| Версия | 4.0.8618.0 |
|---|---|
| Издател | Microsoft |
| Дата на излизане | 25.08.2008 г. |
| Датата е добавена | 11.05.2004 г. |
| Os изисквания | Windows, Windows NT |
| Изисквания | Pentium or faster |
| Общо изтегляния | 1 850 |
Описание
Microsoft актуализира този бюлетин на 11 май 2004 г., за да даде съвет относно наличността на преработена версия на актуализацията на защитата за неанглийски версии на Windows XP (за разлика от Windows XP Service Pack 1). Оригиналната актуализация адресира уязвимостта в Windows XP за всички поддържани езици; първоначалната актуализация обаче не беше напълно локализирана. По-конкретно, незадължителните низове за грешка на Jet се предлагаха само на английски в Windows XP. Този проблем не засяга други операционни системи. Ако преди това сте приложили актуализацията на защитата за други операционни системи, включително Windows XP Service Pack 1, не е необходимо да предприемате никакви допълнителни действия.
Ако преди това сте приложили актуализацията на защитата за неанглийски версии на Windows XP (за разлика от Windows XP Service Pack 1), не е необходимо да предприемате допълнителни действия, тъй като вече сте защитени от тази уязвимост. Въпреки това, ако искате да имате незадължителната текстова информация за грешка на Jet на същия език като вашата инсталация на Windows XP, ще трябва да премахнете оригиналната актуализация на защитата MS04-014 (837001), следвайки процедурата за информация за премахване, намираща се в този документ, и да инсталирате ревизирана версия. След като 837001 бъде деинсталиран, повторното посещение на Windows Update ще доведе до повторно предлагане на ревизираната актуализация на защитата MS04-014 за Windows XP с правилните, локализирани, незадължителни текстови низове за грешки.
Следните файлове, само на неанглийски системи, бяха актуализирани като част от тази актуализация: mswstr10.dll и msjint40.dll. Може да видите други файлове с нова информация за дата и час от оригиналната версия - тези файлове остават непроменени, само 2-та файла по-горе са актуализирани.
В Microsoft Jet Database Engine (Jet) съществува уязвимост при препълване на буфер, която може да позволи отдалечено изпълнение на код. Нападател, който успешно е използвал тази уязвимост, може да поеме пълен контрол върху засегнатата система, включително инсталирането на програми; преглед, промяна или изтриване на данни; или създаване на нови акаунти, които имат пълни привилегии.
Microsoft препоръчва на клиентите да инсталират актуализацията при първа възможност.