| Верзија | 4.0.8618.0 |
|---|---|
| Издавач | Microsoft |
| Датум изласка | 25. 8. 2008. |
| Датум додавања | 11. 5. 2004. |
| Ос захтеви | Windows, Windows NT |
| Захтеви | Pentium or faster |
| Укупно преузимања | 1.850 |
Опис
Мицрософт је ажурирао овај билтен 11. маја 2004. да би саветовао о доступности ревидиране верзије безбедносне исправке за верзије оперативног система Виндовс КСП које нису на енглеском (за разлику од Виндовс КСП сервисног пакета 1). Оригинална исправка решава рањивост у Виндовс КСП-у за све подржане језике; међутим, оригинално ажурирање није било у потпуности локализовано. Конкретно, опциони низови грешака Јет-а били су понуђени само на енглеском у оперативном систему Виндовс КСП. Овај проблем не утиче на друге оперативне системе. Ако сте претходно применили безбедносну исправку за друге оперативне системе, укључујући Виндовс КСП сервисни пакет 1, не морате ништа да предузимате.
Ако сте претходно применили безбедносну исправку за верзије оперативног система Виндовс КСП које нису на енглеском (за разлику од Виндовс КСП сервисног пакета 1), не морате предузимати никакве додатне радње јер сте већ заштићени од ове рањивости. Међутим, ако желите да имате Јет опционалне текстуалне информације о грешци на истом језику као и ваша Виндовс КСП инсталација, мораћете да уклоните оригиналну безбедносну исправку МС04-014 (837001) пратећи процедуру за уклањање информација која се налази у овом документу и инсталирате ревидирана верзија. Када се 837001 деинсталира, поновна посета Виндовс Упдате ће довести до тога да се ревидирано безбедносно ажурирање МС04-014 за Виндовс КСП поново понуди са исправним, локализованим, опционим низовима текстуалних грешака.
Следеће датотеке, само на системима који нису на енглеском, ажурирани су као део овог ажурирања: мсвстр10.длл и мсјинт40.длл. Можда ћете видети друге датотеке са новим подацима о датуму и времену из оригиналног издања - ове датотеке остају непромењене, само 2 датотеке изнад су ажуриране.
Рањивост прекорачења бафера постоји у Мицрософт Јет Датабасе Енгине-у (Јет) која би могла да омогући даљинско извршавање кода. Нападач који је успешно искористио ову рањивост могао би преузети потпуну контролу над погођеним системом, укључујући инсталирање програма; прегледање, мењање или брисање података; или креирање нових налога који имају пуне привилегије.
Мицрософт препоручује клијентима да инсталирају ажурирање што је пре могуће.
