Beschrijving van de beveiligingsupdate voor Project 2003 van 14 september 2004

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 838344 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Samenvatting

In dit artikel wordt beschreven hoe u beveiligingsupdate KB838344 voor Project 2003 kunt downloaden en installeren.

Inleiding

Met deze update wordt een beveiligingsprobleem opgelost waarbij met behulp van een speciaal gemaakte afbeelding de code van een aanvaller op de computer van een gebruiker kan worden uitgevoerd door een beveiligingslek in de code van de afbeeldingsverwerker.

Opmerking Deze update is opgenomen in Microsoft Office Project 2003 Service Pack 1 (SP1). Als Project 2003 SP1 op uw computer is geïnstalleerd, hoeft u beveiligingsupdate KB838344 voor Project 2003 niet te installeren. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
873459 Het nieuwste service pack voor Project 2003 verkrijgen
Microsoft heeft beveiligingsbulletin MS04-028 uitgebracht. Dit beveiligingsbulletin bevat alle relevante informatie over de beveiligingsupdate, inclusief bestandsmanifestgegevens en implementatieopties. Als u het volledige beveiligingsbulletin wilt lezen, gaat u naar de volgende Microsoft-website:
http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx

Meer informatie

De update downloaden en installeren

Clientupdate

Als u Microsoft Office Project 2003 vanaf cd-rom hebt geïnstalleerd, hebt u de volgende twee mogelijkheden:
  • Ga naar de website Microsoft Office-productupdates om automatisch de meest recente updates te installeren, inclusief alle beschikbare service packs en openbare updates.
  • Installeer alleen de beveiligingsupdate voor Project 2003: KB838344 door de stappen verderop in dit artikel uit te voeren.
Opmerking U wordt aangeraden de clientupdate te installeren via de Office Update-website. De Microsoft Office Update-website detecteert uw installatie van Microsoft Project. Vervolgens wordt precies aangegeven wat u moet installeren om ervoor te zorgen dat uw installatie van Project up-to-date is.

Microsoft Office Update-website


Als u de Microsoft Office Update-website wilt laten detecteren welke updates er op uw computer moeten worden geïnstalleerd, gaat u naar de volgende Microsoft-website:
http://office.microsoft.com/officeupdate/default.aspx
Wanneer het detecteren is voltooid, wordt een lijst weergegeven met de aanbevolen updates ter goedkeuring. Klik op Installatie starten om de procedure te voltooien.

Installeer alleen beveiligingsupdate KB838344 voor Project 2003


Ga als volgt te werk om de update te downloaden en te installeren:
  1. Download de update.

    U kunt het volgende bestand downloaden van het Microsoft Downloadcentrum:

    Deze afbeelding samenvouwenDeze afbeelding uitklappen
    Downloaden
    Het pakket met de beveiligingsupdate voor Project 2003: KB838344 nu downloaden.

    Als u meer informatie wilt over het downloaden van Microsoft-ondersteuningsbestanden, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
    119591 Microsoft-ondersteuningsbestanden via Online Services downloaden
    Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand werd gepubliceerd. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen voorkomen.
  2. Klik op Opslaan om het bestand Project2003-KB838344-FullFile-ENU.exe op te slaan in de geselecteerde map.
  3. Ga in Windows Verkenner naar de map waarin u het gedownloade bestand hebt opgeslagen en dubbelklik op het bestand Project2003-KB838344-FullFile-ENU.exe.
  4. Wanneer wordt gevraagd of u de update wilt installeren, klikt u op Ja.
  5. Lees de gebruiksrechtovereenkomst en klik op Ja als u de gebruiksrechtovereenkomst accepteert.
  6. Plaats desgevraagd de cd-rom of dvd van Project 2002 en klik op OK.
  7. Klik op OK wanneer een bericht wordt weergegeven dat de installatie is voltooid.
Opmerking Nadat u de update hebt geïnstalleerd, kunt u deze niet meer verwijderen. Als u wilt terugkeren naar een eerdere installatie, moet u Project 2003 verwijderen en opnieuw installeren vanaf de oorspronkelijke cd-rom.

Update voor beheerdersinstallaties

Als u Project 2003 hebt geïnstalleerd vanaf een serverlocatie, moet de beheerder de serverversie bijwerken met de update voor beheerdersinstallaties en de update vervolgens op uw computer toepassen.

Als u zelf serverbeheerder bent, gaat u als volgt te werk om de update voor beheerdersinstallaties te downloaden:
  1. Download de update.

    U kunt het volgende bestand downloaden van het Microsoft Downloadcentrum:

    Deze afbeelding samenvouwenDeze afbeelding uitklappen
    Downloaden
    Het pakket met de beveiligingsupdate voor Project 2003: KB838344 nu downloaden.

    Als u meer informatie wilt over het downloaden van Microsoft-ondersteuningsbestanden, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
    119591 Microsoft-ondersteuningsbestanden via Online Services downloaden
    Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand werd gepubliceerd. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen voorkomen.
  2. Maak vanuit Microsoft Windows Verkenner op station C een nieuwe map met de naam KB838344.
  3. Klik op Opslaan om het bestand Project2003-KB838344-FullFile-ENU.exe op te slaan in de map C:\KB838344.
  4. Klik op Start, klik op Uitvoeren, typ cmd in het vak Openen en klik op OK.
  5. Typ de volgende regels bij de opdrachtprompt en druk na elke regel op ENTER:
    cd\kb838344
    Project2003-KB838344-FullFile-ENU.exe /c /t:c:\kb838344
  6. Lees de gebruiksrechtovereenkomst en klik op Ja als u de gebruiksrechtovereenkomst accepteert.
  7. Typ exit bij de opdrachtprompt om deze af te sluiten.
  8. Klik op Start en klik op Uitvoeren als u bekend bent met de procedure voor het bijwerken van de beheerdersinstallatie. Typ de volgende opdracht in het vak Openen:
    msiexec /a Pad beheerdersinst\MSI-bestand /p c:\KB838344\MSP-bestand SHORTFILENAMES=TRUE
    In deze opdracht staat Pad beheerdersinst voor het pad naar het beheerdersinstallatiepunt voor Project 2003 (bijvoorbeeld C:\Project2003), MSI-bestand voor het MSI-databasepakket voor Project 2003 (bijvoorbeeld Prjproe.msi) en MSP-bestand voor de naam van de netwerkupdate (bijvoorbeeld Project2003-KB838344-FullFile.msp).

    Opmerking U kunt de schakeloptie /qb+ aan de opdrachtregel toevoegen, zodat het dialoogvenster Gebruiksrechtovereenkomst niet wordt weergegeven.
  9. Als u de update op de clientwerkstations wilt implementeren, klikt u op Uitvoeren in het menu Start. Typ de volgende opdracht in het vak Openen:
    msiexec /i Pad beheerdersinst\MSI-bestand reinstall=Onderdelenlijst REINSTALLMODE=vomu
    In deze opdracht staat Pad beheerdersinst voor het pad naar het beheerdersinstallatiepunt voor Project 2003 (bijvoorbeeld C:\Project2003), MSI-bestand voor het MSI-databasepakket voor Project 2003 (bijvoorbeeld Prjproe.msi) en Onderdelenlijst voor de hoofdlettergevoelige lijst met onderdeelnamen die opnieuw moeten worden geïnstalleerd voor de update. Als u alle onderdelen wilt installeren, kunt u de waarde REINSTALL=ALL gebruiken. U kunt ook de volgende onderdelen installeren:
    ProductNonBootFiles
Als u meer informatie wilt over het bijwerken van de beheerdersinstallatie en het implementeren van deze update op clientwerkstations, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
829197 Updates installeren voor een beheerdersinstallatie van Office 2003
Ga naar de volgende Microsoft-website als u meer informatie wilt over de implementatie van een update voor Microsoft Office 2003 in een bedrijfsomgeving:
http://www.microsoft.com/office/ork/2003/five/ch18/MntA01.htm#sub_2

Controleren of de update is geïnstalleerd

De update bevat bijgewerkte versies van het volgende bestand:
Datum        Tijd   Versie      Grootte    Bestandsnaam
-------------------------------------------------------
28-feb-2004  10:16  6.0.3264.0  1.773.568  Gdiplus.dll
Ga als volgt te werk om vast te stellen of de update op uw computer is geïnstalleerd.

Opmerking Afhankelijk van de Windows-versie op uw computer, kunnen de volgende stappen enigszins verschillen. Als er verschillen zijn, raadpleegt u de documentatie bij uw product om deze stappen uit te voeren.
  1. Klik op Start en klik op Zoeken.
  2. Klik op Alle bestanden en mappen in het venster Zoekassistent.
  3. Typ Gdiplus.dll in het vak De volledige of gedeeltelijke bestandsnaam en klik op Zoeken.
  4. Klik met de rechtermuisknop op het bestand Gdiplus.dll in het rechterdeelvenster en klik op Eigenschappen.

    Opmerking Als er meerdere Gdiplus.dll-bestanden op uw computer zijn geïnstalleerd, moet u ervoor zorgen dat u het aan Office 2003 gekoppelde Gdiplus.dll-bestand gebruikt.
  5. Controleer op het tabblad Algemeen de datum en de tijd waarop het bestand Gdiplus.dll is gemaakt en controleer de grootte van het bestand.
Opmerking Als de beveiligingsupdate voor Project 2003: KB838344 al op uw computer is geïnstalleerd, wordt het volgende foutbericht weergegeven wanneer u beveiligingsupdate KB838344 voor Project 2003 probeert te installeren.
Deze update is al toegepast of maakt deel uit van een update die al is toegepast.

Problemen die door de update worden opgelost

In de beveiligingsupdate voor Project 2003: KB838344 wordt het volgende probleem opgelost dat nog niet eerder in de Microsoft Knowledge Base was opgenomen:

Beveiligingsprobleem in de code van de afbeeldingsverwerker waarbij een speciaal gemaakt afbeeldingsbestand een aanvaller de mogelijkheid biedt schadelijke code uit te voeren

Er is sprake van een beveiligingsprobleem in de code van de afbeeldingsverwerker als een speciaal gemaakt afbeeldingsbestand dat in een projectplan is ingevoegd, een aanvaller de mogelijkheid biedt om schadelijke code op de computer van een gebruiker uit te voeren.


Referenties

Als u beheerder bent, kunt u alle vereiste GDI+-beveiligingsupdates in één batchproces installeren. Als u meer informatie wilt over het maken en gebruiken van een batchbestand om een installatie in de stille modus van meerdere GDI+-beveiligingsupdates uit te voeren, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
885885 Een batchbestand maken en gebruiken om meerdere GDI+-beveiligingsupdates voor Office-programma's te installeren in de stille modus

Eigenschappen

Artikel ID: 838344 - Laatste beoordeling: dinsdag 9 januari 2007 - Wijziging: 1.3
De informatie in dit artikel is van toepassing op:
  • Microsoft Office Project Professional 2003
  • Microsoft Office Project Standard 2003
Trefwoorden: 
kbsecbulletin atdownload kbsecurity kbbug kbfix kbupdate KB838344

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com