Windows XP Pre-SP2 一些收集【2004/7/13】



贊助商連結


頁 : [1] 2 3

lamina
2003-07-31, 09:38 PM
請善用 Ctrl+F 搜尋

2004/7/13 更新 KB839645、KB840315、KB841873、KB842773、KB842773
2004/7/02 更新 KB870669
2004/6/09 更新 KB839643
2004/5/10 更新 KB840374
2004/4/13 更新 KB835732、KB828741、KB837009、KB837001
2004/2/10 更新 KB828026
2004/2/07 更新 KB831167


------------------------------------------------

【可以使用 /Q /U /N /Z Hotfixes】

Q819696:Microsoft Windows XP 安全性更新:DirectX 中未經檢查的緩衝記憶可能會危及系統的安全性【2003/7/23】
此為 Microsoft DirectX 中已發現的安全性問題,攻擊者可能會利用此一弱點,入侵執行 Microsoft Windows XP 的電腦,在其上執行程式。 攻擊者會先寄電子郵件訊息給您,或誘使您造訪他們惡意建置的網頁。只要安裝 Microsoft 提供的這個更新程式,即可保護您的電腦。
說明:http://www.microsoft.com/downloads/details.aspx?FamilyID=5aba6a3b-f67b-4b18-b4b5-62e69a0104ce&DisplayLang=zh-tw
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;819696
http://download.microsoft.com/download/f/2/7/f270aaba-338f-4f6f-af96-a99d2aea216b/Q819696_WXP_SP2_x86_CHT.exe

KB823182:Authenticode 驗證的弱點可能允許遠端程式碼的執行【2003/10/15】
Authenticode 包含一項弱點:在某種記憶體不足的狀況下,它可能不會顯示先前提到的對話方塊,而直接容許 ActiveX 控制項下載並安裝。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=6CDF5303-D767-4D68-9BA7-055E93E87847
說明:http://www.microsoft.com/taiwan/security/bulletins/MS03-041.asp
http://download.microsoft.com/download/9/7/1/97192bf9-aeb2-42a9-9d07-33875692e006/WindowsXP-KB823182-x86-CHT.exe

KB824105:Microsoft Windows XP 安全性更新:Flaw in NetBIOS Could Lead to Information Disclosure【2003/9/3】
目前已在 Microsoft Windows 中發現一個安全性問題,有可能讓攻擊者透過網路看見您電腦記憶體中的資訊。只要安裝 Microsoft 提供的這個更新程式,即可保護您的電腦。安裝這個項目之後,可能必須重新啟動電腦。
說明:http://microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;824105
http://download.microsoft.com/download/9/6/e/96e53463-3879-4832-b202-47991177c57f/WindowsXP-KB824105-x86-CHT.exe

KB824141:ListBox 和 ComboBox 控制項中的緩衝區滿溢可能允許程式碼的執行【2003/10/29】
此項弱點的產生是因為 ListBox 控制項及 ComboBox 控制項呼叫同一個函式,該函式位於包含緩衝區滿溢的 User32.dll 檔案中。該函式無法正確驗證由蓄意設計的 Windows 訊息所傳遞的參數。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=ABC764AC-5B7B-4B99-BF3E-F57352E4C507
說明:http://www.microsoft.com/taiwan/security/bulletins/MS03-045.asp
http://download.microsoft.com/download/9/0/e/90ee1049-29aa-4846-b678-688e579eac5f/WindowsXP-KB824141-x86-CHT.exe

KB825119:Windows 說明及支援中心的緩衝區滿溢可能導致系統無法執行【2003/10/15】
在 Windows XP 及 Windows Server 2003 的「說明及支援中心」功能中存在一項安全性上的弱點。受影響的程式碼同時也存在於其他受支援的 Windows 作業系統中,不過目前仍未發生任何攻擊事件,因為這些平台並不支援 HCP 協定。此項弱點之所以產生,是因為一個與 HCP 協定相關的檔案內含未檢查的緩衝區。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=84317458-0BEB-4B2C-A095-66CA09DFDAC6
說明:http://www.microsoft.com/taiwan/security/bulletins/MS03-044.asp
http://download.microsoft.com/download/4/f/9/4f940161-dc52-46bd-8b07-294cdbf552e9/WindowsXP-KB825119-x86-CHT.exe

KB826939:Microsoft Windows XP 更新彙總套件 1:Update Rollup 1 for Windows XP Is Available:Security Rollup Package 1 (SRP1)【2003/10/15】
此更新包含先前針對 Windows XP 所發行的重大更新與安全性更新,我們將這些更新彙總成一個以方便使用者下載。安裝此項目的效果和個別安裝每個更新的效果一樣。安裝此項目後,您可能必須重新啟動電腦。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=d531bf00-d7be-48e3-abcc-961602bd72c2
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;826939
http://download.microsoft.com/download/8/e/4/8e43c0d3-82e8-40b7-af83-24e30a825c9d/WindowsXP-KB826939-x86-CHT.exe

KB826942:Windows XP 無線更新彙總套件【2003/10/31】
Microsoft 為 Windows XP 發行了一套更新彙總套件,其中包含了下列清單中所描述的 Hotfix 和更新程式。這套小型但完整的更新彙總套件,為無線修正程式的推行與管理提供了一套方便好用的機制。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=5039EF4A-61E0-4C44-94F0-C25C9DE0ACE9
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;826942
http://download.microsoft.com/download/2/e/2/2e2a8199-1335-489c-bc94-1e5131e23aed/WindowsXP-KB826942-x86-CHT.exe

KB828026:Windows Media Player URL 指令碼指令行為的更新程式【2004/2/10】
內容擁有者在建立音訊或視訊資料流時,可以在資料流中加入指令碼指令 (例如 URL 指令碼指令與自訂指令碼指令)。當您播放資料流時,指令碼指令可以觸發內嵌播放程式中的事件,或者開啟您的瀏覽器並瀏覽指定的網頁。此行為是設計時即有的功能。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=AF9CF65E-0C55-452E-A0FA-3AA165E667C1
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;828026
http://download.microsoft.com/download/f/e/0/fe065803-f9be-404a-9327-2c3107199e50/WindowsMedia-Q828026-x86-CHT.exe

KB828035:信差服務中的緩衝區滿溢可能會允許執行程式碼【2003/10/29】
在「信差服務」中出現了安全性弱點,可能會允許在受影響的系統上執行惡意的程式碼。造成這項瑕疵的原因,是信差服務在將訊息傳送至指定的緩衝區以前,未能正確驗證訊息的長度。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=F02DA309-4B0A-4438-A0B9-5B67414C3833
說明:http://www.microsoft.com/taiwan/security/bulletins/ms03-043.asp
http://download.microsoft.com/download/0/f/9/0f909cb7-d2dd-44d0-8fea-49a261f44cbd/WindowsXP-KB828035-x86-CHT.exe

KB828741:Microsoft RPC/DCOM 的累積更新程式【2004/4/13】
本次更新能解決一些 RPC/DCOM 中最新發現的弱點。本公告會分節說明各項弱點的相關資訊。成功利用其中最嚴重弱點的攻擊者,可以取得受影響系統的完整控制權。一旦攻擊得逞,攻擊者將能在系統上進行任何動作,包括安裝程式、檢視變更或刪除資料,或建立具備完整權限的新帳戶。客戶應該立即套用此更新程式。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=D488BBBB-DA77-448D-8FF0-0A649A0D8FC3
說明:http://www.microsoft.com/taiwan/security/bulletins/MS04-012.asp
http://download.microsoft.com/download/0/2/5/02529650-3f5b-45a8-bddd-4542ff1be298/WindowsXP-KB828741-x86-CHT.EXE

KB835732:Microsoft 安全性公告 MS04-011 【2004/4/13】
本次更新能解決一些最新發現的弱點。本公告會分節說明各項弱點的相關資訊。一旦攻擊得逞,最嚴重的情況,是攻擊者將能取得受影響系統完整的控制權,包括安裝程式、檢視變更或刪除資料,或建立擁有完整權限的新帳戶。Microsoft 建議客戶立即套用此更新程式。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3
說明:http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp
http://download.microsoft.com/download/0/a/4/0a40ba82-b722-45b7-948e-1bdf201be1ec/WindowsXP-KB835732-x86-CHT.EXE

KB837001:Microsoft Jet 資料庫引擎的弱點可能會導致執行程式碼 【2004/4/13】
Microsoft Jet 資料庫引擎 (Jet) 中存在一項緩衝區滿溢弱點,可能會導致遠端程式碼執行。一旦攻擊得逞,攻擊者將能取得受影響系統完整的控制權,包括安裝程式、檢視變更或刪除資料,或使用完整權限建立新帳戶。Microsoft 建議客戶應該儘快安裝此更新程式
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=EA17D1CB-075E-4B63-BC45-06EBBF41C6B5
說明:http://www.microsoft.com/taiwan/security/bulletins/MS04-014.asp
http://download.microsoft.com/download/e/3/f/e3f0712a-e56a-4591-982a-044d69fd9eb4/WindowsXP-KB837001-x86-CHT.EXE

KB839643:DirectPlay 的弱點可能導致拒絕服務 【2004/6/09】
Microsoft DirectPlay 的 IDirectPlay4 API 實作中出現拒絕弱點的原因是,缺乏強大的封包驗證。如果使用者正在執行網路的 DirectPlay 應用程式,成功利用這項弱點的攻擊者,可能會導致 DirectPlay 應用程式執行失敗。如此一來,便需要重新啟動應用程式,才能會恢復正常運作。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=52139FDD-7926-4DAE-A872-F67B1B55F2D0(For DirectX 8.1、8.1a、8.1b)
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=AC8325FA-DB1B-4A77-9800-716C5C74AC74(For DirectX 8.2)
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=BF58AC23-62D5-4650-AEEF-B79551D5F778(For DirectX 9.0、9.0a、9.0b)
說明:http://www.microsoft.com/taiwan/security/bulletin/MS04-016.mspx
For DirectX 8.1、8.1a、8.1b:http://download.microsoft.com/download/1/8/7/187e2efe-a05d-4211-a244-258cfe2f3c9b/DirectX81-KB839643-x86-CHT.EXE
For DirectX 8.2:http://download.microsoft.com/download/1/e/6/1e6c794f-0312-46a8-9cdd-cd890f12df0f/DirectX82-KB839643-x86-CHT.EXE
For DirectX 9.0、9.0a、9.0b:http://download.microsoft.com/download/e/6/8/e685a131-2bfd-490f-ae59-1de4178f6409/DirectX90-KB839643-x86-CHT.EXE

KB839645:Vulnerability in Windows Shell Could Allow Remote Code Execution【2004/7/13】
If a user is logged on with administrative privileges, an attacker who successfully exploited this vulnerability could take complete control of an affected system, including installing programs; viewing, changing, or deleting data; or creating new accounts with full privileges. However, significant user interaction is required to exploit this vulnerability. Users whose accounts are configured to have fewer privileges on the system would be at less risk than users who operate with administrative privileges.
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=C3365B8E-666B-4C82-A9ED-FC0F84F107BA
說明:http://www.microsoft.com/technet/security/bulletin/ms04-024.mspx
http://download.microsoft.com/download/5/6/6/56635240-2d8b-4fbb-bb28-b4c42b68a325/WindowsXP-KB839645-x86-cht.exe

KB840315:Vulnerability in HTML Help Could Allow Code Execution 【2004/7/13】
If a user is logged on with administrative privileges, an attacker who successfully exploited the most severe of these vulnerabilities could take complete control of an affected system, including installing programs; viewing, changing, or deleting data; or creating new accounts that have full privileges. Users whose accounts are configured to have fewer privileges on the system would be at less risk than users who operate with administrative privileges.
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=8B412C7F-44AD-4E77-8973-FD3E84CC496A
說明:http://www.microsoft.com/technet/security/bulletin/ms04-023.mspx
http://download.microsoft.com/download/2/4/1/24172737-de1e-4a16-853f-662e718471f9/WindowsXP-KB840315-x86-cht.exe

KB840374:說明及支援中心的弱點可能允許遠端程式碼的執行 【2004/5/10】
這個更新程式能解決一項新發現的弱點。由於「說明及支援中心」處理 HCP URL 驗證的方式,使得其中含有遠端程式碼執行的弱點。<弱點詳細資訊>會提供這項弱點的相關資訊。一旦攻擊得逞,攻擊者將能取得受影響系統完整的控制權,包括安裝程式、檢視變更或刪除資料,或建立擁有完整權限的新帳戶。不過,如要利用此項弱點發動攻擊,必須要有相當程度的使用者互動才能奏效。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=563f65a3-d793-47b4-a607-948caa5b3454
說明:http://www.microsoft.com/taiwan/security/bulletins/MS04-015.asp
http://download.microsoft.com/download/0/c/e/0ce8cb79-8c03-49e6-b759-6c8b908d8a29/WindowsXP-KB840374-x86-CHT.EXE

KB841873:Vulnerability in Task Scheduler Could Allow Code Execution 【2004/7/13】
If a user is logged on with administrative privileges, an attacker who successfully exploited this vulnerability could take complete control of an affected system, including installing programs; viewing, changing, or deleting data; or creating new accounts with full privileges. However, user interaction is required to exploit this vulnerability. Users whose accounts are configured to have fewer privileges on the system would be at less risk than users who operate with administrative privileges.
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=8E8D0A2D-D3B9-4DE8-8B6F-FC27715BC0CF
說明:http://www.microsoft.com/technet/security/bulletin/ms04-022.mspx
http://download.microsoft.com/download/6/c/c/6ccbaad5-201c-4133-b441-6f1f89711c3f/WindowsXP-KB841873-x86-cht.exe

KB842773:Background Intelligent Transfer Service (BITS) 2.0 與 WinHTTP 5.1 更新【2004/7/13】
此軟體更新會將 Background Intelligent Transfer Service (BITS) 更新到 v2.0 並更新 WinHTTP。這些更新可確保使用未來的 Automatic Updates、Windows Update 版本與其他依賴 BITS 的程式利用閒置的網路頻寬進行下載時可有最佳的效能。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=6BB6545C-41F2-4C58-AEAC-783919CCFACF
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;842773
http://download.microsoft.com/download/7/0/2/702ab6b1-22c7-4570-90cc-2e847173b080/WindowsXP-KB842773-x86-cht.exe




【可以使用 /Q:A /R:N Hotfixes】

Q814078:安全性修正檔:Windows 2000 和 XP 的 JScript 5.6 安全性修補檔案【2003/3/19】
這個瑕疵主要是 JScript 的 Windows Script Engine 處理資訊的方式出了問題。攻擊者可以建構一個網頁來利用這個漏洞,當其他使用者造訪這個網頁時,就會使用該使用者的權限來執行攻擊者選項的程式碼。該網頁可以是架設於網站中的一個網頁,也可以直接以電子郵件寄給不知情的使用者。
說明:http://microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=824B1BD4-B4D6-49D5-8C58-199BDC731B64
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;814078
http://download.microsoft.com/download/9/7/2/972e67db-3796-4194-a596-9cd648edfdfa/js56ncht.exe

Q816093:Microsoft Virtual Machine (Microsoft VM) 安全性修正檔【2003/7/17】
此修正檔可以協助解決 Microsoft 虛擬機器中可能發生的問題。安裝此項目後,您可能必須重新啟動電腦。一旦安裝此項目,將無法移除。
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;816093
http://download.windowsupdate.com/msdownload/update/v3-19990518/cabpool/msjavwu_8073687b82d41db93f4c2a04af2b34d.exe

KB823353:Outlook Express 6 Service Pack 1 積存安全性更新【2004/7/13】
If a user is running Outlook Express and receives a specially crafted e-mail message, Outlook Express would fail. If the preview pane is enabled, the user would have to manually remove the message, and then restart Outlook Express to resume functionality.
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=AD6A96BC-DAF0-4EAB-89B8-BD702B3E3E5D
說明:http://www.microsoft.com/technet/security/bulletin/ms04-018.mspx
http://download.microsoft.com/download/a/7/7/a7756ec1-640a-4fcf-9f99-349315b2c5f7/IE6.0sp1-KB823353-x86-CHT.exe

KB824145:Internet Explorer 積存安全性補充程式【2003/11/03】
這個累積的更新程式包括所有先前發行的 Internet Explorer 5.01、Internet Explorer 5.5 和 Internet Explorer 6.0 更新程式程式的功能。此外,還可以解決以下五項新發現的弱點:其中三項弱點牽涉到 Internet Explorer 的跨網域安全性模型;這個安全性模型是用來避免不同網域中的視窗共用資訊。這些弱點可能會導致在 [我的電腦] 區域中執行 Script 指令碼。另外一項弱點牽涉到在 Internet Explorer 中將區域資訊傳遞給 XML 物件的方式。這項弱點可能會讓攻擊者讀取使用者系統中的本機檔案。還有一項弱點是牽涉到在 Internet Explorer 的動態超文字標記語言 (DHTML) 事件期間執行拖放操作。如果使用者按一下連結,攻擊者就可以利用這項弱點,將檔案儲存在使用者系統中的目標位置。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=9D8543E9-0E2B-46C9-B6C6-12DE03860465
說明:http://www.microsoft.com/taiwan/security/bulletins/MS03-048.asp
http://download.microsoft.com/download/b/9/3/b937b3e1-d1a8-41ad-b28e-fcadd411f978/q824145.exe

KB828750:Internet Explorer 6 Service Pack 1 積存補充程式,2003 年 10 月【2003/10/3】
現在已經證實 Microsoft Internet Explorer (IE) 有某些安全性問題,攻擊者可能利用這些問題侵入已安裝 IE 的電腦 (並非不使用 IE 來瀏覽網頁,就不會受這些問題影響)。例如,攻擊者可執行瀏覽其網站之電腦上的程式。您可以從 Microsoft 下載此更新,協助保護您的電腦。安裝此項目後,您可能必須重新啟動電腦。
說明http://www.microsoft.com/windows/ie/downloads/critical/828750/default.asp
說明http://support.microsoft.com/default.aspx?scid=kb;zh-tw;828750
http://download.microsoft.com/download/7/5/E/75EB6CFB-A70D-4E89-A5B6-B868F52A20AB/q828750.exe

KB831167:Internet Explorer 6 Service Pack 1 更新程式 Wininet 重新嘗試使用空白的標頭執行 POST 要求【2004/2/7】
如果最近曾經在登入網站或完成網際網路交易時發生困難,或者是嘗試造訪安全的網站時開始收到「HTTP 500 內部伺服器發生錯誤」訊息,那麼您可能就需要這個更新程式。
說明http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=254EB128-5053-48A7-8526-BD38215C74B2
說明http://support.microsoft.com/default.aspx?scid=kb;zh-tw;831167
http://download.microsoft.com/download/c/1/0/c100a699-b83f-465e-9d67-480c4f9cd52a/Q831167.exe

KB832894:Internet Explorer 積存安全性補充程式【2004/1/22】
這個累積的更新程式包括所有先前發行的 Internet Explorer 5.01、Internet Explorer 5.5 和 Internet Explorer 6.0 更新程式的功能。此外,還可以解決以下三項新發現的弱點:與 Internet Explorer 跨網域安全性模型相關的弱點。還有一項弱點是牽涉到在 Internet Explorer 的動態超文字標記語言 (DHTML) 事件期間執行含有函式指標的拖放操作。另有一項弱點,是關於包含特殊字元的 不正確URL 語法的狀況。
說明http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=70530968-B59A-47C0-90D3-0C884910BC97
說明http://www.microsoft.com/taiwan/security/bulletins/MS04-004.asp
http://download.microsoft.com/download/e/e/7/ee71d080-fdb0-47c2-8dfb-e48f51f67e8a/Q832894.exe

KB837009:Outlook Express 累積的安全性更新 【2004/4/13】
此累積的更新包含所有之前已發行 Outlook Express 5.5 和 Outlook Express 6 更新程式的功能。此外,此更新解決了可能遭攻擊者利用以存取檔案和完全控制受影響系統的新弱點。即使系統不是使用 Outlook Express 作為預設的電子郵件閱讀程式,也可能會發生這個問題。Microsoft 建議客戶立即安裝此更新程式。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=925628BD-1B5F-4B21-8DB6-EDE1C73F97B5
說明:http://www.microsoft.com/taiwan/security/bulletins/MS04-013.asp
http://download.microsoft.com/download/8/4/3/843599e2-d9cf-40c4-bd18-1604aa1828c0/OE6.0sp1-KB837009-x86-CHT.exe

KB870669:Microsoft Data Access Components - Disable ADODB.Stream object from Internet Explorer【2004/7/02】
ADO 資料流物件代表記憶體中的檔案。資料流物件 (Stream Object) 具有數種方法,可以用來讀取及寫入二進位檔案和文字檔。當這個依原本設計的功能與 Microsoft Internet Explorer 中的已知安全性弱點加以結合時,網際網路網站可能會從「本機電腦」區域執行指令碼。之所以發生這個問題,是因為在 ADODB.Stream 物件仍受 Internet Explorer 所管理時,ADODB.Stream 物件允許存取硬碟所造成的。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=4D056748-C538-46F6-B7C8-2FBFD0D237E3
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;870669
http://download.microsoft.com/download/e/5/5/e55bbf16-ae16-4d58-8f75-3233ec146255/Windows-KB870669-x86-ENU.exe




【無法使用 svcpack 的類型】

Q832483:Microsoft Data Access Components (MDAC) 安全性修補檔案 MS04-003 (32 位元)【2004/1/13】
這是 Microsoft Data Access Components 的安全性修補檔案,詳細內容請參閱 MS04-003:Microsoft Data Access Components 的安全性更新。一些安全性議題已在 Microsoft Data Access Components 2.5、2.6、2.7 和 2.8 版中確認,本文章內有詳細說明。您可以從 Microsoft 網站安裝此修補檔案,以便保護您的電腦。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=39472EE8-C14A-47B4-BFCC-87988E062D91
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;832483
http://download.microsoft.com/download/2/3/a/23abad1f-4440-413b-b3c7-43515891907e/CHT_Q832483_MDAC_x86.EXE
PS:【可以使用 CHT_Q832483_MDAC_x86.EXE /C:"dahotfix.exe /q /n" /q】

KB817787:Windows Media 安全性修正檔: Windows Media Player 面板下載區的瑕疵可能導致執行程式碼【2003/5/6】
已經在 Microsoft Windows Media Player 7.0 與 Windows Media Player for XP 中發現一種安全性問題,攻擊者可以利用此問題,讀取該電腦的檔案或在該電腦上執行程式。您可以從 Microsoft 安裝此修正檔,協助保護您的電腦。
說明:http://microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=E311DF50-0633-4100-AB37-D7A68D51182F
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;817787
http://download.microsoft.com/download/f/b/c/fbc029fe-b744-499c-a4a5-e52aeaf5c803/WindowsMedia8-KB817787-x86-CHT.exe




【以下請自己斟酌】

Q282010:Microsoft Jet 4.0 Service Pack 7 (SP7) 【2003/6/25】
Microsoft Jet 4.0 Service Pack 7 (SP7) 在 Windows XP 中提供最新的 Jet 4.0 資料庫引擎,詳細資訊將在 Microsoft Knowledge Base 文件 Q282010 中討論。 立即下載取得目前最新的 Jet 4.0 更新程式。安裝這個項目之後,可能必須重新啟動電腦。
說明:http://www.microsoft.com/downloads/details.aspx?FamilyID=6c1780c0-3f8f-4650-b6ad-11badf3f4dab&DisplayLang=zh-tw
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;282010
http://download.microsoft.com/download/c/d/f/cdfc0691-2ec4-452e-bc0e-d28dfeff74f6/WindowsXP-KB282010-x86-CHT.exe

Q327405:Windows XP 文件更新可以協助您瞭解如何加強電腦安全【2003/7/18】
Microsoft 所提供的文件更新可以協助您瞭解如何設定 Windows XP 電腦,以加強電腦安全。當您使用網際網路或與他人共用檔案時,可以利用這項資訊加強電腦安全。
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;327405
http://download.windowsupdate.com/msdownload/update/v3-19990518/cabpool/hu1002_pro_41AC1AF55BA20834DADF266B95BD3BB32D753CAD.exe

Q327979:Game Stops Responding (Hangs) or Quits Unexpectedly When Introductory Video Clip Is Played【2003/7/26】
此修正檔可以解決 Windows XP 中的「播放簡介視訊短片時,遊戲未預期地停止回應 (當機) 或結束」問題;若需詳細討論,請參閱 Microsoft Knowledge Base (KB) Article 327979。立即下載可以避免您的電腦在播放視訊時停止回應。
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;327979
http://download.windowsupdate.com/msdownload/update/v3-19990518/cabpool/Q327979_WXP_SP2_91E75421782FA92F444DA21702BC08A7CE1A0BD2.EXE
http://download.microsoft.com/download/whistler/Patch/Q327979/WXP/TW/Q327979_WXP_SP2_x86_CHT.exe

Q322011:使用 Windows XP SP1 時傳真主控台中的預覽功能無法使用【2002/12/5】
這個更新程式可以解決在 Windows XP 中「使用 Windows XP SP1 時傳真主控台中的預覽功能無法使用」的問題,並且已在 Microsoft 知識庫 (KB) 文件 Q322011 中討論。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=98324096-E978-4B0A-9C33-2C6466522E5C
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;322011
http://download.microsoft.com/download/4/e/3/4e305025-7d7b-459c-9268-a4d178f66e99/Q322011_WXP_SP2_x86_CHT.exe

Q328145:Windows 2000 安全性修補程式:憑證確認缺陷可能會導致識別欺騙【2002/9/9】
這個更新程式解決了 Windows 2000 中「憑證確認缺陷可能會導致識別欺騙」(Certificate Validation Flaw Could Enable Identity Spoofing) 的安全性弱點。請立即下載以防止攻擊者嘗試使用憑證進行識別欺騙。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=D8AE343D-C7B7-47BC-B5F7-01752C5C27C4
http://download.microsoft.com/download/whistler/Patch/Q328145/WXP/TW/Q328145_WXP_SP2_x86_CHT.exe

Q329604:Windows XP 修正程式: 包含 Type-1 多種主要標準字型 (Multiple Master Metrics Font) 的 PostScript 列印工作無法列印【2002/11/2】
這個更新程式可以解決在 Windows XP 中「包含 Type-1 多種主要標準字型 (Multiple Master Metrics Font) 的 PostScript 列印工作無法列印」的問題,並且已在 Microsoft 知識庫 (KB) 文件 Q329604 中討論。 請立即下載,即可列印包含 Type-1 多種主要標準字型 (Multiple Master Metrics Font) 的 PostScript 列印工作。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=BFE7DF64-1C3D-4189-81EA-42716DB69CCA
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;329604
http://download.microsoft.com/download/whistler/Patch/Q329604/WXP/TW/Q329604_WXP_SP2_x86_CHT.exe

Q329623:DirectX 的問題可能會導致 DVD 播放程式無法執行【2002/12/5】
個更新程式可以解決使用 Windows XP Service Pack 1 (SP1) 所建立的多個 InterVideo 應用程式時的應用程式相容問題。 請立即下載,即可讓 InterVideo 應用程式的版本與 Windows XP Service Pack 1 (SP1) 相容。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=9cf87cda-c7f3-41a2-8ea3-cc4f03ff0e31
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;329623
http://download.microsoft.com/download/2/4/9/2491eeaf-8946-4050-bc85-b16e8a1f19d9/q329623_WXP_SP2_x86_CHT.exe

Q329692:Windowx XP 修正程式: 關閉資料夾時,Explorer 可能出現應用程式錯誤【2002/10/31】
這個更新程式可以解決 Windows XP 中「關閉資料夾時,Explorer.exe 可能出現應用程式錯誤」的問題,進一步資訊請參閱 Microsoft 知識庫 (KB) 文件 Q329692 中的討論。 請立即下載,即可解決關閉資料夾時應用程式發生錯誤的問題。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=49E589AE-2F93-48DC-A39A-C9D98DADA7A5
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;329692
http://download.microsoft.com/download/whistler/Patch/Q329692/WXP/TW/Q329692_WXP_SP2_x86_CHT.exe

Q330909:Windows XP 修正程式:配備 1 GB 記憶體電腦的休眠問題【2003/2/27】
個更新程式可以解決 Windows XP 中「配備 1 GB 記憶體電腦的休眠問題」。請立即下載,以便允許配備 1 GB 記憶體的電腦進入休眠。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=4cbc68d2-09e1-4511-af14-03f357180135
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;330909
http://download.microsoft.com/download/a/2/2/a22e8d81-67c9-49bb-91de-d422506d3556/Q330909_WXP_SP2_x86_CHT.exe

Q331958:Windows XP 修正程式: 進入待機或休眠狀態時硬碟可能會損毀【2003/1/22】
這個更新程式可以解決在 Windows XP 中「進入待機或休眠狀態時硬碟可能會損毀」的問題,並且已在 Microsoft 知識庫文件 331958 中討論。 請立即下載,即可在進入待機或休眠狀態時保護硬碟。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=b997cc5f-4483-4edc-a17e-6f659a033b0d
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;331958
http://download.microsoft.com/download/8/5/d/85d1bccd-acf3-4169-9090-90c6cc2cb809/Q331958_WXP_SP2_x86_CHT.exe

Q810032:Windows XP 修正程式: Panasonic DV 攝影機可能無法列舉【2003/1/22】
這個更新程式可以解決在 Windows XP 中「Panasonic DV 攝影機可能無法列舉」的問題,並且已在 Microsoft 知識庫 (KB) 文件 810032 中討論。請立即下載,讓 Panasonic DV 攝影機可以列舉。
說明:http://microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=5B669B2C-213D-46B6-B67B-B3F378118854
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;810032
http://download.microsoft.com/download/d/d/9/dd9932e2-44fb-431c-b45b-fb1a7fb451fa/Q810032_WXP_SP2_x86_CHT.exe

Q810272:Windows XP 修正程式:Windows 硬體相容性之音效測試會導致電腦停止回應【2003/2/11】
這個更新程式可以解決 Windows XP 中「HCT 音效測試會導致電腦停止回應」的問題,進一步的資訊請參閱 Microsoft 知識庫文件 810272 中的討論。請立即下載,以便能夠完成 HCT 音效測試。
說明:http://microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=DD0BBC72-B336-40E1-837E-46D48DCEEE6A
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;810272
http://download.microsoft.com/download/7/a/a/7aac8640-8569-4991-b0cc-7ca8ed5aa1b8/Q810272_WXP_SP2_x86_CHT.exe

Q810400:Windows XP 修正程式: 當您拔掉主控制器上的下游 USB 集線器之後,USB 裝置可能無法使用【2003/1/22】
這個更新程式可以解決在 Windows XP 中「當您拔掉主控制器上的下游 USB 集線器之後,USB 裝置可能無法使用」的問題,並且已在 Microsoft 知識庫 (KB) 文件 810400 中討論。請立即下載,即可在拔掉主控制器上的下游 USB 集線器之後,仍然可以使用 USB 裝置。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=4e370d0f-bca4-4a2a-9cde-dfe2da16672a
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;810400
http://download.microsoft.com/download/a/0/2/a022d9f8-ed9c-443a-a687-31d46eecc194/Q810400_WXP_SP2_x86_CHT.exe

Q811114:Windows XP 安全性修正程式:Internet Information Services 5.1 安全性修正程式【2003/5/28】
這個 Microsoft Internet Information Services 5.1 版的更新程式可以保護您的 Web 伺服器,使它不受幾個新的安全性弱點的影響。安裝這個項目之後,可能必須重新啟動電腦。
說明:http://www.microsoft.com/downloads/details.aspx?FamilyID=77cfe3ef-c5c5-401c-bc12-9f08154a5007&DisplayLang=zh-tw
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;811114
http://download.microsoft.com/download/d/b/5/db50c21a-7936-43dd-8582-c17a3798fd0d/Q811114_WXP_SP2_x86_CHT.exe

Q812415:Windows XP 修正程式:內含數個 ATA 磁碟機的電腦進入 S1 電源狀態時,可能會發生問題【2003/5/9】
這個更新程式可以解決 Windows XP 中「內含數個 ATA 磁碟機的電腦在進入 S1 電源狀態下會發生問題」的問題,並且已在 Microsoft 知識庫文件 812415 中討論。請立即下載,讓您的電腦能在擁有數個 ATA 磁碟機的情況下,順利進入 S1 電源狀態。
說明:http://microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=47BDE39B-68D0-4110-A7DF-8955A47BA8F5
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;812415
http://download.microsoft.com/download/b/9/c/b9c1877d-d825-4400-8695-83638590d5b0/q812415_WXP_SP2_x86_CHT.exe

Q814995:Windows XP 修正程式:安裝 328310 更新程式後,某些 Application Compatability 修正程式會失效【2003/3/6】
這個更新程式可以解決 Windows XP 中「安裝 328310 更新程式後,某些 Application Compatability 修正程式會失效」的問題。請立即下載,以更新您的 Application Compatability 修正程式。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=340de75d-8566-4277-8ac4-0f4352af33c0
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;814995
http://download.microsoft.com/download/c/a/7/ca738c84-3105-4167-b98d-88a5f876eb5e/Q814995_WXP_SP2_x86_CHT.exe

Q817778:Advanced Networking Pack 【2003/7/23】
Advanced Networking Pack for Windows XP 是專門設計成在 Windows XP SP1 上執行的一組平台技術,讓您可根據網際網路標準,使用與部署散發的點對點應用程式。 更新程式包含新的 IPv6 版本,支援 NAT Traversal for IPv6 應用程式。 IPv6 防火牆也包含在內,可以保護使用者的電腦不受不明的 IPv6 資訊交換,同時點對點平台讓寫入散發的解決方案變得很簡單。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=e88cc382-8ce6-4739-97c0-1a52a6f005e4
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;817778
http://download.microsoft.com/download/8/9/a/89aa9c0f-9a15-4dae-9562-22483dfa5d80/WindowsXP-KB817778-x86-CHT.exe

KB820291:Windows XP 修正程式: 「設定程式存取與預設值」這項功能的新圖示位置【2003/6/5】
個更新程式在 [開始] 功能表的第二欄新增了一個「設定程式存取與預設值」功能的圖示。 它還新增了一個 [說明] 按鈕和 [說明] 內容。安裝這個項目之後,可能必須重新啟動電腦。
說明:http://www.microsoft.com/downloads/details.aspx?FamilyID=c87ef940-a311-4d3c-a7be-2f86a8a5d450&DisplayLang=zh-tw
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;820291
http://download.microsoft.com/download/9/d/f/9dfeb196-c2a0-4764-aca7-022c808896b6/WindowsXP-KB820291-x86-CHT.exe

KB821253:Windows XP 更新程式: Windows 錯誤報告更新程式【2003/7/9】
這個更新程式可以讓您自動檢視對 Windows 錯誤報告的回應。 送出錯誤報告後,如果有與當機事件相關的可用資訊 (例如修正程式、因應措施或其他資訊),便可以自動立即檢視這些回應。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=a1c6c3d8-5053-436e-b898-9cd995292baa
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;821253
http://download.microsoft.com/download/7/a/2/7a2c13d5-9202-425c-88bf-7050aaa4d8da/WindowsXP-KB821253-x86-CHT.exe

KB821588:Update for Microsoft Windows XP SP1 (KB821588) 【2003/11/13】
This update addresses the following issue: "You Receive an Error Message If You Use Backup in Windows 2000 or Windows XP to Catalog or Restore a Tape Made in Windows Server 2003." You can read more about the issue in Knowledge Base (KB) Article 821588. Download now to catalog or restore a tape made in Server 2003. After you install this item, you may need to restart your computer.
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=d4519914-19a1-4d2c-86c8-eb434befe764
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;821588
http://download.microsoft.com/download/2/c/2/2c25f134-93de-4310-a910-da18f7238952/WindowsXP-KB821588-x86-CHT.exe

KB822603:Windows XP 中 Windows XP SP1 USB 1.1 及 2.0 更新程式的可用性【2003/9/8】
本更新程式用於「Windows XP 中 Windows XP SP1 USB 1.1 及 2.0 更新程式的可用性」,並已在知識庫 (KB) 文件 822603 中討論。立即下載並安裝 Windows XP SP1 USB 1.1 及 2.0 更新程式。安裝這個項目之後,可能必須重新啟動電腦。
說明:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=733dd867-56a0-4956-b7fe-e85b688b7f86
說明:http://support.microsoft.com/default.aspx?scid=kb;zh-tw;822603
http://download.microsoft.com/download/3/3/f/33f3fe71-4f64-4ced-a416-0a563b223ece/WindowsXP-KB822603-x86-CHT.exe

DirectX 9.0b Redistributable for Software Developers - Multilingual【2003/10/6】
Microsoft DirectX 9.0b 是 DirectX 技術的最新版本,可為啟用 DirectX 的遊戲及其他許多媒體軟體帶來最高的效能。此版本的 DirectX 可取代先前所有版本的 DirectX。
說明:http://www.microsoft.com/downloads/details.aspx?FamilyId=A6DEE0DB-DCCE-43EA-87BB-7C7E1FD1EAA2&displaylang=en
說明:http://www.microsoft.com/windows/directx/default.aspx
http://download.microsoft.com/download/c/9/c/c9c8a1d4-7690-4c98-baf3-0c67e7f3751f/dx90update_redist.exe



http(s)://username:password@ 補充說明:

如果有人裝了 Internet Explorer 累積的安全性更新 (KB832894)
http://www.microsoft.com/taiwan/security/bulletins/MS04-004.asp
http://support.microsoft.com/default.aspx?scid=kb;zh-tw;834489

而導致 XMLHTTP 呼叫會因嵌入使用者認證的 URL 而失敗的話
http://support.microsoft.com/default.aspx?scid=kb;zh-tw;832414

請斟酌使用下載下面的 XML Service Pack 修正...

Critical Update for Microsoft XML 3.0 Service Pack 2 - KB832414 - 繁體中文 (http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=4a4c0160-2872-48f0-867a-b64f87703e91)
Critical Update for Microsoft XML 3.0 Service Pack 3 - KB832414 - 繁體中文 (http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=4953d13c-68b7-4cd5-8993-220455b92c0c)
Critical Update for Microsoft XML 3.0 Service Pack 4 - KB832414 - 繁體中文 (http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=0031ba5d-7b07-4872-b7a7-6bbd384ba8e9)

INFO:Microsoft XML 剖析器的版本清單
http://support.microsoft.com/default.aspx?scid=kb;zh-tw;269238

贊助商連結


Zuchen
2003-07-31, 10:10 PM
希望正式的SP2趕快出來吧∼
這樣就不用每次都要再灌這麼多東西了
(雖然這些HotFix是可以整合沒錯啦)

erxx2002
2003-08-12, 04:10 PM
很贊ㄟ~
感謝囉

perseus84
2003-08-25, 11:23 AM
請問這些更新檔是裝完WinXPsp1a後,上網updata掃描更新項目之後,所需更新的項目嗎?
因為有些更新檔在我updata時,好像沒有看過呢!還是我漏掉了>"<

baba_yu
2003-09-10, 02:08 AM
Security Update for Windows XP (KB824105) - 繁體中文
A security issue has been identified in Microsoft Windows that could allow an attacker to see information in your computer’s memory over a network. You can help protect your computer by installing this update from Microsoft. After you install this item, you may have to restart your computer.
說明
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=1C9D8E86-5B8C-401A-88B2-4443FFB9EDC3
中文版下載
http://download.microsoft.com/download/9/6/e/96e53463-3879-4832-b202-47991177c57f/WindowsXP-KB824105-x86-CHT.exe

此為 SP2 9/5 最新修正

謝謝你用心的整理,這幫助了很多人

無名字
2003-10-16, 12:23 PM
還收集滿多資料的~~~~可要慢慢的看囉~~~~~~

Aquarius
2003-10-17, 11:57 AM
感謝lamina兄, 剛好拿來整合^_^

jufylee
2003-11-10, 10:21 PM
這些整理的確對非正常管道安裝xp的使用者提供很好的更新方法!
非常謝謝像lamina 樣的熱心人士!!

LJI
2003-11-11, 10:38 AM
其實...不需要執著於到Windows Update站台一直下載更新檔。
Windows Update上某些更新反而會造成系統的不穩定,或是非必要性的更新。
弟一直是用MBSA(Microsoft Baseline Security Analyzer)來作為更新與否。
只下載由MBSA找出了漏洞修正檔,安裝該修正檔後應該安全無虞了。

不過還是非常感謝lamina兄,弟也受教不少。

lamina
2004-02-11, 06:44 PM
新增...
KB828026 Critical Update for Windows Media Player (All Versions) 舊瓶新裝...
KB828028 ASN.1 Vulnerability Could Allow Code Execution (MS04-007)