MS08-070: Sikkerhetsproblemer i Visual Basic 6.0 Runtime Extended Files (ActiveX-kontroller) kan tillate ekstern kjøring av kode

Kundestøtte for Office 2003 er avsluttet

Microsoft avsluttet kundestøtte for Office 2003 den 8. april 2014. Denne endringen har påvirket programvareoppdateringene og sikkerhetsalternativene dine. Finn ut hvordan dette påvirker deg og hvordan du forblir beskyttet.

INNLEDNING
Microsoft har gitt ut sikkerhetsbulletin MS08-070. Hvis du vil se hele sikkerhetsbulletinen, kan du besøke et av følgende Microsoft-webområder:

Hjelp og støtte til denne sikkerhetsoppdateringen

Hjemmebrukere kan få gratis støtte ved å henvende seg til sin lokale Microsoft-avdeling, og hjemmebrukere i USA og Canada kan også ringe brukerstøtte gratis på 1-866-PCSAFETY. Du finner kontaktopplysninger for den lokale Microsoft-avdelingen, som kan gi støtte i forbindelse med problemer med sikkerhetsoppdateringer, på det internasjonale Microsoft-webområdet for kundestøtte: Kunder i Nord-Amerika kan også få øyeblikkelig tilgang til ubegrenset gratis støtte av e-post eller til ubegrenset individuell støtte av chat ved å gå til følgende Microsoft-webområde: Bedriftskunder som trenger støtte til sikkerhetsoppdateringer, kan henvende seg til sin vanlige støttetjeneste.
Mer informasjon

Informasjon om fjerning av oppdatering

Hvis du vil ha informasjon om hvordan du fjerner denne oppdateringen, kan du gå til de ulike Knowledge Base-artiklene som er oppført under Ytterligere informasjon om denne sikkerhetsoppdateringen. De ulike artiklene inneholder informasjon om hvorvidt oppdateringene kan avinstalleres via Legg til eller fjern programmer i Kontrollpanel.

Kjente problemer med denne sikkerhetsoppdateringen

Du installerer denne sikkerhetsoppdateringen på en datamaskin som har en programvareløsning fra tredjepart installert. Programvareløsningen er basert på Microsoft Visual Basic for Applications (VBA). Programvareløsningen oppretter en forekomst av kontrollen direkte via Microsoft Office. I denne situasjonen kan et av følgende problemer oppstå:
  • Det kan hende at du får en feilmelding som ligner på denne når du prøver å kjøre en makro:
    Objektbibliotek ugyldig eller inneholder referanser til objektdefinisjoner som ikke finnes.
    Når dette problemet oppstår, kjøres ikke makroen.
  • Det kan hende at du får en feilmelding som ligner på følgende når du prøver å legge til en av de oppdaterte kontrollene i et skjema i Office Visual Basic for Applications:
    Finner ikke element.
    Når dette problemet oppstår, legges ikke kontrollen til i skjemaet.
Løsninger som ikke bruker kontrollen i VBA påvirkes ikke av dette problemet. Kompilerte Visual Basic 6.0-løsninger påvirkes ikke. Web-baserte løsninger påvirkes ikke. .NET-løsninger påvirkes ikke. Bare VBA-baserte løsninger som oppretter en forekomst av kontrollen direkte via Office, påvirkes.

Du løser dette problemet ved å installere den kumulative samleoppdateringen for Visual Basic 6.0 Service Pack 6 Runtime Extended Files Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
957924Beskrivelse av den kumulative samleoppdateringen for Visual Basic 6.0 Service Pack 6 Runtime Extended Files (denne artikkelen kan være på engelsk)
Hvis du bruker Office Visual Basic for Applications, kan du også bli nødt til å slette de hurtigbufrede versjonene av kontrolltypebibliotekene. Dette gjør du ved å søke etter ".exd" på harddisken og slette alle EXD-filene som du da finner. Neste gang du bruker VBA opprettes EXD-filene på nytt ved hjelp av de nye kontrollene.

Mer informasjon om denne sikkerhetsoppdateringen

Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen og eventuelle kjente problemer med bestemte versjoner av denne programvaren, kan du klikke artikkelnumrene nedenfor for å vise artiklene i Microsoft Knowledge Base:
  • 958369 MS08-070: Beskrivelse av sikkerhetsoppdateringen for Microsoft Visual FoxPro 8.0 Service Pack 1: 9. desember 2008
  • 958370 MS08-070: Beskrivelse av sikkerhetsoppdateringen for Microsoft Visual FoxPro 9.0 Service Pack 1: 09.12.2008
  • 958371 MS08-070: Beskrivelse av sikkerhetsoppdateringen for Microsoft Visual FoxPro 9.0 Service Pack 2: 09.12.2008
  • 958392 MS08-070: Beskrivelse av sikkerhetsoppdateringen for utviklingsplattformen Microsoft Visual Studio .NET 2002 Service Pack 1: 09.12.2008
  • 958393 MS08-070: Beskrivelse av sikkerhetsoppdateringen for utviklingsplattformen Microsoft Visual Studio .NET 2003 Service Pack 1: 09.12.2008
  • 926857 MS08-070: Beskrivelse av sikkerhetsoppdateringen for Microsoft Visual Basic 6.0 Service Pack 6 Runtime Extended Files: 9. desember 2008
  • 957797 MS08-070: Beskrivelse av sikkerhetsoppdateringen for Office XP: 9. desember 2008
  • 949045 MS08-070: Beskrivelse av sikkerhetsoppdateringen for Project 2003: 9. desember 2008
  • 949046 MS08-070: Beskrivelse av sikkerhetsoppdateringen for Project 2007: 9. desember 2008
FILINFORMASJON
Den engelskspråklige versjonen (USA) av denne sikkerhetsoppdateringen har filattributtene som er oppført i tabellen nedenfor, eller senere filattributter. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC-tid og lokal tid, kan du bruke kategorien Tidssone under Dato og klokkeslett i Kontrollpanel.

Microsoft Visual FoxPro 8.0 Service Pack 1

File NameVersionDateTimeSize
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9,0 Service Pack 1

File NameVersionDateTimeSize
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9,0 Service Pack 2

File NameVersionDateTimeSize
Comct232.msm14-Oct-200821:49100,352
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm14-Oct-200821:49495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm14-Oct-200821:49376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm14-Oct-200821:49129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm14-Oct-200821:49220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm14-Oct-200821:4999,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm14-Oct-200821:5071,680
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840
Tlbinf32.msm16-Oct-200804:45142,336

Utviklingsplattformen Microsoft Visual Studio .NET 2002 Service Pack 1

File NameVersionDateTimeSize
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.ocx1.0.0.115-Nov-200122:13126,464
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm15-Oct-200805:37127,488
Msmask32_x86_chs.msm16-Oct-200812:1945,568
Msmask32_x86_cht.msm16-Oct-200812:1946,080
Msmask32_x86_deu.msm15-Oct-200805:3746,592
Msmask32_x86_enu.msm14-Oct-200822:3333,280
Msmask32_x86_esn.msm16-Oct-200815:3846,080
Msmask32_x86_fra.msm16-Oct-200815:3846,080
Msmask32_x86_ita.msm16-Oct-200815:3846,080
Msmask32_x86_jpn.msm15-Oct-200805:3746,080
Msmask32_x86_kor.msm16-Oct-200812:1946,080
Vb_control_mschart_rtl_x86_---.msm15-Oct-200805:37463,872
Vb_control_mschart_rtl_x86_chs.msm16-Oct-200812:1956,320
Vb_control_mschart_rtl_x86_cht.msm16-Oct-200812:1956,832
Vb_control_mschart_rtl_x86_deu.msm15-Oct-200805:3760,416
Vb_control_mschart_rtl_x86_enu.msm14-Oct-200822:3333,280
Vb_control_mschart_rtl_x86_esn.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_fra.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_ita.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_jpn.msm15-Oct-200805:3757,856
Vb_control_mschart_rtl_x86_kor.msm16-Oct-200812:1957,344

Utviklingsplattformen Microsoft Visual Studio .NET 2003 Service Pack 1

File NameVersionDateTimeSize
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm21-Oct-200820:29127,488
Msmask32_x86_chs.msm24-Oct-200823:2946,080
Msmask32_x86_cht.msm24-Oct-200823:2946,592
Msmask32_x86_deu.msm23-Oct-200800:2347,104
Msmask32_x86_enu.msm21-Oct-200820:2933,280
Msmask32_x86_esn.msm23-Oct-200800:2346,592
Msmask32_x86_fra.msm23-Oct-200800:2346,592
Msmask32_x86_ita.msm23-Oct-200800:2346,592
Msmask32_x86_jpn.msm21-Oct-200820:2946,592
Msmask32_x86_kor.msm24-Oct-200823:2946,592
Vb_control_mschart_rtl_x86_---.msm21-Oct-200820:29465,408
Vb_control_mschart_rtl_x86_chs.msm24-Oct-200823:2956,832
Vb_control_mschart_rtl_x86_cht.msm24-Oct-200823:2957,344
Vb_control_mschart_rtl_x86_deu.msm23-Oct-200800:2360,928
Vb_control_mschart_rtl_x86_enu.msm21-Oct-200820:2933,280
Vb_control_mschart_rtl_x86_esn.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_fra.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_ita.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_jpn.msm21-Oct-200820:2958,368
Vb_control_mschart_rtl_x86_kor.msm24-Oct-200823:2957,856

Microsoft Visual Basic 6.0 Service Pack 6 Runtime Extended Files

File NameVersionDateTimeSize
Comct232.cab10-Oct-200820:4187,859
Comct232.dep10-Oct-200818:512,495
Comct232.ocx6.0.98.1210-Oct-200820:36170,584
Mschrt20.cab10-Oct-200820:42453,997
Mschrt20.dep10-Oct-200818:592,494
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.cab10-Oct-200820:42336,516
Mscomct2.dep10-Oct-200818:542,494
Mscomct2.ocx6.1.98.1210-Oct-200820:36656,200
Msdatgrd.cab10-Oct-200820:42134,545
Msdatgrd.dep10-Oct-200818:592,514
Msdatgrd.ocx6.1.98.1210-Oct-200820:36279,368
Msflxgrd.cab10-Oct-200820:42113,567
Msflxgrd.dep09-Oct-200823:452,494
Msflxgrd.ocx6.1.98.1110-Oct-200820:36259,912
Mshflxgd.cab10-Oct-200820:42209,282
Mshflxgd.dep10-Oct-200819:062,524
Mshflxgd.ocx6.1.98.1210-Oct-200820:36444,504
Msmask32.cab10-Oct-200820:4191,429
Msmask32.dep10-Oct-200818:552,494
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Mswinsck.cab10-Oct-200820:4165,565
Mswinsck.dep10-Oct-200818:572,463
Mswinsck.ocx6.1.98.1210-Oct-200820:36128,840

Microsoft Office XP

File nameFile versionFile sizeDateTime
Msflxgrd.ocx6.1.98.6262,14430-Sep-200817:11

Microsoft Office Project 2003

File nameFile versionFile sizeDateTime
Mscomct2.ocx6.1.98.11658,43211-Jun-200823:02
Msflxgrd.ocx6.1.98.6262,14411-Jun-200823:02

Microsoft Office Project 2007

File nameFile versionFile sizeDateTime
Mscomct2.ocx6.1.98.11658,43218-Sep-200805:17
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
Eigenschappen

Artikel-id: 932349 - Laatst bijgewerkt: 01/08/2009 14:19:32 - Revisie: 4.0

Microsoft Visual Basic 6.0 Enterprise Edition, Microsoft Visual Basic 6.0 Standard Edition, Microsoft Visual Basic 6.0 Professional Edition, Microsoft Visual Studio .NET 2003 Service Pack 1, Microsoft Visual Studio .NET 2002 Service Pack 1, Microsoft Visual FoxPor 8.0 Service Pack 1, Microsoft Visual FoxPro 9.0 Service Pack 1, Microsoft Visual FoxPro 9.0 Service Pack 2, Microsoft FrontPage 2002 Service Pack 3 (SP3), Microsoft Office Project 2003 Service Pack 3, Microsoft Office Project Professional 2007, Microsoft Office Project Standard 2007, Microsoft Office Project 2007 Service Pack 1

  • kbexpertiseadvanced kbpubtypekc kbfix kbbug kbsecvulnerability kbsecbulletin kbsecurity kbqfe kbsurveynew KB932349
Feedback