Microsoft Windows NT

描述

Microsoft 于 2004 年 5 月 11 日更新了此公告，以就非英文版 Windows XP（与 Windows XP Service Pack 1 相对）的安全更新修订版的可用性提供建议。原始更新确实解决了 Windows XP 中所有受支持语言的漏洞；但是，原始更新并未完全本地化。具体来说，可选的 Jet 错误字符串在 Windows XP 上仅以英文提供。此问题不影响其他操作系统。如果您之前为其他操作系统（包括 Windows XP Service Pack 1）应用了安全更新，则无需执行任何其他操作。

如果您之前为非英语版本的 Windows XP（相对于 Windows XP Service Pack 1）应用了安全更新，则无需采取任何其他措施，因为您已经受到此漏洞的保护。但是，如果您希望 Jet 可选文本错误信息使用与您的 Windows XP 安装相同的语言，则需要按照本文档中的删除信息过程删除原始安全更新 MS04-014 (837001) 并安装经过修改的版本。卸载 837001 后，重新访问 Windows 更新将导致重新提供适用于 Windows XP 的经修订的 MS04-014 安全更新，其中包含正确的、本地化的、可选的文本错误字符串。

作为此更新的一部分，仅在非英语系统上更新了以下文件：mswstr10.dll 和 msjint40.dll。您可能会看到原始版本中包含新日期和时间信息的其他文件 - 这些文件保持不变，只有上述 2 个文件已更新。

Microsoft Jet 数据库引擎 (Jet) 中存在允许远程执行代码的缓冲区溢出漏洞。成功利用此漏洞的攻击者可以完全控制受影响的系统，包括安装程序；查看、更改或删除数据；或创建具有完全权限的新帐户。

Microsoft 建议客户尽早安装更新。