Internet Explorer 的 MS02-066: 十一月,2002年累計修補

文章翻譯 文章翻譯
文章編號: 328970 - 檢視此文章適用的產品。
本文已封存。本文係以「現狀」提供且不會再更新。
全部展開 | 全部摺疊

在此頁中

結論

Microsoft 已發行累積補充程式的網際網路檔案總管。這個補充程式包含下列 「 Microsoft 知識庫 」 文件所述的問題的更新:
323759Internet Explorer 的 MS02-047: 2002 年 8 月 22,累計修補
321232Internet Explorer 的 MS02-023: 2002 年 5 月 15,累計修補
316059Internet Explorer 的 MS02-005: 2002 年 2 月 11,累計修補
319182Internet Explorer 的 MS02-015: 2002 年 3 月 28,累計修補
這個累積補充程式也能預防下列安全性弱點:
  • Internet Explorer 不會正確地檢查可攜式網路圖形 (PNG) 檔案參數他們開啟時就會發生緩衝區滿溢弱點。Microsoft 的知識最佳,這項弱點可以用於只會造成停止運作的 Internet Explorer。利用這個弱點,攻擊 Internet Explorer 的效果是相對較小。您必須只重新啟動 Internet Explorer 來還原正常操作。 不過,其他的 Microsoft 產品數量 (值得注意的是,大部分 Microsoft Office 產品和 Microsoft 索引伺服器) 依賴 Internet Explorer 來呈現 PNG 檔案。利用這個弱點,攻擊這類程式會使他們能夠停止運作也。有鑑於此,Microsoft 建議客戶安裝此補充程式,不論他們使用 Internet Explorer 作為主要 Web 瀏覽器。
  • 資訊洩漏弱點,出在哪一個 Internet Explorer 中編碼的控點字元,在 Web 位址 (URL) 的方式。這項弱點可能讓攻擊者精心製作的 URL,包含一些編碼的字元。編碼的字元可能會重新導向您至第二個網站。如果您遵循 URL,攻擊者可以取得第二個網站上的,將與您相同之存取。這可能會允許攻擊者得以存取您與第二個網站共用的任何資訊。
  • 此項弱點發生是因為 Internet Explorer 不,在某些情況下會正確地檢查 OBJECT 標記呼叫的元件。這可能會允許攻擊者取得本機電腦上的暫存網際網路檔案資料夾名稱。這項弱點不會允許攻擊者讀取或修改本機電腦上的任何檔案,因為暫存網際網路檔案資料夾位於網際網路安全性區域。 知道暫存網際網路檔案資料夾的名稱可能會允許攻擊者識別使用者名稱的登入的使用者,並讀取其他資訊在暫存網際網路檔案資料夾 (例如 「 Cookie)。
  • 三項弱點,雖然它們具有不同的根本原因會造成相同的效果。會發生不完整的安全性檢查出,但在 Web 網頁中使用特定的程式設計技巧,就會發生所有三項弱點。這些弱點可能允許包括本機電腦的另一個網域從存取資訊的一個網站。這可能會允許的網站操作員讀取,但無法變更,可以在本機電腦上的瀏覽器視窗中檢視任何檔案。這些弱點也可能讓攻擊者啟動已經存在於本機電腦上的程式檔案。
這個累積補充程式也會設定位元上 MSN 聊天室"結束"下列的 Microsoft 安全性公告中所述的 ActiveX 控制項:
MS02-022: http://www.microsoft.com/technet/security/bulletin/MS02-022.mspx
如需詳細資訊按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中發行項]:
240797如何停止在 Internet Explorer 中執行 ActiveX 控制項
810202DirectX 檔案檢視器 ActiveX 控制項中的安全性弱點
這個處理程序可確保有弱點的控制項無法被新增至您的電腦。 如當您安裝此更新可以發生的已知問題的其他有關,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
325192您在 Internet Explorer] 或 [Windows 安裝更新之後的問題
如果要解決這個問題,請取得 Microsoft Windows 2000最新 Service Pack。如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
260910如何取得最新的 Windows 2000 Service Pack

其他相關資訊

如需有關此補充程式的詳細資訊,請造訪下列 Microsoft 網站]:
http://www.microsoft.com/protect/computer/updates/bulletins/default.mspx

下載資訊

下列檔案是可以從 Microsoft 下載中心 」 下載:
摺疊此圖像展開此圖像
Download
Download the 328970 package now
發行日期: 2002 年 11 月 20日,

如需有關如何下載 Microsoft 支援檔案的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
119591如何從線上服務取得 Microsoft 支援檔案
Microsoft 已掃描這個檔案有無病毒。Microsoft 使用已張貼檔案的日期中的 [可用的最新病毒偵測軟體。檔案儲存在安全性強化的伺服器上,以避免任何未經授權的更改至檔案。

安裝資訊

在 Internet Explorer 6 或網際網路總管 6 Service Pack 1 (SP1) 上,您可以安裝此更新程式的 Internet Explorer 6 版本。 如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
328548如何取得最新的 Service Pack 的 Internet Explorer 6
此更新程式的網際網路檔案總管 5.5 版本需要網際網路總管 5.5 Service Pack 2 (SP2)。 如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
276369如何取得最新的 Service Pack,如網際網路總管 5.5
此更新程式的 Windows 2000 版本的 [網際網路] 總管 5.01 需要 Windows 2000 Service Pack 3 (SP3)。 如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
260910如何取得最新的 Windows 2000 Service Pack
套用此更新程式之後,您必須重新啟動您的電腦。

此套件支援下列參數:
  • /q 指定無訊息模式或解壓縮檔案時,不出現提示。
  • / q: u 指定使用者無訊息模式對使用者顯示一些對話方塊。
  • / q: 一個 指定系統管理員無訊息模式並不顯示給使用者的任何對話方塊。
  • /t:path 指定目標資料夾解壓縮檔案。
  • /c 解壓縮檔案但不進行安裝。
  • /c:path 指定路徑和安裝程式.inf 或.exe 檔案的名稱。
  • / r: n 永遠不會安裝之後重新啟動電腦。
  • / r: i 會重新啟動必要的--重新啟動時自動重新啟動電腦如果必須重新啟動電腦才能完成安裝。
  • / r: 一個 永遠安裝之後重新啟動電腦。
  • / r: s 安裝之後重新電腦,而不提示使用者。
  • / n:v 不進行版本檢查--在任何舊版上安裝程式。
比方說 file name 檔名/q: a /: n 命令會在沒有任何使用者介入情況下安裝更新,而且也不會強制電腦重新啟動。

警告: 您的電腦受到,在您重新啟動它,並記錄檔上以系統管理員,以完成安裝。

注意: 您無法成功安裝此更新在非互動式模式中的 Microsoft Windows XP 電腦上 (比方說是使用 Windows 工作排程器]、 [Microsoft 系統管理伺服器] 或 [IBM Tivoli 軟體)。 Microsoft 研究這個問題,並將本文中張貼的詳細資訊,可以使用該資訊時。

檔案資訊

此修正程式的英文版具有檔案屬性 (或更新) 中如下表所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用 [中日期] 和 [時間] 工具,在 [控制台] 中的 [時區] 索引標籤]。

在 [%Windir%\System32] 資料夾中安裝下列的檔案。

有了 SP1 之後 (32 位元) 的 Internet Explorer 6

   Date         Time   Version        Size       File name
   ---------------------------------------------------------
   29-Aug-2002  09:23  6.0.2800.1106     91,136  Advpack.dll
   10-Oct-2002  22:17  6.0.2800.1126  2,787,840  Mshtml.dll
   10-Oct-2002  22:18  6.0.2800.1126    483,328  Urlmon.dll

有了 SP1 之後 (64 位元) 的 Internet Explorer 6

   Date         Time   Version        Size       File name
   --------------------------------------------------------
   15-Oct-2002  17:21  6.0.2800.1126  9,064,448  Mshtml.dll
   15-Oct-2002  17:26  6.0.2800.1126  1,410,560  Urlmon.dll

Internet Explorer 6

   Date         Time   Version       Size       File name
   --------------------------------------------------------
   15-Oct-2002  18:37  6.0.2722.900  2,764,288  Mshtml.dll
   16-Oct-2002  22:38  6.0.2722.900     34,304  Pngfilt.dll
   05-Mar-2002  01:09  6.0.2715.400    548,864  Shdoclc.dll
   11-Oct-2002  17:53  6.0.2722.900  1,336,832  Shdocvw.dll
   16-Oct-2002  22:38  6.0.2715.400    109,568  Url.dll
   11-Oct-2002  17:53  6.0.2722.900    481,280  Urlmon.dll
   06-Jun-2002  18:38  6.0.2718.400    583,168  Wininet.dll

Internet Explorer 5.5 SP2

   Date         Time   Version        Size       File name
   ---------------------------------------------------------
   06-Jun-2000  21:43  5.50.4134.600     92,432  Advpack.dll
   17-Oct-2002  00:36  5.50.4922.900  2,757,392  Mshtml.dll
   17-Oct-2002  01:01  5.50.4922.900     48,912  Pngfilt.dll
   15-Oct-2002  22:40  5.50.4922.900  1,149,200  Shdocvw.dll
   05-Mar-2002  02:53  5.50.4915.500     84,240  Url.dll
   15-Oct-2002  22:41  5.50.4922.900    451,344  Urlmon.dll
   06-Jun-2002  22:27  5.50.4918.600    481,552  Wininet.dll

在 Windows 2000 SP3 上的 Internet Explorer 5.01

   Date         Time   Version        Size       File name
   ---------------------------------------------------------
   15-Oct-2002  15:57  5.0.3510.1100  2,358,032  Mshtml.dll
   14-Oct-2002  16:28  5.0.3510.1100     48,912  Pngfilt.dll
   14-Oct-2002  17:02  5.0.3510.1100  1,106,704  Shdocvw.dll
   05-Mar-2002  02:53  5.50.4915.500     84,240  Url.dll
   14-Oct-2002  17:02  5.0.3510.1100    455,952  Urlmon.dll
   08-Jun-2002  00:56  5.0.3506.1000    461,584  Wininet.dll
注意: 由於檔案相依性這些更新也可能包含其他檔案。

屬性

文章編號: 328970 - 上次校閱: 2014年2月26日 - 版次: 8.5
這篇文章中的資訊適用於:
  • Microsoft Internet Explorer 6.0 Service Pack 1?應用於:
    • Microsoft Windows XP Home Edition (家用版)
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
    • Microsoft Windows XP Tablet PC Edition
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
    • Microsoft Windows NT Server 4.0 Standard Edition
    • Microsoft Windows NT Server 4.0, Terminal Server Edition
    • Microsoft Windows NT Workstation 4.0 Developer Edition
    • Microsoft Windows Millennium Edition
    • Microsoft Windows 98 Second Edition
    • Microsoft Windows 98 Standard Edition
  • Microsoft Internet Explorer 6.0?應用於:
    • Microsoft Windows XP Home Edition (家用版)
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
    • Microsoft Windows XP Tablet PC Edition
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
    • Microsoft Windows NT Server 4.0 Standard Edition
    • Microsoft Windows NT Server 4.0, Terminal Server Edition
    • Microsoft Windows NT Workstation 4.0 Developer Edition
    • Microsoft Windows Millennium Edition
    • Microsoft Windows 98 Second Edition
    • Microsoft Windows 98 Standard Edition
  • Microsoft Internet Explorer 5.5 Service Pack 2
  • Microsoft Internet Explorer 5.5 Service Pack 2
  • Microsoft Internet Explorer 5.5 Service Pack 2
  • Microsoft Internet Explorer 5.5 Service Pack 2
  • Microsoft Internet Explorer 5.5 Service Pack 2
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.01
關鍵字:?
kbnosurvey kbarchive kbmt kbwin2ksp4fix kbwin2000presp4fix kbbug kbfix kbie550presp3fix kbie600presp2fix kbie600sp2fix kbsecbulletin kbsecurity kbsecvulnerability KB328970 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:328970
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com