Office 2000 UA 控件漏洞的更新

文章翻译 文章翻译
文章编号: 262767 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

Microsoft 已发布的更新消除了 Microsoft Office 2000 和所有在本文开头列出的程序中的安全漏洞。该漏洞可能允许恶意网站操作员或电子邮件作者,在访问该操作员的网站或打开该 HTML 电子邮件的用户的计算机上进行不适当的操作。

Office 2000 中包含的 ActiveX 控件错误地标记为"可安全执行脚本"。此的控制 Office 2000 UA 控件 (Ouactrl.ocx) 由"演示"函数在 Office 帮助中使用,并允许要写入脚本的 Office 功能。恶意 Web 站点操作员或电子邮件作者可以使用该控件执行某些访问 Web 站点或打开该 HTML 电子邮件的用户的计算机上的 Office 功能。

此更新消除"说明"和弹出窗口定义函数关闭了 Office 2000 中的结果具有此不安全功能。

例如对于在 Microsoft Excel 2000 中,javascript:HelpPopup 属性的任意超链接不工作。

: 在 Office 2000 UA 控件未包含在 Microsoft Office 2000 服务发布 1a (sr-1a)。

更多信息

如何安装更新

请按照下列步骤下载并安装此更新:
  1. 您的 Web 浏览器指向以下网站:

    http://www.microsoft.com/downloads/details.aspx?FamilyID=1e9388cc-76fa-40cf-a84a-6284f5a15533&DisplayLang=en
  2. 单击 立即下载 !。单击 将该程序保存到磁盘,然后单击 确定
  3. 单击 $ 保存,将 Uactlsec.exe 文件保存在选定的文件夹中。
  4. 在 Windows 资源管理器中,双击 $ Uactlsec.exe
  5. 当您被询问是否要安装此更新,请单击 $
  6. 单击 以接受许可协议。
  7. 指示安装成功的警报中,单击 确定

包含在 Uactlsec.exe 下载的文件

如果您下载 Uactlsec.exe 并手动通过使用类似于以下内容的命令行解压缩文件
C:\Downloads\Uactlsec.exe/c /t:C:\Uafiles
将在 $ C:\Uafiles 文件夹中列出了以下文件:
Advpack.dll
Install.inf
Ouactrl.ocx
W95inf16.dll
W95inf32.dll

如何验证的更新是成功

若要验证是否已成功更新的安装,您可以检查 Ouactrl.ocx 文件的版本或您可以验证是否弹出窗口和"说明"功能已关闭,或可执行两个。

如何检查 Ouactrl.ocx 的版本

原始版本的 Ouactrl.ocx 文件 (1.01.0009 或 1.0.1.9) 将被替换为新的版本 (2.0 或 2.0.0.0)。默认状态下,该文件是在您的计算机上的以下位置:
是 Files\Microsoft Office\Office

如何检查是否为弹出式窗口和"说明"的功能关闭

请确保弹出窗口和"说明"功能处于关闭状态,请按照下列步骤:
  1. 启动 Microsoft Excel。
  2. 单击 Office 助手,然后键入 复制公式
  3. 单击 搜索
  4. 单击 复制仅公式
  5. 按照"复制值、 公式、 注释,或单元格格式"的帮助主题中列出的各步骤。
  6. 当到达第 3 步单击 粘贴区域

    通常情况下,您将看到弹出窗口的术语描述以显示"粘贴区域"。如果您看不到此弹出窗口,此功能已关闭的 Ouactrl.ocx 新版本。
  7. 在第 4 步中,单击 演示

    通常情况下,自动显示 选择性粘贴 对话框。如果您看不到此对话框,此功能已关闭的 Ouactrl.ocx 新版本。

属性

文章编号: 262767 - 最后修改: 2007年1月27日 - 修订: 4.3
这篇文章中的信息适用于:
  • Microsoft Project 2000 标准版
  • Microsoft Excel 2000 标准版
  • Microsoft Access 2000 标准版
  • Microsoft FrontPage 2000 标准版
  • Microsoft Outlook 2000
  • Microsoft PowerPoint 2000 标准版
  • Microsoft Publisher 2000 标准版
  • Microsoft Word 2000 标准版
  • Microsoft Works Suite 2000 标准版
  • Microsoft PhotoDraw 2000 标准版
关键字:?
kbmt kbdownload kbbug kbfix KB262767 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 262767
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com