| Versija | 4.0.8618.0 |
|---|---|
| Izdevējs | Microsoft |
| Izdošanas datums | 2008. gada 25. aug. |
| Pievienošanas datums | 2004. gada 11. maijs |
| OS prasības | Windows, Windows NT |
| Prasības | Pentium or faster |
| Kopējais lejupielāžu skaits | 1 850 |
Apraksts
Microsoft atjaunināja šo biļetenu 2004. gada 11. maijā, lai sniegtu padomu par drošības atjauninājuma pārskatītas versijas pieejamību Windows XP versijām, kas nav angļu valodā (pretēji Windows XP 1. servisa pakotnei). Sākotnējais atjauninājums novērš Windows XP ievainojamību visās atbalstītajās valodās; tomēr sākotnējais atjauninājums nebija pilnībā lokalizēts. Konkrēti, izvēles Jet kļūdu virknes tika piedāvātas tikai angļu valodā operētājsistēmā Windows XP. Šī problēma neietekmē citas operētājsistēmas. Ja iepriekš esat lietojis drošības atjauninājumu citām operētājsistēmām, tostarp Windows XP 1. servisa pakotnei, jums nav jāveic nekādas papildu darbības.
Ja iepriekš esat lietojis drošības atjauninājumu Windows XP versijām, kas nav angļu valodā (pretēji Windows XP 1. servisa pakotnei), jums nav jāveic nekādas papildu darbības, jo jūs jau esat aizsargāts pret šo ievainojamību. Tomēr, ja vēlaties, lai Jet papildu teksta kļūdas informācija būtu tajā pašā valodā, kurā ir instalēta sistēma Windows XP, jums būs jānoņem sākotnējais drošības atjauninājums MS04-014 (837001), ievērojot šajā dokumentā sniegto noņemšanas informācijas procedūru un jāinstalē pārskatītā versija. Kad 837001 ir atinstalēts, atkārtoti apmeklējot Windows Update, Windows XP pārskatītais drošības atjauninājums MS04-014 tiks atkārtoti piedāvāts ar pareizām, lokalizētām, neobligātām teksta kļūdu virknēm.
Kā daļa no šī atjauninājuma tika atjaunināti šādi faili tikai sistēmās, kas nav angļu valodā: mswstr10.dll un msjint40.dll. Iespējams, redzēsit citus failus ar jaunu datuma un laika informāciju no sākotnējā laidiena — šie faili paliek nemainīgi, ir atjaunināti tikai divi iepriekš minētie faili.
Programmā Microsoft Jet Database Engine (Jet) pastāv bufera pārtīšanas ievainojamība, kas var atļaut attālinātu koda izpildi. Uzbrucējs, kurš veiksmīgi izmantoja šo ievainojamību, var pilnībā kontrolēt ietekmēto sistēmu, tostarp instalēt programmas; datu apskate, mainīšana vai dzēšana; vai izveidot jaunus kontus ar pilnām privilēģijām.
Microsoft iesaka klientiem pēc iespējas ātrāk instalēt atjauninājumu.
