Select the product you need help with
MS03-011:Microsoft VM 中的瑕疵可能會讓系統受到危害文章編號: 816093 技術更新2003 年 7 月 17 日:更新本文,加入了有關 Windows 2000 Service Pack 4 和 Windows Server 2003 的資訊。2003 年 11 月 10 日:更新<重新啟動需求>一節。 2004 年 4 月 23 日:更新本文,以移除有關 Windows 2000 Service Pack 4 的資訊。 在此頁中徵狀Microsoft VM 是適用於 Win32 作業環境的虛擬機器。大部分的 Windows 及 Microsoft
Internet Explorer 版本中均隨附了 Microsoft VM。所回報的新安全性弱點會對 Microsoft VM 的 ByteCode
Verifier 元件造成影響。之所以發生這個弱點,是因為 ByteCode Verifier 在 Java Applet
載入時無法正確地找出特定的惡意程式碼。這個新安全性問題的攻擊方式,可能是使攻擊者可以建立惡意的 Java Applet
並插入網頁中,在使用者開啟網頁時利用這個弱點。攻擊者可以將這個惡意網頁裝載在網站上,或是以電子郵件傳送給使用者。目前 Microsoft VM
已經加以更新,新增了修正程式,可以解決這個最新報告的安全性弱點。這個版本的 VM 包含了所有先前發佈的 VM 修正程式。 解決方案如果要解決這個問題,請安裝「816093 Microsoft VM 安全性更新」套件。這個更新會將 Microsoft
VM 升級至 5.00.3810 版。5.00.3810 之前的 Microsoft VM 所有版本,都會受到本文<徵狀>一節中所列之弱點的影響。 下載資訊Windows Server 2003、Windows XP、Windows NT、Windows 98、Windows ME、Small Business Server 2003 以及 Windows 2000 (除了 Windows 2000 SP2 和 SP3 之外)如果要下載修補程式,以更新 Microsoft VM 的現有安裝,請造訪 Microsoft Windows Update 網站。Windows Update 會偵測您目前執行的 Windows 版本,並且提供適合的修補程式。如果要尋找更新,請造訪 Microsoft Windows Update 網站上的「重大更新」:http://update.microsoft.com
(http://update.microsoft.com)
僅限 Windows 2000 SP2 和 SP3您可以從「Microsoft 下載中心」下載下列檔案:摺疊此圖像 ![]()
(http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=dd870eac-69ef-4287-9a07-6c740f162644)
如需有關如何下載 Microsoft 支援檔案的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件: 119591 Microsoft 已對這個檔案做過病毒掃描。Microsoft
是利用發佈當日的最新病毒偵測軟體來掃描檔案,看看有沒有病毒感染。檔案會儲存在安全的伺服器上,以避免任何未經授權的更改。
(http://support.microsoft.com/kb/119591/
)
如何從線上服務取得 Microsoft 支援檔案
部署資訊網路管理員可以從 Windows Update Catalog 下載這個更新,以部署至多部已經安裝 Microsoft VM 的電腦:http://v4.update.microsoft.com/catalog/zhtw/default.asp 如果您必須取得這個更新,以便稍後安裝在一或多部電腦上,請使用 Windows Update Catalog
中的進階搜尋選項搜尋本文編號。
如需有關如何從 Windows Update
Catalog 下載更新的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
(http://v4.update.microsoft.com/catalog/zhtw/default.asp)
323166 注意事項
(http://support.microsoft.com/kb/323166/
)
如何從 Windows Update Catalog 下載更新及驅動程式
304930
(http://support.microsoft.com/kb/304930/
)
如何無訊息地安裝 Microsoft Virtual Machine 更新而不需要重新啟動電腦
先決條件這個更新只能安裝在已安裝 Microsoft VM 先前版本的電腦上。這個 Microsoft VM 更新的 Windows 2000 SP2 和 Windows 2000 SP3 版本,需要 Windows 2000 SP2 或更新的版本,並且無法安裝在其他作業系統上。如果要從 Windows Update Catalog 下載這個更新的 Windows 2000 SP2 或 Windows 2000 SP3 版本,請根據您的作業系統,選擇 Windows 2000 SP2 或 Windows 2000 SP3。 如需有關如何取得 Windows 2000 SP2 或更新版本的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:260910 如果您使用 Windows NT 4.0,則必須先安裝 Windows NT 4.0 SP3
或更新的版本,才能安裝這個更新。 如需有關如何取得最新版 Windows NT 4.0 Service Pack
的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
(http://support.microsoft.com/kb/260910/
)
如何取得最新版的 Windows 2000 Service Pack
152734
(http://support.microsoft.com/kb/152734/
)
如何取得最新的 Windows NT 4.0 Service Pack
重新啟動需求如果您要更新 Microsoft VM 組建 3802 (含) 以前版本,在安裝這個更新之後,您必須重新啟動電腦(Microsoft VM 組建 3802 是隨附於 Windows 2000 SP2 中)。重新啟動電腦之後,必須以系統管理員的身分登入,才能完成安裝。如果您將 Java VM 更新安裝在組建 3805 至組建 3810 上,則不需要重新啟動電腦 (Microsoft VM 組建 3805 隨附於 Windows 2000 SP3 中)。移除資訊這個修補程式包含系統檔案及受保護的元件,因此,無法加以移除。修補程式取代資訊這個更新會取代下列更新:
檔案資訊此更新的英文版具有下列表格中所列的檔案屬性 (或更新的檔案屬性)。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。當您檢視檔案資訊時,它會轉換為當地時間。如果要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。摺疊此表格
其他可行方案當您評估及測試新 Microsoft VM 時,可以暫時套用一些因應措施:
狀況說明其他相關資訊如果要判斷 Windows 98、Windows 98 Second Edition 或 Windows
Millennium Edition 電腦上的 Microsoft VM 組建編號,請執行下列步驟:
http://www.microsoft.com/taiwan/security/bulletins/MS03-011.asp
(http://www.microsoft.com/taiwan/security/bulletins/MS03-011.asp)
?考 如需有關這個修補程式如何套用至
Windows 2000 Service Pack 4 的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件: 820101 如需有關 Windows XP Service Pack 1 與 Windows XP Service Pack 1a
之間差異的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
(http://support.microsoft.com/kb/820101/
)
Microsoft VM 和 Windows 2000 Service Pack 4 的常見問題集
813926
(http://support.microsoft.com/kb/813926/
)
Windows XP SP1 與 Windows XP SP1a 之間的差異
屬性文章編號: 816093 - 上次校閱: 2011年2月3日 - 版次: 16.4
| 文章翻譯
|



回此頁最上方








