Microsoft KB870669：ADODB.stream 重大更新
 

KB870669：ADODB.stream 重大更新
下載大小: 104 KB, < 1 分
現在已經證實有一個問題，攻擊者可能利用此問題侵入執行 Windows 的電腦並取得該電腦的完整控制權。您可以從 Microsoft 安裝此更新，協助保護您的電腦。安裝此項目後，您可能必須重新啟動電腦。 讀取其他資訊
http://support.microsoft.com/?id=870669

簡介
ADO 資料流物件代表記憶體中的檔案。此資料流物件具有可以用來讀取及寫入二進位檔案和文字檔的方法。 當這個依原本設計的功能與 Microsoft Internet Explorer 中的已知安全性弱點加以結合時，網際網路網站可能會從「本機電腦」區域執行指令碼。之所以發生這個問題，是因為 ADODB.Stream 物件允許可以存取硬碟，但是 ADODB.Stream 物件仍受 Internet Explorer 所管理。
其他相關資訊
任何需要將檔案載入或存入硬碟的 Line-Of-Business Web 應用程式，都可能使用 Internet Explorer 中的 ADODB.Stream 物件。例如，如果內部網路伺服器上具有員工必須下載及填寫的表單，就會使用 ADODB.Stream 物件在本機上取得並儲存檔案。當使用者在本機上編輯檔案，並將檔案送回伺服器之後，ADODB.Stream 物件就會用來從本機硬碟讀取檔案，並將檔案傳回伺服器。

我們強烈建議您，改用其他能夠提供這項功能的方法。 例如，您可以使用讓使用者一定要存取硬碟的應用程式或控制項。


文章中的資訊適用於:
Microsoft Internet Explorer 5.01 SP3
Microsoft Internet Explorer 5.01 SP4
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 6.0 SP1
Microsoft Data Access Components 2.5
Microsoft Data Access Components 2.6
Microsoft Data Access Components 2.7
Microsoft Data Access Components 2.8

32位元繁體中文下載：
http://www.microsoft.com/downloads/...C8-2FBFD0D237E3
64位元英文下載：
http://www.microsoft.com/downloads/...&displaylang=en

看起來好像是微軟先關掉這個功能(ADODB.Stream)......
也就是說微軟還沒有辦法解決這項BUG.....
這個更新檔有出跟沒出一樣.....
一點都沒有誠意要解決問題.....
只好等SP2出來的時候這問題解決了沒.......