您目前已離線,請等候您的網際網路重新連線

Visio 2003 安全性更新說明:2004 年 9 月 14 日

Support for Office 2003 has ended

Microsoft ended support for Office 2003 on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

本文已封存。本文係以「現狀」提供且不會再更新。
結論
Microsoft 已發行 Microsoft Office Visio 2003 的軟體更新。本文將告訴您,如何下載與安裝 Visio 2003 安全性更新:KB838345。
簡介
此更新程式會修正圖形解譯器程式碼中的一個弱點,這個弱點可能會讓攻擊者透過一個特別製作的影像,在使用者的電腦上執行程式碼。

注意 此更新程式包含在 Microsoft Office Visio 2003 Service Pack 1 (SP1) 中。如果您的電腦上已經安裝了 Visio 2003 SP1,就不需要再安裝 Visio 2003 安全性更新:KB838345。

如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
873460How to obtain the latest service pack for Visio 2003

Microsoft 已發行安全性公告 MS04-028。此安全性公告提供安全性更新程式的所有相關資訊,包括檔案資訊清單資訊和部署選項。如果要檢視完整的安全性公告,請造訪下列 Microsoft 網站:回到頁首
其他相關資訊

安裝詳細資料

下載與安裝更新程式

用戶端更新


如果您是從光碟安裝 Visio 2003,則您有下列兩種選擇:
  • 透過 Microsoft Office 更新網站,自動安裝所有最新版的更新程式,包括所有可用的 Service Pack 以及公用更新程式。
  • 只安裝 Visio 2003 安全性更新:KB838345。如果要執行這項操作,請遵循本文稍後說明的步驟。
注意 建議您透過 Office 更新網站來安裝用戶端更新程式。Office 更新網站會偵測出您所安裝的 Visio 2003 版本,並且提示您確實安裝您所需要更新的部份,以確保您安裝的 Visio 2003 永遠維持最新狀態。

Office 更新網站

如果要讓 Office 更新網站偵測您電腦上所需要安裝的更新程式,請造訪以下 Microsoft 網站: 在完成偵測後,您會收到建議更新程式清單,讓您核准。按一下 [開始安裝] 以完成程序。

只安裝 Visio 2003 安全性更新:KB838345

如果要下載及安裝更新程式,請遵循下列步驟:
  1. 下載更新程式。

    您可以從「Microsoft 下載中心」下載下列檔案:

    下載立即下載 Visio 2003 安全性更新:KB838345 套件。
    如需有關如何下載 Microsoft 技術支援檔案的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    119591 如何從線上服務取得 Microsoft 支援檔案
    Microsoft 已對這個檔案做過病毒的掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案,看看有沒有病毒感染。檔案會儲存在安全的伺服器上,以避免任何未經授權的更改。
  2. 按一下 [儲存檔案] 以便將 Visio2003-KB838345-FullFile-ENU.exe 檔案儲存至選取的資料夾。
  3. 在 Microsoft Windows 檔案總管中,找到您下載檔案的資料夾,然後按兩下 Visio2003-KB838345-FullFile-ENU.exe 檔案。
  4. 當出現要您安裝更新的提示時,按一下 [是]
  5. 閱讀授權合約,如果您同意,請按一下 [是] 以接受授權合約。
  6. 出現提示時,將 Visio 2003 安裝光碟插入電腦的 CD 或 DVD 光碟機中,然後按一下 [確定]
  7. 當您收到安裝成功的訊息時,按一下 [確定]
注意 安裝更新程式之後,便無法移除。如果要恢復為安裝更新程式之前的安裝狀態,您必須先移除 Visio 2003,然後再從原來的光碟中重新安裝 Visio 2003。

回到頁首

系統管理更新

如果您是從伺服器位置安裝 Visio 2003,則伺服器系統管理員必須透過系統管理更新來更新伺服器位置,然後再將更新程式部署至您的電腦。

如果您是伺服器管理員,請遵循下列步驟,下載系統管理更新程式:
  1. 下載更新程式。

    您可以從「Microsoft 下載中心」下載下列檔案:

    下載立即下載 Visio 2003 安全性更新:KB838345 套件。
    如需有關如何下載 Microsoft 技術支援檔案的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    119591 如何從線上服務取得 Microsoft 支援檔案
    Microsoft 已對這個檔案做過病毒的掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案,看看有沒有病毒感染。檔案會儲存在安全的伺服器上,以避免任何未經授權的更改。
  2. 在 Microsoft Windows 檔案總管中,在 C 磁碟機上建立一個新的資料夾,然後將該資料夾命名為 KB838345
  3. 按一下 [儲存檔案] 以便將 Visio2003-KB838345-FullFile-ENU.exe 檔案儲存至 C:\KB838345 資料夾。
  4. 按一下 [開始],再按一下 [執行],在 [開啟] 方塊中輸入 cmd,然後按一下 [確定]
  5. 在命令提示字元下,輸入下列命令列,並在每一行之後按下 ENTER:
    cd\kb838345
    Visio2003-KB838345-FullFile-ENU.exe /c /t:c:\kb838345
  6. 閱讀授權合約,如果您同意,請按一下 [是] 以接受授權合約。
  7. 在命令提示中輸入 exit 以結束「命令提示」。
  8. 如果您已熟悉更新系統管理安裝的程序,請按一下 [開始],再按一下 [執行],然後在 [開啟] 方塊中輸入下列命令:
    msiexec /aAdminPath\MSI file/p c:\KB838345\MSP file SHORTFILENAMES=TRUE
    在此命令中,AdminPath 是 Visio 2003 的系統管理安裝點路徑 (例如,C:\Visio2003),MSI file 是 Visio 2003 的 .msi 資料庫套件 (例如,Vispro.msi),而 MSP file 是系統管理更新程式的名稱 (例如,Visio2003-KB838345-FullFile.msp)。

    注意 您可以將 /qb+ 參數附加至命令列,這樣 [使用者授權合約] 對話方塊便不會出現。
  9. 如果要將更新程式部署至用戶端工作站,請按一下 [開始],再按一下 [執行],然後在 [開啟] 方塊中輸入下列命令:
    msiexec /iAdminPath\MSI file /qb reinstall=Feature List REINSTALLMODE=vomu
    在此命令中, AdminPath 是 Visio 2003 的系統管理安裝點路徑 (例如,C:\Visio2003),MSI file 是 Visio 2003 的 MSI 資料庫套件 (例如,Vispro.msi),而 Feature List 是更新必須重新安裝的功能名稱 (區分大小寫) 清單。如果要安裝所有的功能,您可以使用 REINSTALL=ALL 值,或是您可以安裝下列功能:
    ProductNonBootFiles
如需有關如何更新系統管理安裝,以及部署至用戶端工作站的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
829197HOW TO:將更新程式安裝到 Office 2003 的管理員模式安裝
如需有關如何在企業環境中部署 Microsoft Office 2003 更新的詳細資訊,請造訪下列 Microsoft 網站:回到頁首

判斷是否已安裝更新程式

此更新程式包含下列檔案的更新版本:
日期時間版本大小檔名
28-Feb-200410:166.0.3264.01,773,568Gdiplus.dll


如果要判斷您的電腦上是否已安裝更新,請依照下列步驟進行:

注意 由於 Microsoft Windows 有多種版本,因此下列步驟可能依您的電腦有所差異。如有需要,請參閱您的產品說明文件,以完成這些步驟。
  1. 按一下 [開始],再按一下 [搜尋]
  2. [搜尋小幫手] 中按一下 [所有檔案和資料夾]
  3. [部份或完整的檔案名稱] 方塊中,輸入 Gdiplus.dll,然後按一下 [搜尋]
  4. 在右邊窗格中,以滑鼠右鍵按一下 Gdiplus.dll 檔案,然後按一下 [內容]

    注意 如果電腦上安裝的 Gdiplus.dll 檔案不只一個,請確定要使用與 Office 2003 相關的 Gdiplus.dll 檔案。在 Visio 2003 的標準安裝中,Gdiplus.dll 檔案位於下列資料夾:
    C:\Program Files\Microsoft Office\Office11
  5. [一般] 索引標籤上,確認 Gdiplus.dll 檔案的建立日期、時間和大小。
注意 如果 Visio 2003 安全性更新:KB838345 已經安裝在您的電腦上,當您嘗試安裝 Visio 2003 安全性更新:KB838345 時,將會收到下列錯誤訊息:
This update has already been applied or is included in an update that has already been applied. (此更新已經套用或包含在已經套用的更新裡)。
回到頁首

更新程式所修正的問題清單

Visio 2003 安全性更新:KB838345 會修正之前並未記錄於「Microsoft 知識庫」文件中的下列問題。
  • 圖片解譯碼中含有弱點,使得攻擊者可以透過特別製作的影像檔案執行惡意程式碼
    圖形解譯器程式碼中有一個弱點,會將一個特別製作的影像檔案插入 Visio 2003 繪圖中,而讓攻擊者在使用者的電腦上執行惡意程式碼。
回到頁首
参考
如果您是系統管理員,可能會想要在一個「批次」處理中安裝所有必要的 GDI+ 安全性更新。

如需有關如何建立及使用批次檔以無訊息方式安裝多個 GDI+ 安全性更新的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
885885如何建立及使用批次檔以無訊息方式安裝多個 GDI+ 安全性更新
patch performance reliability fix gdiplus
內容

文章識別碼:838345 - 最後檢閱時間:01/11/2015 05:50:52 - 修訂: 1.2

Microsoft Office Visio Professional 2003, Microsoft Office Visio Standard 2003

  • kbnosurvey kbarchive kbsecbulletin kbsecurity atdownload kbbug kbfix kbupdate KB838345
意見反應