Bulletin zabezpečení společnosti Microsoft MS07-024

Neotevírejte ani neukládejte soubory aplikace Microsoft PowerPoint, které obdržíte z nedůvěryhodných zdrojů nebo neočekávaně ze zdrojů důvěryhodných. Tato chyba zabezpečení může být zneužita, když uživatel otevře speciálně vytvořený soubor.

Jaký je rozsah této chyby zabezpečení?
Byla zjištěna chyba zabezpečení typu vzdálené spuštění kódu zapříčiněná způsobem, jakým aplikace Microsoft Word zpracovává data v poli. Útočník může tuto chybu zabezpečení zneužít sestavením speciálně vytvořeného souboru aplikace Word, který může povolit vzdálené spuštění kódu.

Pokud by byl uživatel přihlášen s uživatelskými právy správce, mohl by útočník, který by tuto chybu zabezpečení zneužil, získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Co tuto chybu zabezpečení způsobuje?
Aplikace Word neprovádí při zpracování dat v poli dostatečné ověření.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, kterému se úspěšně podaří tuto chybu zneužít, by mohl způsobit spuštění libovolného kódu s oprávněními uživatele, který soubor otevřel.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
Tato chyba zabezpečení vyžaduje, aby uživatel otevřel speciálně vytvořený soubor verze aplikace Microsoft Word obsahující tuto chybu.

V případě útoku pomocí e-mailu by útočník mohl tuto chybu zabezpečení zneužít tak, že by uživateli odeslal speciálně vytvořený soubor a přesvědčil jej, aby soubor otevřel.

V případě útoku z webu by útočník musel být hostitelem webu, který obsahuje soubor aplikace Word, jehož pomocí lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník nemůže žádným způsobem přinutit uživatele k návštěvě speciálně vytvořené webové stránky. Musel by je přesvědčit, aby navštívili konkrétní web. K tomu se obvykle používá odkaz, na který uživatel klepne, a přejde tak na útočníkův web.

Které systémy jsou touto chybou ohroženy nejvíce?
Nejvíce jsou ohroženy pracovní stanice a terminálové servery s nainstalovanou aplikací Microsoft Word. Servery by byly více ohroženy v případě, že by správci umožnili uživatelům přihlašovat se k nim a spouštět programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.

Co je podstatou této aktualizace?
Tato aktualizace uvedenou chybu zabezpečení odstraňuje změnou způsobu, jakým aplikace Microsoft Word zpracovává data v určitých polích.

Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem. Společnost Microsoft nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době vydání tohoto bulletinu veřejně známá. Tento bulletin zabezpečení odstraňuje chybu zabezpečení oznámenou soukromou osobou společně s dalšími problémy zjištěnými interním šetřením.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.

Neotevírejte ani neukládejte soubory aplikace Microsoft PowerPoint, které obdržíte z nedůvěryhodných zdrojů nebo neočekávaně ze zdrojů důvěryhodných. Tato chyba zabezpečení může být zneužita, když uživatel otevře speciálně vytvořený soubor.

Jaký je rozsah této chyby zabezpečení?
Byla zjištěna chyba zabezpečení aplikace Microsoft Word, která při zpracování speciálně vytvořeného datového proudu dokumentu aplikace Word může umožnit vzdálené spuštění kódu. Takový speciálně vytvořený soubor by mohl být obsažen v příloze e-mailu nebo umístěn na škodlivém webu. Zobrazení nebo náhled chybně vytvořené e-mailové zprávy v postižené verzi aplikace Outlook nelze ke zneužití této chyby zabezpečení využít. Útočník může tuto chybu zabezpečení zneužít sestavením speciálně vytvořeného souboru aplikace Word, který může povolit vzdálené spuštění kódu.

Pokud by byl uživatel přihlášen s uživatelskými právy správce, mohl by útočník, který by tuto chybu zabezpečení zneužil, získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Co tuto chybu zabezpečení způsobuje?
Aplikace Word neprovádí při zpracování objektů s datovým proudem dokumentu aplikace Word dostatečné ověření. Může tak dojít k poškození systémové paměti takovým způsobem, že by útočník mohl spustit libovolný kód.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, kterému se úspěšně podaří tuto chybu zneužít, by mohl způsobit spuštění libovolného kódu s oprávněními uživatele, který soubor otevřel.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
V případě útoku pomocí e-mailu by útočník mohl tuto chybu zabezpečení zneužít tak, že by uživateli odeslal speciálně vytvořený soubor a přesvědčil jej, aby soubor otevřel.

V případě útoku z webu by útočník musel být hostitelem webu, který obsahuje soubor aplikace Word, jehož pomocí lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník nemůže žádným způsobem přinutit uživatele k návštěvě speciálně vytvořené webové stránky. Musel by je přesvědčit, aby navštívili konkrétní web. K tomu se obvykle používá odkaz, na který uživatel klepne, a přejde tak na útočníkův web.

Které systémy jsou touto chybou ohroženy nejvíce?
Nejvíce jsou ohroženy pracovní stanice a terminálové servery s nainstalovanou aplikací Microsoft Word. Servery by byly více ohroženy v případě, že by správci umožnili uživatelům přihlašovat se k nim a spouštět programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.

Co je podstatou této aktualizace?
Tato aktualizace uvedenou chybu zabezpečení odstraňuje změnou způsobu, jakým aplikace Microsoft Word zpracovává určité objekty v datových proudech dokumentů aplikace Word.

Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Ano. Tato chyba zabezpečení je veřejně známá. Bylo jí přiděleno společné číslo chyby zabezpečení a ohrožení CVE-2007-0870.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ano. V době zveřejnění tohoto bulletinu měla společnost Microsoft informace o zneužití této chyby zabezpečení.

Neotevírejte ani neukládejte soubory aplikace Microsoft Office Word, které obdržíte z nedůvěryhodných zdrojů nebo neočekávaně ze zdrojů důvěryhodných. Tato chyba zabezpečení může být zneužita, když uživatel otevře speciálně vytvořený soubor.

Jaký je rozsah této chyby zabezpečení?
Byla zjištěna chyba zabezpečení umožňující vzdálené spuštění kódu zapříčiněná způsobem, jakým aplikace Microsoft Word analyzuje určité vlastnosti formátu RTF v souboru. Takový speciálně vytvořený soubor by mohl být obsažen v příloze e-mailu nebo umístěn na škodlivém webu. Zobrazení nebo náhled chybně vytvořené e-mailové zprávy v postižené verzi aplikace Outlook nelze ke zneužití této chyby zabezpečení využít. Útočník může tuto chybu zabezpečení zneužít sestavením speciálně vytvořeného souboru aplikace Word, který může povolit vzdálené spuštění kódu.

Pokud by byl uživatel přihlášen s uživatelskými právy správce, mohl by útočník, který by tuto chybu zabezpečení zneužil, získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Co tuto chybu zabezpečení způsobuje?
Aplikace Word neprovádí při zpracování textu ve formátu RTF v obsahu souboru dostatečné ověření dat. Pokud aplikace Microsoft Word otevře a analyzuje speciálně vytvořený soubor, může dojít k poškození systémové paměti takovým způsobem, že by útočník mohl spustit libovolný kód.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, kterému se úspěšně podaří tuto chybu zneužít, by mohl způsobit spuštění libovolného kódu s oprávněními uživatele, který soubor otevřel.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
V případě útoku pomocí e-mailu by útočník mohl tuto chybu zabezpečení zneužít tak, že by uživateli odeslal speciálně vytvořený soubor a přesvědčil jej, aby soubor otevřel.

V případě útoku z webu by útočník musel být hostitelem webu, který obsahuje soubor aplikace Word, jehož pomocí lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník nemůže žádným způsobem přinutit uživatele k návštěvě speciálně vytvořené webové stránky. Musel by je přesvědčit, aby navštívili konkrétní web. K tomu se obvykle používá odkaz, na který uživatel klepne, a přejde tak na útočníkův web.

Které systémy jsou touto chybou ohroženy nejvíce?
Nejvíce jsou ohroženy pracovní stanice a terminálové servery s nainstalovanou aplikací Microsoft Word. Servery by byly více ohroženy v případě, že by správci umožnili uživatelům přihlašovat se k nim a spouštět programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.

Co je podstatou této aktualizace?
Tato aktualizace uvedenou chybu zabezpečení odstraňuje změnou způsobu, jakým aplikace Word zpracovává určité vlastnosti textu RTF v souboru.

Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem. Společnost Microsoft nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době vydání tohoto bulletinu veřejně známá. Tento bulletin zabezpečení odstraňuje chybu zabezpečení oznámenou soukromou osobou společně s dalšími problémy zjištěnými interním šetřením.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.

Důležité: Před instalací této aktualizace se přesvědčte, zda jsou splněny následující požadavky:

Instalační služba systému Windows 2.0 pro systém Windows 95, Windows 98, Windows 98 SE a Windows Millennium Edition

Instalační služba systému Windows 2.0 pro systém Windows 2000 a Windows NT 4.0

Další informace o postupu určení verze aktualizace Office 2000 nainstalované v počítači získáte v článku 255275 znalostní báze Microsoft Knowledge Base.

Zahrnutí do budoucích aktualizací Service Pack

Pro tento software se neplánují žádné další aktualizace Service Pack. Aktualizace odstraňující tento problém bude pravděpodobně zahrnuta do budoucí kumulativní aktualizace.

Požadavek na restartování

Pokud nechcete počítač restartovat, před instalací aktualizace zabezpečení zastavte všechny služby obsahující uvedenou chybu a ukončete všechny aplikace, které by mohly používat soubory obsahující uvedenou chybu. Další informace o důvodech, které mohou způsobit zobrazení výzvy k restartování, najdete v článku 887012 znalostní báze Microsoft Knowledge Base.

Informace o odinstalaci

Po instalaci nelze tuto aktualizaci odebrat. Pokud byste chtěli obnovit systém do stavu před instalací této aktualizace, bude nutné tuto aplikaci odebrat a potom ji znovu nainstalovat z původního disku CD-ROM.

Web Office Update

Doporučujeme instalovat aktualizace klientů sady Microsoft Office 2000 pomocí webu Office Update. Web Office Update zjistí vaši instalaci sady Office a vyzve vás k instalaci přesně těch součástí, které potřebujete, aby vaše instalace sady Office byla aktuální.

Chcete-li prostřednictvím webu Office Update zjistit, které aktualizace je třeba do počítače nainstalovat, přejděte na web Office Update a na webové stránce klepněte v části Aktualizace na odkaz Office Update. Po dokončení zjišťování se zobrazí seznam doporučených aktualizací ke schválení. Klepnutím na možnosti Souhlasím a Nainstalovat proces dokončete.

Podrobné informace o postupu ruční instalace této aktualizace najdete v následující části.

Informace o instalaci

Tato aktualizace zabezpečení podporuje následující instalační přepínače:

Poznámka: Tyto přepínače nemusejí fungovat se všemi aktualizacemi. Pokud přepínač není k dispozici, je daná funkce vyžadována ke správné instalaci této aktualizace. Použití přepínače /n:v navíc není podporováno a může způsobit, že se počítač nepodaří spustit. Pokud instalace neproběhne správně, obraťte se na pracovníka technické podpory, který vám pomůže zjistit příčinu problémů.

Další informace o podporovaných instalačních přepínačích najdete v článku 197147 znalostní báze Microsoft Knowledge Base.

Poznámka: Úplná verze této aktualizace je určena pro klientskou instalaci i pro instalaci pro správce.

Informace o nasazení do klientských počítačů

Poznámka: Pokud je tato aktualizace zabezpečení již v počítači nainstalována, zobrazí se následující chybová zpráva: This update has already been applied or is included in an update that has already been applied. (Tato aktualizace již byla použita nebo je zahrnuta v již použité aktualizaci.)

Informace o souborech instalovaných do klientských počítačů

Anglická verze této aktualizace má následující atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Word 2000:

Ověření instalace aktualizace

Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Další informace naleznete v odpovědi na dotaz „Je možné určit pomocí nástroje MBSA (Microsoft Baseline Security Analyzer), zda je tato aktualizace nezbytná?“ v části Nejčastější dotazy související s touto aktualizací zabezpečení v tomto bulletinu.

Poznámka: Vzhledem k různým verzím systému Microsoft Windows se následující postup může lišit od postupu ve vašem počítači. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.

Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru aktualizovat pomocí aktualizace pro správce a instalovat tuto aktualizaci do počítače.

Informace o instalaci

Následující instalační přepínače lze použít při instalacích pro správce, protože správcům umožňují přizpůsobit způsob extrakce souborů v rámci aktualizace zabezpečení.

Další informace o podporovaných instalačních přepínačích najdete v článku 197147 znalostní báze Microsoft Knowledge Base.

Informace o nasazení pro správce

Chcete-li aktualizovat instalaci pro správce, postupujte následovně:

V tomto okamžiku dojde k aktualizaci instalace pro správce. Dále je nutné aktualizovat konfiguraci pracovních stanic, které byly původně nainstalovány pomocí této instalace pro správce. Informace o tomto kroku získáte v následující podčásti Informace o nasazení do pracovních stanic. Všechny nové instalace, které spustíte z tohoto umístění instalace pro správce, již budou tuto aktualizaci zahrnovat.

Upozornění: Žádná konfigurace pracovní stanice, která byla původně nainstalována z uvedené instalace pro správce ještě před instalací této aktualizace, nemůže provádět pomocí instalace pro správce akce, jako např. opravy sady Office nebo přidávání nových funkcí, dokud u této stanice neprovedete kroky popsané v následující podčásti Informace o nasazení do pracovních stanic.

Informace o nasazení do pracovních stanic

Chcete-li tuto aktualizaci nainstalovat do klientských pracovních stanic, klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte následující příkaz a klepněte na tlačítko OK:

msiexec /I Cesta pro správce\Soubor MSI /qb REINSTALL=Seznam funkcí REINSTALLMODE=vomu

Poznámka: Cesta pro správce je cesta umístění instalace pro správce příslušné aplikace (například C:\Office2000), Soubor MSI je databázový balíček MSI dané aplikace (například Data1.msi) a Seznam funkcí je seznam názvů funkcí (rozlišují se malá a velká písmena), které je nutné za účelem aktualizace přeinstalovat.

Chcete-li instalovat všechny funkce, můžete použít možnost REINSTALL=ALL nebo můžete nainstalovat následující funkce:

Poznámka: Správci pracující ve spravovaném prostředí mohou získat veškeré prostředky umožňující instalaci aktualizací sady Office v organizaci na webu Office Admin Update Center. Na tomto webu vyhledejte v části Update Resources (Zdroje aktualizace) verzi softwaru, kterou aktualizujete. Další informace o parametrech podporovaných Instalační službou systému Windows získáte také v dokumentaci k této službě.

Informace o souborech instalace pro správce

Anglická verze této aktualizace má následující atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Word 2000:

Ověření instalace aktualizace

Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Další informace naleznete v odpovědi na dotaz „Je možné určit pomocí nástroje MBSA (Microsoft Baseline Security Analyzer), zda je tato aktualizace nezbytná?“ v části Nejčastější dotazy související s touto aktualizací zabezpečení v tomto bulletinu.

Poznámka: Vzhledem k různým verzím systému Microsoft Windows se následující postup může lišit od postupu ve vašem počítači. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.

Důležité: Před instalací této aktualizace se přesvědčte, zda jsou splněny následující požadavky:

Instalační služba systému Windows 2.0 pro systém Windows 95, Windows 98, Windows 98 SE a Windows Millennium Edition

Instalační služba systému Windows 2.0 pro systém Windows 2000 a Windows NT 4.0

Další informace o určení verze sady Office XP nainstalované v počítači získáte v článku 291331 znalostní báze Microsoft Knowledge Base. Další informace o verzi zobrazené v dialogovém okně O aplikaci naleznete v článku 328294 znalostní báze Microsoft Knowledge Base.

Zahrnutí do budoucích aktualizací Service Pack

Pro tento software se neplánují žádné další aktualizace Service Pack. Aktualizace odstraňující tento problém bude pravděpodobně zahrnuta do budoucí kumulativní aktualizace.

Požadavek na restartování

Pokud nechcete počítač restartovat, před instalací aktualizace zabezpečení zastavte všechny služby obsahující uvedenou chybu a ukončete všechny aplikace, které by mohly používat soubory obsahující uvedenou chybu. Další informace o důvodech, které mohou způsobit zobrazení výzvy k restartování, najdete v článku 887012 znalostní báze Microsoft Knowledge Base.

Informace o odinstalaci

Tuto aktualizaci zabezpečení je možné odebrat pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely.

Poznámka: Při odebírání této aktualizace se v některých případech zobrazí výzva ke vložení disku CD se sadou Microsoft Office XP do jednotky CD-ROM. Je také možné, že nebudete moci odinstalovat aktualizaci zabezpečení pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely. Existuje několik možných příčin tohoto problému. Další informace o odebrání získáte v článku 903771 znalostní báze Microsoft Knowledge Base.

Web Microsoft Update

Tato aktualizace bude k dispozici prostřednictvím webu Microsoft Update. Web Microsoft Update spojuje aktualizace poskytované webem Windows Update a webem Office Update do jednoho umístění a umožňuje vybrat automatické poskytnutí a instalaci nejdůležitějších aktualizací a aktualizací zabezpečení. Doporučujeme nainstalovat tuto aktualizaci prostřednictvím webu Microsoft Update. Web Microsoft Update zjistí vaši konkrétní instalaci a vyzve vás k instalaci přesně těch součástí, které jsou nezbytné pro zajištění nejaktuálnější verze instalace.

Chcete-li prostřednictvím webu Microsoft Update zjistit požadované aktualizace, které je třeba do počítače nainstalovat, přejděte na web Microsoft Update. Budete si moci vybrat možnost Expresní (doporučeno) nebo Vlastní. Po dokončení zjišťování se zobrazí seznam doporučených aktualizací ke schválení. Klepnutím na položku Instalovat aktualizace nebo Zkontrolovat a instalovat aktualizace proces dokončete.

Podrobné informace o postupu ruční instalace této aktualizace najdete v následující části.

Informace o instalaci

Tato aktualizace zabezpečení podporuje následující instalační přepínače:

Poznámka: Tyto přepínače nemusejí fungovat se všemi aktualizacemi. Pokud přepínač není k dispozici, je daná funkce vyžadována ke správné instalaci této aktualizace. Použití přepínače /n:v navíc není podporováno a může způsobit, že se počítač nepodaří spustit. Pokud instalace neproběhne správně, obraťte se na pracovníka technické podpory, který vám pomůže zjistit příčinu problémů.

Další informace o podporovaných instalačních přepínačích najdete v článku 197147 znalostní báze Microsoft Knowledge Base.

Poznámka: Úplná verze této aktualizace je určena pro klientskou instalaci i pro instalaci pro správce.

Informace o nasazení do klientských počítačů

Poznámka: Pokud je tato aktualizace zabezpečení již v počítači nainstalována, zobrazí se následující chybová zpráva: This update has already been applied or is included in an update that has already been applied. (Tato aktualizace již byla použita nebo je zahrnuta v již použité aktualizaci.)

Informace o souborech instalovaných do klientských počítačů

Anglická verze této aktualizace má následující atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Word2002:

Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru aktualizovat pomocí aktualizace pro správce a instalovat tuto aktualizaci do počítače.

Informace o instalaci

Následující instalační přepínače lze použít při instalacích pro správce, protože správcům umožňují přizpůsobit způsob extrahování souborů v rámci aktualizace zabezpečení.

Další informace o podporovaných instalačních přepínačích najdete v článku 197147 znalostní báze Microsoft Knowledge Base.

Informace o nasazení pro správce

Chcete-li aktualizovat instalaci pro správce, postupujte následovně:

V tomto okamžiku dojde k aktualizaci instalace pro správce. Dále je nutné aktualizovat konfiguraci pracovních stanic, které byly původně nainstalovány pomocí této instalace pro správce. Informace o tomto kroku získáte v následující podčásti Informace o nasazení do pracovních stanic. Všechny nové instalace, které spustíte z tohoto umístění instalace pro správce, již budou tuto aktualizaci zahrnovat.

Upozornění: Žádná konfigurace pracovní stanice, která byla původně nainstalována z uvedené instalace pro správce ještě před instalací této aktualizace, nemůže provádět pomocí instalace pro správce akce, jako např. opravy sady Office nebo přidávání nových funkcí, dokud u této stanice neprovedete kroky popsané v následující podčásti Informace o nasazení do pracovních stanic.

Informace o nasazení do pracovních stanic

Chcete-li tuto aktualizaci nainstalovat do klientských pracovních stanic, klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte následující příkaz a klepněte na tlačítko OK:

msiexec /I Cesta pro správce\Soubor MSI /qb REINSTALL=Seznam funkcí REINSTALLMODE=vomu

Poznámka: Cesta pro správce je cesta umístění instalace pro správce příslušné aplikace (například C:\OfficeXP), Soubor MSI je databázový balíček MSI dané aplikace (například Data1.msi) a Seznam funkcí je seznam názvů funkcí (rozlišují se malá a velká písmena), které je nutné za účelem aktualizace přeinstalovat.

Chcete-li instalovat všechny funkce, můžete použít možnost REINSTALL=ALL nebo můžete nainstalovat následující funkce:

Poznámka: Správci pracující ve spravovaném prostředí mohou získat veškeré prostředky umožňující instalaci aktualizací sady Office v organizaci na webu Office Admin Update Center. Na domovské stránce tohoto webu vyhledejte v části Update Strategies (Strategie aktualizace) aktualizovanou verzi softwaru. Další informace o parametrech podporovaných Instalační službou systému Windows získáte také v dokumentaci k této službě.

Informace o souborech instalace pro správce

Anglická verze této aktualizace má následující atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Word 2002:

Ověření instalace aktualizace

Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Další informace naleznete v odpovědi na dotaz „Je možné určit pomocí nástroje MBSA (Microsoft Baseline Security Analyzer), zda je tato aktualizace nezbytná?“ v části Nejčastější dotazy související s touto aktualizací zabezpečení v tomto bulletinu.

Poznámka: Vzhledem k různým verzím systému Microsoft Windows se následující postup může lišit od postupu ve vašem počítači. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.

Důležité: Před instalací této aktualizace se přesvědčte, zda jsou splněny následující požadavky:

Další informace o určení verze systému Office 2003 nainstalované v počítači získáte v článku 821549 znalostní báze Microsoft Knowledge Base. Další informace o verzi zobrazené v dialogovém okně O aplikaci naleznete v článku 328294 znalostní báze Microsoft Knowledge Base.

Zahrnutí do budoucích aktualizací Service Pack:

Aktualizace odstraňující tento problém bude zahrnuta do budoucí aktualizace Service Pack nebo kumulativní aktualizace.

Požadavek na restartování

Pokud nechcete počítač restartovat, před instalací aktualizace zabezpečení zastavte všechny služby obsahující uvedenou chybu a ukončete všechny aplikace, které by mohly používat soubory obsahující uvedenou chybu. Další informace o důvodech, které mohou způsobit zobrazení výzvy k restartování, najdete v článku 887012 znalostní báze Microsoft Knowledge Base.

Informace o odinstalaci

Tuto aktualizaci zabezpečení je možné odebrat pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely.

Poznámka: Při odebírání této aktualizace se v některých případech zobrazí výzva ke vložení disku CD se sadou Microsoft Office 2003 do jednotky CD-ROM. Je také možné, že nebudete moci odinstalovat aktualizaci zabezpečení pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely. Existuje několik možných příčin tohoto problému. Další informace o odebrání získáte v článku 903771 znalostní báze Microsoft Knowledge Base.

Web Microsoft Update

Tato aktualizace bude k dispozici prostřednictvím webu Microsoft Update. Web Microsoft Update spojuje aktualizace poskytované webem Windows Update a webem Office Update do jednoho umístění a umožňuje vybrat automatické poskytnutí a instalaci nejdůležitějších aktualizací a aktualizací zabezpečení. Doporučujeme nainstalovat tuto aktualizaci prostřednictvím webu Microsoft Update. Web Microsoft Update zjistí vaši konkrétní instalaci a vyzve vás k instalaci přesně těch součástí, které jsou nezbytné pro zajištění nejaktuálnější verze instalace.

Chcete-li prostřednictvím webu Microsoft Update zjistit požadované aktualizace, které je třeba do počítače nainstalovat, přejděte na web Microsoft Update. Budete si moci vybrat možnost Expresní (doporučeno) nebo Vlastní. Po dokončení zjišťování se zobrazí seznam doporučených aktualizací ke schválení. Klepnutím na položku Instalovat aktualizace nebo Zkontrolovat a instalovat aktualizace proces dokončete.

Podrobné informace o postupu ruční instalace této aktualizace najdete v následující části.

Informace o instalaci

Tato aktualizace zabezpečení podporuje následující instalační přepínače:

Poznámka: Tyto přepínače nemusejí fungovat se všemi aktualizacemi. Pokud přepínač není k dispozici, je daná funkce vyžadována ke správné instalaci této aktualizace. Použití přepínače /n:v navíc není podporováno a může způsobit, že se počítač nepodaří spustit. Pokud instalace neproběhne správně, obraťte se na pracovníka technické podpory, který vám pomůže zjistit příčinu problémů.

Další informace o podporovaných instalačních přepínačích najdete v článku 197147 znalostní báze Microsoft Knowledge Base.

Poznámka: Úplná verze této aktualizace je určena pro klientskou instalaci i pro instalaci pro správce.

Informace o nasazení do klientských počítačů

Poznámka: Pokud je tato aktualizace zabezpečení již v počítači nainstalována, zobrazí se následující chybová zpráva: This update has already been applied or is included in an update that has already been applied. (Tato aktualizace již byla použita nebo je zahrnuta v již použité aktualizaci.)

Informace o souborech instalovaných do klientských počítačů

Anglická verze této aktualizace má následující atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Word Viewer 2003:

Word 2003:

Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru aktualizovat pomocí aktualizace pro správce a instalovat tuto aktualizaci do počítače.

Informace o instalaci

Následující instalační přepínače lze použít při instalacích pro správce, protože správcům umožňují přizpůsobit způsob extrahování souborů v rámci aktualizace zabezpečení.

Další informace o podporovaných instalačních přepínačích najdete v článku 197147 znalostní báze Microsoft Knowledge Base.

Informace o nasazení pro správce

Chcete-li aktualizovat instalaci pro správce, postupujte následovně: