MS08-070: Θέματα ευπάθειας στο Visual Basic 6.0 εκτεταμένα αρχεία χρόνου εκτέλεσης (στοιχεία ελέγχου ActiveX) θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα

ΕΙΣΑΓΩΓΗ

Η Microsoft έχει κυκλοφορήσει το ενημερωτικό δελτίο ασφαλείας MS08-070. Για να προβάλετε το πλήρες ενημερωτικό δελτίο ασφαλείας, επισκεφθείτε μία από τις ακόλουθες τοποθεσίες της Microsoft στο Web:

Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας


Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων:
Υποστήριξη για το Microsoft Update

Λύσεις ασφάλειας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ:
Αντιμετώπιση προβλημάτων ασφάλειας TechNet και υποστήριξη

Καλύτερη προστασία του υπολογιστή που εκτελεί τα Windows από ιούς και λογισμικό κακόβουλης λειτουργίας:
Αντιμετώπιση ιών και το Κέντρο ασφαλείας

Τοπική υποστήριξη σύμφωνα με τη χώρα σας:
Διεθνής υποστήριξη

Περισσότερες πληροφορίες

Πληροφορίες κατάργησης ενημερωμένης έκδοσης

Για πληροφορίες σχετικά με τον τρόπο κατάργησης αυτής της ενημερωμένης έκδοσης, ανατρέξτε στα μεμονωμένα άρθρα Γνωσιακής βάσης που αναφέρονται στην ενότητα "Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση ασφαλείας". Τα επιμέρους άρθρα περιέχουν πληροφορίες σχετικά με το αν είναι δυνατή η κατάργηση των ενημερωμένων εκδόσεων, χρησιμοποιώντας το στοιχείο Προσθαφαίρεση προγραμμάτων στον πίνακα ελέγχου.

Γνωστά ζητήματα με αυτήν την ενημερωμένη έκδοση ασφαλείας

Μπορείτε να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση ασφαλείας σε έναν υπολογιστή που έχει εγκατεστημένο λογισμικό άλλου κατασκευαστή άλλου. Η λύση λογισμικού βασίζεται στην Microsoft Visual Basic for Applications (VBA). Το λογισμικό δημιουργεί μια παρουσία του στοιχείου ελέγχου απευθείας μέσω του Microsoft Office. Σε αυτό το σενάριο, ενδέχεται να αντιμετωπίσετε κάποιο από τα ακόλουθα ζητήματα:



  • Ενδέχεται να λάβετε ένα μήνυμα λάθους παρόμοιο με το ακόλουθο κατά την προσπάθειά σας να εκτελέσετε μια μακροεντολή:


    Αντικείμενο μη έγκυρη βιβλιοθήκη ή περιέχει αναφορές σε ορισμούς αντικειμένων των οποίων δεν ήταν δυνατή η εύρεση.


    Όταν παρουσιαστεί αυτό το πρόβλημα, η μακροεντολή δεν εκτελείται.
  • Ενδέχεται να λάβετε ένα μήνυμα λάθους παρόμοιο με το ακόλουθο κατά την προσπάθειά σας να προσθέσετε ένα από τα ενημερωμένα στοιχεία ελέγχου σε μια Office Visual Basic για εφαρμογές φόρμα:



    Το στοιχείο δεν βρέθηκε.


    Όταν παρουσιαστεί αυτό το ζήτημα, το στοιχείο ελέγχου δεν προστίθεται στη φόρμα.



Οι λύσεις που δεν χρησιμοποιούν το στοιχείο ελέγχου στη VBA δεν επηρεάζονται από αυτό το ζήτημα. Μεταγλωττισμένες λύσεις Visual Basic 6.0 δεν επηρεάζονται. Λύσεις που βασίζονται στο Web δεν επηρεάζονται. Οι λύσεις .NET δεν επηρεάζονται. Επηρεάζονται μόνο βασίζονται στη VBA και λύσεις που δημιουργούν μια παρουσία του στοιχείου ελέγχου απευθείας μέσω του Office.


Για να επιλύσετε αυτό το ζήτημα, εγκαταστήστε την αθροιστική ενημερωμένων εκδόσεων για την ενημερωμένη έκδοση της Visual Basic 6.0 Service Pack 6 εκτεταμένα αρχεία χρόνου εκτέλεσης. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
957924 Περιγραφή της συνάθροισης αθροιστική ενημερωμένη έκδοση για το Visual Basic 6.0 Service Pack 6 εκτεταμένα αρχεία χρόνου εκτέλεσης
Εάν χρησιμοποιείτε την Office Visual Basic for Applications, πρέπει επίσης να διαγράψετε τις προσωρινά αποθηκευμένες εκδόσεις των βιβλιοθηκών τύπου ελέγχου. Για να γίνει αυτό, αναζητήστε τον σκληρό σας δίσκο για ".exd" και διαγράψτε όλα τα αρχεία .exd. Τα αρχεία .exd θα δημιουργηθούν εκ νέου αυτόματα, χρησιμοποιώντας τα νέα στοιχεία ελέγχου την επόμενη φορά που θα χρησιμοποιήσετε το VBA.

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας

Για περισσότερες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας και για πληροφορίες σχετικά με τα γνωστά θέματα για συγκεκριμένες εκδόσεις αυτού του λογισμικού, κάντε κλικ στους αριθμούς των άρθρων παρακάτω, για να προβάλετε τα άρθρα της Γνωσιακής Βάσης της Microsoft:
  • 958369 MS08-070: περιγραφή της ενημέρωσης ασφαλείας για το Microsoft Visual FoxPro 8.0 Service Pack 1: 9 Δεκεμβρίου 2008

  • 958370 MS08-070: περιγραφή της ενημέρωσης ασφαλείας για το Microsoft Visual FoxPro 9.0 Service Pack 1: 9 Δεκεμβρίου 2008

  • 958371 MS08-070: περιγραφή της ενημέρωσης ασφαλείας για το Microsoft Visual FoxPro 9.0 Service Pack 2: 9 Δεκεμβρίου 2008

  • 958392 MS08-070: περιγραφή της ενημερωμένης έκδοσης ασφαλείας για την πλατφόρμα ανάπτυξης Microsoft Visual Studio .NET 2002 Service Pack 1: 9 Δεκεμβρίου 2008

  • 958393 MS08-070: περιγραφή της ενημέρωσης ασφαλείας για την πλατφόρμα ανάπτυξης Microsoft Visual Studio .NET 2003 Service Pack 1: 9 Δεκεμβρίου 2008

  • 926857 MS08-070: περιγραφή της ενημέρωσης ασφαλείας για το Microsoft Visual Basic 6.0 Service Pack 6 εκτεταμένα αρχεία χρόνου εκτέλεσης: 9 Δεκεμβρίου 2008

  • 957797 MS08-070: περιγραφή της ενημερωμένης έκδοσης ασφαλείας για το Office XP: 9 Δεκεμβρίου 2008

  • 949045 MS08-070: περιγραφή της ενημερωμένης έκδοσης ασφαλείας για το Project 2003: 9 Δεκεμβρίου 2008

  • 949046 MS08-070: περιγραφή της ενημέρωσης ασφαλείας για το Project 2007: 9 Δεκεμβρίου 2008

ΠΛΗΡΟΦΟΡΊΕΣ ΑΡΧΕΊΟΥ

Έκδοση στην αγγλική γλώσσα (Ηνωμένων Πολιτειών) αυτής της ενημερωμένης έκδοσης ασφαλείας έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.

Microsoft Visual FoxPro 8.0 Service Pack 1

Όνομα αρχείουΈκδοσηΗμ/νίαΏραΜέγεθος
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9.0 Service Pack 1

Όνομα αρχείουΈκδοσηΗμ/νίαΏραΜέγεθος
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9.0 Service Pack 2

Όνομα αρχείουΈκδοσηΗμ/νίαΏραΜέγεθος
Comct232.msm14-Oct-200821:49100,352
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm14-Oct-200821:49495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm14-Oct-200821:49376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm14-Oct-200821:49129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm14-Oct-200821:49220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm14-Oct-200821:4999,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm14-Oct-200821:5071,680
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840
Tlbinf32.msm16-Oct-200804:45142,336

Πλατφόρμα ανάπτυξης Microsoft Visual Studio .NET 2002 Service Pack 1

Όνομα αρχείουΈκδοσηΗμ/νίαΏραΜέγεθος
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.ocx1.0.0.115-Nov-200122:13126,464
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm15-Oct-200805:37127,488
Msmask32_x86_chs.msm16-Oct-200812:1945,568
Msmask32_x86_cht.msm16-Oct-200812:1946,080
Msmask32_x86_deu.msm15-Oct-200805:3746,592
Msmask32_x86_enu.msm14-Oct-200822:3333,280
Msmask32_x86_esn.msm16-Oct-200815:3846,080
Msmask32_x86_fra.msm16-Oct-200815:3846,080
Msmask32_x86_ita.msm16-Oct-200815:3846,080
Msmask32_x86_jpn.msm15-Oct-200805:3746,080
Msmask32_x86_kor.msm16-Oct-200812:1946,080
Vb_control_mschart_rtl_x86_---.msm15-Oct-200805:37463,872
Vb_control_mschart_rtl_x86_chs.msm16-Oct-200812:1956,320
Vb_control_mschart_rtl_x86_cht.msm16-Oct-200812:1956,832
Vb_control_mschart_rtl_x86_deu.msm15-Oct-200805:3760,416
Vb_control_mschart_rtl_x86_enu.msm14-Oct-200822:3333,280
Vb_control_mschart_rtl_x86_esn.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_fra.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_ita.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_jpn.msm15-Oct-200805:3757,856
Vb_control_mschart_rtl_x86_kor.msm16-Oct-200812:1957,344

Πλατφόρμα ανάπτυξης Microsoft Visual Studio .NET 2003 Service Pack 1

Όνομα αρχείουΈκδοσηΗμ/νίαΏραΜέγεθος
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm21-Oct-200820:29127,488
Msmask32_x86_chs.msm24-Oct-200823:2946,080
Msmask32_x86_cht.msm24-Oct-200823:2946,592
Msmask32_x86_deu.msm23-Oct-200800:2347,104
Msmask32_x86_enu.msm21-Oct-200820:2933,280
Msmask32_x86_esn.msm23-Oct-200800:2346,592
Msmask32_x86_fra.msm23-Oct-200800:2346,592
Msmask32_x86_ita.msm23-Oct-200800:2346,592
Msmask32_x86_jpn.msm21-Oct-200820:2946,592
Msmask32_x86_kor.msm24-Oct-200823:2946,592
Vb_control_mschart_rtl_x86_---.msm21-Oct-200820:29465,408
Vb_control_mschart_rtl_x86_chs.msm24-Oct-200823:2956,832
Vb_control_mschart_rtl_x86_cht.msm24-Oct-200823:2957,344
Vb_control_mschart_rtl_x86_deu.msm23-Oct-200800:2360,928
Vb_control_mschart_rtl_x86_enu.msm21-Oct-200820:2933,280
Vb_control_mschart_rtl_x86_esn.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_fra.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_ita.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_jpn.msm21-Oct-200820:2958,368
Vb_control_mschart_rtl_x86_kor.msm24-Oct-200823:2957,856

Microsoft Visual Basic 6.0 Service Pack 6 χρόνου εκτέλεσης εκτεταμένα αρχεία

Όνομα αρχείουΈκδοσηΗμ/νίαΏραΜέγεθος
Comct232.cab10-Oct-200820:4187,859
Comct232.dep10-Oct-200818:512,495
Comct232.ocx6.0.98.1210-Oct-200820:36170,584
Mschrt20.cab10-Oct-200820:42453,997
Mschrt20.dep10-Oct-200818:592,494
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.cab10-Oct-200820:42336,516
Mscomct2.dep10-Oct-200818:542,494
Mscomct2.ocx6.1.98.1210-Oct-200820:36656,200
Msdatgrd.cab10-Oct-200820:42134,545
Msdatgrd.dep10-Oct-200818:592,514
Msdatgrd.ocx6.1.98.1210-Oct-200820:36279,368
Msflxgrd.cab10-Oct-200820:42113,567
Msflxgrd.dep09-Oct-200823:452,494
Msflxgrd.ocx6.1.98.1110-Oct-200820:36259,912
Mshflxgd.cab10-Oct-200820:42209,282
Mshflxgd.dep10-Oct-200819:062,524
Mshflxgd.ocx6.1.98.1210-Oct-200820:36444,504
Msmask32.cab10-Oct-200820:4191,429
Msmask32.dep10-Oct-200818:552,494
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Mswinsck.cab10-Oct-200820:4165,565
Mswinsck.dep10-Oct-200818:572,463
Mswinsck.ocx6.1.98.1210-Oct-200820:36128,840

Το Microsoft Office XP

Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏρα
Msflxgrd.ocx6.1.98.6262.14430-Sep-200817:11

Το Microsoft Office Project 2003

Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏρα
Mscomct2.ocx6.1.98.11658,43211-Jun-200823:02
Msflxgrd.ocx6.1.98.6262.14411-Jun-200823:02

Το Microsoft Office Project 2007

Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏρα
Mscomct2.ocx6.1.98.11658,43218-Sep-200805:17
Ιδιότητες

Αναγνωριστικό άρθρου: 932349 - Τελευταία αναθεώρηση: 14 Ιαν 2017 - Αναθεώρηση: 4

Σχόλια