MS04-023: Luka w Pomocy HTML umożliwia wykonanie kodu

Firma Microsoft wydała biuletyn MS04-023 dotyczący zabezpieczeń. Biuletyn ten zawiera wszystkie informacje dotyczące aktualizacji zabezpieczeń, włącznie z manifestem pliku i opcjami wdrażania. Aby wyświetlić biuletyn, odwiedź następującą witrynę firmy Microsoft w sieci Web:

Aby uzyskać dodatkowe informacje o najnowszym dodatku Service Pack dla systemu Windows XP, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

Znane problemy

Ze względów bezpieczeństwa aktualizacja zabezpieczeń 840135 uniemożliwia nieobsługiwane użycie skompilowanych plików Pomocy HTML. Po zastosowaniu aktualizacji 840315 jako skompilowane pliki Pomocy HTML mogą być używane tylko pliki z rozszerzeniem nazwy pliku .chm. Programy używające innych rozszerzeń nazw skompilowanych plików Pomocy HTML przestają wyświetlać zawartość przy użyciu Pomocy HTML.

W celu obejścia tego problemu dostawca programu powinien podjąć następujące czynności:

• Zaktualizować swój program, tak aby obsługiwał skompilowane pliki Pomocy HTML z rozszerzeniem nazwy pliku .chm lub używał tych plików.
• Zaktualizować istniejące skompilowane pliki Pomocy HTML, nadając im rozszerzenie nazwy pliku .chm.