การปรับปรุงที่พร้อมใช้งานสำหรับช่องโหว่ในตัวควบคุม UA 2000 ของ Office

หมายเลขบทความ (Article ID): 262767 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
แปลโดยคอมพิวเตอร์คลิกที่นี่เพื่อดูข้อจำกัดความรับผิดชอบของ KB ที่แปลโดยคอมพิวเตอร์
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

สรุป

Microsoft ได้นำออกใช้การปรับปรุงที่ eliminates ช่องโหว่ด้านความปลอดภัยใน Microsoft Office 2000 และโปรแกรมที่แสดงไว้ที่ตำแหน่งเริ่มต้นของบทความนี้ทั้งหมด ช่องโหว่ที่อาจทำให้ผู้ปฏิบัติงานของเว็บไซต์ที่เป็นอันตรายหรือผู้สร้างอีเมล์การดำเนินการกระทำที่ไม่เหมาะสมบนคอมพิวเตอร์ของผู้ใช้ที่เข้าเยี่ยมชมเว็บไซต์ของของผู้ปฏิบัติงาน หรือเปิดข้อความอีเมล HTML

ตัวควบคุม ActiveX ที่มาพร้อมกับ Office 2000 ไม่ถูกต้องถูกทำเครื่องหมายเป็น "ที่ปลอดภัยสำหรับสร้างสคริปต์" ตัวควบคุมนี้ ควบคุม UA 2000 ของ Office (Ouactrl.ocx), ใช้ "แสดงฉัน" ฟังก์ชันในวิธีใช้ของ Office และอนุญาตให้ฟังก์ชัน Office เพื่อให้สามารถ scripted ผู้ปฏิบัติงานของเว็บไซต์ที่เป็นอันตรายหรือผู้เขียนอีเมลสามารถใช้การควบคุมการดำเนินการฟังก์ชันต่าง ๆ ของ Office บนคอมพิวเตอร์ของผู้ใช้ที่เข้าเยี่ยมชมเว็บไซต์ หรือเปิดข้อความอีเมล HTML

การปรับปรุงนี้เป็นการเอาออกฟังก์ชันนี้ไม่ปลอดภัย กับผลลัพธ์ที่จะ "แสดงฉัน" และฟังก์ชัน definition หน้าต่างแบบผุดขึ้นถูกปิดอยู่ใน Office 2000

ตัวอย่างเช่น ใน Microsoft Excel 2000 เชื่อมโยงหลายมิติใด ๆ ที่มีการjavascript:HelpPopupคุณสมบัติไม่ทำงาน

หมายเหตุ:: ตัวควบคุม UA Office 2000 ไม่ได้รวมอยู่ใน Microsoft Office 2000 Service นำออกใช้ 1a (SR 1a)
กลับไปด้านบน | ให้ข้อเสนอแนะ

ข้อมูลเพิ่มเติม

วิธีการติดตั้งการปรับปรุง

ทำตามขั้นตอนเหล่านี้เพื่อดาวน์โหลด และติดตั้งการปรับปรุงนี้:
  1. เลือกเว็บเบราว์เซอร์ของคุณไปเว็บไซต์ต่อไปนี้:

    http://www.microsoft.com/downloads/details.aspx?FamilyID=1e9388cc-76fa-40cf-a84a-6284f5a15533&DisplayLang=en
    (http://www.microsoft.com/downloads/details.aspx?FamilyID=1e9388cc-76fa-40cf-a84a-6284f5a15533&DisplayLang=en)
  2. คลิกดาวน์โหลดเดี๋ยวนี้. คลิกบันทึกโปรแกรมนี้ไปยังดิสก์แล้ว คลิกตกลง.
  3. คลิกบันทึกเมื่อต้องการบันทึกแฟ้ม Uactlsec.exe ในโฟลเดอร์ที่เลือก
  4. ใน Windows Explorer คลิกสองครั้งUactlsec.exe.
  5. คลิกใช่เมื่อคุณถูกถามว่า จะติดตั้งการปรับปรุงนี้
  6. คลิกใช่เมื่อต้องการยอมรับข้อตกลงว่าด้วยสิทธิ์การใช้งาน
  7. คลิกตกลงในข้อความแจ้งเตือนที่บ่งชี้ว่า การติดตั้งเสร็จสมบูรณ์แล้ว

แฟ้มที่มีอยู่ในการดาวน์โหลด Uactlsec.exe

ถ้าคุณดาวน์โหลด Uactlsec.exe และขยายแฟ้ม โดยใช้บรรทัดคำสั่งคล้ายกับต่อไปนี้ด้วยตนเอง
/t:C:\Uafiles /c C:\Downloads\Uactlsec.exe
แฟ้มต่อไปนี้จะถูกแสดงไว้ในโฟลเดอร์ C:\Uafiles:
Advpack.dll
Install.inf
Ouactrl.ocx
W95inf16.dll
W95inf32.dll

วิธีการตรวจสอบว่า การปรับปรุงเป็นเสร็จสมบูรณ์

เมื่อต้องการตรวจสอบว่า การติดตั้งโปรแกรมปรับปรุงสำเร็จแล้ว คุณสามารถตรวจสอบรุ่นของแฟ้ม Ouactrl.ocx หรือคุณสามารถตรวจสอบว่า หน้าต่างแบบผุดขึ้นและ "แสดงฉัน" ฟังก์ชันถูกปิดใช้งาน หรือคุณสามารถดำเนินการทั้งสอง

วิธีการตรวจสอบรุ่นของ Ouactrl.ocx

รุ่นดั้งเดิมของแฟ้ม Ouactrl.ocx (1.01.0009 หรือ 1.0.1.9) จะถูกแทนที่ ด้วยรุ่นใหม่ (2.0 หรือ 2.0.0.0) โดยค่าเริ่มต้น แฟ้มนี้อยู่ในตำแหน่งที่ตั้งต่อไปนี้บนคอมพิวเตอร์ของคุณ:
Office\Office Files\Microsoft C:\Program

วิธีการตรวจสอบว่า ฟังก์ชันการทำงานสำหรับ Windows ผุดขึ้นและการใช้ "แสดงฉัน" การเปิดปิด

การตรวจสอบให้แน่ใจว่าหน้าต่างแบบผุดขึ้น และ "แสดงฉัน" ปิดฟังก์ชัน ทำตามขั้นตอนเหล่านี้:
  1. เริ่ม Microsoft Excel
  2. คลิกผู้ช่วย Office และพิมพ์การคัดลอกสูตร.
  3. คลิกค้นหา.
  4. คลิกการคัดลอกสูตรเท่านั้น.
  5. ทำตามขั้นตอนที่แสดงไว้ในหัวข้อวิธีใช้ "คัดลอกเฉพาะค่า สูตร ข้อคิดเห็น หรือรูปแบบของเซลล์"
  6. เมื่อคุณเข้าถึงขั้นตอนที่ 3 คลิกพื้นที่วาง.

    โดยปกติ คุณสามารถเห็นหน้าต่างแบบผุดขึ้นแสดงขึ้น ด้วยคำอธิบายของเงื่อนไข "วางพื้นที่" ถ้าคุณไม่เห็นหน้าต่างแบบผุดขึ้นนี้ ฟังก์ชันการทำงานนี้ถูกปิดใช้งาน โดย Ouactrl.ocx รุ่นใหม่
  7. ในขั้นตอนที่ 4 คลิกแสดงให้ฉัน.

    โดยปกติ การวางแบบพิเศษกล่องโต้ตอบจะปรากฏขึ้นโดยอัตโนมัติ ถ้าคุณไม่เห็นกล่องโต้ตอบนี้ ฟังก์ชันการทำงานนี้ถูกปิดใช้งาน โดย Ouactrl.ocx รุ่นใหม่
กลับไปด้านบน | ให้ข้อเสนอแนะ

คุณสมบัติ

หมายเลขบทความ (Article ID): 262767 - รีวิวครั้งสุดท้าย: 14 กันยายน 2554 - Revision: 4.0
ใช้กับ
  • Microsoft Project 2000 Standard Edition
  • Microsoft Excel 2000 Standard Edition
  • Microsoft Access 2000 Standard Edition
  • Microsoft FrontPage 2000 Standard Edition
  • Microsoft Outlook 2000 Standard Edition
  • Microsoft PowerPoint 2000 Standard Edition
  • Microsoft Publisher 2000 Standard Edition
  • Microsoft Word 2000 Standard Edition
  • Microsoft Works Suite 2000 Standard Edition
  • Microsoft PhotoDraw 2000 Standard Edition
Keywords: 
kbdownload kbbug kbfix kbmt KB262767 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:262767
(http://support.microsoft.com/kb/262767/en-us/ )
กลับไปด้านบน | ให้ข้อเสนอแนะ

ให้ข้อเสนอแนะ

 
กลับไปด้านบนกลับไปด้านบน