MS09-010: คำอธิบายของการปรับปรุงสำหรับ Windows WordPad แปลง: 14 เมษายน 2009

นำไปใช้กับ: Microsoft Windows Server 2003 Service Pack 1Microsoft Windows Server 2003 Standard Edition (32-bit x86)Microsoft Windows Server 2003 Enterprise Edition (32-bit x86)

บทนำ


Microsoft ได้นำออกใช้บูเลทีนรักษาความปลอดภัย MS09-010 เมื่อต้องการดูกระดานข่าวความปลอดภัยทั้งหมด แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:

วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้


ความช่วยเหลือในการติดตั้งการปรับปรุง:
การสนับสนุนสำหรับการปรับปรุงของ Microsoft

โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:
การแก้ไขปัญหาความปลอดภัย TechNet และสนับสนุน

ช่วยปกป้องคอมพิวเตอร์ของคุณที่ใช้ Windows จากไวรัสและมัลแวร์:
โซลูชันไวรัสและศูนย์รักษาความปลอดภัย

สนับสนุนท้องถิ่นตามประเทศของคุณ:
สนับสนุนสากล

ข้อมูลเพิ่มเติม


ปัญหาที่ทราบ ด้วยการปรับปรุงการรักษาความปลอดภัยนี้

ไม่สามารถติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้ถ้ามีใช้วิธีแก้ไขปัญหาที่อธิบายไว้ในการรักษาความปลอดภัย 960906 คำแนะนำ

เมื่อคุณติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้ การติดตั้งอาจล้มเหลวถ้ามีการใช้การแก้ปัญหาที่อธิบายไว้ใน 960906 คำแนะนำด้านความปลอดภัยของ Microsoft ปัญหานี้เกิดขึ้นเนื่องจากปัญหาเอาสิทธิ์ทั้งหมดจากแฟ้ม ดังนั้น โปรแกรมติดตั้งไม่สามารถเขียนทับแฟ้มนั้น โดยใช้เวอร์ชันใหม่



รักษาความปลอดภัย 960906 คำแนะนำเสนอวิธีแก้ปัญหาเพื่อป้องกันการเกิดช่องโหว่ที่ได้อธิบายไว้ใน CVE 2008 4841 วิธีแก้ปัญหาการเปลี่ยนแปลงรายการควบคุมการเข้าถึงบนไบนารีได้รับผลกระทบ วิธีแก้ปัญหานี้ช่วยเหลือเพื่อป้องกันลูกค้าจากการถูกโจมตีได้เนื่องจากไม่สามารถโหลดไบนารีมีช่องโหว่

คุณต้องย้อนกลับการแก้ปัญหาก่อนที่คุณติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้ เมื่อต้องการทำเช่นนี้ ผู้ดูแลระบบต้องพิมพ์คำสั่งต่อไปนี้ที่พรอมต์คำสั่ง และจากนั้น กด ENTER หลังจากแต่ละคำสั่ง



หมายเหตุ บางคำสั่งเหล่านี้อาจทำให้เกิดข้อผิดพลาด คาดว่าข้อความแสดงข้อผิดพลาดนี้:

echo y | cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd832.cnv" /E /R ทุกคน

echo y | cacls "% ProgramFiles (x86) %\Common Files\Microsoft Shared\TextConv\mswrd832.cnv" /E /R ทุกคน

echo y | cacls "%ProgramFiles%\Windows NT\Accessories\mswrd8.wpc" /E /R ทุกคน

echo y | cacls "%ProgramFiles%\Windows NT\Accessories\mswrd864.wpc" /E /R ทุกคน

echo y | cacls "% ProgramFiles (x86) %\Windows NT\Accessories\mswrd8.wpc" /E /R ทุกคน

ข้อมูลไฟล์




ปรับปรุงซอฟต์แวร์รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันและเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์ของคุณจะแสดง ในเวลาท้องถิ่นของคุณ และ มีความโน้มเอียงของเวลาตามฤดูกาล (DST) ของคุณปัจจุบัน นอกจากนี้ วันและเวลาอาจเปลี่ยนแปลงเมื่อคุณดำเนินการบางอย่างในแฟ้ม


ข้อมูลแฟ้มของ Windows 2000

สำหรับรุ่นที่สนับสนุนทั้งหมดของ Microsoft Windows 2000 Service Pack 4


ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Mswrd6.wpc10.0.803.10186,88010-Apr-200810:10ไม่มีข้อมูล
Mswrd8.wpc10.0.803.10279,55210-Apr-200810:10ไม่มีข้อมูล
Sp3res.dll5.0.2195.72266,313,47205-Jan-200907:07x86
Sysmain.sdbไม่มีข้อมูล333,00825-Mar-200902:23ไม่มีข้อมูล
Wordpad.exe5.0.2195.7155187,66430-Apr-200806:08x86
Write.wpc10.0.803.1089,08810-Apr-200810:10ไม่มีข้อมูล

ข้อมูลแฟ้ม Windows XP และ Windows Server 2003


  • แฟ้มที่ใช้กับเวลาหนึ่ง ๆ (RTM, SPn) และสาขาเซอร์วิส (QFE, GDR) จะปรากฏในคอลัมน์ "สาขาเซอร์วิส" และ "ความต้องการพิเศษ"
  • สาขาบริการของ GDR ประกอบด้วยบรรดาโปรแกรมแก้ไขเฉพาะที่มีการนำออกใช้อย่างกว้างขวางเพื่อจัดการกับปัญหาร้ายแรงที่แพร่กระจายเป็นวงกว้าง สาขาเซอร์วิสของ QFE ประกอบด้วยโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่ออกในวงกว้าง
  • นอกเหนือจากแฟ้มที่อยู่ในตารางเหล่านี้ การปรับปรุงซอฟต์แวร์นี้ยังติดตั้งการรักษาความปลอดภัยที่เกี่ยวข้องไฟล์แค็ตตาล็อก (.catหมายเลขKB) ที่ถูกเซ็นชื่อ ด้วยลายเซ็นดิจิทัลของ Microsoft

สำหรับทั้งหมดได้รับการสนับสนุน Windows XP รุ่นที่ใช้ x86


ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์มข้อกำหนด SPสาขาเซอร์วิส
Mswrd8.wpc10.0.803.10279,55221-Apr-200809:56ไม่มีข้อมูลSP2SP2GDR
Sysmain.sdbไม่มีข้อมูล1,193,41427-Mar-200907:09ไม่มีข้อมูลSP2SP2GDR
Wordpad.exe5.1.2600.3355215,55221-Apr-200810:02x86SP2SP2GDR
Xpsp3res.dll5.1.2600.3314351,74415-Feb-200809:06x86SP2SP2GDR
Acadproc.dll5.1.2600.354339,42425-Mar-200905:54x86SP2SP2QFE
Mswrd8.wpc10.0.803.10279,55221-Apr-200809:35ไม่มีข้อมูลSP2SP2QFE
Sysmain.sdbไม่มีข้อมูล1,198,44227-Mar-200905:59ไม่มีข้อมูลSP2SP2QFE
Wordpad.exe5.1.2600.3355215,55221-Apr-200809:26x86SP2SP2QFE
Xpsp3res.dll5.1.2600.3314351,74415-Feb-200809:06x86SP2SP2QFE
Mswrd8.wpc2007.10.31.10279,55221-Apr-200812:20ไม่มีข้อมูลSP3SP3GDR
Sysmain.sdbไม่มีข้อมูล1,203,92227-Mar-200906:58ไม่มีข้อมูลSP3SP3GDR
Wordpad.exe5.1.2600.5584215,55221-Apr-200812:08x86SP3SP3GDR
Xpsp4res.dll5.1.2600.55942,56003-May-200811:55x86SP3SP3GDR
Mswrd8.wpc2007.10.31.10279,55222-Apr-200800:58ไม่มีข้อมูลSP3SP3QFE
Sysmain.sdbไม่มีข้อมูล1,203,92227-Mar-200906:33ไม่มีข้อมูลSP3SP3QFE
Wordpad.exe5.1.2600.5584215,55221-Apr-200812:15x86SP3SP3QFE
Xpsp4res.dll5.1.2600.55942,56003-May-200811:55x86SP3SP3QFE


สำหรับรุ่นทั้งหมดได้รับการสนับสนุนที่ใช้ x64 ของ Windows Server 2003 และ Windows XP Professional x64 edition


ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์มข้อกำหนด SPสาขาเซอร์วิส
Spupdsvc.exe6.3.4.125,90427-Mar-200919:42x64ไม่มีไม่มีข้อมูล
Mswrd8.wpc10.0.803.10384,00027-Mar-200919:20ไม่มีข้อมูลSP1SP1GDR
Sysmain.sdbไม่มีข้อมูล18,16027-Mar-200919:20ไม่มีข้อมูลSP1SP1GDR
Wordpad.exe5.2.3790.3129342,52827-Mar-200919:20x64SP1SP1GDR
Wmswrd8.wpc10.0.803.10279,55227-Mar-200919:20ไม่มีข้อมูลSP1SP1GDR\WOW
Wsysmain.sdbไม่มีข้อมูล1,344,02227-Mar-200919:20ไม่มีข้อมูลSP1SP1GDR\WOW
Ww03a2409.dll5.2.3790.309029,69627-Mar-200919:20x86SP1SP1GDR\WOW
Wwordpad.exe5.2.3790.3129217,08827-Mar-200919:20x86SP1SP1GDR\WOW
Mswrd8.wpc10.0.803.10384,00027-Mar-200919:20ไม่มีข้อมูลSP1SP1QFE
Sysmain.sdbไม่มีข้อมูล18,16027-Mar-200919:20ไม่มีข้อมูลSP1SP1QFE
Wordpad.exe5.2.3790.3129342,52827-Mar-200919:20x64SP1SP1QFE
Wacgenral.dll5.2.3790.33131,860,60827-Mar-200919:20x86SP1SP1QFE\WOW
Wmswrd8.wpc10.0.803.10279,55227-Mar-200919:20ไม่มีข้อมูลSP1SP1QFE\WOW
Wsysmain.sdbไม่มีข้อมูล1,348,57027-Mar-200919:20ไม่มีข้อมูลSP1SP1QFE\WOW
Ww03a2409.dll5.2.3790.309029,69627-Mar-200919:20x86SP1SP1QFE\WOW
Wwordpad.exe5.2.3790.3129217,08827-Mar-200919:20x86SP1SP1QFE\WOW
Mswrd8.wpc10.0.803.10384,00027-Mar-200919:30ไม่มีข้อมูลSP2SP2GDR
Sysmain.sdbไม่มีข้อมูล19,47427-Mar-200919:30ไม่มีข้อมูลSP2SP2GDR
W03a3409.dll5.2.3790.423615,36027-Mar-200919:30x64SP2SP2GDR
Wordpad.exe5.2.3790.4282342,52827-Mar-200919:30x64SP2SP2GDR
Wmswrd8.wpc10.0.803.10279,55227-Mar-200919:30ไม่มีข้อมูลSP2SP2GDR\WOW
Wsysmain.sdbไม่มีข้อมูล1,359,39427-Mar-200919:30ไม่มีข้อมูลSP2SP2GDR\WOW
Ww03a3409.dll5.2.3790.423614,84827-Mar-200919:30x86SP2SP2GDR\WOW
Wwordpad.exe5.2.3790.4282217,08827-Mar-200919:30x86SP2SP2GDR\WOW
Mswrd8.wpc10.0.803.10384,00027-Mar-200919:20ไม่มีข้อมูลSP2SP2QFE
Sysmain.sdbไม่มีข้อมูล19,83827-Mar-200919:20ไม่มีข้อมูลSP2SP2QFE
W03a3409.dll5.2.3790.423615,36027-Mar-200919:20x64SP2SP2QFE
Wordpad.exe5.2.3790.4282342,52827-Mar-200919:20x64SP2SP2QFE
Wmswrd8.wpc10.0.803.10279,55227-Mar-200919:20ไม่มีข้อมูลSP2SP2QFE\WOW
Wsysmain.sdbไม่มีข้อมูล1,359,20627-Mar-200919:20ไม่มีข้อมูลSP2SP2QFE\WOW
Ww03a3409.dll5.2.3790.423614,84827-Mar-200919:20x86SP2SP2QFE\WOW
Wwordpad.exe5.2.3790.4282217,08827-Mar-200919:20x86SP2SP2QFE\WOW

สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2003 รุ่นที่ใช้ x86


ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์มข้อกำหนด SPสาขาเซอร์วิส
Spupdsvc.exe6.3.4.123,85601-Mar-200705:47x86ไม่มีไม่มีข้อมูล
Mswrd8.wpc10.0.803.10279,55229-Apr-200811:10ไม่มีข้อมูลSP1SP1GDR
Sysmain.sdbไม่มีข้อมูล1,344,02227-Mar-200908:03ไม่มีข้อมูลSP1SP1GDR
Wordpad.exe5.2.3790.3129217,08829-Apr-200811:06x86SP1SP1GDR
Acgenral.dll5.2.3790.33131,860,60825-Mar-200908:09x86SP1SP1QFE
Mswrd8.wpc10.0.803.10279,55225-Mar-200921:28ไม่มีข้อมูลSP1SP1QFE
Sysmain.sdbไม่มีข้อมูล1,348,57027-Mar-200907:10ไม่มีข้อมูลSP1SP1QFE
Wordpad.exe5.2.3790.3129217,08829-Apr-200811:06x86SP1SP1QFE
Mswrd8.wpc10.0.803.10279,55229-Apr-200816:38ไม่มีข้อมูลSP2SP2GDR
Sysmain.sdbไม่มีข้อมูล1,359,39427-Mar-200907:47ไม่มีข้อมูลSP2SP2GDR
W03a3409.dll5.2.3790.423614,84814-Feb-200809:51x86SP2SP2GDR
Wordpad.exe5.2.3790.4282217,08829-Apr-200816:47x86SP2SP2GDR
Mswrd8.wpc10.0.803.10279,55229-Apr-200816:45ไม่มีข้อมูลSP2SP2QFE
Sysmain.sdbไม่มีข้อมูล1,359,20627-Mar-200907:38ไม่มีข้อมูลSP2SP2QFE
W03a3409.dll5.2.3790.423614,84814-Feb-200809:51x86SP2SP2QFE
Wordpad.exe5.2.3790.4282217,08829-Apr-200816:35x86SP2SP2QFE

สำหรับรุ่นที่ใช้ IA-64 ทั้งหมดได้รับการสนับสนุนของ Windows Server 2003


ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์มข้อกำหนด SPสาขาเซอร์วิส
Spupdsvc.exe6.3.4.139,72827-Mar-200919:41IA-64ไม่มีไม่มีข้อมูล
Mswrd8.wpc10.0.803.10733,18427-Mar-200919:20ไม่มีข้อมูลSP1SP1GDR
Sysmain.sdbไม่มีข้อมูล18,24027-Mar-200919:20ไม่มีข้อมูลSP1SP1GDR
Wordpad.exe5.2.3790.3129607,23227-Mar-200919:20IA-64SP1SP1GDR
Wmswrd8.wpc10.0.803.10279,55227-Mar-200919:20ไม่มีข้อมูลSP1SP1GDR\WOW
Wsysmain.sdbไม่มีข้อมูล1,344,02227-Mar-200919:20ไม่มีข้อมูลSP1SP1GDR\WOW
Ww03a2409.dll5.2.3790.309029,69627-Mar-200919:20x86SP1SP1GDR\WOW
Wwordpad.exe5.2.3790.3129217,08827-Mar-200919:20x86SP1SP1GDR\WOW
Mswrd8.wpc10.0.803.10733,18427-Mar-200919:20ไม่มีข้อมูลSP1SP1QFE
Sysmain.sdbไม่มีข้อมูล18,24027-Mar-200919:20ไม่มีข้อมูลSP1SP1QFE
Wordpad.exe5.2.3790.3129607,23227-Mar-200919:20IA-64SP1SP1QFE
Wacgenral.dll5.2.3790.33131,860,60827-Mar-200919:20x86SP1SP1QFE\WOW
Wmswrd8.wpc10.0.803.10279,55227-Mar-200919:20ไม่มีข้อมูลSP1SP1QFE\WOW
Wsysmain.sdbไม่มีข้อมูล1,348,57027-Mar-200919:20ไม่มีข้อมูลSP1SP1QFE\WOW
Ww03a2409.dll5.2.3790.309029,69627-Mar-200919:20x86SP1SP1QFE\WOW
Wwordpad.exe5.2.3790.3129217,08827-Mar-200919:20x86SP1SP1QFE\WOW
Mswrd8.wpc10.0.803.10733,18427-Mar-200919:25ไม่มีข้อมูลSP2SP2GDR
Sysmain.sdbไม่มีข้อมูล19,11827-Mar-200919:25ไม่มีข้อมูลSP2SP2GDR
W03a3409.dll5.2.3790.423613,82427-Mar-200919:25IA-64SP2SP2GDR
Wordpad.exe5.2.3790.4282607,23227-Mar-200919:25IA-64SP2SP2GDR
Wmswrd8.wpc10.0.803.10279,55227-Mar-200919:25ไม่มีข้อมูลSP2SP2GDR\WOW
Wsysmain.sdbไม่มีข้อมูล1,359,39427-Mar-200919:25ไม่มีข้อมูลSP2SP2GDR\WOW
Ww03a3409.dll5.2.3790.423614,84827-Mar-200919:25x86SP2SP2GDR\WOW
Wwordpad.exe5.2.3790.4282217,08827-Mar-200919:25x86SP2SP2GDR\WOW
Mswrd8.wpc10.0.803.10733,18427-Mar-200919:20ไม่มีข้อมูลSP2SP2QFE
Sysmain.sdbไม่มีข้อมูล19,48227-Mar-200919:20ไม่มีข้อมูลSP2SP2QFE
W03a3409.dll5.2.3790.423613,82427-Mar-200919:20IA-64SP2SP2QFE
Wordpad.exe5.2.3790.4282607,23227-Mar-200919:20IA-64SP2SP2QFE
Wmswrd8.wpc10.0.803.10279,55227-Mar-200919:20ไม่มีข้อมูลSP2SP2QFE\WOW
Wsysmain.sdbไม่มีข้อมูล1,359,20627-Mar-200919:20ไม่มีข้อมูลSP2SP2QFE\WOW
Ww03a3409.dll5.2.3790.423614,84827-Mar-200919:20x86SP2SP2QFE\WOW
Wwordpad.exe5.2.3790.4282217,08827-Mar-200919:20x86SP2SP2QFE\WOW