MS09-073. Уязвимость в текстовых конвертерах WordPad и Office делает возможным удаленное выполнение кода

Переводы статьи Переводы статьи
Код статьи: 975539 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила бюллетень по безопасности MS09-073. Чтобы просмотреть его целиком, посетите один из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY. Пользователям в других странах следует обращаться в местное дочернее подразделение корпорации Майкрософт. Дополнительные сведения о том, как связаться с местным дочерним подразделением корпорации Майкрософт относительно проблем, связанных с обновлениями для системы безопасности, см. на веб-сайте международной поддержки корпорации Майкрософт по следующему адресу:
http://support.microsoft.com/common/international.aspx?rdpath=4
В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через службу разговоров. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительная информация

Известные проблемы и дополнительные сведения, связанные с данным обновлением для системы безопасности

Дополнительные сведения об этом обновлении для системы безопасности и известных проблемах, связанных с определенными выпусками этого программного обеспечения, см. в указанной ниже статье базы знаний Майкрософт.
975008 MS09-073. описание обновления для системы безопасности Office XP от 8 декабря 2009 г.
975051 MS09-073: описание обновления для системы безопасности Office 2003 от 8 декабря 2009 г.
974882 MS09-073. Описание обновления для системы безопасности пакета Office 2003 File Converter Pack: 8 декабря 2009 г.
973904 MS09-073. Описание обновления для системы безопасности Windows XP, Windows 2000 и Windows Server 2003, 8 декабря 2009 г.
977304 MS09-073: описание обновления для системы безопасности Microsoft Works 8, 8 декабря 2009 г.

Известные проблемы, связанные с данным обновлением для системы безопасности

  • Файл Msconv97.dll — общий двоичный файл, который используется в обновлении для системы безопасности Windows 973904 и обновлении для системы безопасности Office 975051 или 975008. Если в системе установлены пакет Office и обновление для системы безопасности 975051 или 975008, обновление для системы безопасности Windows 973904 и обновление для системы безопасности Office 975051 или 975008 могут быть предложены для повторной установки после удаления одного из них. В этом случае следует переустановить одно или оба удаленные обновления.
  • Файл Msconv97.dll использует один номер версии в обновлении для системы безопасности 973904 и другой — в обновлениях 975051 и 975008. Это предусмотренное поведение, которое не подвергает систему рискам.

    При установке обновления для системы безопасности 973904 вместе с обновлением 975051 или 975008 файл Msconv97.dll обновляется до версии Office с самым высоким номером версии. При удалении обновления для пакета Office эта версия может быть возвращена до версии, которая включена в обновление для системы безопасности Windows.

    В случае установки более ранней версии Office номер последней версии файла Msconv97.dll может быть ниже, чем до установки обновления для системы безопасности. Это не подвергает систему никаким рискам, поскольку данный файл не содержит уязвимостей, устраняемых обновлением для системы безопасности. Если для открытия файла требуется конвертер, пакет Office автоматически установит версию файла, которая была в системе до установки того или иного обновления, упоминаемого в бюллетене по безопасности MS09-073.

Свойства

Код статьи: 975539 - Последний отзыв: 18 декабря 2009 г. - Revision: 1.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Office Basic Edition 2003
  • Microsoft Office Standard Edition 2003
  • Microsoft Office Professional Edition 2003
  • Microsoft Office 2003 Personal Edition
  • Microsoft Office Small Business Edition 2003
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Office XP Personal
  • Microsoft Office XP Professional Edition
  • Microsoft Office XP Small Business Edition
  • Microsoft Office XP Standard Edition
Ключевые слова: 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbsurveynew KB975539

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com