Project 2003 安全性更新說明:2004 年 9 月 14 日

文章翻譯 文章翻譯
文章編號: 838344 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

本文將告訴您,如何下載與安裝 Project 2003 安全性更新:KB838344。

簡介

此更新程式會修正圖形解譯器程式碼中的一個安全性弱點,這個弱點可能會讓攻擊者透過一個特別製作的影像,在使用者的電腦上執行程式碼。

注意 此更新程式包含在 Microsoft Office Project 2003 Service Pack 1 (SP1) 中。如果您的電腦上已經安裝了 Project 2003 SP1,就不需要再安裝 Project 2003 安全性更新:KB838344。 如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
873459 How to obtain the latest service pack for Project 2003
Microsoft 已發行安全性公告 MS04-028。此安全性公告提供安全性更新程式的所有相關資訊,包括檔案資訊清單資訊和部署選項。如果要檢視完整的安全性公告,請造訪下列 Microsoft 網站:
http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx

其他相關資訊

如何下載與安裝此更新程式

用戶端更新程式

如果您是從光碟安裝 Microsoft Office Project 2003,則您有下列兩種選擇:
  • 透過 Microsoft Office 產品更新網站,自動安裝所有最新版的更新程式,包括所有可用的 Service Pack 以及公用更新程式。
  • 依照本文稍後說明的步驟,只安裝 Project 2003 安全性更新:KB838344。
注意 建議您透過 Office 更新網站來安裝用戶端更新程式。Microsoft Office 更新網站會偵測出您所安裝的 Microsoft Project 版本,並且提示您確實安裝您所需要更新的部份,以確保您安裝的 Project 永遠維持最新狀態。

Microsoft Office 更新網站


如果要讓 Microsoft Office 更新網站偵測您電腦上所需要安裝的更新程式,請造訪以下 Microsoft 網站:
http://office.microsoft.com/officeupdate/default.aspx
在完成偵測後,您會收到建議更新程式清單,讓您核准。按一下 [開始安裝] 以完成程序。

只安裝 Project 2003 安全性更新:KB838344


如果要下載及安裝更新程式,請遵循下列步驟:
  1. 下載更新程式。

    您可以從「Microsoft 下載中心」下載下列檔案:

    摺疊此圖像展開此圖像
    下載
    立即下載 Project 2003 安全性更新:KB838344 套件。

    如需有關如何下載 Microsoft 技術支援檔案的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    119591 如何從線上服務取得 Microsoft 支援檔案
    Microsoft 已對這個檔案做過病毒的掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案,看看有沒有病毒感染。檔案會儲存在安全的伺服器上,以避免任何未經授權的更改。
  2. 按一下 [儲存檔案] 以便將 Project2003-KB838344-FullFile-ENU.exe 檔案儲存至選取的資料夾。
  3. 在 Microsoft Windows 檔案總管中,找到您下載檔案的資料夾,然後按兩下 Project2003-KB838344-FullFile-ENU.exe 檔案。
  4. 當出現要您安裝更新的提示時,按一下 [是]
  5. 閱讀授權合約,如果您同意,請按一下 [是] 以接受授權合約。
  6. 出現提示時,插入 Project 2002 CD-ROM 或 DVD 光碟,然後按一下 [確定]
  7. 當您收到安裝成功的訊息時,按一下 [確定]
注意 安裝更新程式之後,便無法移除。如果要恢復為安裝更新程式之前的安裝狀態,您必須先移除 Project 2003,然後再從原來的光碟中重新安裝 Project 2003。

系統管理更新程式

如果您是從伺服器位置安裝 Project 2003,則伺服器系統管理員必須透過系統管理更新程式來更新伺服器位置,然後再將更新程式部署至您的電腦。

如果您是伺服器管理員,請遵循下列步驟,下載系統管理更新程式:
  1. 下載更新程式。

    您可以從「Microsoft 下載中心」下載下列檔案:

    摺疊此圖像展開此圖像
    下載
    立即下載 Project 2003 安全性更新:KB838344 套件。

    如需有關如何下載 Microsoft 技術支援檔案的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    119591 如何從線上服務取得 Microsoft 支援檔案
    Microsoft 已對這個檔案做過病毒的掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案,看看有沒有病毒感染。檔案會儲存在安全的伺服器上,以避免任何未經授權的更改。
  2. 在 Microsoft Windows 檔案總管中,在 C 磁碟機上建立一個新的資料夾,然後將該資料夾命名為 KB838344。
  3. 按一下 [儲存檔案] 以便將 Project2003-KB838344-FullFile-ENU.exe 檔案儲存至 C:\KB838344 資料夾。
  4. 按一下 [開始],再按一下 [執行],在 [開啟] 方塊中輸入 cmd,然後按一下 [確定]
  5. 在命令提示字元下,輸入下列命令列,並在每一行之後按下 ENTER:
    cd\kb838344
    Project2003-KB838344-FullFile-ENU.exe /c /t:c:\kb838344
  6. 閱讀授權合約,如果您同意,請按一下 [是] 以接受授權合約。
  7. 在命令提示中輸入 exit 以結束「命令提示」。
  8. 如果您已熟悉更新管理員模式安裝的程序,請按一下 [開始],再按 [執行]。在 [開啟] 方塊中輸入下列命令:
    msiexec /aAdminPath\MSI file/p c:\KB838344\MSP file SHORTFILENAMES=TRUE
    在此命令中,AdminPath 是 Project 2003 的管理安裝點路徑 (例如,C:\Project2003),MSI file 是 Project 2003 的 .msi 資料庫套件 (例如 Prjproe.msi),而 MSP file 是系統管理更新程式的名稱 (例如,Project2003-KB838344-FullFile.msp)。

    注意 您可以將 /qb+ 參數附加至命令列,這樣 [使用者授權合約] 對話方塊便不會出現。
  9. 如果要將更新程式部署至用戶端工作站,請按一下 [開始],然後按下 [執行]。在 [開啟] 方塊中輸入下列命令:
    msiexec /iAdminPath\MSI file reinstall=Feature List REINSTALLMODE=vomu
    在此命令中,AdminPath 是 Project 2003 的管理安裝點路徑 (例如,C:\Project2003),MSI file 是 Project 2003 的 MSI 資料庫套件 (例如,Prjproe.msi),而 Feature List 是更新必須重新安裝的功能名稱 (區分大小寫) 清單。如果要安裝所有的功能,您可以使用 REINSTALL=ALL 值,或是您可以安裝下列功能:
    ProductNonBootFiles
如需有關如何更新系統管理安裝,以及部署至用戶端工作站的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
829197 HOW TO:將更新程式安裝到 Office 2003 的管理員模式安裝
如需有關如何在企業環境中部署 Microsoft Office 2003 更新的詳細資訊,請造訪下列 Microsoft 網站:
http://www.microsoft.com/office/ork/2003/five/ch18/MntA01.htm#sub_2

如何判斷是否已安裝更新程式

更新程式包含下列檔案的更新版本:
摺疊此表格展開此表格
日期時間版本大小檔名
28-Feb-200410:166.0.3264.01,773,568Gdiplus.dll
如果要判斷您的電腦上是否已安裝更新,請依照下列步驟進行。

注意 由於 Microsoft Windows 有多種版本,因此下列步驟可能依您的電腦有所差異。如有需要,請參閱您的產品說明文件,以完成這些步驟。
  1. 按一下 [開始],再按一下 [搜尋]
  2. [搜尋小幫手] 中按一下 [所有檔案和資料夾]
  3. [部份或完整的檔案名稱] 方塊中,輸入 Gdiplus.dll,然後按一下 [搜尋]
  4. 在右邊窗格中,以滑鼠右鍵按一下 Gdiplus.dll 檔案,然後按一下 [內容]

    注意 如果電腦上安裝的 Gdiplus.dll 檔案不只一個,請確定要使用與 Office 2003 相關的 Gdiplus.dll 檔案。
  5. [一般] 索引標籤上,確認 Gdiplus.dll 檔案的建立日期、時間和大小。
注意 如果 Project 2003 安全性更新:KB838344 已經安裝在您的電腦上,當您嘗試安裝 Project 2003 安全性更新:KB838344 時,將會收到下列錯誤訊息:
This update has already been applied or is included in an update that has already been applied. (此更新已經套用或包含在已經套用的更新裡)。

更新程式所修正的問題清單

Project 2003 安全性更新:KB838344 會修正之前並未記錄於「Microsoft 知識庫」文件中的下列問題。

圖片解譯碼中含有弱點,使得攻擊者可以透過特別製作的影像檔案執行惡意程式碼

圖片解譯器程式碼中含有弱點,使得攻擊者可以將特別製作的影像檔插入到某個專案計劃中,藉此在使用者的電腦上執行惡意程式碼。


?考

如果您是系統管理員,可能會想在一個「批次」處理中安裝所有必要的 GDI+ 安全性更新。 如需有關如何建立及使用批次檔以無訊息方式安裝多個 GDI+ 安全性更新的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
885885 如何建立及使用批次檔以無訊息方式安裝多個 Office 程式的 GDI+ 安全性更新

屬性

文章編號: 838344 - 上次校閱: 2007年1月9日 - 版次: 1.3
這篇文章中的資訊適用於:
  • Microsoft Office Project Professional 2003
  • Microsoft Office Project Standard 2003
關鍵字:?
kbsecbulletin atdownload kbsecurity kbbug kbfix kbupdate KB838344
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com