Beskrivning av säkerhetsuppdatering för Visio 2003: 14 september 2004

Artikelöversättning Artikelöversättning
Artikel-id: 838345 - Visa produkter som artikeln gäller.
Visa alla | Dölj alla

På den här sidan

Sammanfattning

Microsoft har släppt en programuppdatering för Microsoft Office Visio 2003. I den här artikeln beskrivs hämtning och installation av säkerhetsuppdateringen för Visio 2003: KB838345.

INLEDNING

Genom den här uppdateringen elimineras ett säkerhetsproblem som beror på att en särskilt utformad bild kan användas för att köra skadlig kod på en användares dator på grund av ett säkerhetsproblem i grafiktolkens kod.

Obs! Den här uppdateringen ingår i Microsoft Office Visio 2003 Service Pack 1 (SP1). Om Visio 2003 SP1 är installerat på datorn behöver du inte installera säkerhetsuppdateringen för Visio 2003: KB838345.

Om du vill veta mer klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base:
873460 Skaffa den senaste Service Pack-versionen för Visio 2003

Microsoft har publicerat säkerhetsbulletin MS04-028 med all relevant information om säkerhetsuppdateringen, däribland filmanifestinformation och distributionsalternativ. Du hittar hela säkerhetsbulletinen på följande Microsoft-webbplats:
http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx

Mer Information

Installationsinformation

Hämta och installera uppdateringen

Klientuppdatering


Om du har installerat Visio 2003 från en CD har du följande två möjligheter:
  • Använd Microsoft-webbplatsen Office Update om du vill installera de senaste uppdateringarna automatiskt med alla tillgängliga Service Pack-versioner och offentliga uppdateringar.
  • Installera endast säkerhetsuppdateringen Visio 2003: KB838345. Om du vill göra detta följer du instruktionerna nedan.
Obs! Vi rekommenderar att du installerar klientuppdateringen med hjälp av webbplatsen Office Update. Där identifieras din installation av Visio 2003, och du uppmanas installera det som behövs för att din installation ska bli aktuell.

Office Update-webbplatsen

Om du vill att alla nödvändiga uppdateringar ska identifieras automatiskt besöker du följande Microsoft-webbplats:
http://office.microsoft.com/officeupdate/default.aspx
När identifieringen har slutförts visas en lista över rekommenderade uppdateringar som du kan godkänna. Slutför processen genom att klicka på Starta installationen.

Installera endast säkerhetsuppdateringen för Visio 2003: KB838345

Så här hämtar och installerar du uppdateringen:
  1. Hämta uppdateringen.

    Följande fil kan hämtas från Microsoft Download Center:

    Dölj bildenVisa bilden
    Hämta
    Hämta paketet med säkerhetsuppdateringen för Visio 2003: KB838345 nu.
    Om du vill veta mer om hur du hämtar supportfiler från Microsoft klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base:
    119591 Hämta Microsoft-supportfiler från Onlinetjänster
    Microsoft har genomsökt denna fil med ett antivirusprogram. Genomsökningen har gjorts med det mest aktuella antivirusprogram som var tillgängligt när filen lades upp. Filen finns sparad på servrar med utökad säkerhet, vilket bidrar till att förhindra otillåtna ändringar av den.
  2. Klicka på Spara, så att filen Visio2003-KB838345-FullFile-ENU.exe sparas i den valda mappen.
  3. Leta reda på mappen dit du har hämtat filen i Utforskaren, och dubbelklicka på Visio2003-KB838345-FullFile-ENU.exe.
  4. Klicka på Ja om du tillfrågas om du vill installera uppdateringen.
  5. Läs licensavtalet och klicka på Ja om du accepterar det.
  6. Om du uppmanas att sätta in installations-CD:n för Visio 2003 i CD- eller DVD-enheten gör du det och klickar sedan på OK.
  7. När du ser ett meddelande om att installationen har slutförts klickar du på OK.
Obs! När du har installerat uppdateringen kan du inte ta bort den. Om du vill återgå till en installation som den var före installationen av uppdateringen, måste du ta bort Visio 2003 och sedan installera det igen från original-CD:n.

Administratörsuppdatering

Om du har installerat Visio 2003 från en serverplats, måste serveradministratören uppdatera serverplatsen med administratörsuppdateringen och distribuera denna till din dator.

Om du själv är serveradministratör hämtar du administratörsuppdateringen så här:
  1. Hämta uppdateringen.

    Följande fil kan hämtas från Microsoft Download Center:

    Dölj bildenVisa bilden
    Hämta
    Hämta paketet med säkerhetsuppdateringen för Visio 2003: KB838345 nu.
    Om du vill veta mer om hur du hämtar supportfiler från Microsoft klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base:
    119591 Hämta Microsoft-supportfiler från Onlinetjänster
    Microsoft har genomsökt denna fil med ett antivirusprogram. Genomsökningen har gjorts med det mest aktuella antivirusprogram som var tillgängligt när filen lades upp. Filen finns sparad på servrar med utökad säkerhet, vilket bidrar till att förhindra otillåtna ändringar av den.
  2. Skapa en ny mapp på enhet C i Utforskaren och ge den namnet KB838345.
  3. Klicka på Spara, så att filen Visio2003-KB838345-FullFile-ENU.exe sparas i mappen C:\KB838345.
  4. Klicka på Start, klicka på Kör, skriv cmd i rutan Öppna och klicka sedan på OK.
  5. Skriv följande rader vid kommandotolken, och tryck på RETUR efter varje rad:
    cd\kb838345
    Visio2003-KB838345-FullFile-ENU.exe /c /t:c:\kb838345
  6. Läs licensavtalet och klicka på Ja om du accepterar det.
  7. Avsluta Kommandotolken genom att skriva exit.
  8. Om du vet hur du ska uppdatera administratörsinstallationen klickar du på Start och sedan på Kör. Skriv följande kommando i rutan Öppna:
    msiexec /a Admin-sökväg\MSI-fil /p c:\KB838345\MSP-fil SHORTFILENAMES=TRUE
    I det här kommandot är Admin-sökväg sökvägen till administratörsinstallationspunkten för Visio 2003 (till exempel C:\Visio2003), MSI-fil MSI-databaspaketet för Visio 2003 (till exempel Vispro.msi) och MSP-fil namnet på administratörsuppdateringen (till exempel Visio2003-KB838345-FullFile.msp).

    Obs! Du kan tillfoga växeln /qb+ till kommandoraden, så att dialogrutan Licensavtal (EULA) inte visas.
  9. Distribuera uppdateringen till klientdatorerna genom att klicka på Start och Kör samt skriva följande kommando i rutan Öppna:
    msiexec /i Admin-sökväg\MSI-fil /qb reinstall=Funktionslista REINSTALLMODE=vomu
    I det här kommandot är Admin-sökväg sökvägen till administratörsinstallationspunkten för Visio 2003 (till exempel C:\Visio2003), MSI-fil MSI-databaspaketet för Visio 2003 (till exempel Vispro.msi) och Funktionslista en lista med funktionsnamn (skiftlägeskänsliga) som måste installeras om för uppdateringen. Du kan installera samtliga funktioner genom att använda REINSTALL=ALL, eller så kan du installera följande funktion:
    ProductNonBootFiles
Om du vill veta mer om hur du uppdaterar en administratörsinstallation och distribuerar den till klientdatorer, klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base:
829197 Installera uppdateringar av en administratörsinstallation av Office 2003
Information om hur du distribuerar en uppdatering för Microsoft Office 2003 i en företagsmiljö finns på följande Microsoft-webbplats:
http://www.microsoft.com/office/ork/2003/five/ch18/MntA01.htm

Avgöra om uppdateringen har installerats

Uppdateringen innehåller uppdaterade versioner av följande filer:
Datum         Tid   Version     Storlek       Filnamn
------------------------------------------------------
28-feb-2004  10:16  6.0.3264.0  1 773 568  Gdiplus.dll


Så här avgör du om uppdateringen är installerad på datorn:

Obs! Eftersom det finns flera versioner av Microsoft Windows gäller nedanstående instruktioner kanske inte din dator. I så fall hittar du anvisningar i produktdokumentationen.
  1. Klicka på Start och sedan på Sök.
  2. Klicka på Alla filer och mappar under Sökassistenten.
  3. Skriv Gdiplus.dll i rutan Hela eller del av filnamnet:, och klicka sedan på Sök.
  4. Högerklicka på Gdiplus.dll i den högra rutan, och klicka sedan på Egenskaper.

    Obs! Om det finns mer än en Gdiplus.dll-fil på datorn kontrollerar du att du använder den som är associerad med Office 2003. I en standardinstallation av Visio 2003 finns Gdiplus.dll i följande mapp:
    C:\Program\Microsoft Office\Office11
  5. På fliken Allmänt kontrollerar du datum för Skapad samt tid och storlek för Gdiplus.dll.
Obs! Om säkerhetsuppdateringen för Visio 2003: KB838345 redan är installerad på datorn visas följande felmeddelande när du försöker installera den:
Den här uppdateringen har redan installerats eller ingår i en uppdatering som redan har installerats.

Lista över problem som korrigeras i uppdateringen

Genom säkerhetsuppdateringen för Visio 2003: KB838345 åtgärdas följande problem, som inte tidigare dokumenterats i Microsoft Knowledge Base:
  • Säkerhetsproblem i grafiktolkens kod som kan användas av en angripare för att köra skadlig kod via en särskilt utformad bildfil.
    Det finns ett säkerhetsproblem i grafiktolkens kod, som medför att en angripare kan använda en särskilt utformad bildfil som infogas i en Visio 2003-ritning för att köra skadlig kod på användarens dator.

Referenser

Om du är administratör kan du installera alla nödvändiga säkerhetsuppdateringar för GDI+ i en enda "batch"-process.

Om du vill veta mer om hur du skapar och använder en batchfil för att installera flera säkerhetsuppdateringar för GDI+ utan meddelanden, klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base:
885885 Skapa och använda en batchfil för att installera flera säkerhetsuppdateringar för GDI+ utan meddelanden

Egenskaper

Artikel-id: 838345 - Senaste granskning: den 9 januari 2007 - Revision: 1.2
Informationen i denna artikel gäller:
  • Microsoft Office Visio Professional 2003
  • Microsoft Office Visio Standard 2003
Nyckelord: 
kbsecbulletin kbsecurity atdownload kbbug kbfix kbupdate KB838345

Ge feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com