Oppdatering for HTML-hjelp for å begrense funksjonalitet når den startes med metoden Window.showHelp( )

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 811630 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

Symptom

Et av følgende symptomer kan oppstå når du bruker Microsoft Internet Explorer til å åpne eller bruke en webside som kaller opp window.showHelp-skriptmetoden for å åpne en URL-adresse i et HTML-hjelpevindu:
  • URL-adressen som er angitt med window.showHelp-metoden, vises ikke i HTML-hjelpevinduet etter at du har installert den kumulative oppdateringen for Internet Explorer (MS03-004) fra februar 2003.
  • Hvis du ikke har installert den kumulative oppdateringen for Internet Explorer (MS03-004) fra februar 2003, kan det hende at en angriper kan være vert for et webområde som kaller opp window.showHelp-metoden for å åpne en URL-adresse i et annet domene i HTML-hjelpevinduet. Dette kan gi angriperen tilgang til dataene på webområdet til denne URL-adressen.
Med window.showHelp-metoden kan du også åpne en HTML-hjelpefil (CHM) som inneholder en snarvei. En snarvei er en kommando som støttes av ActiveX-kontrollen for HTML-hjelp. Kommandoen åpner en programfil fra hjelpeemnet. Hvis du ikke har installert den kumulative oppdateringen for Internet Explorer (MS03-004) fra februar 2003, og det finnes andre sikkerhetsproblemer som gir en angriper skrivetilgang til dataene i vinduet for HTML-hjelpeemnet, kan angriperen bruke hurtigkommandoen til å kjøre kode i sikkerhetskonteksten til brukeren. Hvis du vil ha mer informasjon om den kumulative oppdateringen for Internet Explorer fra februar 2003, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
810847 MS03-004: Februar 2003, Kumulativ oppdatering for Internet Explorer

Løsning

Obs!  Feilrettingsfilene som er beskrevet i denne artikkelen, erstatter feilrettingsfilene som er beskrevet i "MS02-055: Ukontrollert buffer i Windows Hjelp kan gi en angriper mulighet til å kjøre kode (323255)."

Informasjon om Windows 2000 Service Pack

For å løse dette problemet anskaffer du den siste oppdateringspakken for Microsoft Windows 2000. Hvis du vil ha mer informasjon, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
260910 Slik får du tak i den seneste oppdateringspakken for Windows 2000

Oppdateringsinformasjon

Du kan løse problemet ved å installere den kritiske oppdateringen 811630. Hvis du vil laste ned og installere denne oppdateringen, går du til webområdet Microsoft Windows Update:
http://update.microsoft.com/


Obs!  Du kan ikke fjerne denne kritiske oppdateringen.

Systemansvarlige kan laste ned denne kritiske oppdateringen fra Microsoft Download Center eller Windows Update-katalogen for å distribuere til flere datamaskiner. Hvis du vil skaffe denne kritiske oppdateringen for å installere den senere på én eller flere datamaskiner, søker du etter denne artikkel-IDen ved å bruke de avanserte søkealternativene i Windows Update-katalogen. Hvis du vil ha mer informasjon om hvordan du laster ned oppdateringer fra Windows Update-katalogen, klikker du dette artikkelnummeret for å vise artikkelen i Microsoft Knowledge Base:
323166 Slik laster du ned Windows-oppdateringer og drivere fra Windows Update-katalogen
Obs! Den kritiske oppdateringen for Windows NT 4.0 er ikke tilgjengelig fra Windows Update-katalogen. Hvis du vil laste ned den kritiske oppdateringen for Windows NT 4.0 for å installere den senere på én eller flere datamaskiner, bruker du Microsoft Download Center.

Hvis du vil laste ned denne kritiske oppdateringen fra Microsoft Download Center, går du til følgende Microsoft-webområder:

Windows 2000 Advanced Server, Windows 2000 Server, Windows 2000 Professional

http://www.microsoft.com/downloads/details.aspx?displaylang=no&FamilyID=6e1c7f59-aba6-4824-90df-43a5be073cd9

Windows XP Home Edition, Windows XP Professional, Windows XP Tablet PC Edition, Windows XP Media Center Edition

http://www.microsoft.com/downloads/details.aspx?displaylang=no&FamilyID=2a086526-ae89-4cb3-a819-e6da160f2e66

Windows XP 64-Bit Edition

http://www.microsoft.com/downloads/details.aspx?FamilyID=8b6c98b6-5bb5-4120-8191-f02655ae2c75&DisplayLang=en

Windows NT 4.0 Terminal Server Edition, Windows NT 4.0 Server, Windows NT 4.0 Workstation

Windows NT 4.0-versjonen av denne kritiske oppdateringen er for øyeblikket ikke tilgjengelig fra Microsoft Download Center. Hvis du vil løse dette problemet umiddelbart, kontakter du Microsoft Kundestøtte for å skaffe Windows NT 4.0-versjonen av denne kritiske oppdateringen.

Windows 98 og Windows 98 Second Edition

http://support.microsoft.com/ph/1139
Obs!  Oppdateringen for Windows Millennium Edition (Me) er ikke tilgjengelig fra Microsoft Download Center. Hvis du vil laste ned oppdateringen for Windows Millennium Edition for å installere den senere på én eller flere datamaskiner, bruker du Windows Update-katalogen.

Obs!  Du trenger ikke starte datamaskinen på nytt etter at du har brukt denne oppdateringen.

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, kan du lese følgende artikkel i Microsoft Knowledge Base:
119591 Slik laster du ned Microsoft-støttefiler fra elektroniske tjenester
Microsoft har søkt etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret på servere med forbedret sikkerhet som bidrar til å forhindre at uvedkommende gjør endringer i filen.

Filinformasjon

Den engelskspråklige versjonen av denne oppdateringen har filattributtene som står oppført i tabellen nedenfor (eller nyere). Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du kategorien Tidssone under Dato og klokkeslett i Kontrollpanel.

Windows XP Professional og Windows XP Home Edition

   Dato        Tid    Versjon   Størrelse  Filnavn
   ----------------------------------------------------------------------
   09.02.2002  10:47  5.2.3644.0   10 752  %Windir%\Hh.exe              
   19.12.2002  23:35  5.2.3735.0  516 192  %Windir%\System32\Hhctrl.ocx
   13.06.2003  15:27  5.2.3644.0   37 888  %Windir%\System32\Hhsetup.dll
   13.01.2003  15:27  5.2.3644.0  143 872  %Windir%\System32\Itircl.dll 
   13.01.2003  15:27  5.2.3644.0  122 368  %Windir%\System32\Itss.dll 

Windows XP Professional SP1, Windows XP Home Edition SP1, Windows XP Tablet PC Edition og Windows XP Media Center Edition

   Dato        Tid    Versjon   Størrelse  Filnavn
   ----------------------------------------------------------------------
   17.12.2002  22:43  5.2.3644.0   10 752  %Windir%\Hh.exe              
   20.12.2002  20:38  5.2.3735.0  516 192  %Windir%\System32\Hhctrl.ocx
   10.01.2003  19:43  5.2.3644.0   37 888  %Windir%\System32\Hhsetup.dll
   10.01.2003  19:43  5.2.3644.0  143 872  %Windir%\System32\Itircl.dll 
   10.01.2003  19:43  5.2.3644.0  122 368  %Windir%\System32\Itss.dll 

Windows XP 64-Bit Edition

   Dato        Tid    Versjon     Størrelse  Filnavn                   Plattform
   ------------------------------------------------------------------------------
   12.06.2002  22:24  5.2.3644.0     13 824  %Windir%\Hh.exe                IA64
   19.12.2002  23:35  5.2.3735.0  1 524 320  %Windir%\System32\Hhctrl.ocx   IA64
   09.01.2003  18:50  5.2.3644.0    100 864  %Windir%\System32\Hhsetup.dll  IA64
   09.01.2003  18:50  5.2.3644.0    613 888  %Windir%\System32\Itircl.dll   IA64
   09.01.2003  18:50  5.2.3644.0    356 864  %Windir%\System32\Itss.dll     IA64
   09.11.2002  10:47  5.2.3644.0     10 752  %Windir%\SysWOW64\Hh.exe       x86
   19.12.2002  23:35  5.2.3735.0    516 192  %Windir%\SysWOW64\Hhctrl.ocx   x86
   09.11.2002  10:47  5.2.3644.0     37 888  %Windir%\SysWOW64\Hhsetup.dll  x86
   09.11.2002  10:47  5.2.3644.0    143 872  %Windir%\SysWOW64\Itircl.dll   s86
   09.11.2002  10:48  5.2.3644.0    122 368  %Windir%\SysWOW64\Itss.dll     x86

Windows XP 64-Bit Edition SP1

   Dato        Tid    Versjon     Størrelse  Filnavn                   Plattform
   ------------------------------------------------------------------------------
   26.11.2002  20:34  5.2.3644.0     13 824  %Windir%\Hh.exe                IA64
   20.12.2002  20:38  5.2.3735.0  1 524 320  %Windir%\System32\Hhctrl.ocx   IA64
   09.01.2003  19:03  5.2.3644.0    100 864  %Windir%\System32\Hhsetup.dll  IA64
   09.01.2003  19:03  5.2.3644.0    613 888  %Windir%\System32\Itircl.dll   IA64
   09.01.2003  19:03  5.2.3644.0    356 864  %Windir%\System32\Itss.dll     IA64
   17.12.2002  22:43  5.2.3644.0     10 752  %Windir%\SysWOW64\Hh.exe       x86
   20.12.2002  20:38  5.2.3735.0    516 192  %Windir%\SysWOW64\Hhctrl.ocx   x86
   17.12.2002  22:43  5.2.3644.0     37 888  %Windir%\SysWOW64\Hhsetup.dll  x86
   17.12.2002  22:43  5.2.3644.0    143 872  %Windir%\SysWOW64\Itircl.dll   x86
   17.12.2002  22:43  5.2.3644.0    122 368  %Windir%\SysWOW64\Itss.dll     x86

Windows 2000

   Dato        Tid    Versjon   Størrelse  Filnavn
   ----------------------------------------------------------------------
   26.11.2002  19:23  5.2.3644.0   10 752  %Windir%\Hh.exe              
   31.12.2002  17:27  5.2.3735.1  516 200  %Windir%\System32\Hhctrl.ocx
   31.12.2002  17:29  5.2.3644.0   37 888  %Windir%\System32\Hhsetup.dll
   31.12.2002  17:29  5.2.3644.0  143 872  %Windir%\System32\Itircl.dll 
   31.12.2002  17:29  5.2.3644.0  122 368  %Windir%\System32\Itss.dll 

Windows NT 4.0

   Dato        Tid    Versjon   Størrelse  Filnavn
   ----------------------------------------------------------------------
   16.12.2002  17:27  5.2.3644.0   10 752  %Windir%\Hh.exe              
   16.12.2002  18:10  5.2.3735.0  516 192  %Windir%\System32\Hhctrl.ocx
   16.12.2002  17:27  5.2.3644.0   37 888  %Windir%\System32\Hhsetup.dll
   16.12.2002  17:27  5.2.3644.0  143 872  %Windir%\System32\Itircl.dll 
   16.12.2002  17:27  5.2.3644.0  122 368  %Windir%\System32\Itss.dll 

Windows Millennium Edition

   Dato        Tid    Versjon   Størrelse  Filnavn
   --------------------------------------------------------------------
   16.12.2002  13:10  5.2.3735.0  516 192  %Windir%\System\Hhctrl.ocx 
   16.12.2002  12:27  5.2.3644.0   10 752  %Windir%\Hh.exe              
   16.12.2002  12:27  5.2.3644.0   37 888  %Windir%\System\Hhsetup.dll
   16.12.2002  12:27  5.2.3644.0  143 872  %Windir%\System\Itircl.dll
   16.12.2002  12:27  5.2.3644.0  122 368  %Windir%\System\Itss.dll

Windows 98 og Windows 98 Second Edition

   Dato        Tid    Versjon   Størrelse  Filnavn
   --------------------------------------------------------------------
   10.06.2002  17:56  5.2.3644.0   10 752  %Windir%\Hh.exe              
   16.12.2002  18:10  5.2.3735.0  516 192  %Windir%\System\Hhctrl.ocx 
   20.05.2002  16:09  5.2.3635.0   88 064  Hhctrlui.dll  
   10.06.2002  17:56  5.2.3644.0   37 888  %Windir%\System\Hhsetup.dll
   10.06.2002  17:56  5.2.3644.0  143 872  %Windir%\System\Itircl.dll
   10.06.2002  17:56  5.2.3644.0  122 368  %Windir%\System\Itss.dll

Status

Microsoft har bekreftet at dette er et problem for Microsoft-produktene som er oppført i delen Informasjonen i denne artikkelen gjelder. Denne feilen ble først rettet opp i Windows 2000 Service Pack 4.

Mer informasjon

HTML-hjelp støtter nå en kommando som kalles HH_SAFE_DISPLAY_TOPIC, for HTMLHELP-grensesnittet. Denne kommandoen kan brukes til å begrense noe funksjonalitet for HTML-hjelp. Hvis du vil ha informasjon om en tilsvarende showHelp-metode som kaller opp HTMLHELP-grensesnittet med denne nye kommandoen, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
810847 MS03-004: Februar 2003, Kumulativ oppdatering for Internet Explorer
HH_SAFE_DISPLAY_TOPIC er definert som et usignert heltall med verdien (0x20).

Når oppdateringen som er beskrevet i denne artikkelen og i Microsoft Knowledge Base-artikkel 810847, er installert, er følgende funksjonalitet begrenset i HTML-hjelpevinduet når window.showHelp eller HTMLHELP-grensesnittet kalles opp med kommandoen HH_SAFE_DISPLAY_TOPIC:
  • Alle hurtigkommandoer for HTML-hjelp er deaktivert for den gjeldende prosessen.
  • URL-parameteren må bruke en av følgende støttede protokoller for å lykkes: http:, https:, file:, ftp:, ms-its: eller mk:@MSITStore:.

Egenskaper

Artikkel-ID: 811630 - Forrige gjennomgang: 17. mai 2011 - Gjennomgang: 12.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Nøkkelord: 
atdownload kbsecbulletin kbsecvulnerability kbsecurity kbqfe KB811630

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com