Microsoft 安全性公告 MS05-06

跨網站指令碼攻擊的緩和因素：

將偽造的內容放入使用者 Web 瀏覽器快取中的緩和因素：

將偽造的內容放入中繼 Proxy 伺服器快取中的緩和因素

我們尚未找到此項弱點的任何因應措施。

這個弱點的範圍為何？
這是一個跨網站指令碼和偽造弱點。 跨網站指令碼弱點可能允許攻擊者以欺騙的方式，讓使用者執行惡意指令碼。 如果執行了此惡意指令碼，它將會在使用者的安全性內容中執行。 如果要利用這項弱點，需要使用者的互動。 此弱點可能允許攻擊者存取受影響系統上個別使用者所能存取的任何資料。

攻擊者也可以利用這項弱點來修改 Web 瀏覽器的快取和中繼 Proxy 伺服器的快取，並且將偽造的內容放入這些快取中。

造成這個弱點的原因為何？
受影響的軟體將提供給 HTML 重新導向查詢的輸入內容傳送到瀏覽器之前，沒有適當地驗證這個輸入內容。

什麼是 Windows SharePoint Services？
Windows SharePoint Services 可以讓小組建立共用資訊和文件共同作業的網站，可以幫助增進個人和小組產能。 可以單獨下載的 Windows SharePoint Services 2003 是 Windows Server 2003「資訊工作者基礎結構」(Information Worker Infrastructure) 的元件，為 Microsoft Office 系統和其他桌面程式提供小組服務和網站。 它也可以做為應用程式開發平台。 如需更多關於 Windows SharePoint Services 的資訊，請造訪這個 Microsoft 網站 (英文)。

什麼是 Microsoft 的 SharePoint Team Services？
SharePoint Team Services from Microsoft 提供網頁發佈和共同作業功能，讓交換意見和共用資訊更為容易。 SharePoint Team Services 是 Microsoft FrontPage Server Extensions 2002 的超集合，而且包括了伺服器擴充功能中的所有功能。 此外，SharePoint Team Services 包含了新的工作群組功能，可以為網頁發佈和小組溝通建立內容豐富的環境。 系統管理員可以使用 SharePoint Team Services 建立、撰寫和管理網站，以幫助小組安排與推動專案。 如需更多關於 SharePoint Team Services 的資訊，請造訪這個 Microsoft 網站 (英文)。 FrontPage Server Extensions 2002 不會受此問題影響。

攻擊者可能會利用這項弱點採取什麼行動？
一旦攻擊者成功地利用了這項弱點，就可以執行跨網站指令碼攻擊、向使用著顯示偽造的回應，或將伺服器的回應重新導向到其他使用者。

攻擊者如何利用這項弱點？
攻擊者可以建立蓄意製作的電子郵件，以嘗試利用這項弱點。 攻擊者能夠將蓄意製作的電子郵件訊息傳送給執行受影響軟體或應用程式的伺服器使用者，以利用這項弱點。 然後再引誘使用者按一下這封電子郵件中的連結即可。

攻擊者也可以利用這項弱點來修改 Web 瀏覽器的快取和中繼 Proxy 伺服器的快取，並且將偽造的內容放入這些快取中。

是否可以透過網際網路利用這個弱點？
是。 攻擊者可以在網際網路上利用這項弱點。

更新的作用何在？
本更新會將提供給 HTTP 重新導向查詢的輸入內容傳送到用戶端之前，修改受影響軟體驗證這個輸入內容的方式，藉此消除這項弱點。

當安全性公告發行時，這項弱點是否已揭發出來？
否。 當本安全性公告初次發行時，Microsoft 尚未接獲任何有關此弱點已被發佈出來的消息。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士惡用？
否。 當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

重要：安裝本更新程式之前，請確定已符合下列需求：

未來將包含於 Service Pack 中的內容：

此問題的修正程式將包含在以後的 Service Pack 中。

重新開機需求

此更新程式不需要重新開機。 安裝程式會停止所需服務，然後套用更新，再重新啟動服務。 不過，如果必要的服務無法停止，或是必要的檔案正在使用中，更新程式就會要求重新開機。 如果發生這種行為，系統會出現訊息提示您重新開機。

移除資訊

更新安裝之後便無法移除。 如果要還原成安裝更新之前的安裝狀態，您必須先移除應用程式，然後從原始 CD-ROM 重新安裝。

Windows Update 網站

建議您使用 Windows Update 網站安裝本更新程式。 Windows Update 網站會偵測您的安裝情況，並提示您確實需要的安裝項目，以確保您的軟體保持在最新狀態。

如需有關如何手動安裝此更新的詳細資訊，請閱讀以下部份。

安裝資訊

這個安全性更新支援以下的安裝參數：

   /Q 指定在檔案解壓縮時採用無訊息模式 (不出現提示訊息)。

   /Q:U 指定採用使用者無訊息模式，會對使用者顯示一些對話方塊。

   /Q:A 指定採用系統管理員無訊息模式，不會對使用者顯示任何對話方塊。

   /T: <full path> 指定解壓縮檔案的目標資料夾。

   /C 解壓縮檔案，但是並不進行安裝。 如果未指定 /T: 路徑，系統會出現提示訊息，要求您提供目標資料夾。

   /C: <Cmd> 覆寫作者定義的安裝命令。 指定 Setup .inf 或 .exe 檔案的路徑和名稱。

   /R:N 安裝之後絕不重新啟動電腦。

   /R:I 遇到需要重新啟動電腦的狀況時，提示使用者重新啟動電腦，除非是與 /Q:A 搭配使用。

   /R:A 安裝後永遠重新啟動電腦。

   /R:S 安裝完成後，不提示使用者便重新啟動電腦。

   /N:V 不進行版本檢查 – 安裝程式時覆蓋任何先前安裝的版本。

注意：並非所有的更新程式均適用這些參數。 如果某個參數無法使用，表示該功能是正常安裝該更新程式所不可或缺的功能。 此外也不支援使用 /N:V 參數，因為尚未支援且可能會導致系統無法重新啟動。 如果安裝失敗，請洽詢支援人員瞭解無法安裝的原因。

有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 197147。

用戶端部署資訊

注意：如果您電腦中已經安裝此安全性更新程式，則會收到下列錯誤訊息：[此更新程式已套用或已包含在套用的更新程式中]。

用戶端安裝檔案資訊

本更新程式的英文版本具有下表列出的檔案屬性。 這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。 當您檢視檔案資訊時，它會轉換為當地時間。 如想知道 UTC 及當地時間的時差，請使用 [控制台] 中的 [日期和時間] 工具的 [時區] 索引標籤。

Windows SharePoint Services：

確認已套用安全性更新

重要：安裝本更新程式之前，請確定已符合下列需求：

未來將包含於 Service Pack 中的內容：

此問題的修正程式將包含在以後的 Service Pack 中。

重新開機需求

此更新程式不需要重新開機。 安裝程式會停止所需服務，然後套用更新，再重新啟動服務。 不過，如果必要的服務無法停止，或是必要的檔案正在使用中，更新程式就會要求重新開機。 如果此現象發生，您會收到建議重新啟動的訊息。"

如果您是透過 Office Update 網站安裝更新，可能必須重新啟動受影響的系統。 如果要避免收到重新啟動的需求，請依照本公告＜Office Update 網站＞中的步驟執行。

移除資訊

更新安裝之後便無法移除。 如果要還原成安裝更新之前的安裝狀態，您必須先移除應用程式，然後從原始 CD-ROM 重新安裝。

Office Update 網站

我們建議您到 Office Update 網站安裝用戶端更新。 Office Update 網站會偵測您的安裝情況，並提示您確實需要的安裝項目，以確保您的軟體保持在最新狀態。

如果要讓 Office Update 網站偵測電腦必須安裝的更新程式，請造訪 Office Update 網站，然後按一下 [檢查更新]。 偵測完成後，您會收到建議的更新清單供您確認。 按一下 [開始安裝] 以完成程序。

注意：當您透過 Office Update 網站安裝更新時，您將必須重新啟動受影響的系統，除非您在安裝更新前已停止 iisreset 服務及 sptimer 服務。 為了避免伺服器重新啟動的需求，請依照下列步驟執行：

如需有關如何手動安裝此更新的詳細資訊，請閱讀以下部份。

安裝資訊

這個安全性更新支援以下的安裝參數：

   /Q 指定在檔案解壓縮時採用無訊息模式 (不出現提示訊息)。

   /Q:U 指定採用使用者無訊息模式，會對使用者顯示一些對話方塊。

   /Q:A 指定採用系統管理員無訊息模式，不會對使用者顯示任何對話方塊。

   /T: <full path> 指定解壓縮檔案的目標資料夾。

   /C 解壓縮檔案，但是並不進行安裝。 如果未指定 /T: 路徑，系統會出現提示訊息，要求您提供目標資料夾。

   /C: <Cmd> 覆寫作者定義的安裝命令。 指定 Setup .inf 或 .exe 檔案的路徑和名稱。

   /R:N 安裝之後絕不重新啟動電腦。

   /R:I 遇到需要重新啟動電腦的狀況時，提示使用者重新啟動電腦，除非是與 /Q:A 搭配使用。

   /R:A 安裝後永遠重新啟動電腦。

   /R:S 安裝完成後，不提示使用者便重新啟動電腦。

   /N:V 不進行版本檢查 – 安裝程式時覆蓋任何先前安裝的版本。

注意：並非所有的更新程式均適用這些參數。 如果某個參數無法使用，表示該功能是正常安裝該更新程式所不可或缺的功能。 此外也不支援使用 /N:V 參數，因為尚未支援且可能會導致系統無法重新啟動。 如果安裝失敗，請洽詢支援人員瞭解無法安裝的原因。

有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 197147 (英文)。

用戶端部署資訊

注意：如果您電腦中已經安裝此安全性更新程式，則會收到下列錯誤訊息：[此更新程式已套用或已包含在套用的更新程式中]。

用戶端及完整檔案安裝檔案資訊

本更新程式的英文版本具有下表列出的檔案屬性。 這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。 當您檢視檔案資訊時，它會轉換為當地時間。 如想知道 UTC 及當地時間的時差，請使用 [控制台] 中的 [日期和時間] 工具的 [時區] 索引標籤。

SharePoint Team Services from Microsoft (用戶端和完整更新)：

確認已套用安全性更新