HTML Help -päivitys rajoittaa toimintoja suoritettaessa window.showHelp( )-menetelmän yhteydessä

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 811630 - Näytä tuotteet, joita tämä artikkeli koskee.
Laajenna kaikki | Kutista kaikki

Tällä sivulla

Oire

Jompikumpi seuraavista ongelmista voi ilmetä, kun avaat Microsoft Internet Explorerilla sellaisen verkkosivuston (tai käytät sellaista verkkosivustoa), joka kutsuu window.showHelp-komentosarjamenetelmää avatakseen URL (Uniform Resource Locator) -osoitteen HTML Help -ikkunassa:
  • Menetelmän window.showHelp määrittämä URL-osoite ei avaudu HTML Help -ikkunassa sen jälkeen, kun helmikuun 2003 Internet Explorerin kumulatiivinen korjaustiedosto (MS03-004) on asennettu.
  • Jos et olet asentanut helmikuun 2003 Internet Explorerin kumulatiivista korjaustiedostoa (MS03-004), hyökkääjä saattaa pystyä isännöimään verkkosivua, joka kutsuu window.showHelp-menetelmää avatakseen toisen toimialueen URL-osoitteen HTML Help -ikkunassa. Tämä saattaa antaa hyökkääjän käyttää kyseistä URL-osoitetta käyttävän verkkosivuston tietoja.
Menetelmän window.showHelp avulla pystyt myös avaamaan pikakuvakkeen sisältävän HTML Help -ohjetiedoston (.chm). HTML Help -ActiveX-komponentti tukee ohjetiedostoihin sisällytettyjä pikakuvakkeita. Tämä komento avaa ohjelmatiedoston ohjeaiheesta. Jos et ole asentanut helmikuun 2003 Internet Explorerin kumulatiivista korjaustiedostoa (MS03-004) ja järjestelmässä on muita heikkouksia, joiden avulla hyökkääjä voi kirjoittaa HTML Help -ohjeaiheikkunan tietoja, hän saattaa pystyä suorittamaan sisällytetyn pikakuvakkeen avulla koodia käyttäjän suojauskontekstissa. Saat lisätietoja helmikuun 2003 Internet Explorerin kootusta korjaustiedostosta napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan Microsoft Knowledge Base -tietokannan artikkelin:
810847 MS03-004: Helmikuu 2003, Internet Explorerin kumulatiivinen korjaustiedosto

Ratkaisu

Huomautus Tässä artikkelissa kuvatut korjaukset ohittavat tietoturvatiedotteessa "MS02-055: Tarkistamaton puskuri Windowsin ohjetoiminnossa saattaa sallia hyökkääjän koodin suorittamisen (323255)" kuvatut korjaukset.

Windows 2000 Service Pack -tiedot

Voit korjata ongelman lataamalla uusimman Microsoft Windows 2000:n Service Packin. Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
260910 Uusimman Windows 2000 Service Packin hankkiminen

Päivitystiedot

Voit korjata ongelman asentamalla tärkeän päivityksen 811630. Voit ladata ja asentaa tämän päivityksen seuraavasta Microsoft Windows Update -sivustosta:
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fi-fi


Huomautus Et pysty poistamaan tätä tärkeää päivitystä.

Järjestelmänvalvojat voivat ladata tämän tärkeän päivityksen Microsoft Download Centeristä tai Windows Update Catalog -sivustosta käytettäväksi useissa tietokoneissa. Jos haluat hankkia tämän tärkeän päivityksen asennettavaksi myöhemmin yhteen tai useaan tietokoneeseen, etsi tämän artikkelin tunnusta Windows Update Catalog -sivuston haun lisäasetusten avulla. Saat lisätietoja päivitysten lataamisesta Windows Update Catalog -sivustosta napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
323166 Windows-päivitysten ja -ohjainten lataaminen Windows Update Catalog -sivustosta
Huomautus Windows NT 4.0:n tärkeä päivitys ei ole saatavana Windows Update Catalog -sivustosta. Voit ladata Windows NT 4.0:n tärkeän päivityksen asennettavaksi myöhemmin yhteen tai useaan tietokoneeseen käyttämällä Microsoft Download Centeriä.

Voit ladata tämän tärkeän päivityksen Microsoft Download Centeristä käymällä seuraavissa Microsoftin verkkosivustoissa.

Windows 2000 Advanced Server, Windows 2000 Server ja Windows 2000 Professional

http://www.microsoft.com/downloads/details.aspx?displaylang=fi&FamilyID=6e1c7f59-aba6-4824-90df-43a5be073cd9

Windows XP Home Edition, Windows XP Professional, Windows XP Tablet PC Edition ja Windows XP Media Center Edition

http://www.microsoft.com/downloads/details.aspx?displaylang=fi&FamilyID=2a086526-ae89-4cb3-a819-e6da160f2e66

Windows XP 64-Bit Edition

http://www.microsoft.com/downloads/details.aspx?FamilyID=8b6c98b6-5bb5-4120-8191-f02655ae2c75&DisplayLang=en

Windows NT 4.0 Terminal Server Edition, Windows NT 4.0 Server ja Windows NT 4.0 Workstation

Tämän tärkeän päivityksen Windows NT 4.0 -versiota ei tällä hetkellä ole saatavana Microsoft Download Centeristä. Jos haluat ratkaista tämän ongelman heti, hanki tämän tärkeän päivityksen Windows NT 4.0 -versio ottamalla yhteyttä Microsoftin tuotetukeen.

Windows 98 ja Windows 98 Second Edition

http://support.microsoft.com/ph/1139
Huomautus Windows Millennium Edition (Me) -päivitystä ei ole saatavana Microsoft Download Centeristä. Jos haluat ladata Windows Millennium Edition -päivityksen asennettavaksi myöhemmin yhteen tai useaan tietokoneeseen, käytä Windows Update Catalog -sivustoa.

Huomautus Sinun ei tarvitse käynnistää tietokonetta uudelleen tämän päivityksen asentamisen jälkeen.

Lisätietoja Microsoft-tukitiedostojen lataamisesta ja asentamisesta saat napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
119591 Microsoft-tukitiedostojen hankkiminen online-palveluista
Microsoft on tarkistanut tämän tiedoston virusten varalta. Microsoft käytti viimeisintä virustentarkistusohjelmaa, joka oli saatavana tiedoston julkaisupäivänä. Tiedosto on tallennettu suojattuihin palvelimiin, joten sitä ei voi muokata luvattomasti.

Tiedostojen tiedot

Tämän päivityksen englanninkielisessä versiossa on seuraavassa taulukossa luetellut tiedostomääritteet (tai uudemmat). Tiedostojen päivämäärät ja kellonajat ovat UTC (Coordinated Universal Time) -ajan mukaisia. Kun tarkastelet tiedoston tietoja, sen aika muunnetaan paikalliseksi ajaksi. Voit selvittää UTC-ajan ja paikallisen ajan välisen eron Ohjauspaneelin Päivämäärä ja aika -työkalun Aikavyöhyke-välilehdessä.

Windows XP Professional ja Windows XP Home Edition

   Päiväys     Aika   Versio      Koko     Tiedostonimi
   ----------------------------------------------------------------------
    9.11.2002  10:47  5.2.3644.0   10,752  %Windir%\Hh.exe              
   19.12.2002  23:35  5.2.3735.0  516,192  %Windir%\System32\Hhctrl.ocx 
   13. 1.2003  15:27  5.2.3644.0   37,888  %Windir%\System32\Hhsetup.dll
   13. 1.2003  15:27  5.2.3644.0  143,872  %Windir%\System32\Itircl.dll 
   13. 1.2003  15:27  5.2.3644.0  122,368  %Windir%\System32\Itss.dll   

Windows XP Professional SP1, Windows XP Home Edition SP1, Windows XP Tablet PC Edition ja Windows XP Media Center Edition

   Päiväys     Aika      Versio      Koko     Tiedostonimi
   ------------------------------------------------------------------------
   17.12.2002  22:43:00  5.2.3644.0   10,752  %Windir%\Hh.exe              
   20.12.2002  20:38:00  5.2.3735.0  516,192  %Windir%\System32\Hhctrl.ocx 
   10. 1.2003  19:43:00  5.2.3644.0   37,888  %Windir%\System32\Hhsetup.dll
   10. 1.2003  19:43:00  5.2.3644.0  143,872  %Windir%\System32\Itircl.dll 
   10. 1.2003  19:43:00  5.2.3644.0  122,368  %Windir%\System32\Itss.dll   

Windows XP 64-Bit Edition

   Päiväys     Aika   Versio       Koko      Tiedostonimi        Käyttöympäristö
   ------------------------------------------------------------------------------
   12. 6.2002  22:24  5.2.3644.0     13,824  %Windir%\Hh.exe                IA64
   19.12.2002  23:35  5.2.3735.0  1,524,320  %Windir%\System32\Hhctrl.ocx   IA64
    9. 1.2003  18:50  5.2.3644.0    100,864  %Windir%\System32\Hhsetup.dll  IA64
    9. 1.2003  18:50  5.2.3644.0    613,888  %Windir%\System32\Itircl.dll   IA64
    9. 1.2003  18:50  5.2.3644.0    356,864  %Windir%\System32\Itss.dll     IA64
    9.11.2002  10:47  5.2.3644.0     10,752  %Windir%\SysWOW64\Hh.exe       x86
   19.12.2002  23:35  5.2.3735.0    516,192  %Windir%\SysWOW64\Hhctrl.ocx   x86
    9.11.2002  10:47  5.2.3644.0     37,888  %Windir%\SysWOW64\Hhsetup.dll  x86
    9.11.2002  10:47  5.2.3644.0    143,872  %Windir%\SysWOW64\Itircl.dll   s86
    9.11.2002  10:48  5.2.3644.0    122,368  %Windir%\SysWOW64\Itss.dll     x86

Windows XP 64-Bit Edition SP1

   Päiväys     Aika      Versio       Koko      Tiedostonimi        Käyttöympäristö
   ---------------------------------------------------------------------------------
   26.11.2002  20:34:00  5.2.3644.0     13,824  %Windir%\Hh.exe                IA64
   20.12.2002  20:38:00  5.2.3735.0  1,524,320  %Windir%\System32\Hhctrl.ocx   IA64
    9. 1.2003  19:03:00  5.2.3644.0    100,864  %Windir%\System32\Hhsetup.dll  IA64
    9. 1.2003  19:03:00  5.2.3644.0    613,888  %Windir%\System32\Itircl.dll   IA64
    9. 1.2003  19:03:00  5.2.3644.0    356,864  %Windir%\System32\Itss.dll     IA64
   17.12.2002  22:43:00  5.2.3644.0     10,752  %Windir%\SysWOW64\Hh.exe       x86
   20.12.2002  20:38:00  5.2.3735.0    516,192  %Windir%\SysWOW64\Hhctrl.ocx   x86
   17.12.2002  22:43:00  5.2.3644.0     37,888  %Windir%\SysWOW64\Hhsetup.dll  x86
   17.12.2002  22:43:00  5.2.3644.0    143,872  %Windir%\SysWOW64\Itircl.dll   x86
   17.12.2002  22:43:00  5.2.3644.0    122,368  %Windir%\SysWOW64\Itss.dll     x86

Windows 2000

   Päiväys     Aika      Versio      Koko     Tiedostonimi
   -------------------------------------------------------------------------
   26.11.2002  19:23:00  5.2.3644.0   10,752  %Windir%\Hh.exe              
   31.12.2002  17:27:00  5.2.3735.1  516,200  %Windir%\System32\Hhctrl.ocx 
   31.12.2002  17:29:00  5.2.3644.0   37,888  %Windir%\System32\Hhsetup.dll
   31.12.2002  17:29:00  5.2.3644.0  143,872  %Windir%\System32\Itircl.dll 
   31.12.2002  17:29:00  5.2.3644.0  122,368  %Windir%\System32\Itss.dll   

Windows NT 4.0

   Päiväys     Aika      Versio      Koko     Tiedostonimi
   ------------------------------------------------------------------------
   16.12.2002  17:27:00  5.2.3644.0   10,752  %Windir%\Hh.exe              
   16.12.2002  18:10:00  5.2.3735.0  516,192  %Windir%\System32\Hhctrl.ocx 
   16.12.2002  17:27:00  5.2.3644.0   37,888  %Windir%\System32\Hhsetup.dll
   16.12.2002  17:27:00  5.2.3644.0  143,872  %Windir%\System32\Itircl.dll 
   16.12.2002  17:27:00  5.2.3644.0  122,368  %Windir%\System32\Itss.dll   

Windows Millennium Edition

   Päiväys     Aika      Versio      Koko     Tiedostonimi
   ----------------------------------------------------------------------
   16.12.2002  13:10:00  5.2.3735.0  516,192  %Windir%\System\Hhctrl.ocx 
   16.12.2002  12:27:00  5.2.3644.0   10,752  %Windir%\Hh.exe              
   16.12.2002  12:27:00  5.2.3644.0   37,888  %Windir%\System\Hhsetup.dll
   16.12.2002  12:27:00  5.2.3644.0  143,872  %Windir%\System\Itircl.dll
   16.12.2002  12:27:00  5.2.3644.0  122,368  %Windir%\System\Itss.dll

Windows 98 ja Windows 98 Second Edition

   Päiväys     Aika      Versio      Koko     Tiedostonimi
   ----------------------------------------------------------------------
   10. 6.2002  17:56:00  5.2.3644.0   10,752  %Windir%\Hh.exe              
   16.12.2002  18:10:00  5.2.3735.0  516,192  %Windir%\System\Hhctrl.ocx 
   20. 5.2002  16:09:00  5.2.3635.0   88,064  Hhctrlui.dll               
   10. 6.2002  17:56:00  5.2.3644.0   37,888  %Windir%\System\Hhsetup.dll
   10. 6.2002  17:56:00  5.2.3644.0  143,872  %Windir%\System\Itircl.dll
   10. 6.2002  17:56:00  5.2.3644.0  122,368  %Windir%\System\Itss.dll

Tila

Microsoft on vahvistanut, että tämä ongelma esiintyy artikkelin alussa luetelluissa Microsoftin tuotteissa. Tämä ongelma korjattiin Windows 2000 Service Pack 4:ssä.

Enemmän tietoa

HTML Help tukee nyt HH_SAFE_DISPLAY_TOPIC-komentoa sen HTMLHELP-liittymälle. Tätä komentoa voidaan käyttää rajoittamaan osaa HTML Help -toiminnoista. Saat tietoja vastaavasta showHelp-menetelmästä, joka kutsuu HTMLHELP-liittymää tällä uudella komennolla, napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
810847 MS03-004: Helmikuu 2003, Internet Explorerin kumulatiivinen korjaustiedosto
HH_SAFE_DISPLAY_TOPIC on määritetty allekirjoittamattomana kokonaislukuna, jonka arvo on (0x20).

Kun tässä artikkelissa ja Microsoft Knowledge Base -tietokannan artikkelissa 810847 kuvatut päivitykset on asennettu, seuraava toiminto on rajoitettu HTML Help -ikkunassa, kun window.showHelp-menetelmä tai HTMLHELP-liittymä kutsutaan HH_SAFE_DISPLAY_TOPIC-komennolla:
  • Kaikki HTML Help -pikakuvakkeet poistetaan käytöstä nykyiselle prosessille.
  • URL-parametrin on käytettävä jotakin seuraavista tuetuista protokollista, jotta se toimisi: http:, https:, file:, ftp:, ms-its: tai mk:@MSITStore:.

Ominaisuudet

Artikkelin tunnus: 811630 - Viimeisin tarkistus: 1. joulukuuta 2007 - Versio: 11.3
Artikkelin tiedot koskevat seuraavia tuotteita:
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows 98 Second Edition
Hakusanat: 
atdownload kbsecbulletin kbsecvulnerability kbsecurity kbqfe KB811630

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com