新聞轉貼 - 微軟向用戶提供Windows瑕疵修正檔解決方案

[psac]

微軟向用戶提供Windows瑕疵修正檔解決方案

微軟證實稱，IT行業抱怨微軟上個星期發怖的一個IE瀏覽器的安全修正檔對某些使用了第三方產品的用戶會造成一些問題。不過，微軟詳細解釋了如何能夠解決這個問題。

　　據公開發表的報導稱，在安裝了微軟一週前發怖的編號為「MS06-015」的修正檔之後，惠普硬體和軟體用戶遇到了各種問題。Sunbelt軟體公司的Kerio個人防火牆和各種nVidia公司的視瀕卡的用戶也遇到了問題。

　　微軟安全計劃經理Mike Reavey本週二早上在微軟安全反應中心的部落格中發表的一個帖子稱，微軟已經證實這個問題。在某種情況下，MS06-015修正檔做出的改變能夠引起應用程式停止對老版本的惠普「Share-to-Web」數碼照片共享工具軟體和老闆本的nVidia視瀕卡驅動程式做出反應。

　　微軟在一篇新發表的微軟知識庫文章中說，微軟證實了Kerio個人防火牆用戶以及還在使用惠普PhotoSmart軟體、組態讀卡器的DeskJet列印機、某些掃瞄儀、數位相機和CD/DVD-RW驅動程式的「Share-to-Web」軟體用戶可能會遇到下列問題:

　　·不能訪問「我的文件」或者「我的照片」等具體的資料夾。

　　·當你在「我的文件」資料夾中試圖儲存於或者開啟Office文件時，Office程序沒有反應。

　　·不能開啟「我的文件」資料夾中的Office文件。

　　·在通過一個應用程式的「文件/開啟」功能表開啟一個文件時，應用程式沒有反應。

　　·向IE瀏覽器位址欄輸入一個位址的時候沒有反應。

　　·用滑鼠右鍵點擊一個文件並且選項「傳送到」的選項之後沒有反應。

　　·點擊Windows 瀏覽器中一個資料夾旁邊的「+」號時沒有反應。

　　·當在「我的文件」資料夾中開啟或者儲存於資料的時候，第三方應用程式沒有反應。

　　這個問題是與MS06-015修正檔一起安裝的一個新的二進制指令「VERCLSID.EXE」引起的。這個文件在Windows Shell或者Windows瀏覽器啟動這些程序時驗證shell extension。但是，在某些電腦中，它將引起沒有反應的狀況。

　　微軟為「Share-to-Web」軟體用戶提供了一種繞過這個問題的方法。這個方法就是手動式編輯MS06-015修正檔的「白名單」，這樣VERCLSID.EXE程序就不會掃瞄惠普的shell extension。微軟稱，Kerio個人防火牆用戶也可以採取一種繞過這個問題的措施。這個方法是通過設定允許VERCLSID.EXE指令在沒有提示的情況下也能夠執行。

　　至於nVidia用戶，Reavey表示，從nVidia網站下載最新的驅動程式的用戶應該不會遇到這些問題，即使這些用戶使用比較老的硬體也沒有關係。他補充說，微軟正在與惠普、nVidia和Sunbelt軟體公司合作，說明 他們解決受影響的用戶遇到的問題。

　　MS06-015是微軟上個星期在每月例行性的安全更新中發怖的五個安全修正檔之一。微軟還發怖了另外兩個安全修正檔，一個修正檔解決了IE瀏覽器中被廣泛利用的「createTextRange」安全漏洞，對於瀏覽器處理ActiveX控件的方式做了一些合法的修改。另一個修正檔修復了RDS.Dataspace ActiveX控件中的一個遠端程式碼執行安全漏洞。這個控件是通過微軟資料訪問元件(MDAC)發怖的。這套控件用於在Windows平台上提供資料庫的連接。