Biuletyn zabezpieczeń firmy Microsoft MS04-028
Przepełnienie buforu podczas przetwarzania pliku JPEG (GDI+) może pozwalać na wykonanie kodu (833987)
Opublikowano: 14 września 2004
Zaktualizowano: 14 grudnia 2004
Wersja: 3.0
Streszczenie
Kto powinien przeczytać ten dokument: Klienci korzystający z systemów operacyjnych, programów lub składników, których dotyczy problem.
Wpływ usterki: Zdalne wykonanie kodu
Maksymalny wskaźnik ważności: Krytyczny
Zalecenie: Klienci powinni natychmiast zastosować tę aktualizację.
Zastąpienie aktualizacji zabezpieczeń: Brak
Ostrzeżenia: Jeżeli w komputerze zainstalowano jeden z programów lub składników, których dotyczy problem, a które zostały wymienione w niniejszym biuletynie, należy zainstalować odpowiednią aktualizację zabezpieczeń dla każdego z tych programów lub składników. Może to wymagać zainstalowania wielu aktualizacji zabezpieczeń. Więcej informacji na ten można znaleźć w sekcji „Często zadawane pytania” niniejszego biuletynu.
W artykule 833987 bazy wiedzy Microsoft Knowledge Base udokumentowano znane obecnie problemy, które mogą wystąpić przy instalacji niniejszej aktualizacji zabezpieczeń. Artykuł ten przedstawia również zalecane rozwiązania tych problemów. Więcej informacji znaleźć można w artykule 833987 bazy wiedzy Microsoft Knowledge Base lub w części „Często zadawane pytania” niniejszego biuletynu zabezpieczeń.
Lokalizacje, z których można pobrać przetestowane oprogramowanie i aktualizacje zabezpieczeń:
Programy, których dotyczy problem:
| • | Microsoft Windows XP i Microsoft Windows XP z dodatkiem Service Pack 1 — Pobierz aktualizację (KB833987) | ||||||||||||||||||
| • | Microsoft Windows XP w wydaniu 64-bitowym z dodatkiem Service Pack 1 — Pobierz aktualizację (KB833987) | ||||||||||||||||||
| • | Microsoft Windows XP w wydaniu 64-bitowym, wersja 2003 — Pobierz aktualizację (KB833987) | ||||||||||||||||||
| • | Microsoft Windows Server™ 2003 — Pobierz aktualizację (KB833987) | ||||||||||||||||||
| • | Microsoft Windows Server 2003 w wydaniu 64-bitowym — Pobierz aktualizację (KB833987) | ||||||||||||||||||
| • | Microsoft Office XP z dodatkiem Service Pack 3 — Pobierz aktualizację (KB832332) Microsoft Office XP z dodatkiem Service Pack 2 — Pobierz aktualizację administracyjną (KB832332) Programy pakietu Microsoft Office XP:
| ||||||||||||||||||
| • | Microsoft Office 2003 — pobierz aktualizację (KB838905) Microsoft Office 2003:
| ||||||||||||||||||
| • | Microsoft Project 2002 (wszystkie wersje) oraz dodatek Microsoft Project 2002 Service Pack 1 (wszystkie wersje) — pobierz aktualizację (KB831931) | ||||||||||||||||||
| • | Microsoft Project 2003 (wszystkie wersje) — pobierz aktualizację (KB838344) | ||||||||||||||||||
| • | Microsoft Visio 2002 z dodatkiem Service Pack 1 (wszystkie wersje) i Microsoft Visio 2002 z dodatkiem Service Pack 2 (wszystkie wersje) — pobierz aktualizację (KB831932) | ||||||||||||||||||
| • | Microsoft Visio 2003 (wszystkie wersje) — pobierz aktualizację (KB838345) | ||||||||||||||||||
| • | Microsoft Visual Studio .NET 2002 — pobierz aktualizację (KB830348) Microsoft Visual Studio .NET 2002:
| ||||||||||||||||||
| • | Microsoft Visual Studio .NET 2003 — pobierz aktualizację (KB830348) Microsoft Visual Studio .NET 2003:
| ||||||||||||||||||
| • | Microsoft Visual FoxPro 8.0 — pobierz aktualizację (KB887684) | ||||||||||||||||||
| • | Biblioteka wykonawcza Microsoft Visual FoxPro 8.0 — pobierz aktualizację (KB887685) | ||||||||||||||||||
| • | Microsoft .NET Framework w wersji 1.0 SDK z dodatkiem Service Pack 2 — pobierz aktualizację (KB830348) lub pobierz dodatek Service Pack 3 do Microsoft .NET Framework w wersji 1.0 (KB867461) | ||||||||||||||||||
| • | Microsoft Picture It!® 2002 (wszystkie wersje) — pobierz aktualizację | ||||||||||||||||||
| • | Microsoft Greetings 2002 — pobierz aktualizację | ||||||||||||||||||
| • | Microsoft Picture It! w wersji 7.0 (wszystkie wersje) — pobierz aktualizację | ||||||||||||||||||
| • | Microsoft Digital Image Pro w wersji 7.0 — pobierz aktualizację | ||||||||||||||||||
| • | Microsoft Picture It! w wersji 9 (wszystkie wersje, w tym Picture It! Library) — pobierz aktualizację | ||||||||||||||||||
| • | Microsoft Digital Image Pro w wersji 9 — pobierz aktualizację | ||||||||||||||||||
| • | Microsoft Digital Image Suite w wersji 9 — pobierz aktualizację | ||||||||||||||||||
| • | Microsoft Producer dla Microsoft Office PowerPoint (wszystkie wersje) — pobierz aktualizację | ||||||||||||||||||
| • | Zestaw SDK platformy Microsoft do dystrybucji: GDI+ — pobierz aktualizację |
Uwaga dla użytkowników pakietu Office Omawiany problem dotyczy pakietu Office XP z dodatkiem Service Pack 2, jak również z dodatkiem Service Pack 3. Aktualizacja zabezpieczeń dla pakietu Office XP z dodatkiem Service Pack 2 jest jednak dostępna wyłącznie jako część administracyjnej aktualizacji zabezpieczeń pakietu Office XP. Więcej informacji znaleźć można w sekcji „Informacje o aktualizacji zabezpieczeń”. Dodatki Service Pack 1 dla pakietu Office 2003, Service Pack 1 dla programu Visio 2003 i Service Pack 1 dla programu Project 2003 zawierają zaktualizowaną wersję składnika i problem ich nie dotyczy. Klienci, którzy zainstalowali te dodatki Service Pack, nie muszą instalować dostępnych aktualizacji zabezpieczeń tych produktów. Zaleca się, aby klienci korzystający z programów Visio 2002 Viewer, Visio 2003 Viewer i PowerPoint 2003 Viewer zapoznali się z poniższą sekcją „Często zadawane pytania", gdzie znajdują się dodatkowe informacje na ich temat.
Uwaga dla użytkowników MSN 9 Za pośrednictwem serwisu MSN 9 przeprowadzana jest dystrybucja programów Picture It! Express w wersji 9 i Picture It! Library. Można je zainstalować podczas instalacji oprogramowania MSN 9. Aktualizację programu Picture It! w wersji 9 należy instalować tylko, jeżeli program Picture It! Express w wersji 9 lub Picture It! Library został zainstalowany podczas instalacji oprogramowania MSN 9.
Składniki, których dotyczy problem:
| • | Internet Explorer 6 z dodatkiem Service Pack 1 — pobierz aktualizację (KB833989) |
| • | Microsoft .NET Framework w wersji 1.0 z dodatkiem Service Pack 2 — pobierz aktualizację (KB830348) lub pobierz dodatek Service Pack 3 do Microsoft .NET Framework w wersji 1.0 (KB867461) |
| • | Microsoft .NET Framework w wersji 1.1 — pobierz aktualizację (KB830348) lub pobierz dodatek Service Pack 1 do Microsoft .NET Framework w wersji 1.1 (KB867460) |
| • | Windows Journal Viewer — pobierz aktualizację (KB886179) |
Programy, których nie dotyczy problem:
| • | Microsoft Windows NT Server 4.0 z dodatkiem Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 Terminal Server Edition z dodatkiem Service Pack 6 |
| • | Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 z dodatkiem Service Pack 4 |
| • | Microsoft Windows XP z dodatkiem Service Pack 2 |
| • | Microsoft Windows 98, Microsoft Windows 98 Wydanie drugie oraz Microsoft Windows Millennium Edition (ME) |
| • | |
| • | Microsoft Office 2000 |
| • | |
| • | Microsoft Visio 2000 |
| • | |
| • | Microsoft Project 2000 |
| • | Microsoft Digital Image Suite 10, Microsoft Digital Image Pro 10, Picture It! Premium 10 |
| • | |
| • | Microsoft Works (wszystkie wersje) |
| • | Microsoft Systems Management Server (wszystkie wersje) |
| • | Microsoft SQL Server Reporting Services |
| • | Microsoft Broadband Networking |
Składniki, których nie dotyczy problem:
| • | Internet Explorer 5.01 z dodatkiem Service Pack 3 w systemie Windows 2000 z dodatkiem Service Pack 3 |
| • | Internet Explorer 5.01 z dodatkiem Service Pack 4 w systemie Windows 2000 z dodatkiem Service Pack 4 |
| • | Internet Explorer 5.5 z dodatkiem Service Pack 2 w systemie Microsoft Windows Millennium Edition |
| • | Microsoft .NET Framework w wersji 1.0 z dodatkiem Service Pack 3 |
| • | Microsoft .NET Framework w wersji 1.1 z dodatkiem Service Pack 1 |
| • | Microsoft .NET Framework w wersji 1.1 z dodatkiem Service Pack 1 dla systemu Windows Server 2003 |
Uwaga Wersje systemu Windows, których nie dotyczy problem, oryginalnie nie zawierają składnika powodującego lukę w zabezpieczeniach. Jednak składnik taki jest instalowany w tych systemach operacyjnych podczas instalacji programów lub składników wymienionych w sekcjach „Programy, których dotyczy problem” i „Składniki, których dotyczy problem” niniejszego biuletynu. Więcej informacji na ten temat można znaleźć w sekcji „Często zadawane pytania” niniejszego biuletynu.
Oprogramowanie to przetestowano w celu określenia wersji, których dotyczy problem. Inne wersje nie podlegają już aktualizacji zabezpieczeń lub problem ich nie dotyczy. Aby zapoznać się z zasadami cyklu pomocy technicznej dotyczącymi używanych produktów i wersji, odwiedź witrynę zasad cyklu pomocy technicznej firmy Microsoft w sieci Web.
Informacje ogólne
Streszczenie |
Często zadawane pytania dotyczące tej aktualizacji zabezpieczeń |
Szczegółowe informacje o usterce |
Usterka związana z plikami JPEG — CAN-2004-0200: |
Podczas przetwarzania plików obrazów w formacie JPEG następuje przepełnienie buforu. Wówczas może następować zdalne wykonanie kodu w systemie, którego dotyczy problem. Każdy program przetwarzający pliki JPEG na systemach, których dotyczy problem, może być narażony na ten atak, tak jak wszystkie systemy korzystające z programów lub składników, których dotyczy ten problem. Osoba atakująca, której uda się wykorzystać tę usterkę, może uzyskać pełną kontrolę nad systemem podlegającym usterce.
Czynniki ograniczające zagrożenie w przypadku usterki związanej z plikami JPEG — CAN-2004-0200: |
Rozwiązania problemu dotyczącego plików JPEG — CAN-2004-0200: |
Często zadawane pytania na temat usterki związanej z plikami JPEG — CAN-2004-0200: |
Informacje o aktualizacji zabezpieczeń |
Platformy i warunki wstępne instalacji:
Informacje dotyczące określonej aktualizacji zabezpieczeń dla danej platformy można uzyskać, klikając odpowiednie łącze:
Windows Server 2003 (wszystkie wersje) |
Windows XP, Windows XP z dodatkiem Service Pack 1 (wszystkie wersje) |
Office XP (wszystkie wersje) |
Project 2002 (wszystkie wersje) |
Visio 2002 (wszystkie wersje) |
Office 2003 (wszystkie wersje oprócz Office 2003 Service Pack 1) |
Project 2003 (wszystkie wersje oprócz wersji Project 2003 z dodatkiem Service Pack 1) |
Visio 2003 (wszystkie wersje oprócz wersji Visio 2003 z dodatkiem Service Pack 1) |
Visual Studio .NET 2002 (w tym Visual Basic .NET Standard 2002, Visual C# .NET Standard 2002, Visual C++ .NET Standard 2002) |
Visual Studio .NET 2003 (w tym Visual Basic .NET Standard 2003, Visual C# .NET Standard 2003, Visual C++ .NET Standard 2003, Visual J# .NET Standard 2003) |
Microsoft .NET Framework wersja 1.0 z dodatkiem Service Pack 2 (w tym Microsoft .NET Framework wersja 1.0 SDK z dodatkiem Service Pack 2) |
Microsoft .NET Framework wersja 1.1 |
Picture It! (wersja 2002, wersja 7.0 i wersja 9), Microsoft Greetings 2002, Digital Image Pro (wersja 2002, wersja 7.0 i wersja 9), Digital Image Suite (wersja 2002, wersja 7.0 i wersja 9). |
Warunki wstępne
Ważne: Przed zainstalowaniem tej aktualizacji upewnij się, że zostały spełnione następujące wymagania:
| • | Musi być zainstalowany jeden z następujących produktów:
Uwaga do użytkowników MSN Za pośrednictwem MSN 9 wykonywana jest dystrybucja programów Picture It! Express w wersji 9 i Picture It! Library. Możesz je zainstalować podczas instalacji oprogramowania MSN 9. Aktualizację programu Picture It! w wersji 9 należy instalować, tylko jeżeli program Picture It! Express w wersji 9 lub Picture It! Library został zainstalowany podczas instalacji oprogramowania MSN 9. | ||||||||||||||||||||||||||||||||
| • | Musi być zainstalowany Instalator Microsoft Windows w wersji 1.1 lub późniejszej. Microsoft Windows 2000 i wersje późniejsze zawierają odpowiednią wersję instalatora. Najnowszą wersję Instalatora Windows można pobrać oddzielnie, korzystając z następujących łączy: Instalator Windows 2.0 dla systemu Windows 95, Windows 98 i Windows Millennium Edition Instalator Windows 2.0 dla systemu Windows 2000 i Windows NT 4.0 |
Ta aktualizacja jest wymagana w następujących wersjach systemu Windows:
| • | Microsoft Windows 98 |
| • | Microsoft Windows 98 Second Edition |
| • | Microsoft Windows Millennium Edition |
| • | Microsoft Windows NT Server 4.0 z dodatkiem Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 Terminal Server Edition z dodatkiem Service Pack 6 |
| • | Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 z dodatkiem Service Pack 4 |
Uwaga Ta aktualizacja nie jest wymagana przy korzystaniu z powyższych programów w systemie Windows XP lub Windows Sever 2003. Jeżeli programy są zainstalowane w systemie Windows XP lub Windows Server 2003, wykorzystują wersję składnika, którego dotyczy problem, przeznaczoną dla danego systemu operacyjnego. Jeżeli są używane w systemie Windows XP, Windows XP z dodatkiem Service Pack 1 lub Windows Server 2003, należy zainstalować wersję aktualizacji zabezpieczeń odpowiednią dla danego systemu operacyjnego. Jeżeli programy te są używane w systemach operacyjnych wymienionych powyżej, należy zainstalować aktualizacje tych programów.
Informacje dotyczące instalacji
Podczas aktualizacji zabezpieczeń można używać następujących parametrów instalatora:
/Q Włącza tryb cichy lub nie pozwala na wyświetlanie monitów podczas wyodrębniania plików.
/Q:U Włącza cichy tryb użytkownika, w którym są wyświetlane wybrane okna dialogowe.
/Q:A Włącza cichy tryb administratora, w którym użytkownik nie widzi żadnych okien dialogowych.
/T: <pełna ścieżka> Określa folder docelowy, do którego będą wyodrębniane pliki.
/C Wyodrębnia pliki, ale nie instaluje ich. Jeżeli nie zostanie określona ścieżka /T:, zostanie wyświetlony monit o podanie folderu docelowego.
/C: <Polecenie> Zastąpienie polecenia instalacji zdefiniowanego przez autora. Określa ścieżkę i nazwę pliku instalacyjnego .inf lub .exe.
/R:N Zablokowanie ponownego uruchomienia komputera zawsze po zakończeniu instalacji.
/R:I Monitowanie użytkownika o ponowne uruchomienie komputera, jeżeli to konieczne; nie dotyczy sytuacji, gdy używany jest parametr /Q:A.
/R:A Ponowne uruchomienie komputera zawsze po zakończeniu instalacji.
/R:S Ponowne uruchomienie komputera bez monitowania użytkownika.
/N:V Blokowanie sprawdzania wersji — program jest instalowany na dowolnej starszej wersji.
Uwaga Parametry te mogą nie działać dla wszystkich aktualizacji. Jeżeli parametr nie jest dostępny, funkcja jest niezbędna do prawidłowego zainstalowania aktualizacji. Używanie parametru /N:V nie jest obsługiwane i może uniemożliwić rozruch systemu. Jeżeli instalacja nie powiedzie się, należy zgłosić się do pracownika pomocy technicznej, aby uzyskać informacje o przyczynach niepowodzenia.
Aby uzyskać dodatkowe informacje o obsługiwanych parametrach instalacyjnych, zobacz artykuł 197147 w bazie wiedzy Microsoft Knowledge Base.
Informacje dotyczące wdrażania
Na przykład aby zainstalować aktualizację, należy w oknie poleceń wpisać poniższy ciąg.
Użytkownicy produktów w wersji 2002:
gdiplus_6.exe
Użytkownicy produktów w wersji 7.0:
gdiplus_7.exe
Użytkownicy produktów w wersji 9:
gdiplus_9.exe
Wymaganie dotyczące ponownego uruchomienia
Nie trzeba ponownie uruchamiać komputera.
Informacje dotyczące usuwania
Po zainstalowaniu poprawki nie można usunąć. Aby przywrócić stan systemu sprzed instalacji aktualizacji, należy usunąć aplikację, a następnie zainstalować ją ponownie z oryginalnego dysku CD-ROM.
Informacje dotyczące pliku
Podstawowe atrybuty plików dla wersji tej aktualizacji w języku angielskim wymieniono w poniższej tabeli. Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). W czasie przeglądania informacje o pliku są konwertowane na czas lokalny. Aby określić różnicę między czasem UTC a lokalnym, skorzystaj z karty Strefa czasowa w narzędziu Data i godzina w Panelu sterowania.
Greetings 2002, Picture It! Express 2002, Picture It! Photo 2002, Picture It! Photo Premium 2002, Picture It! Publishing 2002 i Picture It! Publishing Platinum 2002
Data Godzina Wersja Rozmiar Nazwa pliku ------------------------------------------------------------ 2001-08-18 05:43 6.0.2600.0 91 136 Advpack.dll 2004-02-27 04:33 5.1.3102.1355 1 638 400 Gdiplus.dll 2000-06-06 23:43 4.71.704.0 2 272 W95inf16.dll 2000-06-06 23:43 4.71.16.0 4 608 W95inf32.dll
Picture It! Express wersja 7.0, Picture It! Photo wersja 7.0, Picture It! Photo Premium wersja 7.0 i Picture It! Digital Image Pro wersja 7.0
Data Godzina Wersja Rozmiar Nazwa pliku ------------------------------------------------------------ 2001-08-18 05:43 6.0.2600.0 91 136 Advpack.dll 2004-02-27 04:33 5.1.3102.1355 1 638 400 Gdiplus.dll 2000-06-06 23:43 4.71.704.0 2 272 W95inf16.dll 2000-06-06 23:43 4.71.16.0 4 608 W95inf32.dll
Picture It! Photo Premium wersja 9, Picture It! Express wersja 9, Picture It! Library, Digital Image Pro wersja 9, Digital Image Suite wersja 9 i Digital Image Library
Data Godzina Wersja Rozmiar Nazwa pliku ------------------------------------------------------- 2001-08-18 05:43 6.0.2600.0 91 136 Advpack.dll 2004-02-27 04:33 5.1.3102.1355 1 638 400 Gdiplus.dll 2000-06-06 23:43 4.71.704.0 2 272 W95inf16.dll 2000-06-06 23:43 4.71.16.0 4 608 W95inf32.dll
Weryfikowanie instalacji aktualizacji
| • | Weryfikacja wersji pliku Uwaga Ze względu na to, że dostępne są różne wersje systemu Microsoft Windows, czynności do wykonania na określonym komputerze mogą być inne niż opisane poniżej. W takiej sytuacji należy wykonać odpowiednie kroki, korzystając z dokumentacji dotyczącej produktu.
|
Microsoft Producer for Microsoft Office PowerPoint (wszystkie wersje) |
Warunki wstępne
Ważne: Przed zainstalowaniem tej aktualizacji upewnij się, że zostały spełnione następujące wymagania:
| • | Musi być zainstalowany jeden z następujących produktów:
|
Ta aktualizacja jest wymagana w następujących wersjach systemu Windows:
| • | Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 z dodatkiem Service Pack 4 |
Uwaga Ta aktualizacja nie jest wymagana przy korzystaniu z powyższych programów w systemie Windows XP. Jeżeli programy te są zainstalowane w systemie Windows XP lub Windows XP z dodatkiem Service Pack 1, wykorzystują wersję składnika, którego dotyczy problem, przeznaczoną dla danego systemu operacyjnego. Jeżeli programy te są wykorzystywane w systemie Windows XP lub Windows XP z dodatkiem Service Pack 1, należy zainstalować wersję aktualizacji zabezpieczeń odpowiednią dla danego systemu operacyjnego. Jeżeli są one wykorzystywane w systemie Windows 2000, należy zainstalować aktualizacje tych programów. Programy takie nie są obsługiwane w systemie Windows Server 2003. Jeżeli jednak zostałyby zainstalowane w systemie Windows Server 2003, również wykorzystywałyby wersję składnika, którego dotyczy problem, przeznaczoną dla tego systemu operacyjnego. Jeżeli programy te są wykorzystywane w systemie Windows Server 2003, należy zainstalować aktualizację zabezpieczeń tego systemu.
Informacje dotyczące instalacji
Podczas aktualizacji zabezpieczeń można używać następujących parametrów:
/Q Włącza tryb cichy lub nie pozwala na wyświetlanie monitów podczas wyodrębniania plików.
/Q:U Włącza cichy tryb użytkownika, w którym są wyświetlane wybrane okna dialogowe.
/Q:A Włącza cichy tryb administratora, w którym użytkownik nie widzi żadnych okien dialogowych.
/T: <pełna ścieżka> Określa folder docelowy, do którego będą wyodrębniane pliki.
/C Wyodrębnia pliki, ale nie instaluje ich. Jeżeli nie zostanie określona ścieżka /T:, zostanie wyświetlony monit o podanie folderu docelowego.
/C: <Polecenie> Zastąpienie polecenia instalacji zdefiniowanego przez autora. Określa ścieżkę i nazwę pliku instalacyjnego .inf lub .exe.
/R:N Zablokowanie ponownego uruchomienia komputera zawsze po zakończeniu instalacji.
/R:I Monitowanie użytkownika o ponowne uruchomienie komputera, jeżeli to konieczne; nie dotyczy sytuacji, gdy używany jest parametr /Q:A.
/R:A Ponowne uruchomienie komputera zawsze po zakończeniu instalacji.
/R:S Ponowne uruchomienie komputera bez monitowania użytkownika.
/N:V Blokowanie sprawdzania wersji — program jest instalowany na dowolnej starszej wersji.
Uwaga Parametry te mogą nie działać dla wszystkich aktualizacji. Jeżeli parametr nie jest dostępny, funkcja jest niezbędna do prawidłowego zainstalowania aktualizacji. Używanie parametru /N:V nie jest obsługiwane i może uniemożliwić rozruch systemu. Jeżeli instalacja nie powiedzie się, należy zgłosić się do pracownika pomocy technicznej, aby uzyskać informacje o przyczynach niepowodzenia.
Aby uzyskać dodatkowe informacje o obsługiwanych parametrach instalacyjnych, zobacz artykuł 197147 w bazie wiedzy Microsoft Knowledge Base.
Informacje dotyczące wdrażania
Na przykład aby zainstalować aktualizację, należy w oknie poleceń wpisać następujący ciąg:
Setup.exe
Wymaganie dotyczące ponownego uruchomienia
W niektórych przypadkach ta aktualizacja nie wymaga ponownego uruchomienia. Instalator zatrzymuje wymagane usługi, instaluje aktualizację i ponownie uruchamia usługi. Jeżeli jednak z jakiegoś powodu nie jest możliwe zatrzymanie wymaganych usług lub jeżeli wymagane pliki są aktualnie używane, ta aktualizacja wymaga ponownego uruchomienia. W takiej sytuacji wyświetlany jest komunikat z zaleceniem ponownego uruchomienia.
Informacje dotyczące usuwania
Do usunięcia tej aktualizacji należy użyć narzędzia Dodaj lub usuń programy w Panelu sterowania.
Informacje dotyczące pliku
Podstawowe atrybuty plików dla wersji tej aktualizacji w języku angielskim wymieniono w poniższej tabeli. Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). W czasie przeglądania informacje o pliku są konwertowane na czas lokalny. Aby określić różnicę między czasem UTC a lokalnym, skorzystaj z karty Strefa czasowa w narzędziu Data i godzina w Panelu sterowania.
Microsoft Producer for Microsoft Office PowerPoint 2002 (Producer 1.1) i Microsoft Producer for Microsoft Office PowerPoint 2003:
Zawartość pakietu: Data Godzina Wersja Rozmiar Nazwa pliku ------------------------------------------------------------- 2003-04-25 17:26 12.0.2600.1 1 707 856 Instmsia.exe 2003-04-25 17:26 12.0.2600.0 1 821 008 Instmsiw.exe 2004-05-19 21:53 49 754 624 Prod2.msi 2003-06-25 21:01 1.0.0.1 77 824 Setup.exe Zaktualizowany zainstalowany plik do weryfikacji: 2004-03-02 21:19 5.1.3102.1360 1 638 400 Gdiplus.dll
Uwaga Ze względu na rozmiar aktualizacji nie wszystkie pliki zostały wymienione.
Weryfikowanie instalacji aktualizacji
| • | Weryfikacja wersji pliku Uwaga Ze względu na to, że dostępne są różne wersje systemu Microsoft Windows, czynności do wykonania na określonym komputerze mogą być inne niż opisane poniżej. W takiej sytuacji należy wykonać odpowiednie kroki, korzystając z dokumentacji dotyczącej produktu.
|
Zestaw SDK platformy Microsoft do dystrybucji: GDI+ |
Warunki wstępne
Ważne: Przed zainstalowaniem tej aktualizacji upewnij się, że zostały spełnione następujące wymagania:
| • | Ta aktualizacja jest niezbędna tylko przy korzystaniu z zestawu SDK platformy i dystrybucji pliku Gdiplus.dll we własnej aplikacji. |
Informacje dotyczące instalacji
Podczas aktualizacji zabezpieczeń można używać następujących parametrów:
/Q Włącza tryb cichy lub nie pozwala na wyświetlanie monitów podczas wyodrębniania plików.
/Q:U Włącza cichy tryb użytkownika, w którym są wyświetlane wybrane okna dialogowe.
/Q:A Włącza cichy tryb administratora, w którym użytkownik nie widzi żadnych okien dialogowych.
/T: <pełna ścieżka> Określa folder docelowy, do którego będą wyodrębniane pliki.
/C Wyodrębnia pliki, ale nie instaluje ich. Jeżeli nie zostanie określona ścieżka /T:, zostanie wyświetlony monit o podanie folderu docelowego.
/C: <Polecenie> Zastąpienie polecenia instalacji zdefiniowanego przez autora. Określa ścieżkę i nazwę pliku instalacyjnego .inf lub .exe.
/R:N Zablokowanie ponownego uruchomienia komputera zawsze po zakończeniu instalacji.
/R:I Monitowanie użytkownika o ponowne uruchomienie komputera, jeżeli to konieczne; nie dotyczy sytuacji, gdy używany jest parametr /Q:A.
/R:A Ponowne uruchomienie komputera zawsze po zakończeniu instalacji.
/R:S Ponowne uruchomienie komputera bez monitowania użytkownika.
/N:V Blokowanie sprawdzania wersji — program jest instalowany na dowolnej starszej wersji.
Uwaga Parametry te mogą nie działać dla wszystkich aktualizacji. Jeżeli parametr nie jest dostępny, funkcja jest niezbędna do prawidłowego zainstalowania aktualizacji. Używanie parametru /N:V nie jest obsługiwane i może uniemożliwić rozruch systemu. Jeżeli instalacja nie powiedzie się, należy zgłosić się do pracownika pomocy technicznej, aby uzyskać informacje o przyczynach niepowodzenia.
Aby uzyskać dodatkowe informacje o obsługiwanych parametrach instalacyjnych, zobacz artykuł 197147 w bazie wiedzy Microsoft Knowledge Base.
Informacje dotyczące wdrażania
Na przykład aby zainstalować aktualizację, należy w oknie poleceń wpisać następujący ciąg:
gdiplus_dnld.exe
Wymaganie dotyczące ponownego uruchomienia
Ta aktualizacja nie wymaga ponownego uruchomienia komputera.
Informacje dotyczące usuwania
W celu usunięcia tej aktualizacji należy usunąć zainstalowane pliki.
Informacje dotyczące pliku
Podstawowe atrybuty plików dla wersji tej aktualizacji w języku angielskim wymieniono w poniższej tabeli. Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). W czasie przeglądania informacje o pliku są konwertowane na czas lokalny. Aby określić różnicę między czasem UTC a lokalnym, skorzystaj z karty Strefa czasowa w narzędziu Data i godzina w Panelu sterowania.
Zestaw SDK platformy Microsoft do dystrybucji: GDI+
Data Godzina Wersja Rozmiar Nazwa pliku -------------------------------------------------------- 2004-05-04 18:53 5.1.3102.1360 1 645 320 Gdiplus.dll
Weryfikowanie instalacji aktualizacji
| • | Weryfikacja wersji pliku Uwaga Ze względu na to, że dostępne są różne wersje systemu Microsoft Windows, czynności do wykonania na określonym komputerze mogą być inne niż opisane poniżej. W takiej sytuacji należy wykonać odpowiednie kroki, korzystając z dokumentacji dotyczącej produktu.
|
Internet Explorer 6 z dodatkiem Service Pack 1 dla systemu Windows 2000 z dodatkiem SP3, Windows 2000 z dodatkiem SP4, Windows NT 4.0 z dodatkiem SP6a, Windows Millennium Edition, Windows 98 i Windows 98 Wydanie drugie |
Warunki wstępne
Firma Microsoft przetestowała wymienione w tym biuletynie wersje systemu Windows i programu Internet Explorer w celu ustalenia, czy występuje w nich ta usterka oraz w celu potwierdzenia, że aktualizacja opisana w tym biuletynie usuwa te usterki.
Aby zainstalować wersję tej aktualizacji dla programu Internet Explorer 6, musi być używana jedna z następujących wersji systemu Windows:
| • | Microsoft Windows 98 |
| • | Microsoft Windows 98 Wydanie drugie |
| • | Microsoft Windows Millennium Edition |
| • | Microsoft Windows NT Server 4.0 z dodatkiem Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 Terminal Server Edition z dodatkiem Service Pack 6 |
| • | Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 z dodatkiem Service Pack 4 |
Uwaga Wersje systemu Windows i programu Internet Explorer, które nie zostały wymienione w tym artykule, nie są już obsługiwane lub problem ich nie dotyczy. Firma Microsoft zaleca uaktualnienie systemu Windows i programu Internet Explorer do obsługiwanej wersji i zastosowanie odpowiedniej aktualizacji po dokonaniu takiego uaktualnienia.
Uwaga Ta aktualizacja nie jest wymagana przy korzystaniu z powyższego programu w systemie Windows XP lub Windows Sever 2003. Jeżeli program jest zainstalowany w systemie Windows XP, Windows XP z dodatkiem Service Pack 1 lub Windows Server 2003, wykorzystuje wersję składnika, którego dotyczy problem, przeznaczoną dla danego systemu operacyjnego. Jeżeli program ten jest używany w systemie Windows XP, Windows XP z dodatkiem Service Pack 1 lub Windows Server 2003, należy zainstalować wersję aktualizacji zabezpieczeń odpowiednią dla danego systemu operacyjnego. Jeżeli jest on używany w innym systemie operacyjnym, należy zainstalować jego aktualizację. System Windows XP z dodatkiem Service Pack 2 zawiera program Internet Explorer 6 z dodatkiem Service Pack 2 i problem go nie dotyczy.
Aby uzyskać dodatkowe informacje dotyczące zasad cyklu pomocy technicznej składników systemu Windows, odwiedź poniższą witrynę sieci Web zasad cyklu pomocy technicznej firmy Microsoft.
Aby uzyskać więcej informacji na temat sposobu uzyskania najnowszego dodatku Service Pack dla programu, zobacz artykuł 328548 bazy wiedzy Microsoft Knowledge Base.
Informacje dotyczące instalacji
Podczas aktualizacji zabezpieczeń można używać następujących parametrów:
/Q Włącza tryb cichy lub nie pozwala na wyświetlanie monitów podczas wyodrębniania plików.
/Q:U Włącza cichy tryb użytkownika, w którym są wyświetlane wybrane okna dialogowe.
/Q:A Włącza cichy tryb administratora, w którym użytkownik nie widzi żadnych okien dialogowych.
/T: <pełna ścieżka> Określa folder docelowy, do którego będą wyodrębniane pliki.
/C Wyodrębnia pliki, ale nie instaluje ich. Jeżeli nie zostanie określona ścieżka /T:, zostanie wyświetlony monit o podanie folderu docelowego.
/C: <Polecenie> Zastąpienie polecenia instalacji zdefiniowanego przez autora. Określa ścieżkę i nazwę pliku instalacyjnego .inf lub .exe.
/R:N Zablokowanie ponownego uruchomienia komputera zawsze po zakończeniu instalacji.
/R:I Monitowanie użytkownika o ponowne uruchomienie komputera, jeżeli to konieczne; nie dotyczy sytuacji, gdy używany jest parametr /Q:A.
/R:A Ponowne uruchomienie komputera zawsze po zakończeniu instalacji.
/R:S Ponowne uruchomienie komputera bez monitowania użytkownika.
/N:V Blokowanie sprawdzania wersji — program jest instalowany na dowolnej starszej wersji.
Uwaga Parametry te mogą nie działać dla wszystkich aktualizacji. Jeżeli parametr nie jest dostępny, funkcja jest niezbędna do prawidłowego zainstalowania aktualizacji. Używanie parametru /N:V nie jest obsługiwane i może uniemożliwić rozruch systemu. Jeżeli instalacja nie powiedzie się, należy zgłosić się do pracownika pomocy technicznej, aby uzyskać informacje o przyczynach niepowodzenia.
Aby uzyskać dodatkowe informacje o obsługiwanych parametrach instalacyjnych, zobacz artykuł 197147 w bazie wiedzy Microsoft Knowledge Base.
Informacje dotyczące wdrażania
Na przykład aby zainstalować aktualizację bez jakiejkolwiek interwencji użytkownika i nie wymuszać ponownego uruchomienia systemu, należy użyć następującego polecenia:
IE6.0sp1-KB833989-x86-ENU.exe /q:a /r:n
Informacje dotyczące sposobu wdrażania tej aktualizacji zabezpieczeń za pomocą usług Software Update Services można znaleźć w witrynie sieci Web usług Software Update Services.
Wymagania dotyczące ponownego uruchomienia
W niektórych przypadkach po zastosowaniu tej aktualizacji nie trzeba ponownie uruchamiać systemu. Jeżeli jednak wymagane pliki są używane, po zastosowaniu tej aktualizacji ponowne uruchomienie systemu jest niezbędne. W takiej sytuacji wyświetlany jest komunikat z zaleceniem ponownego uruchomienia. Dla żadnej wersji tej aktualizacji nie jest wymagane korzystanie z konta administratora po ponownym uruchomieniu systemu.
Informacje dotyczące usuwania
Do usunięcia tej aktualizacji należy użyć narzędzia Dodaj lub usuń programy w Panelu sterowania. Kliknij pozycję Microsoft VGX 833989, a następnie kliknij przycisk Zmień/Usuń (lub przycisk Dodaj/Usuń).
Administratorzy systemu mogą usunąć tę aktualizację za pomocą narzędzia Ieuninst.exe. Aktualizacja zabezpieczeń instaluje program Ieuninst.exe w folderze %Windir%. Program ten obsługuje następujące parametry Instalatora:
/?: Wyświetlenie listy obsługiwanych parametrów
/z: Rezygnacja z ponownego uruchamiania po ukończeniu instalacji
/q: Tryb cichy (bez interakcji użytkownika)
Aby na przykład usunąć aktualizację w trybie cichym, należy użyć następującego polecenia:
c:\windows\ieuninst /q c:\windows\inf\q833989.inf
Uwaga Podczas korzystania z tego polecenia zakłada się, że system Windows jest zainstalowany w folderze C:\Windows.
Informacje dotyczące pliku
Podstawowe atrybuty plików dla wersji tej aktualizacji w języku angielskim wymieniono w poniższej tabeli. Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). W czasie przeglądania informacje o pliku są konwertowane na czas lokalny. Aby określić różnicę między czasem UTC a lokalnym, skorzystaj z karty Strefa czasowa w narzędziu Data i godzina w Panelu sterowania.
Data Godzina Wersja Rozmiar Nazwa pliku -------------------------------------------------------- 2004-03-11 01:09 6.0.2800.1411 2 283 008 Vgx.dll
Weryfikowanie instalacji aktualizacji
| • | Narzędzie Microsoft Baseline Security Analyzer: Aby sprawdzić, czy aktualizacja zabezpieczeń jest zainstalowana w systemie podlegającym usterce, można użyć narzędzia MBSA (Microsoft Baseline Security Analyzer), które umożliwia administratorom skanowanie lokalnych i zdalnych systemów w poszukiwaniu brakujących aktualizacji zabezpieczeń oraz typowych błędów konfiguracji zabezpieczeń. Więcej informacji na temat narzędzia MBSA można znaleźć w witrynie sieci Web Microsoft Baseline Security Analyzer. | ||||||||||
| • | Weryfikacja wersji pliku Uwaga Ze względu na to, że dostępne są różne wersje systemu Microsoft Windows, czynności do wykonania na określonym komputerze mogą być inne niż opisane poniżej. W takiej sytuacji należy wykonać odpowiednie kroki, korzystając z dokumentacji dotyczącej produktu.
| ||||||||||
| • | Weryfikacja klucza rejestru Pliki, które zostały zainstalowane przez tę aktualizację zabezpieczeń, można także zweryfikować, przeglądając zawartość następującego klucza rejestru: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{dc0d5f50-5f0b-46bf-8683-93ac61c67001} Uwaga Należy sprawdzić, czy w kluczu rejestru występuje wartość typu DWORD IsInstalled o wartości danych 1. | ||||||||||
| • | Weryfikacja wersji programu Sprawdzenie, czy aktualizacja Q833989 jest wymieniona w polu Wersje aktualizacji w oknie dialogowym Internet Explorer — informacje. |
Microsoft Windows Journal Viewer dla systemu Windows 2000 |
Microsoft Visual FoxPro 8.0 |
Biblioteka wykonawcza Microsoft Visual FoxPro 8.0 |
Podziękowania
Firma Microsoft dziękuje wymienionym poniżej organizacjom i osobom za współpracę w dziedzinie ochrony klientów:
| • | Nickowi DeBaggisowi za zgłoszenie usterki związanej z plikami JPEG (CAN-2004-0200). |
Uzyskiwanie innych aktualizacji zabezpieczeń:
Aktualizacje dotyczące innych problemów związanych z zabezpieczeniami można uzyskać w następujących lokalizacjach:
| • | Aktualizacje zabezpieczeń są dostępne w Centrum pobierania firmy Microsoft. Najłatwiej je znaleźć, wyszukując wyrażenie „poprawka zabezpieczeń”. |
| • | Aktualizacje dla poszczególnych platform są dostępne w witrynie sieci Web Windows Update. |
Pomoc techniczna:
| • | Klienci mogą uzyskać pomoc techniczną w Biurze Obsługi Klienta Microsoft pod numerem 0 801 308 801 (koszt połączenia to koszt jednego impulsu połączenia lokalnego) lub (0-22) 594 19 99 w godzinach od 9:00 do 17:00, od poniedziałku do piątku. Połączenia z działem pomocy technicznej związane z aktualizacjami zabezpieczeń są bezpłatne. |
| • | Klienci międzynarodowi mogą uzyskać pomoc w lokalnych przedstawicielstwach firmy Microsoft. Pomoc techniczna związana z aktualizacjami zabezpieczeń jest bezpłatna. Informacje o sposobie kontaktowania się z pomocą techniczną firmy Microsoft są dostępne w międzynarodowej witrynie sieci Web pomocy technicznej. |
Zasoby zabezpieczeń:
| • | Witryna sieci Web Microsoft TechNet Security zawiera dodatkowe informacje na temat zabezpieczeń w produktach firmy Microsoft. |
| • | |
| • | |
| • | |
| • | Katalog Windows Update: Więcej informacji na temat Katalogu Windows Update można znaleźć w artykule 323166 w bazie wiedzy Microsoft Knowledge Base. |
| • |
Usługi Software Update Services:
Usługi Microsoft Software Update Services (SUS) umożliwiają administratorom szybkie i niezawodne wdrażanie najnowszych aktualizacji krytycznych i aktualizacji zabezpieczeń na serwerach działających w systemach Windows 2000 oraz Windows Server 2003, a także na komputerach stacjonarnych z systemami Windows 2000 Professional lub Windows XP Professional.
Więcej informacji dotyczących sposobu wdrażania tej aktualizacji zabezpieczeń za pomocą usług Software Update Services można znaleźć w witrynie sieci Web usług Software Update Services (j.ang.).
Systems Management Server:
Program Systems Management Server (SMS) jest przeznaczonym dla przedsiębiorstw i w znacznym stopniu konfigurowalnym rozwiązaniem służącym do zarządzania aktualizacjami. Program SMS umożliwia administratorom znalezienie komputerów z systemem Windows, na których należy zainstalować aktualizację zabezpieczeń, a także przeprowadzić kontrolowane wdrożenie tych aktualizacji w całym przedsiębiorstwie, w minimalnym stopniu zakłócając przy tym pracę użytkowników końcowych. Więcej informacji na temat możliwości wykorzystania przez administratorów programu SMS 2003 do wdrażania aktualizacji zabezpieczeń można znaleźć w witrynie sieci Web zarządzania poprawkami zabezpieczeń programu SMS 2003 (j.ang.). Użytkownicy programu SMS 2.0 mogą także skorzystać z dodatku Software Updates Service Feature Pack (j.ang.) ułatwiającego wdrożenie aktualizacji zabezpieczeń. Więcej informacji na temat programu SMS można znaleźć w witrynie sieci Web programu SMS (j.ang.).
Uwaga Program SMS zapewnia obsługę rozwiązań zawartych w biuletynach zabezpieczeń dzięki narzędziom Microsoft Baseline Security Analyzer oraz Microsoft Office Detection Tool. Narzędzia te mogą nie wykrywać wszystkich aktualizacji oprogramowania. W takich przypadkach administratorzy mogą wykorzystywać dostępne w programie SMS funkcje zarządzania zasobami do przyporządkowania poszczególnych aktualizacji określonym systemom. Więcej informacji na temat takiej procedury można znaleźć w poniższej witrynie sieci Web (j.ang.). Niektóre aktualizacje oprogramowania wymagają od użytkownika uprawnień administratora po ponownym uruchomieniu systemu. Do zainstalowania tych aktualizacji administratorzy mogą użyć narzędzia Elevated Rights Deployment Tool (dostępnego w dodatkach SMS 2003 Administration Feature Pack (j.ang.) oraz SMS 2.0 Administration Feature Pack (j.ang.)).
Zrzeczenie odpowiedzialności:
Informacje w bazie wiedzy Microsoft Knowledge Base są dostarczane „tak jak są” bez jakiejkolwiek gwarancji. Firma Microsoft odrzuca wszelkie gwarancje, wyraźne i dorozumiane, w tym gwarancje dotyczące wartości handlowej i przydatności do określonego celu. Firma Microsoft Corporation ani jej dostawcy w żadnym wypadku nie ponoszą odpowiedzialności za jakiekolwiek szkody, w tym bezpośrednie, pośrednie, przypadkowe, wynikowe, utratę zysków handlowych lub szkody specjalne, nawet jeżeli firmę Microsoft Corporation lub jej dostawców powiadomiono o możliwości zaistnienia takich szkód. W niektórych stanach wyłączenie lub ograniczenie odpowiedzialności za straty wynikowe lub przypadkowe, a więc i powyższe ograniczenia, nie mają zastosowania.
Wersje:
| • | Wersja 1.0 (14 września 2004): Data publikacji biuletynu |
| • | Wersja 1.1 (15 września 2004): Aktualizacja sekcji „Programy, których dotyczy problem” i „Programy, których nie dotyczy problem”. Office XP z dodatkiem Service Pack 2 jest dotknięty problemem, co zostało wyjaśnione. Środowisko .NET Framework 1.1 SDK i program MS Works (wszystkie wersje) nie są dotknięte problemem i zostały dodane do sekcji „Programy, których nie dotyczy problem”. Aktualizacja „Często zadawanych pytań” o dodatkowe informacje o problemie. |
| • | Wersja 1.2 (21 września 2004): Aktualizacja sekcji „Programy, których dotyczy problem” i „Programy, których nie dotyczy problem”. Aktualizacja sekcji „Informacje o aktualizacji zabezpieczeń” dla programów Office XP, Visio 2002, Project 2002, .NET Framework 1.0 i .NET Framework 1.1. Aktualizacja „Często zadawanych pytań” o dodatkowe informacje o problemie. |
| • | Wersja 2.0 (12 października 2004): Aktualizacja biuletynu o informacje o dostępności poprawionych aktualizacji zabezpieczeń dla klientów korzystających z programów Office XP, Visio 2002 i Project 2002 oraz Windows XP z dodatkiem Service Pack 2. W artykule 833987 bazy wiedzy Microsoft Knowledge Base udokumentowano znane obecnie problemy, które mogą wystąpić przy instalacji niniejszej aktualizacji zabezpieczeń. Artykuł ten przedstawia również zalecane rozwiązania tych problemów. Firma Microsoft wydała również narzędzie skanowania MS04-028 Enterprise Update Scanning Tool, pomagające użytkownikom wykryć i rozmieścić wymagane aktualizacje. Więcej informacji na temat narzędzia skanowania MS04-028 Enterprise Update Scanning Tool można znaleźć w artykule 886988 bazy wiedzy Microsoft Knowledge Base. Firma Microsoft wydała również aktualizację dla systemów Windows 2000, w których zainstalowano program Windows Journal Viewer. Biuletyn został także zaktualizowany o nowe często zadawane pytania dotyczące programów Visio 2002 Viewer, Visio 2003 Viewer i PowerPoint 2003 Viewer. |
| • | Wersja 3.0 (14 grudnia 2004): Biuletyn został zaktualizowany o informacje dotyczące dostępności dodatkowych aktualizacji zabezpieczeń. Obecnie dostępne są samodzielne aktualizacje zabezpieczeń dla Microsoft .NET Framework w wersji 1.0 z dodatkiem Service Pack 2 oraz Microsoft .NET Framework w wersji 1.1. Ponadto dostępne są aktualizacje zabezpieczeń programu Microsoft Visual FoxPro 8.0 i jego biblioteki wykonawczej. Biuletyn został zaktualizowany o informacje dotyczące wydania programu Windows Messenger 5.1, zawierającego zaktualizowaną wersję pliku podlegającego usterce. Narzędzie skanowania MS04-028 Enterprise Update Scanning Tool zostało zaktualizowane o możliwość wykrywania i wdrażania dodatkowych aktualizacji zabezpieczeń. |