Описание обновления безопасности для Project 2003 от 14 сентября 2004 года

Переводы статьи Переводы статьи
Код статьи: 838344 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В статье описывается загрузка и установка обновления системы безопасности KB838344 для Project 2003.

Введение

Данное исправление устраняет уязвимость, возникавшую из-за ошибки в коде обработчика изображений и позволявшую злоумышленнику создать специальное изображение, при обработке которого мог запускаться код злоумышленника.

Примечание. Данное обновление входит в состав пакета обновления 1 (SP1) для Microsoft Office Project 2003. Если на компьютере установлен пакет обновления 1 (SP1) для Project 2003, то обновление системы безопасности KB838344 для Project 2003 устанавливать не нужно. Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
873459 Как получить последний пакет обновления для Project 2003
Корпорация Майкрософт выпустила бюллетень по безопасности MS04-028, содержащий сведения о соответствующем обновлении, включая информацию о файлах и вариантах развертывания. Полный текст бюллетеня по безопасности можно найти на веб-узле корпорации Майкрософт по следующему адресу:
http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx

Дополнительная информация

Загрузка и установка обновления

Клиентское обновление

Если приложение Microsoft Office Project 2003 было установлено с компакт-диска, то существуют два варианта обновления.
  • Обратиться на веб-узел Office Product Updates для автоматической установки всех последних обновлений, включая бесплатные обновления и пакеты исправлений.
  • Установить только обновление системы безопасности KB838344, следуя инструкциям, приведенным далее в этой статье.
Примечание. Корпорация Майкрософт рекомендует устанавливать обновление через веб-узел Office Update. Веб-узел Microsoft Office Update автоматически определяет установленную версию Microsoft Project и предлагает список обновлений, необходимых для обновления именно этой версии.

Веб-узел Microsoft Office Update


Для автоматического определения необходимых обновлений обратитесь к веб-узлу корпорации Майкрософт по следующему адресу:
http://office.microsoft.com/officeupdate/default.aspx
После завершения процесса определения пользователю предлагается на утверждение список рекомендованных обновлений. Чтобы установить обновления, нажмите кнопку Начать установку.

Установка только обновления системы безопасности KB838344


Чтобы загрузить и установить обновление, выполните следующие действия.
  1. Загрузите обновление.

    Загрузите следующий файл с веб-узла центра загрузки корпорации Майкрософт:

    Свернуть это изображениеРазвернуть это изображение
    Загрузка
    Загрузить обновление безопасности KB838344 для Project 2003.

    Дополнительные сведения о загрузке файлов с узла технической поддержки корпорации Майкрософт см. в следующей статье базы знаний Майкрософт:
    119591 Как загрузить файлы поддержки Майкрософт из Интернета
    Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует последние версии антивирусного программного обеспечения на момент публикации файла для проверки его на наличие вирусов. Файл хранится на закрытом сервере, предотвращающем его несанкционированное изменение.
  2. Нажмите кнопку Сохранить, чтобы сохранить файл Project2003-KB838344-FullFile-RUS.exe в выбранной папке.
  3. В проводнике Windows перейдите в папку, в которой был сохранен файл Project2003-KB838344-FullFile-RUS.exe, и дважды щелкните имя файла.
  4. В ответ на приглашение установить обновление нажмите кнопку Да.
  5. Прочтите лицензионное соглашение. Если вы не возражаете против условий соглашения, нажмите кнопку Да, чтобы принять соглашение.
  6. В ответ на соответствующий запрос вставьте компакт-диск или DVD-диск Project 2003 в дисковод и нажмите кнопку ОК.
  7. После получения сообщения об успешном завершении установки нажмите кнопку ОК.
Примечание. Установленное обновление удалить нельзя. Чтобы восстановить состояние системы до установки обновления, необходимо удалить Project 2003, а затем установить его повторно с оригинального компакт-диска.

Административное обновление

Если приложение Project 2003 было установлено с локального сервера, администратор должен установить на сервере административное обновление, а затем перенести его на компьютеры пользователей.

Для загрузки и установки административной версии пакета обновления выполните следующие действия.
  1. Загрузите обновление.

    Загрузите следующий файл с веб-узла центра загрузки корпорации Майкрософт:

    Свернуть это изображениеРазвернуть это изображение
    Загрузка
    Загрузить обновление безопасности KB838344 для Project 2003.

    Дополнительные сведения о загрузке файлов с узла технической поддержки корпорации Майкрософт см. в следующей статье базы знаний Майкрософт:
    119591 Как загрузить файлы поддержки Майкрософт из Интернета
    Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует последние версии антивирусного программного обеспечения на момент публикации файла для проверки его на наличие вирусов. Файл хранится на закрытом сервере, предотвращающем его несанкционированное изменение.
  2. С помощью проводника Windows создайте на диске C папку KB838344.
  3. Нажмите кнопку Сохранить, чтобы сохранить файл Project2003-KB838344-FullFile-RUS.exe в папке C:\KB838344.
  4. Выберите в меню Пуск пункт Выполнить, введите в поле Открыть команду cmd и нажмите кнопку ОК.
  5. Введите следующие команды, нажимая после каждой из них клавишу ВВОД.
    cd\kb838344
    Project2003-KB838344-FullFile-RUS.exe /c /t:c:\kb838344
  6. Прочтите лицензионное соглашение. Если вы не возражаете против условий соглашения, нажмите кнопку Да, чтобы принять соглашение.
  7. Выйдите из командной строки. Для этого в командной строке введите команду exit.
  8. Если вам известна процедура обновления административной установки, нажмите кнопку Пуск и выберите команду Выполнить. В поле Открыть введите команду
    msiexec /a адм_путь\файл_MSI/p c:\KB838344\файл_MSP SHORTFILENAMES=TRUE
    где адм_путь — путь к месту административной установки Project 2003 (например, C:\Project2003), файл_MSI — пакет базы данных MSI для приложения Project 2003 (например, Prjproe.msi) и файл_MSP — имя файла административного обновления (например, Project2003-KB838344-FullFile.msp).

    Примечание. Чтобы при установке не появлялось диалоговое окно Лицензионное соглашение, добавьте в командной строке параметр /qb+.
  9. Для переноса обновления на компьютеры пользователей нажмите кнопку Пуск и выберите команду Выполнить. В поле Открыть введите команду
    msiexec /i адм_путь\файл_MSI reinstall=список_компонентов REINSTALLMODE=vomu
    где адм_путь — путь к месту административной установки Project 2003 (например, C:\Project2003), файл_MSI — пакет базы данных MSI для приложения Project 2003 (например, Prjproe.msi) и список_компонентов — список компонентов переносимого обновления (названия компонентов должны указываться с учетом регистра). Для установки всех компонентов используйте команду REINSTALL=ALL или установите следующий компонент.
    ProductNonBootFiles
Дополнительные сведения об обновлении административной установки и ее переносе на компьютер пользователя см. в следующей статье базы знаний Майкрософт:
829197 Установка административного обновления для Office 2003
Сведения о развертывании Microsoft Office 2003 в корпоративной среде см. на веб-узле корпорации Майкрософт по следующему адресу:
http://www.microsoft.com/office/ork/2003/five/ch18/MntA01.htm#sub_2

Как определить, установлено ли обновление

Пакет содержит обновленные версии следующих файлов.
   Дата         Время  Версия      Размер     Имя файла
   ------------------------------------------------------
   28-фев-2004  10:16  6.0.3264.0  1 773 568  Gdiplus.dll
Чтобы проверить, установлено ли на компьютере данное обновление, выполните следующие действия.

Примечание. Действия могут отличаться в зависимости от версии операционной системы Microsoft Windows, установленной на компьютере. В этом случае для завершения процедуры обратитесь к документации на используемую операционную систему.
  1. Нажмите кнопку Пуск и выберите пункт Найти.
  2. На панели Помощник по поиску выберите пункт Файлы и папки.
  3. В поле Часть имени файла или имя файла целиком введите Gdiplus.dll и нажмите кнопку Найти.
  4. На правой панели щелкните правой кнопкой мыши файл Gdiplus.dll и выберите пункт Свойства.

    Примечание. Если на компьютере установлено более одного файла Gdiplus.dll, убедитесь, что вы просматриваете свойства файла Gdiplus.dll, входящего в состав пакета Office 2003.
  5. На вкладке Общие найдите дату и время создания, а также размер файла Gdiplus.dll.
Примечание. Если обновление KB838344 для Project 2003 уже установлено, при попытке сделать это повторно появится следующее сообщение об ошибке:
Данное обновление уже произведено или включено в уже произведенное обновление.

Список проблем, устраняемых данным обновлением

Обновление KB838344 для Project 2003 предназначено для устранения следующих проблем, ранее не задокументированных в базе знаний Майкрософт.

Уязвимость в коде обработчика изображений, позволяющая создавать специальное изображение, при обработке которого запускается код злоумышленника

В коде обработчика изображений существует уязвимость, позволяющая злоумышленнику создать специальный файл с изображением, при обработке которого на компьютере пользователя может запускаться код злоумышленника.


Ссылки

Администраторы могут установить все необходимые обновления системы безопасности GDI+ в одном пакете. Дополнительные сведения об установке обновлений системы безопасности GDI+ без вмешательства пользователя см. в следующей статье базы знаний Майкрософт:
885885 Использование пакетных файлов для установки обновлений системы безопасности GDI+ без вмешательства пользователя

Свойства

Код статьи: 838344 - Последний отзыв: 9 января 2007 г. - Revision: 1.3
Информация в данной статье относится к следующим продуктам.
  • Microsoft Office Project Professional 2003
  • Microsoft Office Project Standard 2003
Ключевые слова: 
kbsecbulletin atdownload kbsecurity kbbug kbfix kbupdate KB838344

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com