Zabezpečení > Security bulletiny

Bulletin zabezpečení společnosti Microsoft MS08-012 - kritický

Chyby zabezpečení v aplikaci Microsoft Office Publisher umožňují vzdálené spuštění kódu (947085)

Publikováno: 12. února 2008 | Aktualizováno: 13. února 2008

Verze: 1.1

Obecné informace

Shrnutí

Tato kritická aktualizace zabezpečení řeší dvě chyby zabezpečení aplikace Microsoft Office Publisher oznámené soukromými osobami, které by mohly umožnit vzdálené spuštění kódu v případě, že uživatel otevře speciálně vytvořený soubor aplikace Publisher. Útočník, který by tyto chyby zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Jedná se o kritickou aktualizaci zabezpečení pro podporovaná vydání aplikace Microsoft Office Publisher 2000, podporovaná vydání aplikace Microsoft Office Publisher 2002 a podporované edice aplikace Microsoft Office Publisher 2003 Service Pack 2. Aplikace Microsoft Publisher 2003 Service Pack 3, Microsoft Office Publisher 2007 a Microsoft Office Publisher 2007 Service Pack 1 nejsou touto chybou zabezpečení postiženy. Další informace získáte v podčásti Software obsahující tuto chybu a software neobsahující tuto chybu tohoto oddílu.

Tato aktualizace zabezpečení řeší chyby zabezpečení změnou způsobu, jakým aplikace Microsoft Office Publisher zpracovává speciálně vytvořené soubory aplikace Publisher. Další informace o těchto chybách zabezpečení získáte v podčásti Nejčastější dotazy pro konkrétní položku chyby v části Informace o chybách zabezpečení.

Doporučení: Společnost Microsoft zákazníkům doporučuje okamžitou instalaci aktualizace.

Známé problémy. Žádný

Na začátek sekceNa začátek sekce

Software obsahující tuto chybu a software neobsahující tuto chybu

Software uvedený v tomto seznamu byl testován za účelem určení, které verze nebo edice jsou touto chybou postiženy. U dalších verzí nebo edic buď již skončila časově omezená podpora, nebo nejsou touto chybou postiženy. Pokud chcete zjistit dobu, po kterou je pro určitou verzi nebo edici softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Software obsahující tuto chybu

Sada Office a další software obsahující tuto chybuSoučástMaximální dopad na zabezpečeníCelkový stupeň závažnostiBulletiny nahrazené touto aktualizací

Microsoft Office 2000 Service Pack 3

Microsoft Office Publisher 2000
(KB946255)

Vzdálené spuštění kódu

Kritický

MS06-054

Microsoft Office XP Service Pack 3

Microsoft Office Publisher 2002
(KB946216)

Vzdálené spuštění kódu

Vysoký

MS06-054

Microsoft Office 2003 Service Pack 2

Microsoft Office Publisher 2003 Service Pack 2
(KB946254)

Vzdálené spuštění kódu

Vysoký

MS06-054

Software neobsahující tuto chybu:

Sada OfficeAplikace

Systém Microsoft Office 2007

Microsoft Office Publisher 2007

Systém Microsoft Office 2007 Service Pack 1

Microsoft Office Publisher 2007 Service Pack 1

Microsoft Office 2003 Service Pack 3

Microsoft Office Publisher 2003 Service Pack 3

Na začátek sekceNa začátek sekce

Nejčastější dotazy související s touto aktualizací zabezpečení

Používám starší vydání softwaru uvedeného v tomto bulletinu zabezpečení. Jak mám postupovat?
Software uvedený v tomto bulletinu byl testován za účelem zjištění, kterých verzí se chyba týká. U ostatních vydání již skončila časově omezená podpora. Pokud chcete zjistit dobu, po kterou je pro určité vydání softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Zákazníkům používajícím starší vydání softwaru doporučujeme přejít na podporovaná vydání, aby jejich počítače byly před možnými chybami zabezpečení lépe chráněny. Další informace o časově omezené podpoře produktů Windows získáte na webu Zásady poskytování technické podpory pro produkty společnosti Microsoft. Další informace o prodloužené fázi podpory ve formě aktualizací zabezpečení pro tato vydání softwaru získáte na webu služby technické podpory společnosti Microsoft.

Zákazníci, kteří požadují technickou podporu pro starší software, se musí obrátit na svého zástupce společnosti Microsoft, technického manažera (TAM) nebo na příslušného prodejce produktů společnosti Microsoft s požadavkem na vlastní možnosti technické podpory. Zákazníci bez smlouvy typu Alliance, Premier či Authorized se mohou obrátit na místní zastoupení společnosti Microsoft. Chcete-li získat kontaktní informace, přejděte na web Microsoft Worldwide a vyberte požadovanou zemi. Seznam telefonních čísel pak zobrazíte klepnutím na tlačítko Go (Přejít). Po zavolání na příslušné číslo si vyžádejte místního manažera pro program Premier Support. Další informace získáte na webu Technická podpora pro operační systém Windows - nejčastější dotazy.

Používám sadu Microsoft Office 2003 Service Pack 3. Proč je mi tato aktualizace stále nabízena?
Sada Microsoft Office 2003 Service Pack 3 není chybami zabezpečení popsanými v tomto bulletinu ohrožena. I přesto bude uživatelům tato aktualizace stále nabízena, neboť aktualizované soubory pro sadu Microsoft Office 2003 Service Pack 3 jsou novější (s vyššími čísly verze) než soubory, které byly dodány společně se sadou Microsoft Office Service Pack 3. Tuto aktualizaci jsme důkladně otestovali, ale stejně jako u jiných aktualizací i zde uživatelům doporučujeme, aby provedli své vlastní testování zohledňující životní prostředí a konfiguraci systémů.

Znamená tato nabídka aktualizace sady Microsoft Office 2003 Service Pack 3, že v mechanismu aktualizací společnosti Microsoft je chyba?
Ne, mechanismus aktualizací funguje správně. Pokud u souborů v systému zjistí nižší verzi než u souborů v balíčku aktualizací, nabídne aktualizaci.

Co je součástí aktualizace sady Microsoft Office Service Pack 3, že způsobuje vyšší verzi souborů aktualizace?
Soubory aktualizace obsahují změny, které mají za cíl podpořit změny stability sady Microsoft Office 2003 Service Pack 3, a další změny, které mají za cíl podpořit změny v podnikovém prostředí. Tuto aktualizaci jsme důkladně otestovali, ale stejně jako u jiných aktualizací i zde uživatelům doporučujeme, aby provedli své vlastní testování zohledňující životní prostředí a konfiguraci systémů.

Na začátek sekceNa začátek sekce

Informace o chybách zabezpečení

Stupeň závažnosti a identifikátory chyb zabezpečení

Stupeň závažnosti chyby zabezpečení a maximální dopad na zabezpečení způsobený softwarem obsahujícím tuto chybu
Software obsahující tuto chybuChyba zabezpečení neplatného odkazu do paměti v aplikaci Publisher - CVE-2008-0102Chyba zabezpečení týkající se poškození paměti aplikace Publisher - CVE-2008-0104Celkový stupeň závažnosti

Microsoft Publisher 2000 Service Pack 3

Kritický
Vzdálené spuštění kódu

Kritický
Vzdálené spuštění kódu

Kritický

Microsoft Publisher 2002 Service Pack 3

Vysoký
Vzdálené spuštění kódu

Vysoký
Vzdálené spuštění kódu

Vysoký

Microsoft Publisher 2003 Service Pack 2

Vysoký
Vzdálené spuštění kódu

Vysoký
Vzdálené spuštění kódu

Vysoký

Na začátek sekceNa začátek sekce

Chyba zabezpečení neplatného odkazu do paměti v aplikaci Publisher - CVE-2008-0102

Byla zjištěna chyba zabezpečení ve způsobu, jakým aplikace Microsoft Office Publisher ověřuje aplikační data při načítání souborů aplikace Publisher do paměti. Útočník by mohl tuto chybu zabezpečení zneužít vytvořením speciálního souboru aplikace Publisher (s příponou PUB). Když uživatel zobrazí takový soubor s příponou PUB, chyba zabezpečení by mohla umožnit vzdálené spuštění kódu. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy.

Tuto chybu zabezpečení lze zobrazit jako standardní položku v seznamu známých chyb zabezpečení a ohrožení pod číslem CVE-2008-0102.

Skutečnosti snižující závažnost rizika spojeného s chybou zabezpečení neplatného odkazu do paměti v aplikaci Publisher - CVE-2008-0102

Snížení rizika se týká nastavení, běžné konfigurace nebo obecného osvědčeného postupu existujícího ve výchozím stavu, který by mohl snížit závažnost zneužití chyby zabezpečení. V dané situaci mohou být užitečné následující faktory snížení rizika:

•

Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

•

V případě útoku z webu by útočník mohl být hostitelem webu s webovou stránkou, pomocí které lze tuto chybu zabezpečení zneužít. Weby přijímající nebo hostující materiál poskytovaný uživateli, napadené weby nebo reklamní servery by navíc mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo zpráva programu pro zasílání rychlých zpráv, na kterou uživatelé klepnou, a přejdou tak na útočníkův web.

•

Tuto chybu nelze automaticky zneužít pomocí e-mailu. Aby byl útok úspěšný, musí uživatel otevřít přílohu, která je odeslána v e-mailové zprávě.

Na začátek sekceNa začátek sekce

Možná zástupná řešení chyby zabezpečení neplatného odkazu do paměti v aplikaci Publisher - CVE-2008-0102

Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:

•

Neotevírejte ani neukládejte soubory sady Microsoft Office přijaté z nedůvěryhodných zdrojů nebo neočekávaně ze zdrojů důvěryhodných. Tato chyba zabezpečení může být zneužita, když uživatel otevře speciálně vytvořený soubor.

Na začátek sekceNa začátek sekce

Nejčastější dotazy týkající se chyby zabezpečení neplatného odkazu do paměti v aplikaci Publisher - CVE-2008-0102

Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení umožňující vzdálené spuštění kódu. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy.

Co tuto chybu zabezpečení způsobuje?
Aplikace Publisher nesprávně ověřuje aplikační data při načítání souborů aplikace Publisher do paměti.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
Tato chyba zabezpečení vyžaduje, aby uživatel otevřel speciálně vytvořený soubor aplikace Publisher pomocí vydání aplikace Microsoft Office Publisher obsahující tuto chybu.

V případě útoku pomocí e-mailu by útočník mohl tuto chybu zabezpečení zneužít tak, že by uživateli odeslal speciálně vytvořený soubor a přesvědčil jej, aby soubor otevřel.

V případě útoku z webu by útočník musel být hostitelem webu, který obsahuje soubor aplikace Publisher, jehož pomocí lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník nemůže žádným způsobem přinutit uživatele k návštěvě speciálně vytvořené webové stránky. Místo toho by je útočník musel přesvědčit, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo zpráva programu pro zasílání rychlých zpráv, na které uživatelé klepnou a přejdou tak na útočníkův web.

Které systémy jsou touto chybou ohroženy nejvíce?
Nejvíce jsou ohroženy systémy používající aplikaci Microsoft Publisher. Servery by byly více ohroženy v případě, že by správci umožnili uživatelům přihlašovat se k nim a spouštět programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.

Co je podstatou této aktualizace?
Tato aktualizace odstraňuje uvedenou chybu zabezpečení tím, že správně ověří hodnoty paměti při načítání aplikačních dat z disku do paměti.

Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem. Společnost Microsoft nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době vydání tohoto bulletinu veřejně známá.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.

Na začátek sekceNa začátek sekce
Na začátek sekceNa začátek sekce

Chyba zabezpečení týkající se poškození paměti aplikace Publisher - CVE-2008-0104

Byla zjištěna chyba zabezpečení umožňující vzdálené spuštění kódu ve způsobu, jakým aplikace Microsoft Office Publisher ověřuje hodnoty indexu paměti. Útočník by mohl tuto chybu zabezpečení zneužít vytvořením speciálního souboru aplikace Publisher (s příponou PUB). Když uživatel zobrazí takový soubor s příponou PUB, chyba zabezpečení by mohla umožnit vzdálené spuštění kódu. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy.

Tuto chybu zabezpečení lze zobrazit jako standardní položku v seznamu známých chyb zabezpečení a ohrožení pod číslem CVE-2008-0102.

Skutečnosti snižující závažnost rizika chyby zabezpečení týkající se poškození paměti aplikace Publisher - CVE-2008-0104

Snížení rizika se týká nastavení, běžné konfigurace nebo obecného osvědčeného postupu existujícího ve výchozím stavu, který by mohl snížit závažnost zneužití chyby zabezpečení. V dané situaci mohou být užitečné následující faktory snížení rizika:

•

Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

•

V případě útoku z webu by útočník mohl být hostitelem webu s webovou stránkou, pomocí které lze tuto chybu zabezpečení zneužít. Weby přijímající nebo hostující materiál poskytovaný uživateli, napadené weby nebo reklamní servery by navíc mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo zpráva programu pro zasílání rychlých zpráv, na kterou uživatelé klepnou, a přejdou tak na útočníkův web.

•

Tuto chybu nelze automaticky zneužít pomocí e-mailu. Aby byl útok úspěšný, musí uživatel otevřít přílohu, která je odeslána v e-mailové zprávě.

Na začátek sekceNa začátek sekce

Možná zástupná řešení chyby zabezpečení týkající se poškození paměti aplikace Publisher - CVE-2008-0104

Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:

•

Neotevírejte ani neukládejte soubory sady Microsoft Office přijaté z nedůvěryhodných zdrojů nebo neočekávaně ze zdrojů důvěryhodných. Tato chyba zabezpečení může být zneužita, když uživatel otevře speciálně vytvořený soubor.

Na začátek sekceNa začátek sekce

Nejčastější dotazy k chybě zabezpečení týkající se poškození paměti aplikace Publisher - CVE-2008-0104

Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení umožňující vzdálené spuštění kódu. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy.

Co tuto chybu zabezpečení způsobuje?
Aplikace Publisher nesprávně ověřuje hodnoty indexu paměti při otevírání speciálně vytvořeného souboru aplikace Publisher.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
Tato chyba zabezpečení vyžaduje, aby uživatel otevřel speciálně vytvořený soubor aplikace Publisher pomocí vydání aplikace Microsoft Office Publisher obsahující tuto chybu.

V případě útoku pomocí e-mailu by útočník mohl tuto chybu zabezpečení zneužít tak, že by uživateli odeslal speciálně vytvořený soubor a přesvědčil jej, aby soubor otevřel.

V případě útoku z webu by útočník musel být hostitelem webu, který obsahuje soubor aplikace Publisher, jehož pomocí lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník nemůže žádným způsobem přinutit uživatele k návštěvě speciálně vytvořené webové stránky. Místo toho by je útočník musel přesvědčit, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo zpráva programu pro zasílání rychlých zpráv, na které uživatelé klepnou a přejdou tak na útočníkův web.

Které systémy jsou touto chybou ohroženy nejvíce?
Nejvíce jsou ohroženy systémy používající aplikaci Microsoft Publisher. Servery by byly více ohroženy v případě, že by správci umožnili uživatelům přihlašovat se k nim a spouštět programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.

Co je podstatou této aktualizace?
Tato aktualizace odstraňuje uvedenou chybu zabezpečení tím, že správně ověří hodnoty paměti při načítání aplikačních dat z disku do paměti.

Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem. Společnost Microsoft nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době vydání tohoto bulletinu veřejně známá.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.

Na začátek sekceNa začátek sekce
Na začátek sekceNa začátek sekce

Informace o aktualizaci

Nástroje a doporučené postupy zjišťování a nasazení

Umožňuje správu aktualizací softwaru a zabezpečení, které je třeba nainstalovat na servery, stolní počítače a mobilní systémy v organizaci. Další informace naleznete na webu TechNet Update Management Center. Další informace o zabezpečení produktů společnosti Microsoft nabízí web Microsoft TechNet Security.

Aktualizace zabezpečení jsou k dispozici na webu Microsoft Update, Windows Update a Office Update. Aktualizace zabezpečení jsou také k dispozici na webu služby Stažení softwaru. Nejsnadněji je naleznete hledáním podle klíčových slov aktualizace zabezpečení.

Aktualizace zabezpečení lze stáhnout z katalogu služby Microsoft Update Catalog. Služba Microsoft Update Catalog poskytuje katalog s možností vyhledávání obsahu dostupného prostřednictvím služeb Windows Update a Microsoft Update, včetně aktualizací zabezpečení, ovladačů a aktualizací Service Pack. Vyhledáváním pomocí čísla bulletinu zabezpečení (například MS07-036) můžete přidat všechny dostupné aktualizace do košíku (včetně různých jazykových verzí aktualizace) a stáhnout je do vybrané složky. Další informace o službě Microsoft Update Catalog najdete v části Nejčastější dotazy týkající se služby Microsoft Update Catalog.

Doporučené postupy zjišťování a instalace

Společnost Microsoft poskytla doporučené postupy zjišťování a instalace aktualizací zabezpečení vydaných tento měsíc. Tyto doporučené postupy by měly pomoci také odborníkům v oblasti IT při používání různých nástrojů při instalaci aktualizace zabezpečení, např. Windows Update, Microsoft Update, Office Update, nástroj MBSA (Microsoft Baseline Security Analyzer), nástroj pro rozpoznávání sady Office, Microsoft Systems Management Server (SMS) a nástroj Extended Security Update Inventory Tool. Další informace získáte v článku 910723 znalostní báze Microsoft Knowledge Base.

Nástroj Microsoft Baseline Security Analyzer

Pomocí nástroje Microsoft Baseline Security Analyzer (MBSA) mohou správci prohledávat místní i vzdálené systémy a zjistit tak, jestli v nich nechybí některé aktualizace zabezpečení nebo jestli v nastavení zabezpečení systému nedošlo k některým běžným chybám. Další informace o nástroji MBSA získáte na webu Microsoft Baseline Security Analyzer. Následující tabulka uvádí shrnutí týkající se zjišťování pomocí nástroje MBSA pro tuto aktualizaci zabezpečení.

SoftwareMBSA 2.0.1

Microsoft Publisher 2000 Service Pack 3

Ne

Microsoft Publisher 2002 Service Pack 3

Ano

Microsoft Publisher 2003 Service Pack 2

Ano

Další informace o nástroji MBSA 2.0.1 naleznete v části Nejčastější dotazy související s nástrojem MBSA 2.0.

Poznámka pro zákazníky používající starší verzi softwaru, která není podporována nástrojem MBSA 2.0.1, službou Microsoft Update ani službou Windows Server Update: Informace o možnosti vytvoření komplexního zjišťování aktualizací zabezpečení pomocí starších nástrojů získáte na webu Microsoft Baseline Security Analyzer v části Podpora produktů starší verze.

Služba Windows Server Update Services

Pomocí služby Windows Server Update Services (WSUS) mohou správci systémů instalovat nejnovější důležité aktualizace zabezpečení pro systémy Windows 2000 a novější, sadu Office XP a novější, Exchange Server 2003 a SQL Server 2000 do systémů Windows 2000 a novějších. Další informace o způsobu instalace této aktualizace zabezpečení pomocí služby Windows Server Update Services získáte na webu služby Windows Server Update Services.

Systems Management Server

Následující tabulka uvádí shrnutí týkající se zjišťování a instalace pomocí serveru SMS pro tuto aktualizaci zabezpečení.

SoftwareSMS 2.0SMS 2003 s nástrojem SUSFPSMS 2003 s nástrojem ITMUSCCM 2007

Microsoft Publisher 2000 Service Pack 3

Ano

Ano

Ne

Ano

Microsoft Publisher 2002 Service Pack 3

Ano

Ano

Ano

Ano

Microsoft Publisher 2003 Service Pack 2

Ano

Ano

Ano

Ano

U serverů SMS 2.0 a SMS 2003 lze sadu SMS SUS Feature Pack (SUSFP) obsahující nástroj SUIT (Security Update Inventory Tool) používat serverem SMS ke zjištění aktualizací zabezpečení. Viz také Soubory ke stažení pro Systems Management Server 2.0.

U serveru SMS 2003 lze nástroj SMS 2003 ITMU (Inventory Tool for Microsoft Updates) používat serverem SMS ke zjištění aktualizací zabezpečení nabízených webem Microsoft Update a podporovaných službou Windows Server Update Services. Další informace o nástroji SMS 2003 ITMU naleznete na webu SMS 2003 Inventory Tool for Microsoft Updates. Server SMS 2003 může zjišťovat požadované aktualizace aplikací sady Microsoft Office také pomocí nástroje Microsoft Office Inventory Tool. Další informace o nástroji Office Inventory Tool a dalších nástrojích pro vyhledávání naleznete na webu Nástroje pro vyhledávání softwarových aktualizací serveru SMS 2003. Viz také Soubory ke stažení pro Systems Management Server 2003.

Nástroj System Center Configuration Manager (SCCM) 2007 využívá za účelem zjištění aktualizací službu WSUS 3.0. Další informace o službě SUM (Software Update Management) nástroje SCCM 2007 naleznete na stránkách produktu System Center Configuration Manager 2007.

Další informace o nástroji SMS získáte na webu nástroje SMS.

Podrobnější informace získáte v článku 910723 znalostní báze Microsoft Knowledge Base: Přehled článků na daný měsíc týkajících se doporučených postupů zjišťování a instalace.

Poznámka: Pokud jste při instalaci sady Office 2000, Office XP nebo Office 2003 použili umístění instalace pro správce a aktualizovali jste je z původního zdroje, pravděpodobně nebude možné instalovat aktualizaci pomocí serveru SMS. Další informace získáte v části Umístění instalace sady Office pro správce.

Umístění instalace sady Office pro správce

Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru aktualizovat pomocí aktualizace pro správce a nainstalovat tuto aktualizaci do systému.

•

Informace o podporovaných verzích sady Microsoft Office 2000 získáte v části Jak vytvořit umístění instalace pro správce. Další informace o tom, jak změnit zdroj klientského systému z aktualizovaného umístění instalace pro správce na původní zdroj sady Office 2000, nebo aktualizace Service Pack 3 (SP3) získáte v článku 932889 znalostní báze Microsoft Knowledge Base.

Poznámka: Jestliže se chystáte spravovat aktualizace softwaru centrálně z aktualizované bitové kopie pro správu, získáte další informace v článku Aktualizace klientů se sadou Office 2000 z opravené bitové kopie pro správu.

•

Informace o podporovaných verzích sady Microsoft Office XP získáte v části Vytvoření umístění instalace pro správce. Další informace o tom, jak změnit zdroj klientského systému z aktualizovaného umístění instalace pro správce na původní zdroj sady Office XP nebo aktualizace Service Pack 3 (SP3), získáte v článku 922665 znalostní báze Microsoft Knowledge Base.

Poznámka: Jestliže se chystáte spravovat aktualizace softwaru centrálně z aktualizované bitové kopie pro správu, získáte další informace v článku Aktualizace klientů se sadou Office XP z opravené bitové kopie pro správu.

•

Informace o podporovaných verzích sady Microsoft Office 2003 získáte v části Vytvoření umístění instalace pro správce. Používáte-li umístění instalace pro správce v nepodporované verzi sady Microsoft Office 2003, získáte informace v článku 902349 znalostní báze Microsoft Knowledge Base.

Poznámka: Chcete-li spravovat aktualizace softwaru centrálně z aktualizované bitové kopie pro správu, získáte další informace v článku Distribuce aktualizací produktů sady Office 2003.

•

Informace o podporovaných edicích systému Microsoft Office 2007 získáte v článku Vytvoření umístění síťové instalace pro systém Office 2007.

Poznámka: K centrální správě aktualizací zabezpečení použijte službu Windows Server Update Services. Další informace o způsobu nasazení aktualizací zabezpečení pro systém Microsoft Office 2007 pomocí služby Windows Server Update Services získáte na webu služby Windows Server Update Services.

Na začátek sekceNa začátek sekce

Instalace aktualizace zabezpečení

Software obsahující tuto chybu

Informace o konkrétní aktualizaci zabezpečení pro software obsahující tuto chybu získáte klepnutím na příslušný odkaz:

Publisher 2000 (všechny edice)

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.

Zahrnutí do budoucích aktualizací Service Pack

Aktualizace odstraňující tento problém bude pravděpodobně zahrnuta do budoucí kumulativní aktualizace.

Instalace

Instalace bez zásahu uživatele

office2000-KB946255-FullFile-ENU /q:a

Instalace bez nutnosti restartovat

office2000-KB946255-FullFile-ENU /r:n

Aktualizace souboru protokolu

Netýká se

Další informace

Viz podčást Nástroje a doporučené postupy zjišťování a nasazení.

Informace o funkcích, které můžete instalovat selektivně, získáte v podčásti Funkce sady Office při instalacích pro správce v tomto oddílu.

Požadavek na restartování

Restartování požadováno

Tato aktualizace nevyžaduje restartování.

Technologie Hotpatching

Netýká se

Informace o odinstalaci

Po instalaci nelze tuto aktualizaci odebrat. Pokud byste chtěli obnovit systém do stavu před instalací této aktualizace, bude nutné aplikaci odebrat a potom ji znovu nainstalovat z původního média.

Informace o souborech

Informace o celém seznamu souborů získáte v následující dílčí části Informace o souborech

Ověření klíče registru

Netýká se

Informace o souborech

Anglická verze této aktualizace zabezpečení má atributy souborů, které jsou uvedeny v následující tabulce. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Všechny podporované edice aplikace Publisher 2000:

Název souboruVerzeDatumČasVelikost

Mspub.exe

9.0.8931.0

3. ledna 2008

17:29

3 567 616

Prtf9.dll

9.0.0.8929

13. prosince 2005

21:46

110 592

Ptxt9.dll

9.0.0.8929

13. prosince 2005

21:38

471 040

Poznámka: Úplný seznam podporovaných verzí a vydání naleznete v indexu časově omezené podpory. Úplný seznam aktualizací Service Pack naleznete na webu podporovaných aktualizací Service Pack s časovým omezením. Další informace o zásadách časově omezené podpory produktů naleznete na webu Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Na začátek sekceNa začátek sekce
Funkce sady Office při instalacích pro správce

Správci serveru, kteří používají instalaci pro správu Instalační služby systému Windows, musí aktualizovat umístění na serveru. Další informace o umístěních instalace pro správce získáte v části Umístění instalace sady Office pro správce v dílčí části Nástroje a doporučené postupy zjišťování a nasazení.

Následující tabulka obsahuje seznam názvů funkcí (s rozlišením velkých a malých písmen), které je třeba znovu nainstalovat pro aktualizaci.

Chcete-li instalovat všechny funkce, můžete použít možnost REINSTALL=ALL nebo můžete nainstalovat následující funkce:

ProduktFunkce

MSPUB, O9PUB, O9PB, O9PRMCD2

PubPrimary,MSDrawFiles

O9ACC, O9FP, O9OLK, O9PIPC1, O9PIPC2, O9PP, O9PRM, O9PRO, O9STD, O9WDI, O9WRD, O9EXL

MSDrawFiles

Poznámka. Správci pracující ve spravovaném prostředí mohou získat prostředky umožňující nasazení aktualizací sady Office v organizaci na webu Office Admin Update Center. Na tomto webu vyhledejte v části Update Resources (Zdroje aktualizace) verzi softwaru, kterou aktualizujete. Další informace o přepínačích nastavení podporovaných Instalační službou systému Windows získáte také v dokumentaci k této službě.

Na začátek sekceNa začátek sekce
Informace o instalaci

Instalace aktualizace

Aktualizaci můžete nainstalovat pomocí příslušného odkazu ke stažení v části Software obsahující tuto chybu a Software neobsahující tuto chybu. Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru místo toho aktualizovat pomocí aktualizace pro správce a instalovat tuto aktualizaci do počítače. Další informace o umístěních instalace pro správce získáte v části Umístění instalace sady Office pro správce v dílčí části Nástroje a doporučené postupy zjišťování a nasazení.

Tato aktualizace zabezpečení vyžaduje v systému Instalační službu systému Windows 2.0 nebo vyšší. Všechny podporované verze systému Windows obsahují Instalační službu systému Windows 2.0 nebo vyšší.

Chcete-li nainstalovat nejnovější verzi Instalační služby systému Windows, přejděte na jeden z následujících webů společnosti Microsoft:

•

Instalační služba systému Windows 3.1 Redistributable

•

Instalační služba systému Windows 2.0 Redistributable pro systémy Windows 2000 a Windows NT 4.0

•

Instalační služba systému Windows 2.0 Redistributable pro systémy Windows 95, Windows 98, Windows 98 SE a Windows Millennium Edition

Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované instalační přepínače pro aktualizaci zabezpečení
PřepínačPopis

/q

Nastaví tichý režim (potlačí zobrazování dialogových oken během extrahování souborů).

/q:u

Nastaví tichý režim, ve kterém se uživateli zobrazují některá dialogová okna.

/q:a

Nastaví tichý režim pro správce, v němž se uživateli nezobrazují žádná dialogová okna.

/t:cesta

Určuje cílovou složku pro extrahované soubory.

/c

Extrahuje soubory, ale nenainstaluje je. Není-li zadán přepínač /t: cesta, zobrazí se výzva k zadání cílové složky.

/c:cesta

Přepíše instalační příkaz definovaný autorem. Určuje cestu a název souboru INF nebo EXE instalačního programu.

/r:n

Po instalaci nikdy nerestartuje systém.

/r:I

Zobrazí výzvu k restartování systému, pokud je to požadováno, kromě případů, kdy je zároveň použit přepínač /q:a.

/r:a

Po instalaci vždy restartuje systém.

/r:s

Po instalaci systém restartuje, aniž by uživateli zobrazil výzvu.

Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také instalační přepínače používané v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 912203 znalostní báze Microsoft Knowledge Base. Další informace o instalačním nástroji získáte na webu Microsoft TechNet. Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Ověření instalace aktualizace

•

Nástroj Microsoft Baseline Security Analyzer

Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Viz nadpis „Nástroj Microsoft Baseline Security Analyzer“ v části Nástroje a doporučené postupy zjišťování a nasazení společnosti Microsoft.

•

Ověření verze souboru

Vzhledem k různým verzím a vydáním sady Microsoft Office se následující postup může lišit od postupu ve vašem systému. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.

1.

Klepněte na tlačítko Start a potom na příkaz Hledat.

2.

Ve skupinovém rámečku Průvodce vyhledáváním v podokně Výsledky hledání klepněte na odkaz Všechny soubory a složky.

3.

Do pole Část nebo celý název souboru zadejte název souboru z příslušné tabulky a klepněte na tlačítko Hledat.

4.

V seznamu souborů klepněte pravým tlačítkem myši na název souboru z příslušné tabulky s informacemi o souborech a klepněte na příkaz Vlastnosti.

Poznámka V závislosti na vydání operačního systému nebo nainstalovaných programech nemusejí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.

5.

Na kartě Verze zjistěte verzi souboru nainstalovaného v systému a porovnejte ji s verzí popsanou v příslušné tabulce s informacemi o souborech.

Poznámka: Atributy (kromě verze souboru) se mohou při instalaci změnit. Porovnání jiných atributů souboru s informacemi v příslušné tabulce není spolehlivou metodou ověření instalace aktualizace. V určitých případech mohou být soubory při instalaci přejmenovány. Pokud soubor nebo informace o verzi nejsou k dispozici, použijte k ověření instalace aktualizace některou jinou metodu.

Na začátek sekceNa začátek sekce
Na začátek sekceNa začátek sekce

Publisher 2002 (všechny edice)

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.

Zahrnutí do budoucích aktualizací Service Pack

Aktualizace odstraňující tento problém bude pravděpodobně zahrnuta do budoucí kumulativní aktualizace.

Instalace

Instalace bez zásahu uživatele

officexp-KB946216-FullFile-ENU /q:a

Instalace bez nutnosti restartovat

officexp-KB946216-FullFile-ENU /r:n

Aktualizace souboru protokolu

Uživatelé mohou povolit podrobnější protokolování pomocí přepínače /log. Více informací najdete v článku 912203 znalostní báze Microsoft Knowledge Base.

Další informace

Viz podčást Nástroje a doporučené postupy zjišťování a nasazení.

Informace o funkcích, které můžete instalovat selektivně, získáte v podčásti Funkce sady Office při instalacích pro správce v tomto oddílu.

Požadavek na restartování

Restartování požadováno

Tato aktualizace nevyžaduje restartování.

Technologie Hotpatching

Netýká se

Informace o odinstalaci

Použijte panel Přidat nebo Odebrat programy v Ovládacích panelech.

Poznámka: Při odebírání této aktualizace se v některých případech zobrazí výzva ke vložení disku CD se sadou Microsoft Office XP do jednotky CD-ROM. Je také možné, že nebudete moci odinstalovat aktualizaci zabezpečení pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely. Existuje několik možných příčin tohoto problému. Další informace o odebrání získáte v článku 903771 znalostní báze Microsoft Knowledge Base.

Informace o souborech

Informace o celém seznamu souborů získáte v následující dílčí části Informace o souborech

Ověření klíče registru

Netýká se

Informace o souborech

Anglická verze této aktualizace zabezpečení má atributy souborů, které jsou uvedeny v následující tabulce. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Všechny podporované edice aplikace Publisher 2002:

Název souboruVerzeDatumČasVelikost

Mspub.exe

10.0.6840.0

19. prosince 2007

21:46

4 105 216

Prtf9.dll

10.0.6784.0

19. prosince 2007

21:42

137 920

Ptxt9.dll

10.0.6840.0

19. prosince 2007

21:44

599 040

Pubconv.dll

10.0.6840.0

19. prosince 2007

21:46

603 144

Poznámka: Úplný seznam podporovaných verzí a vydání naleznete v indexu časově omezené podpory. Úplný seznam aktualizací Service Pack naleznete na webu podporovaných aktualizací Service Pack s časovým omezením. Další informace o zásadách časově omezené podpory produktů naleznete na webu Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Na začátek sekceNa začátek sekce
Funkce sady Office při instalacích pro správce

Správci serveru, kteří používají instalaci pro správu Instalační služby systému Windows, musí aktualizovat umístění na serveru. Další informace o umístěních instalace pro správce získáte v části Umístění instalace sady Office pro správce v dílčí části Nástroje a doporučené postupy zjišťování a nasazení.

Následující tabulka obsahuje seznam názvů funkcí (s rozlišením velkých a malých písmen), které je třeba znovu nainstalovat pro aktualizaci.

Chcete-li instalovat všechny funkce, můžete použít možnost REINSTALL=ALL nebo můžete nainstalovat následující funkce:

ProduktFunkce

PIPC1, PPT, PROPLUS, PRO, STD, STDEDU, WORD, EXCEL

MSDrawFiles

PUB, SBE

PubPrimary,MSDrawFiles

Poznámka. Správci pracující ve spravovaném prostředí mohou získat prostředky umožňující nasazení aktualizací sady Office v organizaci na webu Office Admin Update Center. Na tomto webu vyhledejte v části Update Resources (Zdroje aktualizace) verzi softwaru, kterou aktualizujete. Další informace o přepínačích nastavení podporovaných Instalační službou systému Windows získáte také v dokumentaci k této službě.

Na začátek sekceNa začátek sekce
Informace o instalaci

Instalace aktualizace

Aktualizaci můžete nainstalovat pomocí příslušného odkazu ke stažení v části Software obsahující tuto chybu a Software neobsahující tuto chybu. Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru místo toho aktualizovat pomocí aktualizace pro správce a instalovat tuto aktualizaci do počítače. Další informace o umístěních instalace pro správce získáte v části Umístění instalace sady Office pro správce v dílčí části Nástroje a doporučené postupy zjišťování a nasazení.

Tato aktualizace zabezpečení vyžaduje v systému Instalační službu systému Windows 2.0 nebo vyšší. Všechny podporované verze systému Windows obsahují Instalační službu systému Windows 2.0 nebo vyšší.

Chcete-li nainstalovat nejnovější verzi Instalační služby systému Windows, přejděte na jeden z následujících webů společnosti Microsoft:

•

Instalační služba systému Windows 3.1 Redistributable

•

Instalační služba systému Windows 2.0 Redistributable pro systémy Windows 2000 a Windows NT 4.0

•

Instalační služba systému Windows 2.0 Redistributable pro systémy Windows 95, Windows 98, Windows 98 SE a Windows Millennium Edition

Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované instalační přepínače pro aktualizaci zabezpečení
PřepínačPopis

/q

Nastaví tichý režim (potlačí zobrazování dialogových oken během extrahování souborů).

/q:u

Nastaví tichý režim, ve kterém se uživateli zobrazují některá dialogová okna.

/q:a

Nastaví tichý režim pro správce, v němž se uživateli nezobrazují žádná dialogová okna.

/t:cesta

Určuje cílovou složku pro extrahované soubory.

/c

Extrahuje soubory, ale nenainstaluje je. Není-li zadán přepínač /t: cesta, zobrazí se výzva k zadání cílové složky.

/c:cesta

Přepíše instalační příkaz definovaný autorem. Určuje cestu a název souboru INF nebo EXE instalačního programu.

/r:n

Po instalaci nikdy nerestartuje systém.

/r:I

Zobrazí výzvu k restartování systému, pokud je to požadováno, kromě případů, kdy je zároveň použit přepínač /q:a.

/r:a

Po instalaci vždy restartuje systém.

/r:s

Po instalaci systém restartuje, aniž by uživateli zobrazil výzvu.

/n:v

Nekontroluje verzi. (Vždy nainstaluje opravu přes jakoukoli předchozí verzi.)

Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také instalační přepínače používané v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 912203 znalostní báze Microsoft Knowledge Base. Další informace o instalační službě získáte na webu Microsoft TechNet. Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Ověření instalace aktualizace

•

Nástroj Microsoft Baseline Security Analyzer

Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Viz nadpis „Nástroj Microsoft Baseline Security Analyzer“ v části Nástroje a doporučené postupy zjišťování a nasazení společnosti Microsoft.

•

Ověření verze souboru

Vzhledem k různým verzím a vydáním sady Microsoft Office se následující postup může lišit od postupu ve vašem systému. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.

1.

Klepněte na tlačítko Start a potom na příkaz Hledat.

2.

Ve skupinovém rámečku Průvodce vyhledáváním v podokně Výsledky hledání klepněte na odkaz Všechny soubory a složky.

3.

Do pole Část nebo celý název souboru zadejte název souboru z příslušné tabulky a klepněte na tlačítko Hledat.

4.

V seznamu souborů klepněte pravým tlačítkem myši na název souboru z příslušné tabulky s informacemi o souborech a klepněte na příkaz Vlastnosti.

Poznámka V závislosti na vydání operačního systému nebo nainstalovaných programech nemusejí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.

5.

Na kartě Verze zjistěte verzi souboru nainstalovaného v systému a porovnejte ji s verzí popsanou v příslušné tabulce s informacemi o souborech.

Poznámka: Atributy (kromě verze souboru) se mohou při instalaci změnit. Porovnání jiných atributů souboru s informacemi v příslušné tabulce není spolehlivou metodou ověření instalace aktualizace. V určitých případech mohou být soubory při instalaci přejmenovány. Pokud soubor nebo informace o verzi nejsou k dispozici, použijte k ověření instalace aktualizace některou jinou metodu.

Na začátek sekceNa začátek sekce
Na začátek sekceNa začátek sekce

Publisher 2003 (všechny edice)

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.

Zahrnutí do budoucích aktualizací Service Pack

Aktualizace odstraňující tento problém bude pravděpodobně zahrnuta do budoucí kumulativní aktualizace.

Instalace

Instalace bez zásahu uživatele

office2003-KB946254-FullFile-ENU /q:a

Instalace bez nutnosti restartovat

office2003-KB946254-FullFile-ENU /r:n

Aktualizace souboru protokolu

Uživatelé mohou povolit podrobnější protokolování pomocí přepínače /log. Více informací najdete v článku 912203 znalostní báze Microsoft Knowledge Base.

Další informace

Viz podčást Nástroje a doporučené postupy zjišťování a nasazení.

Informace o funkcích, které můžete instalovat selektivně, získáte v podčásti Funkce sady Office při instalacích pro správce v tomto oddílu.

Požadavek na restartování

Restartování požadováno

Tato aktualizace nevyžaduje restartování.

Technologie Hotpatching

Netýká se

Informace o odinstalaci

Použijte panel Přidat nebo Odebrat programy v Ovládacích panelech.

Poznámka: Při odebírání této aktualizace se v některých případech zobrazí výzva ke vložení disku CD se sadou Microsoft Office 2003 do jednotky CD-ROM. Je také možné, že nebudete moci odinstalovat aktualizaci zabezpečení pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely. Existuje několik možných příčin tohoto problému. Další informace o odebrání získáte v článku 903771 znalostní báze Microsoft Knowledge Base.

Informace o souborech

Informace o celém seznamu souborů získáte v následující dílčí části Informace o souborech

Ověření klíče registru

Netýká se

Informace o souborech

Anglická verze této aktualizace zabezpečení má atributy souborů, které jsou uvedeny v následující tabulce. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou data a čas převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Všechny podporované edice aplikace Publisher 2003:

Název souboruVerzeDatumČasVelikost

Mspub.exe

11.0.8200.0

15. prosince 2007

2:39

6 747 136

Prtf9.dll

11.0.8200.0

15. prosince 2007

2:39

133 632

Ptxt9.dll

11.0.8200.0

15. prosince 2007

2:39

612 352

Pubconv.dll

11.0.8200.0

15. prosince 2007

2:39

562 184

Poznámka: Úplný seznam podporovaných verzí a vydání naleznete v indexu časově omezené podpory. Úplný seznam aktualizací Service Pack naleznete na webu podporovaných aktualizací Service Pack s časovým omezením. Další informace o zásadách časově omezené podpory produktů naleznete na webu Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Na začátek sekceNa začátek sekce
Funkce sady Office při instalacích pro správce

Správci serveru, kteří používají instalaci pro správu Instalační služby systému Windows, musí aktualizovat umístění na serveru. Další informace o umístěních instalace pro správce získáte v části Umístění instalace sady Office pro správce v dílčí části Nástroje a doporučené postupy zjišťování a nasazení.

Následující tabulka obsahuje seznam názvů funkcí (s rozlišením velkých a malých písmen), které je třeba znovu nainstalovat pro aktualizaci.

Chcete-li instalovat všechny funkce, můžete použít možnost REINSTALL=ALL nebo můžete nainstalovat následující funkce:

ProduktFunkce

PRO11SB, PROI11, PRO11, PUB11, STDP11

PubPrimary

Poznámka. Správci pracující ve spravovaném prostředí mohou získat prostředky umožňující nasazení aktualizací sady Office v organizaci na webu Office Admin Update Center. Na tomto webu vyhledejte v části Update Resources (Zdroje aktualizace) verzi softwaru, kterou aktualizujete. Další informace o přepínačích nastavení podporovaných Instalační službou systému Windows získáte také v dokumentaci k této službě.

Na začátek sekceNa začátek sekce
Informace o instalaci

Instalace aktualizace

Aktualizaci můžete nainstalovat pomocí příslušného odkazu ke stažení v části Software obsahující tuto chybu a Software neobsahující tuto chybu. Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru místo toho aktualizovat pomocí aktualizace pro správce a instalovat tuto aktualizaci do počítače. Další informace o umístěních instalace pro správce získáte v části Umístění instalace sady Office pro správce v dílčí části Nástroje a doporučené postupy zjišťování a nasazení.

Tato aktualizace zabezpečení vyžaduje v systému Instalační službu systému Windows 2.0 nebo vyšší. Všechny podporované verze systému Windows obsahují Instalační službu systému Windows 2.0 nebo vyšší.

Chcete-li nainstalovat nejnovější verzi Instalační služby systému Windows, přejděte na jeden z následujících webů společnosti Microsoft:

•

Instalační služba systému Windows 3.1 Redistributable

•

Instalační služba systému Windows 2.0 Redistributable pro systémy Windows 2000 a Windows NT 4.0

•

Instalační služba systému Windows 2.0 Redistributable pro systémy Windows 95, Windows 98, Windows 98 SE a Windows Millennium Edition

Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Podporované instalační přepínače pro aktualizaci zabezpečení
PřepínačPopis

/q

Nastaví tichý režim (potlačí zobrazování dialogových oken během extrahování souborů).

/q:u

Nastaví tichý režim, ve kterém se uživateli zobrazují některá dialogová okna.

/q:a

Nastaví tichý režim pro správce, v němž se uživateli nezobrazují žádná dialogová okna.

/t:cesta

Určuje cílovou složku pro extrahované soubory.

/c

Extrahuje soubory, ale nenainstaluje je. Není-li zadán přepínač /t: cesta, zobrazí se výzva k zadání cílové složky.

/c:cesta

Přepíše instalační příkaz definovaný autorem. Určuje cestu a název souboru INF nebo EXE instalačního programu.

/r:n

Po instalaci nikdy nerestartuje systém.

/r:I

Zobrazí výzvu k restartování systému, pokud je to požadováno, kromě případů, kdy je zároveň použit přepínač /q:a.

/r:a

Po instalaci vždy restartuje systém.

/r:s

Po instalaci systém restartuje, aniž by uživateli zobrazil výzvu.

/n:v

Nekontroluje verzi. (Vždy nainstaluje opravu přes jakoukoli předchozí verzi.)

Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také instalační přepínače používané v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 912203 znalostní báze Microsoft Knowledge Base. Další informace o instalační službě získáte na webu Microsoft TechNet. Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.

Ověření instalace aktualizace

•

Nástroj Microsoft Baseline Security Analyzer

Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Viz nadpis „Nástroj Microsoft Baseline Security Analyzer“ v části Nástroje a doporučené postupy zjišťování a nasazení společnosti Microsoft.

•

Ověření verze souboru

Vzhledem k různým verzím a vydáním sady Microsoft Office se následující postup může lišit od postupu ve vašem systému. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.

1.

Klepněte na tlačítko Start a potom na příkaz Hledat.

2.

Ve skupinovém rámečku Průvodce vyhledáváním v podokně Výsledky hledání klepněte na odkaz Všechny soubory a složky.

3.

Do pole Část nebo celý název souboru zadejte název souboru z příslušné tabulky a klepněte na tlačítko Hledat.

4.

V seznamu souborů klepněte pravým tlačítkem myši na název souboru z příslušné tabulky s informacemi o souborech a klepněte na příkaz Vlastnosti.

Poznámka V závislosti na vydání operačního systému nebo nainstalovaných programech nemusejí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.

5.

Na kartě Verze zjistěte verzi souboru nainstalovaného v systému a porovnejte ji s verzí popsanou v příslušné tabulce s informacemi o souborech.

Poznámka: Atributy (kromě verze souboru) se mohou při instalaci změnit. Porovnání jiných atributů souboru s informacemi v příslušné tabulce není spolehlivou metodou ověření instalace aktualizace. V určitých případech mohou být soubory při instalaci přejmenovány. Pokud soubor nebo informace o verzi nejsou k dispozici, použijte k ověření instalace aktualizace některou jinou metodu.

Na začátek sekceNa začátek sekce
Na začátek sekceNa začátek sekce
Na začátek sekceNa začátek sekce

Další informace

Poděkování

Společnost Microsoft tímto děkuje za spolupráci při ochraně zákazníků:

•

Piotru Baniovi za oznámení chyby zabezpečení neplatného odkazu do paměti v aplikaci Publisher - CVE-2008-0102.

•

Bingu Liuovi ze společnosti Fortinet Security Research za oznámení chyby zabezpečení neplatného odkazu do paměti v aplikaci Publisher - CVE-2008-0102.

•

Bingu Liuovi ze společnosti Fortinet Security Research za oznámení chyby zabezpečení týkající se poškození paměti aplikace Publisher - CVE-2008-0104.

Na začátek sekceNa začátek sekce

Technická podpora

•

Zákazníci mohou získat technickou podporu na webu služby technické podpory společnosti Microsoft. Hovory související s aktualizacemi zabezpečení jsou bezplatné.

•

Mezinárodní zákazníci získají podporu u místních zastoupení společnosti Microsoft. Technická podpora související s aktualizacemi zabezpečení je bezplatná. Další informace o možnostech kontaktování společnosti Microsoft v případě potřeby mezinárodní technické podpory naleznete na webu mezinárodní technické podpory.

Na začátek sekceNa začátek sekce

Zřeknutí se záruky

Informace ve znalostní bázi Microsoft Knowledge Base jsou poskytovány tak, jak jsou, bez jakékoli záruky. Společnost Microsoft neposkytuje žádné záruky, výslovně uvedené či mlčky předpokládané, včetně záruk obchodovatelnosti a vhodnosti pro určitý účel. Společnost Microsoft ani její dodavatelé nenesou v žádném případě zodpovědnost za žádné škody, včetně přímých, nepřímých, náhodných či následných škod, ztráty zisku či zvláštních škod, a to ani v případě, že byli na možnost takových škod upozorněni. V některých zemích a právních řádech není dovoleno vyloučit nebo omezit odpovědnost, proto se výše uvedené omezení na vás nemusí vztahovat.

Na začátek sekceNa začátek sekce

Revize

•

V1.0 (12. února 2008): Bulletin byl publikován.

•

V1.1 (13. února 2008): Bulletin byl aktualizován o informaci, že neexistují žádné známé problémy spojené s instalací této aktualizace zabezpečení, a o zahrnutí aplikace Microsoft Publisher 2003 Service Pack 2 (namísto Service Pack 3) do tabulek nástroje MBSA a SMS v části Zjišťování a nasazení.

Na začátek sekceNa začátek sekce

NahoruNahoru