Printable View
[B][SIZE="3"]Microsoft Security Bulletin Summary for February, 2007[/SIZE][/B]
Microsoft Security Bulletin MS07-005 - MS07-016
[B]Windows, Visual Studio, Microsoft Data Access Components:[/B] MS07-005 - MS07-013, MS07-016
[B]Internet Explorer: [/B]MS07-016
[B]Office:[/B] MS07-013 - MS07-015
[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
Microsoft Security Bulletin MS07-005
[B]Vulnerability in Step-by-Step Interactive Training Could Allow Remote Code Execution[/B] (923723)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-005.mspx[/url]
[B]Переполнение буфера в Microsoft Step-by-Step Interactive Training[/B]
[url]http://www.securitylab.ru/vulnerability/290900.php[/url]
[B]Rating: [color=#FF6600]Important[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных при обработке файлов-закладок Step-by-Step Interactive Training (cbo, .cbl, .cbm). Удаленный пользователь может с помощью специально сформированной Web страницы вызвать переполнение буфера и выполнить произвольный код на целевой системе.
[B][color=#CC0000]Affected Software:[/color][/B]
• Step-by-Step Interactive Training when installed on Microsoft Windows 2000 Service Pack 4
• Step-by-Step Interactive Training when installed on Microsoft Windows XP Service Pack 2
• Step-by-Step Interactive Training when installed on Microsoft Windows XP Professional x64 Edition
• Step-by-Step Interactive Training when installed on Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Step-by-Step Interactive Training when installed on Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Step-by-Step Interactive Training when installed on Microsoft Windows Server 2003 x64 Edition
Microsoft Security Bulletin MS07-006
[B]Vulnerability in Windows Shell Could Allow Elevation of Privilege[/B] (928255)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-006.mspx[/url]
[B]Повышение привилегий в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/290903.php[/url]
[B]Rating: [color=#FF6600]Important[/color][/B]
[B]Описание:[/B]
Локальный пользователь может повысить свои привилегии на системе.
Уязвимость существует из-за неизвестной ошибки в службе обнаружения и регистрации новых устройств (Shell Hardware Detection - ShellHWDDetection). Локальный пользователь может повысит свои привилегии на системе.
[B][color=#CC0000]
Affected Software:[/color][/B]
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows Vista
Microsoft Security Bulletin MS07-007
[B]Vulnerability in Windows Image Acquisition Service Could Allow Elevation of Privilege[/B] (927802)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-007.mspx[/url]
[B]Переполнение буфера в службе Windows Image Acquisition[/B]
[url]http://www.securitylab.ru/vulnerability/290920.php[/url]
[B]
Rating: [color=#FF6600]Important[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за ошибки проверки границ буфера в службе Windows Image Acquisition. Локальный пользователь может повысить свои привилегии на системе.
[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows XP Service Pack 2
[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
• Windows Vista
Microsoft Security Bulletin MS07-008
[B]Vulnerability in HTML Help ActiveX Control Could Allow Remote Code Execution[/B] (928843)
[url]http://www.microsoft.com/technet/security/Bulletin/ms07-008.mspx[/url]
[B]Уязвимость в Microsoft Windows HTML Help ActiveX компоненте[/B]
[url]http://www.securitylab.ru/vulnerability/290895.php[/url]
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость существует из-за недостаточной инициализации параметров в определенных методах в HTML ActiveX компоненте (Hhctrl.ocx). Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольный код на целевой системе с привилегиями пользователя, запустившего браузер.
[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
[B][color=#006600]Non-Affected Software:[/color][/B]
• Windows Vista
Microsoft Security Bulletin MS07-009
[B]Vulnerability in Microsoft Data Access Components Could Allow Remote Code Execution[/B] (927779)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-009.mspx[/url]
[B]Уязвимость в Microsoft MDAC ADODB.Connection ActiveX компоненте[/B]
[url]http://www.securitylab.ru/vulnerability/290898.php[/url]
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки в ADODB.Connection ActiveX компоненте при обработке метода "Execute()". Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольный код на целевой системе с привилегиями пользователя, запустившего браузер.
[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Data Access Components 2.5 Service Pack 3 on Microsoft Windows 2000 Service Pack 4
• Microsoft Data Access Components 2.8 Service Pack 1 on Microsoft Windows XP Service Pack 2
• Microsoft Data Access Components 2.8 on Microsoft Windows Server 2003
• Microsoft Data Access Components 2.8 on Microsoft Windows Server 2003 for Itanium-based Systems
[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Data Access Components 2.8 Service Pack 2 on Microsoft Windows XP Professional x64 Edition
• Microsoft Data Access Components 2.8 Service Pack 2 on Microsoft Windows Server 2003 Service Pack 1
• Microsoft Data Access Components 2.8 Service Pack 2 on Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Data Access Components 2.8 Service Pack 2 on Microsoft Windows Server 2003 x64 Edition
• Windows Data Access Components 6.0 on Windows Vista
[B]Tested Microsoft Windows Components:
[color=#CC0000]Affected Components:[/color][/B]
• Microsoft Data Access Components 2.7 Service Pack 1 when installed on Microsoft Windows 2000 Service Pack 4
• Microsoft Data Access Components 2.8 when installed on Microsoft Windows 2000 Service Pack 4
• Microsoft Data Access Components 2.8 Service Pack 1 when installed on Microsoft Windows 2000 Service Pack 4
Microsoft Security Bulletin MS07-010
[B]Vulnerability in Microsoft Malware Protection Engine Could Allow Remote Code Execution[/B] (932135)
[url]http://www.microsoft.com/technet/security/Bulletin/ms07-010.mspx[/url]
[B]Уязвимость при обработке PDF файлов в Microsoft Malware Protection Engine в Windows Vista
[/B][url]http://www.securitylab.ru/vulnerability/290922.php[/url]
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B][color=#CC0000]Affected Software:[/color][/B]
• Windows Live OneCare
• Microsoft Antigen for Exchange 9.x
• Microsoft Antigen for SMTP Gateway 9.x
• Microsoft Windows Defender
• Microsoft Windows Defender x64 Edition
• Microsoft Windows Defender in Windows Vista
• Microsoft Forefront Security for Exchange Server
• Microsoft Forefront Security for SharePoint
[B][color=#CC0000]Affected Components:[/color][/B]
• Microsoft Malware Protection Engine
Microsoft Security Bulletin MS07-011
[B]Vulnerability in Microsoft OLE Dialog Could Allow Remote Code Execution [/B](926436)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-011.mspx[/url]
[B]Повреждение памяти в Microsoft Windows OLE Dialog[/B]
[url]http://www.securitylab.ru/vulnerability/290928.php[/url]
[B]Rating: [color=#FF6600]Important[/color]
[/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость существует в Microsoft Windows OLE Dialog компонентах при обработке OLE объектов в RTF (Rich Text Format) файлах. Удаленный пользователь может с помощью специально сформированного RTF файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.
[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
[B][color=#006600]Non-Affected Software:[/color][/B]
• Windows Vista
Microsoft Security Bulletin MS07-012
[B]Vulnerability in Microsoft MFC Could Allow Remote Code Execution[/B] (924667)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-012.mspx[/url]
[B]Повреждение памяти в Microsoft MFC[/B]
[url]http://www.securitylab.ru/vulnerability/290924.php[/url]
[B]Rating: [color=#FF6600]Important[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за повреждения памяти в компоненте MFC при обработке OLE объектов в Rich Text Format (RTF) файлах. Злоумышленник может обманом заставить пользователя открыть злонамеренный RTF файл с помощью Wordpad и выполнить произвольный код на целевой системе.
[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
• Microsoft Visual Studio .NET 2002
• Microsoft Visual Studio .NET 2002 Service Pack 1
• Microsoft Visual Studio .NET 2003
• Microsoft Visual Studio .NET 2003 Service Pack 1
[B][color=#006600]Non-Affected Software:[/color][/B]
• Windows Vista
• Microsoft Visual Studio 2005
Microsoft Security Bulletin MS07-013
[B]Vulnerability in Microsoft RichEdit Could Allow Remote Code Execution[/B] (918118)
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-013.mspx[/url]
[B]Повреждение памяти в Microsoft RichEdit[/B]
[url]http://www.securitylab.ru/vulnerability/290926.php[/url]
[B]Rating: [color=#FF6600]Important[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки в RichEdit компонентах при обработке OLE объектов в RTF (Rich Text Format) файлах. Удаленный пользователь может с помощью специально сформированного RTF файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.
[B][color=#CC0000]Affected Software:[/color][/B]
[B]Windows Software:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
[B]Office Software:[/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Access 2000
• Microsoft Excel 2000
• Microsoft FrontPage 2000
• Microsoft Outlook 2000
• Microsoft PowerPoint 2000
• Microsoft Publisher 2000
• Microsoft Word 2000[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Access 2002
• Microsoft Excel 2002
• Microsoft FrontPage 2002
• Microsoft Outlook 2002
• Microsoft PowerPoint 2002
• Microsoft Publisher 2002
• Microsoft Word 2002[/indent]
• Microsoft Office 2003 Service Pack 2
[indent]• Microsoft Access 2003
• Microsoft Excel 2003
• Microsoft FrontPage 2003
• Microsoft InfoPath 2003
• Microsoft OneNote 2003
• Microsoft Outlook 2003
• Microsoft PowerPoint 2003
• Microsoft Project 2003
• Microsoft Publisher 2003
• Microsoft Visio 2003
• Microsoft Word 2003
• Microsoft Word 2003 Viewer[/indent]
• Microsoft Project 2000 Service Release 1
• Microsoft Office 2000 Multilanguage Packs
• Microsoft Project 2002 Service Pack 1
• Microsoft Visio 2002 Service Pack 2
• Microsoft Learning Essentials 1.0, 1.1, and 1.5 for Microsoft Office
• Microsoft Global Input Method Editor for Office 2000 (Japanese)
• Microsoft Office 2004 for Mac
[B][color=#006600]Non-Affected Software:[/color][/B]
• Windows Vista
• 2007 Microsoft Office System
• Microsoft Office 2003 Service Pack 2
[indent]• Microsoft Excel 2003 Viewer
• Microsoft PowerPoint 2003 Viewer[/indent]
Microsoft Security Bulletin MS07-014
[B]Vulnerabilities in Microsoft Word Could Allow Remote Code Execution[/B] (929434)
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-014.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Word[/B]
[url]http://www.securitylab.ru/vulnerability/281931.php[/url]
[B]Повреждение памяти в Microsoft Word[/B]
[url]http://www.securitylab.ru/vulnerability/281051.php[/url]
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за неизвестной ошибки в Microsoft Word при обработке структур данных. Удаленный пользователь может с помощью специально сформированного документа вызвать повреждение памяти и выполнить произвольный код на целевой системе.
Уязвимость активно эксплуатируется в настоящий момент.
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
1. Уязвимость существует из-за неизвестной ошибки при обработке строк в документах Microsoft Word. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.
2. Уязвимость существует при обработке счетчиков в документах Word. Удаленный пользователь может контролировать адрес назначения для вызова memmove().
3. Уязвимость существует из-за ошибки при обработке макросов в документах Microsoft Word. Удаленный пользователь может изменить некоторые свойства документа Word и автоматически выполнить злонамеренный макрос на системе.
4. Уязвимость существует из-за ошибки при обработке прорисовывания объектов. Удаленный пользователь может с помощью специально сформированного документа Word вызвать повреждение памяти и выполнить произвольный код на целевой системе.
[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Word 2000[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Word 2002[/indent]
• Microsoft Office 2003 Service Pack 2
[indent]• Microsoft Word 2003
• Microsoft Word Viewer 2003[/indent]
• Microsoft Works Suites:
[indent]• Microsoft Works Suite 2004
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006[/indent]
• Microsoft Office 2004 for Mac
[B][color=#006600]Non-Affected Software:[/color][/B]
• 2007 Microsoft Office System
[indent]• Microsoft Office Word 2007[/indent]
Microsoft Security Bulletin MS07-015
[B]Vulnerabilities in Microsoft Office Could Allow Remote Code Execution[/B] (932554)
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-015.mspx[/url]
[B]Уязвимость при обработке строк в Microsoft Office[/B]
[url]http://www.securitylab.ru/vulnerability/290440.php[/url]
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.
1. Уязвимость существует из-за ошибки при обработке записей в PowerPoint. Удаленный пользователь может с помощью специально сформированного документа выполнить произвольный код на целевой системе.
2. Уязвимость существует из-за ошибки при обработке записей. Удаленный пользователь может с помощью специально сформированного документа Office выполнить произвольный код на целевой системе.
[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Access 2000
• Microsoft Excel 2000
• Microsoft FrontPage 2000
• Microsoft Outlook 2000
• Microsoft PowerPoint 2000
• Microsoft Publisher 2000
• Microsoft Word 2000[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Access 2002
• Microsoft Excel 2002
• Microsoft FrontPage 2002
• Microsoft Outlook 2002
• Microsoft PowerPoint 2002
• Microsoft Publisher 2002
• Microsoft Visio 2002
• Microsoft Word 2002[/indent]
• Microsoft Office 2003 Service Pack 2
[indent]• Microsoft Access 2003
• Microsoft Excel 2003
• Microsoft Excel 2003 Viewer
• Microsoft FrontPage 2003
• Microsoft InfoPath 2003
• Microsoft OneNote 2003
• Microsoft Outlook 2003
• Microsoft PowerPoint 2003
• Microsoft Project 2003
• Microsoft Publisher 2003
• Microsoft Visio 2003
• Microsoft Word 2003
• Microsoft Excel 2003 Viewer
• Microsoft Word 2003 Viewer[/indent]
• Microsoft Project 2000 Service Release 1
• Microsoft Project 2002 Service Pack 1
• Microsoft Visio 2002 Service Pack 2
• Microsoft Office 2004 for Mac
[B][color=#006600]Non-Affected Software:[/color][/B]
• 2007 Microsoft Office System
• Microsoft Office 2003 Service Pack 2
[indent]• Microsoft PowerPoint 2003 Viewer[/indent]
• Microsoft Works Suites:
[indent]• Microsoft Works Suite 2004
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006[/indent]
Microsoft Security Bulletin MS07-016
[B]Cumulative Security Update for Internet Explorer [/B](928090)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-016.mspx[/url]
[B]Несколько уязвимостей в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/290905.php[/url]
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.
1. Уязвимость существует из-за ошибки при инициализации COM объектов Imjpcksid.dll и Imjpskdic.dll, не предназначенных для инициализации в Internet Explorer. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.
2. Уязвимость существует из-за ошибки при инициализации COM объектов Msb1fren.dll, Htmlmm.ocx и Blnmgrps.dll , не предназначенных для инициализации в Internet Explorer. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.
3. Уязвимость существует из-за ошибки при обработке ответов FTP сервера. Удаленный пользователь, контролирующий FTP сервер, может с помощью специально сформированного ответа вызвать повреждение памяти и выполнить произвольный код на целевой системе.
[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
[B][color=#006600]Non-Affected Software:[/color][/B]
• Windows Vista
[B]Tested Microsoft Windows Components:[/B]
[B][color=#CC0000]Affected Components:[/color][/B]
• Microsoft Internet Explorer 5.01 Service Pack 4 on Windows 2000 Service Pack 4
• Microsoft Internet Explorer 6 Service Pack 1 when installed on Windows 2000 Service Pack 4
• Microsoft Internet Explorer 6 for Windows XP Service Pack 2
• Microsoft Internet Explorer 6 for Windows XP Professional x64 Edition
• Microsoft Internet Explorer 6 for Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Internet Explorer 6 for Windows Server 2003 for Itanium-based Systems and Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Internet Explorer 6 for Windows Server 2003 x64 Edition
• Windows Internet Explorer 7 for Windows XP Service Pack 2
• Windows Internet Explorer 7 for Windows XP Professional x64 Edition
• Windows Internet Explorer 7 for Windows Server 2003 Service Pack 1
• Windows Internet Explorer 7 for Windows Server 2003 with SP1 for Itanium-based Systems
• Windows Internet Explorer 7 for Windows Server 2003 x64 Edition
[B][color=#006600]Non-Affected Components:[/color][/B]
• Windows Internet Explorer 7 in Windows Vista
Доброго дня, Shu b!
Читаю Ваши сообщения и, понимаю, что речь идет о чем-то важном.
Если не трудно:
Объясните д(жентльмен)у, простым русским языком, о чем речь идет? И что мне предпринять, и как?
Полагаю уместным сообщить, что на моей машине установлен (за ошибки извиняюсь, - в школе пытались учить французскому) Microsoft Windows XP Home Edition версия 2002 Service Pasck 1.
Еще раз извиняюсь.
Надеюсь на ответ.
Речь идет о важных обновлениях операционной системы Windows или программ Microsoft Office, которые исправляют их ошибки.
Microsoft каждый месяц выпускает исправления, которые можно загрузить либо с их сайта [url]www.microsoft.com[/url], и здесь Shu_b приводит ссылки на статью с описанием исправления(первая ссылка в каждом его посте). Или с помощью службы автоматического обновления Windows. Она встроена в систему и сама проверяет через интернет, не появилось ли свежих обновлений.
Так как у вас на данный момент ХР Service Pack 1, то первым делом надо найти и установить [b]Service Pack 2[/b], который вышел аж в 2004 году.
Затем уже устанавливать вышедшие с момента его появления обновления.
Подробно узнать об обновлении Windows: запустить из меню "Пуск" - "Центр справки и поддержки", в строке поиска набрать "Автоматическое обновление Windows" и далее по сцылкам ;)