2024-11-08

Biuletyn zabezpieczeń

Biuletyn zabezpieczeń firmy Microsoft MS04-027 — Ważne

Luka w zabezpieczeniach w konwerterze WordPerfect może zezwalać na wykonywanie kodu (884933)

Opublikowano: 14 września 2004 r. | Zaktualizowano: 21 września 2004 r.

Wersja: 1.2

Wydano: 14 września 2004 r.
Zaktualizowano: 21 września 2004 r.
Wersja: 1.2

Podsumowanie

Kto powinien przeczytać ten dokument: klienci korzystający z pakietu Microsoft Office, programu Microsoft FrontPage, programu Microsoft Publisher lub pakietu Microsoft Works Suite.

Wpływ luki w zabezpieczeniach: zdalne wykonywanie kodu

Maksymalna ocena ważności: ważne

Zalecenie: Klienci powinni zainstalować aktualizację najwcześniejszą szansę.

Zastąpienie aktualizacji zabezpieczeń: ta aktualizacja zastępuje aktualizację zabezpieczeń udostępnioną w ramach biuletynu zabezpieczeń firmy Microsoft MS03-036.

Zastrzeżenia: Brak

Przetestowane lokalizacje pobierania oprogramowania i aktualizacji zabezpieczeń:

Oprogramowanie, którego dotyczy problem:

Microsoft Office 2000 Software Service Pack 3 — pobierz aktualizację (KB873380)

Oprogramowanie pakietu Microsoft Office 2000 z dodatkiem Service Pack 3:
- Word 2000
- FrontPage 2000
- Publisher 2000
Microsoft Office XP Software Service Pack 3 — pobieranie aktualizacji (KB873379)

Microsoft Office XP Software Service Pack 2 — pobieranie aktualizacji administracyjnej (KB873379)

Microsoft Office XP Software:
- Word 2002
- FrontPage 2002
- Wydawca 2002
Microsoft Office 2003 — pobierz aktualizację (KB873378)

Oprogramowanie pakietu Microsoft Office 2003:
- Word 2003
- FrontPage 2003
- Publisher 2003
Microsoft Works Suites:
- Microsoft Works Suite 2001 — pobierz aktualizację (KB873380) (taką samą jak link pakietu Microsoft Office 2000)
- Microsoft Works Suite 2002 — pobierz aktualizację (KB873379) (taką samą jak link pakietu Microsoft Office XP)
- Microsoft Works Suite 2003 — pobierz aktualizację (KB873379) (taką samą jak link pakietu Microsoft Office XP)
- Microsoft Works Suite 2004 — pobierz aktualizację (KB873379) (taką samą jak link pakietu Microsoft Office XP)

Uwaga Dodatek Service Pack 2 dla pakietu Office XP i dodatek Service Pack 3 dla pakietu Office XP są narażone na ten problem. Jednak aktualizacja zabezpieczeń pakietu Office XP z dodatkiem Service Pack 2 jest dostępna tylko w ramach administracyjnej aktualizacji zabezpieczeń pakietu Office XP. Aby uzyskać więcej informacji, zobacz sekcję Informacje o aktualizacji zabezpieczeń. Pakiet Office 2003 z dodatkiem Service Pack 1 zawiera zaktualizowaną wersję składnika, którego dotyczy problem i nie ma to wpływu. Klienci, którzy zainstalowali ten dodatek Service Pack, nie muszą instalować dostępnych aktualizacji zabezpieczeń dla tego oprogramowania.

Oprogramowanie, którego nie dotyczy problem:

Microsoft Office 2003 z dodatkiem Service Pack 1

Przetestowane składniki pakietu Microsoft Office:

Microsoft WordPerfect 5.x Konwerter

Składniki, których dotyczy problem:

Microsoft WordPerfect 5.x Konwerter

Oprogramowanie na tej liście zostało przetestowane w celu określenia, czy wersje mają wpływ. Inne wersje nie obejmują już obsługi aktualizacji zabezpieczeń lub mogą nie mieć wpływu. Aby określić cykl życia pomocy technicznej produktu i wersji, odwiedź następującą witrynę sieci Web pomoc techniczna firmy Microsoft cyklu życia.

Informacje ogólne

Streszczenie

Streszczenie:

Ta aktualizacja usuwa nowo odnalezioną, prywatnie zgłoszoną lukę w zabezpieczeniach. Luka w zabezpieczeniach dotycząca zdalnego wykonywania kodu istnieje w programie WordPerfect 5.x Konwerter dostarczany w ramach oprogramowania, którego dotyczy problem. Luka w zabezpieczeniach jest udokumentowana w sekcji Szczegóły luki w zabezpieczeniach w tym biuletynie.

Jeśli użytkownik jest zalogowany z uprawnieniami administracyjnymi, osoba atakująca, która pomyślnie wykorzystała tę lukę w zabezpieczeniach, może przejąć pełną kontrolę nad systemem, w tym z instalowaniem programów; wyświetlanie, zmienianie lub usuwanie danych; lub tworzenie nowych kont z pełnymi uprawnieniami. Użytkownicy, których konta są skonfigurowane tak, aby miały mniejsze uprawnienia w systemie, byłyby mniej narażone na ryzyko niż użytkownicy, którzy pracują z uprawnieniami administracyjnymi. Jednak interakcja użytkownika jest wymagana do wykorzystania tej luki w zabezpieczeniach.

Firma Microsoft zaleca klientom zainstalowanie aktualizacji najwcześniejszej okazji.

Klasyfikacje ważności i identyfikatory luk w zabezpieczeniach:

Identyfikatory luk w zabezpieczeniach	Wpływ luki w zabezpieczeniach	Wszystkie oprogramowanie wymienione w sekcji Oprogramowania, którego dotyczy problem
Luka w zabezpieczeniach konwertera WordPerfect 5.x — CAN-2004-0573	Zdalne wykonywanie kodu\	Ważny\

Ta ocena jest oparta na typach systemów, na które ma wpływ luka w zabezpieczeniach, ich typowe wzorce wdrażania i wpływ wykorzystania luki w zabezpieczeniach.

Jakie aktualizacje zastępuje ta wersja?
Ta aktualizacja zabezpieczeń zastępuje biuletyn zabezpieczeń MS03-036. Oprogramowanie, którego dotyczy problem, znajduje się w poniższej tabeli.

Identyfikator biuletynu	Office 2000, Word 2000, FrontPage 2000, Publisher 2000, Works Suite 2001	Office XP, Word 2002, FrontPage 2002, Publisher 2002, Works Suite 2002, Works Suite 2003 i Works Suite 2004	Office 2003, Word 2003, FrontPage 2003 i Publisher 2003
MS03-036	Replaced	Replaced	Nie dotyczy

Czy mogę użyć analizatora zabezpieczeń punktu odniesienia firmy Microsoft (MBSA), aby ustalić, czy ta aktualizacja jest wymagana?
Narzędzie MBSA zgłasza oprogramowanie obsługiwane przez narzędzie Office Inventory Tool do skanowania komputerów lokalnych. Aby uzyskać szczegółowe informacje na temat wykrywania aktualizacji pakietu Office przez narzędzie MBSA, odwiedź następującą witrynę sieci Web. MbSA nie może używać narzędzia wykrywania pakietu Office do skanowania systemów zdalnych. To narzędzie będzie używać tylko do lokalnego skanowania systemu pod kątem wymaganych aktualizacji zabezpieczeń. Aby uzyskać więcej informacji na temat MBSA, odwiedź witrynę sieci Web MBSA.

Czy można użyć programu Systems Management Server (SMS), aby określić, czy ta aktualizacja jest wymagana?
Tak. Program SMS może pomóc w wykrywaniu i wdrażaniu tej aktualizacji zabezpieczeń. Aby uzyskać informacje o wiadomościach SMS, odwiedź witrynę sieci Web programu SMS.

Czy mogę użyć wiadomości SMS, aby określić, czy inne programy są zainstalowane, które muszą zostać zaktualizowane?
Tak. Program SMS może pomóc wykryć, czy są zainstalowane inne programy, które mogły mieć zainstalowaną wersję składnika podatnego na zagrożenia. Program SMS może wyszukać istnienie pliku Wpft532.cnv. Zapoznaj się z manifestami plików w sekcji Aktualizacji zabezpieczeń, aby dowiedzieć się, jaka wersja pliku programu WordPerfect 5.x Konwerter do wyszukania.

Tę aktualizację można wdrożyć przy użyciu funkcji Inventory and Software Distribution programu SMS.

Szczegóły luki w zabezpieczeniach

Luka w zabezpieczeniach konwertera WordPerfect 5.x — CAN-2004-0573:

Luka w zabezpieczeniach dotycząca zdalnego wykonywania kodu istnieje w programie Microsoft WordPerfect 5.x Konwerter. Jeśli użytkownik jest zalogowany z uprawnieniami administracyjnymi, osoba atakująca, która pomyślnie wykorzystała tę lukę w zabezpieczeniach, może przejąć pełną kontrolę nad systemem, którego dotyczy problem. Jednak interakcja użytkownika jest wymagana do wykorzystania tej luki w zabezpieczeniach.

Czynniki ograniczające lukę w zabezpieczeniach konwertera WordPerfect 5.x — CAN-2004-0573:

W scenariuszu ataku opartym na sieci Web osoba atakująca musi hostować witrynę sieci Web zawierającą stronę sieci Web używaną do wykorzystania tej luki w zabezpieczeniach. Osoba atakująca nie może wymusić na użytkownikach odwiedzenia złośliwej witryny sieci Web. Zamiast tego osoba atakująca musiałaby przekonać ich do odwiedzenia witryny sieci Web, zazwyczaj poprzez kliknięcie linku, który prowadzi do witryny osoby atakującej. Po kliknięciu linku zostanie wyświetlony monit o wykonanie kilku akcji. Atak może wystąpić dopiero po wykonaniu tych akcji.
Nie można wykorzystać luki w zabezpieczeniach automatycznie za pośrednictwem poczty e-mail. Użytkownik musi otworzyć załącznik, który jest wysyłany w wiadomości e-mail, aby atak zakończył się powodzeniem za pośrednictwem poczty e-mail.
Osoba atakująca, która pomyślnie wykorzystała tę lukę w zabezpieczeniach, może uzyskać te same uprawnienia co użytkownik. Użytkownicy, których konta są skonfigurowane tak, aby miały mniejsze uprawnienia w systemie, byłyby mniej narażone na ryzyko niż użytkownicy, którzy pracują z uprawnieniami administracyjnymi.
Ta luka w zabezpieczeniach nie ma wpływu na program WordPerfect 6.x dokumentów obsługiwanych przez oddzielny konwerter (wpft632.cnv).
Ta luka w zabezpieczeniach nie ma wpływu na dodatek Service Pack 1 pakietu Office 2003.

Obejścia luk w zabezpieczeniach konwertera WordPerfect 5.x — CAN-2004-0573:

Nie otwieraj programu WordPerfect 5.x dokumentów korzystających z objętego programu WordPerfect 5.x Konwerter.

Nie otwieraj programu WordPerfect 5.x dokumentów z niezaufanych źródeł przy użyciu dowolnego oprogramowania wymienionego w tym biuletynie w systemach, które nie są aktualizowane wraz z aktualizacjami zabezpieczeń towarzyszącymi niniejszemu biuletynowi.
Odinstaluj program WordPerfect 5.x Konwerter.

Odinstaluj program WordPerfect 5.x Konwerter z systemu za pomocą opcji Dodaj lub Usuń programy. Wybierz program z listy Oprogramowania, którego dotyczy problem, który jest zainstalowany w systemie, a następnie kliknij przycisk Zmień. SłowoPerfect 5.x Converter to funkcja udostępniona pakietu Office.

Wpływ obejścia: otwieranie programu WordPerfect 5.Dokumenty x korzystające z dowolnego oprogramowania wymienionego w sekcji Affected Software nie będą już możliwe.
Użyj programu WordPerfect 5 innej firmy.x do konwertera programu Word lub poproś użytkownika programu WordPerfect o zapisanie dokumentu w innym formacie.

Często zadawane pytania dotyczące luki w zabezpieczeniach konwertera WordPerfect 5.x — CAN-2004-0573:

Jaki jest zakres luki w zabezpieczeniach?
Jest to luka w zabezpieczeniach dotycząca zdalnego wykonywania kodu. Jeśli użytkownik jest zalogowany z uprawnieniami administracyjnymi, osoba atakująca, która pomyślnie wykorzystała tę lukę w zabezpieczeniach, może przejąć pełną kontrolę nad systemem, w tym z instalowaniem programów; wyświetlanie, zmienianie lub usuwanie danych; lub tworzenie nowych kont z pełnymi uprawnieniami. Użytkownicy, których konta są skonfigurowane tak, aby miały mniejsze uprawnienia w systemie, byłyby mniej narażone na ryzyko niż użytkownicy, którzy pracują z uprawnieniami administracyjnymi.

Co powoduje lukę w zabezpieczeniach?
Nieznakowany bufor w konwerterze WordPerfect 5.x pakietu Office.

Co to jest Microsoft Office WordPerfect 5.x Konwerter?
Microsoft Office WordPerfect 5.Konwerter x ułatwia użytkownikom konwertowanie dokumentów z Programu WordPerfect 5.formaty plików x w formatach plików programu Microsoft Word. SłowoPerfect 5.X Converter jest dołączony do wszystkich wersji pakietu Office i jest również dostępny oddzielnie w pakiecie Office Converter Pack. Jednak interakcja użytkownika jest wymagana do wykorzystania tej luki w zabezpieczeniach.

Co to jest pakiet Microsoft Office Converter Pack?
Pakiet Microsoft Office Converter Pack łączy konwertery plików i filtry, które nie zostały uwzględnione we wcześniejszych wersjach pakietu Office. Te konwertery i filtry umożliwiają pakietowi Office używanie dodatkowych formatów dokumentów, które nie były obsługiwane natywnie. Pakiet Office Converter Pack jest dostępny jako pobieranie w Sieci Web.

Co może zrobić osoba atakująca?
Osoba atakująca, która pomyślnie wykorzystała tę lukę w zabezpieczeniach, może wykonać wszelkie działania w systemie użytkownika, do którego użytkownik miał uprawnienia.

Jak osoba atakująca może wykorzystać tę lukę w zabezpieczeniach?
Osoba atakująca może wykorzystać tę lukę w zabezpieczeniach, wysyłając złośliwy plik do użytkownika i przekonując użytkownika, aby otworzyć plik. Jeśli użytkownik otworzył plik, aplikacja, która użyła programu WordPerfect 5.Konwerter x może zakończyć się niepowodzeniem i może umożliwić atakującemu wykonanie wybranego kodu.

Czy luka w zabezpieczeniach może zostać wykorzystana automatycznie za pośrednictwem wiadomości e-mail?
L.p. Użytkownik musi otworzyć złośliwy dokument udostępniony przez osobę atakującą w celu wykorzystania luki w zabezpieczeniach. Wyświetlenie wiadomości e-mail, nawet jeśli program Microsoft Word został wybrany jako domyślny edytor poczty e-mail dla programu Microsoft Outlook, nie uwidoczni lukę w zabezpieczeniach.

To Microsoft Office WordPerfect 5.X Konwerter zainstalowany domyślnie we wszystkich programach wymienionych w sekcji "Oprogramowanie, którego dotyczy problem" w tym biuletynie?
Tak. Domyślnie wordPerfect 5.Program x Converter jest instalowany we wszystkich obsługiwanych wersjach oprogramowania wymienionych w sekcji Affected Software tego biuletynu. Jednak użytkownik może nie instalować konwertera podczas procesu instalacji.

Jakie systemy są narażone przede wszystkim na lukę w zabezpieczeniach?
Stacje robocze i serwery terminalowe są zagrożone przede wszystkim. Serwery są zagrożone tylko wtedy, gdy użytkownicy, którzy nie mają wystarczających poświadczeń administracyjnych, mają możliwość logowania się na serwerach i uruchamiania programów. Jednak najlepsze rozwiązania zdecydowanie zniechęcają do zezwalania na to.

Co robi aktualizacja?
Aktualizacja usuwa lukę w zabezpieczeniach, modyfikując sposób, w jaki program WordPerfect 5.x Konwerter weryfikuje długość komunikatu przed przekazaniem komunikatu do przydzielonego buforu.

Kiedy ten biuletyn zabezpieczeń został wydany, czy ta luka w zabezpieczeniach została publicznie ujawniona?
L.p. Firma Microsoft otrzymała informacje o tej luki w zabezpieczeniach za pośrednictwem odpowiedzialnego ujawnienia. Firma Microsoft nie otrzymała żadnych informacji wskazujących, że ta luka w zabezpieczeniach została publicznie ujawniona, gdy ten biuletyn zabezpieczeń został pierwotnie wydany.

Czy po wydaniu tego biuletynu zabezpieczeń firma Microsoft otrzymała jakiekolwiek raporty, że ta luka w zabezpieczeniach została wykorzystana?
L.p. Firma Microsoft nie otrzymała żadnych informacji wskazujących, że ta luka w zabezpieczeniach została publicznie wykorzystana do ataku na klientów i nie widziała żadnych przykładów kodu dowodowego koncepcji opublikowanego podczas pierwotnego wydania tego biuletynu zabezpieczeń.

Informacje o aktualizacji zabezpieczeń

Platformy instalacji i wymagania wstępne:

Aby uzyskać informacje o określonej aktualizacji zabezpieczeń dla danej platformy, kliknij odpowiedni link:

Office 2003, Word 2003, FrontPage 2003 i Publisher 2003

Wymagania wstępne i dodatkowe szczegóły aktualizacji

Ważne: Przed zainstalowaniem tej aktualizacji upewnij się, że zostały spełnione następujące wymagania:

Należy zainstalować program Microsoft Windows 2000 z dodatkiem Service Pack 3 lub Service Pack 4, Microsoft Windows Server 2003 lub Microsoft Windows XP.
Należy zainstalować program Office 2003, Word 2003, FrontPage 2003 lub Publisher 2003.

Aby uzyskać dodatkowe informacje na temat określania wersji pakietu Office 2003 na komputerze, zobacz artykuł bazy wiedzy Microsoft Knowledge Base 821549.

Dołączanie do przyszłych dodatków Service Pack:

Poprawka tego problemu jest zawarta w pakiecie Office 2003 z dodatkiem Service Pack 1.

Wymaganie ponownego uruchamiania

Nie jest wymagane ponowne uruchomienie.

Informacje o usunięciu

Po zainstalowaniu aktualizacji nie można jej usunąć. Aby przywrócić instalację przed zainstalowaniem aktualizacji, należy usunąć oprogramowanie, a następnie zainstalować je ponownie z oryginalnego dysku CD-ROM.

Informacje o automatycznej instalacji klienta

Witryna sieci Web usługi Office Update

Firma Microsoft zaleca zainstalowanie dodatku Service Pack 1 pakietu Office 2003 za pomocą witryny sieci Web Office Update. Witryna sieci Web usługi Office Update wykrywa konkretną instalację i monituje o zainstalowanie dokładnie tego, co musi być konieczne, aby upewnić się, że instalacja jest całkowicie aktualna.

Aby witryna sieci Web office Update wykryła wymagane aktualizacje, które należy zainstalować na komputerze, odwiedź witrynę sieci Web office Update, a następnie kliknij przycisk Sprawdź aktualizacje. Po zakończeniu wykrywania w witrynie zostanie wyświetlona lista zalecanych aktualizacji do zatwierdzenia. Kliknij przycisk Rozpocznij instalację , aby ukończyć proces.

Ręczne informacje o instalacji klienta

Aby uzyskać szczegółowe informacje na temat ręcznego instalowania tej aktualizacji, zapoznaj się z poniższą sekcją.

Informacje o instalacji

Aktualizacja zabezpieczeń obsługuje następujące przełączniki instalacyjne:

/Q Określa tryb cichy lub pomija monity, gdy pliki są wyodrębniane.

/P:U Określa tryb cichy użytkownika, który przedstawia użytkownikowi niektóre okna dialogowe.

/P:A Określa tryb cichy administratora, który nie przedstawia użytkownikowi żadnych okien dialogowych.

/T: <pełna ścieżka> Określa folder docelowy do wyodrębniania plików.

/C Wyodrębnia pliki bez ich instalowania. Jeśli /T: ścieżka nie jest określona, zostanie wyświetlony monit o folder docelowy.

/C: <Cmd> Override Install Command zdefiniowane przez autora. Określa ścieżkę i nazwę pliku inf lub .exe instalatora.

/R:N Nigdy nie uruchamia ponownie komputera po instalacji.

/R:I Monituje użytkownika o ponowne uruchomienie komputera, jeśli jest wymagane ponowne uruchomienie, z wyjątkiem przypadków użycia z /Q:A.

/R:Zawsze uruchamia ponownie komputer po instalacji.

/R:S Uruchamia ponownie komputer po instalacji bez monitowania użytkownika.

/N:V Brak sprawdzania wersji — zainstaluj program w dowolnej poprzedniej wersji.

Należy pamiętać , że te przełączniki nie muszą działać ze wszystkimi aktualizacjami. Jeśli przełącznik nie jest dostępny, ta funkcja jest niezbędna do poprawnej instalacji aktualizacji. Ponadto użycie przełącznika /N:V jest nieobsługiwane i może spowodować nieobsługiwany system. Jeśli instalacja nie powiedzie się, skontaktuj się z specjalistą pomocy technicznej, aby zrozumieć, dlaczego instalacja nie powiodła się.

Aby uzyskać dodatkowe informacje na temat obsługiwanych przełączników instalacyjnych, zobacz artykuł bazy wiedzy Microsoft Knowledge Base 197147.

Informacje o wdrożeniu klienta

Pobierz i zainstaluj aktualizację zabezpieczeń pakietu Office 2003: WordPerfect 5.x Converter (KB873378). Aby to zrobić, wykonaj następujące kroki:

Pobierz plik .exe, klikając przycisk Pobierz w górnej części strony, a następnie zapisz plik na dysku twardym.

office2003-kb873378-fullfile-enu.exe: może być konieczne podanie źródła instalacji podczas instalacji aktualizacji, jeśli oprogramowanie zostało wcześniej zaktualizowane.
Zaleca się zamknięcie wszystkich uruchomionych programów.
W Eksploratorze Windows kliknij dwukrotnie plik .exe zapisany na dysku twardym i postępuj zgodnie z instrukcjami na ekranie.

Uwaga Jeśli aktualizacja zabezpieczeń jest już zainstalowana na komputerze, zostanie wyświetlony następujący komunikat o błędzie: Ta aktualizacja została już zastosowana lub jest uwzględniona w aktualizacji, która została już zastosowana.

Informacje o pliku instalacji klienta

Wersja angielska tej aktualizacji zawiera atrybuty pliku (lub nowsze), które są wymienione w poniższej tabeli. Daty i godziny dla tych plików są wyświetlane w uniwersalnym czasie koordynowanym (UTC). Podczas wyświetlania informacji o pliku jest on konwertowany na czas lokalny. Aby znaleźć różnicę między czasem UTC a czasem lokalnym, użyj karty Strefa czasowa w narzędziu Data i godzina w Panel sterowania.

Office 2003, Word 2003, FrontPage 2003 i Publisher 2003:

Date Time Version Size File name
----------------------------------------------------------
24-Feb-2004 03:36 2003.1100.6252.0 115,400 MSCONV97.DLL
24-Feb-2004 03:36 2003.1100.6252.0 170,696 WPFT532.CNV_1033

Weryfikowanie instalacji aktualizacji

Microsoft Baseline Security Analyzer

Aby sprawdzić, czy aktualizacja zabezpieczeń jest zainstalowana w systemie, którego dotyczy problem, może być możliwe użycie narzędzia Microsoft Baseline Security Analyzer (MBSA). To narzędzie umożliwia administratorom skanowanie systemów lokalnych i zdalnych pod kątem brakujących aktualizacji zabezpieczeń oraz typowych błędów konfiguracji zabezpieczeń. Aby uzyskać więcej informacji na temat MBSA, odwiedź witrynę sieci Web Analizator zabezpieczeń punktu odniesienia firmy Microsoft.
Weryfikacja wersji pliku

Uwaga Ponieważ istnieje kilka wersji systemu Microsoft Windows, poniższe kroki mogą się różnić na komputerze. W takim wypadku, aby wykonać te kroki, należy skorzystać z dokumentacji danego produktu.
- Kliknij przycisk Start, a następnie kliknij przycisk Wyszukaj.
- W okienku Wyniki wyszukiwania kliknij pozycję Wszystkie pliki i foldery w obszarze Towarzysz wyszukiwania.
- W polu Wszystkie lub część nazwy pliku wpisz nazwę pliku z odpowiedniej tabeli informacji o pliku, a następnie kliknij przycisk Wyszukaj.
- Na liście plików kliknij prawym przyciskiem myszy nazwę pliku z odpowiedniej tabeli informacji o pliku, a następnie kliknij polecenie Właściwości.
  
  Uwaga W zależności od zainstalowanej wersji systemu operacyjnego lub programów niektóre pliki wymienione w tabeli informacji o plikach mogą nie być zainstalowane.
- Na karcie Wersja określ wersję pliku zainstalowanego na komputerze, porównując go z wersją udokumentowaną w odpowiedniej tabeli informacji o pliku.
Uwaga Atrybuty inne niż wersja pliku mogą ulec zmianie podczas instalacji. Porównywanie innych atrybutów pliku z informacjami w tabeli informacji o plikach nie jest obsługiwaną metodą weryfikowania instalacji aktualizacji. Ponadto w niektórych przypadkach pliki mogą być zmieniane podczas instalacji. Jeśli informacje o pliku lub wersji nie są obecne, użyj jednej z innych dostępnych metod w celu zweryfikowania instalacji aktualizacji.

Informacje o instalacji administracyjnej

Jeśli aplikacja została zainstalowana z lokalizacji serwera, administrator serwera musi zaktualizować lokalizację serwera za pomocą aktualizacji administracyjnej i wdrożyć ją na komputerze.

Informacje o instalacji

Następujące przełączniki instalacyjne są istotne dla instalacji administracyjnych, ponieważ umożliwiają administratorowi dostosowanie sposobu wyodrębniania plików z aktualizacji zabezpieczeń:

/? Wyświetla opcje wiersza polecenia

/Q Określa tryb cichy lub pomija monity, gdy pliki są wyodrębniane.

/T: <pełna ścieżka> Określa folder docelowy do wyodrębniania plików.

/C Wyodrębnia pliki bez ich instalowania. Jeśli /T: ścieżka nie jest określona, zostanie wyświetlony monit o folder docelowy.

/C: <Cmd> Override Install Command zdefiniowane przez autora. Określa ścieżkę i nazwę pliku inf lub .exe Instalatora.

Aby uzyskać dodatkowe informacje na temat obsługiwanych przełączników instalacyjnych, zobacz artykuł bazy wiedzy Microsoft Knowledge Base 197147.

Informacje o wdrożeniu administracyjnym

Aby zaktualizować instalację administracyjną, wykonaj następującą procedurę:

Pobierz wersję administracyjną tej aktualizacji zabezpieczeń.
Kliknij przycisk Zapisz ten program na dysku, a następnie kliknij przycisk OK.
Kliknij przycisk Zapisz.
Korzystając z Eksploratora Windows, znajdź folder zawierający zapisany plik i uruchom następujący wiersz polecenia, aby wyodrębnić plik msp:

[path\name pliku EXE] /c /t:C:\AdminUpdate

Uwaga Dwukrotne kliknięcie pliku .exe nie powoduje wyodrębnienia pliku msp. Spowoduje to zastosowanie aktualizacji do komputera lokalnego. Aby zaktualizować obraz administracyjny, należy najpierw wyodrębnić plik msp.
Kliknij przycisk Tak , aby zaakceptować umowę licencyjną.
Kliknij przycisk Tak , jeśli zostanie wyświetlony monit o utworzenie folderu.
Jeśli znasz procedurę aktualizowania instalacji administracyjnej, kliknij przycisk Start, a następnie kliknij przycisk Uruchom. Wpisz następujące polecenie w polu Otwórz :

msiexec /a Admin Path\MSI File /p C:\adminUpdate\MSP File SHORTFILENAMES=TRUE

Gdzie ścieżka administratora jest ścieżką punktu instalacji administracyjnej dla aplikacji (na przykład C:\Office2003), plik MSI jest pakietem bazy danych .msi dla aplikacji (na przykład Data1.msi), a plik MSP jest nazwą aktualizacji administracyjnej (na przykład SHAREDff.msp).

Uwaga Możesz dołączyć /qb+ do wiersza polecenia, aby okno dialogowe Instalacja administracyjna i umowa licencyjna użytkownika końcowego nie są wyświetlane.
Kliknij przycisk Dalej w podanym oknie dialogowym. Nie zmieniaj klucza cd, lokalizacji instalacji ani nazwy firmy w podanym oknie dialogowym.
Kliknij przycisk Akceptuję warunki w umowie licencyjnej, a następnie kliknij przycisk Zainstaluj.

W tym momencie punkt instalacji administracyjnej zostanie zaktualizowany. Następnie należy zaktualizować stacje robocze, które zostały pierwotnie zainstalowane z tej instalacji administracyjnej. Aby to zrobić, zapoznaj się z sekcją Wdrażanie stacji roboczej. Wszystkie nowe instalacje uruchamiane z tego punktu instalacji administracyjnej będą obejmować aktualizację.

Ostrzeżenie Wszelkie stacje robocze, które zostały pierwotnie zainstalowane z tej instalacji administracyjnej przed zainstalowaniem aktualizacji nie mogą używać tej instalacji administracyjnej do akcji takich jak naprawianie pakietu Office lub dodawanie nowych funkcji do momentu wykonania kroków w sekcji Wdrażanie stacji roboczej dla tej stacji roboczej.

Informacje o wdrożeniu stacji roboczej

Aby wdrożyć aktualizację na stacjach roboczych klienta, kliknij przycisk Start, a następnie kliknij przycisk Uruchom. Wpisz następujące polecenie w polu Otwórz :

msiexec /i Ścieżka administracyjna\Plik MSI /qb REINSTALL=Lista funkcji REINSTALLMODE=vomu

gdzie Ścieżka administratora jest ścieżką punktu instalacji administracyjnej dla aplikacji (na przykład C:\OfficeXP), plik MSI jest pakietem bazy danych .msi dla aplikacji (na przykład Data1.msi), a lista funkcji to lista nazw funkcji (z uwzględnieniem wielkości liter), które muszą zostać ponownie zainstalowane na potrzeby aktualizacji. Aby zainstalować wszystkie funkcje, możesz użyć polecenia INSTALL=ALL.

Uwaga Administratorzy pracujący w środowiskach zarządzanych mogą znaleźć pełne zasoby dotyczące wdrażania aktualizacji pakietu Office w organizacji w Centrum aktualizacji administracyjnej pakietu Office. Na stronie głównej tej witryny zapoznaj się z sekcją Update Strategies (Strategie aktualizacji) dla aktualizowanej wersji oprogramowania. Dokumentacja Instalatora Windows zawiera również dodatkowe informacje o parametrach obsługiwanych przez Instalatora Windows.

Informacje o pliku instalacji administracyjnej

Office 2003, Word 2003, FrontPage 2003 i Publisher 2003:

Date Time Version Size File name
----------------------------------------------------------
24-Feb-2004 03:36 2003.1100.6252.0 115,400 MSCONV97.DLL
24-Feb-2004 03:36 2003.1100.6252.0 170,696 WPFT532.CNV_1033

Weryfikowanie instalacji aktualizacji

Microsoft Baseline Security Analyzer

Aby sprawdzić, czy aktualizacja zabezpieczeń jest zainstalowana w systemie, którego dotyczy problem, może być możliwe użycie narzędzia Microsoft Baseline Security Analyzer (MBSA). To narzędzie umożliwia administratorom skanowanie systemów lokalnych i zdalnych pod kątem brakujących aktualizacji zabezpieczeń oraz typowych błędów konfiguracji zabezpieczeń. Aby uzyskać więcej informacji na temat MBSA, odwiedź witrynę sieci Web Analizator zabezpieczeń punktu odniesienia firmy Microsoft.
Weryfikacja wersji pliku

Uwaga Ponieważ istnieje kilka wersji systemu Microsoft Windows, poniższe kroki mogą się różnić na komputerze. W takim wypadku, aby wykonać te kroki, należy skorzystać z dokumentacji danego produktu.
- Kliknij przycisk Start, a następnie kliknij przycisk Wyszukaj.
- W okienku Wyniki wyszukiwania kliknij pozycję Wszystkie pliki i foldery w obszarze Towarzysz wyszukiwania.
- W polu Wszystkie lub część nazwy pliku wpisz nazwę pliku z odpowiedniej tabeli informacji o pliku, a następnie kliknij przycisk Wyszukaj.
- Na liście plików kliknij prawym przyciskiem myszy nazwę pliku z odpowiedniej tabeli informacji o pliku, a następnie kliknij polecenie Właściwości.
  
  Uwaga W zależności od zainstalowanej wersji systemu operacyjnego lub programów niektóre pliki wymienione w tabeli informacji o plikach mogą nie być zainstalowane.
- Na karcie Wersja określ wersję pliku zainstalowanego na komputerze, porównując go z wersją udokumentowaną w odpowiedniej tabeli informacji o pliku.
Uwaga Atrybuty inne niż wersja pliku mogą ulec zmianie podczas instalacji. Porównywanie innych atrybutów pliku z informacjami w tabeli informacji o plikach nie jest obsługiwaną metodą weryfikowania instalacji aktualizacji. Ponadto w niektórych przypadkach pliki mogą być zmieniane podczas instalacji. Jeśli informacje o pliku lub wersji nie są obecne, użyj jednej z innych dostępnych metod w celu zweryfikowania instalacji aktualizacji.

Office XP, Word 2002, FrontPage 2002, Publisher 2002, Works Suite 2002, Works Suite 2003 i Works Suite 2004

Wymagania wstępne i dodatkowe szczegóły aktualizacji

Ważne przed zainstalowaniem tej aktualizacji upewnij się, że zostały spełnione następujące wymagania:

Instalator Microsoft Windows 2.0 musi być zainstalowany. Microsoft Windows Server 2003, Windows XP i Microsoft Windows 2000 z dodatkiem Service Pack 3 (SP3) obejmują Instalator Windows 2.0 lub nowszy. Aby zainstalować najnowszą wersję Instalatora Windows, odwiedź jedną z następujących witryn sieci Web firmy Microsoft:

Instalator Windows 2.0 dla systemów Windows 95, Windows 98, Windows 98 SE i Windows Millennium Edition

Instalator Windows 2.0 dla systemów Windows 2000 i Windows NT 4.0
Należy zainstalować dodatek Service Pack 3 (SP3), Microsoft Works 2002, Microsoft Works 2003 lub Microsoft Works 2004. Przed zainstalowaniem tej aktualizacji zainstaluj pakiet Office XP z dodatkiem SP3. Aby uzyskać dodatkowe informacje na temat sposobu instalowania pakietu Office XP z dodatkiem SP3, zobacz artykuł bazy wiedzy Microsoft Knowledge Base 832671. Aktualizację administracyjną można również zainstalować w systemach z uruchomionym dodatkiem SP2 pakietu Office XP lub Office XP z dodatkiem SP3.

Aby uzyskać dodatkowe informacje na temat sposobu określania wersji pakietu Office XP na komputerze, zobacz artykuł bazy wiedzy Microsoft Knowledge Base 291331.