Select the product you need help with
MS03-037: VBA (Visual Basic for Applications) -virhe saattaa sallia koodin suorittamisenArtikkelin tunnus: 822715 - Näytä tuotteet, joita tämä artikkeli koskee. Tässä artikkelissa olevat tiedot koskevat tuotteita, jotka on lueteltu tämän artikkelin alussa. Tällä sivullaOireMicrosoft VBA (Visual Basic for Applications) perustuu Microsoft Visual Basic -kehitysjärjestelmään. Microsoft Office -tuotteet sisältävät VBA-koodia ja suorittavat sen avulla tiettyjä toimia. VBA:n avulla voit luoda mukautettuja ohjelmia, jotka perustuvat aiemmin luotuun isäntäohjelmaan. Tavassa, jolla VBA tarkistaa isäntäohjelman avaaman asiakirjan VBA:lle välitetyt ominaisuudet, on virhe. Esiintyy puskurin ylivuototilanne, jonka onnistunut hyödyntäminen mahdollistaa hyökkääjän koodin suorittamisen kirjautuneen käyttäjän kontekstissa. Jotta hyökkäys onnistuisi, kirjautuneen käyttäjän on avattava erityisesti luotu asiakirja, jonka hyökkääjä on lähettänyt. Tämä asiakirja voi olla millainen VBA:ta tukeva asiakirja tahansa, kuten Microsoft Word -asiakirja, Microsoft Excel -laskentataulukko tai Microsoft PowerPoint -esitys. Jos Word on Microsoft Outlookin HTML-sähköpostieditori, tämä asiakirja voi olla myös sähköpostiviesti. Kirjautuneen käyttäjän on kuitenkin vastattava haitalliseksi suunniteltuun sähköpostiviestiin tai välitettävä se edelleen, jotta heikkoutta voidaan hyödyntää. Riskiä pienentävät tekijät
RatkaisuTietoturvakorjauksen tiedotLataamis- ja asentamistiedotJos käytät jotakin seuraavista ohjelmista, sinun pitää asentaa tämän korjaustiedoston VBA-versio:
822150 Jos käytät jotakin seuraavista ohjelmista, sinun on asennettava tietoturvakorjauksen tuotekohtainen versio.
(http://support.microsoft.com/kb/822150/
)
VBA: Microsoft VBA -suojauspäivityksen MS03-037 saatavuus
822211
(http://support.microsoft.com/kb/822211/
)
Microsoft Project 2002 -tietoturvakorjauksen 3.9.2003 kuvaus
822478
(http://support.microsoft.com/kb/822478/
)
Microsoft Project 2000 -suojauskorjauksen 3.9.2003 yleiskatsaus
822212 Jos käytät jotakin seuraavista ohjelmista, sinun on asennettava tietoturvakorjauksen tuotekohtainen versio.
(http://support.microsoft.com/kb/822212/
)
Visio 2002 -tietoturvakorjauksen 3.9.2003 yleiskatsaus (tämä artikkeli saattaa olla englanninkielinen)
822036
(http://support.microsoft.com/kb/822036/
)
Office XP -suojauskorjauksen 3.9.2003 yleiskatsaus
822035
(http://support.microsoft.com/kb/822035/
)
Office 2000 -suojauskorjauksen 3.9.2003 yleiskatsaus
PoistamistiedotTätä korjaustiedostoa ei voi poistaa.Korjaustiedoston korvaustiedotTämä korjaustiedosto ei korvaa muita korjaustiedostoja.SuosituksetLisätietoja näistä heikkouksista on seuraavassa Microsoftin Web-sivustossa: http://www.microsoft.com/technet/security/bulletin/MS03-037.mspx
(http://www.microsoft.com/technet/security/bulletin/MS03-037.mspx)
OminaisuudetArtikkelin tunnus: 822715 - Viimeisin tarkistus: 4. joulukuuta 2007 - Versio: 3.7 Artikkelin tiedot koskevat seuraavia tuotteita:
| Artikkeleiden käännökset
 |
Palaa alkuun
