MS08-070. Уязвимости в дополнительных файлах среды выполнения Visual Basic 6.0 (элементах ActiveX) делают возможным удаленное выполнение кода

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила бюллетень по безопасности MS08-070. Чтобы просмотреть полный текст бюллетеня, посетите один из указанных ниже веб-сайтов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY. Пользователям в других странах следует обращаться в местное дочернее подразделение корпорации Майкрософт. Дополнительные сведения о том, как связаться с местным дочерним подразделением корпорации Майкрософт для решения проблем, связанных с обновлениями для системы безопасности, см. на веб-сайте международной поддержки корпорации Майкрософт по следующему адресу:

http://support.microsoft.com/common/international.aspx?rdpath=4 В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой по электронной почте или через службу разговоров. Для этого посетите веб-сайт корпорации Майкрософт по следующему адресу:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Дополнительная информация

Сведения об удалении

Для получения сведений об удалении данного обновления обратитесь к статьям базы знаний, перечисленных в разделе "Дополнительные сведения об обновлении безопасности". В этих статьях содержатся сведения о том, можно ли удалить обновления с помощью компонента Установка и удаление программ панели управления.

Известные проблемы, связанные с этим обновлением для системы безопасности

Если обновление для системы безопасности устанавливается на компьютер с программным обеспечением стороннего производителя, основанном на Visual Basic для приложений (VBA), это программное обеспечение создает экземпляр элемента управления напрямую через Microsoft Office. В этом случае могут возникать проблемы, описанные ниже.



  • При попытке выполнения макроса может выводиться сообщение об ошибке, напоминающее приведенное ниже.


    Библиотека объектов недопустима или содержит ссылки на определения объектов, которые не удалось найти.



    При возникновении данной проблемы макрос не выполняется.

  • При попытке добавления одного из обновленных элементов управления в форму Office Visual Basic для приложений может выводиться сообщение об ошибке, напоминающее приведенное ниже.



    Элемент не найден.



    При возникновении этой проблемы элемент управления не добавляется в форму.



Решения, в которых элемент управления не используется в VBA, не подвержены данной проблеме. Ей также не повержены компилированные решения Visual Basic 6.0, веб-решения и решения .NET. Проблема касается только решений на базе VBA, которые создают экземпляр элемента управления напрямую через Office.


Для устранения этой проблемы установите накопительное обновление для дополнительных файлов среды выполнения Microsoft Visual Basic 6.0 с пакетом обновления 6 (SP6) Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

957924Описание накопительного обновления для дополнительных файлов среды выполнения Microsoft Visual Basic 6.0 с пакетом обновления 6 (SP6) (Эта ссылка может указывать на содержимое полностью или частично на английском языке)При испльзовании Office Visual Basic для приложений может также потребоваться удалить кэшированные версии библиотек типов элементов управления. Для этого выполните поиск файлов с расширением EXD на жестком диске и удалите их. Файлы с расширением EXD будут автоматически созданы с помощью новых элементов управления при следующем использовании VBA.

Дополнительные сведения об этом обновлении для системы безопасности

Дополнительные сведения об этом обновлении для системы безопасности и известных проблемах, возникающих после установки определенных выпусков этого программного обеспечения, см. в указанных ниже статьях базы знаний Майкрософт.

  • 958369 MS08-070. Описание обновления для системы безопасности Microsoft Visual FoxPro 8.0 с пакетом обновления 1 (SP1): 9 декабря 2008 г.

  • 958370 MS08-070. Описание обновления для системы безопасности Microsoft Visual FoxPro 9.0 с пакетом обновления 1 (SP1): 9 декабря 2008 г.

  • 958371 MS08-070. Описание обновления для системы безопасности Microsoft Visual FoxPro 9.0 с пакетом обновления 2 (SP2): 9 декабря 2008 г.

  • 958392 MS08-070. Описание обновления для системы безопасности платформы разработки Microsoft Visual Studio .NET 2002 с пакетом обновления 1 (SP1): 9 декабря 2008 г.

  • 958393 MS08-070. Описание обновления для системы безопасности платформы разработки Microsoft Visual Studio .NET 2003 с пакетом обновления 1 (SP1): 9 декабря 2008 г.

  • 926857 MS08-070. Описание обновления для системы безопасности дополнительных файлов среды выполнения Microsoft Visual Basic 6.0 с пакетом обновления 6 (SP6) 9 декабря 2008 г.

  • 957797 MS08-070. Описание обновления для системы безопасности Office XP: 9 декабря 2008 г.

  • 949045 MS08-070. Описание обновления для системы безопасности Project 2003: 9 декабря 2008 г.

  • 949046 MS08-070. Описание обновления для системы безопасности Project 2007: 9 декабря 2008 г.

Сведения о файлах

Английская версия (США) данного обновления для системы безопасности содержит версии файлов, приведенные в следующей таблице или более поздние. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем в формате UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.

Microsoft Visual FoxPro 8.0 с пакетом обновления 1 (SP1)

File Name

Version

Date

Time

Size

Comct232.msm

20-Oct-2008

22:45

107,008

Comct232.ocx

6.0.98.12

11-Oct-2008

03:36

170,584

Mschrt20.msm

20-Oct-2008

22:45

495,104

Mschrt20.ocx

6.1.98.12

11-Oct-2008

03:36

1,030,984

Mscomct2.msm

20-Oct-2008

22:45

376,320

Mscomct2.ocx

6.1.98.12

11-Oct-2008

03:36

656,200

Msflxgrd.msm

20-Oct-2008

22:46

129,024

Msflxgrd.ocx

6.1.98.11

11-Oct-2008

03:36

259,912

Mshflxgd.msm

20-Oct-2008

22:46

220,160

Mshflxgd.ocx

6.1.98.12

11-Oct-2008

03:36

444,504

Msmask32.msm

20-Oct-2008

22:46

99,840

Msmask32.ocx

6.1.98.12

11-Oct-2008

03:36

179,528

Mswinsck.msm

20-Oct-2008

22:47

76,288

Mswinsck.ocx

6.1.98.12

11-Oct-2008

03:36

128,840

Microsoft Visual FoxPro 9.0 с пакетом обновления 1 (SP1)

File Name

Version

Date

Time

Size

Comct232.msm

20-Oct-2008

22:45

107,008

Comct232.ocx

6.0.98.12

11-Oct-2008

03:36

170,584

Mschrt20.msm

20-Oct-2008

22:45

495,104

Mschrt20.ocx

6.1.98.12

11-Oct-2008

03:36

1,030,984

Mscomct2.msm

20-Oct-2008

22:45

376,320

Mscomct2.ocx

6.1.98.12

11-Oct-2008

03:36

656,200

Msflxgrd.msm

20-Oct-2008

22:46

129,024

Msflxgrd.ocx

6.1.98.11

11-Oct-2008

03:36

259,912

Mshflxgd.msm

20-Oct-2008

22:46

220,160

Mshflxgd.ocx

6.1.98.12

11-Oct-2008

03:36

444,504

Msmask32.msm

20-Oct-2008

22:46

99,840

Msmask32.ocx

6.1.98.12

11-Oct-2008

03:36

179,528

Mswinsck.msm

20-Oct-2008

22:47

76,288

Mswinsck.ocx

6.1.98.12

11-Oct-2008

03:36

128,840

Microsoft Visual FoxPro 9.0 с пакетом обновления 2 (SP2)

File Name

Version

Date

Time

Size

Comct232.msm

14-Oct-2008

21:49

100,352

Comct232.ocx

6.0.98.12

11-Oct-2008

03:36

170,584

Mschrt20.msm

14-Oct-2008

21:49

495,104

Mschrt20.ocx

6.1.98.12

11-Oct-2008

03:36

1,030,984

Mscomct2.msm

14-Oct-2008

21:49

376,320

Mscomct2.ocx

6.1.98.12

11-Oct-2008

03:36

656,200

Msflxgrd.msm

14-Oct-2008

21:49

129,024

Msflxgrd.ocx

6.1.98.11

11-Oct-2008

03:36

259,912

Mshflxgd.msm

14-Oct-2008

21:49

220,160

Mshflxgd.ocx

6.1.98.12

11-Oct-2008

03:36

444,504

Msmask32.msm

14-Oct-2008

21:49

99,840

Msmask32.ocx

6.1.98.12

11-Oct-2008

03:36

179,528

Mswinsck.msm

14-Oct-2008

21:50

71,680

Mswinsck.ocx

6.1.98.12

11-Oct-2008

03:36

128,840

Tlbinf32.msm

16-Oct-2008

04:45

142,336

Платформа разработки Microsoft Visual Studio .NET 2002 с пакетом обновления 1 (SP1)

File Name

Version

Date

Time

Size

Mschrt20.ocx

6.1.98.12

10-Oct-2008

20:36

1,030,984

Mscomct2.ocx

1.0.0.1

15-Nov-2001

22:13

126,464

Msmask32.ocx

6.1.98.12

10-Oct-2008

20:36

179,528

Msmask32_x86.msm

15-Oct-2008

05:37

127,488

Msmask32_x86_chs.msm

16-Oct-2008

12:19

45,568

Msmask32_x86_cht.msm

16-Oct-2008

12:19

46,080

Msmask32_x86_deu.msm

15-Oct-2008

05:37

46,592

Msmask32_x86_enu.msm

14-Oct-2008

22:33

33,280

Msmask32_x86_esn.msm

16-Oct-2008

15:38

46,080

Msmask32_x86_fra.msm

16-Oct-2008

15:38

46,080

Msmask32_x86_ita.msm

16-Oct-2008

15:38

46,080

Msmask32_x86_jpn.msm

15-Oct-2008

05:37

46,080

Msmask32_x86_kor.msm

16-Oct-2008

12:19

46,080

Vb_control_mschart_rtl_x86_---.msm

15-Oct-2008

05:37

463,872

Vb_control_mschart_rtl_x86_chs.msm

16-Oct-2008

12:19

56,320

Vb_control_mschart_rtl_x86_cht.msm

16-Oct-2008

12:19

56,832

Vb_control_mschart_rtl_x86_deu.msm

15-Oct-2008

05:37

60,416

Vb_control_mschart_rtl_x86_enu.msm

14-Oct-2008

22:33

33,280

Vb_control_mschart_rtl_x86_esn.msm

16-Oct-2008

15:38

59,392

Vb_control_mschart_rtl_x86_fra.msm

16-Oct-2008

15:38

59,392

Vb_control_mschart_rtl_x86_ita.msm

16-Oct-2008

15:38

59,392

Vb_control_mschart_rtl_x86_jpn.msm

15-Oct-2008

05:37

57,856

Vb_control_mschart_rtl_x86_kor.msm

16-Oct-2008

12:19

57,344

Платформа разработки Microsoft Visual Studio .NET 2003 с пакетом обновления 1 (SP1)

File Name

Version

Date

Time

Size

Mschrt20.ocx

6.1.98.12

10-Oct-2008

20:36

1,030,984

Msmask32.ocx

6.1.98.12

10-Oct-2008

20:36

179,528

Msmask32_x86.msm

21-Oct-2008

20:29

127,488

Msmask32_x86_chs.msm

24-Oct-2008

23:29

46,080

Msmask32_x86_cht.msm

24-Oct-2008

23:29

46,592

Msmask32_x86_deu.msm

23-Oct-2008

00:23

47,104

Msmask32_x86_enu.msm

21-Oct-2008

20:29

33,280

Msmask32_x86_esn.msm

23-Oct-2008

00:23

46,592

Msmask32_x86_fra.msm

23-Oct-2008

00:23

46,592

Msmask32_x86_ita.msm

23-Oct-2008

00:23

46,592

Msmask32_x86_jpn.msm

21-Oct-2008

20:29

46,592

Msmask32_x86_kor.msm

24-Oct-2008

23:29

46,592

Vb_control_mschart_rtl_x86_---.msm

21-Oct-2008

20:29

465,408

Vb_control_mschart_rtl_x86_chs.msm

24-Oct-2008

23:29

56,832

Vb_control_mschart_rtl_x86_cht.msm

24-Oct-2008

23:29

57,344

Vb_control_mschart_rtl_x86_deu.msm

23-Oct-2008

00:23

60,928

Vb_control_mschart_rtl_x86_enu.msm

21-Oct-2008

20:29

33,280

Vb_control_mschart_rtl_x86_esn.msm

23-Oct-2008

00:23

59,904

Vb_control_mschart_rtl_x86_fra.msm

23-Oct-2008

00:23

59,904

Vb_control_mschart_rtl_x86_ita.msm

23-Oct-2008

00:23

59,904

Vb_control_mschart_rtl_x86_jpn.msm

21-Oct-2008

20:29

58,368

Vb_control_mschart_rtl_x86_kor.msm

24-Oct-2008

23:29

57,856

Дополнительные файлы среды выполнения Microsoft Visual Basic 6.0 с пакетом обновления 6 (SP6)

File Name

Version

Date

Time

Size

Comct232.cab

10-Oct-2008

20:41

87,859

Comct232.dep

10-Oct-2008

18:51

2,495

Comct232.ocx

6.0.98.12

10-Oct-2008

20:36

170,584

Mschrt20.cab

10-Oct-2008

20:42

453,997

Mschrt20.dep

10-Oct-2008

18:59

2,494

Mschrt20.ocx

6.1.98.12

10-Oct-2008

20:36

1,030,984

Mscomct2.cab

10-Oct-2008

20:42

336,516

Mscomct2.dep

10-Oct-2008

18:54

2,494

Mscomct2.ocx

6.1.98.12

10-Oct-2008

20:36

656,200

Msdatgrd.cab

10-Oct-2008

20:42

134,545

Msdatgrd.dep

10-Oct-2008

18:59

2,514

Msdatgrd.ocx

6.1.98.12

10-Oct-2008

20:36

279,368

Msflxgrd.cab

10-Oct-2008

20:42

113,567

Msflxgrd.dep

09-Oct-2008

23:45

2,494

Msflxgrd.ocx

6.1.98.11

10-Oct-2008

20:36

259,912

Mshflxgd.cab

10-Oct-2008

20:42

209,282

Mshflxgd.dep

10-Oct-2008

19:06

2,524

Mshflxgd.ocx

6.1.98.12

10-Oct-2008

20:36

444,504

Msmask32.cab

10-Oct-2008

20:41

91,429

Msmask32.dep

10-Oct-2008

18:55

2,494

Msmask32.ocx

6.1.98.12

10-Oct-2008

20:36

179,528

Mswinsck.cab

10-Oct-2008

20:41

65,565

Mswinsck.dep

10-Oct-2008

18:57

2,463

Mswinsck.ocx

6.1.98.12

10-Oct-2008

20:36

128,840

Microsoft Office XP

File name

File version

File size

Date

Time

Msflxgrd.ocx

6.1.98.6

262,144

30-Sep-2008

17:11

Microsoft Office Project 2003

File name

File version

File size

Date

Time

Mscomct2.ocx

6.1.98.11

658,432

11-Jun-2008

23:02

Msflxgrd.ocx

6.1.98.6

262,144

11-Jun-2008

23:02

Microsoft Office Project 2007

File name

File version

File size

Date

Time

Mscomct2.ocx

6.1.98.11

658,432

18-Sep-2008

05:17

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×