OL2000:Outlook View Control (檢視控制項) 具有不安全的功能

文章翻譯 文章翻譯
文章編號: 303833 - 檢視此文章適用的產品。
本文曾發行於 CHT303833
本文已封存。本文係以「現狀」提供且不會再更新。
全部展開 | 全部摺疊

在此頁中

結論

Microsoft 已經發佈一個更新程式,可以消除 Microsoft Outlook 2000 中潛在的安全性弱點。此更新程式所要消除的安全性弱點,是可讓一些指令碼和 Microsoft Outlook View Control (檢視控制項) 結合在一起執行的安全性弱點。

Outlook View Control (檢視控制項) 是一種 ActiveX 控制項,可讓您在 Web 瀏覽器中檢視 Outlook 電子郵件資料夾。依據預設值,在 Outlook 2000 中不會安裝此控制項,但是與 ActiveX 控制項相同可以從 Microsoft 下載,並且和 Microsoft Outlook Team Folders 2000 一同發行。

在 Microsoft Security 公佈欄「Microsoft Security Bulletin MS01-038:Outlook View Control Exposes Unsafe Functionality」中也有說明此安全性弱點,此文件位於下面 Microsoft 網站:

http://www.microsoft.com/technet/security/bulletin/MS01-038.mspx
本文說明如何下載並套用此更新程式。

其他相關資訊

如何下載並安裝更新程式

用戶端更新程式:

如果您是從 CD-ROM 或網路安裝 Outlook 2000,請依照這些步驟下載並安裝用戶端更新程式。

如需如何下載 Microsoft Support 檔案的其他資訊,請按一下下列文件編號,檢視 Microsoft Knowledge Base 中的文件:
119591 How to Obtain Microsoft Support Files from Online Services
Microsoft 已掃描此檔案檢查病毒。Microsoft 是使用發佈當日的最新病毒偵測軟體來掃描檔案,看看有沒有病毒感染。檔案會儲存在安全的伺服器,以避免任何未經授權的更改。

  1. 按一下下列超連結,造訪 Microsoft Download Center:
    http://download.microsoft.com/download/outlook2000/outlctlx/1/WIN98Me/EN-US/outlctlx.exe
  2. 按一下 [將程式儲存到磁碟],然後按一下 [確定]
  3. 按一下 [儲存] ,將 Outlctlx.exe 檔案儲存至已選取的資料夾。
  4. 在「Windows 檔案總管」中,按兩下 [Outlctlx.exe]
  5. 如果接到安裝此更新程式的提示,請按一下 [是]
  6. 按一下 [是] ,接受「授權合約」。
  7. 當系統提示時請插入 Office XP CD-ROM,然後按一下 [確定]
  8. 當您收到指出安裝成功完成的訊息時,請按一下 [確定]
注意:安裝此更新程式之後,您就不能移除此更新程式。

系統管理更新程式:

Outlook View Control (檢視控制項) 更新程式沒有系統管理用的版本。Microsoft Office 2000 Resource Kit 包含企業環境中用於部署用戶端更新程式的數種選項。如需更多資訊,請按一下下列連結:
http://www.microsoft.com/office/ork/xp/journ/ol2k-vc.htm
如果您的 Office 2000 安裝是從「系統管理」安裝點執行,並且使用 Admin 修補程式,則您仍可以將此用戶端修補程式套用至電腦,因為它不是 Windows Installer 修補程式。本文所述的 ActiveX 控制項 (針對此修補程式所設計) 不是原始產品的一部份,所以不會參照 Data1.msi 中的這些檔案,將會?用此修補程式以分散至用戶端機器。

如何判斷是否已安裝更新程式

更新程式會新增或取代 Outlctlx.dll。而 Outlctlx.dll 版本會更新為 10.0.0.3124。

其他資訊

Outlook View Control (檢視控制項) 並不是以 Office 或 Outlook 安裝的某個元件方式來進行安裝。如果電腦上有安裝此 ActiveX 控制項,則此控制項是經由使用 Microsoft Knowledge Base 文件 Q281618 中所說明的方法之一來安裝的。 如需其他資訊,請按一下下列文件編號,檢視 Microsoft Knowledge Base 中的文件:
281618 OL2000:General Information About the Outlook View Control

注意:即使您尚未在電腦上安裝 Outlook View Control,您還是可以安裝 Outlook View Control 更新程式。這樣可確保電腦上所安裝的是更新版 ActiveX 控制項,如果將來您使用此控制項時就可以受到保護。

屬性

文章編號: 303833 - 上次校閱: 2013年10月24日 - 版次: 2.3
這篇文章中的資訊適用於:
  • Microsoft Outlook 2000 Standard Edition
關鍵字:?
kbnosurvey kbarchive kbdownload kbfix kbinfo KB303833
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com