| גִרְסָה | 4.0.8618.0 |
|---|---|
| מוֹצִיא לָאוֹר | Microsoft |
| תאריך הוצאה | 25 באוג׳ 2008 |
| תאריך הוסף | 11 במאי 2004 |
| דרישות Os | Windows, Windows NT |
| דרישות | Pentium or faster |
| סה"כ הורדות | 1,850 |
תיאור
מיקרוסופט עדכנה עלון זה ב-11 במאי 2004 כדי לייעץ לגבי הזמינות של גרסה מתוקנת של עדכון האבטחה עבור גירסאות שאינן אנגלית של Windows XP (בניגוד ל-Windows XP Service Pack 1). העדכון המקורי אכן מטפל בפגיעות ב-Windows XP עבור כל השפות הנתמכות; עם זאת, העדכון המקורי לא היה לוקליזציה מלאה. באופן ספציפי, מחרוזות שגיאה אופציונליות של Jet הוצעו רק באנגלית ב-Windows XP. בעיה זו אינה משפיעה על מערכות הפעלה אחרות. אם החלת בעבר את עדכון האבטחה עבור מערכות הפעלה אחרות, כולל Windows XP Service Pack 1, אינך צריך לבצע כל פעולה נוספת.
אם החלת בעבר את עדכון האבטחה עבור גירסאות שאינן אנגליות של Windows XP (בניגוד ל-Windows XP Service Pack 1), אינך צריך לבצע כל פעולה נוספת מכיוון שאתה כבר מוגן מפני פגיעות זו. עם זאת, אם ברצונך לקבל את פרטי שגיאת הטקסט האופציונליים של Jet באותה שפה כמו התקנת Windows XP שלך, תצטרך להסיר את עדכון האבטחה המקורי MS04-014 (837001) בעקבות הליך ההסרה הממוקם במסמך זה ולהתקין את גרסה מתוקנת. לאחר הסרת ההתקנה של 837001, ביקור מחדש של Windows Update יביא לכך שעדכון האבטחה המעודכן MS04-014 עבור Windows XP יוצע מחדש עם מחרוזות שגיאת טקסט נכונות, מקומיות ואופציונליות.
הקבצים הבאים, במערכות שאינן אנגלית בלבד, עודכנו כחלק מעדכון זה: mswstr10.dll ו-msjint40.dll. ייתכן שתראה קבצים אחרים עם מידע חדש על תאריך ושעה מהגרסה המקורית - קבצים אלה נשארים ללא שינוי, רק 2 הקבצים לעיל עודכנו.
קיימת פגיעות של הצפת מאגר במנוע של Microsoft Jet Database (Jet) שעלולה לאפשר ביצוע קוד מרחוק. תוקף שיצליח לנצל פגיעות זו יכול לקבל שליטה מלאה על מערכת מושפעת, כולל התקנת תוכניות; צפייה, שינוי או מחיקה של נתונים; או יצירת חשבונות חדשים בעלי הרשאות מלאות.
Microsoft ממליצה ללקוחות להתקין את העדכון בהקדם האפשרי.