MS02-032:可用的 Windows Media Player 彙總套件

文章翻譯 文章翻譯
文章編號: 320920 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

2002 年 6 月 26 日,Microsoft 發行這個更新程式的原始版本,並指出會持續累積補充程式。 後來,Microsoft 發現補充程式遺漏了一個檔案。雖然這不會影響補充程式解決本文後面所述新弱點的效用,但卻會停止累積補充程式。 特別是,原始補充程式並不包含 Microsoft 安全性公告 MS01-056 所描述的所有修正程式。Microsoft 已經重新封裝補充程式,補上缺少的檔案。現在,Microsoft 重新發行補充程式,繼續累積。

如果您是套用 Microsoft 安全性公告 MS01-056 中所提供的補充程式,或是本文原始版本所散發的補充程式,您的 Windows Media Player 就不會受到所有已知弱點的威脅,而您也不需要採取任何行動。 否則,Microsoft 建議您套用本文後面提供的新版補充程式。

Microsoft 已經發行 Windows Media Player 的更新程式,其中包含了 Windows Media Player 6.4、7.1 和 Windows Media Player for Windows XP 過去所發行之補充程式的所有功能, 並且移除了下列「Microsoft 知識庫」文件所說明的三個新發現安全性弱點:
321678 MS02-032:Patch Available for Windows Media Player Cache Disclosure Vulnerability
321677 MS02-032:Patch Available for WMDM PMSP Service Vulnerability
321676 MS02-032:Patch Available for WMP Active Playlist Vulnerability
此外,這個彙總套件還包含了下列修正程式:
320926 The .wms Extension Is Removed from Windows Media Player
320944 如何關閉 Windows Media 檔案中 HTML 指令檔的處理程序

解決方案

Microsoft 測試過 Windows Media Player 6.4、7.1 和 Windows Media Player for Windows XP,評估是否受這個弱點的影響。不再支援的先前版本 (包含版本 7) 不一定會受這些弱點的影響。

Windows XP 上的 Windows Media Player

如果要解決這個問題,請取得 Windows XP 的最新版 Service Pack。如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
322389 如何取得最新版的 Windows XP Service Pack

下載資訊

您可以從「Microsoft 下載中心」下載下列檔案:
摺疊此圖像展開此圖像
下載
立即下載 Wm320920_8 套件
發行日期:2002 年 7 月 24 日

如需有關如何下載 Microsoft 技術支援檔案的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
119591 如何從線上服務取得 Microsoft 支援檔案
Microsoft 已對這個檔案進行過病毒掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案,看看有沒有病毒感染。檔案會儲存在安全的伺服器上,以避免任何未經授權的更改。 套用此更新程式之後,您必須重新啟動電腦。此更新程式支援下列安裝參數:
/? - 顯示安裝參數清單。
/q - 使用無訊息模式 (沒有使用者互動)。
/q:u - 指定使用者無訊息模式,使用者會看到一些對話方塊。
/q:a - 指定系統管理員無訊息模式,使用者將不會看到任何對話方塊。
/t:full path - 指定暫時的工作資料夾。
/c - 與 /t 搭配使用時,會直接解壓縮檔案而不執行安裝程式。
/c:Cmd - 覆寫作者所定義的安裝命令。
/r:n - 安裝之後一律不重新啟動電腦。
/r:i - 需要時,才重新啟動。如果要重新啟動電腦才能完成安裝,則會自動重新啟動電腦。
/r:a - 安裝之後,一律重新啟動電腦。
/r:s - 安裝之後重新啟動電腦,不提示使用者。
例如,wm320920_8 /q:a /r:n 命令會在沒有使用者互動的情況中安裝更新程式,並且安裝之後不會強迫電腦重新啟動。

注意:如果要取代的檔案正在使用中,/r:n 參數就會被略過。

警告:除非重新啟動電腦,否則您的電腦仍然容易遭受攻擊。

檔案資訊

此修正程式的英文版具有下列表格中所列之檔案屬性 (或更新)。
摺疊此表格展開此表格
日期時間版本大小檔名
21-Sep-200115:396.4.09.1121498,960Dxmasf.dll
13-May-200214:236.4.09.1124929,280Msdxm.ocx
16-May-200219:098.00.00.4482229,434Unregmp2.exe
16-May-200219:098.00.00.44821,327,376Wmpcore.dll
16-May-200219:098.00.00.4482532,752Wmplayer.exe
注意:由於檔案相依性,此更新程式可能包含其他檔案。

Windows Media Player 7.1

目前 Microsoft 已提供支援的修正程式,但是其目的只為修正本文中所描述的問題。您只需要在可能遭受攻擊的電腦上套用此修正程式。請評估電腦的實體存取設定、網路和網際網路連線以及其他因素,以便判斷電腦可能遭受攻擊的危險程度。請參閱相關的 Microsoft Security Bulletin,以協助您判斷危險程度。這個修正程式可能會接受其他測試。如果您的電腦面臨高度風險,Microsoft 建議您立即套用此修正程式。

如果要立即解決此問題,請按一下本文稍後的下載連結,或與「Microsoft 技術支援處」聯絡,以取得此修正程式。如需「Microsoft 技術支援處」完整的電話號碼清單,以及支援費用的相關資訊,請造訪下列 Microsoft 網站:
http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS
注意:在某些特殊情況下,如果 Microsoft 技術支援工程師認為某特定更新程式可以解決您的問題時,可能就不會收取一般因支援電話所產生的費用。一般來說,如果有其他支援問題是所描述的特定更新程式無法解決的,才會收取支援費用。

下載資訊

您可以從「Microsoft 下載中心」下載下列檔案:
摺疊此圖像展開此圖像
下載
立即下載 Wm320920_71 套件
發行日期:2002 年 7 月 24 日

如需有關如何下載 Microsoft 技術支援檔案的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
119591 如何從線上服務取得 Microsoft 支援檔案
Microsoft 已對這個檔案進行過病毒掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案,看看有沒有病毒感染。檔案會儲存在安全的伺服器上,以避免任何未經授權的更改。 套用此更新程式之後,您必須重新啟動電腦。這個更新程式支援下列安裝參數:
/? - 顯示安裝參數清單。
/q - 使用無訊息模式 (沒有使用者互動)。
/q:u - 指定使用者無訊息模式,使用者會看到一些對話方塊。
/q:a - 指定系統管理員無訊息模式,使用者將不會看到任何對話方塊。
/t:full path - 指定暫時的工作資料夾。
/c - 與 /t 搭配使用時,會直接解壓縮檔案而不執行安裝程式。
/c:Cmd - 覆寫作者所定義的安裝命令。
/r:n - 安裝之後一律不重新啟動電腦。
/r:i - 需要時,才重新啟動。如果要重新啟動電腦才能完成安裝,則會自動重新啟動電腦。
/r:a - 安裝之後,一律重新啟動電腦。
/r:s - 安裝之後重新啟動電腦,不提示使用者。
例如,wm320920_71 /q:a /r:n 命令會在沒有使用者互動的情況中安裝更新程式,並且安裝之後不會強迫電腦重新啟動。

注意:如果要取代的檔案正在使用中,/r:n 參數就會被略過。

警告:除非重新啟動電腦,否則您的電腦仍然容易遭受攻擊。

檔案資訊

此修正程式的英文版具有下列表格中所列之檔案屬性 (或更新)。
摺疊此表格展開此表格
日期時間版本大小檔名作業系統
13-Sep-200113:446.4.07.1121498,448Dxmasf.dllWindows 98,
Windows Me
13-May-200213:546.4.07.11241,676,800Msdxm.ocxWindows 98,
Windows Me
21-Sep-200115:396.4.09.1121498,960Dxmasf.dllWindows 2000
13-May-200214:236.4.09.1124929,280Msdxm.ocxWindows 2000
16-May-200218:247.10.00.306857,344Mspmspsv.exeWindows 2000
16-May-200218:277.10.00.3068217,088Unregmp2.exeAll Windows
16-May-200218:277.10.00.3068815,104Wmpcore.dllAll Windows
16-May-200218:277.10.00.3068348,160Wmplayer.exeAll Windows
注意:由於檔案相依性,此更新程式可能包含其他檔案。

Windows Media Player 6.4

目前 Microsoft 已提供支援的修正程式,但是其目的只為修正本文中所描述的問題。您只需要在可能遭受攻擊的電腦上套用此修正程式。請評估電腦的實體存取設定、網路和網際網路連線以及其他因素,以便判斷電腦可能遭受攻擊的危險程度。請參閱相關的 Microsoft Security Bulletin,以協助您判斷危險程度。這個修正程式可能會接受其他測試。如果您的電腦面臨高度風險,Microsoft 建議您立即套用此修正程式。

如果要立即解決此問題,請按一下本文稍後的下載連結,或與「Microsoft 技術支援處」聯絡,以取得此修正程式。如需「Microsoft 技術支援處」完整的電話號碼清單,以及支援費用的相關資訊,請造訪下列 Microsoft 網站:
http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS
注意:在某些特殊情況下,如果 Microsoft 技術支援工程師認為某特定更新程式可以解決您的問題時,可能就不會收取一般因支援電話所產生的費用。一般來說,如果有其他支援問題是所描述的特定更新程式無法解決的,才會收取支援費用。

下載資訊

您可以從「Microsoft 下載中心」下載下列檔案:
摺疊此圖像展開此圖像
下載
立即下載 Wm320920_64 套件
發行日期:2002 年 7 月 24 日

如需有關如何下載 Microsoft 技術支援檔案的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
119591 如何從線上服務取得 Microsoft 支援檔案
Microsoft 已對這個檔案進行過病毒掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案,看看有沒有病毒感染。檔案會儲存在安全的伺服器上,以避免任何未經授權的更改。 套用此更新程式之後,您必須重新啟動電腦。這個更新程式支援下列安裝參數:
/? - 顯示安裝參數清單。
/q - 使用無訊息模式 (沒有使用者互動)。
/q:u - 指定使用者無訊息模式,使用者會看到一些對話方塊。
/q:a - 指定系統管理員無訊息模式,使用者將不會看到任何對話方塊。
/t:full path - 指定暫時的工作資料夾。
/c - 與 /t 搭配使用時,會直接解壓縮檔案而不執行安裝程式。
/c:Cmd - 覆寫作者所定義的安裝命令。
/r:n - 安裝之後一律不重新啟動電腦。
/r:i - 需要時,才重新啟動。如果要重新啟動電腦才能完成安裝,則會自動重新啟動電腦。
/r:a - 安裝之後,一律重新啟動電腦。
/r:s - 安裝之後重新啟動電腦,不提示使用者。
例如,wm320920_64 /q:a /r:n 命令會在沒有使用者互動的情況中安裝更新程式,並且安裝之後不會強迫電腦重新啟動。

注意:如果要取代的檔案正在使用中,/r:n 參數就會被略過。

警告:除非重新啟動電腦,否則您的電腦仍然容易遭受攻擊。

檔案資訊

此修正程式的英文版具有下列表格中所列之檔案屬性 (或更新)。
摺疊此表格展開此表格
日期時間版本大小檔名作業系統
13-Sep-200113:446.4.07.1121498,448Dxmasf.dllWindows 95,
Windows 98,
Windows NT
13-May-200213:546.4.07.11241,676,800Msdxm.ocxWindows 95,
Windows 98,
Windows NT
21-Sep-200115:396.4.09.1121498,960Dxmasf.dllWindows 2000
13-May-200214:236.4.09.1124929,280Msdxm.ocxWindows 2000
注意:由於檔案相依性,此更新程式可能包含其他檔案。

狀況說明

Microsoft 已確認這項問題可能在本文前面所列之 Windows Media Player 版本中造成一定程度的安全性弱點。 這個問題已經在 Windows XP Service Pack 1 中首次獲得修正。

其他相關資訊

如需有關命令列參數的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
197147 Common Command-Line Switches for Self-Installing Update Files
如需有關這些弱點的詳細資訊,請造訪下列 Microsoft 網站:
http://www.microsoft.com/technet/security/bulletin/MS02-032.mspx
如需有關 Windows Media Player 的詳細資訊,請造訪下列 Microsoft 網站:
http://www.microsoft.com/technet/prodtechnol/windowsmedia/downloads/wmtools.mspx

屬性

文章編號: 320920 - 上次校閱: 2006年12月26日 - 版次: 5.4
這篇文章中的資訊適用於:
  • Microsoft Windows Media Player 6.4
  • Microsoft Windows Media Player 7.1
  • Microsoft Windows Media Player 8.01
  • Microsoft Windows Media Player 8.01
關鍵字:?
kbdownload kbbug kbfix kbsecvulnerability kbenv kbsecurity kbsecbulletin kbsechack kbwinxpsp1fix KB320920
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com