Microsoft 安全公告 MS04-018
Outlook Express 的累积性安全更新 (823353)
发布日期：2004 年 7 月 13 日
版本：1.0
摘要
本文的目标读者：使用 Microsoft® Outlook Express® 的用户
安全漏洞的影响：拒绝服务
最高严重等级：中等
建议：用户应该考虑应用安全更新。
安全更新替代：本公告替代 MS04-013：Outlook Express 累积性安全更新以及以前的任何 Outlook Express 累积性安全更新。
注意事项：无
测试过的软件和安全更新下载位置：
受影响的软件：
| • | Microsoft Windows NT® Workstation 4.0 Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 |
| • | Microsoft Windows 2000 Service Pack 2、Microsoft Windows 2000 Service Pack 3、Microsoft Windows 2000 Service Pack 4 |
| • | Microsoft Windows XP 和 Microsoft Windows XP Service Pack 1 |
| • | Microsoft Windows XP 64-Bit Edition Service Pack 1 |
| • | Microsoft Windows XP 64-Bit Edition Version 2003 |
| • | Microsoft Windows Server™ 2003 |
| • | Microsoft Windows Server 2003 64-Bit Edition |
| • | Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (Me) — 有关这些操作系统的详细信息，请查看本公告的“常见问题解答”部分。 |
受影响的组件：
| • | Microsoft Outlook Express 5.5 Service Pack 2：下载此更新 |
| • | Microsoft Outlook Express 6：下载此更新 |
| • | Microsoft Outlook Express 6 Service Pack 1：下载此更新 |
| • | Microsoft Outlook Express 6 Service Pack 1（64 位版本）：下载此更新 [英文] |
| • | 安装在 Windows Server 2003 上的 Microsoft Outlook Express 6：下载此更新 |
| • | 安装在 Windows Server 2003 上的 Microsoft Outlook Express 6（64 位版本）：下载此更新 [英文] |
已对此列表中的软件进行了测试，以确定这些版本是否会受到影响。其他版本或者不再包括安全更新支持，或者可能不会受到影响。要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期 Web 站点。
一般信息
摘要 |
与此安全更新相关的常见问题解答 (FAQ) |
漏洞详细资料 |
格式错误的电子邮件标题漏洞 — CAN-2004-0215： |
存在的拒绝服务漏洞可能允许攻击者发送特制电子邮件，从而导致 Outlook Express 出现故障。
格式错误的电子邮件标题漏洞 — CAN-2004-0215 的缓解因素： |
格式错误的电子邮件标题漏洞 — CAN-2004-0215 的变通办法： |
格式错误的电子邮件标题漏洞 — CAN-2004-0215 的常见问题解答： |
安全更新信息 |
先决条件
Microsoft 已对此公告中列出的 Windows 版本和 Internet Explorer 版本进行了测试，以便评估它们是否会受到此漏洞的影响，并确认此公告描述的更新可消除此漏洞。
要安装此更新的 Outlook Express 6 Service Pack 1 (SP1) 版本，必须在以下某个 Windows 版本上运行 Internet Explorer 6 SP1（版本 6.00.2800.1106）：
| • | Microsoft Windows NT Workstation 4.0 Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 |
| • | Microsoft Windows 2000 Service Pack 2、Service Pack 3 或 Service Pack 4 |
| • | Microsoft Windows XP |
| • | Microsoft Windows XP Service Pack 1 |
| • | Microsoft Windows XP 64-Bit Edition Service Pack 1 |
要安装此更新的 Outlook Express 6 for Windows Server 2003 版本，您必须在 Windows Server 2003（32 位或 64 位）上运行 Internet Explorer 6（版本 6.00.3790.0000），或者在 Windows XP 64-Bit Edition Version 2003 上运行 Internet Explorer 6（版本 6.00.3790.0000）。
要安装此更新的 Outlook Express 6 版本，您必须在 32 位版本的 Windows XP 上运行 Internet Explorer 6（版本 6.00.2600.0000）。
| • | 安装在 Windows 2000 SP4 上的 Internet Explorer 5.01 Service Pack 4（版本 5.00.3700.1000） |
| • | 安装在 Windows 2000 SP3 上的 Internet Explorer 5.01 Service Pack 3（版本 5.00.3502.1000） |
| • | 安装在 Windows Millennium Edition 上的 Internet Explorer 5.5 Service Pack 2（版本 5.50.4807.2300） |
不再支持本文中未列出的 Windows 版本、Outlook Express 版本和 Internet Explorer 版本。虽然可以在这些 Windows 版本和 Outlook Express 版本上安装本文中描述的某些更新程序包，但 Microsoft 尚未对这些版本进行测试，以便评估它们是否会受到此漏洞的影响，或确认此公告描述的更新可消除此漏洞。我们建议您升级到受支持的 Windows 和 Outlook Express 版本，然后再应用相应的更新。
有关如何确定所运行的 Internet Explorer 版本的详细信息，请参见 Microsoft 知识库文章 164539。
有关 Windows 组件的技术支持生命周期的详细信息，请访问以下 Microsoft 产品技术支持生命周期 Web 站点。
有关如何获得 Internet Explorer 6 的最新 Service Pack 的详细信息，请参见 Microsoft 知识库文章 328548。
有关如何获得 Internet Explorer 5.5 的最新 Service Pack 的详细信息，请参见 Microsoft 知识库文章 276369。
有关如何获得 Internet Explorer 5.01 的最新 Service Pack 的详细信息，请参见 Microsoft 知识库文章 267954。
重新启动要求
在某些情况下，此更新不需要重新启动。安装程序停止所需的服务，应用此更新，然后重新启动这些服务。但是，如果由于某种原因而无法停止所需服务，或者正在使用所需文件，则此更新需要重新启动。如果发生这种情况，将显示一条消息建议您重新启动。
此安全更新的 Windows Server 2003 版本（包括 Windows XP 64-Bit Edition Version 2003）支持以下安装开关：
/help显示命令行选项
安装模式
/quiet安静模式（无用户交互或显示）
/passive无人参与模式（只显示进度栏）
/uninstall 卸载程序包
重新启动选项
/norestart 安装完成后不重新启动
/forcerestart安装完成后重新启动
特殊选项
/l列出已安装的 Windows 修复程序或更新程序包
/o不经提示而覆盖 OEM 文件
/n 不备份卸载所需的文件
/f 在计算机关机时强制关闭其他程序
注意：可以将这些开关组合到一个命令中。为了保持向后兼容，此安全更新还支持以前版本的安装实用工具所使用的安装开关。有关受支持的安装开关的详细信息，请参见 Microsoft 知识库文章 262841。
部署信息
要在没有任何用户干预的情况下，在 Windows Server 2003 上安装此安全更新，请在命令提示符处使用以下命令：
windowsserver2003-kb823353-x86-enu.exe /quiet /passive
要在 Windows Server 2003 中安装此安全更新而不强制重新启动系统，请在命令提示符处使用以下命令：
windowsserver2003-kb823353-x86-enu.exe /norestart
/q在提取文件时使用安静模式或禁止显示消息。
/q:u使用用户安静模式。用户安静模式会向用户显示某些对话框。
/q:a使用管理员安静模式。管理员安静模式不会向用户显示任何对话框。
/t: path 指定安装程序使用的临时文件夹或用于提取文件的目标文件夹（使用 /c 开关时）的位置。
/c: 提取文件，但不安装它们。如果未指定 /t: path 开关，系统就会提示您指定目标文件夹。
/c: path指定安装程序的 .inf 文件或 .exe 文件的路径和名称。
/r:n在安装过程完成后从不重新启动计算机。
/r:i除非此开关与 /q:a 开关一起使用，否则系统就会提示用户重新启动计算机（如果需要重新启动的话）。
/r:a 在安装过程完成后始终重新启动计算机。
/r:s在安装过程完成后，在不提示用户的情况下重新启动计算机。
/n:v不验证版本。请小心使用此开关，以在任何版本的 Internet Explorer 上安装更新。
有关这些受支持的安装开关的详细信息，请参见 Microsoft 知识库文章 197147。
要在没有任何用户干预的情况下安装此安全更新，请使用以下命令并将“package_name”替换为要安装的程序包的文件名：
package_name /q:a /r:n
验证更新安装
要验证此安全更新已安装的文件，请使用以下任一方法：
| • | 确认在“关于 Internet Explorer”对话框的“更新版本”字段中显示“Q823353”。不能在 Windows Server 2003 或 Windows XP 64-Bit Edition Version 2003 上使用此方法，因为程序包不会更新这些 Windows 版本的“更新版本”字段。 | ||||
| • | 将您的计算机上更新文件的版本与此公告中“文件信息”部分列出的文件进行比较。 | ||||
| • | 确认存在以下注册表项：
|
删除信息
要删除此更新，请使用“控制面板”中的“添加或删除程序”工具（或“添加/删除程序”工具）。单击“Outlook Express Q823353”，然后单击“更改/删除”（或单击“添加/删除”）。
在 Windows Server 2003 和 Windows XP 64-Bit Edition Version 2003 上，系统管理员也可以使用 Spunist.exe 实用工具来删除此安全更新。Spuninst.exe 实用工具位于 %Windir%\$NTUninstallKB823353$\Spuninst 文件夹中。此实用工具支持以下安装开关：
/?：显示安装开关列表。
/u：使用无人参与模式。
/f：当计算机关机时强制其他程序退出。
/z：安装完成后不重新启动。
/q：使用安静模式（没有用户交互）。
在所有其他 Windows 版本上，系统管理员可以使用 Ieuninst.exe 实用工具来删除此更新。此安全更新将 Ieuninst.exe 实用工具安装在 %Windir% 文件夹中。此实用工具支持以下安装开关：
/?：显示安装开关列表。
/z：安装完成后不重新启动。
/q：使用安静模式（没有用户交互）。
要以安静模式删除此更新，请在命令提示符处使用以下命令：
c:\windows\ieuninst /q c:\windows\inf\q823353.inf
此命令假定 Windows 安装在 C:\Windows 文件夹中。
文件信息
此安全更新的英文版具有下表所列的文件属性（或更高版本）。这些文件的日期和时间按照协调通用时间 (UTC) 列出。当您查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期和时间”工具中的“时区”选项卡。
由于文件之间存在依存关系，此更新可能包含其他文件。有关针对您的操作系统的特定安全更新的信息，请单击相应的链接。
Outlook Express 6 SP1 for Windows XP、Windows XP SP1、Windows 2000 SP3、Windows 2000 SP4 和 Windows NT 4.0 SP6a。 |
Outlook Express 6 SP1 (64-Bit) for Windows XP 64-Bit Edition Service Pack 1 |
Outlook Express 6 for Windows XP |
Outlook Express 6 for Windows Server 2003 |
Outlook Express 6 (64-Bit) for Windows Server 2003 64-Bit Edition 和 Windows XP 64-Bit Edition Version 2003 |
安装在 Windows 2000 SP3、Windows 2000 SP4 和 Windows Millennium Edition 上的 Outlook Express 5.5 SP2 |
注意：当您在 Windows Server 2003 或 Windows XP 64-Bit Edition Version 2003 上安装此安全更新时，安装程序将检查系统中正在更新的一个或多个文件中是否有以前被 Microsoft 修复程序更新过的文件。如果以前安装的修复程序已经更新过其中的某个文件，安装程序就会将 RTMQFE 文件复制到系统中。否则，安装程序将 RTMGDR 文件复制到系统中。有关详细信息，请参见 Microsoft 知识库文章 824994。
获取其他安全更新：
可从以下位置获得针对其他安全问题的更新：
| • | 可以从 Microsoft 下载中心获得安全更新：通过搜索关键字“安全修补程序”，可以非常方便地找到这些更新。 |
| • | 可从 Windows Update Web 站点获得有关用户平台的更新。 |
支持：
| • | 美国和加拿大的用户可拨打电话 1-866-PCSAFETY，从 Microsoft 产品支持服务获得技术支持。与安全更新有关的电话支持服务是免费的。 |
| • | 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。与安全更新有关的支持服务不收取任何费用。有关如何就支持问题与 Microsoft 取得联系方面的详细信息，请访问国际支持 Web 站点。 |
安全性资源：
| • | Microsoft TechNet 安全性 Web 站点提供了有关 Microsoft 产品安全性的详细信息。 |
| • | |
| • | Microsoft 基准安全分析器 (MBSA) |
| • | |
| • | Windows Update 目录：有关 Windows Update 目录的详细信息，请参见 Microsoft 知识库文章 323166。 |
| • |
软件更新服务：
通过使用 Microsoft 软件更新服务 (SUS)，管理员可以在基于 Windows 2000 和 Windows Server 2003 的服务器以及运行 Windows 2000 Professional 或 Windows XP Professional 的台式机系统上快速而可靠地部署最新的重要更新和安全更新。
有关如何使用软件更新服务部署此安全更新的详细信息，请访问软件更新服务 Web 站点。
Systems Management Server：
Microsoft Systems Management Server (SMS) 提供了一个用于管理更新且可高度配置的企业解决方案。通过使用 SMS，管理员可以确定需要安全更新且基于 Windows 的系统，并在整个企业中以可控制的方式执行这些更新的部署，而只对最终用户造成最低程度的干扰。有关管理员如何使用 SMS 2003 来部署安全更新的详细信息，请参见 SMS 2003 安全修补程序管理 Web 站点。SMS 2.0 用户还可以使用软件更新服务功能包帮助部署安全更新。有关 SMS 的信息，请访问 SMS Web 站点。
注意：SMS 使用 Microsoft 基准安全分析器和 Microsoft Office 检测工具，提供对安全公告更新检测和部署的广泛支持。这些工具可能检测不到某些软件更新。在这些情况下，管理员可以使用 SMS 的清单功能将更新部署到特定系统上。有关这一过程的详细信息，请参见以下 Web 站点。某些安全更新在重新启动系统后可能需要管理权限。管理员可以使用提升权限部署工具（在 SMS 2003 管理功能包和 SMS 2.0 管理功能包中提供）来安装这些更新。
免责声明：
Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。
修订版本：
| • | V1.0（2004 年 7 月 13 日）：已发布公告 |