MS08-070：Visual Basic 6.0 執行階段延伸檔案 (ActiveX 控制項) 的弱點可能會允許遠端程式碼執行

簡介

Microsoft 已經發行資訊安全佈告欄 MS08-070。若要檢視完整的資訊安全佈告欄，請造訪下列其中一個 Microsoft 網站：

家庭使用者：

http://www.microsoft.com/taiwan/athome/security/update/bulletins/200812.mspx略過詳細資訊立刻從 Microsoft Update 網站為家用電腦或膝上型電腦下載更新：

http://update.microsoft.com/microsoftupdate/
IT 專業人員：

http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-070.mspx

如何取得此安全性更新的說明及支援

如為家庭使用者，若位於美國或加拿大境內，可撥打 1-866-PCSAFETY 或連絡您當地的 Microsoft 分公司來取得免費支援。如需有關如何連絡當地的 Microsoft 分公司以尋求安全性更新的支援問題的詳細資訊，請造訪 Microsoft 世界各地技術支援網站：

http://support.microsoft.com/common/international.aspx?rdpath=4 北美洲的客戶也可以造訪下列 Microsoft 網站，即時存取無限制的免費電子郵件支援或無限制的個人聊天室支援：

http://support.microsoft.com/oas/default.aspx?&prid=7552 如為企業客戶，可透過您平常的支援連絡方式取得安全性更新的支援。

其他相關資訊

更新移除資訊

如需有關如何移除此更新的資訊，請參閱＜此安全性更新的其他相關資訊＞一節中所列的個別知識庫文件。個別文件包含是否可以使用 [控制台] 中的 [新增或移除程式] 項目來解除安裝更新的資訊。

此安全性更新的已知問題

您在已安裝協力廠商軟體解決方案的電腦上安裝此安全性更新。該軟體解決方案是以 Microsoft Visual Basic for Applications (VBA) 為基礎。軟體解決方案會直接透過 Microsoft Office 建立控制項的執行個體。在這種情況下，您可能會遇到下列其中一個問題：

當您嘗試執行巨集時，可能會收到類似下列的錯誤訊息：

物件程式庫無效，或者包含找不到之物件定義的參考。

發生這個問題時，巨集便無法執行。
當您嘗試在 Office Visual Basic for Applications 表單中新增其中一個更新的控制項時，可能會收到類似下列的錯誤訊息：

找不到項目。

發生這個問題時，控制項便無法新增至表單中。

未在 VBA 中使用控制項的解決方案，不會受到此問題所影響。已編譯的 Visual Basic 6.0 解決方案不會受到影響。線上解決方案不會受到影響。.NET 解決方案不會受到影響。只有直接透過 Office 建立控制項之執行個體的 VBA 解決方案會受到影響。如果要解決這個問題，請安裝 Visual Basic 6.0 Service Pack 6 執行階段延伸檔案更新的累積更新彙總套件。如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：

957924說明 Visual Basic 6.0 Service Pack 6 執行階段延伸檔案的累積更新彙總套件如果您使用的是 Office Visual Basic for Applications，您可能需要偵測控制項型別程式庫的快取版本。如果要執行這項操作，請在您的硬碟中搜尋「.exd」，然後刪除所有 .exd 的檔案。在您下次使用 VBA 時，會自動使用新的控制項重新建立 .exd 檔案。

此安全性更新的其他相關資訊

如需有關此安全性更新的詳細資訊，以及有關此軟體特定發行之任何已知問題的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：

958369 MS08-070：說明 Microsoft Visual FoxPro 8.0 Service Pack 1 的安全性更新：2008 年 12 月 9 日
958370 MS08-070：說明 Microsoft Visual FoxPro 9.0 Service Pack 1 的安全性更新：2008 年 12 月 9 日
958371 MS08-070：說明 Microsoft Visual FoxPro 9.0 Service Pack 2 的安全性更新：2008 年 12 月 9 日
958392 MS08-070：說明 Microsoft Visual Studio .NET 2002 Service Pack 1 開發平台的安全性更新：2008 年 12 月 9 日
958393 MS08-070：說明 Microsoft Visual Studio .NET 2003 Service Pack 1 開發平台的安全性更新：2008 年 12 月 9 日
926857 MS08-070：說明 Microsoft Visual Basic 6.0 Service Pack 6 執行階段延伸檔案的安全性更新：2008 年 12 月 9 日
957797 MS08-070：說明 Office XP 安全性更新：2008 年 12 月 9 日
949045 MS08-070：說明 Project 2003 安全性更新：2008 年 12 月 9 日
949046 MS08-070：說明 Project 2007 安全性更新：2008 年 12 月 9 日

檔案資訊

此安全性更新的英文 (美國) 版具有下列表格中所列的檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。當您檢視檔案資訊時，它會轉換為當地時間。如果要查看 UTC 與當地時間的差異，請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。

Microsoft Visual FoxPro 8.0 Service Pack 1

File Name	Version	Date	Time	Size
Comct232.msm		20-Oct-2008	22:45	107,008
Comct232.ocx	6.0.98.12	11-Oct-2008	03:36	170,584
Mschrt20.msm		20-Oct-2008	22:45	495,104
Mschrt20.ocx	6.1.98.12	11-Oct-2008	03:36	1,030,984
Mscomct2.msm		20-Oct-2008	22:45	376,320
Mscomct2.ocx	6.1.98.12	11-Oct-2008	03:36	656,200
Msflxgrd.msm		20-Oct-2008	22:46	129,024
Msflxgrd.ocx	6.1.98.11	11-Oct-2008	03:36	259,912
Mshflxgd.msm		20-Oct-2008	22:46	220,160
Mshflxgd.ocx	6.1.98.12	11-Oct-2008	03:36	444,504
Msmask32.msm		20-Oct-2008	22:46	99,840
Msmask32.ocx	6.1.98.12	11-Oct-2008	03:36	179,528
Mswinsck.msm		20-Oct-2008	22:47	76,288
Mswinsck.ocx	6.1.98.12	11-Oct-2008	03:36	128,840

Microsoft Visual FoxPro 9.0 Service Pack 1

File Name	Version	Date	Time	Size
Comct232.msm		20-Oct-2008	22:45	107,008
Comct232.ocx	6.0.98.12	11-Oct-2008	03:36	170,584
Mschrt20.msm		20-Oct-2008	22:45	495,104
Mschrt20.ocx	6.1.98.12	11-Oct-2008	03:36	1,030,984
Mscomct2.msm		20-Oct-2008	22:45	376,320
Mscomct2.ocx	6.1.98.12	11-Oct-2008	03:36	656,200
Msflxgrd.msm		20-Oct-2008	22:46	129,024
Msflxgrd.ocx	6.1.98.11	11-Oct-2008	03:36	259,912
Mshflxgd.msm		20-Oct-2008	22:46	220,160
Mshflxgd.ocx	6.1.98.12	11-Oct-2008	03:36	444,504
Msmask32.msm		20-Oct-2008	22:46	99,840
Msmask32.ocx	6.1.98.12	11-Oct-2008	03:36	179,528
Mswinsck.msm		20-Oct-2008	22:47	76,288
Mswinsck.ocx	6.1.98.12	11-Oct-2008	03:36	128,840

Microsoft Visual FoxPro 9.0 Service Pack 2

File Name	Version	Date	Time	Size
Comct232.msm		14-Oct-2008	21:49	100,352
Comct232.ocx	6.0.98.12	11-Oct-2008	03:36	170,584
Mschrt20.msm		14-Oct-2008	21:49	495,104
Mschrt20.ocx	6.1.98.12	11-Oct-2008	03:36	1,030,984
Mscomct2.msm		14-Oct-2008	21:49	376,320
Mscomct2.ocx	6.1.98.12	11-Oct-2008	03:36	656,200
Msflxgrd.msm		14-Oct-2008	21:49	129,024
Msflxgrd.ocx	6.1.98.11	11-Oct-2008	03:36	259,912
Mshflxgd.msm		14-Oct-2008	21:49	220,160
Mshflxgd.ocx	6.1.98.12	11-Oct-2008	03:36	444,504
Msmask32.msm		14-Oct-2008	21:49	99,840
Msmask32.ocx	6.1.98.12	11-Oct-2008	03:36	179,528
Mswinsck.msm		14-Oct-2008	21:50	71,680
Mswinsck.ocx	6.1.98.12	11-Oct-2008	03:36	128,840
Tlbinf32.msm		16-Oct-2008	04:45	142,336

Microsoft Visual Studio .NET 2002 Service Pack 1 開發平台

File Name	Version	Date	Time	Size
Mschrt20.ocx	6.1.98.12	10-Oct-2008	20:36	1,030,984
Mscomct2.ocx	1.0.0.1	15-Nov-2001	22:13	126,464
Msmask32.ocx	6.1.98.12	10-Oct-2008	20:36	179,528
Msmask32_x86.msm		15-Oct-2008	05:37	127,488
Msmask32_x86_chs.msm		16-Oct-2008	12:19	45,568
Msmask32_x86_cht.msm		16-Oct-2008	12:19	46,080
Msmask32_x86_deu.msm		15-Oct-2008	05:37	46,592
Msmask32_x86_enu.msm		14-Oct-2008	22:33	33,280
Msmask32_x86_esn.msm		16-Oct-2008	15:38	46,080
Msmask32_x86_fra.msm		16-Oct-2008	15:38	46,080
Msmask32_x86_ita.msm		16-Oct-2008	15:38	46,080
Msmask32_x86_jpn.msm		15-Oct-2008	05:37	46,080
Msmask32_x86_kor.msm		16-Oct-2008	12:19	46,080
Vb_control_mschart_rtl_x86_---.msm		15-Oct-2008	05:37	463,872
Vb_control_mschart_rtl_x86_chs.msm		16-Oct-2008	12:19	56,320
Vb_control_mschart_rtl_x86_cht.msm		16-Oct-2008	12:19	56,832
Vb_control_mschart_rtl_x86_deu.msm		15-Oct-2008	05:37	60,416
Vb_control_mschart_rtl_x86_enu.msm		14-Oct-2008	22:33	33,280
Vb_control_mschart_rtl_x86_esn.msm		16-Oct-2008	15:38	59,392
Vb_control_mschart_rtl_x86_fra.msm		16-Oct-2008	15:38	59,392
Vb_control_mschart_rtl_x86_ita.msm		16-Oct-2008	15:38	59,392
Vb_control_mschart_rtl_x86_jpn.msm		15-Oct-2008	05:37	57,856
Vb_control_mschart_rtl_x86_kor.msm		16-Oct-2008	12:19	57,344

Microsoft Visual Studio .NET 2003 Service Pack 1 開發平台

File Name	Version	Date	Time	Size
Mschrt20.ocx	6.1.98.12	10-Oct-2008	20:36	1,030,984
Msmask32.ocx	6.1.98.12	10-Oct-2008	20:36	179,528
Msmask32_x86.msm		21-Oct-2008	20:29	127,488
Msmask32_x86_chs.msm		24-Oct-2008	23:29	46,080
Msmask32_x86_cht.msm		24-Oct-2008	23:29	46,592
Msmask32_x86_deu.msm		23-Oct-2008	00:23	47,104
Msmask32_x86_enu.msm		21-Oct-2008	20:29	33,280
Msmask32_x86_esn.msm		23-Oct-2008	00:23	46,592
Msmask32_x86_fra.msm		23-Oct-2008	00:23	46,592
Msmask32_x86_ita.msm		23-Oct-2008	00:23	46,592
Msmask32_x86_jpn.msm		21-Oct-2008	20:29	46,592
Msmask32_x86_kor.msm		24-Oct-2008	23:29	46,592
Vb_control_mschart_rtl_x86_---.msm		21-Oct-2008	20:29	465,408
Vb_control_mschart_rtl_x86_chs.msm		24-Oct-2008	23:29	56,832
Vb_control_mschart_rtl_x86_cht.msm		24-Oct-2008	23:29	57,344
Vb_control_mschart_rtl_x86_deu.msm		23-Oct-2008	00:23	60,928
Vb_control_mschart_rtl_x86_enu.msm		21-Oct-2008	20:29	33,280
Vb_control_mschart_rtl_x86_esn.msm		23-Oct-2008	00:23	59,904
Vb_control_mschart_rtl_x86_fra.msm		23-Oct-2008	00:23	59,904
Vb_control_mschart_rtl_x86_ita.msm		23-Oct-2008	00:23	59,904
Vb_control_mschart_rtl_x86_jpn.msm		21-Oct-2008	20:29	58,368
Vb_control_mschart_rtl_x86_kor.msm		24-Oct-2008	23:29	57,856

Microsoft Visual Basic 6.0 Service Pack 6 執行階段延伸檔案

File Name	Version	Date	Time	Size
Comct232.cab		10-Oct-2008	20:41	87,859
Comct232.dep		10-Oct-2008	18:51	2,495
Comct232.ocx	6.0.98.12	10-Oct-2008	20:36	170,584
Mschrt20.cab		10-Oct-2008	20:42	453,997
Mschrt20.dep		10-Oct-2008	18:59	2,494
Mschrt20.ocx	6.1.98.12	10-Oct-2008	20:36	1,030,984
Mscomct2.cab		10-Oct-2008	20:42	336,516
Mscomct2.dep		10-Oct-2008	18:54	2,494
Mscomct2.ocx	6.1.98.12	10-Oct-2008	20:36	656,200
Msdatgrd.cab		10-Oct-2008	20:42	134,545
Msdatgrd.dep		10-Oct-2008	18:59	2,514
Msdatgrd.ocx	6.1.98.12	10-Oct-2008	20:36	279,368
Msflxgrd.cab		10-Oct-2008	20:42	113,567
Msflxgrd.dep		09-Oct-2008	23:45	2,494
Msflxgrd.ocx	6.1.98.11	10-Oct-2008	20:36	259,912
Mshflxgd.cab		10-Oct-2008	20:42	209,282
Mshflxgd.dep		10-Oct-2008	19:06	2,524
Mshflxgd.ocx	6.1.98.12	10-Oct-2008	20:36	444,504
Msmask32.cab		10-Oct-2008	20:41	91,429
Msmask32.dep		10-Oct-2008	18:55	2,494
Msmask32.ocx	6.1.98.12	10-Oct-2008	20:36	179,528
Mswinsck.cab		10-Oct-2008	20:41	65,565
Mswinsck.dep		10-Oct-2008	18:57	2,463
Mswinsck.ocx	6.1.98.12	10-Oct-2008	20:36	128,840

Microsoft Office XP

File name	File version	File size	Date	Time
Msflxgrd.ocx	6.1.98.6	262,144	30-Sep-2008	17:11

Microsoft Office Project 2003

File name	File version	File size	Date	Time
Mscomct2.ocx	6.1.98.11	658,432	11-Jun-2008	23:02
Msflxgrd.ocx	6.1.98.6	262,144	11-Jun-2008	23:02

Microsoft Office Project 2007

File name	File version	File size	Date	Time
Mscomct2.ocx	6.1.98.11	658,432	18-Sep-2008	05:17