MS03-004: Februar 2003, Kumulativ oppdatering for Internet Explorer

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 810847 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

Sammendrag

Microsoft har gitt ut en kumulativ oppdatering for Internet Explorer. Denne oppdateringen inneholder oppdateringer for problemer som er beskrevet i følgende artikler i Microsoft Knowledge Base:
324929 MS02-068: Kumulativ oppdatering for Internet Explorer fra desember 2002
328970 MS02-068: November 2002, Kumulativ oppdatering for Internet Explorer (denne artikkelen kan være på engelsk)
323759 MS02-047: 22.08.02, Kumulativ oppdatering for Internet Explorer
321232 MS02-023: 15.05.02, Kumulativ oppdatering for Internet Explorer
319182 MS02-015: 28. mars 2002, Kumulativ oppdatering for Internet Explorer
316059 MS02-005: 11.02.02, Kumulativ oppdatering for Internet Explorer (denne artikkelen kan være på engelsk)
Denne kumulative oppdateringen løser også følgende to nylig oppdagede sikkerhetsproblemer i forbindelse med sikkerhet på tvers av domener i Internet Explorer. Denne sikkerhetsmodellen forhindrer at vinduer fra forskjellig domener deler informasjon.
  • En feil i Internet Explorer kan gjøre det mulig for utspekulerte webområdeoperatører å få tilgang til informasjon på et annet Internett-område eller på en brukers lokale system ved å sette inn spesielt utformet kode i dialogbokser som brukeren får tilgang til. I verste fall kan dette sikkerhetsproblemet gi en angriper muligheten til å laste ødeleggende kjørbare filer på systemet og deretter kjøre dem.

    Det er umulig for angriperen å tvinge brukeren til å besøke et slikt ødeleggende webområde. HTML-e-post åpnes som standard i Microsoft Outlook Express 6.0 og Microsoft Outlook 2002 i Begrenset områdesone. Videre åpnes HTML-e-post i Microsoft Outlook 98 og Microsoft Outlook 2000 i Begrenset områdesone hvis oppdateringen for e-postsikkerhet for Outlook er installert på datamaskinen. Kunder som bruker disse produktene, løper ingen risiko for e-postbaserte angrep som automatisk prøver å føre brukeren til et ødeleggende webområde og utnytte dette sikkerhetsproblemet.
  • En feil i Internet Explorer kan gi en angriper muligheten til å bruke showHelp-funksjonaliteten til å lese en lokal fil på brukerens lokale system eller muligens avsløre brukerinformasjon. En angriper må lokke brukeren til et ødeleggende webområde, og angriperen må også enten vite den nøyaktige banen til den lokale filen eller lure brukeren til å klikke en kobling på det ødeleggende webområdet og dermed avsløre brukerens informasjon. En angriper kan også utnytte dette sikkerhetsproblemet til å kjøre lokale kjørbare filer med parametere.

    Det er umulig for angriperen å tvinge brukeren til å besøke et slikt ødeleggende webområde. HTML-e-post åpnes som standard i Outlook Express 6.0 og Outlook 2002 i Begrenset områdesone. Videre åpnes HTML-e-post i Outlook 98 og Outlook 2000 i Begrenset områdesone hvis oppdateringen for e-postsikkerhet for Outlook er installert på datamaskinen. Kunder som bruker disse produktene, løper ingen risiko for e-postbaserte angrep som automatisk prøver å føre brukeren til et ødeleggende webområde og utnytte dette sikkerhetsproblemet, med mindre brukeren klikker en kobling i e-postmeldingen.

    Viktig!  Oppdateringen som beskrives i denne artikkelen, løser dette sikkerhetsproblemet ved å sikre at riktige sikkerhetskontroller på tvers av domener utføres hver gang showHelp-funksjonaliteten brukes. Når du bruker oppdateringen, deaktiveres imidlertid funksjonaliteten for HTML-hjelp fordi HTML-hjelp var en av angrepsvektorene. Hvis du vil gjenopprette funksjonaliteten for HTML-hjelp, anbefales du å laste ned oppdateringen for HTML-hjelp etter at du har gjennomført denne kumulative oppdateringen. Hvis du vil ha mer informasjon om dette problemet, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
    811630 Oppdatering for HTML-hjelp for å begrense funksjonalitet når den startes med metoden Window.showHelp( )
Obs!  Denne oppdateringen løser også et problem som forhindret tidligere kumulative oppdateringer for Internet Explorer fra å bli installert på Microsoft Windows XP-baserte datamaskiner i ikke-interaktiv modus (ved bruk av for eksempel Windows Oppgaveplanlegging, Microsoft Systems Management Server eller IBM Tivoli-programvare).

Hvis du vil ha mer informasjon om denne oppdateringen, går du til følgende Microsoft-webområde:
http://www.microsoft.com/technet/security/bulletin/MS03-004.mspx

Mer informasjon

Nedlastingsinformasjon

Hvis du vil installere denne oppdateringen, besøker du følgende Windows Update-område og installerer den kritiske oppdateringen: 810847:
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=nb-no
Systemansvarlige kan laste ned denne oppdateringen fra Microsoft Download Center eller Windows Update-katalogen for å distribuere til flere datamaskiner. Hvis du vil laste ned denne oppdateringen og installere den senere på én eller flere datamaskiner, søker du etter denne artikkel-IDen ved å bruke de avanserte søkealternativene i Windows Update-katalogen. Hvis du vil ha mer informasjon om hvordan du laster ned oppdateringer fra Windows Update-katalogen, klikker du dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
323166 Slik laster du ned oppdateringer og drivere fra Windows Update-katalogen
Hvis du vil laste ned denne oppdateringen fra Microsoft Download Center, går du til følgende Microsoft-webområde:
http://www.microsoft.com/windows/ie/downloads/critical/810847/default.mspx
Hvis du vil ha mer informasjon om hvordan du laster ned filer fra Microsoft Download Center, klikker du dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
119591 Slik laster du ned Microsoft-støttefiler fra elektroniske tjenester
Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret på sikre servere som forhindrer at uvedkommende gjør endringer i filen.

Installasjonsinformasjon

Forutsetninger

Hvis du vil installere Internet Explorer 6-versjonen av denne oppdateringen, må du kjøre Internet Explorer 6 (versjon 2.00.2600.0000) på Windows XP. Hvis du vil installere Internet Explorer 6 Service Pack 1 (SP1)-versjonene av denne oppdateringen, må du kjøre Internet Explorer 6 SP1 (6.00.2800.1106) på Windows XP SP1, Windows 2000 SP2 eller SP3, Windows NT 4.0 SP6a, Windows Millennium Edition eller Windows 98 Second Edition. Hvis du vil installere Internet Explorer 5.5-versjonen av denne oppdateringen, må du kjøre Internet Explorer 5.5 Service Pack 2 (SP2) (versjon 5.50.4807.2300) på Windows 2000 SP3, Windows NT 4.0 SP6a, Windows Millennium Edition eller Windows 98 Second Edition. Hvis du vil installere Internet Explorer 5.01-versjonen av denne oppdateringen, må du kjøre Internet Explorer 5,01 Service Pack 3 (SP3) (Version 5.00.3502.1000) på Windows 2000 SP3. Hvis du vil ha mer informasjon om hvordan du fastslår hvilken versjon av Internet Explorer du kjører, klikker du dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
164539 Slik fastslår du hvilken versjon av Internet Explorer som er installert
Hvis du vil ha mer informasjon om livssyklusene til komponenter i Windows-operativsystemer, besøker du dette Microsoft-webområdet:
http://support.microsoft.com/gp/lifesupsps
Hvis du vil ha mer informasjon om hvordan du får tak i SP1 for Internet Explorer 6, klikker du dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
328548 Slik anskaffer du den seneste oppdateringspakken (Service Pack) for Internet Explorer 6
Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
276369 Anskaffe den seneste oppdateringspakken (Service Pack) for Internet Explorer 5.5
Hvis du vil ha mer informasjon om hvordan du får tak i SP3 for Internet Explorer 5.01, klikker du dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
267954 Slik får du tak i den seneste oppdateringspakken for Internet Explorer 5.01

Omstartskrav

Når det gjelder Internet Explorer 6 SP1-pakken, må du starte datamaskinen på nytt for å fullføre installasjonen av denne oppdateringen. For alle andre versjoner av denne pakken, må du starte datamaskinen på nytt og logge på som administrator for å fullføre installasjonen av denne oppdateringen.

Forrige oppdateringsstatus

Denne oppdateringen erstatter oppdateringene som er oppført i avsnittet Sammendrag i denne artikkelen.

Kommandolinjebrytere for installasjonsprogrammet

Oppdateringspakkene for denne oppdateringen støtter følgende brytere:
  • /q Angir stille modus eller skjuler meldinger mens filene pakkes ut.
  • /q:u Angir stille brukermodus, som viser noen dialogbokser for brukeren.
  • /q:a Angir stille administratormodus, som ikke viser noen dialogbokser for brukeren.
  • /t:-banen Angir målmappen der filene skal pakkes ut.
  • /c Pakker ut filene uten å installere dem. Hvis /t:-banen ikke er angitt, blir du bedt om å oppgi en målmappe.
  • /c:-banen Angir banen og navnet til EXE- eller INF-filen for installasjonsprogrammet.
  • /r:n Starter aldri datamaskinen på nytt etter installasjon.
  • /r:i Ber brukeren om å starte datamaskinen på nytt hvis en omstart kreves, unntatt ved bruk sammen med /q:a.
  • /r:a Starter alltid datamaskinen på nytt etter installasjon.
  • /r:s Starter datamaskinen på nytt etter installasjonen uten å spørre brukeren.
  • /n:v Ingen kontroll av versjon. Bruk denne bryteren med forsiktighet til å installere en oppdatering på en hvilken som helst versjon av Internet Explorer.
Hvis du for eksempel vil installere oppdateringen uten noen brukermedvirkning og ikke vil tvinge datamaskinen til å starte på nytt, bruker du følgende kommando:
q810847.exe /q:a /r:n

Filinformasjon

Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene som er oppført i følgende tabell (eller senere). Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du Tidssone-kategorien i verktøyet Dato og klokkeslett i Kontrollpanel.

Følgende filer installeres i mappen %Windir%\System i Windows 98, Windows 98 Second Edition og Windows Millennium Edition. De installeres i mappen %Windir%\System32 i Windows NT 4.0, Windows 2000 og Windows XP.

Internet Explorer 6 SP1 (32-biters)

   Dato         Tid   Versjon            Størrelse    Filnavn -------------------------------------------------------------- 02-des-2002  15:06  6.0.2800.1141   2 783 232  Mshtml.dll 07-jan-2003  21:37  6.0.2800.1154   1 338 880  Shdocvw.dll 07-jan-2003  21:37  6.0.2800.1154     483 328  Urlmon.dll

Internet Explorer 6 SP1 (64-biters)

   Dato         Tid   Versjon            Størrelse    Filnavn -------------------------------------------------------------- 02-des-2002  17:33  6.0.2800.1141   9 065 984  Mshtml.dll       IA64 08-jan-2003  00:07  6.0.2800.1154   3 648 000  Shdocvw.dll      IA64 08-jan-2003  00:11  6.0.2800.1154   1 411 584  Urlmon.dll       IA64
   

Internet Explorer 6

   Dato    Tid Versjon        Størrelse  Filnavn   --------------------------------------------------------------
         
   02-des-2002  13:35  6.0.2723.2500   2 761 728  Mshtml.dll 02-des-2002  13:38  6.0.2722.900       34 304  Pngfilt.dll 05-mar-2002  00:09  6.0.2715.400      548 864  Shdoclc.dll 05-nov-2002  16:01  6.0.2723.100    1 336 320  Shdocvw.dll 02-des-2002  13:38  6.0.2715.400      109 568  Url.dll 11-okt-2002  16:53  6.0.2722.900      481 280  Urlmon.dll 06-jun-2002  17:38  6.0.2718.400      583 168  Wininet.dll

Internet Explorer 5.5 SP2

   Dato         Tid   Versjon            Størrelse    Filnavn --------------------------------------------------------------
         
   02-des-2002  13:41  5.50.4923.2500  2 757 904  Mshtml.dll 17-okt-2002  00:01  5.50.4922.900      48 912  Pngfilt.dll 04-nov-2002  14:27  5.50.4923.500   1 149 200  Shdocvw.dll 05-mar-2002  01:53  5.50.4915.500      84 240  Url.dll 15-okt-2002  21:41  5.50.4922.900     451 344  Urlmon.dll 06-jun-2002  21:27  5.50.4918.600     481 552  Wininet.dll

Internet Explorer 5.01 SP3 (bare Windows 2000)

   Dato         Tid   Versjon            Størrelse    Filnavn --------------------------------------------------------------
         
   09-jan-2003  22:40  5.0.3513.900    2 361 104  Mshtml.dll 14-okt-2002  15:28  5.0.3510.1100      48 912  Pngfilt.dll 09-jan-2003  22:41  5.0.3513.900    1 108 752  Shdocvw.dll 05-mar-2002  01:53  5.50.4915.500      84 240  Url.dll 09-jan-2003  22:42  5.0.3513.900      451 344  Urlmon.dll 07-jun-2002  23:56  5.0.3506.1000     461 584  Wininet.dll
Obs!  Disse oppdateringene kan, som følge av filavhengigheter, inkludere flere filer.

Kjente problemer

  • Hvis du tidligere har installert hurtigreparasjonen som er beskrevet i Microsoft Knowledge Base-artikkel 329802, kan symptomene som er beskrevet i Microsoft Knowledge Base-artikkel 329802 eller 813951, komme tilbake etter at du har installert denne oppdateringen. Du kan løse dette problemet ved å installere den kritiske oppdateringen 813951. Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
    813951 Du får ikke tilgang til MSN-e-postkontoen eller du kan ikke godkjennes på et webområde i ulike programmer (denne artikkelen kan være på engelsk)
  • Noen av filene som oppdateres av oppdateringen som er omtalt i denne artikkelen, erstattes av tidligere versjonen hvis du fjerner (avinstallerer) den kritiske oppdateringen omtalt i følgende Microsoft Knowledge Base-artikkel:
    810565 Hyperkoblinger åpnes i Internet Explorer i stedet for i standardleser eller Hjelp og støtte (denne artikkelen kan være på engelsk)
    Når dette skjer, vises fremdeles Q810847 på linjen Oppdateringsversjon i dialogboksen Om Internet Explorer (på Hjelp-menyen) og registerinformasjonen er fremdeles i henhold til denne oppdateringen. Følgelig tilbys ikke denne oppdateringen automatisk fra Windows Update. Dette problemet løser du ved å installere oppdateringen omtalt i denne artikkelen, på nytt. Da går du til følgende Microsoft-webområde og laster ned oppdateringen:
    http://www.microsoft.com/windows/ie/downloads/critical/810847/default.mspx
  • Denne oppdateringen kan erstatte noen filer fra en tidligere installert hurtigreparasjon for Internet Explorer, eller du kan få følgende feilmelding når du prøver å installere denne oppdateringen:
    Microsoft Internet Explorer-oppdatering
    Denne oppdateringen krever at Internet Explorer 6 versjoner installert.


    Du kan løse problemet på følgende måte:
    1. Hvis symptomene som fikk deg til å laste ned forrige hurtigreparasjon, kommer tilbake (fordi oppdateringen erstattet noen filer fra den tidligere installerte Internet Explorer-hurtigreparasjonen), installeres hurtigreparasjonen på nytt.

      Obs!  Hvis hurtigreparasjonen inneholder senere versjoner av filene fra denne oppdateringen, er denne sikkerhetsoppdateringen inkludert i hurtigreparasjonen.
    2. Hvis du får denne feilmeldingen, må du først kontrollere at du installerer riktig versjon av oppdateringen. Internet Explorer-oppdateringer er spesifikke for den versjonen av Internet Explorer som du kjører (inkludert oppdateringsnivå og eventuelle hurtigreparasjoner), og språk. Du skal for eksempel ikke installere en oppdatering for engelskspråklig Internet Explorer 6 på en datamaskin som kjører tyskspråklig Internet Explorer 6 eller engelskspråklig Internet Explorer 6 SP1. Hvis du er sikker på at du har riktig versjon av oppdateringen, bruker du bryteren /n:v til å installere oppdateringen, og installerer deretter den tidligere installerte hurtigreparasjonen for Internet Explorer (hvis du nå trenger å gjøre det).

      Obs!  Hvis hurtigreparasjonen inneholder senere versjoner av filene fra denne oppdateringen, er denne sikkerhetsoppdateringen inkludert i hurtigreparasjonen.

      Følg disse trinnene for å forsikre deg om at du har riktig oppdateringspakke for denne oppdateringen:
      1. Klikk Start og deretter Kjør.
      2. Skriv inn følgende kommando for å pakke ut innholdet av denne oppdateringspakken til en midlertidig mappe (c:\q810847 i dette eksemplet):
        banen\Q810847.exe /c /t:c:\q810847
      3. Klikk startknappen, og klikk deretter Søk (eller pek på Søk, og klikk deretter Etter filer og mapper).
      4. I boksen Hele eller deler av filnavnet skriver du inn Shdocvw.dll, og klikker deretter Søk (eller Søk nå).
      5. Etter at søkeresultatene er vist, høyreklikker du filen Shdocvw.dll i mappen Windows\System32, og klikker deretter Egenskaper.
      6. Klikk kategorien Versjon, og noter deretter verdien i Filversjon.
      7. Klikk Språk, og noter ned verdien.
      8. Klikk OK.
      9. Gjenta trinn E til G for filen Shdocvw.dll i mappen C:\Q810847.
      10. Hvis versjonen av Shdocvw.dll i mappen C:\Q810847 er senere (høyere versjonsnummer) enn versjonen i mappen Windows\System32, men er tidligere (et lavere nummer) enn neste tilgjengelige versjon av Internet Explorer (fra 164539), har du riktig versjon av denne oppdateringen.

        Obs!  Hvis det er en annen språkverdi, laster du enten ned riktig oppdateringspakke for din språkversjon av Windows eller bruker bryteren /n:v til å installere denne oppdateringen over en engelskspråklig versjon av Windows med flerspråklige menyer og dialogbokser for Internet Explorer eller Windows 2000 eller Windows XP med støtte for flere språk.
  • Når du prøver å installere Internet Explorer 5.01 SP3-versjonen av denne oppdateringen på en datamaskin som ikke kjører Windows 2000 SP3 (med Internet Explorer 5.01 SP3), får du følgende feilmelding:
    Microsoft Internet Explorer-oppdatering
    Denne oppdateringen krever at Internet Explorer 5.01 Service Pack 2 er installert.
    Denne feilmeldingen er feil. Hvis du vil installere Internet Explorer 5.01-versjonen av denne oppdateringen, må du ha den versjonen av Internet Explorer 5.01 som fulgte med Windows 2000 SP3 (versjon 5.00.3502.1000), installert.
  • Hvis du vil ha mer informasjon om kjente problemer som kan oppstå etter at du har installert denne oppdateringen, klikker du dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
    325192 Problemer etter at du har installert oppdateringer for Internet Explorer eller Windows
Tredjepartsproduktene som er omtalt i denne artikkelen, produseres av selskaper som er uavhengige av Microsoft. Microsoft gir ingen garantier, stilltiende eller andre typer garantier, med hensyn til disse produktenes ytelse eller pålitelighet.

Egenskaper

Artikkel-ID: 810847 - Forrige gjennomgang: 5. februar 2008 - Gjennomgang: 17.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.01
  • Microsoft Internet Explorer 6.0 på følgende plattformer
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Media Center Edition
    • Microsoft Windows XP Tablet PC Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
    • Microsoft Windows NT Server 4.0 Standard Edition
    • Microsoft Windows NT Server 4.0, Terminal Server Edition
    • Microsoft Windows NT Workstation 4.0 Developer Edition
    • Microsoft Windows Millennium Edition
    • Microsoft Windows 98 Second Edition
    • Microsoft Windows 98 Standard Edition
Nøkkelord: 
kberrmsg kbinfo kbfix kbqfe KB810847

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com