MS08-043: уязвимости в Microsoft Excel делают возможным удаленное выполнение кода

Поддержка Office 2003 завершена

8 апреля 2014 г. корпорация Майкрософт прекратила поддержку Office 2003. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

Эта статья помещена в архив. Она предлагается "как есть" и обновляться не будет.
ВВЕДЕНИЕ
Корпорация Майкрософт выпустила бюллетень по безопасности MS08-043. Чтобы просмотреть его целиком, перейдите на один из указанных ниже веб-узлов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY. Пользователям в других странах следует обращаться в местное представительство корпорации Майкрософт. Дополнительные сведения о том, как связаться с местным подразделением корпорации Майкрософт для решения проблем, связанных с обновлениями для системы безопасности, см. на веб-узле международной поддержки корпорации Майкрософт по следующему адресу: В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через службу бесед. Для этого посетите веб-узел корпорации Майкрософт по следующему адресу: Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительные сведения об этом обновлении для системы безопасности

Дополнительные сведения об этом обновлении для системы безопасности и известных проблемах, возникающих после установки определенных выпусков этого программного обеспечения, см. в указанных ниже статьях базы знаний Майкрософт.
951546 MS08-043: Описание обновления безопасности для Microsoft Office Excel 2007, 12 августа 2008 г.
951548 MS08-043: Описание обновления безопасности для Excel 2003, 12 августа 2008 г.
951551 MS08-043: Описание обновления безопасности для Microsoft Excel 2002, 12 августа 2008 г.
951582 MS08-043: Описание обновления безопасности для Microsoft Excel 2000: 12 августа 2008 г.
951589 MS08-043: Описание обновления безопасности для средства просмотра Excel 2003: 12 августа 2008 г.
951596 MS08-043: Описание обновления безопасности для пакета обеспечения совместимости для выпуска 2007 системы Microsoft Office: 11 августа 2008 г.
953397 MS08-043: Описание обновления для системы безопасности сервера Microsoft Office SharePoint Server 2007: 12 августа 2008 г.
955472 MS08-043: Описание обновления безопасности для средства просмотра Microsoft Office Excel, 12 августа 2008 г.
956343 Описание обновления для Microsoft Office 2004 11.5.1 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
956344 Описание обновления Microsoft Office 2008 для Macintosh 12.1.2 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Сведения о файлах

Английская (США) версия данного обновления для системы безопасности содержит файлы с атрибутами, указанными в приведенной ниже таблице или более поздними. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем в формате UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.

Excel 2007

File nameFile versionFile sizeDateTime
Excel.exe12.0.6323.500017,929,75203-Jul-200823:08
Xlcall32.dll12.0.6300.500013,36808-Dec-200703:59

Excel 2003

File nameFile versionFile sizeDateTime
Excel.exe11.0.8220.010,354,17615-May-200822:42

Excel 2002

File nameFile versionFile sizeDateTime
Excel.exe10.0.6845.09,068,54420-Jun-200821:37

Excel 2000

File nameFile versionFile sizeDateTime
Excel.exe9.0.0.89717,237,67723-May-200818:17

Excel Viewer 2003

File nameFile versionFile sizeDateTime
Xlview.exe11.0.8220.05,276,67215-May-200822:31

Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office

File nameFile versionFile sizeDateTime
Xl12cnv.exe12.0.6323.500014,714,39203-Jul-200801:03

32-разрядные версии SharePoint Server 2007

File nameFile versionFile sizeDateTime
Atl80.dll8.0.50727.76296,25607-Dec-200700:22
Ecscalcserver.dll12.0.6300.5000353,31207-Dec-200708:02
Ecsinterop.dll12.0.6300.5000151,07207-Dec-200708:02
Mfc80.dll8.0.50727.7621,101,82407-Dec-200700:22
Mfc80chs.dll8.0.50727.76240,96007-Dec-200700:22
Mfc80cht.dll8.0.50727.76245,05607-Dec-200700:22
Mfc80deu.dll8.0.50727.76265,53607-Dec-200700:22
Mfc80enu.dll8.0.50727.76257,34407-Dec-200700:22
Mfc80esp.dll8.0.50727.76261,44007-Dec-200700:22
Mfc80fra.dll8.0.50727.76261,44007-Dec-200700:22
Mfc80ita.dll8.0.50727.76261,44007-Dec-200700:22
Mfc80jpn.dll8.0.50727.76249,15207-Dec-200700:22
Mfc80kor.dll8.0.50727.76249,15207-Dec-200700:22
Mfc80u.dll8.0.50727.7621,093,12007-Dec-200700:22
Mfcm80.dll8.0.50727.76269,63207-Dec-200700:22
Mfcm80u.dll8.0.50727.76257,85607-Dec-200700:22
Msmdlocal.dll9.0.3042.015,926,64007-Dec-200700:28
Msmgdsrv.dll9.0.3042.06,040,43207-Dec-200700:28
Msolap90.dll9.0.3042.04,298,09607-Dec-200700:28
Msolui90.dll9.0.3042.0276,33607-Dec-200700:28
Msvcm80.dll8.0.50727.762479,23207-Dec-200700:22
Msvcp80.dll8.0.50727.762548,86407-Dec-200700:22
Msvcr80.dll8.0.50727.762626,68807-Dec-200700:22
Nosxs_atl80.dll8.0.50727.76296,25607-Dec-200700:22
Nosxs_mfc80.dll8.0.50727.7621,101,82407-Dec-200700:22
Nosxs_mfc80chs.dll8.0.50727.76240,96007-Dec-200700:22
Nosxs_mfc80cht.dll8.0.50727.76245,05607-Dec-200700:22
Nosxs_mfc80deu.dll8.0.50727.76265,53607-Dec-200700:22
Nosxs_mfc80enu.dll8.0.50727.76257,34407-Dec-200700:22
Nosxs_mfc80esp.dll8.0.50727.76261,44007-Dec-200700:22
Nosxs_mfc80fra.dll8.0.50727.76261,44007-Dec-200700:22
Nosxs_mfc80ita.dll8.0.50727.76261,44007-Dec-200700:22
Nosxs_mfc80jpn.dll8.0.50727.76249,15207-Dec-200700:22
Nosxs_mfc80kor.dll8.0.50727.76249,15207-Dec-200700:22
Nosxs_mfc80u.dll8.0.50727.7621,093,12007-Dec-200700:22
Nosxs_mfcm80.dll8.0.50727.76269,63207-Dec-200700:22
Nosxs_mfcm80u.dll8.0.50727.76257,85607-Dec-200700:22
Nosxs_msvcm80.dll8.0.50727.762479,23207-Dec-200700:22
Nosxs_msvcp80.dll8.0.50727.762548,86407-Dec-200700:22
Nosxs_msvcr80.dll8.0.50727.762626,68807-Dec-200700:22
Sql90.xslNot Applicable38,02907-Dec-200700:28
Ul_atl80.dll8.0.50727.76296,25607-Dec-200700:22
Ul_mfc80.dll8.0.50727.7621,101,82407-Dec-200700:22
Ul_mfc80chs.dll8.0.50727.76240,96007-Dec-200700:22
Ul_mfc80cht.dll8.0.50727.76245,05607-Dec-200700:22
Ul_mfc80deu.dll8.0.50727.76265,53607-Dec-200700:22
Ul_mfc80enu.dll8.0.50727.76257,34407-Dec-200700:22
Ul_mfc80esp.dll8.0.50727.76261,44007-Dec-200700:22
Ul_mfc80fra.dll8.0.50727.76261,44007-Dec-200700:22
Ul_mfc80ita.dll8.0.50727.76261,44007-Dec-200700:22
Ul_mfc80jpn.dll8.0.50727.76249,15207-Dec-200700:22
Ul_mfc80kor.dll8.0.50727.76249,15207-Dec-200700:22
Ul_mfc80u.dll8.0.50727.7621,093,12007-Dec-200700:22
Ul_mfcm80.dll8.0.50727.76269,63207-Dec-200700:22
Ul_mfcm80u.dll8.0.50727.76257,85607-Dec-200700:22
Ul_msvcm80.dll8.0.50727.762479,23207-Dec-200700:22
Ul_msvcp80.dll8.0.50727.762548,86407-Dec-200700:22
Ul_msvcr80.dll8.0.50727.762626,68807-Dec-200700:22
Xlcall32.dll12.0.6300.500013,36808-Dec-200703:59
Xlsrv.dll12.0.6317.50007,727,13630-May-200820:40
Xlsrv.webservices.api.dll12.0.6300.500046,09607-Dec-200708:58
Xmlrw.dll2.0.3609.0169,84007-Dec-200700:28
Xmlrwbin.dll2.0.3609.0123,76007-Dec-200700:28

64-разрядные версии SharePoint Server 2007

File nameFile versionFile sizeDateTime
Atl80.dll8.0.50727.762113,15207-Dec-200700:22
Ecscalcserver.dll12.0.6300.5000353,31207-Dec-200707:00
Ecsinterop.dll12.0.6300.5000224,80007-Dec-200707:00
Mfc80.dll8.0.50727.7621,656,32007-Dec-200700:22
Mfc80chs.dll8.0.50727.76233,28007-Dec-200700:22
Mfc80cht.dll8.0.50727.76233,79207-Dec-200700:22
Mfc80deu.dll8.0.50727.76254,27207-Dec-200700:22
Mfc80enu.dll8.0.50727.76247,10407-Dec-200700:22
Mfc80esp.dll8.0.50727.76251,71207-Dec-200700:22
Mfc80fra.dll8.0.50727.76252,73607-Dec-200700:22
Mfc80ita.dll8.0.50727.76252,22407-Dec-200700:22
Mfc80jpn.dll8.0.50727.76238,91207-Dec-200700:22
Mfc80kor.dll8.0.50727.76238,40007-Dec-200700:22
Mfc80u.dll8.0.50727.7621,652,73607-Dec-200700:22
Mfcm80.dll8.0.50727.76265,53607-Dec-200700:22
Mfcm80u.dll8.0.50727.76264,00007-Dec-200700:22
Msmdlocal.dll9.0.3042.015,926,64007-Dec-200700:28
Msmdlocal.dll9.0.3042.030,798,19207-Dec-200700:24
Msmgdsrv.dll9.0.3042.06,040,43207-Dec-200700:28
Msmgdsrv.dll9.0.3042.09,100,65607-Dec-200700:24
Msolap90.dll9.0.3042.04,298,09607-Dec-200700:28
Msolap90.dll9.0.3042.05,847,92007-Dec-200700:24
Msolui90.dll9.0.3042.0276,33607-Dec-200700:28
Msolui90.dll9.0.3042.0321,39207-Dec-200700:24
Msvcm80.dll8.0.50727.762516,09607-Dec-200700:22
Msvcp80.dll8.0.50727.7621,061,37607-Dec-200700:22
Msvcr80.dll8.0.50727.762796,67207-Dec-200700:22
Sql90.xslNot Applicable38,02907-Dec-200700:28
Sql90.xslNot Applicable38,02907-Dec-200700:24
Ul_atl80.dll8.0.50727.762113,15207-Dec-200700:22
Ul_mfc80.dll8.0.50727.7621,656,32007-Dec-200700:22
Ul_mfc80chs.dll8.0.50727.76233,28007-Dec-200700:22
Ul_mfc80cht.dll8.0.50727.76233,79207-Dec-200700:22
Ul_mfc80deu.dll8.0.50727.76254,27207-Dec-200700:22
Ul_mfc80enu.dll8.0.50727.76247,10407-Dec-200700:22
Ul_mfc80esp.dll8.0.50727.76251,71207-Dec-200700:22
Ul_mfc80fra.dll8.0.50727.76252,73607-Dec-200700:22
Ul_mfc80ita.dll8.0.50727.76252,22407-Dec-200700:22
Ul_mfc80jpn.dll8.0.50727.76238,91207-Dec-200700:22
Ul_mfc80kor.dll8.0.50727.76238,40007-Dec-200700:22
Ul_mfc80u.dll8.0.50727.7621,652,73607-Dec-200700:22
Ul_mfcm80.dll8.0.50727.76265,53607-Dec-200700:22
Ul_mfcm80u.dll8.0.50727.76264,00007-Dec-200700:22
Ul_msvcm80.dll8.0.50727.762516,09607-Dec-200700:22
Ul_msvcp80.dll8.0.50727.7621,061,37607-Dec-200700:22
Ul_msvcr80.dll8.0.50727.762796,67207-Dec-200700:22
Xlsrv.dll.x6412.0.6317.500014,471,20023-May-200809:34
Xlsrv.webservices.api.dll12.0.6300.500046,09607-Dec-200708:58
Xmlrw.dll2.0.3609.0169,84007-Dec-200700:28
Xmlrw.dll2.0.3609.0282,48007-Dec-200700:24
Xmlrwbin.dll2.0.3609.0123,76007-Dec-200700:28
Xmlrwbin.dll2.0.3609.0199,53607-Dec-200700:24

Excel Viewer 2007

File nameFile versionFile sizeDateTime
Xlview.exe12.0.6324.500012,870,69617-Jul-200803:05
обновление исправление_безопасности обновление_безопасности безопасность ошибка брешь уязвимость вредоносный злоумышленник использование реестр непроверенный буфер переполнение буфера специально сформированный область специально_созданный отказ в обслуживании DoS TSE WinNT Win2000
Свойства

Номер статьи: 954066 — последний просмотр: 01/16/2015 10:37:51 — редакция: 1.0

  • Microsoft Excel 2000 Service Pack 3
  • Microsoft Excel 2002 Service Pack 3 (SP3)
  • Microsoft Office 2003 Service Pack 2
  • Microsoft Office 2003 Service Pack 3
  • Microsoft Office Excel 2007
  • Microsoft Office Excel Viewer 2003
  • Microsoft Office Excel Viewer 2003 Service Pack 3
  • Microsoft Office Excel Viewer 2007
  • Microsoft Office 2007 Compatibility Pack Service Pack 1
  • Microsoft Office SharePoint Server 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
  • kbnosurvey kbarchive kbpubtypekc kbfix kbbug kbsecvulnerability kbsecbulletin kbsecurity kbqfe kbexpertisebeginner KB954066
Отзывы и предложения