การปรับปรุงของ HTML Help เพื่อจำกัดการทำงานเมื่อเรียกโดยใช้เมทธอด window.showHelp( )

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 811630 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

อย่างใดอย่างหนึ่งกับอาการต่อไปนี้อาจเกิดขึ้นเมื่อคุณใช้ Microsoft Internet Explorer เพื่อเปิด หรือใช้เว็บเพจที่เรียกwindow.showHelpวิธีการสคริปต์เพื่อเปิดจทรัพยากร Locator (URL) ในหน้าต่างวิธีใช้ HTML:
  • URL ที่ระบุโดยwindow.showHelpวิธีไม่ปรากฏอยู่ในหน้าต่างวิธีใช้ HTML หลังจากที่คุณติดตั้ง 2003 กุมภาพันธ์โปรแกรมแก้ไขที่สะสมสำหรับ Internet Explorer (MS03-004)
  • ถ้าคุณไม่ได้ติดตั้ง 2003 กุมภาพันธ์ โปรแกรมแก้ไขที่สะสมสำหรับ Internet Explorer (MS03-004), ผู้จู่โจมอาจโฮสต์เว็บเพจที่เรียกwindow.showHelpวิธีการเปิดการ URL ในโดเมนอื่นในหน้าต่างวิธีใช้ HTML ซึ่งอาจอนุญาตเข้าถึงของผู้โจมตีข้อมูลที่ประกอบด้วยเว็บไซต์ของ URL นั้น
ด้วยการwindow.showHelpวิธี คุณยังสามารถเปิดแฟ้มวิธีใช้ HTML (.chm) ที่ประกอบด้วยทางลัด ทางลัดมีคำสั่งที่สนับสนุนตัวควบคุม ActiveX วิธีใช้ HTML คำสั่งเปิดแฟ้มโปรแกรมจากหัวข้อ'วิธีใช้' ถ้าคุณไม่ได้ติดตั้ง 2003 กุมภาพันธ์ โปรแกรมแก้ไขที่สะสมสำหรับ Internet Explorer (MS03-004), และด้านอื่น ๆ มีอยู่ที่อนุญาตให้ผู้โจมตีจะสามารถเข้าถึงการเขียนข้อมูลที่อยู่ในหน้าต่างหัวข้อวิธีใช้ HTML ผู้โจมตีอาจใช้คำสั่งทางลัดการเรียกใช้รหัสในบริบทการรักษาความปลอดภัยของผู้ใช้สำหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมปรับปรุง 2003 กุมภาพันธ์สะสมสำหรับ Internet Explorer คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
810847MS03-004: กุมภาพันธ์ 2003 สะสมแพทช์สำหรับ Internet Explorer

การแก้ไข

หมายเหตุ:แก้ปัญหาที่อธิบายไว้ในบทความนี้ supersede แก้ปัญหาที่อธิบายไว้ใน " MS02 055: บัฟเฟอร์ที่ไม่ได้ตรวจสอบในสิ่งอำนวยความสะดวกของวิธีใช้ของ Windows อาจทำให้เกิดการเรียกใช้ผู้โจมตีจะเรียกใช้โค้ด (323255) ได้"

ข้อมูล Service Pack ของ Windows 2000

เมื่อต้องการแก้ไขปัญหานี้ ขอรับ service pack ล่าสุดสำหรับ Microsoft Windows 2000 สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
260910วิธีการขอรับ Service Pack ล่าสุดของ Windows 2000

ข้อมูลการปรับปรุง

เมื่อต้องการแก้ไขปัญหานี้ ติดตั้ง 811630 ปรับปรุงที่สำคัญ การดาวน์โหลด และติดตั้งการปรับปรุงนี้ แวะไป Microsoft Windows Update เว็บไซต์ต่อไปนี้:
http://windowsupdate.microsoft.com


หมายเหตุ:คุณไม่สามารถเอาการปรับปรุงที่สำคัญนี้

ผู้ดูแลระบบสามารถดาวน์โหลดการปรับปรุงที่สำคัญนี้ จาก ศูนย์ดาวน์โหลดของไมโครซอฟท์ หรือ จากแคตตา Windows Update ล็อกการปรับใช้กับคอมพิวเตอร์หลาย ๆ เครื่อง ถ้าคุณต้องการขอรับโปรแกรมปรับปรุงที่สำคัญนี้ในการติดตั้งในภายหลัง คอมพิวเตอร์หนึ่งเครื่อง หรือมากกว่า ค้นหาหมายเลขบทความนี้ตัวเลข โดยใช้คุณลักษณะ'ตัวเลือกการค้นหาขั้นสูง'ในแค็ตตาล็อกปรับปรุง Windowsสำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดการปรับปรุงจากแค็ตตาล็อกการปรับปรุง Windows คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
323166วิธีการดาวน์โหลดการปรับปรุงที่มีโปรแกรมควบคุมและโปรแกรมแก้ไขด่วนจาก Windows Update Catalog
หมายเหตุ:การปรับปรุงสำคัญของ Windows NT 4.0 ไม่พร้อมใช้งานจาก Windows Update แค็ตตาล็อก เมื่อต้องการดาวน์โหลดการปรับปรุงสำคัญที่ใช้ Windows NT 4.0 เพื่อติดตั้งในภายหลัง หรือคอมพิวเตอร์มากกว่าหนึ่ง ศูนย์ดาวน์โหลดของ Microsoft ที่ใช้

เมื่อต้องการดาวน์โหลดการปรับปรุงที่สำคัญนี้จากศูนย์ดาวน์โหลดของไมโครซอฟท์ เยี่ยมชมเว็บไซต์ต่อไปนี้ของ Microsoft

Windows 2000 Advanced Server, Windows 2000 Server, Windows 2000 Professional

http://www.microsoft.com/downloads/details.aspx?FamilyID=6e1c7f59-aba6-4824-90df-43a5be073cd9&DisplayLang=en

windows XP Home Edition เชี่ยวชาญของ Windows XP, Windows XP ข้อมูลแท็บเล็ตพีซี Edition, Windows XP Media Center Edition

http://www.microsoft.com/downloads/details.aspx?FamilyID=2a086526-ae89-4cb3-a819-e6da160f2e66&DisplayLang=en

windows XP 64-บิต Edition

http://www.microsoft.com/downloads/details.aspx?FamilyID=8b6c98b6-5bb5-4120-8191-f02655ae2c75&DisplayLang=en

เวิร์กสเต windows NT 4.0 เทอร์มินัลเซิร์ฟ Edition, Windows NT 4.0 Server, Windows NT 4.0 ชัน

รุ่นของ Windows NT 4.0 ของการปรับปรุงที่สำคัญนี้ในขณะนี้ไม่มีอยู่จากศูนย์ดาวน์โหลด Microsoft เมื่อต้องการแก้ไขปัญหานี้ทันที ติดต่อฝ่ายบริการสนับสนุนผลิตภัณฑ์ของ Microsoft เพื่อขอรับการปรับปรุงที่สำคัญนี้รุ่น Windows NT 4.0

windows 98 และ Windows 98 Second Edition

http://support.microsoft.com/ph/1139
หมายเหตุ:การปรับปรุง (Me) Edition Millennium Windows ไม่พร้อมใช้งานจากศูนย์ดาวน์โหลดของไมโครซอฟท์ เมื่อต้องการดาวน์โหลด Windows Millennium Edition ปรับปรุงเพื่อติดตั้งในภายหลัง หรือคอมพิวเตอร์มากกว่าหนึ่ง แค็ตตาล็อกปรับปรุง Windows ที่ใช้

หมายเหตุ:คุณไม่จำเป็นต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณใช้ปรับปรุงนี้

หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการดาวน์โหลดไฟล์การสนับสนุนของไมโครซอฟท์ โปรดคลิกที่หมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base::
119591วิธีรับแฟ้มการสนับสนุนของไมโครซอฟท์จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อหาไวรัส Microsoft ใช้ซอฟต์แวร์ตรวจสอบไวรัสล่าสุด ณ วันที่มีการประกาศแฟ้มนั้นๆ แฟ้มดังกล่าวจะถูกจัดเก็บในเซิร์ฟเวอร์เพิ่มการรักษาความปลอดภัย ซึ่งช่วยป้องกันการเปลี่ยนแปลงแฟ้มโดยไม่ได้รับอนุญาต

ข้อมูลแฟ้ม

การปรับปรุงที่เป็นภาษาอังกฤษมีแอตทริบิวต์แฟ้ม (หรือแอตทริบิวต์แฟ้มหลังจากนั้น) ที่อยู่ในตารางต่อไปนี้ วันที่และเวลาของแฟ้มเหล่านี้จะปรากฏในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ข้อมูลจะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้โซนเวลาแท็บในรายการวันและเวลาใน'แผงควบคุม'

Windows XP Professional และ Windows XP Home Edition

   Date         Time   Version     Size     File name
   ----------------------------------------------------------------------
   09-Nov-2002  10:47  5.2.3644.0   10,752  %Windir%\Hh.exe              
   19-Dec-2002  23:35  5.2.3735.0  516,192  %Windir%\System32\Hhctrl.ocx 
   13-Jan-2003  15:27  5.2.3644.0   37,888  %Windir%\System32\Hhsetup.dll
   13-Jan-2003  15:27  5.2.3644.0  143,872  %Windir%\System32\Itircl.dll 
   13-Jan-2003  15:27  5.2.3644.0  122,368  %Windir%\System32\Itss.dll   

windows XP Professional SP1, Windows XP บ้าน Edition SP1, Windows XP ข้อมูลแท็บเล็ตพีซี Edition และ Windows XP Media Center Edition

   Date         Time   Version     Size     File name
   ----------------------------------------------------------------------
   17-Dec-2002  22:43  5.2.3644.0   10,752  %Windir%\Hh.exe              
   20-Dec-2002  20:38  5.2.3735.0  516,192  %Windir%\System32\Hhctrl.ocx 
   10-Jan-2003  19:43  5.2.3644.0   37,888  %Windir%\System32\Hhsetup.dll
   10-Jan-2003  19:43  5.2.3644.0  143,872  %Windir%\System32\Itircl.dll 
   10-Jan-2003  19:43  5.2.3644.0  122,368  %Windir%\System32\Itss.dll

windows XP 64-บิต Edition

   Date         Time   Version     Size       File name                  Platform
   ------------------------------------------------------------------------------
   12-Jun-2002  22:24  5.2.3644.0     13,824  %Windir%\Hh.exe                IA64
   19-Dec-2002  23:35  5.2.3735.0  1,524,320  %Windir%\System32\Hhctrl.ocx   IA64
   09-Jan-2003  18:50  5.2.3644.0    100,864  %Windir%\System32\Hhsetup.dll  IA64
   09-Jan-2003  18:50  5.2.3644.0    613,888  %Windir%\System32\Itircl.dll   IA64
   09-Jan-2003  18:50  5.2.3644.0    356,864  %Windir%\System32\Itss.dll     IA64
   09-Nov-2002  10:47  5.2.3644.0     10,752  %Windir%\SysWOW64\Hh.exe       x86
   19-Dec-2002  23:35  5.2.3735.0    516,192  %Windir%\SysWOW64\Hhctrl.ocx   x86
   09-Nov-2002  10:47  5.2.3644.0     37,888  %Windir%\SysWOW64\Hhsetup.dll  x86
   09-Nov-2002  10:47  5.2.3644.0    143,872  %Windir%\SysWOW64\Itircl.dll   x86
   09-Nov-2002  10:48  5.2.3644.0    122,368  %Windir%\SysWOW64\Itss.dll     x86

Windows XP 64-Bit Edition SP1

   Date         Time   Version     Size       File name                  Platform
   ------------------------------------------------------------------------------
   26-Nov-2002  20:34  5.2.3644.0     13,824  %Windir%\Hh.exe                IA64
   20-Dec-2002  20:38  5.2.3735.0  1,524,320  %Windir%\System32\Hhctrl.ocx   IA64
   09-Jan-2003  19:03  5.2.3644.0    100,864  %Windir%\System32\Hhsetup.dll  IA64
   09-Jan-2003  19:03  5.2.3644.0    613,888  %Windir%\System32\Itircl.dll   IA64
   09-Jan-2003  19:03  5.2.3644.0    356,864  %Windir%\System32\Itss.dll     IA64
   17-Dec-2002  22:43  5.2.3644.0     10,752  %Windir%\SysWOW64\Hh.exe       x86
   20-Dec-2002  20:38  5.2.3735.0    516,192  %Windir%\SysWOW64\Hhctrl.ocx   x86
   17-Dec-2002  22:43  5.2.3644.0     37,888  %Windir%\SysWOW64\Hhsetup.dll  x86
   17-Dec-2002  22:43  5.2.3644.0    143,872  %Windir%\SysWOW64\Itircl.dll   x86
   17-Dec-2002  22:43  5.2.3644.0    122,368  %Windir%\SysWOW64\Itss.dll     x86

Windows 2000:

   Date         Time   Version     Size     File name
   ----------------------------------------------------------------------
   26-Nov-2002  19:23  5.2.3644.0   10,752  %Windir%\Hh.exe              
   31-Dec-2002  17:27  5.2.3735.1  516,200  %Windir%\System32\Hhctrl.ocx 
   31-Dec-2002  17:29  5.2.3644.0   37,888  %Windir%\System32\Hhsetup.dll
   31-Dec-2002  17:29  5.2.3644.0  143,872  %Windir%\System32\Itircl.dll 
   31-Dec-2002  17:29  5.2.3644.0  122,368  %Windir%\System32\Itss.dll

Windows NT 4.0

   Date         Time   Version     Size     File name
   ----------------------------------------------------------------------
   16-Dec-2002  17:27  5.2.3644.0   10,752  %Windir%\Hh.exe              
   16-Dec-2002  18:10  5.2.3735.0  516,192  %Windir%\System32\Hhctrl.ocx 
   16-Dec-2002  17:27  5.2.3644.0   37,888  %Windir%\System32\Hhsetup.dll
   16-Dec-2002  17:27  5.2.3644.0  143,872  %Windir%\System32\Itircl.dll 
   16-Dec-2002  17:27  5.2.3644.0  122,368  %Windir%\System32\Itss.dll   

Windows Millennium Edition:

   Date         Time   Version     Size     File name
   --------------------------------------------------------------------
   16-Dec-2002  13:10  5.2.3735.0  516,192  %Windir%\System\Hhctrl.ocx 
   16-Dec-2002  12:27  5.2.3644.0   10,752  %Windir%\Hh.exe            
   16-Dec-2002  12:27  5.2.3644.0   37,888  %Windir%\System\Hhsetup.dll
   16-Dec-2002  12:27  5.2.3644.0  143,872  %Windir%\System\Itircl.dll
   16-Dec-2002  12:27  5.2.3644.0  122,368  %Windir%\System\Itss.dll

windows 98 และ Windows 98 Second Edition

   Date         Time   Version     Size     File name
   --------------------------------------------------------------------
   10-Jun-2002  17:56  5.2.3644.0   10,752  %Windir%\Hh.exe            
   16-Dec-2002  18:10  5.2.3735.0  516,192  %Windir%\System\Hhctrl.ocx 
   20-May-2002  16:09  5.2.3635.0   88,064  Hhctrlui.dll               
   10-Jun-2002  17:56  5.2.3644.0   37,888  %Windir%\System\Hhsetup.dll
   10-Jun-2002  17:56  5.2.3644.0  143,872  %Windir%\System\Itircl.dll 
   10-Jun-2002  17:56  5.2.3644.0  122,368  %Windir%\System\Itss.dll   

สถานะ

Microsoft ยืนยันว่าปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ในส่วน "การใช้งาน" ปัญหานี้ถูกแก้ไขใน Windows 2000 Service Pack 4 ก่อน

ข้อมูลเพิ่มเติม

HTML Help now supports a command that is namedHH_SAFE_DISPLAY_TOPICfor its HTMLHELP interface. This command can be used to limit some HTML Help functionality. For information about a correspondingshowHelpmethod that calls the HTMLHELP interface with this new command, click the following article number to view the article in the Microsoft Knowledge Base:
810847MS03-004: February, 2003, cumulative patch for Internet Explorer
HH_SAFE_DISPLAY_TOPICis defined as an unsigned integer with the value of (0x20).

When the updates that are described in this article and in Microsoft Knowledge Base article 810847 are installed, the following functionality is limited in the HTML Help window whenwindow.showHelpor the HTMLHELP interface is called with theHH_SAFE_DISPLAY_TOPICคำสั่ง:
  • All HTML Help shortcut commands are disabled for the current process.
  • The URL parameter must use one of the following supported protocols to succeed: http:, https:, file:, ftp:, ms-its:, or mk:@MSITStore:.
Note This is a "FAST PUBLISH" article created directly from within the Microsoft support organization. The information contained herein is provided as-is in response to emerging issues. As a result of the speed in making it available, the materials may include typographical errors and may be revised at any time without notice. See Terms of Use for other considerations.

คุณสมบัติ

หมายเลขบทความ (Article ID): 811630 - รีวิวครั้งสุดท้าย: 14 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Keywords: 
atdownload kbsecbulletin kbsecvulnerability kbsecurity kbqfe kbmt KB811630 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:811630

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com