Visio 2002 -tietoturvapäivityksen 12.10.2004 kuvaus

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 831932 - Näytä tuotteet, joita tämä artikkeli koskee.
Tämä artikkeli on arkistoitu. Se tarjotaan "sellaisenaan", eikä sitä päivitetä enää.
Laajenna kaikki | Kutista kaikki

Tällä sivulla

Yhteenveto

Microsoft on julkaissut Microsoft Visio 2002 -ohjelmistopäivityksen. Tässä artikkelissa kuvataan Visio 2002 -tietoturvapäivityksen KB831932 lataaminen ja asentaminen.

ESITTELY

Tämä päivitys korjaa heikkouden, jossa erityisesti luotu kuva saattaa sallia hyökkääjän koodin suorittamisen käyttäjän tietokoneessa grafiikan tulkintakoodin heikkouden vuoksi.

Microsoft on julkaissut tietoturvatiedotteen MS04-028. Tämä tietoturvatiedote sisältää kaikki tietoturvapäivityksen tärkeät tiedot, mukaan lukien tiedostojen tiedot ja asennusvaihtoehdot. Voit tarkastella koko tietoturvatiedotetta seuraavassa Microsoftin Web-sivustossa:
http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx
Julkaisuhistoria:
  • Visio 2002 -tietoturvapäivityksen KB831932 versio 1.0 - julkaistu 14.9.2004
  • Visio 2002 -tietoturvapäivityksen KB831932 versio 2.0 - julkaistu 12.10.2004
12.10.2004 julkaistu Visio 2002 -tietoturvapäivityksen KB831932 versio 2.0 korjaa päivitysongelman, joka ilmenee, kun päivitys asennetaan tietokoneeseen, jossa on asennettuna MSI 3.0. Microsoft suosittelee, että kaikki Microsoft Windows XP Service Pack 2 (SP2) -käyttäjät suorittavat päivityksen uusimman version, vaikka aiempi versio olisi asennettuna.

Enemmän tietoa

Asennustiedot

Päivityksen lataaminen ja asentaminen

Päivityksen asiakasversio

Tärkeää Varmista ennen tämän päivityksen asentamista, että seuraavat vaatimukset täyttyvät:
  • Tietokoneessa on käytössä jokin seuraavista käyttöjärjestelmistä:
    • Microsoft Windows 2000
    • Microsoft Windows Millennium Edition (Me)
    • Microsoft Windows 98 Second Edition
    • Microsoft Windows 98
    Huomautus Visio 2002 -tietoturvapäivitykseen KB831932 sisältyvä Gdiplus.dll-tiedosto asennetaan vain tietokoneisiin, joiden käyttöjärjestelmä on Microsoft Windows 2000 tai aiempi. Jos käytössäsi on Microsoft Windows XP tai Microsoft Windows Server 2003, sinun on hankittava Gdiplus.dll-tiedoston uusin versio Microsoft Windows Update -Web-sivustosta. Voit tehdä tämän seuraavassa Microsoftin Web-sivustossa:
    http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fi-fi
  • Tietokoneessa on oltava Microsoft Visio 2002 Service Pack 2 (SP2) asennettuna.

    Ennen tämän päivityksen asentamista sinun on asennettava Visio 2002 SP2.

    Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
    830242 Microsoft Visio 2002 Service Pack 2:n kuvaus (tämä artikkeli saattaa olla englanninkielinen)
    Jos olet järjestelmänvalvoja, ota seuraavat seikat huomioon:
    • Järjestelmänvalvojat, jotka eivät halua asentaa Visio 2002 SP2:ta ja jotka haluavat asentaa tämän päivityksen tietokoneeseen, jossa on Microsoft Visio 2002 Service Release 1 (SR1), voivat noudattaa "Päivityksen asentamistavat tietokoneeseen, jossa on Visio 2002 SR-1 (vain järjestelmänvalvojille)" -osan ohjeita.

      Microsoft suosittelee, että asennat uusimman Visio 2002 Service Pack -paketin varmistaaksesi, että käytössäsi ovat uusimmat Microsoft Visio -päivitykset.
    • Et voi asentaa tätä päivitystä Vision versioon, joka on vanhempi kuin Visio 2002 SR-1.
  • Tietokoneeseen on asennettu Microsoft Windows Installer 2.0 tai uudempi.

    Lisätietoja tästä edellytyksestä on osassa "Windows Installer -päivitysvaatimukset".
Jos asensit Visio 2002:n CD-levyltä, toimi jommallakummalla seuraavista tavoista:
  • Asenna kaikki uusimmat päivitykset automaattisesti Office Update -Web-sivuston avulla. Näitä päivityksiä ovat kaikki saatavana olevat Service Pack -päivitykset ja julkiset päivitykset.
  • Asenna vain Visio 2002 -tietoturvapäivitys KB831932. Voit tehdä tämän myöhemmin tässä artikkelissa kuvattujen vaiheiden avulla.
Huomautus Microsoft suosittelee, että asennat päivityksen asiakasversion Office Update -Web-sivuston avulla. Office Update -Web-sivusto tunnistaa Microsoft Visio -asennuksesi ja kehottaa sinua asentamaan vain ne päivitykset, jotka tarvitset Visio-asennuksesi päivittämiseen ajan tasalle.

Office Update -Web-sivusto

Jos haluat Office Update -Web-sivuston havaitsevan tietokoneeseesi asennetun version tarvitsemat päivitykset, käy seuraavassa Microsoftin Web-sivustossa:
http://office.microsoft.com/fi-fi/officeupdate/default.aspx
Kun tunnistaminen on valmis, näyttöön tulee luettelo suositelluista päivityksistä, jotka voit hyväksyä asennettaviksi. Suorita päivitysprosessi valitsemalla Aloita asennus.

Asenna vain Visio 2002 -tietoturvapäivitys KB831932

Lataa ja asenna päivitys seuraavasti:
  1. Voit ladata päivityksen seuraavasta Microsoftin Web-sivustosta:
    http://www.microsoft.com/downloads/details.aspx?displaylang=fi&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63
    Huomautus Myös päivityksen lokalisoitu versio on saatavana tästä Web-sivustosta.
  2. Tallenna Visio2002-KB831932-v2-FullFile-ENU.exe-tiedosto valittuun kansioon valitsemalla Tallenna.
  3. Etsi Resurssienhallinnassa kansio, johon latasit Visio2002-KB831932-v2-FullFile-ENU.exe-tiedoston, ja kaksoisnapsauta sitten tiedostoa.
  4. Kun saat kehotuksen asentaa päivitys, valitse Kyllä.
  5. Lue käyttöoikeussopimus ja hyväksy se niin päättäessäsi valitsemalla Kyllä.
  6. Jos sinua kehotetaan siihen, aseta Visio 2002:n asennus-CD-levy tietokoneen CD- tai DVD-asemaan ja valitse sitten OK.
Huomautus Kun olet asentanut päivityksen, et voi poistaa sitä. Jos haluat palauttaa järjestelmän päivitystä edeltäneeseen tilaan, sinun on poistettava Visio 2002 kokonaan ja asennettava se sitten uudelleen alkuperäiseltä CD-levyltä.

Järjestelmänvalvojan päivitys

Jos asensit Visio 2002:n palvelimesta, palvelimen järjestelmänvalvojan on päivitettävä järjestelmänvalvojan asennus palvelimeen ja asennettava kyseinen päivitys tietokoneeseesi.

Jos olet palvelimen järjestelmänvalvoja, päivitä järjestelmänvalvoja- ja asiakasasetukset seuraavasti:
  1. Voit ladata päivityksen täysversion seuraavasta Microsoftin Web-sivustosta:
    http://www.microsoft.com/downloads/details.aspx?displaylang=fi&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63
    Huomautus Myös lokalisoitu päivityksen täysversio on saatavana tästä Web-sivustosta.
  2. Luo Resurssienhallinnassa uusi kansio C-asemaan ja anna kansiolle nimeksi KB831932.
  3. Tallenna Visio2002-KB831932-v2-FullFile-ENU.exe-tiedosto C:\KB831932-kansioon valitsemalla Tallenna.
  4. Napsauta Käynnistä-painiketta, valitse Suorita, kirjoita Avaa-ruutuun cmd ja valitse sitten OK.
  5. Kirjoita komentokehotteeseen seuraavat komennot ja paina ENTER-näppäintä jokaisen rivin jälkeen:
    cd\kb831932
    Visio2002-KB831932-v2-FullFile-ENU.exe /c /t:c:\kb831932
  6. Hyväksy käyttöoikeussopimus valitsemalla Kyllä.
  7. Sulje komentokehote kirjoittamalla siinä exit.
  8. Jos tunnet järjestelmänvalvojan asennuksen päivityksessä tehtävät toimet, toimi seuraavasti:
    1. Napsauta Käynnistä-painiketta, valitse Suorita, kirjoita Avaa-ruutuun seuraava komento ja valitse sitten OK:
      msiexec /a järjestelmänvalvojapolku\MSI-tiedosto /p c:\kb831932\MSP-tiedosto
      Tässä komennossa järjestelmänvalvojapolku on Visio 2002:n järjestelmänvalvojan asennuspisteen polku (esimerkiksi C:\Visio2002), MSI-tiedosto on Visio 2002:n .msi-tietokantapaketti (esimerkiksi Visio.msi) ja MSP-tiedosto on päivityksen nimi (esimerkiksi Visio2002-KB831932-GDI-FullFile.msp).
    2. Napsauta Käynnistä-painiketta, valitse Suorita, kirjoita Avaa-ruutuun seuraava komento ja valitse sitten OK:
      msiexec /a järjestelmänvalvojapolku\MSI-tiedosto /p c:\kb831932\MSP-tiedosto
      Tässä komennossa järjestelmänvalvojapolku on Visio 2002:n järjestelmänvalvojan asennuspisteen polku (esimerkiksi C:\Visio2002), MSI-tiedosto on Visio 2002:n .msi-tietokantapaketti (esimerkiksi Visio.msi) ja MSP-tiedosto on päivityksen nimi (esimerkiksi Visio2002-KB831932-MSO-FullFile.msp).
    Huomautuksia
    • Visio 2002 ei tue SHORTFILENAMES=TRUE-parametria.
    • Voit lisätä komentoriviin valitsimen /qb+, jolloin käyttöoikeussopimuksen valintaikkuna ei tule näyttöön.
  9. Jos haluat asentaa päivityksen asiakastyöasemiin, napsauta Käynnistä-painiketta, valitse Suorita, kirjoita seuraava komento Avaa-ruutuun ja valitse sitten OK:
    msiexec /i järjestelmänvalvojapolku\MSI-tiedosto /qb REINSTALL=ominaisuusluettelo REINSTALLMODE=vomu
    Tässä komennossa järjestelmänvalvojapolku on Visio 2002:n järjestelmänvalvojan asennuspisteen polku (esimerkiksi C:\Visio2002), MSI-tiedosto on Visio 2002:n .msi-tietokantapaketti ja ominaisuusluettelo on päivityksen yhteydessä uudelleenasennettavien nimien luettelo, jossa pienet ja isot kirjaimet tulkitaan eri merkeiksi. Jos haluat asentaa kaikki ominaisuudet, voit käyttää REINSTALL=ALL-ominaisuutta tai asentaa seuraavan ominaisuuden:
    Program_Files
Saat lisätietoja järjestelmänvalvojan asennuksen päivittämisestä ja asentamisesta asiakastyöasemiin napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
301348 Yleisen päivityksen asentaminen Office XP:n järjestelmänvalvojan asennukseen (tämä artikkeli saattaa olla englanninkielinen)

Päivityksen asentamistavat tietokoneeseen, jossa on Visio 2002 SR-1 (vain järjestelmänvalvojille)

Jos olet järjestelmänvalvoja ja haluat asentaa tämän päivityksen Visio 2002 SR-1:een, käytä jotakin seuraavista tavoista tilanteen mukaisesti.

Tapa 1: Muokkaa OHotfix.ini-tiedostoa


Käytä tätä tapaa, jos olet järjestelmänvalvoja ja asennat päivitykset OHotfix.exe-ohjelman avulla. Muokkaa OHotfix.ini-tiedostoa manuaalisesti ja muuta RequireAllProductsAtMinVersion=1-asetus muotoon RequireAllProductsAtMinVersion=0 ja MinProductVersion=10.2.5110-asetus muotoon MinProductVersion=. Jotta voisit käyttää tätä tapaa, sinun on purettava .msp-tiedostot päivityksen suoritustiedostosta (.exe). Lisätietoja .msp-tiedostojen purkamisesta .exe-tiedostosta on "Päivityksen järjestelmänvalvojaversio" -osassa.

Kun haluat muokata OHotfix.ini-tiedostoa, toimi seuraavasti:
  1. Käynnistä Muistio ja avaa sitten OHotfix.ini-tiedosto.
  2. Etsi seuraava rivi:
    RequireAllProductsAtMinVersion=1
  3. Muuta rivi seuraavaan muotoon:
    RequireAllProductsAtMinVersion=0
  4. Etsi seuraava rivi:
    MinProductVersion=10.2.5110
  5. Muuta rivi seuraavaan muotoon:
    MinProductVersion=
  6. Tallenna OHotfix.ini-tiedosto.
Saat lisätietoja päivitysten asentamisesta OHotfix.exe-ohjelman avulla käymällä seuraavassa Microsoftin Web-sivustossa:
http://office.microsoft.com/en-us/ork2003/default.aspx


Tapa 2: Asenna päivitys Msiexec.exe /p -komennon avulla


Käytä seuraavaa tapaa, jos olet järjestelmänvalvoja ja jos asennat päivitykset Msiexec.exe-komennon avulla. Älä käytä tätä tapaa, jos päivität järjestelmänvalvojan vedoksesta tai järjestelmänvalvojan asennuspisteestä.

Asenna Visio 2002:n vaatimat .msp-tiedostot Msiexec.exe /p -komennon avulla. Jotta voisit käyttää tätä tapaa, sinun on purettava .msp-tiedostot päivityksen suoritustiedostosta (.exe). Lisätietoja .msp-tiedostojen purkamisesta .exe-tiedostosta on "Päivityksen järjestelmänvalvojaversio" -osassa.

Seuraavassa on esimerkki komentoriveistä, joiden avulla voit asentaa tämän päivityksen käyttämällä Msiexec.exe /p -komentoa:
Msiexec.exe /p polku\Visio2002-KB831932-GDI-FullFile-ENU.msp /qb- /L*v c:\GDILog.txt

Msiexec.exe /p polku\Visio2002-KB831932-MSO-FullFile-ENU.msp /qb- /L*v c:\MSOLog.txt

Päivityksen asennustilan selvittäminen

Tämän korjaustiedoston englanninkielisessä versiossa on seuraavassa taulukossa luetellut tiedostomääritteet (tai uudemmat). Tiedostojen päivämäärät ja kellonajat ovat UTC (Coordinated Universal Time) -ajan mukaisia. Kun tarkastelet tiedoston tietoja, sen aika muunnetaan paikalliseksi ajaksi. Voit selvittää UTC-ajan ja paikallisen ajan välisen eron Ohjauspaneelin Päivämäärä ja aika -työkalun Aikavyöhyke-välilehdessä.
Tiedostonimi      Versio
----------------------------
Mso.dll        10.0.6714.0
Gdiplus.dll    5.1.3102.1360  


Seuraavalla tavalla voit määrittää, onko päivitys asennettu tietokoneeseesi:

Huomautus Koska Microsoft Windowsista on useita versioita, seuraavat vaiheet saattavat olla erilaiset tietokoneellesi. Jos ohjeet eivät sovellu tietokoneellesi, lue tuotteen mukana toimitetuista ohjeista lisätietoja näiden vaiheiden tekemisestä.
  1. Napsauta Käynnistä-painiketta ja valitse Etsi.
  2. Valitse Avustaja-osassa Kaikki tiedostot ja kansiot.
  3. Kirjoita Tiedostonimi tai nimen osa -ruutuun Mso.dll ja valitse sitten Etsi.
  4. Napsauta oikeanpuoleisessa ruudussa hiiren kakkospainikkeella Mso.dll-tiedostoa ja valitse sitten Ominaisuudet.
  5. Tarkista Yleiset-välilehdessä Mso.dll-tiedoston luontipäivämäärä ja -aika sekä koko.
Huomautus Jos Visio 2002 -tietoturvapäivitys KB831932 on jo asennettu tietokoneeseesi, näyttöön tulee seuraava virhesanoma, kun yrität asentaa Visio 2002 -tietoturvapäivityksen KB831932:
Tämä päivitys on jo asennettu, tai se sisältyy jo asennettuun päivitykseen.

Windows Installer -päivityksen vaatimukset

Tässä artikkelissa kuvatun päivityksen asentaminen edellyttää, että tietokoneessa on asennettuna Windows Installer 2.0:n tai uudempi. Huomaa, että Windows 2000 Service Pack 3 (SP3) ja uudemmat sisältävät Windows Installer 2.0:n tai uudemman.

Jos haluat asentaa Windows Installerin uusimman version, käy jossakin seuraavista Microsoftin Web-sivustoista:

Luettelo päivityksen korjaamista ongelmista

Visio 2002 -tietoturvapäivitys KB831932 sisältää seuraavat korjaukset ja päivitykset, joita ei aiemmin ollut kirjattu Microsoft Knowledge Base -tietokantaan:
  • Puskurin ylivuotoheikkous, jossa erityisesti muotoiltu kuvatiedosto saattaa antaa hyökkääjän suorittaa haitalliseksi suunniteltua koodia
    Grafiikan tulkintakoodissa on heikkous, jossa Visio-piirustukseen lisätty erityisesti muotoiltu kuvatiedosto saattaa antaa hyökkääjän suorittaa haitalliseksi suunniteltua koodia käyttäjän tietokoneessa.
  • Parannukset GDI+-toimintoihin ja tapaan, jolla .jpeg- ja .tiff-tiedostoja käsitellään
    Visio 2002 -tietoturvapäivitys KB831932 sisältää parannuksia GDI+-toimintoihin ja tapaan, jolla .jpeg- ja .tiff-tiedostoja käsitellään.

Suositukset

Jos olet järjestelmänvalvoja, sinun kannattaa asentaa kaikki vaaditut GDI+-tietoturvapäivitykset yhtenä komentojonoprosessina.
Saat lisätietoja useiden GDI+-tietoturvapäivitysten hiljaisesta asentamisesta komentojonotiedoston luomisen ja käyttämisen avulla napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
885885 Useiden GDI+-tietoturvapäivitysten hiljainen asentaminen komentojonotiedoston luomisen ja suorittamisen avulla
Saat lisätietoja tunnetusta ongelmasta, joka saattaa ilmetä, kun tämän päivityksen alkuperäinen 14.9.2004 julkaistu versio asennetaan Windows XP Service Pack 2 -tietokoneeseen, napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
885876 Tärkeitä tietoja MS04-028-tietoturvapäivityksistä, kun käyttöjärjestelmä on Windows XP Service Pack 2
Saat lisätietoja asennuksesta napsauttamalla seuraavia artikkelien numeroita, jolloin pääset lukemaan artikkelit Microsoft Knowledge Base -tietokannassa:
885920 MS04-028 Enterprise Update Scanning Tool -työkalun hankkiminen ja käyttäminen ympäristöissä, joissa on käytössä Systems Management Server 2003 ja Systems Management Server 2.0
886988 MS04-028 Enterprise Update Scanning Tool -työkalun hankkiminen ja käyttäminen ympäristöissä, joissa Systems Management Server ei ole käytössä

Ominaisuudet

Artikkelin tunnus: 831932 - Viimeisin tarkistus: 2. helmikuuta 2014 - Versio: 5.1
Artikkelin tiedot koskevat seuraavia tuotteita:
  • Microsoft Visio 2002 Professional Edition
  • Microsoft Visio 2002 Standard Edition
Hakusanat: 
kbnosurvey kbarchive kbsecbulletin atdownload kbsecurity kbupdate kbfix kbbug KB831932

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com