alkalmazhatóságát. További információ frissítések telepítéséről önálló és többkiszolgálós rendszerekre: Szoftverfrissítések telepítése Office SharePoint Server 2007 esetén.

Megjegyzés Ha adminisztratív telepítési pontról (AIP) telepítette az Office 2000, Office XP és Office 2003 rendszert, lehetséges, hogy a frissítést az SMS-segítségével nem tudja majd telepíteni, amennyiben az adminisztratív telepítési pontot az eredeti helyről frissítette. További tudnivalókat a közlemény későbbi részében az Office felügyeleti telepítési pont cím alatt talál.

Office felügyeleti telepítési pont

Ha az alkalmazást kiszolgálóról telepítette, a kiszolgáló rendszergazdájának a felügyeleti frissítéssel frissítenie kell a kiszolgálón lévő telepítési forrást, és ezt követően központi telepítéssel kell telepítenie azt a rendszerre.

Az Update Compatibility Evaluator (a frissítéskompatibilitás kiértékelője) és az Application Compatibility Toolkit (alkalmazáskompatibilitási eszközkészlet)

Az alkalmazások működése érdekében a frissítések gyakran írnak ugyanazokba a fájlokba, illetve regisztrációs bejegyzésekbe. Ez inkompatibilitást okozhat, és növelheti a biztonsági frissítések központi telepítésére használt időt. A Windows frissítések és az alkalmazásoknak való megfelelőségének tesztelése és ellenőrzése egyszerűsíthető az Update Compatibility Evaluator eszközeivel, ami része az Application Compatibility Toolkit 5.0 csomagnak.

Az Application Compatibility Toolkit (ACT) tartalmazza a Microsoft Windows Vista, a Windows Update, a Microsoft Security Update vagy a Windows Internet Explorer új verziójának központi telepítése előtt az alkalmazáskompatibilitási problémák kiértékeléséhez és enyhítéséhez szükséges eszközöket és dokumentációt.

Érintett szoftverek

Az érintett szoftverre vonatkozó biztonsági frissítésről a megfelelő hivatkozásra kattintva tudhat meg többet:

Excel 2000 (összes verzió)

Hivatkozási táblázat

Az alábbi táblázat a szoftverre vonatkozó, biztonsági frissítésekkel kapcsolatos információkat tartalmazza. További tudnivalókat olvashat a fejezet Tudnivalók a telepítésről című részében.

Közzététel jövőbeni szervizcsomagokban Ehhez a szoftverhez nincs több tervezett szervizcsomag. A problémát érintő frissítés valószínűleg része lesz a jövőbeni összegző frissítőcsomagoknak.
Telepítés
Telepítés felhasználói beavatkozás nélkülexcel2000-kb955461-fullfile-enu /q:a
Telepítés újraindítás nélkülexcel2000-kb955461-fullfile-enu /r:n
Frissítési naplófájlNem érintett
További információkAz észlelésről és a telepítésről lásd a korábbi, Észlelési és telepítési eszközök, útmutatás c. részt.

Az önállóan telepíthető funkciókról lásd az Office-funkciók felügyeleti telepítéshez alfejezetet.
Újraindítás szükségessége
Újraindítás szükséges?A frissítés nem teszi szükségessé a számítógép újraindítását.
HotpatchingNem érintett
Információ az eltávolításhoz A frissítés a telepítés után nem távolítható el. A frissítés telepítését megelőző állapotba csak úgy térhet vissza, hogy eltávolítja, majd az eredeti hordozóról újratelepíti az alkalmazást.
Fájlinformációk Lásd a Microsoft Tudásbázis 956416. számú cikkét
Rendszerleíró kulcsok ellenőrzése Nem érintett

Office-funkciók felügyeleti telepítéshez

A Windows Installer felügyeleti telepítést alkalmazó kiszolgáló-rendszergazdáknak frissíteniük kell a kiszolgáló helyét. A felügyeleti telepítési pontok részleteiről lásd az Office felügyeleti telepítési pont adatait az Észlelési és telepítési eszközök, útmutatás alfejezetben.

A következő táblázat tartalmazza a frissítéshez újratelepítendő funkciók nevét (kis- és nagybetű megkülönböztetésével).

Az összes szolgáltatás telepítéséhez a REINSTALL=ALL szintaxist is használhatja, vagy pedig telepítheti az alábbi szolgáltatásokat:

TermékSzolgáltatás
O9EXL, O9PRM, O9PRO, O9SBE, O9PIPC1, O9PIPC2, O9STDExcelFiles

Megjegyzés Felügyelt környezetben dolgozó rendszergazdák az Office frissítések letöltésére forrásokat az Office Admin Update Center letöltőközpontban találnak. A webhelyen lejjebb gördítve tekintse át a Frissítési források részben a frissíteni kívánt szoftververzióról szóló részt. A Windows Installer dokumentációja is tartalmaz további adatokat a Windows Installer által támogatott telepítőprogram-kapcsolókról.

Tudnivalók a központi telepítésről

A frissítés telepítése

A frissítést az Érintett és nem érintett szoftverek alfejezetben ismertetett letöltési hivatkozás útján telepítheti. Ha az alkalmazást kiszolgálóról telepítette, a kiszolgáló rendszergazdájának ehelyett felügyeleti frissítéssel kell frissítenie a kiszolgálón lévő telepítési forrást, és ezt követően telepítenie azt a rendszerre. A felügyeleti telepítési pontok részleteiről lásd az Office felügyeleti telepítési pont adatait az Észlelési és telepítési eszközök, útmutatás alfejezetben.

A biztonsági frissítéshez Windows Installer 2.0 vagy frissebb verzió telepítése szükséges. Minden támogatott Windows-verzió tartalmazza a Windows Installer 2.0 vagy későbbi verzióját.

A Windows Installer legújabb verziójának telepítéséhez látogasson el az alábbi Microsoft webhelyek valamelyikére:

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/q Csendes üzemmód használata, vagyis az üzenetek elrejtése a fájlok kibontása közben.
/q:u Felhasználói csendes mód megadása, melynek során egyes párbeszédpanelek megjelennek.
/q:a A rendszergazdai csendes mód megadása esetén egyetlen párbeszédpanel sem jelenik meg a felhasználónak.
/t:path A fájlok kibontására használt célmappa megadása.
/c A fájlok kibontása telepítés nélkül Ha a /t: elérési_út kapcsoló nincs megadva, a program kéri a célmappa megadását.
/c:path A szerző által definiált telepítési parancs felülbírálása. A telepítőhöz tartozó Setup.inf vagy .exe fájl elérési útjának és nevének megadása
/r:n A rendszer a telepítés után soha nem indul újra.
/r:I Újraindítás szükségessége esetén rákérdez a rendszer újraindítására, kivéve, ha a kapcsolót a /q:a kapcsolóval együtt adta meg.
/r:a A rendszer mindig újraindul a telepítést követően.
/r:s A rendszer újraindítása telepítés után a felhasználó megkérdezése nélkül
/n:v A verzióellenőrzés kihagyása (a program telepítése az esetleges meglévő verzióra).

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a korábbi verziójú telepítőprogram telepítési kapcsolóit is támogatja. A rendelkezésre álló telepítési kapcsolókról a Microsoft Tudásbázis 262841 számú cikkében talál további ismertetést.

A frissítés eltávolítása

A frissítés a telepítés után nem távolítható el. A frissítés telepítését megelőző állapotba csak úgy térhet vissza, hogy eltávolítja, majd az eredeti hordozóról újratelepíti az alkalmazást.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

    A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. További tájékoztatásért tekintse meg a közlemény korábbi részének Észlelési és telepítési eszközök, útmutatás című fejezetét.

  • Fájlverziószám ellenőrzése

    Mivel a Microsoft Office csomagnak több változata és kiadása is van, a lépések az egyes rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

    1. Kattintson a Start menü Keresés parancsára.
    2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
    3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
    4. A fájlok listájában kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok parancsra.

      Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
    5. A Verzió lapon hasonlítsa össze a rendszeren lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

      Megjegyzés A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.

Excel 2002 (összes verzió)

Hivatkozási táblázat

Az alábbi táblázat a szoftverre vonatkozó, biztonsági frissítésekkel kapcsolatos információkat tartalmazza. További tudnivalókat olvashat a fejezet Tudnivalók a telepítésről című részében.

Közzététel jövőbeni szervizcsomagokban Ehhez a szoftverhez nincs több tervezett szervizcsomag. A problémát érintő frissítés valószínűleg része lesz a jövőbeni összegző frissítőcsomagoknak.
Telepítés
Telepítés felhasználói beavatkozás nélkülofficexp-KB955464-FullFile-ENU /q:a
Telepítés újraindítás nélkülofficexp-KB955464-FullFile-ENU /r:n
Frissítési naplófájlNem érintett
További információkAz észlelésről és a telepítésről lásd a korábbi, Észlelési és telepítési eszközök, útmutatás c. részt.

Az önállóan telepíthető funkciókról lásd az Office-funkciók felügyeleti telepítéshez alfejezetet.
Újraindítás szükségessége
Újraindítás szükséges?A frissítés nem teszi szükségessé a számítógép újraindítását.
HotpatchingNem érintett
Információ az eltávolításhoz Használja a Vezérlőpult Programok telepítése és törlése eszközét

Megjegyzés A frissítés eltávolításakor esetleg üzenet figyelmezteti arra, hogy helyezze be a Microsoft XP 2003 CD-t a CD-meghajtóba. Továbbá az is előfordulhat , hogy nem tudja törölni a frissítést a Vezérlőpult Programok telepítése és törlése menüjéből. A probléma több okra is visszavezethető. Az eltávolítással kapcsolatban tekintse meg a Microsoft Tudásbázis 903771 számú cikkét.

Fájlinformációk Lásd a Microsoft Tudásbázis 956416. számú cikkét
Rendszerleíró kulcsok ellenőrzése Nem érintett

Office-funkciók

A következő táblázat tartalmazza a frissítéshez újratelepítendő funkciók nevét (kis- és nagybetű megkülönböztetésével). Az összes szolgáltatás telepítéséhez a REINSTALL=ALL szintaxist is használhatja, vagy pedig telepítheti az alábbi szolgáltatásokat:

TermékSzolgáltatás
PIPC1, PROPLUS, PRO, SBE, STD, STDEDUEXCELFiles, WordNonBootFiles
EXCELEXCELFiles

Megjegyzés Felügyelt környezetben dolgozó rendszergazdák teljes körű forrásokat találnak az Office frissítések letöltésére az Office Admin Update Center letöltőközpontban. A webhelyen lejjebb gördítve tekintse át a Frissítési források részben a frissíteni kívánt szoftververzióról szóló részt. A Windows telepítési dokumentációja is tartalmaz további adatokat a Windows Installer által támogatott paraméterekről.

Tudnivalók a központi telepítésről

A frissítés telepítése

A frissítést az Érintett és nem érintett szoftverek alfejezetben ismertetett letöltési hivatkozás útján telepítheti. Ha az alkalmazást kiszolgálóról telepítette, a kiszolgáló rendszergazdájának ehelyett felügyeleti frissítéssel kell frissítenie a kiszolgálón lévő telepítési forrást, és ezt követően telepítenie azt a rendszerre. A felügyeleti telepítési pontok részleteiről lásd az Office felügyeleti telepítési pont adatait az Észlelési és telepítési eszközök, útmutatás alfejezetben.

A biztonsági frissítéshez Windows Installer 2.0 vagy frissebb verzió telepítése szükséges. Minden támogatott Windows-verzió tartalmazza a Windows Installer 2.0 vagy későbbi verzióját.

A Windows Installer legújabb verziójának telepítéséhez látogasson el az alábbi Microsoft webhelyek valamelyikére:

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/q Csendes üzemmód használata, vagyis az üzenetek elrejtése a fájlok kibontása közben.
/q:u Felhasználói csendes mód megadása, melynek során egyes párbeszédpanelek megjelennek.
/q:a A rendszergazdai csendes mód megadása esetén egyetlen párbeszédpanel sem jelenik meg a felhasználónak.
/t:path A fájlok kibontására használt célmappa megadása.
/c A fájlok kibontása telepítés nélkül Ha a /t: elérési_út kapcsoló nincs megadva, a program kéri a célmappa megadását.
/c:path A szerző által definiált telepítési parancs felülbírálása. A telepítőhöz tartozó Setup.inf vagy .exe fájl elérési útjának és nevének megadása
/r:n A rendszer a telepítés után soha nem indul újra.
/r:I Újraindítás szükségessége esetén rákérdez a rendszer újraindítására, kivéve, ha a kapcsolót a /q:a kapcsolóval együtt adta meg.
/r:a A rendszer mindig újraindul a telepítést követően.
/r:s A rendszer újraindítása telepítés után a felhasználó megkérdezése nélkül
/n:v A verzióellenőrzés kihagyása (a program telepítése az esetleges meglévő verzióra).

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a korábbi verziójú telepítőprogram telepítési kapcsolóit is támogatja. A rendelkezésre álló telepítési kapcsolókról a Microsoft Tudásbázis 262841 számú cikkében talál további ismertetést.

A frissítés eltávolítása

A biztonsági frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el. Megjegyzés A frissítés eltávolításakor esetleg üzenet figyelmezteti arra, hogy helyezze be a Microsoft XP 2003 CD-t a CD-meghajtóba. Továbbá az is előfordulhat , hogy nem tudja törölni a frissítést a Vezérlőpult Programok telepítése és törlése menüjéből. A probléma több okra is visszavezethető. Az eltávolítással kapcsolatban tekintse meg a Microsoft Tudásbázis 903771 számú cikkét.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

    A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. További tájékoztatásért tekintse meg a közlemény korábbi részének Észlelési és telepítési eszközök, útmutatás című fejezetét, abban is a „Microsoft Baseline Security Analyzer” c. részt.

  • Fájlverziószám ellenőrzése

    Mivel a Microsoft Windows operációs rendszernek több változata és kiadása is van, a lépések az egyes rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

    1. Kattintson a Start menü Keresés parancsára.
    2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
    3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
    4. A fájlok listájában kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok parancsra.

      Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
    5. A Verzió lapon hasonlítsa össze a rendszeren lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

      Megjegyzés A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.

Excel 2003 és Excel Viewer 2003 (összes verzió)

Hivatkozási táblázat

Az alábbi táblázat a szoftverre vonatkozó, biztonsági frissítésekkel kapcsolatos információkat tartalmazza. További tudnivalókat olvashat a fejezet Tudnivalók a telepítésről című részében.

Közzététel jövőbeni szervizcsomagokban Ehhez a szoftverhez nincs több tervezett szervizcsomag. A problémát érintő frissítés valószínűleg része lesz a jövőbeni összegző frissítőcsomagoknak.
Telepítés
Telepítés felhasználói beavatkozás nélkülExcel 2003:
Excel2003-kb955466-fullfile-enu /q:a

Excel Viewer 2003:
ExcelViewer2003-kb955468-fullfile-enu /q:a
Telepítés újraindítás nélkülExcel 2003:
Excel2003-kb955466-fullfile-enu /r:n

Excel Viewer 2003:
ExcelViewer2003-kb955468-fullfile-enu /r:n
Frissítési naplófájlNem érintett
További információkAz észlelésről és a telepítésről lásd a korábbi, Észlelési és telepítési eszközök, útmutatás c. részt.

Az önállóan telepíthető funkciókról lásd az Office-funkciók felügyeleti telepítéshez alfejezetet.
Újraindítás szükségessége
Újraindítás szükséges?A frissítés nem teszi szükségessé a számítógép újraindítását.
HotpatchingNem érintett
Információ az eltávolításhoz Használja a Vezérlőpult Programok telepítése és törlése eszközét

Megjegyzés A frissítés eltávolításakor esetleg üzenet figyelmezteti arra, hogy helyezze be a Microsoft Office 2003 CD-t a CD-meghajtóba. Továbbá az is előfordulhat , hogy nem tudja törölni a frissítést a Vezérlőpult Programok telepítése és törlése menüjéből. A probléma több okra is visszavezethető. Az eltávolítással kapcsolatban tekintse meg a Microsoft Tudásbázis 903771 számú cikkét.

Fájlinformációk Lásd a Microsoft Tudásbázis 956416. számú cikkét
Rendszerleíró kulcsok ellenőrzése Nem érintett

Office-funkciók

A következő táblázat tartalmazza a frissítéshez újratelepítendő funkciók nevét (kis- és nagybetű megkülönböztetésével). Az összes szolgáltatás telepítéséhez a REINSTALL=ALL szintaxist is használhatja, vagy pedig telepítheti az alábbi szolgáltatásokat:

TermékSzolgáltatás
STD11, BASIC11, PERS11, PROI11, PRO11, STDP11, EXCEL11, PRO11SBÖsszes
XLVIEWExcelViewer

Megjegyzés Felügyelt környezetben dolgozó rendszergazdák teljes körű forrásokat találnak az Office frissítések letöltésére az Office Admin Update Center letöltőközpontban. A webhelyen lejjebb gördítve tekintse át a Frissítési források részben a frissíteni kívánt szoftververzióról szóló részt. A Windows telepítési dokumentációja is tartalmaz további adatokat a Windows Installer által támogatott paraméterekről.

Tudnivalók a központi telepítésről

A frissítés telepítése

A frissítést az Érintett és nem érintett szoftverek alfejezetben ismertetett letöltési hivatkozás útján telepítheti. Ha az alkalmazást kiszolgálóról telepítette, a kiszolgáló rendszergazdájának ehelyett felügyeleti frissítéssel kell frissítenie a kiszolgálón lévő telepítési forrást, és ezt követően telepítenie azt a rendszerre. A felügyeleti telepítési pontok részleteiről lásd az Office felügyeleti telepítési pont adatait az Észlelési és telepítési eszközök, útmutatás alfejezetben.

A biztonsági frissítéshez Windows Installer 2.0 vagy frissebb verzió telepítése szükséges. Minden támogatott Windows-verzió tartalmazza a Windows Installer 2.0 vagy későbbi verzióját.

A Windows Installer legújabb verziójának telepítéséhez látogasson el az alábbi Microsoft webhelyek valamelyikére:

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/q Csendes üzemmód használata, vagyis az üzenetek elrejtése a fájlok kibontása közben.
/q:u Felhasználói csendes mód megadása, melynek során egyes párbeszédpanelek megjelennek.
/q:a A rendszergazdai csendes mód megadása esetén egyetlen párbeszédpanel sem jelenik meg a felhasználónak.
/t:path A fájlok kibontására használt célmappa megadása.
/c A fájlok kibontása telepítés nélkül Ha a /t: elérési_út kapcsoló nincs megadva, a program kéri a célmappa megadását.
/c:path A szerző által definiált telepítési parancs felülbírálása. A telepítőhöz tartozó Setup.inf vagy .exe fájl elérési útjának és nevének megadása
/r:n A rendszer a telepítés után soha nem indul újra.
/r:I Újraindítás szükségessége esetén rákérdez a rendszer újraindítására, kivéve, ha a kapcsolót a /q:a kapcsolóval együtt adta meg.
/r:a A rendszer mindig újraindul a telepítést követően.
/r:s A rendszer újraindítása telepítés után a felhasználó megkérdezése nélkül
/n:v A verzióellenőrzés kihagyása (a program telepítése az esetleges meglévő verzióra).

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a régebbi verziójú telepítőprogram számos telepítési kapcsolóját támogatja. A rendelkezésre álló telepítési kapcsolókról a Microsoft Tudásbázis 262841 számú cikkében talál további ismertetést.

A frissítés eltávolítása

A biztonsági frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el.

Megjegyzés A frissítés eltávolításakor esetleg üzenet figyelmezteti arra, hogy helyezze be a Microsoft Office 2003 CD-t a CD-meghajtóba. Továbbá az is előfordulhat , hogy nem tudja törölni a frissítést a Vezérlőpult Programok telepítése és törlése menüjéből. A probléma több okra is visszavezethető. Az eltávolítással kapcsolatban tekintse meg a Microsoft Tudásbázis 903771 számú cikkét.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

    A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. További tájékoztatásért tekintse meg a közlemény korábbi részének Észlelési és telepítési eszközök, útmutatás című fejezetét, abban is a „Microsoft Baseline Security Analyzer” c. részt.

  • Fájlverziószám ellenőrzése

    Mivel a Microsoft Windows operációs rendszernek több változata és kiadása is van, a lépések az egyes rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

    1. Kattintson a Start menü Keresés parancsára.
    2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
    3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
    4. A fájlok listájában kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok parancsra.

      Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
    5. A Verzió lapon hasonlítsa össze a rendszeren lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

      Megjegyzés A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.

Excel 2007, Excel Viewer és Microsoft Office kompatibilitási csomag Word, Excel és PowerPoint 2007 fájlformátumokhoz (összes kiadás)

Hivatkozási táblázat

Az alábbi táblázat a szoftverre vonatkozó, biztonsági frissítésekkel kapcsolatos információkat tartalmazza. További tudnivalókat olvashat a fejezet Tudnivalók a telepítésről című részében.

Közzététel jövőbeni szervizcsomagokban Ehhez a szoftverhez nincs több tervezett szervizcsomag. A problémát érintő frissítés valószínűleg része lesz a jövőbeni összegző frissítőcsomagoknak.
Telepítés
Telepítés felhasználói beavatkozás nélkülExcel 2007:
excel2007-kb955470-fullfile-x86-glb /passive

A Word, Excel és PowerPoint 2007 fájlformátumokhoz készült Microsoft Office kompatibilitási csomag esetén:
excel2007-kb955470-fullfile-x86-glb /passive

Excel Viewer esetén:
excelviewer2007-kb955935-fullfile-x86-glb /passive
Telepítés újraindítás nélkülExcel 2007:
excel2007-kb955470-fullfile-x86-glb /norestart

A Word, Excel és PowerPoint 2007 fájlformátumokhoz készült Microsoft Office kompatibilitási csomag esetén:
excel2007-kb955470-fullfile-x86-glb /norestart

Excel Viewer esetén:
excelviewer2007-kb955935-fullfile-x86-glb /norestart
Frissítési naplófájlNem érintett
További információkAz észlelésről és a telepítésről lásd a korábbi, Észlelési és telepítési eszközök, útmutatás c. részt.

Az önállóan telepíthető funkciókról lásd az Office-funkciók felügyeleti telepítéshez alfejezetet.
Újraindítás szükségessége
Újraindítás szükséges?A frissítés nem teszi szükségessé a számítógép újraindítását.
HotpatchingNem érintett
Információ az eltávolításhoz Használja a Vezérlőpult Programok telepítése és törlése eszközét
Fájlinformációk Lásd a Microsoft Tudásbázis 956416. számú cikkét
Rendszerleíró kulcsok ellenőrzése Nem érintett

Office-funkciók

A következő táblázat tartalmazza a frissítéshez újratelepítendő funkciók nevét (kis- és nagybetű megkülönböztetésével).

Az összes szolgáltatás telepítéséhez a REINSTALL=ALL szintaxist is használhatja, vagy pedig telepítheti az alábbi szolgáltatásokat:

TermékSzolgáltatás
Excel 2007EXCELFiles
Excel ConverterExcelConverter12Files

Megjegyzés Felügyelt környezetben dolgozó rendszergazdák teljes körű forrásokat találnak az Office frissítések letöltésére az Office Admin Update Center letöltőközpontban. A webhelyen lejjebb gördítve tekintse át a Frissítési források részben a frissíteni kívánt szoftververzióról szóló részt. A Windows telepítési dokumentációja is tartalmaz további adatokat a Windows Installer által támogatott paraméterekről.

Tudnivalók a központi telepítésről

A frissítés telepítése

A frissítést az Érintett és nem érintett szoftverek alfejezetben ismertetett letöltési hivatkozás útján telepítheti. Ha az alkalmazást kiszolgálóról telepítette, a kiszolgáló rendszergazdájának ehelyett felügyeleti frissítéssel kell frissítenie a kiszolgálón lévő telepítési forrást, és ezt követően telepítenie azt a rendszerre. A felügyeleti telepítési pontok részleteiről lásd az Office felügyeleti telepítési pont adatait az Észlelési és telepítési eszközök, útmutatás alfejezetben.

A biztonsági frissítéshez Windows Installer 3.1 vagy frissebb verzió telepítése szükséges. A Windows minden támogatott verziója tartalmazza a Windows Installer 3.1 vagy újabb verzióját.

A Windows Installer legújabb verziójának telepítéséhez látogasson el az alábbi Microsoft webhelyek valamelyikére:

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/? vagy /helpA Használat párbeszédpanel megjelenítése.
/passive A passzív mód meghatározása. Nincs szükség felhasználói beavatkozásra, az alapszintű párbeszédpanelek láthatóak ugyan, de a művelet meg nem szakítható.
/quiet Csendes üzemmód használata, vagyis az üzenetek elrejtése a fájlok kibontása közben.
/norestart Nem indítja újra a rendszert, ha a frissítéshez újraindításra van szükség.
/forcerestart A frissítés alkalmazását követően automatikusan újraindítja a rendszert, függetlenül attól, hogy a frissítéshez szükséges-e újraindítani a rendszert.
/extract A fájlok kibontása telepítés nélkül A program kérni fogja a célmappa megadását.
/extract:<path> A szerző által definiált telepítési parancs felülbírálása. A telepítőhöz tartozó Setup.inf vagy .exe fájl elérési útjának és nevének megadása
/lang:<LCID> Megadott nyelv kényszerű használata, ha a frissítési csomaggal az adott nyelv használható.
/log:<log file> A frissítés telepítése közben lehetővé teszi a naplózást, a Vnox és az Installer által egyaránt.

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a régebbi verziójú telepítőprogram számos telepítési kapcsolóját támogatja. A rendelkezésre álló telepítési kapcsolókról a Microsoft Tudásbázis 262841 számú cikkében talál további ismertetést.

A frissítés eltávolítása

A biztonsági frissítést a Vezérlőpult Programok telepítése és törlése segédprogramjával távolíthatja el.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

    A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. Lásd a „Microsoft Baseline Security Analyzer” című részt az Észlelési és telepítési eszközök, útmutatás című fejezetben.

  • Fájlverziószám ellenőrzése

    Megjegyzés Mivel a Microsoft Windows operációs rendszernek több verziója és kiadása van, a lépések az egyes operációs rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

    1. Kattintson a Start menü Keresés parancsára.
    2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
    3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
    4. A fájlok listájában kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok parancsra.

      Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
    5. A Verzió lapon hasonlítsa össze a rendszeren lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

      Megjegyzés A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.

Microsoft Office SharePoint Server 2007 (összes kiadás)

Hivatkozási táblázat

Az alábbi táblázat a szoftverre vonatkozó, biztonsági frissítésekkel kapcsolatos információkat tartalmazza. További tudnivalókat olvashat a fejezet Tudnivalók a telepítésről című részében.

Közzététel jövőbeni szervizcsomagokban Ehhez a szoftverhez nincs több tervezett szervizcsomag. A problémát érintő frissítés valószínűleg része lesz a jövőbeni összegző frissítőcsomagoknak.
Telepítés
Telepítés felhasználói beavatkozás nélkülMicrosoft Office SharePoint Server 2007 esetén:
office2007-kb955937-fullfile-x86-glb /passive

Microsoft Office SharePoint Server 2007 x64 Edition esetén:
office2007-kb955937-fullfile-x64-glb /passive
Telepítés újraindítás nélkülMicrosoft Office SharePoint Server 2007 esetén:
office2007-kb955937-fullfile-x86-glb /norestart

Microsoft Office SharePoint Server 2007 x64 Edition esetén:
office2007-kb955937-fullfile-x64-glb /norestart
Frissítési naplófájlNem érintett
További információkAz észlelésről és a telepítésről lásd a korábbi, Észlelési és telepítési eszközök, útmutatás c. részt.

Az önállóan telepíthető funkciókról lásd az Office-funkciók felügyeleti telepítéshez alfejezetet.
Újraindítás szükségessége
Újraindítás szükséges?A frissítés nem teszi szükségessé a számítógép újraindítását.
HotpatchingNem érintett
Információ az eltávolításhoz Telepítését követően ez a frissítés nem távolítható el.
Fájlinformációk Lásd a Microsoft Tudásbázis 956416. számú cikkét
Rendszerleíró kulcsok ellenőrzése Nem érintett

Tudnivalók a központi telepítésről

A frissítés telepítése

A frissítést az Érintett és nem érintett szoftverek alfejezetben ismertetett letöltési hivatkozás útján telepítheti. Ha az alkalmazást kiszolgálóról telepítette, a kiszolgáló rendszergazdájának ehelyett felügyeleti frissítéssel kell frissítenie a kiszolgálón lévő telepítési forrást, és ezt követően telepítenie azt a rendszerre. A felügyeleti telepítési pontok részleteiről lásd az Office felügyeleti telepítési pont adatait az Észlelési és telepítési eszközök, útmutatás alfejezetben.

A biztonsági frissítéshez Windows Installer 3.1 vagy frissebb verzió telepítése szükséges. A Windows minden támogatott verziója tartalmazza a Windows Installer 3.1 vagy újabb verzióját.

A Windows Installer legújabb verziójának telepítéséhez látogasson el az alábbi Microsoft webhelyek valamelyikére:

A közleményben alkalmazott szakkifejezésekkel (pl. gyorsjavítás) kapcsolatban tekintse meg a Microsoft Tudásbázis 824684 számú cikkét.

A biztonsági frissítés telepítője az alábbi kapcsolók használatát támogatja:

A biztonsági frissítés támogatott telepítési kapcsolói
KapcsolóLeírás
/? vagy /helpA Használat párbeszédpanel megjelenítése.
/passive A passzív mód meghatározása. Nincs szükség felhasználói beavatkozásra, az alapszintű párbeszédpanelek láthatóak ugyan, de a művelet meg nem szakítható.
/quiet Csendes üzemmód használata, vagyis az üzenetek elrejtése a fájlok kibontása közben.
/norestart Nem indítja újra a rendszert, ha a frissítéshez újraindításra van szükség.
/forcerestart A frissítés alkalmazását követően automatikusan újraindítja a rendszert, függetlenül attól, hogy a frissítéshez szükséges-e újraindítani a rendszert.
/extract A fájlok kibontása telepítés nélkül A program kérni fogja a célmappa megadását.
/extract:<path> A szerző által definiált telepítési parancs felülbírálása. A telepítőhöz tartozó Setup.inf vagy .exe fájl elérési útjának és nevének megadása
/lang:<LCID> Megadott nyelv kényszerű használata, ha a frissítési csomaggal az adott nyelv használható.
/log:<log file> A frissítés telepítése közben lehetővé teszi a naplózást, a Vnox és az Installer által egyaránt.

Megjegyzés: A kapcsolók egyetlen parancsban is megadhatók. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a régebbi verziójú telepítőprogram számos telepítési kapcsolóját támogatja. A rendelkezésre álló telepítési kapcsolókról a Microsoft Tudásbázis 262841 számú cikkében talál további ismertetést.

A frissítés telepítésének ellenőrzése

  • Microsoft Baseline Security Analyzer

    A Microsoft Baseline Security Analyzer (MBSA) eszközzel ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az érintett számítógépen. Lásd a „Microsoft Baseline Security Analyzer” című részt az Észlelési és telepítési eszközök, útmutatás című fejezetben.

  • Fájlverziószám ellenőrzése

    Megjegyzés Mivel a Microsoft Windows operációs rendszernek több verziója és kiadása van, a lépések az egyes operációs rendszereken eltérőek lehetnek. Ilyen esetben a megfelelő lépések végrehajtásához az adott termék dokumentációja ad segítséget.

    1. Kattintson a Start menü Keresés parancsára.
    2. A Keresés eredménye ablak Keresés ablaktáblájában válassza a Minden mappa és fájl elemet.
    3. A fájlnév része vagy egésze mezőbe írja be a táblázatban szereplő megfelelő fájl nevét, majd kattintson a Keresés gombra.
    4. A fájlok listájában kattintson jobb gombbal a megfelelő fájl nevére, majd kattintson a Tulajdonságok parancsra.

      Megjegyzés: A telepített operációs rendszer vagy programok verziószámától függően elképzelhető, hogy a fájlinformációs táblázatban szereplő fájlok némelyike nem található meg a számítógépen.
    5. A Verzió lapon hasonlítsa össze a rendszeren lévő fájl verziószámát a megfelelő táblázatban szereplő fájl verziószámával.

      Megjegyzés A telepítés során a fájl verziószámán kívül más attribútumok is megváltozhatnak. Ezen attribútumok fájlinformációs táblázatban szereplő adatokkal való összevetése a frissítés alkalmazásának nem ajánlott ellenőrzési módja. Előfordulhat az is, hogy a telepítés során bizonyos esetekben a rendszer fájlokat nevez át. Ha a fájl- vagy verzióadatok nem találhatók, ellenőrizze a frissítés telepített példányát egyéb módszerek segítségével.

Office 2004 for Mac

Tudnivalók a központi telepítésről

Előfeltételek:

  • Mac OS X 10.2.8 vagy frissebb verzió, Mac OS X kompatibilis G3 vagy annál újabb processzor
  • A Mac OS X felhasználói fiókoknál rendszergazdai jogosultság szükséges a biztonsági frissítés telepítéséhez

A frissítés telepítése

Töltse le és telepítse a megfelelő nyelvi változatot a Microsoft Office 2004 for Mac 11.5.2 frissítéshez a Microsoft Letöltőközpontból.

  • Lépjen ki az összes futó alkalmazásból, beleértve a víruskereső programokat is, zárja be az összes Microsoft Office alkalmazást, a Microsoft Messenger for Mac alkalmazást és az Office értesítéseket, mivel ezek zavarhatják a telepítést.
  • Nyissa meg a Microsoft Office 2004 for Mac 11.5.2 Update elemet az Asztalon. Ezt a lépést már lehet, hogy végrehajtották.
  • A frissítés elindításához a Microsoft Office 2004 for Mac 11.5.2 Update ablakban kattintson duplán a Microsoft Office 2004 for Mac 11.5.2 Update alkalmazásra, majd kövesse a képernyőn megjelenő utasításokat.
  • A telepítés sikeres befejeződését követően a frissítés telepítője eltávolítható a merevlemezről. A telepítés sikerességének ellenőrzéséhez olvassa el „A frissítés telepítésének ellenőrzése” című részben írottakat. A frissítés telepítőjének eltávolításához húzza először az Microsoft Office 2004 for Mac 11.5.2 Update kötetet a Lomtárba, majd tegye ugyanezt a letöltött fájllal is.

A frissítés telepítésének ellenőrzése

Az alábbi műveletsor végrehajtásával ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az adott számítógépen.

  1. A Keresőben keresse meg az alkalmazások mappáját (Microsoft Office 2004: Office).
  2. Válassza ki a Microsoft Component Plugin fájlt.
  3. Kattintson a Fájl menü Információ vagy Információ megjelenítése lehetőségére.

Amennyiben a program verziószáma 11.5.2, a frissítés telepítése sikeresen megtörtént.

Újraindítás szükségessége

A frissítés telepítését követően nem kell újraindítani a számítógépet.

A frissítés eltávolítása

Ez a biztonsági frissítés nem távolítható el.

További információ

Ha a frissítés letöltése illetve használata során műszaki problémák adódnak vagy kérdések merülnek fel, a Microsoft for Mac támogatási webhelyre látogatva tájékozódjon az elérhető támogatási lehetőségekről.

Office 2008 for Mac

Tudnivalók a központi telepítésről

Előfeltételek:

  • 10.4.9 vagy újabb verziójú Macintosh operációs rendszer Intel, PowerPC G5 vagy PowerPC G4 (500 MHz vagy gyorsabb) processzorral
  • A Mac OS X felhasználói fiókoknál rendszergazdai jogosultság szükséges a biztonsági frissítés telepítéséhez

A frissítés telepítése

Töltse le és telepítse a megfelelő nyelvi változatot a Microsoft Office 2008 for Mac 12.1.3 frissítéshez a Microsoft Letöltőközpontból.

  • Lépjen ki az összes futó alkalmazásból, beleértve a víruskereső programokat is, zárja be az összes Microsoft Office alkalmazást, a Microsoft Messenger for Mac alkalmazást és az Office értesítéseket, mivel ezek zavarhatják a telepítést.
  • Nyissa meg a Microsoft Office 2008 for Mac 12.1.3 Update elemet az asztalon. Ezt a lépést már lehet, hogy végrehajtották.
  • A frissítés elindításához a Microsoft Office 2008 for Mac 12.1.3 Update ablakban kattintson duplán a Microsoft Office 2008 for Mac 12.1.3 Update alkalmazásra, majd kövesse a képernyőn megjelenő utasításokat.
  • A telepítés sikeres befejeződését követően a frissítés telepítője eltávolítható a merevlemezről. A telepítés sikerességének ellenőrzéséhez olvassa el „A frissítés telepítésének ellenőrzése” című részben írottakat. A frissítés telepítőjének eltávolításához húzza először a Microsoft Office 2008 for Mac 12.1.3 Update kötetet a Lomtárba, majd tegye ugyanezt a letöltött fájllal is.

A frissítés telepítésének ellenőrzése

Az alábbi műveletsor végrehajtásával ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az adott számítógépen.

  1. A Keresőben keresse meg az alkalmazások mappáját (Microsoft Office 2008: Office).
  2. Válassza ki a Microsoft Component Plugin fájlt.
  3. Kattintson a Fájl menü Információ vagy Információ megjelenítése lehetőségére.

Amennyiben a program verziószáma 12.1.3, a frissítés telepítése sikeresen megtörtént.

Újraindítás szükségessége

A frissítés telepítését követően nem kell újraindítani a számítógépet.

A frissítés eltávolítása

Ez a biztonsági frissítés nem távolítható el.

További információ

Ha a frissítés letöltése illetve használata során műszaki problémák adódnak vagy kérdések merülnek fel, a Microsoft for Mac támogatási webhelyre látogatva tájékozódjon az elérhető támogatási lehetőségekről.

Open XML File Format Converter for Mac

Tudnivalók a központi telepítésről

Előfeltételek:

  • 10.4.9 vagy újabb verziójú Macintosh operációs rendszer Intel, PowerPC G5 vagy PowerPC G4 (500 MHz vagy gyorsabb) processzorral
  • A Mac OS X felhasználói fiókoknál rendszergazdai jogosultság szükséges a biztonsági frissítés telepítéséhez

A frissítés telepítése

Töltse le és telepítse az Open XML File Format Converter for Mac 1.0.1 Update megfelelő nyelvi változatát a Microsoft letöltő központjából.

  • Lépjen ki az összes futó alkalmazásból, beleértve a víruskereső programokat is, zárja be az összes Microsoft Office alkalmazást, a Microsoft Messenger for Mac alkalmazást és az Office értesítéseket, mivel ezek zavarhatják a telepítést.
  • Nyissa meg az Open XML File Format Converter for Mac 1.0.1 Update kötetet az asztalon. Ezt a lépést már lehet, hogy végrehajtották.
  • A frissítés elindításához az Open XML File Format Converter for Mac 1.0.1 Update ablakban kattintson duplán az Open XML File Format Converter for Mac 1.0.1 Update alkalmazásra, majd hajtsa végre a képernyőn megjelenő utasításokat.
  • A telepítés sikeres befejeződését követően a frissítés telepítője eltávolítható a merevlemezről. A telepítés sikerességének ellenőrzéséhez olvassa el „A frissítés telepítésének ellenőrzése” című részben írottakat. A frissítés telepítőjének eltávolításához húzza először az Open XML File Format Converter for Mac 1.0.1 Update kötetet a Lomtárba, majd tegye ugyanezt a letöltött fájllal is.

A frissítés telepítésének ellenőrzése

Az alábbi műveletsor végrehajtásával ellenőrizheti, hogy a biztonsági frissítés telepítve van-e az adott számítógépen.

  1. A Keresőben keresse meg az alkalmazások mappáját.
  2. Jelölje ki az Open XML File Format Converter for Mac fájlt.
  3. Kattintson a Fájl menü Információ vagy Információ megjelenítése lehetőségére.

Amennyiben a program verziószáma 1.0.1, a frissítés telepítése sikeresen megtörtént.

Újraindítás szükségessége

A frissítés telepítését követően nem kell újraindítani a számítógépet.

A frissítés eltávolítása

Ez a biztonsági frissítés nem távolítható el.

További információ

Ha a frissítés letöltése illetve használata során műszaki problémák adódnak vagy kérdések merülnek fel, a Microsoft for Mac támogatási webhelyre látogatva tájékozódjon az elérhető támogatási lehetőségekről.

Egyéb információ

Köszönetnyilvánítás

A Microsoft köszönetét fejezi ki a vásárlók védelmének biztosításában nyújtott segítségért az alábbi szervezet(ek)nek és szakember(ek)nek:

  • Wushi, Tipping Point és az együttműködő Zero Day Initiative, a fájlformátum elemzése miatti biztonsági rés (CVE-2008-3471) jelentéséért
  • Lionel d'Hauenens, Labo Skopia, és a vele együttműködő iDefense VCP, a Naptár objektum érvényesítési biztonsági rése (CVE-2008-3477) jelentéséért.
  • Joshua J. Drake, iDefense, a Naptár objektum érvényesítési biztonsági rése (CVE-2008-3477) jelentéséért.

Terméktámogatás

  • Az Amerikai Egyesült Államokban és Kanadában technikai segítség igényelhető a Microsoft terméktámogatási szolgáltatásától, amelynek telefonszáma 1-866-PCSAFETY. A biztonsági frissítésekkel kapcsolatos hívások ingyenesek.
  • Más országokban a helyi Microsoft-képviseletek nyújtanak támogatást. A biztonsági frissítésekkel kapcsolatos hívások ingyenesek. A nemzetközi támogatási webhely felvilágosítást nyújt arról, támogatási kérdéseivel hogyan fordulhat a Microsofthoz.

Felelősséget kizáró nyilatkozat

A Microsoft Tudásbázisban leírtak előzetes bejelentés nélkül változhatnak, és a cikkek tartalmáért a Microsoft nem vállal garanciát. A Microsoft egyben elhárít minden kifejezett és értelemszerű garanciát, beleértve az eladhatóságra és az adott célra való alkalmasságra vonatkozó garanciát is. A Microsoft Corporation vagy annak szállítói semmilyen körülmények között nem tehetők felelőssé közvetlen, közvetett, eseti, ok-okozati vagy különleges kárért (beleértve az elmaradt hasznot is), még akkor sem, ha a Microsoft Corporation vagy szállítói tudatában voltak a kár lehetséges voltának. Egyes államok törvényi szabályozása nem teszi lehetővé a véletlen vagy ok-okozati károkért vállalt felelősség korlátozását vagy kizárását, így ezekben az államokban az ez a felelősségkizárás nincs érvényben.

Verziók

  • 1.0 verzió (2008. október 14.): Közlemény kiadva.
  • 1.1 verzió (2008. október 15.): A Systems Management Server észlelési és telepítési összefoglalója a Microsoft Office Excel Viewer 2003 minden támogatott verziója esetén „igen” értékre módosult az Észlelési és telepítési eszközök, útmutatás című alfejezetben. A módosítás csak tájékoztató jellegű. A biztonsági frissítéshez kapcsolódó bináris fájlok és az észlelési logika nem változott.
  • 1.2 verzió (2008. október 29.): A Gyakran ismételt kérdések (GYIK) a biztonsági frissítéssel kapcsolatban című rész a frissítésben szereplő, a Microsoft Office 2003 Service Pack 2 programhoz tartozó kiegészítő biztonsági funkciókat taglaló bejegyzéssel bővült. Az Észlelési és telepítési eszközök, útmutatás című részbe bekerültek az Excel 2003 Service Pack 3 programra vonatkozó hiányzó bejegyzések. Végezetül javítottuk a Windows Installer Redistributable programra mutató hivatkozásokat a Biztonsági frissítés telepítése című részben. A módosítás csak tájékoztató jellegű. A biztonsági frissítéshez kapcsolódó bináris fájlok nem változtak.

Built at 2014-04-18T01:50:00Z-07:00

Megjelenítés: