MS08-070: Visual Basic 6.0 Runtime laiendatud failid (ActiveX-juhtelemendid) haavatavus võib lubada koodi kaugkäivitamist


SISSEJUHATUS


Microsoft on andnud välja turvabülletääni MS08-070. Turvabülletääni täisversiooni vaatamiseks külastage ühte järgmistest Microsofti veebisaitidest:

Kuidas saada abi ja tugi selle turvavärskendusele


Abi värskenduste installimine:
Microsoft Update'i tugi

Turvalahendused IT-spetsialistid:
TechNeti turvalisuse tõrkeotsing ja tugi

Aitab kaitsta teie arvutit, kus töötab Windows viiruste ja ründevara eest:
Virus Solution and Security Center

Kohalik tugi vastavalt oma riigis:
Rahvusvaheline tugi

Lisateabe saamiseks


Eemaldamise teave

Selle värskenduse eemaldamise kohta teabe saamiseks vaadake üksikute teabebaasi (Knowledge Base) artiklid, mis on loetletud jaotises "Lisateave selle turvavärskenduse kohta". Üksikute artiklid sisaldavad teavet kas värskendused võivad desinstallida, kasutades juhtpaneeli üksust Programmide lisamine või eemaldamine .

Selle turbevärskenduse teadaolevad probleemid

Selle turvavärskenduse installimist arvutis, kuhu on installitud muu tootja tarkvara lahendus. Tarkvara lahendus põhineb Microsoft Visual Basic for Applications (VBA). Tarkvara lahendus loob juhtelemendi otse Microsoft Office'i eksemplari. Selle stsenaariumi puhul võivad ilmneda üks järgmistest probleemidest:



  • Võidakse kuvada tõrketeade, mis sarnaneb järgmisega, kui proovite käivitada makro:


    Objekti teek on kehtetu või sisaldab viiteid objekti mõisted, mida ei leitud.


    Selle probleemi ilmnemisel makro ei tööta.
  • Võidakse kuvada tõrketeade, mis sarnaneb järgmisega, kui püüate lisada ühe juhtelementide värskendatud-on Office Visual Basic for Applications vormi:



    Elementi ei leitud.


    Selle probleemi ilmnemisel ei lisata vormi juhtelementi.



See probleem ei mõjuta lahendusi, mis kasutavad VBA kontrolli. Kompileeritud Visual Basic 6.0 lahendused ei mõjuta. Veebipõhised lahendused ei mõjuta. .NET lahendused ei mõjuta. Mõjutab ainult VBA-ga lahendusi, mis loob juhtelemendi otse Office'i eksemplari.


Selle probleemi lahendamiseks installige Visual Basic 6.0 Service Pack 6 Runtime laiendatud failid värskenduste kumulatiivne värskenduskomplekt. Kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
957924 Visual Basic 6.0 Service Pack 6 Runtime laiendatud failid kumulatiivne värskenduskomplekt kirjeldus
Kui kasutate Office Visual Basic for Applications, peate ka kontrolli tüüp teegid vahemällu salvestatud versioonid kustutada. Selleks otsige kõvakettalt ".exd" ja kui soovite .exd failide kustutamine. Kui soovite .exd failide uuesti luuakse automaatselt, kasutades uut juhtelementi kasutada VBA järgmisel.

Lisateabe saamiseks selle turvavärskenduse kohta

Selle turvavärskenduse kohta lisateabe saamiseks ja selle tarkvara mingeid iseloomulikke probleeme teatud väljaannete kohta teabe, klõpsake Microsofti teabebaasi (Knowledge Base) artiklite kuvamiseks järgmisi artiklinumbreid:
  • 958369 MS08-070: Microsoft Visual FoxPro 8.0 Service Pack 1 turbevärskenduse kirjeldus: 9. detsember 2008

  • 958370 MS08-070: Microsoft Visual FoxPro 9.0 Service Pack 1 turbevärskenduse kirjeldus: 9. detsember 2008

  • 958371 MS08-070: Microsoft Visual FoxPro 9.0 Service Pack 2 turbevärskenduse kirjeldus: 9. detsember 2008

  • 958392 MS08-070: Microsoft Visual Studio .NET 2002 Service Pack 1 arengu platvorm turbevärskenduse kirjeldus: 9. detsember 2008

  • 958393 MS08-070: Microsoft Visual Studio .NET 2003 Service Pack 1 arengu platvorm turbevärskenduse kirjeldus: 9. detsember 2008

  • 926857 MS08-070: Microsoft Visual Basic 6.0 hoolduspaketi 6 Runtime laiendatud failide turbevärskenduse kirjeldus: 9. detsember 2008

  • 957797 MS08-070: Office XP turbevärskenduse kirjeldus: 9. detsember 2008

  • 949045 MS08-070: Project 2003 turvavärskenduse kirjeldus: 9. detsember 2008

  • 949046 MS08-070: Project 2007 turbevärskenduse kirjeldus: 9. detsember 2008

FAILITEAVE


Selle turvavärskenduse ingliskeelne (Ameerika Ühendriikide) versioon on failiatribuute (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .

Microsoft Visual FoxPro 8.0 Service Pack 1

Faili nimiVersioonKuupäevAegSuurus
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9.0 Service Pack 1

Faili nimiVersioonKuupäevAegSuurus
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9.0 Service Pack 2

Faili nimiVersioonKuupäevAegSuurus
Comct232.msm14-Oct-200821:49100,352
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm14-Oct-200821:49495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm14-Oct-200821:49376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm14-Oct-200821:49129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm14-Oct-200821:49220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm14-Oct-200821:4999,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm14-Oct-200821:5071,680
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840
Tlbinf32.msm16-Oct-200804:45142,336

Microsoft Visual Studio .NET 2002 Service Pack 1 arengu platvorm

Faili nimiVersioonKuupäevAegSuurus
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.ocx1.0.0.115-Nov-200122:13126,464
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm15-Oct-200805:37127,488
Msmask32_x86_chs.msm16-Oct-200812:1945,568
Msmask32_x86_cht.msm16-Oct-200812:1946,080
Msmask32_x86_deu.msm15-Oct-200805:3746,592
Msmask32_x86_enu.msm14-Oct-200822:3333,280
Msmask32_x86_esn.msm16-Oct-200815:3846,080
Msmask32_x86_fra.msm16-Oct-200815:3846,080
Msmask32_x86_ita.msm16-Oct-200815:3846,080
Msmask32_x86_jpn.msm15-Oct-200805:3746,080
Msmask32_x86_kor.msm16-Oct-200812:1946,080
Vb_control_mschart_rtl_x86_---.msm15-Oct-200805:37463,872
Vb_control_mschart_rtl_x86_chs.msm16-Oct-200812:1956,320
Vb_control_mschart_rtl_x86_cht.msm16-Oct-200812:1956,832
Vb_control_mschart_rtl_x86_deu.msm15-Oct-200805:3760,416
Vb_control_mschart_rtl_x86_enu.msm14-Oct-200822:3333,280
Vb_control_mschart_rtl_x86_esn.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_fra.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_ita.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_jpn.msm15-Oct-200805:3757,856
Vb_control_mschart_rtl_x86_kor.msm16-Oct-200812:1957,344

Microsoft Visual Studio .NET 2003 Service Pack 1 arengu platvorm

Faili nimiVersioonKuupäevAegSuurus
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm21-Oct-200820:29127,488
Msmask32_x86_chs.msm24-Oct-200823:2946,080
Msmask32_x86_cht.msm24-Oct-200823:2946,592
Msmask32_x86_deu.msm23-Oct-200800:2347,104
Msmask32_x86_enu.msm21-Oct-200820:2933,280
Msmask32_x86_esn.msm23-Oct-200800:2346,592
Msmask32_x86_fra.msm23-Oct-200800:2346,592
Msmask32_x86_ita.msm23-Oct-200800:2346,592
Msmask32_x86_jpn.msm21-Oct-200820:2946,592
Msmask32_x86_kor.msm24-Oct-200823:2946,592
Vb_control_mschart_rtl_x86_---.msm21-Oct-200820:29465,408
Vb_control_mschart_rtl_x86_chs.msm24-Oct-200823:2956,832
Vb_control_mschart_rtl_x86_cht.msm24-Oct-200823:2957,344
Vb_control_mschart_rtl_x86_deu.msm23-Oct-200800:2360,928
Vb_control_mschart_rtl_x86_enu.msm21-Oct-200820:2933,280
Vb_control_mschart_rtl_x86_esn.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_fra.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_ita.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_jpn.msm21-Oct-200820:2958,368
Vb_control_mschart_rtl_x86_kor.msm24-Oct-200823:2957,856

Microsoft Visual Basic 6.0 Service Pack 6 Runtime laiendatud failid

Faili nimiVersioonKuupäevAegSuurus
Comct232.cab10-Oct-200820:4187,859
Comct232.dep10-Oct-200818:512495
Comct232.ocx6.0.98.1210-Oct-200820:36170,584
Mschrt20.cab10-Oct-200820:42453,997
Mschrt20.dep10-Oct-200818:592,494
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.cab10-Oct-200820:42336,516
Mscomct2.dep10-Oct-200818:542,494
Mscomct2.ocx6.1.98.1210-Oct-200820:36656,200
Msdatgrd.cab10-Oct-200820:42134,545
Msdatgrd.dep10-Oct-200818:592,514
Msdatgrd.ocx6.1.98.1210-Oct-200820:36279,368
Msflxgrd.cab10-Oct-200820:42113,567
Msflxgrd.dep09-Oct-200823:452,494
Msflxgrd.ocx6.1.98.1110-Oct-200820:36259,912
Mshflxgd.cab10-Oct-200820:42209,282
Mshflxgd.dep10-Oct-200819:062,524
Mshflxgd.ocx6.1.98.1210-Oct-200820:36444,504
Msmask32.cab10-Oct-200820:4191,429
Msmask32.dep10-Oct-200818:552,494
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Mswinsck.cab10-Oct-200820:4165,565
Mswinsck.dep10-Oct-200818:572 463
Mswinsck.ocx6.1.98.1210-Oct-200820:36128,840

Microsoft Office XP

Faili nimiFaili versioonFaili mahtKuupäevAeg
Msflxgrd.ocx6.1.98.6262,14430-Sep-200817:11

Microsoft Office Project 2003

Faili nimiFaili versioonFaili mahtKuupäevAeg
Mscomct2.ocx6.1.98.11658,43211-Jun-200823:02
Msflxgrd.ocx6.1.98.6262,14411-Jun-200823:02

Microsoft Office Project 2007

Faili nimiFaili versioonFaili mahtKuupäevAeg
Mscomct2.ocx6.1.98.11658,43218-Sep-200805:17