Microsoft 安全性公告 MS05-015

超連結物件程式庫中的弱點可能會允許遠端執行程式碼 (888113)

發佈日期：2005 年 2 月 9 日
版本：1.0

摘要

應該閱讀此文件的對象：使用 Microsoft Windows 的客戶

此弱點的影響：遠端執行程式碼

最高的嚴重性等級：重大

建議：客戶應立即安裝此更新程式。

安全性更新取代資訊：無

警告：無

已測試軟體及安全性更新下載位置：

受影響的軟體：

•	Microsoft Windows 2000 Service Pack 3 和 Microsoft Windows 2000 Service Pack 4 – 下載更新程式中文版 \| 英文版
•	Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 – 下載更新程式中文版 \| 英文版
•	Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) – 下載更新程式英文版
•	Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) – 下載更新程式英文版
•	Microsoft Windows Server 2003 – 下載更新程式中文版 \| 英文版
•	Microsoft Windows Server 2003 for Itanium-based Systems – 下載更新程式英文版
•	Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME)

本清單所列出之軟體版本已經過測試以判斷是否受到影響。其他版本已不再提供安全性更新支援，或是並不會受到影響。請造訪 Microsoft 產品技術支援週期準則網站，以瞭解您的產品及版本的支援生命週期。

Top of section

一般資訊

提要

提要：

這個更新程式能解決一項新發現且未公開報告的弱點。本公告的＜弱點詳細資訊＞部分會提供這項弱點的相關資訊。

如果使用者以系統管理的使用者權限登入，成功利用此弱點的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。

Microsoft 建議客戶立即套用此更新程式。

嚴重性等級和弱點識別碼：

弱點識別碼	弱點的影響	Windows 98、98 SE、ME	Windows 2000	Windows XP	Windows Server 2003
超連結物件程式庫弱點 - CAN-2005-0057	遠端執行程式碼	重大	重大	重大	重大

此項評估的根據包括：受弱點影響的系統類型、系統的一般部署模式，以及弱點遭利用後對系統所造成的影響。

Top of section

與本安全性更新相關的常見問題集 (FAQ)

Windows 98、Windows 98 Second Edition 和 Windows Millennium Edition 的延伸支援服務，對於針對這些作業系統發行的安全性更新有什麼影響？
Microsoft 只針對重大安全性問題發行安全性更新。在這段支援服務期間，不會對非重大安全性的問題提供安全性更新。如想瞭解這些作業系統的 Microsoft 技術支援週期準則，請造訪這個網站。

如需更多有關嚴重性等級的資訊，請造訪這個網站 (英文)。

注意：本次安全性公告中所包含的其他安全性更新不一定會包含這些作業系統的重大安全性更新。我們將儘快發佈這些安全性更新程式。這些安全性更新發行後，只能從 Windows Update 網站下載。

本安全性公告所提到的一項或多項弱點，是否會對 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 帶來重大的影響？
是。這項弱點會對 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 帶來重大的影響。本次安全性公告中所列的安全性更新不一定會包含這些平台的重大安全性更新。我們將儘快發佈這些安全性更新程式。這些安全性更新發行後，只能從 Windows Update 網站下載。如需更多有關嚴重性等級的資訊，請造訪這個網站 (英文)。

Microsoft Windows NT 4.0 Workstation Service Pack 6a 與 Windows 2000 Service Pack 2 的延伸安全性更新支援服務已在 2004 年 6 月 30 日到期。 Microsoft Windows NT 4.0 Server Service Pack 6a 的延伸安全性更新支援服務則在 2004 年 12 月 31 日到期。我仍在使用其中一種作業系統，該怎麼辨？
Windows NT 4.0 Workstation Service Pack 6a、Windows NT 4.0 Server Service Pack 6a 及 Windows 2000 Service Pack 2 的產品支援週期都已經結束。使用這些作業系統版本的客戶應優先考慮移轉至支援的版本，以避免因潛在的弱點而遭受攻擊。如需瞭解 Windows 產品生命週期的相關資訊，請造訪下列 Microsoft 產品技術支援週期網站。如需瞭解這些作業系統版本延伸安全性更新支援服務週期的相關資訊，請造訪 Microsoft 技術支援服務網站。

需要 Windows NT 4.0 SP6a 額外支援服務的客戶，請連絡 Microsoft 客戶小組人員、技術支援專案經理或適當的 Microsoft 協力廠商，以取得所需的額外支援。尚未簽訂聯盟、優先或授權合約的客戶，可以連絡當地的 Microsoft 銷售辦公室。如需連絡資訊，請造訪 Microsoft 全球網站，選擇國家，然後按一下 [Go] 查看各地的連絡電話號碼。連絡時，請指明要連絡當地優先支援服務行銷經理。
如需更多資訊，請參閱 Windows 作業系統產品技術支援週期常見問題集 (英文)。

是否可以使用 Microsoft Baseline Security Analyzer (MBSA) 來判斷是否需要此更新？
是。 MBSA 能判斷是否需要此更新程式。如需有關 MBSA 的詳細資訊，請造訪 MBSA 網站。

注意：2004 年 4 月 20 日之後，新的安全性公告資料將不再更新 MBSA 1.1.1 及更早版本所使用的 Mssecure.xml 檔。因此，於該日期之後運用 MBSA 1.1.1 或更早版本進行的任何掃描，都不會具有完整效果。所有的使用者都應該升級至 MBSA 1.2，因為此版本能提供較為精確的安全性更新偵測，並且能支援其他的產品。使用者可以由 MBSA 網站 (英文) 下載 MBSA 1.2.1。如需更多關於 MBSA 支援的資訊，請造訪 Microsoft Baseline Security Analyzer (MBSA) 1.2.1 Q&A 網站。

是否可以使用 Systems Management Server (SMS) 來判斷是否需要此更新？
是。 SMS 能協助偵測及部署本安全性更新。如需關於 SMS 的詳細資訊，請造訪 SMS 網站。

要偵測 Microsoft Windows 及其他受影響的 Microsoft 產品，需要使用安全性更新盤點工具 (Security Update Inventory Tool)。如需更多有關安全性更新盤點工具限制的資訊，請參閱 Microsoft 知識庫文件編號 306460。

Top of section

弱點詳細資料

超連結物件程式庫弱點 - CAN-2005-0057：

超連結物件程式庫中存在遠端執行程式碼的弱點。此問題的原因是因為處理超連結時存在未檢查的緩衝區。攻擊者可能會製作惡意的超連結，如果使用者按一下網站或電子郵件訊息中的惡意連結，極可能引起遠端執行程式碼，以利用這個弱點。成功利用此弱點的攻擊者可以取得受影響系統的完整控制權。要利用此項弱點發動攻擊，必須要有使用者的互動才能奏效。

超連結物件程式庫弱點 - CAN-2005-0057 的緩和因素：

•	在網頁式攻擊的案例中，攻擊者必須架設一個網站，並在其中包含利用此弱點的網頁。攻擊者也可危及網站，使該網站顯示含有惡意內容的網頁。攻擊者並不能強制使用者按一下惡意連結。按下連結之後，使用者會被提示要執行一些動作。只有當使用者執行這些動作之後，攻擊行動才會發生。
•	成功利用此弱點的攻擊者可以取得與本機使用者相同的使用者權限。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
•	無法透過電子郵件自動攻擊此弱點。使用者必須按一下電子郵件訊息中的連結，攻擊才可成功進行。
•	使用 Microsoft ISA 2004 作為企業 Web Proxy 的客戶受這項弱點影響的風險較低，因為 ISA 2004 在處理 Proxy 用戶端要求時預設會拒絕這類的 URL。此 ISA 設定需要 HTTP 篩選器簽章，才能有效緩和此弱點的影響。如需更多關於 ISA 2004 的 HTTP 篩選資訊，請造訪 Microsoft TechNet 網站 (英文)。

Top of section

超連結物件程式庫弱點 - CAN-2005-0057 的因應措施：

Microsoft 已經測試過以下的因應措施。雖然此因應措施無法徹底修正弱點，但有助於封鎖已知的攻擊行為。

•

如果您使用的是 Outlook 2002 或更新的版本，或 Outlook Express 6 SP1 或更新的版本，請用純文字格式閱讀電子郵件，保護自己的電腦不受 HTML 電子郵件攻擊模式的侵害。

已套用 Office XP Service Pack 1 或以上版本的 Microsoft Outlook 2002 使用者，以及已套用 Internet Explorer 6 Service Pack 1 或以上版本的 Microsoft Outlook Express 6 使用者，可以啟用這項設定，只用純文字格式檢視所有未經數位簽章或未經加密的電子郵件。

數位簽章的電子郵件或加密的電子郵件不會受到這個設定的影響，仍然可以用原來的格式閱讀。如需更多有關如何在 Outlook 2002 中啟用此設定的資訊，請參閱 Microsoft 知識庫文件編號 307594 (英文)。

如需 Outlook Express 6 中這項設定的相關說明，請參閱 Microsoft 知識庫文件編號 291387。

因應措施的影響：以純文字格式檢視的電子郵件將不會包含圖片、特殊字型、動畫，或其他多媒體內容。其他：

•	這些變更會套用到預覽窗格及開啟的訊息。
•	圖片會變成附件的形式，因此不會流失。
•	由於訊息在存放區內仍然是 Rich Text 或 HTML 格式，物件模型 (自訂程式碼解決方案) 可能產生一些難以預期的狀況。

Top of section

超連結物件程式庫弱點 - CAN-2005-0057 的常見問題集：

這個弱點的範圍為何？
如果使用者以系統管理的使用者權限登入，成功利用此弱點的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。

造成這個弱點的原因為何？
超連結物件程式庫中存在未檢查的緩衝區。

什麼是超連結物件程式庫？
超連結物件程式庫是一組應用程式發展介面。這些介面為軟體發展人員提供處理超連結的功能。

攻擊者可能會利用這項弱點採取什麼行動？
成功利用此弱點的攻擊者可以取得受影響系統的完整控制權。

攻擊者如何利用這項弱點？
攻擊者可以製作特殊的連結，以利用此弱點。之後，攻擊者必須引誘使用者按一下網站或電子郵件訊息中的惡意連結。

攻擊者也可以透過其他方式存取受影響的元件。像是以互動方式登入系統，或是使用另一個應用程式以本機或遠端方式將參數傳送至防備不周延的元件中。

因為這個弱點而承受風險的主要系統有哪些？
工作站和終端機伺服器的風險最高。如果系統管理權限不足的使用者被授予登入伺服器並執行程式的能力時，伺服器會面臨更大的風險。然而，最佳實務強烈建議您制止這種行為。

更新的作用何在？
更新程式會修改超連結物件程式庫在將訊息傳遞至配置的緩衝區之前驗證訊息長度的方式，進而移除此項弱點。

當安全性公告發行時，這項弱點是否已揭發出來？
否。當本安全性公告初次發行時，Microsoft 尚未接獲任何有關此弱點已被發佈出來的消息。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士惡用？
否。當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

Top of section

安全性更新資訊

受影響的軟體：

如需有關您使用系統的特定安全性更新資訊，請按下適當的連結：

Windows Server 2003 (所有版本)

必要條件
這個安全性更新需要 Windows Server 2003 的發行版本。

未來將包含於 Service Pack 中的內容：
本問題的更新程式會包含在 Windows Server 2003 Service Pack 1 中。

安裝資訊

這個安全性更新支援以下的安裝參數：

/help 顯示命令列選項

安裝模式

/quiet 無訊息模式 (無使用者互動，不顯示任何訊息)

/passive 自動安裝模式 (僅顯示進度列)

/uninstall 解除安裝套件

重新啟動選項

/norestart 安裝之後不要重新開機

/forcerestart 安裝之後重新開機

特殊選項

/l 列出安裝的 Windows Hotfix 或更新的套件

/o 不先提示，直接覆寫 OEM 檔案

/n 不備份解除安裝所需的檔案

/f 當電腦關機時，強制其他程式結束

/integrate:path 將更新整合至位於指定路徑的 Windows 來源檔中。

/extract 不啟動安裝程式，僅解壓縮檔案

注意：您可以在同一個命令中合併使用這些參數。為符合回溯相容性，安全性更新程式也支援舊版安裝程式使用的安裝參數。有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 262841。如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站 (英文)。

部署資訊

若要在 Windows Server 2003 上，無需使用者介入即可安裝本安全性更新，請在命令提示字元使用下列命令：

Windowsserver2003-kb888113-x86-enu /passive /quiet

在 Windows Server 2003 上，如想在不強制系統重新開機的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windowsserver2003-kb888113-x86-enu /norestart

若想瞭解如何透過 Software Update Services 部署這個安全性更新，請造訪 Software Update Services 網站。

重新開機需求

此更新程式不需要重新開機。安裝程式會停止所需服務，然後套用更新，再重新啟動服務。不過，如果必要的服務無法停止，或是必要的檔案正在使用中，更新程式就會要求重新開機。在此情況下，系統會出現訊息提示您重新開機。

移除資訊

如果要移除這個安全性更新程式，請使用 [控制台] 中的 [新增或移除程式] 工具。

系統管理員也可以使用 Spuninst.exe 公用程式來移除此安全性更新。 Spuninst.exe 公用程式位於 %Windir%\$NTUninstallKB888113$\Spuninst 資料夾中。 Spuninst.exe 公用程式支援以下的安裝參數：

/help 顯示命令列選項

安裝模式

/quiet 無訊息模式 (無使用者互動，不顯示任何訊息)

/passive 自動安裝模式 (僅顯示進度列)

重新啟動選項

/norestart 安裝完成時不要重新開機

/forcerestart 安裝之後重新開機

特殊選項

/f 當電腦關機時，強制其他程式結束

檔案資訊

本安全性更新程式的英文版本具有下表列出的檔案屬性。這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。當您檢視檔案資訊時，它會轉換為當地時間。如想知道 UTC 及當地時間的時差，請使用 [控制台] 中的 [日期和時間] 工具的 [時區] 索引標籤。

Microsoft Windows Server 2003, Web Edition、Microsoft Windows Server 2003, Standard Edition、Microsoft Windows Server 2003, Enterprise Edition 及 Microsoft Windows Server 2003, Datacenter Edition：

檔案名稱	版本	日期	時間	大小	資料夾
Hlink.dll	5.2.3790.225	12-Nov-2004	00:00	80,384	RTMGDR
Hlink.hp.dll		12-Nov-2004	00:00	2,560	RTMGDR
Hlink.dll	5.2.3790.227	12-Nov-2004	00:04	80,384	RTMQFE
Hlink.hp.dll		12-Nov-2004	00:04	2,560	RTMQFE

Microsoft Windows Server 2003 Standard x64 Edition；Microsoft Windows Server 2003 Enterprise x64 Edition；和 Microsoft Windows Server 2003 Datacenter x64 Edition：

檔案名稱	版本	日期	時間	大小	CPU	資料夾
Hlink.dll	5.2.3790.225	12-Nov-2004	00:09	231,424	IA-64	RTMGDR
Whlink.dll	5.2.3790.225	12-Nov-2004	00:00	68,096	x86	RTMGDR\WOW
Hlink.dll	5.2.3790.227	12-Nov-2004	00:07	231,424	IA-64	RTMQFE
Whlink.dll	5.2.3790.227	12-Nov-2004	00:04	68,096	x86	RTMQFE\WOW

注意：當您在 Windows Server 2003 電腦上安裝本安全性更新時，安裝程式會檢查系統上要更新的檔案先前是否曾經用 Microsoft Hotfix 更新過。如果您先前曾經安裝 Hotfix 更新其中一個受影響的檔案，安裝程式會將 RTMQFE 檔案複製到您的系統中。否則，安裝程式會將 RTMGDR 檔案複製到您的系統中。

如需更多有關這種行為的資訊，請參閱 Microsoft 知識庫文件編號 824994。

如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站 (英文)。

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix)，請參閱 Microsoft 知識庫文件編號 824684。

確認已經套用更新

•

Microsoft Baseline Security Analyzer

您可以使用 Microsoft Baseline Security Analyzer (MBSA) 工具確認受影響系統上是否已經套用安全性更新程式。這項工具讓系統管理員能夠掃描本機和遠端系統，找出遺漏的安全性更新以及常見的錯誤安全性設定。如需關於 MBSA 的詳細資訊，請造訪 Microsoft Baseline Security Analyzer 網站 (英文)。

•

檔案版本驗證

注意：由於 Microsoft Windows 的版本眾多，您電腦上實際執行的步驟可能會與此處描述的不同。如遇到不同的狀況，請參閱產品的說明文件以完成這些步驟。

1.	按一下 [開始]，然後按一下 [搜尋]。
2.	在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。
3.	在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。
4.	在檔案清單中，用滑鼠右鍵按一下所需檔案名稱 (名稱來自適當檔案資訊表)，再按 [內容]。注意：視所安裝的作業系統或程式的版本而定，檔案資訊表中列出的檔案未必會全部安裝。
5.	在 [版本] 索引標籤上，比較檔案版本與適當檔案資訊表中記錄的版本，判斷您電腦上安裝的檔案版本。注意：在安裝時，檔案版本以外的屬性可能會變更。若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•

登錄機碼驗證

您也可以查看下列登錄機碼，確認此安全性更新程式所安裝的檔案。

Windows Server 2003, Web Edition、Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition、Windows Server 2003, Datacenter Edition、Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems 及 Microsoft Windows Server 2003, Datacenter Edition for Itanium-based Systems：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB888113\Filelist

Top of section

Windows XP (所有版本)

必要條件
這個安全性更新程式需要 Microsoft Windows XP 的發行版本。如需更多資訊，請參閱 Microsoft 知識庫文件編號 322389。

未來將包含於 Service Pack 中的內容：
此問題的更新程式會包含在未來的 Service Pack 或更新彙總套件中。

安裝資訊

這個安全性更新支援以下的安裝參數：

/help 顯示命令列選項

安裝模式

/quiet 無訊息模式 (無使用者互動，不顯示任何訊息)

/passive 自動安裝模式 (僅顯示進度列)

/uninstall 解除安裝套件

重新啟動選項

/norestart 安裝之後不要重新開機

/forcerestart 安裝之後重新開機

特殊選項

/l 列出安裝的 Windows Hotfix 或更新的套件

/o 不先提示，直接覆寫 OEM 檔案

/n 不備份解除安裝所需的檔案

/f 當電腦關機時，強制其他程式結束

/integrate:path 將更新整合至位於指定路徑的 Windows 來源檔中。

/extract 不啟動安裝程式，僅解壓縮檔案

部署資訊

在 Microsoft Windows XP 上，如想在不需要使用者介入的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windowsxp-kb888113-x86-enu /passive /quiet

在 Windows XP 上，如想在不強制系統重新開機的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windowsxp-kb888113-x86-enu /norestart

若想瞭解如何透過 Software Update Services 部署這個安全性更新，請造訪 Software Update Services 網站。

重新開機需求

移除資訊

如果要移除這個安全性更新程式，請使用 [控制台] 中的 [新增或移除程式] 工具。

/help 顯示命令列選項

安裝模式

/quiet 無訊息模式 (無使用者互動，不顯示任何訊息)

/passive 自動安裝模式 (僅顯示進度列)

重新啟動選項

/norestart 安裝完成時不要重新開機

/forcerestart 安裝之後重新開機

特殊選項

/f 當電腦關機時，強制其他程式結束

檔案資訊

Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 和 Windows XP Media Center Edition 2005：

檔案名稱	版本	日期	時間	大小	資料夾
Hlink.dll	5.2.3790.227	16-Nov-2004	21:32	68,096	SP1QFE
Hlink.dll	5.2.3790.227	16-Nov-2004	21:17	68,096	SP2GDR
Hlink.dll	5.2.3790.227	16-Nov-2004	21:13	68,096	SP2QFE

Windows XP 64-Bit Edition Service Pack 1 (Itanium)：

檔案名稱	版本	日期	時間	大小	CPU	資料夾
Hlink.dll	5.2.3790.227	21-Jan-2005	19:16	231,424	IA-64	SP1QFE
Whlink.dll	5.2.3790.227	21-Jan-2005	19:16	68,096	x86	SP1QFE\WOW

Windows XP 64-Bit Edition Version 2003 (Itanium)：

檔案名稱	版本	日期	時間	大小	CPU	資料夾
Hlink.dll	5.2.3790.225	12-Nov-2004	00:09	231,424	IA-64	RTMGDR
Whlink.dll	5.2.3790.225	12-Nov-2004	00:00	68,096	x86	RTMGDR\WOW
Hlink.dll	5.2.3790.227	12-Nov-2004	00:07	231,424	IA-64	RTMQFE
Whlink.dll	5.2.3790.227	12-Nov-2004	00:04	68,096	x86	RTMQFE\WOW

注意：此 Windows XP 和 Windows XP 64-Bit Edition Version 2003 (Itanium) 版的安全性更新是以雙重模式加以封裝。這些雙重模式封裝包含 Windows XP Service Pack 1 (SP1) 和 Windows XP Service Pack 2 (SP2) 兩種版本的原始檔案。

如需更多關於雙重模式封裝的資訊，請參閱 Microsoft 知識庫文件編號 328848。

當您在 Windows XP SP2 或 Windows XP 64-Bit Edition Version 2003 (Itanium) 上安裝此安全性更新程式時，安裝程式會檢查系統上要更新的檔案先前是否曾經用 Microsoft Hotfix 更新。

•	Windows XP SP2 安裝程式會複製 SP2GDR 檔案到系統中。
•	Windows XP 64-Bit Edition Version 2003 (Itanium) 安裝程式會複製 RTMGDR 檔案到系統中。

如需更多有關這種行為的資訊，請參閱 Microsoft 知識庫文件編號 824994。

如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站 (英文)。

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix)，請參閱 Microsoft 知識庫文件編號 824684。

注意：Windows XP 64-Bit Edition Version 2003 (Itanium) 版的安全性更新是以雙重模式加以封裝的。雙重模式套件含有適用於多種受影響作業系統版本的檔案。如需更多關於雙重模式封裝的資訊，請參閱 Microsoft 知識庫文件編號 328848。

當您在 Windows XP 64-Bit Edition Version 2003 (Itanium) 系統上安裝本安全性更新程式時，安裝程式會檢查系統中要更新的檔案先前是否曾經用 Microsoft Hotfix 作過更新。如果您先前曾經安裝 Hotfix 更新其中一個檔案，安裝程式會將 RTMQFE 檔案複製到您的系統中。否則，安裝程式會將 RTMGDR 檔案複製到您的系統中。

如需更多有關這種行為的資訊，請參閱 Microsoft 知識庫文件編號 824994。

如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站 (英文)。

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix)，請參閱 Microsoft 知識庫文件編號 824684。

注意：就 Windows XP 64-Bit Edition Version 2003 (Itanium) 而言，這個程式與 Itanium 系統的 Windows Server 2003 安全性更新程式相同。

確認已經套用更新

•

Microsoft Baseline Security Analyzer

•

檔案版本驗證

1.	按一下 [開始]，然後按一下 [搜尋]。
2.	在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。
3.	在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。
4.	在檔案清單中，用滑鼠右鍵按一下所需檔案名稱 (名稱來自適當檔案資訊表)，再按 [內容]。注意：視所安裝的作業系統或程式的版本而定，檔案資訊表中列出的檔案未必會全部安裝。
5.	在 [版本] 索引標籤上，比較檔案版本與適當檔案資訊表中記錄的版本，判斷您電腦上安裝的檔案版本。注意：在安裝時，檔案版本以外的屬性可能會變更。若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•

登錄機碼驗證

您也可以查看下列登錄機碼，確認此安全性更新程式所安裝的檔案。

適用於 Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 和 Windows XP Media Center Edition 2005：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB888113\Filelist

適用於 Windows XP 64-Bit Edition Version 2003 (Itanium)：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB888113\Filelist

注意：這些登錄機碼可能未包含完整的安裝檔案清單。而且，如果系統管理員或 OEM 將 888113 安全性更新整合或匯集到 Windows 安裝來源檔時，。

Top of section

Windows 2000 (所有版本)

必要條件
若為 Windows 2000，本安全性更新需要 Service Pack 3 (SP3) 或 Service Pack 4 (SP4)。

以上所列的軟體版本已經過測試判斷其是否會受到影響。其他版本已不再提供安全性更新支援，或是並不會受到影響。請造訪 Microsoft 產品技術支援週期準則網站，以瞭解您的產品及版本的支援生命週期。

如需更多關於如何取得最新 Service Pack 的資訊，請參閱 Microsoft 知識庫文件編號 260910。

未來將包含於 Service Pack 中的內容：
此問題的更新程式會包含在未來的更新彙總套件中。

安裝資訊

這個安全性更新支援以下的安裝參數：

/help 顯示命令列選項

安裝模式

/quiet 無訊息模式 (無使用者互動，不顯示任何訊息)

/passive 自動安裝模式 (僅顯示進度列)

/uninstall 解除安裝套件

重新啟動選項

/norestart 安裝之後不要重新開機

/forcerestart 安裝之後重新開機

特殊選項

/l 列出安裝的 Windows Hotfix 或更新的套件

/o 不先提示，直接覆寫 OEM 檔案

/n 不備份解除安裝所需的檔案

/f 當電腦關機時，強制其他程式結束

/integrate:path 將更新整合至位於指定路徑的 Windows 來源檔中。

/extract 不啟動安裝程式，僅解壓縮檔案

部署資訊

使用 Windows 2000 Service Pack 3 和 Windows 2000 Service Pack 4 時，若要在不需要使用者介入的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windows2000-kb888113-x86-enu /passive /quiet

使用 Windows 2000 Service Pack 3 和 Windows 2000 Service Pack 4 時，若要在不必強制重新開機的情況下安裝安全性更新程式，請在命令提示字元使用下列命令：

Windows2000-kb888113-x86-enu /norestart

如需如何透過 Software Update Services 部署這個安全性更新的詳細資訊，請造訪 Software Update Services 網站。

重新開機需求

移除資訊

如果要移除這個安全性更新程式，請使用 [控制台] 中的 [新增或移除程式] 工具。

/help 顯示命令列選項

安裝模式

/quiet 無訊息模式 (無使用者互動，不顯示任何訊息)

/passive 自動安裝模式 (僅顯示進度列)

重新啟動選項

/norestart 安裝完成時不要重新開機

/forcerestart 安裝之後重新開機

特殊選項

/f 當電腦關機時，強制其他程式結束

檔案資訊

Windows 2000 Service Pack 3 和 Windows 2000 Service Pack 4：

檔案名稱	版本	日期	時間	大小
Hlink.dll	5.2.3790.227	16-Nov-2004	10:37	68,096

確認已經套用更新

•

Microsoft Baseline Security Analyzer

•

檔案版本驗證

1.	按一下 [開始]，然後按一下 [搜尋]。
2.	在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。
3.	在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。
4.	在檔案清單中，用滑鼠右鍵按一下所需檔案名稱 (名稱來自適當檔案資訊表)，再按 [內容]。注意：視所安裝的作業系統或程式的版本而定，檔案資訊表中列出的檔案未必會全部安裝。
5.	在 [版本] 索引標籤上，比較檔案版本與適當檔案資訊表中記錄的版本，判斷您電腦上安裝的檔案版本。注意：在安裝時，檔案版本以外的屬性可能會變更。若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•

登錄機碼驗證

您也可以查看下列的登錄機碼，來確認安全性更新安裝的檔案：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB888113\Filelist

注意：此登錄機碼可能未包含完整的安裝檔案清單。而且，當系統管理員或 OEM 將 888113 安全性更新整合或匯集到 Windows 安裝來源檔時，可能無法正確建立這個登錄機碼。

Top of section

取得其他安全性更新：

其他安全性問題的更新可由下列位置取得：

•	安全性更新可以從 Microsoft 下載中心取得。您也可以利用 "security_patch" 關鍵字搜尋輕易地找到安全性更新。
•	客戶平台的更新程式可以從 Windows Update 網站取得。

支援：

•	美國及加拿大地區客戶可電洽 1-866-PCSAFETY Microsoft 技術支援服務以取得技術支援。與安全性更新有關的支援電話不另外收費。
•	不同國家的客戶，可以從當地的 Microsoft 分公司取得支援。與安全性更新有關的支援電話不另外收費。如需更多關於連絡 Microsoft 技術支援的資訊，請造訪世界各地技術支援網站。

安全性資源：

•	Microsoft TechNet 資訊安全網站提供了有關 Microsoft 產品安全性的其他資訊。
•	Microsoft Software Update Services
•	Microsoft Baseline Security Analyzer (MBSA)
•	Windows Update
•	Windows Update 目錄：如需更多關於 Windows Update 目錄的資訊，請參閱 Microsoft 知識庫文件編號 323166。
•	Office Update

Software Update Services：

Microsoft Software Update Services (SUS) 能讓系統管理員以迅速可靠的方式，針對 Windows 2000 和 Windows Server 2003 伺服器以及執行 Windows 2000 Professional 或 Windows XP Professional 的桌面系統，部署最新的重要更新程式及安全性更新程式。

若想瞭解如何透過 Software Update Services 部署這個安全性更新，請造訪 Software Update Services 網站。

Systems Management Server：

Microsoft Systems Management Server (SMS) 提供了深具彈性的企業解決方案，能夠對更新程式進行方便的管理。利用 SMS，系統管理員能判斷有哪些 Windows 系統需要安全性更新，並控制更新程式在企業中的部署，同時將對使用者造成的干擾降到最低。如需更多關於系統管理員如何使用 SMS 2003 部署安全性更新的資訊，請造訪 SMS 2003 的安全性補充程式管理網站。 SMS 2.0 使用者也可以利用 SMS 軟體更新服務功能套件來協助部署安全性更新。如需關於 SMS 的詳細資訊，請造訪 SMS 網站。

注意：SMS 使用 Microsoft Baseline Security Analyzer及 Microsoft Office Detection Tool，為安全性公告更新的偵測及部署作業提供相當廣泛的支援。不過這些工具可能無法偵測部分的軟體更新。在這些情況中，系統管理員可以利用 SMS 的清查功能，判斷特定系統所需要的更新程式。如需這個程序的詳細資訊，請造訪這個網站。某些安全性更新程式在電腦重新啟動之後，會需要系統管理員的權限。系統管理員可以用 Elevated Rights Deployment Tool (隨 SMS 2003 Administration Feature Pack (英文) 和 SMS 管理功能套件 (英文) 提供) 來安裝這些更新。

免責聲明：

Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供，並不提供任何形式之擔保。 Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。

修訂：

•	V1.0 (2005 年 2 月 8 日)：公告發行

回到頁首