Microsoft 安全性公告 MS05-023

Microsoft 已經測試過以下的因應措施。 這些因應措施並不能徹底解決弱點，但是有助於封鎖已知的攻擊行為。 如果因應措施會降低功能，以下將會描述功能降低的情況。

這個弱點的範圍為何？
這是緩衝區滿溢的弱點。 如果使用者是以系統管理員的權限登入，一旦攻擊得逞，攻擊者將能取得受影響系統完整的控制權，包括安裝程式，檢視、變更或刪除資料，或建立具有完整權限的新帳戶。 系統上帳戶權限較少的使用者，其風險比擁有管理權限的使用者要小。

造成這個弱點的原因為何？
Microsoft Word 中存在未檢查的緩衝區。

攻擊者可能會利用這項弱點採取什麼行動？
如果成功利用此弱點，攻擊者能以其他權限在系統上執行選定的程式碼。 如此可能允許攻擊者新增、刪除、或修改系統上的資料，或採取攻擊者選定的其他任何動作。

什麼人可以利用此弱點？
任何使用者只要能夠誘使另一位使用者開啟蓄意製作的文件，便可嘗試利用這些弱點。

攻擊者如何利用這項弱點？
攻擊者可以蓄意製作含有惡意程式碼的文件，來嘗試利用此弱點。 接下來攻擊者可將連結傳送給使用者 (通常經由電子郵件訊息)，然後引誘使用者開啟檔案。 攻擊者也可將蓄意製作的文件放在網路共用區或網站中，但是仍要引誘使用者開啟文件。

Microsoft Works Suite 也列為受影響的軟體，為什麼？
Microsoft Works Suite 包含 Microsoft Word。 Microsoft Works 使用者應利用 Office Update 來偵測並安裝合適的更新程式。

更新的作用何在？
更新程式會修改傳遞資料至分配的緩衝區之前，Word 驗證資料長度的方法，進而移除此項弱點。

當安全性公告發行時，這項弱點是否已揭發出來？
是。 這項弱點已經遭到公開揭發。 這項弱點已被指派一般性弱點編號 CAN-2004-0963。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士惡用？
否。 當本安全性公告初次發行時，Microsoft 已發現已發行的概念驗證程式碼範例，但並未接到任何有關本弱點已成為公開攻擊媒介的消息。

Microsoft 已經測試過以下的因應措施。 這些因應措施並不能徹底解決弱點，但是有助於封鎖已知的攻擊行為。 如果因應措施會降低功能，以下將會描述功能降低的情況。

這個弱點的範圍為何？
這是緩衝區滿溢的弱點。 如果使用者是以系統管理員的權限登入，一旦攻擊得逞，攻擊者將能取得受影響系統完整的控制權，包括安裝程式，檢視、變更或刪除資料，或建立具有完整權限的新帳戶。 系統上帳戶權限較少的使用者，其風險比擁有管理權限的使用者要小。

造成這個弱點的原因為何？
Microsoft Word 中存在未檢查的緩衝區。

攻擊者可能會利用這項弱點採取什麼行動？
如果成功利用此弱點，攻擊者能以其他權限在系統上執行選定的程式碼。 如此可能允許攻擊者新增、刪除、或修改系統上的資料，或採取攻擊者選定的其他任何動作。

什麼人可以利用此弱點？
任何使用者只要能夠誘使另一位使用者開啟蓄意製作的文件，便可嘗試利用這些弱點。

攻擊者如何利用這項弱點？
攻擊者可以蓄意製作含有惡意程式碼的文件，來嘗試利用此弱點。 接下來攻擊者可將連結傳送給使用者 (通常經由電子郵件訊息)，然後引誘使用者開啟檔案。 攻擊者也可將蓄意製作的文件放在網路共用區或網站中，但是仍要引誘使用者開啟文件。

Microsoft Works Suite 也列為受影響的軟體，為什麼？
Microsoft Works Suite 包含 Microsoft Word。 Microsoft Works 使用者應利用 Office Update 來偵測並安裝合適的更新程式。

更新的作用何在？
更新程式會修改傳遞資料至分配的緩衝區之前，Word 驗證資料長度的方法，進而移除此項弱點。

當安全性公告發行時，這項弱點是否已揭發出來？
否。 當本安全性公告初次發行時，Microsoft 尚未接獲任何有關此弱點已被發佈出來的消息。

重要： 安裝本更新之前，請確定已滿足下列需求：

如需有關如何判斷電腦中 Office 版本的更多資訊，請參閱 Microsoft 知識庫文件編號 255275。

未來將包含於 Service Pack 中的內容：

此問題的修正程式將包含在以後的 Service Pack 中。

重新開機需求

無須重新開機。

移除資訊

更新安裝之後便無法移除。 如果要還原成安裝更新之前的安裝狀態，您必須先移除應用程式，然後從原始 CD-ROM 重新安裝。

Office Update 網站

Microsoft 建議您到 Office Update 網站安裝 Microsoft Office 2000 用戶端更新。 Office Update 網站會偵測您的安裝情況，並提示您確實需要的安裝項目，以確保您的軟體保持在最新狀態。

如果要讓 Office Update 網站偵測電腦必須安裝的更新程式，請造訪 Office Update 網站，然後按一下 [檢查更新]。 偵測完成後，您會收到建議的更新清單供您確認。 按一下 [同意並安裝] 以完成程序。

如需有關如何手動安裝此更新的詳細資訊，請閱讀以下部份。

安裝資訊

這個安全性更新支援以下的安裝參數。

注意：並非所有的更新程式均適用這些參數。 如果某個參數無法使用，表示該功能是正常安裝該更新程式所不可或缺的功能。 此外也不支援使用 /N:V 參數，因為尚未支援且可能會導致系統無法重新啟動。 如果安裝失敗，請洽詢支援人員瞭解失敗的原因。

有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 197147 (英文)。

用戶端部署資訊

注意：如果您的電腦已安裝安全性更新程式，您會收到下列錯誤訊息： 此更新已套用或已包含在套用的更新中。

用戶端安裝檔案資訊

本更新程式的英文版本具有下表列出 (或更新) 的檔案屬性。 這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。 當您檢視檔案資訊時，它會轉換為當地時間。 如想知道 UTC 及當地時間的時差，請使用 [控制台] 內的 [日期/時間] 工具的 [時區] 標籤。

Word 2000：

確認更新的安裝

如果您是由伺服器位置安裝應用程式，則伺服器系統管理員必須使用系統管理更新程式更新伺服器位置，並將該更新程式部署到您的電腦中。

安裝資訊

下列安裝參數與管理員模式安裝有關，這些參數可讓系統管理員自訂從安全性更新程式中解壓縮檔案所採用的方式：

有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 197147 (英文)。

系統管理部署資訊

如果要更新管理員模式安裝，請執行下列程序：

此時您的管理安裝點會被更新。 接著，您必須更新原先從此管理員模式安裝進行安裝的工作站。 如果要執行此步驟，請參閱＜工作站部署＞部份。 從此管理安裝點執行的任何新安裝都將包含此更新程式。

警告：在您安裝更新之前，任何工作站如果原先由此管理員模式安裝，將無法使用此管理員模式安裝進行修復 Office 或新增功能等動作，直到您為工作站完成＜工作站部署＞部分中的步驟為止。

工作站部署資訊

如果要為用戶端工作站部署更新，請按一下 [開始]，然後按一下 [執行]。 在 [開啟] 方塊中鍵入下列命令：

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

其中 Admin Path 是應用程式 (如 C:\Office2000) 管理安裝點的路徑，MSI File 是應用程式 (如 Data1.msi) 的 MSI 資料庫套件，而 Feature List 是必須在更新程式中重新安裝的功能名稱 (區分大小寫) 清單。 如果要安裝所有功能，您可以使用 REINSTALL=ALL，也可以使用下列功能：

注意：Microsoft 知識庫文件編號 887977 中提供更多說明。您也可以在 Microsoft Office 2000 Resource Kit 網站中找到有關於此更新程式的資訊。 Windows Installer Documentation 也提供有關 Windows Installer 支援參數的其他資訊。

管理員模式安裝檔案資訊

本更新程式的英文版本具有下表列出 (或更新) 的檔案屬性。 這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。 當您檢視檔案資訊時，它會轉換為當地時間。 如想知道 UTC 及當地時間的時差，請使用 [控制台] 內的 [日期/時間] 工具的 [時區] 標籤。

Word 2000：

確認更新的安裝

重要： 安裝本更新之前，請確定已滿足下列需求：

如需有關如何判斷電腦中 Office XP 版本的更多資訊，請參閱 Microsoft 知識庫文件編號 291331。

未來將包含於 Service Pack 中的內容：

此問題的修正程式將包含在以後的 Service Pack 中。

重新開機需求

無須重新開機。

移除資訊

更新安裝之後便無法移除。 如果要還原成安裝更新之前的安裝狀態，您必須先移除應用程式，然後從原始 CD-ROM 重新安裝。

Office Update 網站

Microsoft 建議您到 Office Update 網站安裝 Microsoft Office XP 用戶端更新。 Office Update 網站會偵測您的安裝情況，並提示您確實需要的安裝項目，以確保您的軟體保持在最新狀態。

如果要讓 Office Update 網站偵測電腦必須安裝的更新程式，請造訪 Office Update 網站，然後按一下 [檢查更新]。 偵測完成後，您會收到建議的更新清單供您確認。 按一下 [同意並安裝] 以完成程序。

如需有關如何手動安裝此更新的詳細資訊，請閱讀以下部份。

安裝資訊

這個安全性更新支援以下的安裝參數。

注意：並非所有的更新程式均適用這些參數。 如果某個參數無法使用，表示該功能是正常安裝該更新程式所不可或缺的功能。 此外也不支援使用 /N:V 參數，因為尚未支援且可能會導致系統無法重新啟動。 如果安裝失敗，請洽詢支援人員瞭解失敗的原因。

有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 197147 (英文)。

用戶端部署資訊

注意：如果您的電腦已安裝安全性更新程式，您會收到下列錯誤訊息： 此更新已套用或已包含在套用的更新中。

用戶端安裝檔案資訊

本更新程式的英文版本具有下表列出 (或更新) 的檔案屬性。 這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。 當您檢視檔案資訊時，它會轉換為當地時間。 如想知道 UTC 及當地時間的時差，請使用 [控制台] 內的 [日期/時間] 工具的 [時區] 標籤。

Word 2002：

確認更新的安裝

如果您是由伺服器位置安裝應用程式，則伺服器系統管理員必須使用系統管理更新程式更新伺服器位置，並將該更新程式部署到您的電腦中。

安裝資訊

下列安裝參數與管理員模式安裝有關，這些參數可讓系統管理員自訂從安全性更新程式中解壓縮檔案所採用的方式：

有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 197147 (英文)。

系統管理部署資訊

如果要更新管理員模式安裝，請執行下列程序：

此時您的管理安裝點會被更新。 接著，您必須更新原先從此管理員模式安裝進行安裝的工作站。 如果要執行此步驟，請參閱＜工作站部署＞部份。 從此管理安裝點執行的任何新安裝都將包含此更新程式。

警告：在您安裝更新之前，任何工作站如果原先由此管理員模式安裝，將無法使用此管理員模式安裝進行修復 Office 或新增功能等動作，直到您為工作站完成＜工作站部署＞部分中的步驟為止。

工作站部署資訊

如果要為用戶端工作站部署更新，請按一下 [開始]，然後按一下 [執行]。 在 [開啟] 方塊中鍵入下列命令：

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

其中 Admin Path 是應用程式 (如 C:\OfficeXP) 管理安裝點的路徑，MSI File 是應用程式 (如 Proplus.msi) 的 MSI 資料庫套件，而 Feature List 是必須在更新程式中重新安裝的功能名稱 (區分大小寫) 清單。 如果要安裝所有功能，您可以使用 REINSTALL=ALL，也可以使用下列功能：

注意：Microsoft 知識庫文件編號 887978 中提供更多說明。您也可以在 Microsoft Office XP Resource Kit 網站中找到有關此更新程式的資訊。 Windows Installer Documentation 也提供有關 Windows Installer 支援參數的其他資訊。

管理員模式安裝檔案資訊

本更新程式的英文版本具有下表列出 (或更新) 的檔案屬性。 這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。 當您檢視檔案資訊時，它會轉換為當地時間。 如想知道 UTC 及當地時間的時差，請使用 [控制台] 內的 [日期/時間] 工具的 [時區] 標籤。

Word 2002：

確認更新的安裝

重要： 安裝本更新之前，請確定已滿足下列需求：

必須安裝 Office 2003 (Word 2003) Service Pack 1。 安裝此更新程式之前，請先安裝 Office 2003 SP1。如需 Office 2003 SP1 安裝方法的更多資訊，請參閱 Microsoft 知識庫文件編號 842532。系統管理更新程式也可以安裝在執行 Office 2003 RTM 的系統上。

如需有關如何判斷電腦中 Office 2003 版本的更多資訊，請參閱 Microsoft 知識庫文件編號 821549。

未來將包含於 Service Pack 中的內容：

此問題的修正程式將包含在以後的 Service Pack 中。

重新開機需求

無須重新開機。

移除資訊

更新安裝之後便無法移除。 如果要還原成安裝更新之前的安裝狀態，您必須先移除應用程式，然後從原始 CD-ROM 重新安裝。

Office Update 網站

Microsoft 建議您到 Office Update 網站安裝 Microsoft Office 2003 用戶端更新。 Office Update 網站會偵測您的安裝情況，並提示您確實需要的安裝項目，以確保您的軟體保持在最新狀態。

如果要讓 Office Update 網站偵測電腦必須安裝的更新程式，請造訪 Office Update 網站，然後按一下 [檢查更新]。 偵測完成後，您會收到建議的更新清單供您確認。 按一下 [同意並安裝] 以完成程序。

如需有關如何手動安裝此更新的詳細資訊，請閱讀以下部份。

安裝資訊

這個安全性更新支援以下的安裝參數。

注意：並非所有的更新程式均適用這些參數。 如果某個參數無法使用，表示該功能是正常安裝該更新程式所不可或缺的功能。 此外也不支援使用 /N:V 參數，因為尚未支援且可能會導致系統無法重新啟動。 如果安裝失敗，請洽詢支援人員瞭解失敗的原因。

有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 197147 (英文)。

用戶端部署資訊

注意：如果您的電腦已安裝安全性更新程式，您會收到下列錯誤訊息： 此更新已套用或已包含在套用的更新中。

用戶端安裝檔案資訊

本更新程式的英文版本具有下表列出 (或更新) 的檔案屬性。 這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。 當您檢視檔案資訊時，它會轉換為當地時間。 如想知道 UTC 及當地時間的時差，請使用 [控制台] 內的 [日期/時間] 工具的 [時區] 標籤。

Word 2003：

確認更新的安裝

如果您是由伺服器位置安裝應用程式，則伺服器系統管理員必須使用系統管理更新程式更新伺服器位置，並將該更新程式部署到您的電腦中。

安裝資訊

下列安裝參數與管理員模式安裝有關，這些參數可讓系統管理員自訂從安全性更新程式中解壓縮檔案所採用的方式。

有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 197147 (英文)。

系統管理部署資訊

如果要更新管理員模式安裝，請執行下列程序：

此時您的管理安裝點會被更新。 接著，您必須更新原先從此管理員模式安裝進行安裝的工作站。 如果要執行此步驟，請參閱＜工作站部署＞部份。 從此管理安裝點執行的任何新安裝都將包含此更新程式。

警告：在您安裝更新之前，任何工作站如果原先由此管理員模式安裝，將無法使用此管理員模式安裝進行修復 Office 或新增功能等動作，直到您為工作站完成＜工作站部署＞部分中的步驟為止。

工作站部署資訊

如果要為用戶端工作站部署更新，請按一下 [開始]，然後按一下 [執行]。 在 [開啟] 方塊中鍵入下列命令：

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

其中 Admin Path 是應用程式 (如 C:\Office2003) 管理安裝點的路徑，MSI File 是應用程式 (如 Data1.msi) 的 MSI 資料庫套件，而 Feature List 是必須在更新程式中重新安裝的功能名稱 (區分大小寫) 清單。 如果要安裝所有功能，您可以使用 REINSTALL=ALL，也可以使用下列功能：

注意：Microsoft 知識庫文件編號 887979 中提供更多說明。您也可以在 Microsoft Office 2003 Resource Kit 網站中找到有關此更新程式的資訊。 Windows Installer Documentation 也提供有關 Windows Installer 支援參數的其他資訊。

管理員模式安裝檔案資訊

本更新程式的英文版本具有下表列出 (或更新) 的檔案屬性。 這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。 當您檢視檔案資訊時，它會轉換為當地時間。 如想知道 UTC 及當地時間的時差，請使用 [控制台] 內的 [日期/時間] 工具的 [時區] 標籤。

Word 2003：

確認更新的安裝

注意：由於 Microsoft Windows 的版本眾多，您電腦上實際執行的步驟可能會與此處描述的不同。 如遇到不同的狀況，請參閱產品的說明文件以完成這些步驟。

注意：Microsoft Word 2003 Viewer 不包含在 Office 2003 套裝軟體中。

重新開機需求

無須重新開機。

移除資訊

如果要移除此更新程式，請使用 [控制台] 中的 [新增或移除程式] 工具。

如需有關如何手動安裝此更新的詳細資訊，請閱讀以下部份。

安裝資訊

這個安全性更新支援以下的安裝參數。

注意：並非所有的更新程式均適用這些參數。 如果某個參數無法使用，表示該功能是正常安裝該更新程式所不可或缺的功能。 此外也不支援使用 /N:V 參數，因為尚未支援且可能會導致系統無法重新啟動。 如果安裝失敗，請洽詢支援人員瞭解失敗的原因。

有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 197147 (英文)。

Word Viewer 2003：

確認更新的安裝