Microsoft 安全公告 MS04-028

摘要：

此更新可消除一个秘密报告的新发现漏洞。 在处理 JPEG 图像格式时存在缓冲区溢出漏洞，此漏洞可能允许在受影响的系统上远程执行代码。 此漏洞在本公告的相应章节加以说明。

如果用户使用管理权限登录，成功利用此漏洞的攻击者可以完全控制受影响的系统，包括安装程序；查看、更改或删除数据；或者创建拥有完全权限的新帐户。 其帐户被配置为拥有较少系统权限的用户比具有管理权限的用户受到的威胁要小。

Microsoft 建议用户立即应用此更新。

严重等级和漏洞标识符：

此评估是基于以下几点作出的：受此漏洞影响的系统类型，它们的典型部署模式，以及利用此漏洞会对它们产生什么影响。

为什么在 2004 年 12 月 14 日更新此安全公告？
安全公告已被更新，通知现已发布其他信息，以便帮助您解决此漏洞：

MS04-028 Enterprise Update Scanning 工具已被更新，可检测和部署单机版的 Microsoft .NET Framework 版本 1.0 Service Pack 2 和 Microsoft .NET Framework 版本 1.1 以及 Microsoft Visual FoxPro 8.0 和 Microsoft Visual FoxPro 8.0 Runtime 安全更新。 此工具的现有版本支持检测和部署 Microsoft .NET Framework 版本 1.0 Service Pack 3 和 Microsoft .NET Framework 版本 1.1 Service Pack 1。 现已提供单机版的安全更新，并且此工具已被更新为使用单机版的更新，而不再使用服务包更新。 喜欢此服务包更新支持的客户应继续使用此工具的现有版本。 由于 Windows Messenger 不被视为任何已知的或可能的攻击媒介的漏洞，因此它不会被包括到此更新中。 有关 MS04-028 Enterprise Update Scanning 工具的详细信息，请参见 Microsoft 知识库文章 886988。

为什么在 2004 年 10 月 12 日更新此安全公告？
Microsoft 知识库文章 833987 介绍了客户在安装此安全更新时可能遇到的当前已知的问题。 这篇文章还介绍了这些问题的建议解决办法。 有关详细信息，请参见 Microsoft 知识库文章 833987。

在发布 MS04-028 安全公告后，Microsoft 意识到一个影响客户在基于 Windows XP Service Pack 2 的系统上部署 Office XP、Visio 2002 和 Project 2002 更新的问题。 在某些情况下，此问题使安全更新看起来像是已正确安装，但事实上并未正确安装。 此问题是由安全更新中使用的安装程序引起的。 有关此问题的技术上的更多详细信息，以及可能导致安装失败的特定条件，请参阅 Microsoft 知识库文章 885876。

请注意，Windows XP Service Pack 2 现已包含能够解决操作系统附带的 JPEG Parsing Engine 中漏洞的安全更新。 不过，客户仍需成功应用针对 Office XP、Visio 2002 和 Project 2002 的安全更新，以防在使用这些应用程序时此漏洞受到攻击。

Microsoft 研究过此问题，并且为这些应用程序提供经过修订的安全更新，以帮助确保可以在基于 Windows XP Service Pack 2 的系统上成功地进行安装。 这些修订后的安全更新可以从 Office Update 和 Microsoft 下载中心获取。 对于尚未应用这些原版更新的客户，应该访问 Office Update 以接收已修订的更新。 对于尚未应用这些原版更新的企业客户，应该使用“受影响的软件”安全公告中提供的下载链接从 Microsoft 下载中心获取已修订的更新。

对于已应用原始 Office XP、Visio 2002 和 Project 2002 更新的客户，以及使用 Windows XP Service Pack 2 的客户，以下任一步骤都将纠正此问题且正确应用更新：

Microsoft 还将 Windows Journal Viewer 识别为受此安全漏洞的影响，并已发布基于 Windows 2000 系统的更新。 请参见以下 FAQ，以获取有关用于基于 Windows 2000 的系统的 Windows Journal Viewer 的更新的详细信息。

作为此更新的一部分，Microsoft 还发布了 MS04-028 Enterprise Update Scanning 工具。 查看此已更新的安全公告中的“MS04-028 Enterprise Update Scanning 工具 FAQ”，以获取详细信息。

为什么 Microsoft 在 2004 年 10 月 12 日发布 Windows Journal Viewer 的更新？
对于没有正在运行 Windows XP Tablet PC Edition 的系统的用户，Windows Journal Viewer 使其可以在 Tablet PC 上查看 Windows Journal 中创建的文件。 Windows Journal Viewer 在此公告中所述的安全漏洞上容易受到攻击。 但是，在基于 Windows XP 的系统上使用时，Windows Journal Viewer 会使用操作系统提供的受影响组件的版本。 当在基于 Windows XP 和 Windows XP Service Pack 1 的系统上应用 Windows XP 操作系统更新时，Windows Journal Viewer 在此问题上将不再容易受到攻击。 由于 dows XP Service Pack 2 在此问题上不易受到攻击，因此在基于 Windows XP Service Pack 2 的系统上使用 Windows Journal Viewer 时，在此问题上也不易受到攻击。 我们现已发布 Windows Journal Viewer 的安全更新，这将有助于保护可能安装了 Windows Journal Viewer 的基于 Windows 2000 的系统。

即使已在 Windows 2000 上安装所有前面可用的安全更新，但如果安装了 Windows Journal Viewer，您也仍然务必要安装此安全更新。 Windows Update 将仅为已安装 Windows Journal Viewer 的基于 Windows 2000 的系统提供此更新。 如果您要使用 Windows XP，或者尚未在 Windows 2000 上安装 Windows Journal Viewer，则不需要此安全更新。 此程序在 Windows Server 2003 上不受支持。 但是，如果它安装在 Windows Server 2003 上，它还是会使用含有容易受到攻击的组件的操作系统版本。 如果在 Windows Server 2003 上使用此程序，确保安装 Windows Server 2003 安全更新。

什么是 GDI+？
GDI+ 是一种图形设备接口，能够为应用程序和程序员提供二维矢量图形、映像和版式。

为什么会有几种受影响的程序和组件？
Windows XP、Windows XP Service Pack 1 和 Windows Server 2003 提供的操作系统版本含有容易受该问题攻击的组件。 Windows 的较早版本提供的操作系统不含有此组件。 因此，在 Windows 的较早版本上安装需要此功能的程序时，通常安装此组件。 通常，将这些程序安装到 Windows XP、Windows XP Service Pack 1 或 Windows Server 2003 上时，即使安装了一份容易受到攻击的组件，也只能使用操作系统提供的版本。

Office XP、Visio 2002、Project 2002、Office 2003、Visio 2003 和 Project 2003 例外。 为了帮助确保 JPEG 图像在所有的操作系统上都能得到一致的处理，这些程序都使用自已版本的容易受到攻击的组件。 容易受到攻击的组件的此版本安装在这些程序支持的所有操作系统上。 如果已经安装了这些程序，则必须安装这些程序的更新。 如果使用 Windows XP、Windows XP Service Pack 1 或 Windows Server 2003，则还必须安装操作系统更新。 同时，请查看以下与应用程序开发人员和第三方应用程序异常相关的 FAQ 问题。

如果我使用 Windows XP Service Pack 2 和任何受影响的软件，我应该怎么做？
Windows XP Service Pack 2 不包含受影响组件的容易受攻击的版本。 但如果已经安装了任何受影响的 Office、Visio 或 Project 应用程序，则应该为这些应用程序安装更新。 解决漏洞的最简单方法是安装 Office Update 提供的更新。 如果您尚未安装任何受影响的 Office、Visio 或 Project 应用程序，则无需安装任何其他安全更新，因为其他受影响的软件和组件使用的是 Windows XP Service Pack 2 上容易受攻击组件的操作系统版本。 但是，请查看以下与应用程序开发人员和第三方应用程序异常相关的 FAQ 问题。 跟前面的 FAQ 中说明的一样，在某些情况下，原版的 Office、Visio 和 Project 安全更新可能并未正确安装。 有关详细信息，请参见 Microsoft 知识库文章 833987。

如果我使用 Windows XP、Windows XP Service Pack 1 或 Windows Server 2003，并使用任何受到影响的软件，我应该怎么做？
如果已经安装了任何受到影响的 Office、Visio 或 Project 应用程序，解决漏洞的最简单方法是安装 Windows Update 和 Office Update 提供的更新。 如果没有安装任何受到影响的 Office、Visio 或 Project 应用程序，解决漏洞的最简单方法是安装 Windows Update 提供的更新。 由于其他受影响的软件和组件在 Windows XP 和 Windows Server 2003 上使用该操作系统版本的组件，因此您不必安装任何其他安全更新。 但是，请查看以下与应用程序开发人员和第三方应用程序异常相关的 FAQ 问题。

如果我使用 Windows 98、Windows 98 Second Edition (SE)、Windows Millennium 版 (Me)、Windows NT 4.0 或 Windows 2000，我应该怎么做？
默认情况下，这些操作系统本身并不提供易受攻击的组件版本，因此不会受到影响。 但是，在安装此公告中“受影响的软件和受影响的组件”部分列出的软件程序或组件时，将会在这些不受影响的操作系统上安装容易受到攻击的组件。

但如果已经安装了任何受影响的程序和组件，则应该为那些程序和组件安装需要的安全更新。 例如，如果在 Windows 2000 系统上安装 Internet Explorer 6 Service Pack 1 和 Office XP，则必须安装 Internet Explorer 6 Service Pack 1 安全更新和 Office XP 安全更新。 如果没有安装任何受影响的程序或组件，则不必安装任何安全更新。

如果我使用的 Internet Explorer 版本早于 Internet Explorer 6 Service Pack 1，我的计算机是否容易受到此问题的攻击？
已经对 Windows 2000 上的 Internet Explorer 5.01 Service Pack 3 和 Internet Explorer 5.01 Service Pack 4，以及 Windows Me 上的 Internet Explorer 5.5 Service Pack 2 进行测试，证明它们不容易受到攻击。

仅 Windows XP、Windows XP Service Pack 1 和 Windows Server 2003 支持 Internet Explorer 6。 Windows XP、Windows XP Service Pack 1 和 Windows Server 2003 上的 Internet Explorer 6 使用易受攻击的组件的操作系统版本。 在安装了 Windows XP、Windows XP Service Pack 1 和 Windows Server 2003 操作系统更新后，Internet Explorer 6 不容易受到攻击。 Windows XP Service Pack 2 包括 Internet Explorer 6 Service Pack 2 并且不容易受到此问题攻击。 Internet Explorer 6 不再受其他操作系统支持，并且在那些操作系统上可能容易受到此问题攻击。 没有使用 Windows XP、Windows XP Service Pack 1 或 Windows Server 2003 的客户，以及使用的 Internet Explorer 6 版本早于 Internet Explorer 6 Service Pack 1 的客户应该升级到 Internet Explorer 6 Service Pack 1，然后安装此安全公告中提供的 Internet Explorer 6 Service Pack 1 安全更新。对于 Windows XP 客户，可升级到 Windows XP Service Pack 2。 要安装 Internet Explorer 6 Service Pack 1，请访问以下 Web 站点。 有关 Internet Explorer 的技术支持周期的详细信息，请访问以下 Microsoft 产品技术支持周期 Web 站点。

如果我使用分发 gdiplus.dll 文件的第三方应用程序，则在我安装全部必需的 Microsoft 安全更新后仍然会容易受到攻击吗？
是。 在一些情况下，即使安装了必需的操作系统更新和此公告的“受影响软件和受影响组件”部分列出的程序或组件的更新，在此问题上仍可能容易受到攻击。

如果 Gdiplus.dll 文件安装在系统上，则您可能必须安装用于此程序的更新。 由于可能不使用 Gdiplus.dll 文件来处理 JPEG 图像，因此并非安装此文件的每个程序都在此问题上容易受到攻击。 即使第三方应用程序使用 Gdiplus.dll 文件处理 JPEG 图像，它仍然可能不会容易受到攻击。 例如，如果应用程序不允许用户提供要处理的图像或在处理前对图像执行其他验证，则它可能不容易受到攻击。 但是，只有此程序的制造商能作出确定。 这可能包括但不限于第三方应用程序（使用 Visual Studio .NET 2002、Visual Studio .NET 2003 或 Microsoft .NET Framework 1.0 SDK Service Pack 2 开发）。

此外，Windows XP 和 Windows Server 2003 提供了其他方法帮助安全应用程序。 这些操作系统提供了某个操作系统版本的受影响组件，并且可以集中进行保护。 这意味着大多数情况下，即使应用程序安装了某个版本的 Gdiplus.dll 文件，应用程序仍将使用操作系统提供的版本。 当您安装相应的操作系统更新时会更新该操作系统版本的 Gdiplus.dll 文件，且将保护大多数应用程序免受此漏洞的影响。

但是，开发人员或管理员可能会强制应用程序绕过操作系统提供的 Gdiplus.dll 文件版本，而使用他们所提供的版本。 应用程序开发人员有多种方法可以设计他们的应用程序，以便不使用该操作系统版本的组件。 他们可能会显式调用他们所提供的某个版本的组件，或可能使用同时绕过功能来调用该版本的受影响组件。 在大多数情况下，不可能使用这一功能。 但是，如果验证他们的程序使用了任何类型的绕过功能，您可能需要考虑与第三方应用程序制造商联系，以获取其程序的更新版本。 可在 Microsoft 知识库文章 835322 中找到有关确定应用程序是否使用了同时绕过功能的步骤。 要确定您的应用程序是否显式调用了它们提供的组件版本，我们建议您与应用程序制造商联系。 请注意，一般情况下极少使用这些类型的功能，而且我们建议您不要使用它们。 有关详细信息，请参见 MSDN Web 站点

此外，在这些情况下，当使用受到影响的程序来处理图像时，您在此问题上可能会容易受到攻击。 安装操作系统更新和此公告中列出的受影响程序和组件的更新有助于减少来自最常见攻击源的攻击机会。攻击者经常使用这些攻击源来利用漏洞。

另请注意，如有可能，您应该安装可用的安全更新，而不是手动更新受到影响的组件。 手动更新受到影响的组件可能会造成应用程序的兼容性问题，且不受支持。 另外，如果手动更新受到影响的组件，则具有“检测并修复”功能的应用程序将不能接收到用来防止这些功能部件在执行时可能引起漏洞所需的必要信息。

如果我是一名开发人员，使用 Visual Studio .NET 2002、Visual Studio .NET 2003、Microsoft .NET Framework 1.0 SDK Service Pack 2 或 Microsoft Platform SDK Redistributable: GDI+ 来开发应用程序，那么应该怎么做？

当这些程序安装在 Windows XP、Windows XP Service Pack 1 或 Windows Server 2003 上时，它们使用容易受攻击的组件的操作系统版本。 如果您在 Windows XP、Windows XP Service Pack 1 或 Windows Server 2003 上使用这些程序，确保安装了安全更新的操作系统版本。 如果在其他操作系统上使用这些程序，确保为这些程序安装更新。

但是，如果您使用这些程序创建分发某个版本的 Gdiplus.dll 文件的应用程序，即使已安装可用的操作系统更新或正在使用 Windows XP Service Pack 2，您仍然需要基于所使用的开发工具安装适当的安全更新。 如果使用 Gdiplus.dll 文件来处理 JPEG，则应考虑更新您的应用程序，以使用更新版本的 Gdiplus.dll 文件。 但是，正如前面 FAQ 提到的一样，您的应用程序在此问题上不容易直接遭受攻击。 此外，您应该确保不使用前面 FAQ 中提到的绕过功能，它可能会引起应用程序中出现漏洞。

我可以手动进行脚本编制并部署所需的安全更新吗？
是。 我们已发布 Microsoft 知识库文章 885885，它将有助于您手动安装某些可用的安全更新。 本文章不提供有关安装所有可用安全更新的说明，而是仅作为创建自定义脚本的指南提供。

为什么 Microsoft .NET Framework 1.0 和 Microsoft .NET Framework 1.1 安全更新最初会以 Service Pack 提供？

此问题不影响部署了 Microsoft .NET Framework 1.0 Service pack 3 (SP3) 和 Microsoft .NET Framework 1.1 Service Pack 1 (SP1) 的客户。 这些 service pack 在此安全公告之前发布，它已包含针对此问题的安全更新以及发行这些软件组件后客户报告的所有问题的其他安全更改。 因此，我们强烈建议使用 Microsoft .NET Framework 1.0 或 Microsoft .NET Framework 1.1 的客户安装这些 Service Pack，它不仅可以增强安全性以防止出现漏洞，还可以解决发行 Microsoft .NET Framework 后客户报告的所有问题。

可否使用 Microsoft Baseline Security Analyzer (MBSA) 确定是否需要此更新？
MBSA 通过扫描本地计算机，能够检测到 Office XP、Office 2003、Project 2002、Project 2003、Visio 2002 和 Visio 2003 是否需要针对此漏洞的更新。 有关 MBSA 如何检测 Office update 的详细信息，请访问下列 Web 站点。 MBSA 会显示一个注释，指示需要哪些操作系统更新。 但是，MBSA 目前不支持检测此安全公告的“受影响的软件和组件”部分中列出的若干程序。 有关 MBSA 当前不检测的程序的详细信息，请参见 Microsoft 知识库文章 306460。 如果您安装了此安全公告的“受影响的软件和组件”部分中列出的任何程序，那么可能需要手动确定是否需要安装所需的更新。 例如，已经安装 Internet Explorer 6 Service Pack 1 的 Windows 2000 或 Windows NT 4.0 系统需要安装 Internet Explorer 6 Service Pack 1 安全更新，而 MBSA 不能检测出这些配置中缺少的更新。 同样，MBSA 不能使用 Office Detection 工具来扫描远程系统，只能使用此工具来扫描本地系统上所需的安全更新。 有关 MBSA 的详细信息，请访问 MBSA 网站。

注意：在 2004 年 4 月 20 日以后，将不再使用新的安全公告数据来更新 MBSA 1.1.1 及更早版本所使用的 Mssecure.xml 文件。 因此，该日期后使用 MBSA 1.1.1 或更早版本所进行的扫描将是不完整的。 所有用户都应升级到 MBSA 1.2，因为该版本提供更准确的安全更新检测，并支持其他的产品。 用户可以从 MBSA 网站下载 MBSA 1.2。 有关 MBSA 支持的详细信息，请访问 Microsoft 基准安全分析器1.2 问题与解答 Web 站点。

可否使用 Systems Management Server (SMS) 确定是否需要此更新？
是。 SMS 可以帮助您检测和部署此安全更新。 有关 SMS 的信息，请访问 SMS 网站。 SMS 使用 MBSA 进行检测；因此，SMS 具有本公告前面所列的与 MBSA 不检测的程序有关的相同限制。 但是，SMS 还能够使用 Microsoft Office 清单工具检测 Microsoft Office 组件所需的更新。

可否使用 SMS 确定是否安装了必须更新的程序？
是。 SMS 可以帮助您检测是否安装了受影响的程序和组件，而这些程序和组件安装了容易受到攻击的组件版本。 SMS 可以搜索文件 Gdiplus.dll 是否存在。 对于此公告中列出的受影响的程序和组件，可能需要更新版本 5.1.3102.1355 之前的所有 Gdiplus.dll 版本或以下 FAQ 中确定为容易受到攻击的受影响应用程序所使用的版本。 参见此公告中“如果我使用分发 gdiplus.dll 文件的第三方应用程序，则在我安装全部必需的 Microsoft 安全更新后仍然会容易受到攻击吗？”FAQ，以获取有关可能已安装 Gdiplus.dll 文件的其他应用程序的详细信息。

但是，请注意，您应该安装可用的安全更新，而不是手动更新受到影响的组件。 手动更新受到影响的组件可能会造成应用程序的兼容性问题，且不受支持。 另外，如果手动更新受到影响的组件，则具有“检测并修复”功能的应用程序将不能接收到用来防止这些功能部件在执行时可能引起漏洞所需的必要信息。

Office XP、Visio 2002、Project 2002 和 Internet Explorer 6 Service Pack 1 (SP1) 的安装将容易受攻击的组件的功能与其他文件相结合。 对于 Office XP 和 Project 2002，还应该搜索 Mso.dll 文件是否存在。 Mso.dll 的更新版本早于受影响的应用程序正在使用的版本 10.0.6714.0。 对于 Visio 2002，由于 Visio 2002 分发 Mso.dll 文件和 Gdiplus.dll，必须搜索这两个 文件是否存在；而 Windows XP 或 Windows Server 2003 例外，只分发 Mso.dll 文件。

对于不在 Windows XP 或 Windows Server 2003 操作系统上运行的 Internet Explorer 6 Service Pack 1，搜索 Vgx.dll 文件。 更新早于版本 6.0.2800.1411 的所有 Vgx.dll 版本。 Internet Explorer 6 Service Pack 1 在 Windows XP 和 Windows Server 2003 上使用容易受到攻击的组件的操作系统版本。 对于那些操作系统，不必更新 Internet Explorer 6 Service Pack 1。 这些 .dll 文件记录在此安全公告的“安全更新信息”部分。 您还可以使用 SMS 的清单和软件分发功能，部署公告提供的更新。

哪个版本的 Gdiplus.dll 文件可能会导致应用程序变得容易受到攻击？
切记，存在 Gdiplus.dll 文件并不能确定应用程序在此问题上是否容易受到攻击。 前面的 FAQ 可用来帮助您确定是否在将 Gdiplus.dll 文件作为容易受到攻击的应用程序的一部分使用。 作为帮助管理员和开发人员确定是否在使用某个版本的 Gdiplus.dll 文件（可能会使其应用程序在此问题上变得容易受到攻击）的通用指南，我们创建了以下 Gdiplus.dll 文件信息表。

Microsoft 已发行 MS04-028 Enterprise Update Scanning 工具，它将协助企业客户检测是否在运行一个或多个受影响的产品和组件，并帮助部署可用的安全更新。 我可以从哪里获得有关此工具的详细信息？
为了进一步帮助企业客户解决因受影响的产品和组件数而造成 MS04-28 独特的部署复杂性问题，Microsoft 发布了扫描工具和指导说明，它使系统管理员可以扫描其网络上的计算机，以确定是否存在本安全公告的“受影响的软件和组件”部分列出的软件，并自动应用相应的 MS04-028 更新。 该工具也可与 Microsoft System Management Server (SMS) 一起配合使用。 有关 MS04-028 Enterprise Update Scanning 工具的详细信息，请参见 Microsoft 知识库文章 886988。 此工具不支持 Windows Journal Viewer 安全更新。

Microsoft 为用户发布了 GDI+ Detection 工具，它还将帮助您检测是否在运行一个或多个受影响的产品和组件。 我可以从哪里获得有关此工具的详细信息？

Microsoft 创建了 GDI+ Detection 工具，以帮助用户检测是否在运行一个或多个受影响的软件版本，该受影响的软件版本在本安全公告（包含其系统上容易受到攻击的版本的 JPEG 分析组件）的“受影响的软件和组件”部分中列出。 Microsoft 知识库文章 873374 介绍了此工具，并提供如何下载工具的说明。 此工具尚未更新，不支持 Windows Journal Viewer 安全更新。

GDI+ Detection 工具有什么功能？

GDI+ Detection 工具会扫描您的系统，以获取在此安全公告的“受影响的软件和组件”部分（我们知道它包含容易受到攻击的组件）中列出的非操作系统软件。 然后它将用户定向到适当的位置，下载更新来解决漏洞。

如果我的系统存在漏洞的风险，GDI+ Detection 工具是否会告诉我？

否。 此工具仅设计用来扫描系统并检测是否存在此安全公告的“受影响的软件和组件”部分（我们知道它包含容易受到攻击的组件）中列出的软件。 此工具不能确定这些产品是否已经更新为使用受影响组件的安全版本。

我使用软件更新服务 (SUS) 在企业中部署安全更新。 我是否应该在所有系统中部署 GDI+ Detection 工具？

GDI+ Detection 工具以前是通过 SUS 获得的，但该工具现在已经给删除了。 此工具未设计用于在企业环境中使用或受支持。

Windows Update 提供哪些安全更新来帮助解决漏洞？
Windows Update 为 Windows XP、Windows XP Service Pack 1 和 Windows Server 2003 提供需要的操作系统更新。 由于 Windows XP Service Pack 2 不包含受影响组件的容易受攻击的版本，它不需要更新。 Windows Update 为 Windows 98、Windows 98 SE、Windows Me、Windows NT 4.0 和 Windows 2000 操作系统提供 Internet Explorer 6 Service Pack 1 安全更新。 Windows Update 为 Windows NT 4.0 和 Windows 2000 操作系统提供 .NET Framework 版本 1.0 Service Pack 3 (SP3) 和 .NET Framework 版本 1.1 Service Pack 1。 Windows Update 仅为安装了 Windows Journal Viewer 的基于 Windows 2000 的系统提供用于 Windows Journal Viewer 的更新。 没有为 Windows XP 或 Windows Server 2003 系统提供这些安全更新，原因是这些操作系统组件和应用程序在 Window XP 和 Windows Server 2003 上使用该操作系统版本的受影响组件。

跟前面的 FAQ 中说明的一样，在某些情况下，当使用 Windows XP Service Pack 2 时，可能尚未正确安装原版的 Office XP、Visio 2002 和 Project 2002 安全更新。 对于这些 Windows XP Service Pack 2 客户，Microsoft 通过 Windows Update 提供了更新的安装软件包，它会纠正安装问题并安装正确的文件。 由于 Windows XP Service Pack 2 建议和提示客户打开“自动更新”，因此大多数 Windows XP Service Pack 2 用户将无需执行其他步骤。 此已更新的安装软件包在 Microsoft 知识库文章 885884 中进行了介绍。

Office Update 提供哪些安全更新来帮助解决漏洞？
Office Update 为 Office XP、Office 2003、Project 2002、Project 2003、Visio 2002 和 Visio 2003 提供需要的更新。 安装这些产品的所有操作系统都需要这些更新。 Office 2003 Service Pack 1、Visio 2003 Service Pack 1 和 Project 2003 Service Pack 1 不会受到影响，因此会提供给使用 Office 2003、Project 2003 和 Visio 2003 的客户，而无需单个更新。 已经安装这些 Service Pack 的客户不会因应用程序的易受攻击而受到影响。

哪些更新不能通过 Windows Update 或 Office Update 提供来帮助解决漏洞，而需要手动安装
Windows Update 和 Office Update 不提供对剩余程序的支持。 这包括 Visual Studio .NET 2002（和所有包括的程序）、Visual Studio .NET 2003（和所有包括的程序）、Greetings 2002、Picture It! （所有版本）、Digital Image（所有版本）、Microsoft .NET Framework 版本 1.0 SDK Service Pack 2、Microsoft .NET Framework 版本 1.0 Service Pack 2 单机版安全更新、Microsoft .NET Framework 版本 1.1 单机版安全更新、Producer for Microsoft Office PowerPoint（所有版本）以及 Platform SDK Redistributable：GDI+。 安装这些产品的 Windows 98、Windows 98 SE、Windows Me、Windows NT 4.0 和 Windows 2000 操作系统需要这些安全更新。 注意： Visual Studio .NET 2002 Enterprise Architect 和 Visual Studio .NET 2003 Enterprise Architect 包括 Visio 2002。 Office Update 支持 Visio 2002。

Visio 2002 Viewer、Visio 2003 Viewer 和 PowerPoint 2003 Viewer 程序是否受此漏洞的影响？
较早版本的 Visio 2002 Viewer、Visio 2003 Viewer 和 PowerPoint 2003 Viewer 程序会受此漏洞影响。 我们不提供这些程序的安全更新支持。 但是，最新版本的 Visio 2002 Viewer、Visio 2003 Viewer 和 PowerPoint 2003 Viewer 程序不受此漏洞影响。 建议客户安装这些程序的最新版本。

安装平台和先决条件：

有关针对您的平台的特定安全更新的信息，请单击相应的链接：

先决条件
此安全更新需要一个 Windows Server 2003 的已发布版本。

包括在 Future Service Pack 中：
此问题的更新将包括在 Windows Server 2003 Service Pack 1 中。

安装信息

此安全更新支持以下安装开关：

      /help                 显示命令行选项

安装模式

      /quiet                安静模式（无用户交互或显示）

      /passive            无人参与模式（只显示进度栏）

      /uninstall          卸载软件包

重新启动选项

      /norestart          安装完成后不重新启动

      /forcerestart     安装完成后重新启动

特殊选项

      /l                       列出已安装的 Windows 修补程序或更新软件包

      /o                       不经提示而覆盖 OEM 文件

      /n                       不备份卸载所需的文件

      /f                       在计算机关机时强制关闭其他程序

注意：这些开关可以在一个命令中组合使用。 为了保持向后兼容，此安全更新还支持以前版本的安装实用工具所使用的安装开关。 有关受支持的安装开关的详细信息，请参见 Microsoft 知识库文章 262841。

部署信息

对于 Windows Server 2003，要在没有任何用户干预的情况下安装此安全更新，请在命令提示符处使用以下命令：

   Windowsserver2003-kb833987-x86-enu /passive /quiet

对于 Windows Server 2003，要安装此安全更新而不强制重新启动系统，请在命令提示符处使用以下命令：

   Windowsserver2003-kb833987-x86-enu /norestart

有关如何使用软件更新服务部署此安全更新的信息，请访问软件更新服务网站。

重新启动要求

在某些情况下，此更新不需要重新启动。 安装程序停止所需的服务，应用此更新，然后重新启动这些服务。 但是，如果由于某种原因而无法停止所需服务，或者正在使用所需文件，则此更新需要重新启动。 如果发生这种情况，将显示一条消息建议您重新启动。

删除信息

要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

系统管理员也可以使用 Spuninst.exe 实用工具删除此安全更新。 Spuninst.exe 实用工具位于 %Windir%\$NTUninstallKB833987$\Spuninst 文件夹中。 Spuninst.exe 实用工具支持以下安装开关：

   /?：显示安装开关列表。

   /u：使用无人参与模式。

   /f：当计算机关机时强制其他程序退出。

   /z：安装完成后不重新启动。

   /q：使用安静模式（没有用户交互）。

文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Windows Server 2003 Enterprise Edition、Windows Server 2003 Standard Edition、Windows Server 2003 Web Edition 和 Windows Server 2003 Datacenter Edition：

日期         时间   版本       大小       文件名     文件夹
-----------------------------------------------------------------
24-Mar-2004  01:02  5.2.3790.136  1,642,496  Gdiplus.dll  
24-Mar-2004  01:02  5.2.3790.121    751,104  Sxs.dll      RTMQFE

Windows Server 2003 64-Bit Enterprise Edition 和 Windows Server 2003 64-Bit Datacenter Edition：

日期         时间   版本         大小       文件名         平台  文件夹
--------------------------------------------------------------------------------
24-Mar-2004  01:02  5.2.3790.136    4,719,104  Gdiplus.dll      IA-64
24-Mar-2004  01:02  5.2.3790.136    1,642,496  Gdiplus.dll      x86
24-Mar-2004  01:02  5.2.3790.121    1,860,608  Sxs.dll          IA-64     RTMQFE
24-Mar-2004  01:02  5.2.3790.121      751,104  Wsxs.dll         x86       RTMQFE\WOW

验证更新安装

•	Microsoft Baseline Security Analyzer (MBSA) 要验证受影响的系统上是否安装了安全更新，也许可以使用 Microsoft 基准安全分析器 (MBSA) 工具。使用此工具，管理员可以在本地和远程系统中扫描缺少的安全更新和常见的安全错误配置。 有关 MBSA 的详细信息，请访问 Microsoft Baseline Security Analyzer 网站。
•	文件版本验证 注意：由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。 如果不同，请参阅产品文档来完成这些步骤。 1. 单击“开始”，然后单击“搜索”。 2. 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。 3. 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。 4. 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。 注意：取决于安装的操作系统或程序的版本，文件信息表中所列的某些文件可能并未安装。 5. 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。 注意：在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证更新安装。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。
•	注册表项验证 也可以通过查看以下注册表项，检查此安全更新已安装的文件： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB833987\Filelist 注意：此注册表项可能不包含已安装文件的完整列表。 另外，如果管理员或 OEM 将 840315 安全更新集成或组合到 Windows 安装源文件中，则可能无法正确创建此注册表项。

Top of section

注意：对于 Windows XP 64-Bit Edition Version 2003，此安全更新与 Windows Server 2003 64-Bit Edition 的安全更新相同。

先决条件
此安全更新需要 Windows XP 或 Windows XP Service Pack 1 (SP1) 的发布版本。 有关详细信息，请参见 Microsoft 知识库文章 322389。

包括在 Future Service Pack 中：
问题的更新包括在 Windows XP Service Pack 2 中。

安装信息

此安全更新支持以下安装开关：

      /help                 显示命令行选项

安装模式

      /quiet                安静模式（无用户交互或显示）

      /passive            无人参与模式（只显示进度栏）

      /uninstall          卸载软件包

重新启动选项

      /norestart          安装完成后不重新启动

      /forcerestart     安装完成后重新启动

特殊选项

      /l                       列出已安装的 Windows 修补程序或更新软件包

      /o                       不经提示而覆盖 OEM 文件

      /n                       不备份卸载所需的文件

      /f                       在计算机关机时强制关闭其他程序

注意：这些开关可以在一个命令中组合使用。 为了保持向后兼容，此安全更新还支持以前版本的安装实用工具所使用的安装开关。 有关受支持的安装开关的详细信息，请参见 Microsoft 知识库文章 262841。

部署信息

对于 Windows XP，要在没有任何用户干预的情况下安装此安全更新，请在命令提示符处使用以下命令：

Windowsxp-kb833987-x86-enu /passive /quiet

对于 Windows XP，要安装此安全更新而不强制重新启动系统，请在命令提示符处使用以下命令：

Windowsxp-kb833987-x86-enu /norestart

有关如何使用软件更新服务部署此安全更新的详细信息，请访问 Software Update Services 网站。

重新启动要求

在某些情况下，此更新不需要重新启动。 安装程序停止所需的服务，应用此更新，然后重新启动这些服务。 但是，如果由于某种原因而无法停止所需服务，或者正在使用所需文件，则此更新需要重新启动。 如果发生这种情况，将显示一条消息建议您重新启动。

删除信息

要删除此安全更新，请使用“控制面板”中的“添加或删除程序”工具。

系统管理员也可以使用 Spuninst.exe 实用工具删除此安全更新。 Spuninst.exe 位于 %Windir%\$NTUninstallKB833987$\Spuninst 文件夹中。 Spuninst.exe 实用工具支持以下安装开关：

   /?：显示安装开关列表。

   /u：使用无人参与模式。

   /f：当计算机关机时强制其他程序退出。

   /z：安装完成后不重新启动。

   /q：使用安静模式（没有用户交互）。

文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Windows XP Home Edition、Windows XP Professional、Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition 和 Windows XP Media Center Edition：

日期         时间   版本        大小       文件名     文件夹
--------------------------------------------------------------------------
09-Mar-2004  01:58  5.1.2600.136     646,656  Sxs.dll       SP1 (Pre SP1)
02-Mar-2004  21:19  5.1.3102.1360  1,638,400  Gdiplus.dll   SP1 (Pre SP1)
09-Mar-2004  02:25  5.1.2600.1363    676,864  Sxs.dll       SP2 (With SP1)
02-Mar-2004  21:19  5.1.3102.1360  1,638,400  Gdiplus.dll   SP2 (With SP1)

Windows XP 64-Bit Edition Service Pack 1：

日期         时间   版本        大小       文件名        平台
--------------------------------------------------------------------------
09-Mar-2004  02:33  5.1.2600.1363  2,018,816  Sxs.dll          IA-64
09-Mar-2004  02:25  5.1.2600.1363    676,864  Wsxs.dll         x86
09-Mar-2004  02:33  5.1.3102.1360  5,185,536  Gdiplus.dll      IA-64

Windows XP 64-Bit Edition Version 2003：

日期         时间   版本         大小       文件名        平台  文件夹
   --------------------------------------------------------------------------------
24-Mar-2004  01:02  5.2.3790.136    4,719,104  Gdiplus.dll      IA-64
24-Mar-2004  01:02  5.2.3790.136    1,642,496  Gdiplus.dll      x86
24-Mar-2004  01:02  5.2.3790.121    1,860,608  Sxs.dll          IA-64     RTMQFE
24-Mar-2004  01:02  5.2.3790.121      751,104  Wsxs.dll         x86    RTMQFE\WOW

备注

此安全更新的 Windows XP 和 Windows XP 64 位 Edition 版本 2003 版本被打包为双模式程序包，其中包含 Windows XP 的原始版本和 Windows XP Service Pack 1 (SP1) 的文件。 有关双模式程序包的详细信息，请参见 Microsoft 知识库文章 328848。

验证更新安装

•	Microsoft Baseline Security Analyzer (MBSA) 要验证受影响的系统上是否安装了安全更新，也许可以使用 Microsoft 基准安全分析器 (MBSA) 工具。使用此工具，管理员可以在本地和远程系统中扫描缺少的安全更新和常见的安全错误配置。 有关 MBSA 的详细信息，请访问 Microsoft Baseline Security Analyzer 网站。
•	文件版本验证 注意：由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。 如果不同，请参阅产品文档来完成这些步骤。 1. 单击“开始”，然后单击“搜索”。 2. 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。 3. 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。 4. 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。 注意：取决于安装的操作系统或程序的版本，文件信息表中所列的某些文件可能并未安装。 5. 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。 注意：在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证更新安装。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。
•	注册表项验证 也可以通过查看以下注册表项，检查此安全更新已安装的文件。 对于 Windows XP Home Edition、Windows XP Professional、Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP 64-Bit Edition Service Pack 1、Windows XP Tablet PC Edition 和 Windows XP Media Center Edition： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB833987\Filelist 对于 Windows XP 64-Bit Edition Version 2003： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB833987\Filelist 注意：这些注册表项可能不包含已安装文件的完整列表。 另外，如果管理员或 OEM 将 839643 安全更新集成或组合到 Windows 安装源文件中，则可能无法正确创建这些注册表项。

Top of section

先决条件和其他更新详细信息

重要事项：在您安装此更新之前，请确保符合以下要求：

•	必须安装 Microsoft Windows Installer 2.0。 Microsoft Windows Server 2003、Windows XP 和 Microsoft Windows 2000 Service Pack 3 (SP3) 都包含了 Windows 安装程序 2.0 或更高版本。 要安装最新版本的 Windows 安装程序，请访问下列 Microsoft Web 站点之一。 Windows 95、Windows 98、Windows 98 SE 和 Windows Millennium Edition 的 Windows Installer 2.0 Windows 2000 和 Windows NT 4.0 的 Windows Installer 2.0
•	必须安装 Office XP Service Pack 3 (SP3)，以便安装客户机安全更新。 安装此更新之前，请安装 Office XP SP3。 有关如何安装 Office XP SP3 的其他信息，请参阅 Microsoft 知识库文章 832671。 管理更新也可以安装在运行 Office XP Service Pack 2 或 Office XP Service Pack 3 的系统上。 用于 Office XP Service Pack 2 的安全更新仅作为 Office XP 管理安全更新的一部分提供。

有关如何确定计算机上 Office XP 的版本的其他信息，请参阅 Microsoft 知识库文章 291331。

注意：虽然安全更新安装用户界面是英文界面，但是此更新的管理版本包括有支持在受影响的产品的本地化版本上进行安装所必需的文件。

包括在将来的 Service Pack 中：

此问题的修补程序将包含在以后的 Service Pack 中。

重新启动要求

无需重新启动。

删除信息

安装更新后，无法删除它。 要在安装更新前还原安装，您必须删除该应用程序，然后通过原始的 CD-ROM 重新安装它。

Top of section

自动化客户端安装信息

Office Update Web 站点

Microsoft 建议您通过 Office Update Web 站点安装 Microsoft Office XP 客户端。 Office Update Web 站点会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序彻底是最新的。

让 Office Update Web 站点检测您必须在计算机上安装的更新，请访问 Office Update Web 站点，然后单击“检查更新”。 检测完成后，您会收到供您认可的建议更新列表。 单击“Start Installation”（开始安装）以完成更新过程。

Top of section

手动客户端安装信息

有关如何手动安装此更新的详细信息，请查看以下部分。

安装信息

此安全更新支持以下安装开关：

   /Q   指定安静模式，或在提取文件时禁止显示提示。

   /Q:U   指定用户安静模式，该模式向用户显示某些对话框。

   /Q:A   指定管理员安静模式，该模式不向用户显示任何对话框。

   /T:<full path>   指定用于提取文件的目标文件夹。

   /C 提取文件，但不安装它们。 如果不指定 /T: 路径，系统将提示您提供一个目标文件夹。

   /C:<Cmd> 覆盖作者定义的安装命令。 指定安装程序的 .inf 或 .exe 文件的路径和名称。

   /R:N 安装后从不重新启动计算机。

   /R:I   如果需要重新启动计算机，则提示用户重新启动，与 /Q:A 一起使用时除外。

   /R:A 安装后始终重新启动计算机。

   /R:S 安装后在不提示用户的情况下重新启动计算机。

   /N:V 不进行版本检查，在任何以前的版本上安装程序。

注意：这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该咨询您的支持专业人员以了解安装失败的原因。

有关受支持的安装开关的其他信息，请参见 Microsoft 知识库文章 197147。

客户端部署信息

1.	下载此安全更新的客户端版本。
2.	单击“将该程序保存到磁盘”，然后单击“确定”。
3.	单击“保存”。
4.	在 Windows 资源管理器中，找到包括已保存文件的文件夹，然后双击这个已保存的文件。
5.	如果系统提示您安装更新，则单击“是”。
6.	单击“是”接受许可协议。
7.	在系统提示时插入原始源 CD-ROM，然后单击“确定”。
8.	当您收到指示安装成功的消息时，单击“确定”。

注意：如果安全更新已经安装在计算机上，您会收到以下错误消息：This update has already been applied or is included in an update that has already been applied（此更新已应用，或者包含在已应用的更新中）。

客户端安装文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Office XP：

日期         时间   版本      尺寸       文件名
--------------------------------------------------------
07-May-2004  21:56  10.0.6714.0  9,796,288  Mso.dll

验证更新安装

•

Microsoft Baseline Security Analyzer 要验证受影响的系统上是否安装了安全更新，也许可以使用 Microsoft 基准安全分析器 (MBSA) 工具。使用此工具，管理员可以在本地和远程系统中扫描缺少的安全更新和常见的安全错误配置。 有关 MBSA 的详细信息，请访问 Microsoft Baseline Security Analyzer 网站。

•

文件版本验证 注意：由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。 如果不同，请参阅产品文档来完成这些步骤。 1. 单击“开始”，然后单击“搜索”。 2. 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。 3. 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。 4. 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。 注意：取决于安装的操作系统或程序的版本，文件信息表中所列的某些文件可能并未安装。 5. 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。 注意：在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证更新安装。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。

Top of section

管理安装信息

如果从服务器位置安装了应用程序，则服务器的管理员必须利用管理更新对服务器位置进行更新，并将该更新部署到您的计算机。

安装信息

以下安装开关与管理安装有关，因为使用这些开关，管理员可以自定义从安全更新内提取文件的方式：

   /? 显示命令行选项

   /Q   指定安静模式，或在提取文件时禁止显示提示。

   /T:<full path>   指定用于提取文件的目标文件夹。

   /C 提取文件，但不安装它们。 如果不指定 /T: 路径，系统将提示您提供一个目标文件夹。

   /C:<Cmd> 覆盖作者定义的安装命令。 指定安装程序的 .inf 或 .exe 文件的路径和名称。

有关受支持的安装开关的其他信息，请参见 Microsoft 知识库文章 197147。

管理部署信息

要更新您的管理安装，请执行以下步骤：

1.	下载此安全更新的管理版本。
2.	单击“将该程序保存到磁盘”，然后单击“确定”。
3.	单击“保存”。
4.	在 Windows 资源管理器中，找到含有已保存文件的文件夹，然后双击这个保存的文件。
5.	如果系统提示您安装更新，则单击“是”。
6.	单击“是”接受许可协议。
7.	在“请键入放置提取文件的位置”框中，键入 c:\adminUpdate，然后单击“确定”。
8.	当系统提示您创建该文件夹时，单击“是”。
9.	如果您熟悉用于更新管理安装的过程，请单击“开始”，然后单击“运行”。 在“打开”框中键入以下命令 msiexec /a Admin Path\MSI File /p C:\adminUpdate\MSP File SHORTFILENAMES=TRUE 其中 Admin Path 是您的应用程序的管理安装点的路径（例如 C:\OfficeXP），MSI File 是用于该应用程序的 .msi 数据库包（例如 Data1.msi），MSP File 是管理更新的名称（例如 SHAREDff.msp）。 注意：可以在命令行后附加 /qb+，以使“管理安装”对话框和“最终用户协议”对话框不出现。
10.	在提供的对话框中单击“下一步” 。 在提供的对话框中不要更改您的 CD 密钥、安装位置或公司名。
11.	单击“我接受许可协议条款”，然后单击“安装”。

此时，您的管理安装点即更新。 接下来，您必须更新原先从该管理安装中安装的工作站。 为此，请查看“工作站部署”部分。 您从该管理安装点运行的任何新安装都将包括该更新。

警告：对于您在安装更新之前从此管理安装中安装的任何工作站，如果不为该工作站完成“工作站部署”部分中的步骤，这些工作站就无法使用此管理安装执行修补 Office、新增功能等操作。

工作站部署信息

要将更新部署到客户机工作站，请单击“开始”，然后单击“运行”。 在“打开”框中键入以下命令：

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

其中 Admin Path 是您的应用程序的管理安装点的路径（例如，C:\OfficeXP），MSI File 是用于该应用程序的 MSI 数据库包（例如，Data1.msi），Feature List 是必须为更新重新安装的功能名称（区分大小写）的列表。 要安装所有功能，您可以使用 REINSTALL=ALL。

注意：Microsoft 知识库文章 832332 提供其他说明。 您还可以在 Microsoft Office XP 资源工具箱 Web 站点查找有关此更新的信息。 有关 Microsoft Office XP 资源工具箱的一般信息，请访问 TechNet。 Windows 安装程序文档也提供关于 Windows 安装程序支持的参数的其他信息。

管理安装文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Office XP：

日期         时间   版本      大小       文件名
   --------------------------------------------------------
07-May-2004  21:56  10.0.6714.0  9,796,288  Mso.dll

验证更新安装

•

Microsoft Baseline Security Analyzer 要验证受影响的系统上是否安装了安全更新，也许可以使用 Microsoft 基准安全分析器 (MBSA) 工具。使用此工具，管理员可以在本地和远程系统中扫描缺少的安全更新和常见的安全错误配置。 有关 MBSA 的详细信息，请访问 Microsoft Baseline Security Analyzer 网站。

•

文件版本验证 注意：由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。 如果不同，请参阅产品文档来完成这些步骤。 1. 单击“开始”，然后单击“搜索”。 2. 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。 3. 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。 4. 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。 注意：取决于安装的操作系统或程序的版本，文件信息表中所列的某些文件可能并未安装。 5. 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。 注意：在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证更新安装。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。

Top of section

Top of section

先决条件和其他更新详细信息

重要事项：在您安装此更新之前，请确保符合以下要求：

•

必须安装 Microsoft Windows Installer 2.0。 Microsoft Windows Server 2003、Windows XP 和 Microsoft Windows 2000 Service Pack 3 (SP3) 都包含了 Windows 安装程序 2.0 或更高版本。 可以在以下链接，通过单独下载，获得 Windows 安装程序的最新版本： Windows 95、Windows 98、Windows 98 SE 和 Windows Millennium Edition 的 Windows Installer 2.0 Windows 2000 和 Windows NT 4.0 的 Windows Installer 2.0

•

必须安装 Microsoft Project Standard 2002、Microsoft Project Standard Service Pack 1、Microsoft Project Professional 2002 或 Microsoft Project Professional 2002 Service Pack 1。 建议在安装此更新之前先安装 Microsoft Project 2002 Service Pack 1。 但是，此更新将会在尚未安装 Service Pack 1 的 Microsoft Project 2002 安装上成功安装。 有关如何安装 Project 2002 Service Pack 1 的其他信息，请参见 Microsoft 知识库文章 830241。 有关如何在尚未安装 Project 2002 Service Pack 1 的 Microsoft Project 2002 安装上安装此更新的其他信息，请参见 Microsoft 知识库文章 831931。

注意：虽然安全更新安装用户界面是英文界面，但是此更新的管理（全文件）版本包括有支持在受影响的产品的本地化版本上进行安装所必需的文件。

包括在将来的 Service Pack 中：

此问题的修补程序将包含在以后的 Service Pack 中。

重新启动要求

无需重新启动。

删除信息

安装更新后，无法删除它。 要在安装更新前还原安装，您必须删除该应用程序，然后通过原始的 CD-ROM 重新安装它。

Top of section

自动化客户端安装信息

Office Update Web 站点

Microsoft 建议您通过使用 Office Update Web 站点来安装 Project 2002 客户端更新。 Office Update Web 站点会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序彻底是最新的。

要让 Office Update Web 站点检测您必须在计算机上安装的更新，请访问 Office Update Web 站点，然后单击“检查更新”。 检测完成后，您会收到供您认可的建议更新列表。 单击“开始安装”以完成更新过程。

Top of section

手动客户端安装信息

有关如何手动安装此更新的详细信息，请查看以下部分。

安装信息

此安全更新支持以下安装开关：

   /Q   指定安静模式，或在提取文件时禁止显示提示。

   /Q:U   指定用户安静模式，该模式向用户显示某些对话框。

   /Q:A   指定管理员安静模式，该模式不向用户显示任何对话框。

   /T:<full path>   指定用于提取文件的目标文件夹。

   /C 提取文件，但不安装它们。 如果不指定 /T: 路径，系统将提示您提供一个目标文件夹。

   /C:<Cmd> 覆盖作者定义的安装命令。 指定安装程序的 .inf 或 .exe 文件的路径和名称。

   /R:N 安装后从不重新启动计算机。

   /R:I   如果需要重新启动计算机，则提示用户重新启动，与 /Q:A 一起使用时除外。

   /R:A 安装后始终重新启动计算机。

   /R:S 安装后在不提示用户的情况下重新启动计算机。

   /N:V 不进行版本检查，在任何以前的版本上安装程序。

注意：这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该咨询您的支持专业人员以了解安装失败的原因。

有关受支持的安装开关的其他信息，请参见 Microsoft 知识库文章 197147。

客户端部署信息

1.	下载更新。
2.	单击“将该程序保存到磁盘”，然后单击“确定”。
3.	单击“保存”。
4.	在 Windows 资源管理器中，找到包括已保存文件的文件夹，然后双击这个已保存的文件。
5.	如果系统提示您安装更新，则单击“是”。
6.	单击“是”接受许可协议。
7.	在系统提示时插入原始源 CD-ROM，然后单击“确定”。
8.	当您收到指示安装成功的消息时，单击“确定”。

注意：如果安全更新已经安装在计算机上，您会收到以下错误消息：This update has already been applied or is included in an update that has already been applied（此更新已应用，或者包含在已应用的更新中）。

客户端安装文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Project 2002：

日期         时间   版本      大小       文件名
   --------------------------------------------------------
07-May-2004  21:56  10.0.6714.0  9,796,288  Mso.dll

验证更新安装

•

Microsoft Baseline Security Analyzer (MBSA) 要验证受影响的系统上是否安装了安全更新，也许可以使用 Microsoft 基准安全分析器 (MBSA) 工具。使用此工具，管理员可以在本地和远程系统中扫描缺少的安全更新和常见的安全错误配置。 有关 MBSA 的详细信息，请访问 Microsoft Baseline Security Analyzer 网站。

•

文件版本验证 注意：由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。 如果不同，请参阅产品文档来完成这些步骤。 1. 单击“开始”，然后单击“搜索”。 2. 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。 3. 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。 4. 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。 注意：取决于安装的操作系统或程序的版本，文件信息表中所列的某些文件可能并未安装。 5. 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。 注意：在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证更新安装。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。

Top of section

管理安装信息

如果从服务器位置安装了应用程序，则服务器的管理员必须利用管理更新对服务器位置进行更新，并将该更新部署到您的计算机。

安装信息

以下安装开关与管理安装有关，因为使用这些开关，管理员可以自定义从安全更新内提取文件的方式：

   /? 显示命令行选项

   /Q   指定安静模式，或在提取文件时禁止显示提示。

   /T:<full path>   指定用于提取文件的目标文件夹。

   /C 提取文件，但不安装它们。 如果不指定 /T: 路径，系统将提示您提供一个目标文件夹。

   /C:<Cmd> 覆盖作者定义的安装命令。 指定安装程序的 .inf 或 .exe 文件的路径和名称。

有关受支持的安装开关的其他信息，请参见 Microsoft 知识库文章 197147。

管理部署信息

要更新您的管理安装，请执行以下步骤：

1.	在 Windows 资源管理器中，在 C 区创建一个新文件夹，然后命名为 KB831931。
2.	下载更新。
3.	单击“将该程序保存到磁盘 ”来将 Project2002-KB831931-FullFile-ENU.exe 文件保存到 C:\KB831931 文件夹。
4.	单击“开始”，单击“运行”，在“打开”框中键入 cmd，然后单击“确定”。 （如果使用 Windows 98、Windows 98 SE 或 Windows Millennium Edition，用 command.com 替代 cmd。）
5.	在命令提示符后，键入下列行，并在每个行之后按下 ENTER 键： cd\kb831931 Project2002-KB831931-FullFile-ENU.exe /c /t:c:\kb831931
6.	单击“是”接受许可协议。
7.	在命令方式下，键入以下行，然后按 ENTER： exit
8.	如果您熟悉用于更新管理安装的过程，请单击“开始”，然后单击“运行”。 在“打开”框中键入以下命令 msiexec /a Admin Path\MSI File /p C:\kb831931\MSP File SHORTFILENAMES=TRUE 其中 Admin Path 是您的应用程序的管理安装点的路径（例如 C:\Project），MSI File 是用于该应用程序的 .msi 数据库包（例如 Prjproe.msi），MSP File 是管理更新的名称（例如 MSO.MSP）。 注意：可以在命令行后附加 /qb+，以使“管理安装”对话框和“最终用户协议”对话框不出现。
9.	在提供的对话框中单击“下一步” 。 在提供的对话框中不要更改您的 CD 密钥、安装位置或公司名。
10.	单击“我接受许可协议条款”，然后单击“安装”。

此时，您的管理安装点即更新。 接下来，您必须更新原先从该管理安装中安装的工作站。 为此，请查看“工作站部署”部分。 您从该管理安装点运行的任何新安装都将包括该更新。

警告：对于您在安装更新之前从此管理安装中安装的任何工作站，如果不为该工作站完成“工作站部署”部分中的步骤，这些工作站就无法使用此管理安装执行修补 Office、新增功能等操作。

工作站部署信息

要将更新部署到客户机工作站，请单击“开始”，然后单击“运行”。 在“打开”框中键入以下命令：

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

其中 Admin Path 是您的应用程序的管理安装点的路径（例如，C:\Project），MSI File 是用于该应用程序的 MSI 数据库包（例如，Prjproe.msi），Feature List 是必须为更新重新安装的功能名称（区分大小写）的列表。 要安装所有功能，您可以使用 REINSTALL=ALL。

注意：Microsoft 知识库文章 831931 提供其他说明。 有关 Microsoft Project 2002 的信息，可查询 Microsoft Project 2002 资源工具箱。 有关 Microsoft Office XP 资源工具箱的一般信息，请访问 TechNet。 Windows 安装程序文档也提供关于 Windows 安装程序支持的参数的其他信息。

管理安装文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间以协调世界时 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Project 2002：

日期         时间   版本      尺寸       文件名
--------------------------------------------------------
07-May-2004  21:56  10.0.6714.0  9,796,288  Mso.dll

验证更新安装

•

Microsoft Baseline Security Analyzer 要验证受影响的系统上是否安装了安全更新，也许可以使用 Microsoft 基准安全分析器 (MBSA) 工具。使用此工具，管理员可以在本地和远程系统中扫描缺少的安全更新和常见的安全错误配置。 有关 MBSA 的详细信息，请访问 Microsoft Baseline Security Analyzer 网站。

•

文件版本验证 注意：由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。 如果不同，请参阅产品文档来完成这些步骤。 1. 单击“开始”，然后单击“搜索”。 2. 在“搜索结果”窗格中，单击“搜索助理”下的“所有文件和文件夹”。 3. 在“完整或部分文件名”框中，键入相应文件信息表中的一个文件名，然后单击“搜索”。 4. 在文件列表中，用鼠标右键单击相应文件信息表中的一个文件名，然后单击“属性”。 注意：取决于安装的操作系统或程序的版本，文件信息表中所列的某些文件可能并未安装。 5. 在“版本”选项卡上，通过将计算机上安装的文件与相应文件信息表中记录的版本进行比较来确定该文件的版本。 注意：在安装过程中，除文件版本以外的其他属性均可能会发生变化。 不支持通过将其他文件属性与文件信息表中的信息进行比较这种方法来验证更新安装。 另外，在某些情况下，在安装过程中还可能会重命名文件。 如果没有文件或版本信息，请使用另外一种方法来验证更新安装。

Top of section

Top of section

先决条件和其他更新详细信息

重要事项：在您安装此更新之前，请确保符合以下要求：

•

必须安装 Microsoft Windows Installer 2.0。 Microsoft Windows Server 2003、Windows XP 和 Microsoft Windows 2000 Service Pack 3 (SP3) 都包含了 Windows 安装程序 2.0 或更高版本。 可以在以下链接，通过单独下载，获得 Windows 安装程序的最新版本： Windows 95、Windows 98、Windows 98 SE 和 Windows Millennium Edition 的 Windows Installer 2.0 Windows 2000 和 Windows NT 4.0 的 Windows Installer 2.0

•

必须安装 Microsoft Visio 2002 标准版（Service Pack 1 或 Service Pack 2）、Microsoft Visio 2002 专业版（Service Pack 1 或 Service Pack 2）、Microsoft Visio 2002 for Enterprise Architects（Service Pack 1 或 Service Pack 2）或 Microsoft Visio 2002 for Biztalk Server（Service Pack 1 或 Service Pack 2）。 在安装此更新前，请安装 Visio 2002 Service Pack 1 或 Service Pack 2。 有关如何安装 Visio 2002 Service Pack 2 的其他信息，请参阅 Microsoft 知识库文章 830242。 有关如何在尚未安装 Visio 2002 Service Pack 2 的 Microsoft Visio 2002 安装上安装此更新的其他信息，请参见 Microsoft 知识库文章 831932。

注意：虽然安全更新安装用户界面是英文界面，但是此更新的管理（全文件）版本包括有支持在受影响的产品的本地化版本上进行安装所必需的文件。

包括在将来的 Service Pack 中：

此问题的修补程序将包含在以后的 Service Pack 中。

重新启动要求

无需重新启动。

删除信息

安装更新后，无法删除它。 要在安装更新前还原安装，您必须删除该应用程序，然后通过原始的 CD-ROM 重新安装它。

Top of section

自动化客户端安装信息

Office Update Web 站点

Microsoft 建议您通过使用 Office Update Web 站点来安装 Visio 2002 客户端更新。 Office Update Web 站点会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序彻底是最新的。

要让 Office Update Web 站点检测您必须在计算机上安装的更新，请访问 Off