NI安全更新67L8K7QW (NI General Security Patch Q2 2013)对我有什么影响？

主要软件: LabWindows/CVI Development Systems>>LabWindows/CVI Full Development System
主要软件版本: 2009 SP1
主要软件修正版本: N/A
次要软件: N/A

问题:
我的系统需要应用NI安全更新67L8K7QW。我要怎样操作，才能消除安全漏洞？

本知识库文章可按多种语言查看：英语、西班牙语、法语、德语、韩语、日语、中文。

解答:
NI创建了NI安全更新67L8K7QW (NI General Security Patch Q2 2013)，其中捆绑了通用于大多数NI软件的以下安全更新：

• NI安全更新67L8LIQW（用于cwui.ocx）
• NI安全更新67L8L0QW（用于cw3dgrph.ocx）
• NI安全更新67L8IQQW（用于NI帮助链接）
• NI安全更新67L8KSQW（用于.NET类库帮助）

更新开发系统和已部署系统

综合说明及NI安全更新的应用方法见NI Q2 2013安全更新对我有什么影响？。

通过NI更新服务应用常规安全补丁(General Security Patch)

NI更新服务根据系统上已安装的易受攻击的NI组件，显示必需安装的常规安全补丁。当选定其中任一显示的更新时，常规安全补丁将安装当前显示的所有更新。

安装常规安全补丁之后，如再安装2013年8月以前发布的其他NI软件，则NI更新服务可能会通知用户安装之前没有显示的常规安全补丁。在这种情况下，可选择安装最近显示的任一更新。

在不使用NI更新服务的情况下应用常规安全补丁

如系统上未启用NI更新服务，可运行NI Security Update Tool Q2 2013。该工具提示当前系统必需安装哪些常规安全补丁，并可按用户选择安装补丁。

在推荐补丁安装完毕之后，如果又安装了其他2013年8月以前发布的NI软件，请重新运行NI Security Update Tool Q2 2013。该工具将提示此时必需安装的其他常规安全补丁。

常规安全补丁详细信息

NI General Security Patch Q2 2013包含一种机制，通过标准Microsoft删除位(kill bit)注册表项禁用Microsoft Internet Explorer和Microsoft Office中易受攻击的NI ActiveX组件。安装常规安全补丁时总是会安装删除位。关于删除位的更多信息见Microsoft删除位(Kill Bit)对NI ActiveX组件有什么影响？

背景

Microsoft Windows操作系统上通过NI软件产品安装的多个NI ActiveX组件存在安全漏洞。这些组件容易因Microsoft Internet Explorer/Microsoft Office调用而受到攻击。关于每种安全漏洞的详细信息，见下列文章：

• Software Vulnerability NI-64BG6SWQ-1 for cwui.ocx
• Software Vulnerability NI-64BG6SWQ-2 for cw3dgrph.ocx
• Software Vulnerability NI-64BG6SWQ-3 for NI Help Links
• Software Vulnerability NI-64BG6SWQ-4 for .NET Class Library Help

相关链接:
知识库文章67L8N7QW：NI Q2 2013安全更新对我有什么影响？
知识库文章67L8LCQW：Microsoft删除位(Kill Bit)对NI ActiveX组件有什么影响？
知识库文章67L8OHQW：如何对未安装NI更新服务的系统应用NI Q2 2013安全更新？
知识库文章68OCH2QW：如何对已部署的系统和用户生成的安装包应用NI Q2 2013安全更新？
知识库文章68OCIGQW：如何在Microsoft Internet Explorer或Microsoft Office中重新启用被NI Kill Bit Patch Q2 2013禁用的NI ActiveX组件？
知识库文章67L8LIQW：NI安全更新67L8LIQW（用于cwui.ocx）对我有什么影响？
知识库文章67L8L0QW：NI安全更新67L8L0QW（用于cw3dgrph.ocx）对我有什么影响？
知识库文章67L8IQQW：NI安全更新67L8IQQW（用于NI帮助链接）对我有什么影响？
知识库文章67L8KSQW：NI安全更新67L8KSQW（用于.NET类库帮助）对我有什么影响？
知识库文章6CN8NEAR：What Is the Nature of Software Vulnerability NI-64BG6SWQ-1?
知识库文章6CP7P755：What Is the Nature of Software Vulnerability NI-64BG6SWQ-2?
知识库文章6CP9K755：What Is the Nature of Software Vulnerability NI-64BG6SWQ-3?
知识库文章6CP7OS4G：What Is the Nature of Software Vulnerability NI-64BG6SWQ-4?

附件:





报告日期: 05/17/2013
最近更新: 08/28/2013
文档编号: 67L8K7QW