Office 2000 UA 控件漏洞的更新

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 262767
本文已归档。它按“原样”提供,并且不再更新。
概要
Microsoft 已发布的更新消除了 Microsoft Office 2000 和所有在本文开头列出的程序中的安全漏洞。该漏洞可能允许恶意网站操作员或电子邮件作者,在访问该操作员的网站或打开该 HTML 电子邮件的用户的计算机上进行不适当的操作。

Office 2000 中包含的 ActiveX 控件错误地标记为"可安全执行脚本"。此的控制 Office 2000 UA 控件 (Ouactrl.ocx) 由"演示"函数在 Office 帮助中使用,并允许要写入脚本的 Office 功能。恶意 Web 站点操作员或电子邮件作者可以使用该控件执行某些访问 Web 站点或打开该 HTML 电子邮件的用户的计算机上的 Office 功能。

此更新消除"说明"和弹出窗口定义函数关闭了 Office 2000 中的结果具有此不安全功能。

例如对于在 Microsoft Excel 2000 中,javascript:HelpPopup 属性的任意超链接不工作。

: 在 Office 2000 UA 控件未包含在 Microsoft Office 2000 服务发布 1a (sr-1a)。
更多信息

如何安装更新

请按照下列步骤下载并安装此更新:
  1. 您的 Web 浏览器指向以下网站:

    http://www.microsoft.com/downloads/details.aspx?FamilyID=1e9388cc-76fa-40cf-a84a-6284f5a15533&DisplayLang=en
  2. 单击 立即下载 !。单击 将该程序保存到磁盘,然后单击 确定
  3. 单击 $ 保存,将 Uactlsec.exe 文件保存在选定的文件夹中。
  4. 在 Windows 资源管理器中,双击 $ Uactlsec.exe
  5. 当您被询问是否要安装此更新,请单击 $
  6. 单击 以接受许可协议。
  7. 指示安装成功的警报中,单击 确定

包含在 Uactlsec.exe 下载的文件

如果您下载 Uactlsec.exe 并手动通过使用类似于以下内容的命令行解压缩文件
C:\Downloads\Uactlsec.exe/c /t:C:\Uafiles
将在 $ C:\Uafiles 文件夹中列出了以下文件:
Advpack.dll
Install.inf
Ouactrl.ocx
W95inf16.dll
W95inf32.dll

如何验证的更新是成功

若要验证是否已成功更新的安装,您可以检查 Ouactrl.ocx 文件的版本或您可以验证是否弹出窗口和"说明"功能已关闭,或可执行两个。

如何检查 Ouactrl.ocx 的版本

原始版本的 Ouactrl.ocx 文件 (1.01.0009 或 1.0.1.9) 将被替换为新的版本 (2.0 或 2.0.0.0)。默认状态下,该文件是在您的计算机上的以下位置:
是 Files\Microsoft Office\Office

如何检查是否为弹出式窗口和"说明"的功能关闭

请确保弹出窗口和"说明"功能处于关闭状态,请按照下列步骤:
  1. 启动 Microsoft Excel。
  2. 单击 Office 助手,然后键入 复制公式
  3. 单击 搜索
  4. 单击 复制仅公式
  5. 按照"复制值、 公式、 注释,或单元格格式"的帮助主题中列出的各步骤。
  6. 当到达第 3 步单击 粘贴区域

    通常情况下,您将看到弹出窗口的术语描述以显示"粘贴区域"。如果您看不到此弹出窗口,此功能已关闭的 Ouactrl.ocx 新版本。
  7. 在第 4 步中,单击 演示

    通常情况下,自动显示 选择性粘贴 对话框。如果您看不到此对话框,此功能已关闭的 Ouactrl.ocx 新版本。
OFF2000 修补程序 UA 控件漏洞

警告:本文已自动翻译

属性

文章 ID:262767 - 上次审阅时间:12/05/2015 20:14:13 - 修订版本: 4.3

Microsoft Project 2000 标准版, Microsoft Excel 2000 标准版, Microsoft Access 2000 标准版, Microsoft FrontPage 2000 标准版, Microsoft Outlook 2000, Microsoft PowerPoint 2000 标准版, Microsoft Publisher 2000 标准版, Microsoft Word 2000 标准版, Microsoft Works Suite 2000 标准版, Microsoft PhotoDraw 2000 标准版

  • kbnosurvey kbarchive kbmt kbdownload kbbug kbfix KB262767 KbMtzh
反馈