| เวอร์ชัน | 4.0.8618.0 |
|---|---|
| สำนักพิมพ์ | Microsoft |
| วันที่วางจำหน่าย | 25 ส.ค. 2008 |
| วันที่เพิ่ม | 11 พ.ค. 2004 |
| ข้อกำหนดระบบปฏิบัติการ | Windows, Windows NT |
| ข้อกำหนด | Pentium or faster |
| ดาวน์โหลดทั้งหมด | 1,850 |
คำอธิบาย
Microsoft ได้อัปเดตกระดานข่าวนี้เมื่อวันที่ 11 พฤษภาคม 2547 เพื่อให้คำแนะนำเกี่ยวกับความพร้อมใช้งานของการอัปเดตความปลอดภัยเวอร์ชันแก้ไขสำหรับ Windows XP รุ่นที่ไม่ใช่ภาษาอังกฤษ (ซึ่งต่างจาก Windows XP Service Pack 1) การอัปเดตดั้งเดิมแก้ไขช่องโหว่ใน Windows XP สำหรับภาษาที่รองรับทั้งหมด อย่างไรก็ตาม การอัปเดตดั้งเดิมไม่ได้รับการแปลเป็นภาษาท้องถิ่นอย่างสมบูรณ์ โดยเฉพาะอย่างยิ่ง สตริงข้อผิดพลาด Jet ที่เป็นตัวเลือกมีให้เฉพาะในภาษาอังกฤษใน Windows XP ปัญหานี้ไม่มีผลกับระบบปฏิบัติการอื่น หากคุณเคยใช้การอัปเดตความปลอดภัยสำหรับระบบปฏิบัติการอื่น รวมถึง Windows XP Service Pack 1 คุณไม่จำเป็นต้องดำเนินการใดๆ เพิ่มเติม
หากคุณเคยใช้การอัปเดตความปลอดภัยสำหรับ Windows XP เวอร์ชันที่ไม่ใช่ภาษาอังกฤษ (ซึ่งต่างจาก Windows XP Service Pack 1) คุณไม่จำเป็นต้องดำเนินการใดๆ เพิ่มเติม เนื่องจากคุณได้รับการปกป้องจากช่องโหว่นี้แล้ว อย่างไรก็ตาม หากคุณต้องการให้มีข้อมูลข้อผิดพลาดข้อความเสริมของ Jet ในภาษาเดียวกับการติดตั้ง Windows XP คุณจะต้องลบการอัปเดตความปลอดภัยดั้งเดิม MS04-014 (837001) ตามขั้นตอนข้อมูลการลบที่อยู่ในเอกสารนี้ และติดตั้ง ฉบับแก้ไข. เมื่อถอนการติดตั้ง 837001 แล้ว การกลับมาเยี่ยมชม Windows Update อีกครั้งจะส่งผลให้มีการปรับปรุงความปลอดภัย MS04-014 ที่แก้ไขสำหรับ Windows XP อีกครั้งด้วยสตริงข้อผิดพลาดข้อความที่เลือกได้ถูกต้อง แปลเป็นภาษาท้องถิ่น และเป็นทางเลือก
ไฟล์ต่อไปนี้บนระบบที่ไม่ใช่ภาษาอังกฤษเท่านั้น ได้รับการอัปเดตโดยเป็นส่วนหนึ่งของการอัปเดตนี้: mswstr10.dll และ msjint40.dll คุณอาจเห็นไฟล์อื่นที่มีข้อมูลวันที่และเวลาใหม่จากรุ่นดั้งเดิม - ไฟล์เหล่านี้ยังคงไม่เปลี่ยนแปลง มีเพียง 2 ไฟล์ข้างต้นเท่านั้นที่ได้รับการอัปเดต
ช่องโหว่การโอเวอร์รันบัฟเฟอร์มีอยู่ใน Microsoft Jet Database Engine (Jet) ที่อาจอนุญาตให้มีการเรียกใช้โค้ดจากระยะไกล ผู้โจมตีที่ประสบความสำเร็จในการใช้ช่องโหว่นี้สามารถเข้าควบคุมระบบที่ได้รับผลกระทบได้อย่างสมบูรณ์ ซึ่งรวมถึงการติดตั้งโปรแกรม ดู เปลี่ยนแปลง หรือลบข้อมูล หรือสร้างบัญชีใหม่ที่มีสิทธิ์เต็มที่
Microsoft แนะนำให้ลูกค้าติดตั้งการอัปเดตโดยเร็วที่สุด
