2004 年 10 月 12 日版 Microsoft Project 2002 安全更新说明

文章翻译 文章翻译
文章编号: 831931 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

Microsoft 已发布 Microsoft Project 2002 的更新。本文介绍如何下载并安装 Project 2002 安全更新 KB831931。

简介

此更新修补图形解释器代码中的安全漏洞,因为存在该漏洞,专门制作的图像可能会使攻击者的代码得以在用户计算机上运行。

Microsoft 已发布安全公告 MS04-028。该安全公告包含此安全更新的所有相关信息,其中包括文件清单信息和部署选项。要查看完整的安全公告,请访问下面的 Microsoft 网站:
http://www.microsoft.com/china/technet/security/bulletin/ms04-028.mspx
发布历史记录:
  • Project 2002 安全更新 KB831931 1.0 版 - 2004 年 9 月 14 日发布
  • Project 2002 安全更新 KB831931 2.0 版 - 2004 年 10 月 12 日发布
Project 2002 安全更新 KB831931 2.0 版在 2004 年 10 月 12 日发布,可解决在安装有 MSI 3.0 的计算机上应用更新时发生的补丁问题。建议安装了 Microsoft Windows XP Service Pack 2 (SP2) 的所有用户运行最新版本的更新,即使已安装以前的版本。

更多信息

如何下载和安装此更新

重要说明:安装此更新前,请确保已经符合以下要求:
  • 计算机上安装了 Microsoft Windows Installer 2.0 版或更高版本。

    有关此要求的其他信息,请参阅“Windows Installer 更新要求”一节。
  • Microsoft Project 2002 Service Pack 1 (SPI)。

    安装此更新前,必须先安装 Microsoft Project 2002 SP1。

    有关 Microsoft Project 2002 Service Pack 1 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    830241 Microsoft Project 2002 Service Pack 1 说明
如果您是管理员,请注意以下事项:
  • 对于不希望安装 Microsoft Project 2002 SP1 以及希望在运行 Microsoft Project 2002 原始发布版本的计算机上安装此更新的管理员,可以按照“在运行 Microsoft Project 2002 原始发布版本的计算机上安装此更新的方法(仅适用于管理员)”一节中列出的步骤操作。

    建议您安装 Microsoft Project 2002 的最新 Service Pack,以确保具有 Microsoft Project 2002 的最新更新。

客户端更新

如果是从 CD-ROM 安装的 Microsoft Project,则有以下两种选择:
  • 使用 Microsoft Office Update 网站自动安装所有最新更新,包括所有可用的 Service Pack 和公用更新。
  • 只安装 Project 2002 安全更新 KB831931。
注意:建议您使用 Microsoft Office Update 网站安装客户端更新。Microsoft Office Update 网站会检测您的特定 Microsoft Project 安装,并提示您只安装必须安装的更新,以确保您的 Microsoft Office 安装是最新的。

Microsoft Office Update 网站


要让 Microsoft Office Update 网站检测您必须安装到计算机上的必需更新,请访问下面的 Microsoft 网站,然后单击“检查更新”:
http://office.microsoft.com/zh-cn/officeupdate/default.aspx
检测完成后,您将收到建议安装的更新列表,以征求您的同意。单击“开始安装”完成该过程。

只安装 Project 2002 安全更新 KB831931


请按照下列步骤下载并安装此更新:
  1. 要下载此更新,请访问下面的 Microsoft 网站:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=b3ebccea-b0e4-41c7-a6f4-413864d2ccf3&displaylang=zh-cn
    注意:此网站上还提供了此更新的本地化版本。
  2. 单击“打开”,开始下载并安装 Project2002-kb831931-v2-fullfile-CHS.exe 文件。
  3. 如果提示您安装此更新,请单击“是”。
  4. 单击“是”,接受许可协议。
  5. 在系统提示时,插入 Microsoft Project 2002 CD-ROM,然后单击“确定”。
  6. 收到指示安装成功的消息后,单击“确定”。
注意:此更新在安装后无法删除。要恢复到安装更新之前的安装,必须删除 Microsoft Project 2002,然后从原始 CD-ROM 重新安装它。

管理更新

如果是从服务器位置安装的 Microsoft Project 2002,则服务器管理员必须使用管理更新来更新此服务器位置,并将此更新部署到您的计算机上。

如果您是服务器管理员,请按照下列步骤下载管理更新:
  1. 在 Microsoft Windows 资源管理器中,在驱动器 C 上新建一个文件夹,并将其命名为 KB831931。
  2. 要下载完整文件版更新,请访问下面的 Microsoft 网站:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=B3EBCCEA-B0E4-41C7-A6F4-413864D2CCF3&displaylang=zh-cn
    注意:此网站上还提供了完整文件版更新的本地化版本。
  3. 单击“保存”,将 Project2002-kb831931-v2-fullfile-CHS.exe 文件保存到 C:\KB831931 文件夹中。
  4. 依次单击“开始”和“运行”,在“打开”框中键入 cmd,然后单击“确定”。
  5. 在命令提示符处键入以下命令行,并在键入每行之后按 Enter:
    cd\kb831931
    Project2002-kb831931-v2-fullfile-CHS.exe /c /t:c:\kb831931
  6. 单击“是”,接受许可协议。
  7. 在命令提示符处键入“exit”,退出命令提示符。
  8. 如果您熟悉更新管理安装的过程,请依次单击“开始”和“运行”,然后在“打开”框中键入以下命令:
    msiexec /a Admin Path\MSI File /p C:\kb831931\MSP File SHORTFILENAMES=TRUE
    在本示例中,Admin Path 是 Microsoft Project 2002 的管理安装点的路径(例如,C:\Project2002),MSI File 是 Microsoft Project 2002 产品的 .msi 数据库包(例如,Prjpro.msi),MSP File 是管理更新的名称(例如,Project2002-kb831931-fullfile.msp)。

    注意:您可以在命令行后附加 /qb+,以便不显示“Project 2002 管理安装”对话框和“最终用户许可协议”对话框。
  9. 要将更新部署到客户端工作站,请依次单击“开始”和“运行”,然后在“打开”框中键入以下命令:
    msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu
    在本示例中,Admin Path 是 Project 2002 的管理安装点的路径(例如,C:\Project2002),MSI File 是 Microsoft Project 2002 产品的 MSI 数据库包(例如,Prjpro.msi),Feature List 是必须为此更新重新安装的功能名称(区分大小写)的列表。要安装所有功能,可以使用 REINSTALL=ALL,也可以安装以下功能:
    ProductFiles
有关如何更新管理安装并将其部署到客户端工作站的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
301348 如何安装 Office XP 管理安装的公用更新

在运行 Microsoft Project 2002 原始发布版本的计算机上安装此更新的方法(仅适用于管理员)

如果您是管理员,并且要在 Microsoft Project 2002 的原始发布版本上安装此更新,则可以根据自己的情况选用以下方法之一。

方法 1:修改 OHotfix.ini 文件


如果您是管理员并且使用 Ohotfix.exe 程序安装更新,则使用此方法。手动修改 OHotfix.ini 文件,将 RequireAllProductsAtMinVersion=1 设置更改为 RequireAllProductsAtMinVersion=0 并将 MinProductVersion=10.0.8326.0 设置更改为 MinProductVersion=。要使用此方法,您必须从更新的可执行文件 (.exe) 中提取 .msp 文件。有关如何从 .exe 文件中提取 .msp 文件的更多信息,请参阅“管理更新”一节。

要修改 OHotfix.ini 文件,请按照下列步骤操作:
  1. 启动记事本,然后打开 OHotfix.ini 文件。
  2. 找到以下行:
    RequireAllProductsAtMinVersion=1
  3. 将该行更改为以下行:
    RequireAllProductsAtMinVersion=0
  4. 找到以下行:
    MinProductVersion=10.0.8326.0
  5. 将该行更改为以下行:
    MinProductVersion=
  6. 保存 OHotfix.ini 文件。
有关如何使用 OHotfix.exe 程序安装更新的更多信息,请访问下面的 Microsoft 网站:
http://office.microsoft.com/zh-cn/ork2003/default.aspx
方法 2:使用 Msiexec.exe /p 命令行安装更新


如果您是管理员并且使用 Msiexec.exe 命令安装更新,则使用此方法。如果您要更新管理镜像或者要更新管理安装点,则不要使用此方法。

使用 Msiexec.exe /p 命令行安装 Microsoft Project 2002 所需的 .msp 文件。要使用此方法,您必须从更新的可执行文件 (.exe) 中提取 .msp 文件。有关如何从 .exe 文件中提取 .msp 文件的更多信息,请参阅“管理更新”一节。

下面是使用 Msiexec.exe /p 命令安装此更新时可以使用的命令行示例:
Msiexec.exe /p Path\Project2002-KB831931-FullFile-CHS.msp /qb- /L*v c:\GDILog.txt

如何确定是否已安装此更新

此更新包含以下文件的更新版本:
文件名       版本
----------------------
Mso.dll    10.0.6714.0
要确定您计算机上安装的 Mso.dll 文件的版本,请按照下列步骤操作。

注意:由于 Microsoft Windows 有多个版本,因此下列步骤可能与您在计算机上执行的步骤有所不同。如果是这样,请查看产品文档来完成这些步骤。
  1. 单击“开始”,然后单击“搜索”。
  2. 在“搜索结果”窗格中,单击“搜索助理”下的“所有文件和文件夹”。
  3. 在“全部或部分文件名”框中,键入 Mso.dll,然后单击“搜索”。
  4. 在文件列表中,右键单击“Mso.dll”,然后单击“属性”。

    注意:如果在计算机上搜索到多个 Mso.dll 文件,请找到以下文件夹中的 Mso.dll 文件:
    C:\Program Files\Common Files\Microsoft Shared\Office10
  5. 在“版本”选项卡上,确定您的计算机上安装的 Mso.dll 文件的版本。
注意:如果您的计算机上已经安装了 Project 2002 安全更新 KB831931,则当您试图安装该 Project 2002 安全更新时,会收到以下错误消息:
This update has already been applied or is included in an update that has already been applied.

Windows Installer 更新要求

必须先安装 Windows Installer 2.0 或更高版本才能安装本文中介绍的更新。Microsoft Windows XP 和 Microsoft Windows 2000 Service Pack 3 (SP3) 均包含 Windows Installer 2.0 或更高版本。

要安装最新版本的 Windows Installer,请访问下列 Microsoft 网站之一:

此更新修复的问题列表

Project 2002 安全更新 KB831931 可修复以前未在 Microsoft 知识库中记录的以下问题。

插入图像时 Microsoft Project 2002 可能会意外关闭


试图插入 JPEG 图像时,Microsoft Project 2002 可能会意外退出,而且能够运行任意宏代码。



参考

如果您是管理员,可能希望在一个批处理过程中安装所有必需的 GDI+ 安全更新。 有关如何创建和使用批处理文件以便在安静模式下安装多个 GDI+ 安全更新的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
885885 如何创建和使用批处理文件以便在安静模式下安装多个 GDI+ 安全更新
有关在基于 Windows XP Service Pack 2 的计算机上安装 9 月 14 日发布的此更新的原始版本时可能出现的已知问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中的相应文章:
885876 使用 Windows XP Service Pack 2 时必须了解的有关 MS04-028 安全更新的重要信息
有关部署的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
885920 如何在使用 Systems Management Server 2003 和 Systems Management Server 2.0 的环境中获得并使用 MS04-028 企业更新扫描工具
886988 如何在未使用 Systems Management Server 的环境中获得并使用 MS04-028 企业更新扫描工具

属性

文章编号: 831931 - 最后修改: 2007年9月12日 - 修订: 6.2
这篇文章中的信息适用于:
  • Microsoft Project 2002 标准版
关键字:?
kbbug kbfix kbqfe kbsecurity kbsecbulletin kbupdate atdownload KB831931
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com