Microsoft 安全公告 MS05-023

Microsoft 已测试过以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击媒介。 如果某种变通办法导致功能下降，在下面将进行说明。

此漏洞的影响范围有多大？
这是一个缓冲区溢出漏洞。 如果用户使用管理权限登录，成功利用此漏洞的攻击者可以完全控制受影响的系统，包括安装程序；查看、更改或删除数据；或者创建拥有完全权限的新帐户。 其帐户被配置为拥有较少系统权限的用户比具有管理权限的用户受到的威胁要小。

造成漏洞的原因是什么？
Microsoft Word 中未经检查的缓冲区。

攻击者可能利用此漏洞执行什么操作？
如果成功利用这些漏洞，攻击者可以在系统上利用额外的特权任意运行代码。 这样攻击者就能在系统上添加、删除或修改数据，或进行其他任意操作。

哪些人可能会利用此漏洞？
任何可以诱使其他用户打开一个特制文档的用户都可能企图利用这些漏洞。

攻击者能够如何利用此漏洞？
攻击者可能会通过创建包含恶意代码的特制文档来设法利用此漏洞。 攻击者随后可以将此文档发送给用户（通常通过电子邮件发送），然后诱使用户打开该文件。 攻击者也可以将特制的文档放在网络共享或网站上；但是，攻击者仍需要诱使用户打开该文档。

Microsoft Works Suite 被列为易受攻击的产品 - 为什么？
Microsoft Works Suite 包括 Microsoft Word。 Microsoft Works 用户应使用 Office Update 检测和安装相应的更新。

此更新有什么作用？
此更新通过修改 Word 在将数据传递到已分配缓冲区之前验证数据长度的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
是。 此漏洞已公开披露。 已为此漏洞分配了常见漏洞和披露号码 CAN-2004-0963。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 看到了公开发布的概念证明代码示例，但未收到任何表明此漏洞已被公开用于攻击用户的信息。

Microsoft 已测试过以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击媒介。 如果某种变通办法导致功能下降，在下面将进行说明。

此漏洞的影响范围有多大？
这是一个缓冲区溢出漏洞。 如果用户使用管理权限登录，成功利用此漏洞的攻击者可以完全控制受影响的系统，包括安装程序；查看、更改或删除数据；或者创建拥有完全权限的新帐户。 其帐户被配置为拥有较少系统权限的用户比具有管理权限的用户受到的威胁要小。

造成漏洞的原因是什么？
Microsoft Word 中未经检查的缓冲区。

攻击者可能利用此漏洞执行什么操作？
如果成功利用这些漏洞，攻击者可以在系统上利用额外的特权任意运行代码。 这样攻击者就能在系统上添加、删除或修改数据，或进行其他任意操作。

哪些人可能会利用此漏洞？
任何可以诱使其他用户打开一个特制文档的用户都可能企图利用这些漏洞。

攻击者能够如何利用此漏洞？
攻击者可能会通过创建包含恶意代码的特制文档来设法利用此漏洞。 攻击者随后可以将此文档发送给用户（通常通过电子邮件发送），然后诱使用户打开该文件。 攻击者也可以将特制的文档放在网络共享或网站上；但是，攻击者仍需要诱使用户打开该文档。

Microsoft Works Suite 被列为易受攻击的产品 - 为什么？
Microsoft Works Suite 包括 Microsoft Word。 Microsoft Works 用户应使用 Office Update 检测和安装相应的更新。

此更新有什么作用？
此更新通过修改 Word 在将数据传递到已分配缓冲区之前验证数据长度的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开披露的信息。

重要： 在您安装此更新之前，请确保符合以下要求：

有关如何确定计算机上的 Office 版本的其他信息，请参阅 Microsoft 知识库文章 255275。

包括在将来的 Service Pack 中：

此问题的修补程序将包含在将来的 Service Pack 中。

重新启动要求

无需重新启动。

删除信息

安装更新后，无法删除它。 要在安装更新前还原安装，您必须删除该应用程序，然后通过原始的 CD-ROM 重新安装它。

Office Update 网站

Microsoft 建议您通过 Office Update 网站安装 Microsoft Office 2000 客户端更新。 Office Update 网站会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序彻底是最新的。

若要让 Office Update 网站检测您必须在计算机上安装的更新，请访问 Office Update 网站，然后单击“检查更新”。 检测完成后，您会收到供您认可的建议更新列表。 单击“同意并安装”以完成更新过程。

有关如何手动安装此更新的详细信息，请查看以下部分。

安装信息

此安全更新支持以下安装开关。

注意 这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该咨询您的支持专业人员以了解安装失败的原因。

有关受支持的安装开关的其他信息，请参阅 Microsoft 知识库文章 197147。

客户端部署信息

注意 如果您的计算机上已安装了安全更新，您就会收到下列错误消息： This update has already been applied or is included in an update that has already been applied.（此更新已应用，或者包含在已应用的更新中。）

客户端安装文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Word 2000：

验证更新安装

如果从服务器位置安装了应用程序，则服务器的管理员必须利用管理更新对服务器位置进行更新，并将该更新部署到您的计算机。

安装信息

以下安装开关与管理安装有关，因为使用这些开关，管理员可以自定义从安全更新内提取文件的方式：

有关受支持的安装开关的其他信息，请参阅 Microsoft 知识库文章 197147。

管理部署信息

若要更新您的管理安装，请执行下列步骤：

此时，您的管理安装点即更新。 接下来，您必须更新原先从该管理安装中安装的工作站。 为此，请查看“工作站部署”部分。 您从该管理安装点运行的任何新安装都将包括该更新。

警告 对于您在安装更新之前从此管理安装中安装的任何工作站，如果不为该工作站完成“工作站部署”部分中的步骤，这些工作站就无法使用此管理安装执行修补 Office、新增功能等操作。

工作站部署信息

若要将更新部署到客户端工作站，请单击“开始”，然后单击“运行”。 在“打开”框中键入以下命令：

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

其中 Admin Path 是您的应用程序的管理安装点的路径（例如，C:\Office2000），MSI File 是用于该应用程序的 MSI 数据库包（例如，Data1.msi），Feature List 是必须为更新重新安装的功能名称（区分大小写）的列表。 要安装所有功能，您可以使用 REINSTALL=ALL，或者可以使用以下功能：

注意Microsoft 知识库文章 887977 提供了其他说明。您还可以在 Microsoft Office 2000 资源工具包网站查找有关此更新的信息。 Windows 安装程序文档也提供关于 Windows 安装程序支持的参数的其他信息。

管理安装文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Word 2000：

验证更新安装

重要： 在您安装此更新之前，请确保符合以下要求：

有关如何确定计算机上的 Office XP 版本的其他信息，请参阅 Microsoft 知识库文章 291331。

包括在将来的 Service Pack 中：

此问题的修补程序将包含在将来的 Service Pack 中。

重新启动要求

无需重新启动。

删除信息

安装更新后，无法删除它。 要在安装更新前还原安装，您必须删除该应用程序，然后通过原始的 CD-ROM 重新安装它。

Office Update 网站

Microsoft 建议您通过 Office Update 网站安装 Microsoft Office XP 客户端。 Office Update 网站会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序彻底是最新的。

若要让 Office Update 网站检测您必须在计算机上安装的更新，请访问 Office Update 网站，然后单击“检查更新”。 检测完成后，您会收到供您认可的建议更新列表。 单击“同意并安装”以完成更新过程。

有关如何手动安装此更新的详细信息，请查看以下部分。

安装信息

此安全更新支持以下安装开关。

注意 这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该咨询您的支持专业人员以了解安装失败的原因。

有关受支持的安装开关的其他信息，请参阅 Microsoft 知识库文章 197147。

客户端部署信息

注意 如果您的计算机上已安装了安全更新，您就会收到下列错误消息： This update has already been applied or is included in an update that has already been applied.（此更新已应用，或者包含在已应用的更新中。）

客户端安装文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Word 2002：

验证更新安装

如果从服务器位置安装了应用程序，则服务器的管理员必须利用管理更新对服务器位置进行更新，并将该更新部署到您的计算机。

安装信息

以下安装开关与管理安装有关，因为使用这些开关，管理员可以自定义从安全更新内提取文件的方式：

有关受支持的安装开关的其他信息，请参阅 Microsoft 知识库文章 197147。

管理部署信息

若要更新您的管理安装，请执行下列步骤：

此时，您的管理安装点即更新。 接下来，您必须更新原先从该管理安装中安装的工作站。 为此，请查看“工作站部署”部分。 您从该管理安装点运行的任何新安装都将包括该更新。

警告 对于您在安装更新之前从此管理安装中安装的任何工作站，如果不为该工作站完成“工作站部署”部分中的步骤，这些工作站就无法使用此管理安装执行修补 Office、新增功能等操作。

工作站部署信息

若要将更新部署到客户端工作站，请单击“开始”，然后单击“运行”。 在“打开”框中键入以下命令：

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

其中 Admin Path 是您的应用程序的管理安装点的路径（例如，C:\OfficeXP），MSI File 是用于该应用程序的 MSI 数据库包（例如，Proplus.msi），Feature List 是必须为更新重新安装的功能名称（区分大小写）的列表。 要安装所有功能，您可以使用 REINSTALL=ALL，或者可以使用以下功能：

注意Microsoft 知识库文章 887978 提供了其他说明。您还可以在 Microsoft Office XP 资源工具包网站查找有关此更新的信息。 Windows 安装程序文档也提供关于 Windows 安装程序支持的参数的其他信息。

管理安装文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Word 2002：

验证更新安装

重要： 在您安装此更新之前，请确保符合以下要求：

必须安装 Office 2003 (Word 2003) Service Pack 1。 安装此更新之前，请安装 Office 2003 SP1。有关如何安装 Office 2003 SP1 的其他信息，请参阅 Microsoft 知识库文章 842532。运行 Office 2003 RTM 的系统上也可以安装管理更新。

有关如何确定计算机上的 Office 2003 版本的其他信息，请参阅 Microsoft 知识库文章 821549。

包括在将来的 Service Pack 中：

此问题的修补程序将包含在将来的 Service Pack 中。

重新启动要求

无需重新启动。

删除信息

安装更新后，无法删除它。 要在安装更新前还原安装，您必须删除该应用程序，然后通过原始的 CD-ROM 重新安装它。

Office Update 网站

Microsoft 建议您通过 Office Update 网站安装 Microsoft Office 2003 客户端更新。 Office Update 网站会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序彻底是最新的。

若要让 Office Update 网站检测您必须在计算机上安装的更新，请访问 Office Update 网站，然后单击“检查更新”。 检测完成后，您会收到供您认可的建议更新列表。 单击“同意并安装”以完成更新过程。

有关如何手动安装此更新的详细信息，请查看以下部分。

安装信息

此安全更新支持以下安装开关。

注意 这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该咨询您的支持专业人员以了解安装失败的原因。

有关受支持的安装开关的其他信息，请参阅 Microsoft 知识库文章 197147。

客户端部署信息

注意 如果您的计算机上已安装了安全更新，您就会收到下列错误消息： This update has already been applied or is included in an update that has already been applied.（此更新已应用，或者包含在已应用的更新中。）

客户端安装文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Word 2003：

验证更新安装

如果从服务器位置安装了应用程序，则服务器的管理员必须利用管理更新对服务器位置进行更新，并将该更新部署到您的计算机。

安装信息

以下安装开关与管理安装有关，因为使用这些开关，管理员可以自定义从安全更新内提取文件的方式。

有关受支持的安装开关的其他信息，请参阅 Microsoft 知识库文章 197147。

管理部署信息

若要更新您的管理安装，请执行下列步骤：

此时，您的管理安装点即更新。 接下来，您必须更新原先从该管理安装中安装的工作站。 为此，请查看“工作站部署”部分。 您从该管理安装点运行的任何新安装都将包括该更新。

警告 对于您在安装更新之前从此管理安装中安装的任何工作站，如果不为该工作站完成“工作站部署”部分中的步骤，这些工作站就无法使用此管理安装执行修补 Office、新增功能等操作。

工作站部署信息

若要将更新部署到客户端工作站，请单击“开始”，然后单击“运行”。 在“打开”框中键入以下命令：

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

其中 Admin Path 是您的应用程序的管理安装点的路径（例如，C:\Office2003），MSI File 是用于该应用程序的 MSI 数据库包（例如，Pro11.msi），Feature List 是必须为更新重新安装的功能名称（区分大小写）的列表。 要安装所有功能，您可以使用 REINSTALL=ALL，或者可以使用以下功能：

注意Microsoft 知识库文章 887979 提供了其他说明。您还可以在 Microsoft Office 2003 资源工具包网站查找有关此更新的信息。 Windows 安装程序文档也提供关于 Windows 安装程序支持的参数的其他信息。

管理安装文件信息

此更新的英文版具有下表所列的文件属性（或更高版本）。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Word 2003：

验证更新安装

注意 由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机上可能会有所不同。 如果不同，请参阅产品文档来完成这些步骤。

注意 Microsoft Word 2003 Viewer 并不包含在 Office 2003 套件中。

重新启动要求

无需重新启动。

删除信息

要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

有关如何手动安装此更新的详细信息，请查看以下部分。

安装信息

此安全更新支持以下安装开关。

注意 这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该咨询您的支持专业人员以了解安装失败的原因。

有关受支持的安装开关的其他信息，请参阅 Microsoft 知识库文章 197147。

Word Viewer 2003：

验证更新安装