安装安全公告 MS05-014 包含的安全更新 867282 后,Internet Explorer 在您从使用 <input type=image> 标记的网站中复制图像时崩溃

文章翻译 文章翻译
文章编号: 894926 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

在安装 Microsoft 安全公告 MS05-014 包含的安全更新 867282 后,如果您从使用 <input type=image> 标记的网站中复制图像,Microsoft Internet Explorer 会崩溃。

原因

安全更新 867282 中包含一个更改,有助于阻止以下特定的潜在恶意行为:将看起来类似于图像的 Microsoft Excel 电子表格拖动到您的桌面。为了帮助阻止此行为而更改的代码用于在拖放操作和图像复制操作中发挥作用。此更改引入了一个逻辑错误,从而导致 Internet Explorer 在您从 <input type=image> 标记中复制图像时崩溃。

解决方案

要解决此问题,请安装安全更新 890923 (MS05-020)。 有关安全更新 890923 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
890923 MS05-020:Internet Explorer 累积安全更新

替代方法

网站开发人员的替代方法


如果您的网站使用 <input type=image> 标记,您可以采取以下措施解决这一问题:
  • 您可以使用 img 元素(例如 <img src=”sample.gif”>)显示图像,而不是使用带 type 属性的 input 元素指定图像。
  • 要提交用户所单击的图像的坐标,可以使用 <img> 元素和 <onclick> 句柄捕获坐标,并通过 <input type=submit> 控件提交坐标。例如,使用下面的代码。
    <script>
    function ClickHandler(e)
    {
     document.all.form1.imgx.value = e.offsetX;
     document.all.form1.imgy.value = e.offsetY;
     document.all.form1.submit();
    }
    </script>
    <form action="form.asp" method="post" id=form1 name=form1>
    <input type=hidden name="imgobj.x" id=imgx value=0>
    <input type=hidden name="imgobj.y" id=imgy value=0>
    <img src=someimage.jpg onclick="ClickHandler(event);">
    </form>
我们正在处理软件更新,以解决此问题。此更新将包含在下一个 Internet Explorer 安全更新中。

网络用户的替代方法

要解决此问题,请按照下列步骤操作:
  1. 右键单击使用 <input type=image> 标记的图像,然后单击“将图片另存为”以将图像文件保存到桌面。
  2. 单击“开始”,单击“运行”,在“打开”框中键入 mspaint,然后单击“确定”。
  3. 在 Microsoft 画图中,单击“文件”菜单上的“打开”。
  4. 单击以选择保存到桌面上的图像文件,然后单击“打开”。
  5. 在“编辑”菜单上,单击“全选”以选择该图像。
  6. 在“编辑”菜单上,单击“复制”。
现在,您可以将该图像粘贴到其他应用程序中。

参考

有关 MS05-014 的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
867282 MS05-014:Internet Explorer 累积安全更新

属性

文章编号: 894926 - 最后修改: 2005年7月11日 - 修订: 5.3
这篇文章中的信息适用于:
  • Microsoft Internet Explorer 5.01 SP4
  • Microsoft Internet Explorer 5.01 Service Pack 3
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 6.0 Service Pack 1
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Professional 64-Bit Edition (Itanium)
关键字:?
kberrmsg kbtshoot kbcodesnippet kbappdev kbsecurity kbprb kbcode kbadmin kbexpertiseadvanced kbexpertiseinter KB894926
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com