Verze: 1.5
Tato aktualizace zabezpečení řeší chyby zabezpečení aplikace Microsoft Visio oznámené soukromými osobami, které by mohly umožnit vzdálené spuštění kódu v případě, že uživatel otevře speciálně vytvořený soubor aplikace Visio. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.
Tato aktualizace zabezpečení je označena jako důležitá pro aplikaci Microsoft Visio 2002 Service Pack 2, Microsoft Visio 2003 Service Pack 2, Microsoft Visio 2003 Service Pack 3, Microsoft Visio 2007 a Microsoft Visio 2007 Service Pack 1. Další informace získáte v podčásti Software obsahující tuto chybu a software neobsahující tuto chybu tohoto oddílu.
Tato aktualizace zabezpečení řeší uvedené chyby zabezpečení změnou způsobu, jakým aplikace Microsoft Visio provádí ověřování při otevírání souborů aplikace Visio. Další informace o této chybě zabezpečení získáte v podčásti Nejčastější dotazy pro konkrétní položku chyby v části Informace o chybách zabezpečení.
Doporučení. Společnost Microsoft doporučuje, aby si zákazníci tuto aktualizaci aplikovali co možná nejdříve.
Známé problémy. Článek 949032 znalostní báze Microsoft Knowledge Base popisuje aktuálně známé problémy a doporučená řešení, s nimiž se mohou zákazníci setkat v případě instalace této aktualizace zabezpečení. Pokud se aktuálně známé potíže a doporučená řešení týkají pouze určitých verzí softwaru, obsahuje tento článek odkaz na další články.
Následující software byl testován za účelem zjištění, kterých verzí nebo edic se chyba týká. U dalších verzí nebo edic buď již skončila časově omezená podpora, nebo nejsou touto chybou postiženy. Pokud chcete zjistit dobu, po kterou je pro určitou verzi nebo edici softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.
Software obsahující tuto chybu
| Software sady Office | Maximální dopad na zabezpečení | Celkový stupeň závažnosti | Bulletiny nahrazené touto aktualizací |
Microsoft Visio 2002 Service Pack 2 | Vzdálené spuštění kódu | Vysoký | |
Microsoft Visio 2003 Service Pack 2 | Vzdálené spuštění kódu | Vysoký | |
Microsoft Visio 2003 Service Pack 3 | Vzdálené spuštění kódu | Vysoký | |
Microsoft Visio 2007 | Vzdálené spuštění kódu | Vysoký | Žádný |
Microsoft Visio 2007 Service Pack 1 | Vzdálené spuštění kódu | Vysoký | Žádný |
Software neobsahující tuto chybu
| Jiný software sady Office |
Microsoft Visio 2002 Viewer |
Microsoft Visio 2003 Viewer |
Microsoft Visio 2007 Viewer |
Microsoft Visio 2007 Viewer Service Pack 1 |
Nejčastější dotazy související s touto aktualizací zabezpečení |
Proč společnost Microsoft 18. dubna 2008 revidovala tento bulletin?
Tento bulletin byl revidován tak, aby obsahoval opravy pro chyby při zjišťování a instalaci, které měly vliv na uživatele komponent systému Microsoft Office 2007. Dřívější aktualizace nabízela a instalovala aktualizaci aplikace Visio 2007 i uživatelům, kteří v systému neměli nainstalovánu aplikaci Visio 2007. Společnost Microsoft tuto chybu opravila a aktualizovala tento bulletin tak, aby o této změně informoval. Tato změna byla pouze změnou rozpoznávání a nemá vliv na soubory obsažené v původní aktualizaci. V systémech s aplikací Visio 2007, ve kterých je tato aktualizace již nainstalována, nebude instalace této aktualizace znovu nabízena a uživatelé, kteří již aktualizaci nainstalovali, ji nebudou muset instalovat znovu.
Jaký je dopad instalace této aktualizace na zabezpečení, pokud ve svém systému nemám aplikaci Visio 2007 nainstalovanou? Jak mám postupovat?
Žádný. Nesprávnou instalací této aktualizace v systému bez nainstalované aplikace Visio 2007 nedojde ke zvýšení rizika zabezpečení systému. Pokud již byla tato aktualizace nainstalována, mohou ji uživatelé odinstalovat. Není ovšem nutné provést odinstalaci této aktualizace, protože nemá žádný negativní dopad na zabezpečení či výkon systému.
Používám sadu Microsoft Office 2003 Service Pack 2. Jsou součástí této aktualizace nějaké další funkce zabezpečení?
Ano, v souladu s použitím modelu poskytování služeb pro sadu Microsoft Office 2003, pokud si uživatelé sady Microsoft Office 2003 Service Pack 2 tuto aktualizaci nainstalují, budou jejich systémy upgradovány na funkce zabezpečení, které byly původně vydány v sadě Microsoft Office 2003 Service Pack 3. Všechny aktualizace vydané pro sadu Microsoft Office 2003 Service Pack 2 po 1. lednu 2008 budou obsahovat tyto funkce zabezpečení, které byly součástí sady Microsoft Office 2003 Service Pack 3. Tuto aktualizaci jsme důkladně otestovali, ale stejně jako u jiných aktualizací i zde uživatelům doporučujeme, aby provedli své vlastní testování zohledňující prostředí a konfiguraci systémů. Další informace o tomto problému najdete v článku 951646 znalostní báze Microsoft Knowledge Base.
Kde jsou podrobné informace o souborech?
Podrobné informace o souborech je možné získat v článku 949032 znalostní báze Microsoft Knowledge Base.
Používám starší vydání softwaru uvedeného v tomto bulletinu zabezpečení. Jak mám postupovat?
Software uvedený v tomto bulletinu byl testován za účelem zjištění, kterých verzí se chyba týká. U ostatních vydání již skončila časově omezená podpora. Pokud chcete zjistit dobu, po kterou je pro určité vydání softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.
Zákazníkům používajícím starší vydání softwaru doporučujeme přejít na podporovaná vydání, aby jejich počítače byly před možnými chybami zabezpečení lépe chráněny. Další informace o časově omezené podpoře produktů Windows získáte na webu Zásady poskytování technické podpory pro produkty společnosti Microsoft. Další informace o prodloužené fázi podpory ve formě aktualizací zabezpečení pro tyto verze nebo edice softwaru získáte na webu služby technické podpory společnosti Microsoft.
Zákazníci, kteří požadují technickou podporu pro starší verze, se musí obrátit na svého zástupce společnosti Microsoft, technického manažera (TAM) nebo na příslušného prodejce produktů společnosti Microsoft s požadavkem na vlastní možnosti technické podpory. Zákazníci bez smlouvy typu Alliance, Premier či Authorized se mohou obrátit na místní zastoupení společnosti Microsoft. Chcete-li získat kontaktní informace, přejděte na informační web Microsoft Worldwide a vyberte požadovanou zemi. Seznam telefonních čísel pak zobrazíte klepnutím na tlačítko Go (Přejít). Po zavolání na příslušné číslo si vyžádejte místního manažera pro program Premier Support. Další informace získáte na webu Technická podpora pro operační systém Windows – nejčastější dotazy.
Stupeň závažnosti a identifikátory chyb zabezpečení |
| Software obsahující tuto chybu | Chyba zabezpečení záhlaví objektu aplikace Visio – CVE-2008-1089 | Chyba zabezpečení ověřování paměti aplikace Visio – CVE-2008-1090 | Celkový stupeň závažnosti |
Microsoft Visio 2002 Service Pack 2 | Vysoký | Mírný | Vysoký |
Microsoft Visio 2003 Service Pack 2 | Vysoký | Mírný | Vysoký |
Microsoft Visio 2003 Service Pack 3 | Vysoký | Mírný | Vysoký |
Microsoft Visio 2007 | Vysoký | Mírný | Vysoký |
Microsoft Visio 2007 Service Pack 1 | Vysoký | Mírný | Vysoký |
Chyba zabezpečení záhlaví objektu aplikace Visio – CVE-2008-1089 |
Byla zjištěna chyba zabezpečení umožňující vzdálené spuštění kódu ve způsobu, jakým aplikace Microsoft Visio ověřuje data záhlaví objektu ve speciálně vytvořených souborech. Útočník by tuto chybu zabezpečení mohl zneužít odesláním chybně formátovaného souboru, který by mohl být přiložen jako příloha e-mailu, nebo jehož hostitelem by mohl být speciálně vytvořený či narušený web.
Pokud by byl uživatel přihlášen s uživatelskými právy správce, mohl by útočník, který by tuto chybu zabezpečení úspěšně zneužil, získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.
Tuto chybu zabezpečení lze zobrazit jako standardní položku v seznamu známých chyb zabezpečení a ohrožení pod číslem CVE-2008-1089.
Skutečnosti snižující závažnost rizika spojeného s chybou zabezpečení záhlaví objektů v aplikaci Visio – CVE-2008-1089 |
Snížení rizika se týká nastavení, běžné konfigurace nebo obecného osvědčeného postupu existujícího ve výchozím stavu, který by mohl snížit závažnost zneužití chyby zabezpečení. V dané situaci mohou být užitečné následující faktory snížení rizika:
| • | V případě útoku z webu by útočník mohl být hostitelem webu s webovou stránkou, pomocí které lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli a reklamu, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však nemůže žádným způsobem přinutit uživatele k návštěvě takových webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo zpráva programu pro zasílání rychlých zpráv, na které uživatelé klepnou, a přejdou tak na útočníkův web. |
| • | Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce. |
| • | Tuto chybu nelze automaticky zneužít pomocí e-mailu. Aby byl útok úspěšný, musí uživatel otevřít přílohu, která je odeslána v e-mailové zprávě. |
Možná zástupná řešení chyby zabezpečení záhlaví objektů v aplikaci Visio – CVE-2008-1089 |
Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:
| • | Soubory aplikace Visio otevírejte a prohlížejte pomocí prohlížečů Microsoft Visio 2003 Viewer nebo Microsoft Visio 2007 Viewer. Prohlížeče Microsoft Visio 2003 Viewer a Microsoft Visio 2007 Viewer nejsou touto chybou postiženy. |
| • | Neotevírejte ani neukládejte soubory aplikace Visio, které obdržíte z nedůvěryhodných zdrojů nebo neočekávaně ze zdrojů důvěryhodných. Tato chyba zabezpečení může být zneužita, když uživatel otevře speciálně vytvořený soubor. |
Nejčastější dotazy týkající se chyby zabezpečení záhlaví objektů v aplikaci Visio – CVE-2008-1089 |
Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení umožňující vzdálené spuštění kódu. Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl vzdáleně převzít úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy.
Co tuto chybu zabezpečení způsobuje?
Aplikace Microsoft Visio nesprávně ověřuje data záhlaví objektů při otevření souborů aplikace Visio.
K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl spustit libovolný kód, jako by se jednalo o přihlášeného uživatele. Pokud je uživatel přihlášen s uživatelskými právy správce, mohl by útočník převzít úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.
Jak by mohl útočník tuto chybu zabezpečení zneužít?
Tato chyba zabezpečení vyžaduje, aby uživatel otevřel chybně formátovaný soubor aplikace Visio pomocí verze aplikace Microsoft Visio obsahující tuto chybu.
V případě útoku pomocí e-mailu by útočník mohl tuto chybu zabezpečení zneužít tak, že by uživateli odeslal chybně formátovaný soubor aplikace Visio a přesvědčil jej, aby soubor otevřel.
V případě útoku z webu by útočník musel být hostitelem webu, který obsahuje soubor aplikace Visio, jehož pomocí lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník nemůže žádným způsobem přinutit uživatele k návštěvě speciálně vytvořené webové stránky. Musel by je přesvědčit, aby navštívili konkrétní web. K tomu se obvykle používá odkaz, na který uživatel klepne, a přejde tak na útočníkův web.
Které systémy jsou touto chybou ohroženy nejvíce?
Nejvíce jsou ohroženy systémy, které obsahují aplikaci Microsoft Visio. Servery by byly více ohroženy v případě, že by správci umožnili uživatelům přihlašovat se k nim a spouštět programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.
Co je podstatou této aktualizace?
Tato aktualizace odstraňuje uvedenou chybu zabezpečení ověřením při udělování prostoru pro data v záhlaví objektu při otevírání souborů aplikace Visio.
Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem. Společnost Microsoft nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době vydání tohoto bulletinu veřejně známá. Tento bulletin zabezpečení odstraňuje chybu zabezpečení oznámenou soukromou osobou společně s dalšími problémy zjištěnými interním šetřením.
Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.
Chyba zabezpečení ověřování paměti aplikace Visio – CVE-2008-1090 |
Byla zjištěna chyba zabezpečení umožňující vzdálené spuštění kódu ve způsobu, jakým aplikace Microsoft Visio ověřuje přidělení paměti při načtení speciálně vytvořených souborů formátu DXF z disku do paměti. Útočník by tuto chybu zabezpečení mohl zneužít odesláním chybně formátovaného souboru, který by mohl být přiložen jako příloha e-mailu, nebo jehož hostitelem by mohl být speciálně vytvořený či narušený web.
Pokud by byl uživatel přihlášen s uživatelskými právy správce, mohl by útočník, který by tuto chybu zabezpečení úspěšně zneužil, získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.
Tuto chybu zabezpečení lze zobrazit jako standardní položku v seznamu známých chyb zabezpečení a ohrožení pod číslem CVE-2008-1090.
Skutečnosti snižující závažnost rizika spojeného s chybou zabezpečení týkající se ověřování paměti v aplikaci Visio – CVE-2008-1090 |
Snížení rizika se týká nastavení, běžné konfigurace nebo obecného osvědčeného postupu existujícího ve výchozím stavu, který by mohl snížit závažnost zneužití chyby zabezpečení. V dané situaci mohou být užitečné následující faktory snížení rizika:
| • | Ve výchozím nastavení nejsou soubory výkresů aplikace AutoCAD (s příponou DXF) registrovány aplikací Visio a po poklepání by nedošlo k otevření speciálně vytvořeného souboru DXF. Útočník by musel uživatele přimět k otevření souboru DXF otevřením aplikace Visio, výběrem možnosti Otevřít a poté změnou výchozího nastavení typu souboru z možnosti „Všechny soubory aplikace Visio“ na „Výkres AutoCAD“. |
| • | V případě útoku z webu by útočník mohl být hostitelem webu s webovou stránkou, pomocí které lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli a reklamu, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však nemůže žádným způsobem přinutit uživatele k návštěvě takových webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo zpráva programu pro zasílání rychlých zpráv, na které uživatelé klepnou, a přejdou tak na útočníkův web. |
| • | Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce. |
| • | Tuto chybu nelze automaticky zneužít pomocí e-mailu. Aby byl útok úspěšný, musí uživatel otevřít přílohu, která je odeslána v e-mailové zprávě. |
Možná zástupná řešení chyby zabezpečení týkající se ověřování paměti v aplikaci Visio – CVE-2008-1090 |
Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:
| • | Zakažte otevírání souboru DXF aplikací Visio omezením přístupu k souboru DWGDP.DLL. |
| • | Soubory aplikace Visio otevírejte a prohlížejte pomocí prohlížečů Microsoft Visio 2003 Viewer nebo Microsoft Visio 2007 Viewer. Prohlížeče Microsoft Visio 2003 Viewer a Microsoft Visio 2007 Viewer nejsou touto chybou postiženy. |
| • | Neotevírejte ani neukládejte soubory sady Microsoft Office přijaté z nedůvěryhodných zdrojů nebo neočekávaně ze zdrojů důvěryhodných. Tato chyba zabezpečení může být zneužita, když uživatel otevře speciálně vytvořený soubor. |
Nejčastější dotazy k chybě zabezpečení týkající se ověřování paměti v aplikaci Visio – CVE-2008-1090 |
Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení umožňující vzdálené spuštění kódu. Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl vzdáleně převzít úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy.
Co tuto chybu zabezpečení způsobuje?
Aplikace Microsoft Visio nesprávně ověřuje přidělení paměti při načítání speciálně vytvořených souborů DFX z disku do paměti.
K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl spustit libovolný kód, jako by se jednalo o přihlášeného uživatele. Pokud je uživatel přihlášen s uživatelskými právy správce, mohl by útočník převzít úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.
Jak by mohl útočník tuto chybu zabezpečení zneužít?
Tato chyba zabezpečení vyžaduje, aby uživatel otevřel chybně formátovaný soubor DFX pomocí verze aplikace Microsoft Visio obsahující tuto chybu.
V případě útoku pomocí e-mailu by útočník mohl tuto chybu zabezpečení zneužít tak, že by uživateli odeslal chybně formátovaný soubor aplikace Visio a přesvědčil jej, aby soubor otevřel.
V případě útoku z webu by útočník musel být hostitelem webu, který obsahuje soubor aplikace Visio, jehož pomocí lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník nemůže žádným způsobem přinutit uživatele k návštěvě speciálně vytvořené webové stránky. Musel by je přesvědčit, aby navštívili konkrétní web. K tomu se obvykle používá odkaz, na který uživatel klepne, a přejde tak na útočníkův web.
Které systémy jsou touto chybou ohroženy nejvíce?
Nejvíce jsou ohroženy systémy, které obsahují aplikaci Microsoft Visio. Servery by byly více ohroženy v případě, že by správci umožnili uživatelům přihlašovat se k nim a spouštět programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.
Co je podstatou této aktualizace?
Tato aktualizace odstraňuje uvedenou chybu zabezpečení provedením správného ověření přidělení paměti při načtení souborů aplikace Visio z disku do paměti.
Byla v době zveřejnění tohoto bulletinu tato chyba zabezpečení veřejně známá?
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem. Společnost Microsoft nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době vydání tohoto bulletinu veřejně známá. Tento bulletin zabezpečení odstraňuje chybu zabezpečení oznámenou soukromou osobou společně s dalšími problémy zjištěnými interním šetřením.
Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.
Nástroje a doporučené postupy zjišťování a nasazení |
Umožňuje správu aktualizací softwaru a zabezpečení, které je třeba nainstalovat na servery, stolní počítače a mobilní systémy v organizaci. Další informace naleznete na webu TechNet Update Management Center. Další informace o zabezpečení produktů společnosti Microsoft nabízí web Microsoft TechNet Security.
Aktualizace zabezpečení jsou k dispozici na webu Microsoft Update, Windows Update a Office Update. Aktualizace zabezpečení jsou také k dispozici na webu služby Stažení softwaru. Nejsnadněji je naleznete hledáním podle klíčových slov aktualizace zabezpečení.
Aktualizace zabezpečení lze stáhnout z katalogu služby Microsoft Update Catalog. Služba Microsoft Update Catalog poskytuje katalog s možností vyhledávání obsahu dostupného prostřednictvím služeb Windows Update a Microsoft Update, včetně aktualizací zabezpečení, ovladačů a aktualizací Service Pack. Vyhledáváním pomocí čísla bulletinu zabezpečení (například MS07-036) můžete přidat všechny dostupné aktualizace do košíku (včetně různých jazykových verzí aktualizace) a stáhnout je do vybrané složky. Další informace o službě Microsoft Update Catalog najdete v části Nejčastější dotazy týkající se služby Microsoft Update Catalog.
Doporučené postupy zjišťování a nasazení
Společnost Microsoft poskytla doporučené postupy zjišťování a instalace aktualizací zabezpečení vydaných tento měsíc. Tyto doporučené postupy by měly pomoci také odborníkům v oblasti IT při používání různých nástrojů při instalaci aktualizace zabezpečení, např. Windows Update, Microsoft Update, Office Update, nástroj MBSA (Microsoft Baseline Security Analyzer), nástroj pro rozpoznávání sady Office, Microsoft Systems Management Server (SMS) a nástroj Extended Security Update Inventory Tool. Další informace získáte v článku 910723 znalostní báze Microsoft Knowledge Base.
Nástroj Microsoft Baseline Security Analyzer
Pomocí nástroje Microsoft Baseline Security Analyzer (MBSA) mohou správci prohledávat místní i vzdálené systémy a zjistit tak, jestli v nich nechybí některé aktualizace zabezpečení nebo jestli v nastavení zabezpečení systému nedošlo k některým běžným chybám. Další informace o nástroji MBSA získáte na webu Microsoft Baseline Security Analyzer.
Následující tabulka uvádí shrnutí týkající se zjišťování pomocí nástroje MBSA pro tuto aktualizaci zabezpečení.
| Software | MBSA 2.0.1 |
Microsoft Visio 2002 Service Pack 2 | Ano |
Microsoft Visio 2003 Service Pack 2 | Ano |
Microsoft Visio 2003 Service Pack 3 | Ano |
Microsoft Visio 2007 | Ano |
Microsoft Visio 2007 Service Pack 1 | Ano |
Další informace o nástroji MBSA 2.0.1 naleznete v části Nejčastější dotazy související s nástrojem MBSA 2.0.
Poznámka pro zákazníky používající starší verzi softwaru, která není podporována nástrojem MBSA 2.0.1, službou Microsoft Update ani službou Windows Server Update: Informace o možnosti vytvoření komplexního zjišťování aktualizací zabezpečení pomocí starších nástrojů získáte na webu Microsoft Baseline Security Analyzer v části Podpora produktů starší verze.
Služba Windows Server Update Services
Pomocí služby Windows Server Update Services (WSUS) mohou správci systémů instalovat nejnovější důležité aktualizace zabezpečení pro systémy Windows 2000 a novější, sadu Office XP a novější, Exchange Server 2003 a SQL Server 2000 do systémů Windows 2000 a novějších. Další informace o způsobu instalace této aktualizace zabezpečení pomocí služby Windows Server Update Services získáte na webu služby Windows Server Update Services.
Systems Management Server
Následující tabulka uvádí shrnutí týkající se zjišťování a instalace pomocí serveru SMS pro tuto aktualizaci zabezpečení.
| Software | SMS 2.0 | SMS 2003 s nástrojem SUSFP | SMS 2003 s nástrojem ITMU | SCCM 2007 |
Microsoft Visio 2002 Service Pack 2 | Ano | Ano | Ano | Ano |
Microsoft Visio 2003 Service Pack 2 | Ano | Ano | Ano | Ano |
Microsoft Visio 2003 Service Pack 3 | Ano | Ano | Ano | Ano |
Microsoft Visio 2007 | Ne | Ne | Ano | Ano |
Microsoft Visio 2007 Service Pack 1 | Ne | Ne | Ano | Ano |
U serverů SMS 2.0 a SMS 2003 lze sadu SMS SUS Feature Pack (SUSFP) obsahující nástroj SUIT (Security Update Inventory Tool) používat serverem SMS ke zjištění aktualizací zabezpečení. Viz také Soubory ke stažení pro Systems Management Server 2.0.
U serveru SMS 2003 lze nástroj SMS 2003 ITMU (Inventory Tool for Microsoft Updates) používat serverem SMS ke zjištění aktualizací zabezpečení nabízených webem Microsoft Update a podporovaných službou Windows Server Update Services. Další informace o nástroji SMS 2003 ITMU naleznete na webu SMS 2003 Inventory Tool for Microsoft Updates. Server SMS 2003 může zjišťovat požadované aktualizace aplikací sady Microsoft Office také pomocí nástroje Microsoft Office Inventory Tool. Další informace o nástroji Office Inventory Tool a dalších nástrojích pro vyhledávání naleznete na webu Nástroje pro vyhledávání softwarových aktualizací serveru SMS 2003. Viz také Soubory ke stažení pro Systems Management Server 2003.
Nástroj System Center Configuration Manager (SCCM) 2007 využívá za účelem zjištění aktualizací službu WSUS 3.0. Další informace o službě SUM (Software Update Management) nástroje SCCM 2007 naleznete na stránkách produktu System Center Configuration Manager 2007.
Další informace o nástroji SMS získáte na webu nástroje SMS.
Podrobnější informace získáte v článku 910723 znalostní báze Microsoft Knowledge Base: Přehled článků na daný měsíc týkajících se doporučených postupů zjišťování a instalace.
Poznámka: Pokud jste při instalaci sady Office XP nebo Office 2003 použili umístění instalace pro správce a aktualizovali jste je z původního zdroje, pravděpodobně nebude možné instalovat aktualizaci pomocí serveru SMS. Další informace získáte v části Umístění instalace sady Office pro správce.
Umístění instalace sady Office pro správce
Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru aktualizovat pomocí aktualizace pro správce a nainstalovat tuto aktualizaci do systému.
| • |
Informace o podporovaných verzích sady Microsoft Office XP získáte v části Vytvoření umístění instalace pro správce. Další informace o tom, jak změnit zdroj klientského systému z aktualizovaného umístění instalace pro správce na původní zdroj sady Office XP, získáte v článku 922665 znalostní báze Microsoft Knowledge Base. |
| • |
Informace o podporovaných verzích sady Microsoft Office 2003 získáte v části Vytvoření umístění instalace pro správce. Další informace o tom, jak změnit zdroj klientského počítače z aktualizovaného umístění instalace pro správce na původní zdroj sady Office 2003 nebo aktualizace Service Pack 2 (SP2), získáte v článku 902349 znalostní báze Microsoft Knowledge Base. |
| • |
Informace o podporovaných verzích systému Microsoft Office 2007 získáte v článku Vytvoření umístění síťové instalace pro systém 2007 Office. |
Instalace aktualizace zabezpečení |
Software obsahující tuto chybu
Informace o konkrétní aktualizaci zabezpečení pro software obsahující tuto chybu získáte klepnutím na příslušný odkaz:
Visio 2002 (všechny edice) |
Referenční tabulka
Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.
Zahrnutí do budoucích aktualizací Service Pack | Pro tento software se neplánují žádné další aktualizace Service Pack. Aktualizace odstraňující tento problém bude pravděpodobně zahrnuta do budoucí kumulativní aktualizace. |
Nasazení |
|
Instalace bez zásahu uživatele | Visio2002-KB947896-FullFile-ENU/q:a |
Instalace bez nutnosti restartovat | Visio2002-KB947896-FullFile-ENU /r:n |
Aktualizace souboru protokolu | Netýká se |
Další informace | Informace o zjištění a nasazení získáte ve výše uvedené části Nástroje a doporučené postupy zjišťování a nasazení. Informace o funkcích, které můžete instalovat selektivně, získáte v podčásti Funkce sady Office při instalacích pro správce tohoto oddílu. |
Požadavek na restartování |
|
Je požadováno restartování? | Tato aktualizace nevyžaduje restartování. |
Technologie Hotpatching | Netýká se |
Informace o odinstalaci | Použijte panel Přidat nebo Odebrat programy v Ovládacích panelech. Poznámka: Při odebírání této aktualizace se v některých případech zobrazí výzva ke vložení disku CD se systémem Microsoft Office XP do jednotky CD-ROM. Je také možné, že nebudete moci odinstalovat aktualizaci zabezpečení pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely. Existuje několik možných příčin tohoto problému. Další informace o odebrání získáte v článku 903771 znalostní báze Microsoft Knowledge Base. |
Informace o souborech | |
Ověření klíče registru | Netýká se |
Funkce sady Office |
Následující tabulka obsahuje seznam názvů funkcí (s rozlišením velkých a malých písmen), které je třeba znovu nainstalovat pro aktualizaci. Chcete-li instalovat všechny funkce, můžete použít možnost REINSTALL=ALL nebo můžete nainstalovat následující funkce:
| Produkt | Funkce |
VISVEA, VISPRO, VISPROR | Building_Plan_Unitless,CAD_Drawing_Display_Unitless,Database_Design_Unitless,Organization_Charts_Unitless,Software_Design_Unitless,VisioCore |
VISSTD, VISSTDR | Building_Plan_Unitless,CAD_Drawing_Display_Unitless,Organization_Charts_Unitless,VisioCore |
Poznámka: Správci pracující ve spravovaném prostředí mohou získat veškeré prostředky umožňující instalaci aktualizací sady Office v organizaci na webu Office Admin Update Center. Na tomto webu vyhledejte v části Update Resources (Zdroje aktualizace) verzi softwaru, kterou aktualizujete. Další informace o parametrech podporovaných Instalační službou systému Windows získáte také v dokumentaci k této službě.
Informace o instalaci |
Instalace aktualizace
Aktualizaci můžete nainstalovat pomocí příslušného odkazu ke stažení v části Software obsahující tuto chybu a Software neobsahující tuto chybu. Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru místo toho aktualizovat pomocí aktualizace pro správce a instalovat tuto aktualizaci do počítače. Další informace o umístěních instalace pro správce získáte v části Umístění instalace sady Office pro správce v dílčí části Nástroje a doporučené postupy zjišťování a nasazení.
Tato aktualizace zabezpečení vyžaduje v systému Instalační službu systému Windows 2.0 nebo vyšší. Všechny podporované verze systému Windows obsahují Instalační službu systému Windows 2.0 nebo vyšší.
Chcete-li nainstalovat nejnovější verzi Instalační služby systému Windows, přejděte na jeden z následujících webů společnosti Microsoft:
| • | |
| • | Instalační služba systému Windows 2.0 Redistributable pro systém Windows 2000 a Windows NT 4.0 |
| • |
Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.
Tato aktualizace zabezpečení podporuje následující instalační přepínače.
| Podporované instalační přepínače pro aktualizaci zabezpečení | |
| Přepínač | Popis |
/q | Nastaví tichý režim (potlačí zobrazování dialogových oken během extrahování souborů). |
/q:u | Nastaví tichý režim, ve kterém se uživateli zobrazují některá dialogová okna. |
/q:a | Nastaví tichý režim pro správce, v němž se uživateli nezobrazují žádná dialogová okna. |
/t:cesta | Určuje cílovou složku pro extrahované soubory. |
/c | Extrahuje soubory, ale nenainstaluje je. Není-li zadán přepínač /t: cesta, zobrazí se výzva k zadání cílové složky. |
/c:cesta | Přepíše instalační příkaz definovaný autorem. Určuje cestu a název souboru INF nebo EXE instalačního programu. |
/r:n | Po instalaci nikdy nerestartuje systém. |
/r:I | Zobrazí výzvu k restartování systému, pokud je to požadováno, kromě případů, kdy je zároveň použit přepínač /q:a. |
/r:a | Po instalaci vždy restartuje systém. |
/r:s | Po instalaci systém restartuje, aniž by uživateli zobrazil výzvu. |
/n:v | Nekontroluje verzi. (Vždy nainstaluje opravu přes jakoukoli předchozí verzi.) |
Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také instalační přepínače používané v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 262841 znalostní báze Microsoft Knowledge Base.
Odebrání aktualizace
Tuto aktualizaci zabezpečení je možné odebrat pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely. Poznámka: Při odebírání této aktualizace se v některých případech zobrazí výzva ke vložení disku CD se sadou Microsoft Office XP do jednotky CD-ROM. Je také možné, že nebudete moci odinstalovat aktualizaci zabezpečení pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely. Existuje několik možných příčin tohoto problému. Další informace o odebrání získáte v článku 903771 znalostní báze Microsoft Knowledge Base.
Ověření instalace aktualizace
| • | Nástroj Microsoft Baseline Security Analyzer Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Další informace naleznete v oddíle „Nástroj Microsoft Baseline Security Analyzer“ v předchozí části tohoto bulletinu Nástroje a doporučené postupy zjišťování a nasazení společnosti Microsoft. | ||||||||||
| • | Ověření verze souboru Vzhledem k různým verzím a vydáním systému Microsoft Windows se následující postup může lišit od postupu ve vašem systému. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.
|
Visio 2003 (všechny edice) |
Referenční tabulka
Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.
Zahrnutí do budoucích aktualizací Service Pack | Aktualizace odstraňující tento problém bude zahrnuta do budoucí aktualizace Service Pack nebo kumulativní aktualizace. |
Nasazení |
|
Instalace bez zásahu uživatele | Visio2003-KB947650-FullFile-ENU /q:a |
Instalace bez nutnosti restartovat | Visio2003-KB947650-FullFile-ENU /r:n |
Aktualizace souboru protokolu | Netýká se |
Další informace | Informace o zjištění a nasazení získáte ve výše uvedené části Nástroje a doporučené postupy zjišťování a nasazení. Informace o funkcích, které můžete instalovat selektivně, získáte v podčásti Funkce sady Office při instalacích pro správce tohoto oddílu. |
Požadavek na restartování |
|
Je požadováno restartování? | Tato aktualizace nevyžaduje restartování. |
Technologie Hotpatching | Netýká se |
Informace o odinstalaci | Použijte panel Přidat nebo Odebrat programy v Ovládacích panelech. Poznámka: Při odebírání této aktualizace se v některých případech zobrazí výzva ke vložení disku CD se sadou Microsoft Office 2003 do jednotky CD-ROM. Je také možné, že nebudete moci odinstalovat aktualizaci zabezpečení pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely. Existuje několik možných příčin tohoto problému. Další informace o odebrání získáte v článku 903771 znalostní báze Microsoft Knowledge Base. |
Informace o souborech | |
Ověření klíče registru | Netýká se |
Funkce sady Office |
Následující tabulka obsahuje seznam názvů funkcí (s rozlišením velkých a malých písmen), které je třeba znovu nainstalovat pro aktualizaci. Chcete-li instalovat všechny funkce, můžete použít možnost REINSTALL=ALL nebo můžete nainstalovat následující funkce:
| Produkt | Funkce |
VISVEA, VISPRO, VISPROR | Building_Plan_Unitless,CAD_Drawing_Display_Unitless,Database_Design_Unitless,Organization_Charts_Unitless,Software_Design_Unitless,VisioCore |
VISSTD, VISSTDR | Building_Plan_Unitless,CAD_Drawing_Display_Unitless,Organization_Charts_Unitless,VisioCore |
Poznámka: Správci pracující ve spravovaném prostředí mohou získat veškeré prostředky umožňující instalaci aktualizací sady Office v organizaci na webu Office Admin Update Center. Na tomto webu vyhledejte v části Update Resources (Zdroje aktualizace) verzi softwaru, kterou aktualizujete. Další informace o parametrech podporovaných Instalační službou systému Windows získáte také v dokumentaci k této službě.
Informace o instalaci |
Instalace aktualizace
Aktualizaci můžete nainstalovat pomocí příslušného odkazu ke stažení v části Software obsahující tuto chybu a Software neobsahující tuto chybu. Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru místo toho aktualizovat pomocí aktualizace pro správce a instalovat tuto aktualizaci do počítače. Další informace o umístěních instalace pro správce získáte v části Umístění instalace sady Office pro správce v dílčí části Nástroje a doporučené postupy zjišťování a nasazení.
Tato aktualizace zabezpečení vyžaduje v systému Instalační službu systému Windows 2.0 nebo vyšší. Všechny podporované verze systému Windows obsahují Instalační službu systému Windows 2.0 nebo vyšší.
Chcete-li nainstalovat nejnovější verzi Instalační služby systému Windows, přejděte na jeden z následujících webů společnosti Microsoft:
| • | |
| • | Instalační služba systému Windows 2.0 Redistributable pro systém Windows 2000 a Windows NT 4.0 |
| • |
Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.
Tato aktualizace zabezpečení podporuje následující instalační přepínače.
| Podporované instalační přepínače pro aktualizaci zabezpečení | |
| Přepínač | Popis |
/q | Nastaví tichý režim (potlačí zobrazování dialogových oken během extrahování souborů). |
/q:u | Nastaví tichý režim, ve kterém se uživateli zobrazují některá dialogová okna. |
/q:a | Nastaví tichý režim pro správce, v němž se uživateli nezobrazují žádná dialogová okna. |
/t:cesta | Určuje cílovou složku pro extrahované soubory. |
/c | Extrahuje soubory, ale nenainstaluje je. Není-li zadán přepínač /t: cesta, zobrazí se výzva k zadání cílové složky. |
/c:cesta | Přepíše instalační příkaz definovaný autorem. Určuje cestu a název souboru INF nebo EXE instalačního programu. |
/r:n | Po instalaci nikdy nerestartuje systém. |
/r:I | Zobrazí výzvu k restartování systému, pokud je to požadováno, kromě případů, kdy je zároveň použit přepínač /q:a. |
/r:a | Po instalaci vždy restartuje systém. |
/r:s | Po instalaci systém restartuje, aniž by uživateli zobrazil výzvu. |
/n:v | Nekontroluje verzi. (Vždy nainstaluje opravu přes jakoukoli předchozí verzi.) |
Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také mnoho instalačních přepínačů používaných v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 262841 znalostní báze Microsoft Knowledge Base.
Odebrání aktualizace
Tuto aktualizaci zabezpečení je možné odebrat pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely.
Poznámka: Při odebírání této aktualizace se v některých případech zobrazí výzva ke vložení disku CD se sadou Microsoft Office 2003 do jednotky CD-ROM. Je také možné, že nebudete moci odinstalovat aktualizaci zabezpečení pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely. Existuje několik možných příčin tohoto problému. Další informace o odebrání získáte v článku 903771 znalostní báze Microsoft Knowledge Base.
Ověření instalace aktualizace
| • | Nástroj Microsoft Baseline Security Analyzer Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Další informace naleznete v oddíle „Nástroj Microsoft Baseline Security Analyzer“ v předchozí části tohoto bulletinu Nástroje a doporučené postupy zjišťování a nasazení společnosti Microsoft. | ||||||||||
| • | Ověření verze souboru Vzhledem k různým verzím a vydáním systému Microsoft Windows se následující postup může lišit od postupu ve vašem systému. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.
|
Visio 2007 (všechny edice) |
Referenční tabulka
Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.
Zahrnutí do budoucích aktualizací Service Pack | Aktualizace odstraňující tento problém bude zahrnuta do budoucí aktualizace Service Pack nebo kumulativní aktualizace. |
Nasazení |
|
Instalace bez zásahu uživatele | Visio2007-kb947590-fullfile-x86-glb /passive |
Instalace bez nutnosti restartovat | Visio2007-kb947590-fullfile-x86-glb /norestart |
Aktualizace souboru protokolu | Netýká se |
Další informace | Informace o zjištění a nasazení získáte ve výše uvedené části Nástroje a doporučené postupy zjišťování a nasazení. Informace o funkcích, které můžete instalovat selektivně, získáte v podčásti Funkce sady Office při instalacích pro správce tohoto oddílu. |
Požadavek na restartování |
|
Je požadováno restartování? | Tato aktualizace nevyžaduje restartování. |
Technologie Hotpatching | Netýká se |
Informace o odinstalaci | Použijte panel Přidat nebo Odebrat programy v Ovládacích panelech. |
Informace o souborech | |
Ověření klíče registru | Netýká se |
Informace o instalaci |
Instalace aktualizace
Aktualizaci můžete nainstalovat pomocí příslušného odkazu ke stažení v části Software obsahující tuto chybu a Software neobsahující tuto chybu. Pokud jste aplikaci nainstalovali ze serverového umístění, musí toto umístění správce serveru místo toho aktualizovat pomocí aktualizace pro správce a instalovat tuto aktualizaci do počítače. Další informace o umístěních instalace pro správce získáte v části Umístění instalace sady Office pro správce v dílčí části Nástroje a doporučené postupy zjišťování a nasazení.
Tato aktualizace zabezpečení vyžaduje v systému Instalační službu systému Windows 2.0 nebo vyšší. Všechny podporované verze systému Windows obsahují Instalační službu systému Windows 2.0 nebo vyšší.
Chcete-li nainstalovat nejnovější verzi Instalační služby systému Windows, přejděte na jeden z následujících webů společnosti Microsoft:
| • |
Další informace o terminologii objevující se v tomto bulletinu (například oprava hotfix) získáte v článku 824684 znalostní báze Microsoft Knowledge Base.
Tato aktualizace zabezpečení podporuje následující instalační přepínače.
| Podporované instalační přepínače pro aktualizaci zabezpečení | |
| Přepínač | Popis |
/? nebo /help | Zobrazí dialogové okno použití. |
/passive | Určuje pasivní režim. Nevyžaduje žádný zásah uživatele. Uživatelům se zobrazují základní dialogová okna průběhu, nemohou je však zrušit. |
/quiet | Nastaví tichý režim (potlačí zobrazování dialogových oken během extrahování souborů). |
/norestart | Potlačí restartování systému, pokud aktualizace vyžaduje restartování. |
/forcerestart | Automaticky restartuje systém po použití aktualizace bez ohledu na to, zda aktualizace vyžaduje restartování. |
/extract | Extrahuje soubory, ale nenainstaluje je. Zobrazí se výzva k zadání cílové složky. |
/extract:<cesta> | Přepíše instalační příkaz definovaný autorem. Určuje cestu a název souboru INF nebo EXE instalačního programu. |
/lang:<LCID> | Vynutí použití konkrétního jazyka, pokud balíček aktualizace jazyk podporuje. |
/log:<soubor protokolu> | Povolí protokolování (Vnox a instalačního programu) během instalace aktualizace. |
Poznámka: V jednom příkazu je možné použít více přepínačů. Z důvodu zpětné kompatibility podporuje tato aktualizace zabezpečení také mnoho instalačních přepínačů používaných v předchozích verzích daného instalačního nástroje. Další informace o podporovaných instalačních přepínačích získáte v článku 262841 znalostní báze Microsoft Knowledge Base.
Odebrání aktualizace
Tuto aktualizaci zabezpečení je možné odebrat pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely.
Poznámka: Při odebírání této aktualizace se v některých případech zobrazí výzva ke vložení disku CD se systémem Microsoft Office XP do jednotky CD-ROM. Je také možné, že nebudete moci odinstalovat aktualizaci zabezpečení pomocí panelu Přidat nebo odebrat programy v okně Ovládací panely. Existuje několik možných příčin tohoto problému. Další informace o odebrání získáte v článku 903771 znalostní báze Microsoft Knowledge Base.
Ověření instalace aktualizace
| • | Nástroj Microsoft Baseline Security Analyzer |
Pokud chcete ověřit, je-li tato aktualizace zabezpečení v počítači nainstalována, můžete použít nástroj Microsoft Baseline Security Analyzer (MBSA). Viz nadpis „Nástroj Microsoft Baseline Security Analyzer“ v části Nástroje a doporučené postupy zjišťování a nasazení společnosti Microsoft.
| • | Ověření verze souboru |
Poznámka: Vzhledem k různým verzím a edicím systému Microsoft Windows se následující postup může lišit od postupu ve vašem počítači. Pokud tomu tak je, bude třeba před dokončením následujících kroků konzultovat dokumentaci k produktu.
1. | Klepněte na tlačítko Start a potom na příkaz Hledat. |
2. | Ve skupinovém rámečku Průvodce vyhledáváním v podokně Výsledky hledání klepněte na odkaz Všechny soubory a složky. |
3. | Do pole Část nebo celý název souboru zadejte název souboru z příslušné tabulky a klepněte na tlačítko Hledat. |
4. |
V seznamu souborů klepněte pravým tlačítkem myši na název souboru z příslušné tabulky s informacemi o souborech a klepněte na příkaz Vlastnosti. |
5. |
Na kartě Verze zjistěte verzi souboru nainstalovaného v systému a porovnejte ji s verzí popsanou v příslušné tabulce s informacemi o souborech. |
Funkce sady Office |
Poznámka: Správci pracující ve spravovaném prostředí mohou získat veškeré prostředky umožňující instalaci aktualizací sady Office v organizaci na webu Office Admin Update Center. Na tomto webu vyhledejte v části Update Resources (Zdroje aktualizace) verzi softwaru, kterou aktualizujete. Další informace o parametrech podporovaných Instalační službou systému Windows získáte také v dokumentaci k této službě.
Společnost Microsoft tímto děkuje za spolupráci při ochraně zákazníků:
| • | Anonymnímu uživateli za oznámení chyby zabezpečení týkající se záhlaví objektu aplikace Visio – CVE-2008-1089. |
| • | Anonymnímu uživateli za oznámení chyby zabezpečení týkající se ověřování paměti aplikace Visio – CVE-2008-1090. |
| • | Zákazníci mohou získat technickou podporu na webu služby technické podpory společnosti Microsoft. Hovory související s aktualizacemi zabezpečení jsou bezplatné. |
| • | Mezinárodní zákazníci získají podporu u místních zastoupení společnosti Microsoft. Technická podpora související s aktualizacemi zabezpečení je bezplatná. Další informace o možnostech kontaktování společnosti Microsoft v případě potřeby mezinárodní technické podpory naleznete na webu mezinárodní technické podpory. |
Informace ve znalostní bázi Microsoft Knowledge Base jsou poskytovány tak, jak jsou, bez jakékoli záruky. Společnost Microsoft neposkytuje žádné záruky, výslovně uvedené či mlčky předpokládané, včetně záruk obchodovatelnosti a vhodnosti pro určitý účel. Společnost Microsoft ani její dodavatelé nenesou v žádném případě zodpovědnost za žádné škody, včetně přímých, nepřímých, náhodných či následných škod, ztráty zisku či zvláštních škod, a to ani v případě, že byli na možnost takových škod upozorněni. V některých zemích a právních řádech není dovoleno vyloučit nebo omezit odpovědnost, proto se výše uvedené omezení na vás nemusí vztahovat.
| • | V1.0 (8. dubna 2008): Bulletin byl publikován. |
| • | V1.1 (9. dubna 2008): Byla aktualizována část Známé problémy. |
| • | V1.2 (11. dubna 2008): Bulletin byl aktualizován. Do části Nejčastější dotazy byla přidána informace o známé chybě týkající se zjišťování problému v aplikaci Visio 2007. |
| • | V1.3 (16. dubna 2008): Bulletin byl aktualizován: Do části Nejčastější dotazy byla přidána informace popisující další funkce zabezpečení, které jsou součástí sady Microsoft Office 2003 Service Pack 2. Bylo provedeno upřesnění tabulky softwaru obsahujícího chybu zabezpečení. |
| • | V1.4 (18. dubna 2008): Do části Nejčastější dotazy byla přidána informace o známé chybě týkající se zjišťování problému v aplikaci Visio 2007. |
| • | V1.5 (23. dubna 2008): Do části Nejčastější dotazy související s aktualizací byla přidána informace o poslední revizi ze dne 18. dubna. Tato změna byla pouze změnou rozpoznávání a nemá vliv na soubory obsažené v původní aktualizaci. |