Microsoft Security Bulletin MS07-049 - Importante

Vulnerabilidade no Virtual PC e Virtual Server poderia permitir Elevação de Privilégios (937986)

Data de publicação: 14 de agosto de 2007 | Updated: 13 de novembro de 2007

actualizada: 2.0

Informações Gerais

Resumo Executivo

Esta actualização de segurança importante resolve uma vulnerabilidade comunicada de forma privada. Esta é uma vulnerabilidade de elevação de privilégios. A vulnerabilidade no Microsoft Virtual PC e Microsoft Virtual Server poderia permitir que um utilizador convidado do sistema operativo pudesse executar código no sistema operativo anfitrião ou noutro sistema operativo convidado. Apenas os utilizadores convidados de um sistema operativo com permissões de administrador conseguiriam explorar esta vulnerabilidade. Os utilizadores convidados de um sistema operativo que não têm permissões de administrador não conseguem explorar esta vulnerabilidade.

Esta é uma actualização de segurança importante para versões suportadas do Microsoft Virtual PC 2004, Microsoft Virtual Server 2005, Microsoft Virtual Server 2005 R2, Microsoft Virtual PC para Mac versão 6.1 e Microsoft Virtual PC para Mac versão 7. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.

Esta actualização de segurança resolve a vulnerabilidade ao melhorar a interacção e inicialização de componentes que comunicam com o sistema operativo anfitrião para máquinas virtuais no Microsoft Virtual PC e Microsoft Virtual Server. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.

Recomendação. A Microsoft recomenda que os clientes instalem esta actualização na primeira oportunidade.

Questões conhecidas. O Artigo 937986 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.

Software Afectado e Software Não Afectado

O software aqui indicado foi testado para determinar quais as versões ou edições afectadas. As outras versões ou edições são antigas, ultrapassaram o respectivo ciclo de vida de suporte ou não são afectadas. Para determinar o ciclo de vida de suporte da versão ou edição do seu software, visite o Web site do Ciclo de Vida de Suporte Microsoft.

Software Afectado

Software AfectadoImpacto de Segurança MáximoClassificação de Gravidade AgregadaBoletins substituídos por esta actualização
Microsoft Virtual PC 2004 Elevação de PrivilégiosImportanteNenhum
Microsoft Virtual PC 2004 Service Pack 1 Elevação de PrivilégiosImportanteNenhum
Microsoft Virtual Server 2005 Standard Edition Elevação de PrivilégiosImportanteNenhum
Microsoft Virtual Server 2005 Enterprise Edition Elevação de PrivilégiosImportanteNenhum
Microsoft Virtual Server 2005 R2 Standard Edition Elevação de PrivilégiosImportanteNenhum
Microsoft Virtual Server 2005 R2 Enterprise Edition Elevação de PrivilégiosImportanteNenhum
Microsoft Virtual PC para Macintosh versão 6.1 Elevação de PrivilégiosImportanteNenhum
Microsoft Virtual PC para Macintosh versão 7 Elevação de PrivilégiosImportanteNenhum

Software Não Afectado

Software Não Afectado
Microsoft Virtual PC 2007
Microsoft Virtual Server 2005 R2 Service Pack 1

Por que razão decidiu a Microsoft voltar a publicar este boletim em 13 de Novembro de 2007?  
A actualização de segurança para Microsoft Virtual PC 2004, Microsoft Virtual PC 2004 Service Pack 1, Microsoft Virtual Server 2005 Standard Edition e Microsoft Virtual Server 2005 Enterprise Edition não foi instalada correctamente no Windows 2000 Service Pack 4 devido a uma questão relacionada com a chave de registo. Está agora disponível uma actualização de segurança revista para se efectuar a instalação no Windows 2000 Service Pack 4. A Microsoft recomenda que os clientes instalem esta actualização na primeira oportunidade. Não é necessária qualquer acção em sistemas em que a actualização de segurança tenha sido instalada com sucesso.

A actualização de segurança para Microsoft Virtual PC 2004, Microsoft Virtual PC 2004 Service Pack 1, Microsoft Virtual Server 2005 Standard Edition, Microsoft Virtual Server 2005 Enterprise Edition, Microsoft Virtual Server 2005 R2 Standard Edition e Microsoft Virtual Server 2005 R2 Enterprise Edition extrai os ficheiros para a pasta %TEMP%. Está agora disponível para instalação uma actualização de segurança revista que extrai os ficheiros para a pasta %ProgramFiles%. A Microsoft recomenda que os clientes instalem esta actualização na primeira oportunidade. Não é necessária qualquer acção em sistemas em que a actualização de segurança tenha sido instalada com sucesso.

Quais são as questões conhecidas que os clientes poderão experimentar quando instalam esta actualização de segurança?  
O Artigo 937986 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.

Estou a usar uma edição anterior do software discutido neste boletim de segurança. O que devo fazer?  
O software afectado incluído neste boletim foi testado para determinar quais as versões afectadas. As outras edições ultrapassaram o respectivo ciclo de vida de suporte. Para determinar o ciclo de vida de suporte da edição do seu software, visite o Web site do Ciclo de Vida de Suporte Microsoft.

Os utilizadores que tenham edições anteriores do software deviam considerar a migração para edições suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o seguinte Web site do Ciclo de Vida de Suporte Microsoft. Para mais informações sobre o período de suporte alargado a actualizações de segurança para estas edições de software, visite o Web site de Suporte Técnico da Microsoft.

Os clientes que necessitem de suporte personalizado para software anterior devem contactar o seu representante de equipa de contas da Microsoft, o seu Gestor Técnico de Contas ou o parceiro ou representante Microsoft adequado para mais informações sobre opções de suporte personalizado. Os clientes que não disponham de um Contrato Alliance, Premier ou Autorizado podem contactar a subsidiária local da Microsoft. Para obter informações de contacto, visite o Web site Microsoft Worldwide Information, seleccione o país e, em seguida, clique em Go para ver uma lista de números de telefone. Quando telefonar, peça para falar com o Gestor de Vendas de Suporte Premier local. Para mais informações, consulte as Perguntas mais frequentes de suporte sobre o ciclo de vida de produto, relativas aos sistemas operativos Windows.

Informações sobre as vulnerabilidades

Software AfectadoVulnerabilidade de Sobrecarga de Área dinâmica para dados no Virtual PC e Virtual Server CVE-2007-0948Classificação de Gravidade Agregada
Microsoft Virtual PC 2004 Importante

Elevação de Privilégios

Importante
Microsoft Virtual PC 2004 Service Pack 1 Importante

Elevação de Privilégios

Importante
Microsoft Virtual Server 2005 Standard Edition Importante

Elevação de Privilégios

Importante
Microsoft Virtual Server 2005 Enterprise Edition Importante

Elevação de Privilégios

Importante
Microsoft Virtual Server 2005 R2 Standard Edition Importante

Elevação de Privilégios

Importante
Microsoft Virtual Server 2005 R2 Enterprise Edition Importante

Elevação de Privilégios

Importante
Microsoft Virtual PC para Macintosh versão 6.1 Importante

Elevação de Privilégios

Importante
Microsoft Virtual PC para Macintosh versão 7 Importante

Elevação de Privilégios

Importante

Existe uma vulnerabilidade de elevação de privilégios no Microsoft Virtual PC e Microsoft Virtual Server que poderia permitir que um utilizador com permissões de administrador num sistema operativo convidado executasse código no sistema operativo anfitrião ou noutros sistemas operativos convidados. Um intruso com permissões de administrador no sistema operativo anfitrião poderia explorar ao vulnerabilidade ao executar código especialmente concebido para o efeito no sistema operativo convidado. Isto poderia resultar numa sobrecarga da área dinâmica para dados (heap) no sistema operativo anfitrião ou em sistemas operativos convidados. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado.

Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2007-0948.

Factores atenuantes para a Vulnerabilidade de Sobrecarga de Área dinâmica para dados no Virtual PC e Virtual Server - CVE-2007-0948

A atenuação refere-se a uma definição, uma configuração comum ou uma prática recomendada geral, que existe num estado predefinido, que poderia reduzir a gravidade da exploração de uma vulnerabilidade. Os seguintes factores atenuantes podem ser úteis para a sua situação:

  • Um intruso tem de ter permissões de administrador no sistema operativo convidado para explorar esta vulnerabilidade. Os inícios de sessão como convidado num sistema operativo sem permissões de administrador não conseguem explorar esta vulnerabilidade.
  • O Microsoft Virtual PC 2007 não é vulnerável a esta questão. Pode transferir a versão completa do Microsoft Virtual PC 2007 no Centro de Transferências da Microsoft.
  • Microsoft Virtual Server 2005 R2 SP1 não é vulnerável a esta questão. Pode transferir a versão completa do Microsoft Virtual Server 2005 R2 SP1 no Centro de Transferências da Microsoft.

Soluções alternativas para a Vulnerabilidade de Sobrecarga de Área dinâmica para dados no Virtual PC e Virtual Server - CVE-2007-0948

A Microsoft não identificou quaisquer soluções alternativas para esta vulnerabilidade.

Perguntas mais frequentes sobre a Vulnerabilidade de Sobrecarga de Área dinâmica para dados no Virtual PC e Virtual Server - CVE-2007-0948

Qual é a abrangência desta vulnerabilidade? 
Existe uma vulnerabilidade de elevação de privilégios no Microsoft Virtual PC e Microsoft Virtual Server que poderia permitir que um utilizador com permissões de administrador num sistema operativo convidado executasse código no sistema operativo anfitrião ou noutros sistemas operativos convidados. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Em seguida, poderia instalar programas ou visualizar, alterar ou apagar dados.

O que provoca a vulnerabilidade? 
A interacção e inicialização de componentes que comunicam com o sistema operativo anfitrião não são executadas correctamente no Microsoft Virtual PC e Microsoft Virtual Server.

Como poderia um intruso utilizar a vulnerabilidade? 
Um intruso com permissões de administrador no sistema operativo convidado que explorasse com sucesso esta vulnerabilidade poderia assumir o controlo total do sistema afectado. O intruso poderia então ganhar acesso ao sistema operativo anfitrião ou a sistemas operativos convidados, o que poderia resultar numa sobrecarga da área dinâmica para dados (heap) no sistema operativo anfitrião ou nos sistemas convidados.

Como poderia um intruso explorar a vulnerabilidade? 
Um intruso com permissões de administrador no sistema operativo convidado poderia executar código especialmente concebido para explorar esta vulnerabilidade. Um intruso tem de ter permissões de administrador no sistema operativo convidado para explorar esta vulnerabilidade.

Quais os sistemas mais susceptíveis a esta vulnerabilidade? 
Quaisquer sistemas que executem o Microsoft Virtual PC ou o Microsoft Virtual Server, como estações de trabalho ou servidores de terminal correm risco com esta vulnerabilidade. Esta vulnerabilidade requer que um intruso tenha permissões de administrador no sistema operativo convidado para explorar esta vulnerabilidade. Os inícios de sessão como convidado num sistema operativo sem permissões de administrador não conseguem explorar esta vulnerabilidade.

O que faz a actualização? 
A actualização remove a vulnerabilidade no Microsoft Virtual PC e Microsoft Virtual Server ao modificar a interacção e inicialização de componentes que comunicam com o sistema operativo anfitrião.

Quando este boletim de segurança foi publicado, esta vulnerabilidade já tinha sido divulgada publicamente? 
Não. A Microsoft recebeu informações sobre esta vulnerabilidade através de divulgação responsável. A Microsoft ainda não tinha recebido informações que indicassem que esta vulnerabilidade tivesse sido divulgada publicamente, quando este boletim de segurança foi publicado pela primeira vez.

Informação de actualização

Faça a gestão do software e actualizações de segurança de que necessita para implementação em servidores, ambientes de trabalho e computadores portáteis na sua organização. Para mais informações, visite o Centro de Gestão de Actualizações TechNet. O Web Site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos Microsoft.

As actualizações de segurança estão disponíveis no Microsoft Update, no Windows Update e no Office Update. As actualizações de segurança estão também disponíveis no Centro de Transferências da Microsoft. Pode encontrá-las mais facilmente através de uma procura pelas palavras "security_patch". Finalmente, as actualizações de segurança podem ser transferidas a partir do Catálogo do Windows Update. Para mais informações sobre o Catálogo do Windows Update, consulte o Artigo 323166 da Base de Dados de Conhecimento da Microsoft.

Orientações de detecção e implementação

A Microsoft forneceu orientações sobre a detecção e implementação das actualizações de segurança deste mês. Estas orientações também auxiliarão os profissionais de informática a compreenderem de que forma podem usar diferentes ferramentas de suporte à implementação de actualizações de segurança, tais como o Windows Update, o Microsoft Update, o Office Update, o Microsoft Baseline Security Analyzer (MBSA), a Office Detection Tool, o Microsoft Systems Management Server (SMS), a Extended Security Update Inventory Tool e a Enterprise Update Scan Tool (EST). Para obter mais informações, consulte o Artigo 910723 da Base de Dados de Conhecimento da Microsoft.

Microsoft Baseline Security Analyzer e ferramenta Enterprise Update Scan Tool (EST)

O Microsoft Baseline Security Analyzer (MBSA) permite aos administradores procurar actualizações de segurança em falta e comuns erros de configuração de segurança em sistemas locais e remotos. Para obter mais informações acerca do MBSA, visite o Web site do Microsoft Baseline Security Analyzer.

O MBSA 1.2.1 não suporta a detecção para esta actualização de segurança. A ferramenta Enterprise Update Scan Tool detecta-a, pelo que os clientes devem usá-la em vez do MBSA 1.2.1. Para ligações de transferências e para obter mais informações sobre a versão da EST que será lançada este mês, consulte o Artigo 894193 da Base de Dados de Conhecimento da Microsoft. Os clientes SMS também devem consultar o artigo Systems Management Server para obter mais informações sobre o SMS e a EST.

A tabela seguinte fornece o resumo de detecções do MBSA e EST para esta actualização de segurança.

SoftwareMBSA 1.2.1ESTMBSA 2.0.1
Microsoft Virtual PC 2004NãoSimSim
Microsoft Virtual Server 2005NãoSimSim
Microsoft Virtual Server 2005 R2NãoSimSim
Microsoft Virtual PC para Macintosh versão 6.1NãoNãoNão
Microsoft Virtual PC para Macintosh versão 7NãoNãoNão

Nota para o Windows Vista A Microsoft não suporta a instalação do MBSA 2.0.1 em computadores que executam o Windows Vista, mas pode instalar o MBSA 2.0.1 num sistema operativo suportado e nessa altura analisar remotamente o computador baseado no Windows Vista. Para informações adicionais sobre o suporte do MBSA para o Windows Vista, visite o Web site do MBSA. Consulte também o Artigo 931943 da Base de Dados de Conhecimento da Microsoft. Suporte do Microsoft Baseline Security Analyzer (MBSA) para o Windows Vista.

Para mais informações sobre o MBSA, visite o Web site do MBSA. Para mais informações sobre software que o Microsoft Update e o MBSA 2.0 não detectam actualmente, consulte o Artigo 895660 da Base de Dados de Conhecimento da Microsoft.

Windows Server Update Services

Ao utilizar os Windows Server Update Services (WSUS), os administradores podem implementar as actualizações críticas mais recentes e as actualizações de segurança para os sistemas operativos Windows 2000 e posteriores, Office XP e posteriores, Exchange Server 2003 e SQL Server 2000 para Windows 2000 e sistemas operativos posteriores. Para mais informações sobre como implementar esta actualização de segurança usando os Windows Server Update Services, visite o Web site dos Windows Server Update Services.

Systems Management Server

A tabela seguinte fornece o resumo de detecções e implementação do SMS para esta actualização de segurança.

SoftwareSMS 2.0ESTSMS 2003
Microsoft Virtual PC 2004NãoSimSim
Microsoft Virtual Server 2005NãoSimSim
Microsoft Virtual Server 2005 R2NãoSimSim
Microsoft Virtual PC para Macintosh versão 6.1NãoNãoNão
Microsoft Virtual PC para Macintosh versão 7NãoNãoNão

Os utilizadores do SMS 2.0 e SMS 2003 Software Update Services (SUS) Feature Pack podem utilizar o MBSA 1.2.1 para detecção e, por isso, têm a mesma limitação listada anteriormente neste boletim, relacionada com programas que o MBSA 1.2.1 não detecta.

Para o SMS 2.0, o SMS SUS Feature Pack, que inclui a ferramenta Security Update Inventory Tool (SUIT), pode ser usado pelo SMS para detectar actualizações de segurança. O SMS SUIT utiliza o motor MBSA 1.2.1 para detecção. Para mais informações sobre o SUIT, visite o seguinte Web site da Microsoft. Para mais informações sobre as limitações do SUIT, consulte o artigo 306460 da base de dados de conhecimento da Microsoft. O SMS SUS Feature Pack também inclui a ferramenta Microsoft Office Inventory Tool para detectar as actualizações necessárias para aplicações do Microsoft Office.

Para o SMS 2003, a ferramenta SMS 2003 Inventory Tool for Microsoft Updates (ITMU) pode ser usada pelo SMS para detectar actualizações de segurança que foram oferecidas pelo Microsoft Update e que são suportadas pelos Windows Server Update Services. Para mais informações sobre o SMS 2003 ITMU, visite o seguinte Web site da Microsoft. O SMS 2003 também pode utilizar a ferramenta Microsoft Office Inventory Tool para detectar as actualizações necessárias para aplicações do Microsoft Office.

Nota para o Windows Vista  O Microsoft Systems Management Server 2003 com Service Pack 3 inclui suporte para gestão do Windows Vista.

Para mais informações sobre o SMS, visite o Web site do SMS.

Software Afectado

Para obter mais informações sobre a actualização de segurança específica do software afectado, clique na ligação adequada:

Microsoft Virtual PC (todas as edições)

Tabela de referência

A tabela seguinte contém a informação sobre a actualização de segurança para este software. Pode encontrar informações adicionais na subsecção Informações de implementação, nesta secção.

Inclusão em Service Packs Futuros A actualização para esta questão poderá ser incluída num conjunto de actualizações futuro
Implementação
Instalação sem intervenção do utilizadorMicrosoft Virtual PC 2004:

VPC2004-KB937986.exe /Q:A /R:A

Microsoft Virtual PC 2004 Service Pack 1:

VPC2004SP1-KB937986.exe /Q:A /R:A

Instalação sem reiniciarMicrosoft Virtual PC 2004:

VPC2004-KB937986.exe /R:N

Microsoft Virtual PC 2004 Service Pack 1:

VPC2004SP1-KB937986.exe /R:N

Ficheiro log da actualizaçãoKB937986.log
Informações adicionaisConsultar a subsecção Orientações e ferramentas de detecção e implementação
Requisito de Reinício
Reinício necessárioEsta actualização não requer um reinício. Contudo, se o Virtual PC.exe ou o VSSRVC.exe estiverem a ser executados, deve reiniciar o seu sistema depois de aplicar esta actualização de segurança.
HotPatchingNão aplicável
Informações de Remoção Esta actualização não pode ser desinstalada.
Informações de Ficheiros Consulte a secção Informações de ficheiro, a seguir, para ver o manifesto completo do ficheiro
Verificação da Chave de Registo Microsoft Virtual PC 2004:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B56328045890A99429D04E4D14D45CF8\Patches

Microsoft Virtual PC 2004 Service Pack 1:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EDDFACCCCECE4EA4DB79400767BB4D9A\Patches


Informações de Ficheiros

A versão inglesa desta actualização de segurança tem os atributos de ficheiro listados na tabela seguinte. As datas e horas destes ficheiros estão listadas em formato de hora universal coordenada (UTC). Quando vê as informações dos ficheiros, estas são convertidas para a hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário na ferramenta Data e Hora no Painel de Controlo.

Para as edições suportadas do Virtual PC 2004 RTM:

Nome do FicheiroVersãoDataHoraTamanhoPasta
Virtual pc.exe5.3.0.58307-Jun-200713:163,990,880VPC2004

Para as edições suportadas do Virtual PC 2004 Service Pack 1:

Nome do FicheiroVersãoDataHoraTamanhoPasta
Virtual pc.exe5.3.582.4407-Jun-200706:484,007,280VPC2004SP1\582.44
Virtual pc.exe5.3.582.4507-Jun-200712:284,007,280VPC2004SP1\582.45

Nota Para conhecer a lista completa das versões e edições suportadas, consulte o Índice do ciclo de vida de suporte. Para conhecer a lista completa dos service packs, consulte os Service Packs com Suporte do Ciclo de Vida. Para mais informações sobre políticas relativas ao ciclo de vida do suporte, consulte o Ciclo de Vida de Suporte Microsoft.

Informações de Implementação

Instalação da actualização

Quando instala esta actualização de segurança, o programa de instalação do IExpress verifica se um ou mais ficheiros que estão a ser actualizados no seu sistema foram alvo de uma actualização anterior através de um hotfix da Microsoft.

Para mais informações sobre o programa de instalação, visite os Web sites IExpress Technology e IExpress Wizard.

Para mais informações sobre a terminologia que é usada neste boletim, tal como hotfix, consulte o Artigo 824684 da Base de Dados de Conhecimento da Microsoft.

O Artigo 937987 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas de instalação que os clientes podem experimentar quando instalam esta actualização de segurança.

Esta actualização de segurança suporta aos seguintes parâmetros de instalação em modo batch do IExpress.

Parâmetros de Instalação de Actualizações de Segurança Suportados
ParâmetroDescrição
/help Apresenta as opções da linha de comandos
Modos de Configuração
/Q Especifica o modo silencioso ou suprime mensagens quando os ficheiros estão a ser extraídos. Este parâmetro não suprime mensagens quando o Programa de Configuração do Windows Update está a ser executado.
/Q:U Especifica o modo silencioso de utilizador, que apresenta algumas caixas de diálogo ao utilizador.
/Q:A Especifica o modo silencioso de administrador, que não apresenta qualquer caixa de diálogo ao utilizador.
/C:<UNC location> Especifica o caminho e o nome do ficheiro de configuração .inf ou .exe.
Opções de Reinício
/R:N Nunca reinicia o computador após a instalação.
/R:A Reinicia sempre o computador após a instalação.
/R:S Reinicia o computador após a instalação sem solicitar a confirmação do utilizador.
Opções Especiais
/T:<directory path> Especifica a pasta de destino para a extracção de ficheiros.

Verificar se a actualização foi aplicada

  • Microsoft Baseline Security Analyzer

    Para verificar se uma actualização de segurança foi aplicada num sistema afectado, poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a secção "Orientações e ferramentas de detecção e implementação" mais acima neste boletim para obter mais informações.

  • Verificação das Versões dos Ficheiros

    Dado existirem várias edições do Microsoft Windows, os passos que se seguem podem ser diferentes no seu sistema. Caso efectivamente o sejam, consulte a documentação do produto para executar estes passos.

    1. Clique em Iniciar e, em seguida, em Procurar.
    2. No painel Resultados da Procura, clique em Todos os ficheiros e pastas no Assistente de Pesquisa.
    3. Na caixa Totalidade ou parte do nome de ficheiro, escreva um nome de ficheiro a partir da tabela de informações de ficheiros adequada e, em seguida, clique em Procurar.
    4. Na lista de ficheiros, clique com o botão direito do rato no nome de ficheiro a partir da tabela de informações de ficheiros adequada e, em seguida, clique em Propriedades.

      Nota Dependendo da edição do sistema operativo, ou dos programas instalados no sistema, alguns dos ficheiros incluídos na tabela de informações de ficheiro poderão não estar instalados.
    5. No separador Versão, determine a versão do ficheiro que está instalada no sistema, comparando-a com a versão que é documentada na tabela de informações de ficheiros adequada.

      Nota Outros atributos que não a versão do ficheiro poderão sofrer alterações durante a instalação. Comparar outros atributos de ficheiro com as informações contidas na tabela de informações de ficheiro não é um método suportado para verificar a aplicação da actualização. Além disso, em determinados casos, o nome dos ficheiros poderá ser alterado durante a instalação. Se as informações de ficheiro ou de versão não estiverem presentes, utilize um dos outros métodos disponíveis para verificar a instalação da actualização.
  • Verificação da Chave de Registo

    Poderá também verificar os ficheiros instalados por esta actualização de segurança consultando as chaves de registo listadas na Tabela de referência, nesta secção.

    Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar esta actualização de segurança aos ficheiros de origem de instalação do Windows.

Microsoft Virtual Server (todas as edições)

Tabela de referência

A tabela seguinte contém a informação sobre a actualização de segurança para este software. Pode encontrar informações adicionais na subsecção Informações de implementação, nesta secção.

Inclusão em Service Packs Futuros A actualização para esta questão será incluída num service pack ou num conjunto de actualizações futuros
Implementação
Instalação sem intervenção do utilizadorMicrosoft Virtual Server 2005 Standard Edition (Inglês):

VS2005-STD-KB937986.exe /Q:A /R:A

Microsoft Virtual Server 2005 Enterprise Edition (Inglês):

VS2005-ENT-KB937986.exe /Q:A /R:A

Microsoft Virtual Server 2005 Standard Edition (Japonês):

VS2005-STD-JPN-KB937986.exe /Q:A /R:A

Microsoft Virtual Server 2005 Enterprise Edition (Japonês):

VS2005-ENT-JPN-KB937986.exe /Q:A /R:A

Microsoft Virtual Server 2005 R2 Standard Edition:

VS2005R2-STD-KB937986-x86.exe /Q:A /R:A

Microsoft Virtual Server 2005 R2 Enterprise Edition:

VS2005R2-ENT-KB937986-x86.exe /Q:A /R:A

Microsoft Virtual Server 2005 R2 Standard Edition de 64 bits

VS2005R2-STD-KB937986-x64.exe /Q:A /R:A

Microsoft Virtual Server 2005 R2 Enterprise Edition de 64 bits

VS2005R2-ENT-KB937986-x64.exe /Q:A /R:A

Instalação sem reiniciarMicrosoft Virtual Server 2005 Standard Edition (Inglês):

VS2005-STD-KB937986.exe /Q:A /R:N

Microsoft Virtual Server 2005 Enterprise Edition (Inglês):

VS2005-ENT-KB937986.exe /Q:A /R:N

Microsoft Virtual Server 2005 Standard Edition (Japonês):

VS2005-STD-JPN-KB937986.exe /Q:A /R:N

Microsoft Virtual Server 2005 Enterprise Edition (Japonês):

VS2005-ENT-JPN-KB937986.exe /Q:A /R:N

Microsoft Virtual Server 2005 R2 Standard Edition:

VS2005R2-STD-KB937986-x86.exe /Q:A /R:N

Microsoft Virtual Server 2005 R2 Enterprise Edition:

VS2005R2-ENT-KB937986-x86.exe /Q:A /R:N

Microsoft Virtual Server 2005 R2 Standard Edition de 64 bits

VS2005R2-STD-KB937986-x64.exe /Q:A /R:N

Microsoft Virtual Server 2005 R2 Enterprise Edition de 64 bits

VS2005R2-ENT-KB937986-x64.exe /Q:A /R:N

Ficheiro log da actualizaçãoKB937986.log
Informações adicionaisConsultar a subsecção Orientações e ferramentas de detecção e implementação
Requisito de Reinício
Reinício necessárioEsta actualização não requer um reinício. Contudo, se o Virtual PC.exe ou o VSSRVC.exe estiverem a ser executados, deve reiniciar o seu sistema depois de aplicar esta actualização de segurança.
HotPatchingNão aplicável
Informações de Remoção Esta actualização não pode ser desinstalada.
Informações de Ficheiros Consulte a secção Informações de ficheiro, a seguir, para ver o manifesto completo do ficheiro.
Verificação da Chave de Registo Microsoft Virtual Server 2005 Standard Edition (Inglês):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\9DE697F1BCD4F6449970E79BC8817497\0EEDF7F0258333042A16F38A4BEC64C6

Microsoft Virtual Server 2005 Enterprise Edition (Inglês):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\813ACF1D304B0fb43A2E440E1CF2ADD3

Microsoft Virtual Server 2005 Standard Edition (Japonês):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\9DE697F1BCD4F6449970E79BC8817497\67EC4B5345C7e7347BBA24CFF8B977B6

Microsoft Virtual Server 2005 Enterprise Edition (Japonês):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\C31148E7379Aa7c48BF2343AB582C3D8

Microsoft Virtual Server 2005 R2 Standard Edition e Microsoft Virtual Server 2005 R2 Standard Edition 64 bits:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\96CF2B3B315599c4A9E75C85A4295880

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\841D4B70460E43847AC7C5B6E6985F72

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\48572D4B31FE10546BA23007F32DD4B8

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\E8C96002994181249A5DB5AB0F24EE7D

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\26AA75669335b1b42BAA47251856B186

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\765EBF1C3AC402f45A4CFC0AADA5F66B

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\FA1BFB69174399549A99318BF40D9024

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\BDCA4609682095b41B43F256D1FD4DD7

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\A1D5FBC979641f0499760ED1FA67AF82

Microsoft Virtual Server 2005 R2 Enterprise Edition e Microsoft Virtual Server 2005 R2 Enterprise Edition 64 bits:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\2ACE96BF53CE47C46B808783D50059D9

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\6F005480BFB13b146AF9ED7DB30BF741

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\EEAD88FD5E86b30468F709E155367BE3

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\D3DD1E6C15EF3d84092240C256768971

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\9E6E9D17C011cba42A86F2C90D0F666B

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\50444C597C4B9e749A97A7E5E8AFDFC2

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\6B18E7066E263cf47BB33F9E69BFFDB8

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\768F573DA71B5e94C92F9CF42C93D7F7

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497\3A37DE5D696000b498063A6D346827DF

Nota Para versões do Windows XP Professional x64 Edition suportadas, esta actualização de segurança é a mesma que para as versões do Windows Server 2003 x64 Edition suportadas.

Informações de Ficheiros

A versão inglesa desta actualização de segurança tem os atributos de ficheiro listados na tabela seguinte. As datas e horas destes ficheiros estão listadas em formato de hora universal coordenada (UTC). Quando vê as informações dos ficheiros, estas são convertidas para a hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário na ferramenta Data e Hora no Painel de Controlo.

Para as edições suportadas do Virtual Server 2005 RTM Standard Edition de 32 bits (Inglês):

Nome do FicheiroVersãoDataHoraTamanhoCPUPasta
Vssrvc.exe1.1.465.1506-Jun-200711:352,983,288X86VSRTM\STD

Para as edições suportadas do Virtual Server 2005 RTM Enterprise Edition de 32 bits (Inglês):

Nome do FicheiroVersãoDataHoraTamanhoCPUPasta
Vssrvc.exe1.1.465.1506-Jun-200711:342,983,288X86VSRTM\ENT

Para as edições suportadas do Virtual Server 2005 RTM Standard Edition de 32 bits (Japonês):

Nome do FicheiroVersãoDataHoraTamanhoCPUPasta
Vssrvc.exe1.1.465.10619-Jun-200713:102,987,384X86VSRTM\JPN\STD

Para as edições suportadas do Virtual Server 2005 RTM Enterprise Edition de 32 bits (Japonês):

Nome do FicheiroVersãoDataHoraTamanhoCPUPasta
Vssrvc.exe1.1.465.10619-Jun-200713:102,987,384X86VSRTM\JPN\ENT

Para as edições suportadas do Virtual Server 2005 R2 Standard Edition de 32 bits:

Nome do FicheiroVersãoDataHoraTamanhoCPUPasta
Vssrvc.exe1.1.465.35629-Jun-200710:493,315,064X86VSR2\STD\I386

Para as edições suportadas do Virtual Server 2005 R2 Enterprise Edition de 32 bits:

Nome do FicheiroVersãoDataHoraTamanhoCPUPasta
Vssrvc.exe1.1.465.35629-Jun-200710:493,315,064X86VSR2\ENT\I386

Para as edições suportadas do Virtual Server 2005 R2 Standard Edition de 64 bits:

Nome do FicheiroVersãoDataHoraTamanhoCPUPasta
Vssrvc.exe1.1.465.35629-Jun-200710:555,887,352x64VSR2\STD\AMD64

Para as edições suportadas do Virtual Server 2005 R2 Enterprise Edition de 64 bits:

Nome do FicheiroVersãoDataHoraTamanhoCPUPasta
Vssrvc.exe1.1.465.35629-Jun-200710:555,887,352x64VSR2\ENT\AMD64

Nota Para conhecer a lista completa das versões e edições suportadas, consulte o Índice do ciclo de vida de suporte. Para conhecer a lista completa dos service packs, consulte os Service Packs com Suporte do Ciclo de Vida. Para mais informações sobre políticas relativas ao ciclo de vida do suporte, consulte o Ciclo de Vida de Suporte Microsoft.

Informações de Implementação

Instalação da actualização

Quando instala esta actualização de segurança, o programa de instalação do IExpress verifica se um ou mais ficheiros que estão a ser actualizados no seu sistema foram alvo de uma actualização anterior através de um hotfix da Microsoft.

Para mais informações sobre o programa de instalação, visite os Web sites IExpress Technology e IExpress Wizard.

Para mais informações sobre a terminologia que é usada neste boletim, tal como hotfix, consulte o Artigo 824684 da Base de Dados de Conhecimento da Microsoft.

O Artigo 937987 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas de instalação que os clientes podem experimentar quando instalam esta actualização de segurança.

Esta actualização de segurança suporta aos seguintes parâmetros de instalação em modo batch do IExpress.

Parâmetros de Instalação de Actualizações de Segurança Suportados
ParâmetroDescrição
/help Apresenta as opções da linha de comandos
Modos de Configuração
/Q Especifica o modo silencioso ou suprime mensagens quando os ficheiros estão a ser extraídos. Este parâmetro não suprime mensagens quando o Programa de Configuração do Windows Update está a ser executado.
/Q:U Especifica o modo silencioso de utilizador, que apresenta algumas caixas de diálogo ao utilizador.
/Q:A Especifica o modo silencioso de administrador, que não apresenta qualquer caixa de diálogo ao utilizador.
/C:<UNC location> Especifica o caminho e o nome do ficheiro de configuração .inf ou .exe.
Opções de Reinício
/R:N Nunca reinicia o computador após a instalação.
/R:A Reinicia sempre o computador após a instalação.
/R:S Reinicia o computador após a instalação sem solicitar a confirmação do utilizador.
Opções Especiais
/T:<directory path> Especifica a pasta de destino para a extracção de ficheiros.

Verificar se a actualização foi aplicada

  • Microsoft Baseline Security Analyzer

    Para verificar se uma actualização de segurança foi aplicada num sistema afectado, poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a secção "Orientações e ferramentas de detecção e implementação" mais acima neste boletim para obter mais informações.

  • Verificação das Versões dos Ficheiros

    Dado existirem várias edições do Microsoft Windows, os passos que se seguem podem ser diferentes no seu sistema. Caso efectivamente o sejam, consulte a documentação do produto para executar estes passos.

    1. Clique em Iniciar e, em seguida, em Procurar.
    2. No painel Resultados da Procura, clique em Todos os ficheiros e pastas no Assistente de Pesquisa.
    3. Na caixa Totalidade ou parte do nome de ficheiro, escreva um nome de ficheiro a partir da tabela de informações de ficheiros adequada e, em seguida, clique em Procurar.
    4. Na lista de ficheiros, clique com o botão direito do rato no nome de ficheiro a partir da tabela de informações de ficheiros adequada e, em seguida, clique em Propriedades.

      Nota Dependendo da edição do sistema operativo, ou dos programas instalados no sistema, alguns dos ficheiros incluídos na tabela de informações de ficheiro poderão não estar instalados.
    5. No separador Versão, determine a versão do ficheiro que está instalada no sistema, comparando-a com a versão que é documentada na tabela de informações de ficheiros adequada.

      Nota Outros atributos que não a versão do ficheiro poderão sofrer alterações durante a instalação. Comparar outros atributos de ficheiro com as informações contidas na tabela de informações de ficheiro não é um método suportado para verificar a aplicação da actualização. Além disso, em determinados casos, o nome dos ficheiros poderá ser alterado durante a instalação. Se as informações de ficheiro ou de versão não estiverem presentes, utilize um dos outros métodos disponíveis para verificar a instalação da actualização.
  • Verificação da Chave de Registo

    Poderá também verificar os ficheiros instalados por esta actualização de segurança consultando as chaves de registo listadas na Tabela de referência, nesta secção.

    Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar esta actualização de segurança aos ficheiros de origem de instalação do Windows.

Microsoft Virtual PC for Mac 6 (todas as edições)

Informações de Implementação

Pré-requisitos

  • Deve ter instalada no seu computador o Microsoft Virtual PC for Mac Version 6.1.1 Update.
  • Mac OS 9.2.2 (Clássico) ou uma versão posterior do Mac OS em Macintosh PowerPC, máquinas nativas G3 ou G4 (os processadores da Intel não são suportados).
  • São necessários temporariamente 60 MB de espaço no disco rígido para concluir a instalação; após a instalação, o programa necessita de 30 MB de espaço no disco rígido.
  • Se estiver a usar o Mac OS 9.2.2, certifique-se de que tem instalado o Allume Systems StuffIt Expander 5.5 ou posterior no seu computador. Se tiver instalada uma versão anterior do StuffIt Expander no seu computador, pode não conseguir instalar esta actualização de segurança.
  • As contas de utilizadores Mac OS X têm de ter privilégios de administrador para instalar esta actualização de segurança.

Instalação da actualização

Transfira e instale a versão no idioma adequado do Microsoft Virtual PC for Mac Version 6.1.2 Update no Web site Microsoft mactopia.

Remoção da actualização

Esta actualização de segurança não pode ser desinstalada.

Informações adicionais

Para mais informações sobre o Virtual PC for Mac 6.1.2 Update, depois de o instalar, consulte o sistema de ajuda.

Se tiver questões técnicas ou problemas ao transferir ou utilizar esta actualização, consulte o suporte Microsoft para Mac para saber mais sobre as opções de suporte disponíveis.

Microsoft Virtual PC for Mac 7 (todas as edições)

Informações de Implementação

Pré-requisitos

  • O Microsoft Virtual PC for Mac Version 7.0.2 Update deve estar instalado no seu computador.
  • Mac OS X 10.2.8 ou uma versão posterior do Mac OS com processador PowerPC G3, G4 ou G5 de 700 MHz nativos (processadores Intel não suportados)
  • São necessários temporariamente 70 MB de espaço no disco rígido para concluir a instalação; após a instalação, o programa necessita de 50 MB de espaço no disco rígido.
  • As contas de utilizadores Mac OS X têm de ter privilégios de administrador para instalar esta actualização de segurança.

Instalação da actualização

Transfira e instale a versão no idioma adequado do Microsoft Virtual PC for Mac Version 7.0.3 Update no Web site Microsoft mactopia.

Remoção da actualização

Esta actualização de segurança não pode ser desinstalada.

Informações adicionais

Para mais informações sobre o Virtual PC for Mac 7.0.3 Update, depois de o instalar, consulte o sistema de ajuda.

Se tiver questões técnicas ou problemas ao transferir ou utilizar esta actualização, consulte o suporte Microsoft para Mac para saber mais sobre as opções de suporte disponíveis.

Outras informações

Agradecimentos

A Microsoft agradece às seguintes entidades por trabalharem connosco para proteger os clientes:

  • Rafal Wojtczuk da McAfee Avert Labs por ter trabalhado com a Microsoft na Vulnerabilidade de Elevação de privilégios no Virtual PC e Virtual Server – (CVE-2007-0948).

Assistência

  • Os clientes nos E.U.A. e no Canadá podem receber suporte técnico a partir do Web site de Suporte Técnico da Microsoft em 1-866-PCSAFETY. As chamadas de suporte técnico associadas a actualizações de segurança são gratuitas.
  • Os clientes internacionais podem receber suporte das subsidiárias locais da Microsoft. O suporte técnico associado às actualizações de segurança é gratuito. Para mais informações sobre como contactar a Microsoft relativamente a questões de suporte, visite o Web site de Suporte Internacional.

Exclusão de garantia

As informações fornecidas na Base de Dados de Conhecimento da Microsoft são fornecidas "tal como estão", sem garantias de qualquer tipo. A Microsoft exclui todas as garantias, sejam expressas ou implícitas, incluindo as garantias de comercialização e adequação a um fim específico. Em caso algum serão a Microsoft Corporation ou os seus fornecedores responsáveis por quaisquer prejuízos, incluindo prejuízos directos, indirectos, incidentais ou consequentes, extraordinários ou por perda de lucros negociais, ainda que a Microsoft Corporation, ou os seus fornecedores tenham sido notificados da possibilidade de ocorrência de tais prejuízos. A exclusão ou limitação de responsabilidade por prejuízos consequentes ou incidentais não é permitida em alguns estados ou jurisdições, pelo que a limitação supra poderá não ser aplicável.

Revisões

  • V1.0 (14 de Agosto de 2007): Boletim publicado.
  • V2.0 (13 de Novembro de 2007): A actualização de segurança para Microsoft Virtual PC 2004, Microsoft Virtual PC 2004 Service Pack 1, Microsoft Virtual Server 2005 Standard Edition, Microsoft Virtual Server 2005 Enterprise Edition, Microsoft Virtual Server 2005 R2 Standard Edition e Microsoft Virtual Server 2005 R2 Enterprise Edition não é instalada correctamente em alguns casos. A Microsoft recomenda que os clientes instalem esta actualização na primeira oportunidade. Não é necessária qualquer acção em sistemas em que a actualização de segurança tenha sido instalada com sucesso. Para mais informações consulte a secção de "Perguntas mais frequentes relativas a esta actualização de segurança".

Built at 2014-04-18T01:50:00Z-07:00

Mostrar: