Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

MS03-015: Tháng 4, 2003, tích lũy vá cho Internet Explorer

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:813489
Bài viết này đã được lưu trữ. Bài viết được cung cấp "nguyên trạng" và sẽ không còn được cập nhật nữa.
TÓM TẮT
Microsoft đã phát hành một bản vá tích luỹ cho Internet Thám hiểm. Vá này tích lũy bao gồm các bản cập nhật cho các vấn đề mô tả trong bài viết cơ sở kiến thức Microsoft sau:
810847 MS03-004: Tháng 2, năm 2003, tích lũy vá cho Internet Explorer
Vá này tích lũy cũng chỉ sau đây bốn lỗ hổng mới được phát hiện:
  • Một lỗ hổng overrun bộ đệm trong Urlmon.dll xảy ra bởi vì Internet Explorer không đúng cách kiểm tra các thông số của trở về thông tin yêu cầu từ một máy chủ Web. Kẻ tấn công có thể có thể sử dụng lỗ hổng này để chạy mã tùy ý vào máy tính của bạn. Mặc dù chỉ ghé thăm trang Web của một kẻ tấn công có thể khai thác các lỗ hổng mà không có bất kỳ hành động khác về phía bạn, một kẻ tấn công đã có cách nào để buộc bạn đến thăm trang Web Trang web.
  • Một lỗ hổng trong tải lên tập tin Internet Explorer kiểm soát cho phép đầu vào từ một kịch bản để được thông qua với sự kiểm soát. Điều này có thể cho phép kẻ tấn công để tự động nhập vào tên tệp, tải lên tập tin kiểm soát và tự động tải lên một tập tin vào một máy chủ Web.
  • Một vấn đề theo cách mà Internet Explorer xử lý các hiển thị các tập tin bên thứ ba. Vấn đề này xảy ra bởi vì Internet Thám hiểm phương pháp để tái tạo các loại tập tin bên thứ ba không chính xác kiểm tra các thông số được truyền đến các phương pháp. Kẻ tấn công có thể tạo ra một đặc biệt thành lập URL để tiêm kịch bản trong thời gian rendering một định dạng tập tin bên thứ ba chạy trong ngữ cảnh của bạn.
  • Một vấn đề theo cách mà hộp thoại phương thức đang được điều trị bằng Internet Explorer. Vấn đề này xảy ra bởi vì không phải là một tham số đầu vào kiểm tra một cách chính xác. Điều này có thể cho phép kẻ tấn công sử dụng tiêm một kịch bản mà có thể cung cấp các kẻ tấn công truy cập tập tin lưu trữ trên máy tính của bạn. Mặc dù chỉ truy cập vào các trang Web có thể khai thác các lỗ hổng mà không có bất kỳ hành động nào khác về phía bạn, một kẻ tấn công đã có cách nào để buộc bạn đến thăm trang Web Trang web.
Chú ý
  • Vá này cũng bao gồm một sửa chữa cho Internet Explorer 6 Service Pack 1 (SP1) để chỉnh các phương pháp Internet Explorer sử dụng để hiển thị Giúp thông tin trong khu vực địa phương máy tính. Mặc dù Microsoft không phải là nhận thức của một phương pháp để khai thác lỗ hổng này tự nó, nếu các lỗ hổng khai thác, một kẻ tấn công có thể đọc tệp cục bộ trên máy tính.
  • Vá này cũng đặt "Kill" chút vào đây Điều khiển ActiveX:
    Mô tảTệp TênCLSIDTham khảo
    Trợ giúp HTML Microsoft kiểm soátHhctrl.ocxADB880A6-D8FF-11CF-9377-00AA003B7A11323255
    ActiveX Plugin kiểm soátPlugin.ocx06DD38D3-D187-11CF-A80D-00C04FD74AD8813489
    DirectX File Viewer kiểm soátXWeb.ocx{970C7E08-05A7-11D0-89AA-00A0C9054129}810202
    Cho thông tin thêm về chút Kill, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
    240797Làm thế nào để ngăn chặn điều khiển ActiveX chạy trong Internet Explorer
  • Bởi vì bản vá này đặt Kill chút về Microsoft HTML Giúp kiểm soát, bạn có thể gặp liên kết bị hỏng trong trợ giúp nếu bạn chưa cài đặt điều khiển trợ giúp HTML Cập Nhật từ bài viết cơ sở kiến thức Microsoft 811630.Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
    811630Trợ giúp HTML Cập Nhật để hạn chế chức năng khi nó được gọi với phương pháp () window.showHelp
  • Giống như các bản vá tích lũy trước Internet Explorer trong bản tin MS03-004, đắp vá tích lũy này gây ra các Window.showHelp phương pháp để ngừng hoạt động nếu bạn không áp dụng trợ giúp HTML Cập Nhật. Nếu bạn đã cài đặt điều khiển trợ giúp HTML Cập Nhật từ Microsoft Kiến thức cơ sở bài viết 811630, bạn vẫn có thể sử dụng chức năng trợ giúp HTML sau bạn áp dụng bản cập nhật này.Để biết thêm chi tiết, nhấp vào số bài viết sau đây để xem các bài viết trong cơ sở kiến thức Microsoft:
    811630HTML giúp Update để hạn chế chức năng khi nó gọi với window.showHelp () Method
  • Vá này cũng chỉ một vấn đề có thể ngăn chặn trước bản vá lỗi tích luỹ cho Internet Explorer từ đang được cài đặt thành công trên Microsoft Windows XP trên máy tính ở chế độ không tương tác (ví dụ, bởi bằng cách sử dụng Windows Task Scheduler, Microsoft hệ thống quản lý máy chủ hoặc IBM Tivoli phần mềm).
Để biết thêm chi tiết về bản vá này, hãy truy cập sau đây Web site của Microsoft: Để biết thêm chi tiết, nhấp vào số bài viết sau đây để xem các bài viết trong cơ sở kiến thức Microsoft:
811630Trợ giúp HTML Cập Nhật để hạn chế chức năng khi nó được gọi với phương pháp () window.showHelp
THÔNG TIN THÊM

Thông tin Tải xuống

Để tải về và cài đặt bản cập nhật này, hãy truy cập sau đây Microsoft Web site Windows Update và cài đặt bản cập nhật quan trọng 813489: Quản trị viên có thể tải về bản cập nhật này từ Microsoft Trung tâm tải về hoặc từ Windows Cập Nhật vào cửa hàng để triển khai đến nhiều các máy tính. Nếu bạn muốn có được cập nhật này để cài đặt sau đó vào một hoặc nhiều so với một máy tính, tìm kiếm số ID bài viết này bằng cách sử dụng Advanced Tính năng tùy chọn tìm kiếm trong Windows Update cửa hàng. Để biết thêm về làm thế nào để tải xuống bản Cập Nhật từ Windows Update Danh mục, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
323166Làm thế nào để tải xuống bản Cập Nhật trình điều khiển và hotfixes từ Windows Update Catalog
Để tải về bản cập nhật này từ Microsoft Download Trung tâm, ghé thăm Web site sau của Microsoft: Để biết thêm thông tin về làm thế nào để tải file từ trung tâm tải về, bấm vào bài viết sau đây số để xem bài viết trong cơ sở kiến thức Microsoft:
119591Cách tải xuống các tệp hỗ trợ của Microsoft từ dịch vụ trực tuyến
Microsoft sử dụng vi-rút mới nhất phát hiện phần mềm có sẵn trên ngày mà tập tin đã được đăng. Tệp là được lưu trữ trên tăng cường bảo mật máy chủ có thể giúp phòng ngừa bất kỳ trái phép thay đổi đối với tệp.

Thông tin cài đạ̃t

Bạn phải đăng nhập như người quản trị để cài đặt bản cập nhật này. Để tải về và cài đặt bản cập nhật này, hãy truy cập trang Web Cập Nhật cửa sổ sau Trang web và cài đặt bản cập nhật quan trọng 813489: Để cài đặt phiên bản tải về Cập nhật này, chạy các q813489.exe tập tin bạn đã tải xuống bằng cách sử dụng thích hợp thiết lập thiết bị chuyển mạch. Quản trị viên có thể triển khai các bản cập nhật này bằng cách sử dụng Cập nhật phần mềm của Microsoft Dịch vụ (SUS). Để biết thêm chi tiết về SUS, bấm vào các số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
810796Phần mềm tổng quan về dịch vụ Cập Nhật giấy trắng có sẵn
Để xác minh rằng bản cập nhật này đã được cài đặt trên máy tính của bạn, sử dụng bất kỳ phương pháp sau đây:
  • Xác nhận rằng Q813489 được liệt kê trong các Cập nhật Các phiên bản trường của các Về Internet Explorer hộp thoại.
  • So sánh các phiên bản của các tập tin Cập Nhật trên máy tính của bạn để các Thông tin về tệpphần của bài viết này.
  • Xác nhận rằng khóa registry sau đây có tồn tại và chứa một
    IsInstalled
    DWORD giá trị được thiết lập để 1:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\ {F9C174E3-3E87-40bc-AA94-B8974F2B9222}

Điều kiện tiên quyết

Để cài đặt các phiên bản Internet Explorer 6 của bản cập nhật này, bạn phải chạy Internet Explorer 6 (Phiên bản 6.00.2600.0000) trên một 32-bit Phiên bản của Windows XP.

Để cài đặt Internet Explorer 6 SP1 các phiên bản cập nhật này, bạn phải chạy Internet Explorer 6 SP1 (Phiên bản 6.00.2800.1106) trên Windows XP SP1 (32-bit hoặc 64-bit versions), Windows XP (32-bit phiên bản chỉ), Windows 2000 Service Pack 2 (SP2) hoặc Service Pack 3 (SP3), Windows NT 4.0 gói dịch vụ 6a (SP6a), Windows Millennium Edition, hoặc Windows 98 Second Edition.

Để cài đặt Internet Explorer 5.5 Phiên bản cập nhật này, bạn phải chạy Internet Explorer 5.5 Service Pack 2 (bản 5.50.4807.2300) trên Windows 2000 SP3, Windows NT 4.0 SP6a, Windows Millennium Edition, hoặc Windows 98 Second Edition.

Để cài đặt các Internet Explorer 5.01 Phiên bản cập nhật này, bạn phải chạy Internet Explorer 5,01 Service Pack 3 (Phiên bản 5.00.3502.1000) trên Windows 2000 SP3. Để biết thêm thông tin về làm thế nào để xác định bạn đang chạy phiên bản nào của Internet Explorer, bấm vào các số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
164539Làm thế nào để xác định phiên bản nào của Internet Explorer được cài đặt
Để biết thêm thông tin về qui trình hỗ trợ cho Các thành phần hệ điều hành Windows, ghé thăm Web site sau của Microsoft: Để biết thêm thông tin về làm thế nào để có được SP1 cho Internet Explorer 6, bấm vào các số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
328548Làm thế nào để có được gói dịch vụ mới nhất trong Internet Explorer 6
Để biết thêm thông tin về làm thế nào để có được gói dịch vụ mới nhất cho Internet Explorer 5.5, bấm vào đây số bài viết để xem bài viết trong cơ sở kiến thức Microsoft:
276369Làm thế nào để có được gói dịch vụ mới nhất cho Internet Explorer 5.5
Để biết thêm thông tin về làm thế nào để có được SP3 cho Internet Explorer 5.01, nhấp vào số bài viết sau đây để xem các bài viết trong cơ sở kiến thức Microsoft:
267954Làm thế nào để có được Internet Explorer 5,01 service pack mới nhất

Khởi động lại yêu cầu

Đối với gói phần mềm Internet Explorer 6 SP1, bạn phải khởi động lại của bạn máy tính để hoàn tất cài đặt bản cập nhật này. Đối với tất cả các phiên bản khác của gói này, bạn phải khởi động lại máy tính và đăng nhập của bạn trên như người quản trị để hoàn tất cài đặt bản cập nhật này.

Trước đó Cập nhật tình trạng

Bản cập nhật này supercedes MS03-004: tháng 2, năm 2003, Cumulative Patch cho Cập Nhật Internet Explorer.

Thiết lập thiết bị chuyển mạch

Bản cập nhật cho vá này gói hỗ trợ sau đây thiết bị chuyển mạch:
  • /q Chỉ định chế độ im lặng hoặc ngăn chặn thư khi các tệp này đang được khai thác.
  • /q:u Chỉ định chế độ người dùng yên tĩnh, trong đó trình bày một số hộp thoại để người sử dụng.
  • /q: một Chỉ định chế độ quản trị yên tĩnh, không hiện diện bất kỳ hộp thoại để người sử dụng.
  • /t:đường dẫn Chỉ định thư mục đích cho giải nén tập tin.
  • /c installer.bat/c Chất chiết xuất từ các tập tin mà không cần cài đặt chúng. Nếu /t:đường dẫn không được chỉ ra, bạn sẽ được nhắc cho một thư mục đích.
  • /c:đường dẫn Chỉ định đường dẫn và tên tệp inf thiết lập hoặc exe tập tin.
  • /r:n Không bao giờ khởi động lại máy tính sau khi cài đặt.
  • /r:i Sẽ nhắc người dùng phải khởi động lại máy tính nếu khởi động lại bắt buộc, trừ khi được sử dụng với /q: một .
  • /r: một Luôn khởi động lại máy tính sau khi cài đặt.
  • /r:s Khởi động lại máy tính sau khi cài đặt mà không cần nhắc các người sử dụng.
  • /n:v Không có phiên bản kiểm tra. Sử dụng này chuyển cẩn thận để cài đặt các Cập Nhật trên bất kỳ phiên bản nào của Internet Explorer.
Ví dụ, để cài đặt bản cập nhật mà không cần bất kỳ người dùng sự can thiệp và không ép buộc máy tính khởi động lại, chạy sau đây lệnh:
q813489.exe /q: một /r:n

Thông tin về tệp

Phiên bản tiếng Anh của sửa chữa này có thuộc tính tệp (hoặc sau này) mà được liệt kê trong bảng dưới đây. Ngày tháng và thời gian cho những tập tin được liệt kê theo giờ phối hợp quốc tế (UTC). Khi bạn xem các tập tin thông tin, nó được chuyển đổi thành giờ cục bộ. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng các Múi giờ tab trong ngày và giờ công cụ trong bảng điều khiển.

Các tệp sau đã được cài đặt trong các %Windir%\System thư mục trong Windows 98, Windows 98 Second Edition và Windows Thiên niên kỷ Edition. Chúng được cài đặt trong thư mục %Windir%\System32 trong Windows NT 4.0, Windows 2000 và Windows XP.

Internet Explorer 6 SP1 (32-bit)

   Date         Time   Version        Size       File name   ---------------------------------------------------------   24-Feb-2003  17:31  6.0.2800.1170  2,787,840  Mshtml.dll   24-Feb-2003  17:32  6.0.2800.1170  1,339,904  Shdocvw.dll   24-Mar-2003  19:18  6.0.2800.1170    483,328  Urlmon.dll

Internet Explorer 6 SP1 (64-bit)

   Date         Time   Version        Size       File name    Platform   -------------------------------------------------------------------   24-Feb-2003  16:50  6.0.2800.1170  9,075,200  Mshtml.dll   IA-64   24-Feb-2003  16:57  6.0.2800.1170  3,648,000  Shdocvw.dll  IA-64   24-Mar-2003  20:31  6.0.2800.1170  1,411,584  Urlmon.dll   IA-64

Internet Explorer 6

   Date         Time   Version        Size       File name   ---------------------------------------------------------   25-Feb-2003  21:19  6.0.2726.2500  2,762,240  Mshtml.dll   24-Mar-2003  15:25  6.0.2722.900      34,304  Pngfilt.dll   04-Mar-2002  23:09  6.0.2715.400     548,864  Shdoclc.dll   05-Nov-2002  15:01  6.0.2723.100   1,336,320  Shdocvw.dll   24-Mar-2003  15:25  6.0.2715.400     109,568  Url.dll   24-Mar-2003  15:00  6.0.2727.2400    481,280  Urlmon.dll   06-Jun-2002  16:38  6.0.2718.400     583,168  Wininet.dll

Internet Explorer 5.5 SP2

   Date         Time   Version         Size       File name   ----------------------------------------------------------   25-Feb-2003  21:04  5.50.4926.2500  2,759,440  Mshtml.dll    16-Oct-2002  23:01  5.50.4922.900      48,912  Pngfilt.dll   04-Nov-2002  13:27  5.50.4923.500   1,149,200  Shdocvw.dll   05-Mar-2002  00:53  5.50.4915.500      84,240  Url.dll       21-Mar-2003  16:40  5.50.4927.2100    451,344  Urlmon.dll    06-Jun-2002  20:27  5.50.4918.600     481,552  Wininet.dll

Internet Explorer 5.01 SP3 (Windows 2000 chỉ)

   Date         Time   Version        Size       File name   ---------------------------------------------------------   28-Mar-2003  21:20  5.0.3516.2800  2,357,008  Mshtml.dll    14-Oct-2002  14:28  5.0.3510.1100     48,912  Pngfilt.dll   09-Jan-2003  21:41  5.0.3513.900   1,108,752  Shdocvw.dll   05-Mar-2002  00:53  5.50.4915.500     84,240  Url.dll       21-Mar-2003  15:55  5.0.3516.2100    451,344  Urlmon.dll    07-Jun-2002  22:56  5.0.3506.1000    461,584  Wininet.dll
Chú ý Vì của phụ thuộc tập tin, các bản Cập Nhật cũng có thể chứa tệp bổ sung.

Loại bỏ thông tin

Để loại bỏ (gỡ bỏ cài đặt) điều này Cập Nhật, sử dụng các thêm/loại bỏ chương trình (hoặc Add/Remove Programs) công cụ trong bảng điều khiển. Nhấp vào Internet Explorer Q813489, sau đó bấm Thay đổi/loại bỏ (hoặc Thêm/loại bỏ). Hệ thống quản trị viên có thể sử dụng Ieunist.exe Tiện ích để loại bỏ bản cập nhật này. Ieuninst.exe được đặt trong % Windir % cặp và hỗ trợ các thiết bị chuyển mạch dòng lệnh sau đây:
  • /? Hiển thị danh sách các thiết bị chuyển mạch được hỗ trợ.
  • /z Không khởi động lại khi cài đặt hoàn tất.
  • /q Sử dụng chế độ im lặng (không tương tác người dùng).
Ví dụ, để loại bỏ bản cập nhật này nhẹ nhàng, sử dụng sau đây lệnh:
c:\windows\ieuninst /q c:\windows\inf\q813489.inf
Chú ý Dòng lệnh này giả định rằng Windows được cài đặt trong các C:\Windows cặp.

Các vấn đề đã xác định

  • Nếu bạn cố gắng để cài đặt bản cập nhật này, nhưng bạn không đăng nhập ngày như người quản trị, bạn có thể nhận được thông báo cảnh báo sau:
    Cảnh báo
    Bạn không có quyền quản trị máy này. Một số bản cài đặt không thể hoàn thành một cách chính xác trừ khi chúng điều hành bởi người quản trị. Bạn có muốn tiếp tục?
    Nếu bạn bấm vàoTiếp tục, bạn có thể nhận được thông báo sau:
    Microsoft Internet Explorer Update
    Bạn có muốn cài đặt bản cập nhật này?
    Nếu bạn bấm vào Có, bạn có thể nhận được thông báo lỗi sau:
    Cao cấp INF Trình cài đặt
    Bạn không có quyền quản trị trên máy này. Điều này cài đặt không thể hoàn thành một cách chính xác trừ khi nó được điều hành bởi một người quản trị.
    Nếu bạn bấm OK, bạn có thể nhận được dưới đây thông báo:
    Microsoft Internet Explorer Update
    Điều này Cập Nhật đã được cài đặt.
    Thư này không chính xác. Bản Cập Nhật đã Chưa được cài đặt.
  • Nếu bạn cài đặt cả hai phiên bản 32-bit và 64-bit này Cập Nhật trên Windows XP 64-Bit Edition, cả hai bản Cập Nhật được liệt kê như là "Internet Thám hiểm Q813489 "trong công cụ thêm/loại bỏ chương trình trong Control Panel. Sau khi bạn loại bỏ một trong những cập nhật này, bạn nhận được một lỗi "Tập tin không hợp lệ INF" thông báo khi bạn cố gắng loại bỏ các Cập Nhật thứ hai.
  • Để biết thêm thông tin về được biết đến các vấn đề có thể xảy ra sau khi bạn cài đặt bản cập nhật này, bấm vào đây số bài viết để xem bài viết trong cơ sở kiến thức Microsoft:
    325192Các vấn đề sau khi bạn cài đặt bản Cập Nhật Internet Explorer hoặc Windows
  • Bạn có thể cài đặt các phiên bản Internet Explorer 5.5 SP2 của 813489 quan trọng Cập Nhật trên Windows 2000 SP3 dựa trên máy tính đang chạy Internet Explorer 5.01 SP3. Để giải quyết vấn đề này, loại bỏ Internet Explorer 5.5 Phiên bản SP2 của 813489 quan trọng Cập Nhật, và sau đó cài đặt Internet Explorer 5,01 SP3 Phiên bản cập nhật quan trọng 813489. Quản trị viên có thể sử dụng công cụ Ieuninst.exe để loại bỏ Internet Explorer 5.5 SP2 Cập Nhật như thảo luận trong các "Loại bỏ Thông tin"phần của bài viết này. Ví dụ, để loại bỏ các Cập Nhật lặng lẽ, sử dụng lệnh sau đây:
    c:\windows\ieuninst /q c:\windows\inf\q813489.inf
    Chú ý Dòng lệnh này giả định rằng Windows được cài đặt trong các C:\Windows cặp.
Các sản phẩm của bên thứ ba mà bài viết này thảo luận do các công ty độc lập với Microsoft sản xuất. Microsoft không đảm bảo, ngụ ý hay theo cách khác về hiệu suất hoạt động hoặc độ tin cậy của những sản phẩm này.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 813489 - Xem lại Lần cuối: 12/08/2015 01:56:29 - Bản sửa đổi: 2.0

Microsoft Internet Explorer 6.0, Microsoft Internet Explorer 5.5

  • kbnosurvey kbarchive kbwin2ksp4fix kbsecurity kbmt KB813489 KbMtvi
Phản hồi