Microsoft 安全公告 MS04-013
Outlook Express 的累积安全更新 (837009)
发布日期： 2004 年 4 月 13 日
Version: 1.0
摘要
本文的目标读者： 安装了 Microsoft® Outlook Express® 的客户
漏洞的影响： 远程执行代码
最高严重等级： 严重
建议： 用户应立即应用此更新。
安全更新替代： MS03-014：Outlook Express 的累积更新，以及以前的任何 Outlook Express 累积安全更新。
注意事项： 无
测试过的软件和安全更新下载位置：
受影响的软件
| • | Microsoft Windows NT Workstation 4.0 Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 终端服务器版 Service Pack 6 |
| • | Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4 |
| • | Microsoft Windows XP and Microsoft Windows XP Service Pack 1 |
| • | Microsoft Windows XP 64-Bit Edition Service Pack 1 |
| • | Microsoft Windows XP 64-Bit Edition Version 2003 |
| • | Microsoft Windows Server 2003 |
| • | Microsoft Windows Server 2003 64-Bit Edition |
| • | Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、Microsoft Windows Millennium Edition - 查看常见问题解答以了解此平台的详细信息。 |
测试过的 Microsoft Windows 组件：
受影响的组件：
| • | Microsoft Outlook Express 5.5 SP2: 下载此更新 |
| • | Microsoft Outlook Express 6: 下载此更新 |
| • | Microsoft Outlook Express 6 SP1: 下载此更新 |
| • | Microsoft Outlook Express 6 SP1 (64 bit Edition): 下载此更新 |
| • | Microsoft Outlook Express 6 on Windows Server 2003: 下载此更新 |
| • | Microsoft Outlook Express 6 on Windows Server 2003 (64 bit edition): 下载此更新 |
已对上面列出的软件进行了测试，以确定所列出的版本是否受到影响。其他版本或者不再包括安全更新支持，或者可能不受影响。请查看 Microsoft Support Lifecycle Web 站点，确定您的产品和版本的支持周期。
一般信息
详细技术资料 |
与此安全更新有关的常见问题解答 (FAQ) |
漏洞的详细资料 |
安全更新信息 |
先决条件
Microsoft 已对此公告中列出的 Windows 版本和 Outlook Express 版本进行了测试，以便评估它们是否受这个漏洞影响，并确认此公告描述的更新解决了这个漏洞。
要安装此更新的 Outlook Express 6 Service Pack 1 (SP1) 版本，必须在以下某个 Windows 版本上运行 Internet Explorer 6 SP1（版本 6.00.2800.1106）：
| • | Microsoft Windows 98 |
| • | Microsoft Windows 98 SE |
| • | Microsoft Windows ME |
| • | Microsoft Windows NT Workstation 4.0 Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 终端服务器版, Service Pack 6 |
| • | Microsoft Windows 2000 Service Pack 2, Service Pack 3, Service Pack 4 |
| • | Microsoft Windows XP |
| • | Microsoft Windows XP Service Pack 1 |
| • | Microsoft Windows XP 64-Bit Edition, Service Pack 1 |
要安装此更新的 Outlook Express 6 for Windows Server 2003 版本，您必须在 Windows Server 2003（32 位或 64 位）上运行 Internet Explorer 6（版本 6.00.3790.0000）；或者必须在 Windows XP 64 位版本（2003 版）上运行 Internet Explorer 6（版本 6.00.3790.0000）。
要安装这个更新的 Outlook Express 6 版本，您必须在 32 位版本的 Windows XP 上运行 Internet Explorer 6（版本 6.00.2600.0000）。
要安装此更新的 Outlook Express 5.5 版本，您必须
| • | 在 Windows 2000 SP4 上，运行 Internet Explorer 5.01 Service Pack 4（版本 5.00.3700.1000） |
| • | 在 Windows 2000 SP3 上，运行 Internet Explorer 5.01 Service Pack 3（版本 5.00.3502.1000） |
| • | 在 Windows 2000 SP2 上，运行 Internet Explorer 5.01 Service Pack 2（版本 5.00.3315.1000） |
| • | 运行 Internet Explorer 5.5 Service Pack 2（版本 5.50.4807.2300）Windows Millennium Edition |
注意：不再支持本文中未列出的 Windows 版本、Outlook Express 版本和 Internet Explorer 版本。尽管可以在这些 Windows 和 Outlook Express 版本上安装本文中描述的某些更新程序包，但 Microsoft 尚未对这些版本进行测试以评估它们是否受这些漏洞影响，或确认此公告描述的更新解决了这些漏洞。Microsoft 建议您升级到受支持的 Windows 和 Outlook Express 版本，然后再应用相应的更新。
有关如何确定您所运行的 Internet Explorer 版本的其他信息，请参阅 Microsoft 知识库文章 164539.
有关 Windows 组件支持周期的其他信息，请访问 Microsoft Support Lifecycle Web 站点。
有关如何获得 Internet Explorer 6 最新 Service Pack 的其他信息，请参阅 Microsoft 知识库文章 328548.
有关如何获得 Internet Explorer 5.5 最新 Service Pack 的其他信息，请参阅 Microsoft 知识库文章 276369.
有关如何获得 Internet Explorer 5.01 最新 Service Pack 的其他信息，请参阅 Microsoft 知识库文章 267954.
重新启动要求
在某些情况下，此更新不需要重新启动。但是，如果所需的文件在使用中，那么此更新需要重新启动。如果发生这种情况，会显示一条消息建议您重新启动。对于此更新的任何版本，计算机重新启动后不必使用管理员登录。
此安全更新的 Windows Server 2003 版本（其中包括 Windows XP 64 位版本 2003 版）支持以下安装选项：
/help 显示命令行选项
安装模式
/quiet 安静模式（无用户交互或显示）
/passive 无人参与模式（只显示进度栏）
/uninstall卸载程序包
重新启动选项
/norestart 安装完成后不重新启动
/forcerestart 安装完成后重新启动
特殊选项
/l 列出已安装的 Windows 修复程序或更新程序包
/o 不经提示而覆盖 OEM 文件。
/n不备份卸载所需的文件
/f 关闭计算机时强制其他程序退出。
注意：可以将这些开关组合到一个命令中。为了向后兼容，此安全更新还支持以前的安装实用工具版本所使用的安装开关。有关受支持的安装开关的其他信息，请参阅 Microsoft 知识库文章 262841.
部署信息
对于 Windows Server 2003，要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令：
windowsserver2003-kb837009-x86-enu.exe /quiet /passive
对于 Windows Server 2003，要安装此安全更新而不强制计算机重新启动，请在命令提示符下使用以下命令：
windowsserver2003-kb837009-x86-enu.exe /norestart
此安全更新的其他更新程序包支持以下安装开关：
/q 在解压缩文件时使用安静模式或禁止显示消息。
/q:u 使用用户安静模式。用户安静模式会向用户显示某些对话框。
/q:a 使用管理员安静模式。管理员安静模式不会向用户显示任何对话框。
/t: path: 指定安装使用的临时文件夹或用于提取文件的目标文件夹（使用 /c 开关时）的位置。
/c:解压缩文件，但不安装它们。如果未指定/t: path 选项，系统会提示您指定目标文件夹。
/c: path 指定安装的 .inf 文件或 .exe 文件的路径和名称。
/r:n安装后从不重新启动计算机。
/r:i除非此开关与 /q:a 开关一起使用，否则提示用户重新启动计算机（如果需要重新启动）。
/r:a 安装后始终重新启动计算机。
/r:s 安装后在不提示用户的情况下重新启动计算机。
/n:v 不检查版本。请小心使用此参数，以在任何版本的 Internet Explorer 上安装更新。
注意：有关这些受支持的安装开关的其他信息，请参阅 Microsoft 知识库文章 197147.
例如，要在没有任何用户干预的情况下安装更新并且不强制计算机重新启动，请使用以下命令：
q837009.exe /q:a /r:n
验证更新安装
您可以使用以下方法之一来验证此安全更新所安装的文件：
| • | 确认 Q837009 在"关于 Internet Explorer"对话框的"更新版本"字段中列出。在 Windows Server 2003 或 Windows XP 64 位版本 2003 版上不能使用此方法，因为程序包不会更新这些 Windows 版本的"更新版本"字段。 | ||||
| • | 将您的计算机上更新文件的版本与此公告中"文件信息"部分列出的文件进行比较。 | ||||
| • | 确认存在以下注册表项：
|
删除信息
要删除此更新，请使用"控制面板"中的"添加或删除程序"工具（或"添加/删除程序"工具）。单击"Outlook Express Q837009"，然后单击"更改/删除"（或单击"添加/删除"）。
在 Windows Server 2003 和 Windows XP 64 位版本（2003 版）上，系统管理员还可以使用 spuninst.exe 实用工具来删除位于 %Windir%\$NTUninstallKB835732$\Spuninst 文件夹中的这个安全更新。此实用程序支持以下安装开关：
/?: 显示安装开关列表。
/u: 使用无人参与模式。
/f: 关闭计算机时强制其他程序退出。
/z: 安装完成时不重新启动。
/q: 使用安静模式（没有用户交互）。
在所有其他 Windows 版本上，系统管理员可以使用 ieuninst.exe 实用程序来删除此更新。此安全更新将 ieuninst.exe 实用程序安装在 %Windir% 文件夹中。此实用程序支持以下安装开关：
/? -显示支持的开关列表。
/z -安装完成时不重新启动。
/q -使用安静模式（没有用户交互）。
例如，要以安静模式删除此更新，请使用以下命令：
c:\windows\ieuninst /q c:\windows\inf\q837009.inf
注意：此命令假定 Windows 安装在 C:\Windows 文件夹中。
文件信息
此修复程序的英语版具有下表所列的（或更新的）文件属性。这些文件的日期和时间按照协调通用时间 (UTC) 列出。当您查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，可使用"控制面板"的"日期和时间"工具中的"时区"选项卡。
注意：由于存在文件依存关系，此更新可能包含其他文件。
有关用于您的操作系统的特定安全更新的信息，请单击相应的链接。
Outlook Express 6 SP1 for Windows XP, Windows XP SP1, Windows 2000 SP2, Windows 2000 SP3, Windows 2000 SP4, Windows NT 4.0 SP6a, Windows 98, Windows 98 SE, and Windows ME. |
Outlook Express 6 SP1 (64-Bit) for Windows XP 64-Bit Edition Service Pack 1 |
Outlook Express 6 for Windows XP |
Outlook Express 6 for Windows 2003 |
Outlook Express 6（64 位）for Windows 2003 |
Outlook Express 5.5 SP2 on Windows 2000 SP3, Windows 2000 SP4, Windows Millennium Edition |
注意：在 Windows Server 2003 或 Windows XP 64 位 2003 版上安装此安全更新时，安装程序将检查系统上要更新的文件以前是否被 Microsoft 修复程序更新过。如果以前安装的修复程序已更新过其中的某个文件，安装程序会将 RTMQFE 文件复制到您的计算机。否则，安装程序会将 RTMGDR 文件复制到您的计算机。有关其他信息，请参阅 Microsoft 知识库文章824994.
获取其他安全更新：
从以下位置可获得针对其他安全问题的更新：
| • | 安全更新可以从 Microsoft 下载中心 获得，并可通过搜索关键字“security_patch”轻松找到。 |
| • | 有关用户平台的更新可从 WindowsUpdate Web 站点获得。 |
支持：
| • | 美国和加拿大的客户可致电 1-866-PCSAFETY 从 Microsoft 产品支持服务 获得技术支持与安全更新有关的电话支持服务是免费的。 |
| • | 其他国家/地区的客户可从当地的 Microsoft 分公司获得支持。与安全更新有关的支持服务不收取任何费用。有关如何联系 Microsoft 支持的信息可在 国际支持 Web 站点 中找到。 |
安全性资源：
| • | Microsoft TechNet 安全性 Web 站点提供了更多有关 Microsoft 产品安全性的信息。 |
| • | |
| • | Microsoft 基准安全分析器 (MBSA)：请查看知识库文章 306460 ，此文章中列出了具有 MBSA 工具检测限制的安全更新。 |
| • | |
| • | Windows Update 目录：有关“Windows Update 目录”的更多信息，请查看知识库文章 323166 for more information on the Windows Update Catalog. |
| • |
Systems Management Server (SMS):
Systems Management Server 可以为部署此安全更新提供支持。有关 Systems Management Server 的信息，请访问 SMS Web 站点 。有关 SMS 2003 提供的许多安全更新部署进程增强功能的详细信息，请访问 SMS 2003 Security Patch Management Web site Web 站点。对于 SMS 2.0 用户，它还提供了几种额外的工具来帮助管理员部署安全更新，如 SMS 2.0 Software Update Services Feature Pack 和 SMS 2.0 Administration Feature Pack 。SMS 2.0 Software Update Services Feature Pack 利用 Microsoft 基准安全分析器和 Microsoft Office 检测工具来为安全公告补救措施提供广泛的支持。某些软件更新在重新启动计算机后可能需要管理权限
注意： 可以使用 SMS 2.0 软件更新服务功能包的清点功能针对特定计算机进行更新，也可以使用 SMS 2.0 管理功能包的提升权限部署工具进行安装。这样，对于那些需要在重新启动计算机后使用 Systems Management Server 和管理权限明确确定目标的更新，便提供了一种最佳部署方式。
免责声明：
Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或默示的保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、后果性的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知发生此类损害的可能性。有些州不允许排除或限制后果性的或偶然的损害赔偿责任，因此上述限制可能不适用。
修订版本：
| • | 1.0 版（2004 年 3 月 9 日）：公告发布 |