MS04-023：HTML Help 說明檔的弱點可能會導致程式碼執行

文章編號: 840315 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

Microsoft 已經發行安全性公告 MS04-023，以提供安全性更新程式的所有相關資訊，其中還包含了檔案資訊清單資訊和部署選項。如果要檢視此安全性公告，請造訪下列 Microsoft 網站：
http://www.microsoft.com/taiwan/security/bulletin/ms04-023.mspx
(http://www.microsoft.com/taiwan/security/bulletin/ms04-023.mspx)


如需有關 Windows XP 最新版 Service Pack 的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322389
(http://support.microsoft.com/kb/322389/ )
如何取得最新的 Windows XP Service Pack

已知問題

基於安全性的考量，840135 安全性更新不允許以不支援的方式使用編譯過的 HTML 說明檔。套用 840315 之後，只能使用副檔名為 .chm 的檔案作為編譯過的 HTML 說明檔。程式如果使用其他副檔名作為編譯過的 HTML 說明檔，將無法再用 HTML 說明顯示內容。

如果要解決這個問題，程式的發行廠商應該採取下列行動：
  • 更新他們的程式，讓它支援或使用副檔名為 .chm 的檔案作為編譯過的 HTML 說明檔。
  • 更新任何現有編譯過的 HTML 說明檔，使它們具有 .chm 副檔名。
回此頁最上方 | 提供意見

屬性

文章編號: 840315 - 上次校閱: 2006年3月29日 - 版次: 3.4
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP 64-Bit Edition Version 2003
  • Microsoft Windows XP 64-Bit Edition Version 2002
  • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 98 Second Edition
  • Microsoft Windows 98 Standard Edition
  • Microsoft Internet Explorer 6.0 Service Pack 1?應用於:
    • Microsoft Windows NT 4.0 Service Pack 6a
關鍵字：?
kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbwinxpsp2fix kbsecbulletin kbwinxppresp2fix kbwin2000presp5fix kbwinserv2003presp1fix atdownload kbhotfixserver KB840315
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。
回此頁最上方 | 提供意見

提供意見

 
回此頁最上方回此頁最上方