MS10-031: Microsoft Visual Basic for Applications -heikkous saattaa sallia koodin etäsuorittamisen

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 978213 - Näytä tuotteet, joita tämä artikkeli koskee.
Laajenna kaikki | Kutista kaikki

Tällä sivulla

ESITTELY

Microsoft on julkaissut tietoturvatiedotteen MS10-031. Voit tarkastella koko tietoturvatiedotetta seuraavissa Microsoftin WWW-sivustoissa:

Ohjeiden ja tuen saaminen tälle tietoturvapäivitykselle

Kotikäyttäjät saavat maksutonta tukea Yhdysvalloissa ja Kanadassa numerossa 1-866-PCSAFETY tai ottamalla yhteyttä paikalliseen Microsoftin tytäryhtiöön. Lisätietoja yhteyden ottamisesta paikalliseen Microsoftin tytäryhtiöön tietoturvapäivitysten tukea varten on seuraavassa Microsoftin kansainvälisessä tukisivustossa:
http://support.microsoft.com/common/international.aspx?rdpath=4
Pohjois-Amerikassa olevat asiakkaat voivat myös saada käyttöönsä heti rajoittamattoman maksuttoman sähköpostituen tai rajoittamattoman henkilökohtaisen keskustelutuen käymällä seuraavassa Microsoftin WWW-sivustossa:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Yritysasiakkaat saavat tukea tietoturvapäivityksille tavallisten tukiyhteyshenkilöidensä kautta.

Enemmän tietoa

Tämän tietoturvapäivityksen tunnetut ongelmat ja lisätiedot

Lisätietoja tästä tietoturvapäivityksestä ja tietoja tämän ohjelmiston versioihin liittyvistä tunnetuista ongelmista saat napsauttamalla seuraavia artikkelien numeroita, jolloin pääset lukemaan artikkelit Microsoft Knowledge Base -tietokannassa:
976380 MS10-031: 11.5.2010 julkaistun Office XP:n tietoturvapäivityksen kuvaus
976382 MS10-031: 11.5.2010 julkaistun Office 2003 -tietoturvapäivityksen kuvaus
976321 MS10-031: 11.5.2010 julkaistun 2007 Office systemin tietoturvapäivityksen kuvaus
974945 MS10-031: 11.5.2010 julkaistun Microsoft Visual Basic for Applications -suorituspalvelun tietoturvapäivityksen kuvaus

Usein kysytyt kysymykset

Kysymys: Tämä tietoturvapäivitys koskee vain Microsoft-ohjelmistoa. Miten voin selvittää, onko muiden valmistajien sovelluksilla otettuna käyttöön Visual Basic for Applications -suorituspalvelun (Vbe6.dll) heikkouden sisältäviä versioita järjestelmässä?

Vastaus: VBA:ta tukevat muiden valmistajien sovellukset saattavat ottaa käyttöön Vbe6.dll-tiedoston sijainnissa, jota tämä tietoturvapäivitys ei päivitä. Jos järjestelmässäsi on asennettuna muun valmistajan sovellus, joka asensi oman kopionsa Vbe6.dll-tiedostosta, ota yhteyttä kyseisen muun valmistajan sovelluksen tuesta vastaavaan kehittäjään tai toimittajaan suoraan, jotta voit varmistaa, että järjestelmässä on parannettu suojaus tässä tietoturvatiedotteessa kuvattua heikkoutta vastaan.

Jos haluat luoda luettelon kiintolevyllä olevien Vbe6.dll-tiedostojen kopioista, kirjoita seuraavat komennot järjestelmänvalvojan oikeuksin suoritettavassa komentokehotteessa ja paina ENTER-näppäintä kunkin komennon jälkeen:
cd \
dir /a /s vbe6.dll >>c:\vbe6list.txt
Huomautus Jos järjestelmässä on useita osioita, saatat joutua suorittamaan nämä komennot kullekin osiolle.

Tietoturvapäivityksen korvaamistiedot

Tämä tietoturvapäivitys korvaa seuraavat tietoturvapäivitykset:
921645 MS06-047: Microsoft Visual Basic for Applications -heikkous saattaa sallia koodin etäsuorittamisen
947108 MS08-013: Microsoft Officen heikkous saattaa mahdollistaa koodin etäsuorittamisen

Ominaisuudet

Artikkelin tunnus: 978213 - Viimeisin tarkistus: 28. toukokuuta 2010 - Versio: 3.0
Artikkelin tiedot koskevat seuraavia tuotteita:
  • Microsoft Visual Basic for Applications 6.0
  • Microsoft Office Basic 2007
  • Microsoft Office Enterprise 2007
  • Microsoft Office Home and Student 2007
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Small Business 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office Basic Edition 2003
  • Microsoft Office Professional Edition 2003
  • Microsoft Office Professional Enterprise Edition 2003
  • Microsoft Office Small Business Edition 2003
  • Microsoft Office Standard Edition 2003
  • Microsoft Office Student and Teacher Edition 2003
  • Microsoft Office XP Professional Edition
  • Microsoft Office XP Small Business Edition
  • Microsoft Office XP Standard Edition
  • Microsoft Office XP Standard Edition for Students and Teachers
Hakusanat: 
kbsurveynew kbsecvulnerability kbsecurity kbsecbulletin kbfix kbexpertiseinter kbbug atdownload KB978213

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com