Microsoft Security Bulletin MS08-050 - Importante

Vulnerabilidade no Windows Messenger poderia permitir a Divulgação de Informações (955702)

Data de publicação: 12 de agosto de 2008

actualizada: 1.0

Informações Gerais

Resumo Executivo

Esta actualização de segurança resolve uma vulnerabilidade comunicada publicamente em versões do Windows Messenger suportadas. Como resultado desta vulnerabilidade, a execução de scripts de um controlo ActiveX poderia permitir a divulgação de informações no contexto do utilizador com sessão iniciada. Um intruso poderia alterar o estado, obter informações de contacto e iniciar sessões de conversação de áudio e vídeo sem o conhecimento do utilizador com sessão iniciada. Um intruso poderia também obter a ID de início de sessão do utilizador e iniciar sessão remotamente no cliente Messenger do utilizador, fazendo-se passar por este.

Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft Windows 2000 e Windows XP e como Moderada para todas as versões suportadas do Windows Server 2003. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.

A actualização de segurança resolve a vulnerabilidade bloqueando o controlo ActiveX de modo a que somente aplicações autorizadas tenham acesso ao controlo. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.

Recomendação.  A Microsoft recomenda que os clientes instalem esta actualização na primeira oportunidade.

Questões conhecidas. Nenhum

Software Afectado e Software Não Afectado

O software que se segue foi testado para determinar quais as versões ou edições afectadas. As outras versões ou edições são antigas, ultrapassaram o respectivo ciclo de vida de suporte ou não são afectadas. Para determinar o ciclo de vida de suporte da versão ou edição do seu software, visite o Web site do Ciclo de Vida de Suporte Microsoft.

Software Afectado

Sistema OperativoComponentesImpacto de Segurança MáximoClassificação de Gravidade AgregadaBoletins substituídos por esta actualização
Windows Messenger 4.7
Windows XP Service Pack 2 e Windows XP Service Pack 3 Windows Messenger 4.7
(KB946648)
Divulgação de InformaçõesImportanteNenhum
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Windows Messenger 4.7
(KB946648)
Divulgação de InformaçõesImportanteNenhum
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Windows Messenger 4.7
(KB954723)
Divulgação de InformaçõesModeradaNenhum
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Windows Messenger 4.7
(KB954723)
Divulgação de InformaçõesModeradaNenhum
Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Windows Messenger 4.7
(KB954723)
Divulgação de InformaçõesModeradaNenhum
Windows Messenger 5.1
Microsoft Windows 2000 Service Pack 4 Windows Messenger 5.1
(KB899283)
Divulgação de InformaçõesImportanteNenhum
Windows XP Service Pack 2 e Windows XP Service Pack 3 Windows Messenger 5.1
(KB899283)
Divulgação de InformaçõesImportanteNenhum
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Windows Messenger 5.1
(KB899283)
Divulgação de InformaçõesImportanteNenhum
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Windows Messenger 5.1
(KB899283)
Divulgação de InformaçõesModeradaNenhum
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Windows Messenger 5.1
(KB899283)
Divulgação de InformaçõesModeradaNenhum
Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Windows Messenger 5.1
(KB899283)
Divulgação de InformaçõesModeradaNenhum

Software Não Afectado

Sistema Operativo
Windows Vista e Windows Vista Service Pack 1
Windows Vista x64 Edition e Windows Vista x64 Edition Service Pack 1
Windows Server 2008 para sistemas de 32 bits
Windows Server 2008 para sistemas baseados em x64
Windows Server 2008 para sistemas baseados em Itanium

Onde estão os pormenores sobre as informações do ficheiro?  
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 955702 da Base de Dados de Conhecimento Microsoft.

Existem outras aplicações de colaboração em tempo real da Microsoft, tais como o Office Communicator, afectadas por esta vulnerabilidade? 
Não. As outras aplicações de troca de mensagens não são afectadas, uma vez que não contêm o componente vulnerável.

Por que razão a actualização para o Windows Messenger 4.7 no Windows XP está disponível a partir do Windows Update enquanto a actualização para o Windows Messenger 4.7 no Windows Server 2003 está disponível apenas a partir do Centro de   Transferências ?
Tal como com todos os outros componentes do Windows XP, o Windows Messenger 4.7 é fornecido com o Windows XP. Por conseguinte, esta actualização está disponível a partir do Windows Update para instalação no Windows XP. Contudo, o Windows Messenger 4.7 não é fornecido com o Windows Server 2003, embora o Windows Messenger 4.7 possa ser instalado opcionalmente no Windows Server 2003. Por conseguinte, o Windows Messenger 4.7 está disponível a partir do Centro de Transferências para instalação opcional no Windows Server 2003. Isso foi explicado no Contrato de Licença do Utilizador Final para o Windows Messenger 4.7 no Windows Server 2003.

Uma vez que o meu sistema está a executar o Windows Server 2003, como posso verificar se a actualização para o Windows Messenger 4.7 foi instalada?
Para saber se está a ser executada uma versão afectada do Windows Messenger 4.7 no seu sistema Windows Server 2003, verifique se a versão de ficheiro do msgsc.dll começa com 4.7. Para edições de 32 bits suportadas do Windows Server 2003, este ficheiro está no caminho %ProgramFiles%\messenger\msgsc.dll. Para as edições baseadas em 64x suportadas do Windows Server 2003, este ficheiro está no caminho %ProgramFilesx86%\messenger\msgsc.dll. Se a versão afectada não estiver a ser executada no seu sistema Windows Server 2003, a actualização para o Windows Messenger 4.7 não será instalada no seu sistema.

Por que razão não está disponível qualquer actualização do Windows Messenger 4.7 para o Microsoft Windows 2000?
O Windows Messenger 4.7 não é suportado pelo Microsoft Windows 2000. Por esta razão, não estão disponíveis pacotes de implementação para o Microsoft Windows 2000. Contudo, o Windows Messenger 5.1 é suportado pelo Microsoft Windows 2000, estando disponível a partir do Centro de Transferências.

Por que razão o Windows Messenger 5.1 não está disponível a partir do Windows Update?
O Windows Messenger 5.1 está disponível apenas como componente opcional a partir do Centro de Transferências. Para obter a versão mais recente do Windows Messenger 5.1, visite Windows Messenger 5.1. Veja também o Artigo 899283 da Base de Dados de Conhecimento da Microsoft.

Informações sobre as vulnerabilidades

Classificações da Gravidade da Vulnerabilidade e Impacto de Segurança Máximo por Software Afectado
Software AfectadoVulnerabilidade de Divulgação de Informações no Messenger - CVE-2008-0082Classificação de Gravidade Agregada
Windows Messenger 4.7
Windows Messenger 4.7 no Windows XP Service Pack 2 e Windows XP Service Pack 3 Importante 
Divulgação de Informações
Importante
Windows Messenger 4.7 no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Importante 
Divulgação de Informações
Importante
Windows Messenger 4.7 no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Moderada
Divulgação de Informações
Moderada
Windows Messenger 4.7 no Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Moderada
Divulgação de Informações
Moderada
Windows Messenger 4.7 no Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Moderada
Divulgação de Informações
Moderada
Windows Messenger 5.1
Windows Messenger 5.1 no Microsoft Windows 2000 Service Pack 4 Importante 
Divulgação de Informações
Importante
Windows Messenger 5.1 no Windows XP Service Pack 2 e Windows XP Service Pack 3 Importante 
Divulgação de Informações
Importante
Windows Messenger 5.1 no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Importante 
Divulgação de Informações
Importante
Windows Messenger 5.1 no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Moderada
Divulgação de Informações
Moderada
Windows Messenger 5.1 no Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Moderada
Divulgação de Informações
Moderada
Windows Messenger 5.1 no Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Moderada
Divulgação de Informações
Moderada

Existe uma vulnerabilidade de divulgação de informações em versões suportadas do Windows Messenger. A execução de scripts de um determinado controlo ActiveX, Messenger.UIAutomation.1, poderia permitir a divulgação de informações a partir destes programas no contexto do utilizador com sessão iniciada. Um intruso poderia alterar o estado, obter informações de contacto e iniciar sessões de conversação de áudio e vídeo sem o conhecimento do utilizador com sessão iniciada. Um intruso poderia também obter a ID de início de sessão do utilizador e iniciar sessão remotamente no cliente Messenger do utilizador, fazendo-se passar por este.

Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-0082.

Factores Atenuantes para a Vulnerabilidade de Divulgação de Informações no Messenger - CVE-2008-0082

A atenuação refere-se a uma definição, uma configuração comum ou uma prática recomendada geral, que existe num estado predefinido, que poderia reduzir a gravidade da exploração de uma vulnerabilidade. Os seguintes factores atenuantes podem ser úteis para a sua situação:

  • Por predefinição, este controlo ActiveX, Messenger.UIAutomation.1, não está incluído na lista de permissões predefinida para controlos ActiveX no Internet Explorer 7. Apenas os clientes que tenham aprovado explicitamente este controlo utilizando a funcionalidade para permitir ActiveX correm o risco de tentativas de exploração desta vulnerabilidade. Contudo, se um cliente tiver usado este controlo ActiveX numa versão anterior do Internet Explorer, este controlo ActiveX está activo no Internet Explorer 7, mesmo que o cliente não tenha aprovado explicitamente a sua utilização na funcionalidade para permitir ActiveX.
  • As versões suportadas do Microsoft Windows 2000, Windows Server 2003 e Windows Server 2003 para sistemas baseados em Itanium não são fornecidas com as versões afectadas do Windows Messenger. Por conseguinte, só os clientes que tenham instalado as versões afectadas do Windows Messenger nestes sistemas estão susceptíveis a esta vulnerabilidade.
  • As versões suportadas do Windows Vista são fornecidas com o Windows Live Messenger, mas não estão vulneráveis. Por isso, a actualização para versões suportadas do Windows Vista e do Windows Live Messenger constitui um factor atenuante.
  • Um intruso que explorasse esta vulnerabilidade com sucesso poderia obter os mesmos privilégios que o utilizador com sessão iniciada no Windows Messenger. Um intruso poderia também obter a ID de início de sessão do utilizador e iniciar sessão remotamente no cliente Messenger do utilizador, fazendo-se passar por este. Contudo, o intruso não poderia obter a ID de início de sessão nem as credenciais do utilizador no sistema informático do utilizador.
  • No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou num programa de mensagens instantâneas, que levasse o utilizador para o Web site do intruso.
  • Como pré-definição, todas as versões suportadas do Microsoft Outlook e do Microsoft Outlook Express abrem mensagens de correio electrónico em HTML na zona de Sites restritos. A zona de Sites restritos ajuda a reduzir ataques que tentem explorar esta vulnerabilidade, ao impedir a utilização de Scripts Activos e Controlos ActiveX durante a leitura de correio electrónico em HTML. Contudo, se um utilizador clicar numa hiperligação numa mensagem de correio electrónico, poderá continuar vulnerável a este problema através de um cenário de ataque baseado na Web.
  • Por predefinição, o Internet Explorer do Windows Server 2003 é executado no modo restrito, conhecido como a Configuração de Segurança Avançada. Este modo define o nível de segurança para a zona da Internet como Elevado. Este é um factor atenuante para Web sites que não adicionou à Zona de sites fidedignos do Internet Explorer. Consulte a subsecção de Perguntas Mais Frequentes desta secção da vulnerabilidade para obter mais informações acerca da Configuração de Segurança Avançada do Internet Explorer.

Soluções Alternativas para a Vulnerabilidade de Divulgação de Informações no Messenger - CVE-2008-0082

Uma solução alternativa refere-se a uma definição ou alteração de configuração que não corrige a vulnerabilidade subjacente, mas que ajudaria a bloquear vectores de ataque conhecidos antes de aplicar a actualização. A Microsoft testou as seguintes soluções alternativas e estados na discussão acerca de casos em que uma solução alternativa reduz a funcionalidade:

  • Configure o Internet Explorer para que seja pedida uma confirmação antes de executar Scripts Activos ou desactive os Scripts Activos nas zonas de segurança de Intranet Local e Internet

    Pode ajudar a proteger-se contra esta vulnerabilidade mudando as definições, para que seja pedida uma confirmação antes de executar Scripts Activos, ou desactivando os Scripts Activos, nas zonas de segurança de Internet e de Intranet local. Para isso, siga estes passos:

    1. No Internet Explorer, clique em Opções da Internet no menu Ferramentas.
    2. Clique no separador Segurança.
    3. Clique em Internet e, em seguida, clique em Personalizar Nível.
    4. Em Definições, na secção Processamento de Scripts, em Processamento de Scripts Activo, clique em Pedir ou Desactivar e, em seguida, clique em OK.
    5. Clique em Intranet Local e, em seguida, clique em Nível Personalizado.
    6. Em Definições, na secção Processamento de Scripts, em Processamento de Scripts Activo, clique em Pedir ou Desactivar e, em seguida, clique em OK.
    7. Clique duas vezes em OK para voltar ao Internet Explorer.

    Nota Desactivar Scripts Activos nas zonas de Internet e Intranet local pode fazer com que alguns Web sites não funcionem correctamente. Se tiver dificuldade em usar o Web site depois de alterar esta definição e tiver a certeza de que o site é seguro, pode adicionar esse site à sua lista de sites fidedignos. Isto fará com que o site funcione correctamente.

    Adicione sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer

    Depois de definir o Internet Explorer para requerer solicitação antes de executar controlos ActiveX e Scripts Activos nas zonas da Internet e da Intranet Local, pode adicionar sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer. Isto irá permitir que continue a utilizar os Web sites fidedignos da mesma forma que actualmente, enquanto ajuda a proteger-se contra este ataque a sites não fidedignos. A Microsoft recomenda que adicione à Zona de sites fidedignos unicamente sites que considere fidedignos.

    Para isso, siga estes passos:

    1. No Internet Explorer, clique em Ferramentas, clique em Opções da Internet e, em seguida, clique no separador Segurança.
    2. Na caixa Seleccione uma zona de conteúdo da Web para especificar as respectivas definições de segurança, clique em Sites Fidedignos e, em seguida, clique em Sites.
    3. Se quiser adicionar sites que não precisam de um canal encriptado, desmarque a caixa de verificação Pedir verificação de servidor (https:) para todos os sites desta zona.
    4. Na caixa Adicionar este Web site à zona escreva o URL do site que considera fidedigno e, em seguida, clique em Adicionar.
    5. Repita estes passos para cada site que pretenda adicionar à zona.
    6. Clique duas vezes em OK para aceitar as alterações e voltar ao Internet Explorer.

    Nota Adicione sites que considera fidedignos de não provocarem acções maliciosas no seu sistema. Dois dos que poderá querer adicionar são o *.windowsupdate.microsoft.com e o *.update.microsoft.com. São estes os sites que vão alojar a actualização e necessitam de um controlo ActiveX para instalar a actualização.

    Impacto da solução alternativa: Os pedidos de confirmação antes de executar Scripts Activos têm efeitos que pode não desejar. Muitos Web sites na Internet ou numa intranet utilizam Scripts Activos para fornecer funcionalidades adicionais. Por exemplo, um site de comércio electrónico online ou alguns sites de operações bancárias podem utilizar Scripts Activos para fornecer menus, formulários de encomenda ou mesmo extractos bancários. Os pedidos de confirmação antes de executar Scripts Activos são uma definição global que afecta todos os sites da Internet e intranet. Ser-lhe-á pedida frequentemente a confirmação quando activar esta solução alternativa. Para cada pedido, se achar que pode confiar no site que está a visitar, clique em Sim para executar os Scripts Activos. Se não quiser que lhe seja pedida a confirmação para todos estes sites, efectue os passos indicados em "Adicione sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer”.

  • Configure as definições das zonas de segurança de Intranet Local e Internet para "Alta", para que seja pedida a confirmação antes de executar Controlos ActiveX e Scripts Activos nestas zonas

    Pode ajudar a proteger-se contra esta vulnerabilidade alterando as definições da zona de segurança da Internet para pedir confirmação antes de executar controlos ActiveX e Scripts Activos. Pode contribuir para isso definindo a segurança do seu browser para Alta.

    Para aumentar o nível de segurança do browser no Internet Explorer, siga estes passos:

    1. No menu Ferramentas do Internet Explorer, clique em Opções da Internet.
    2. Na caixa de diálogo Opções da Internet, clique no separador Segurança e, em seguida, clique no ícone Internet.
    3. Em Nível de segurança para esta zona, mova o cursor para Alta. Isso define o nível de segurança para Alto para todos os Web sites que visita.

    Nota Se não vir nenhum cursor, clique em Nível predefinido e, em seguida, mova o cursor para Alto.

    Nota Definir o nível para Alto pode fazer com que alguns Web sites funcionem incorrectamente. Se tiver dificuldade em usar o Web site depois de alterar esta definição e tiver a certeza de que o site é seguro, pode adicionar esse site à sua lista de sites fidedignos. Isto permitirá que o site funcione correctamente, mesmo com a definição de segurança configurada para Alta.

    Adicione sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer

    Depois de definir o Internet Explorer para requerer solicitação antes de executar controlos ActiveX e Scripts Activos nas zonas da Internet e da Intranet Local, pode adicionar sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer. Isto irá permitir que continue a utilizar os Web sites fidedignos da mesma forma que actualmente, enquanto ajuda a proteger-se contra este ataque a sites não fidedignos. A Microsoft recomenda que adicione à Zona de sites fidedignos unicamente sites que considere fidedignos.

    Para isso, siga estes passos:

    1. No Internet Explorer, clique em Ferramentas, clique em Opções da Internet e, em seguida, clique no separador Segurança.
    2. Na caixa Seleccione uma zona de conteúdo da Web para especificar as respectivas definições de segurança, clique em Sites Fidedignos e, em seguida, clique em Sites.
    3. Se quiser adicionar sites que não precisam de um canal encriptado, desmarque a caixa de verificação Pedir verificação de servidor (https:) para todos os sites desta zona.
    4. Na caixa Adicionar este Web site à zona escreva o URL do site que considera fidedigno e, em seguida, clique em Adicionar.
    5. Repita estes passos para cada site que pretenda adicionar à zona.
    6. Clique duas vezes em OK para aceitar as alterações e voltar ao Internet Explorer.

    Nota Adicione sites que considera fidedignos de não provocarem acções maliciosas no seu sistema. Dois dos que poderá querer adicionar são o *.windowsupdate.microsoft.com e o *.update.microsoft.com. São estes os sites que vão alojar a actualização e necessitam de um controlo ActiveX para instalar a actualização.

    Impacto da solução alternativa: Os pedidos de confirmação antes de executar Controlos ActiveX ou Scripts Activos têm efeitos que pode não desejar. Muitos Web sites na Internet ou numa intranet utilizam controlos ActiveX ou Scripts Activos para fornecer funcionalidades adicionais. Por exemplo, um site de comércio electrónico online ou sites de operações bancárias podem utilizar Controlos ActiveX para fornecerem menus, formulários de encomenda, ou mesmo extractos bancários. Os pedidos de confirmação antes de executar Controlos ActiveX ou Scripts Activos são uma definição global que afecta todos os sites da Internet e da Intranet. Ser-lhe-á pedida frequentemente a confirmação quando activar esta solução alternativa. Para cada pedido, se achar que pode confiar no site que está a visitar, clique em Sim para executar os Controlos ActiveX ou Scripts Activos. Se não quiser que lhe seja pedida a confirmação para todos estes sites, efectue os passos indicados em "Adicione sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer”.

  • Defina o kill bit para o controlo Messenger.UIAutomation.1

    Pode desactivar tentativas de explorar esta vulnerabilidade definindo o kill bit para o controlo no registo.

    Aviso Se utilizar o Editor de Registo incorrectamente, pode causar problemas sérios que podem vir a obrigar à reinstalação do seu sistema operativo. A Microsoft não pode garantir que consiga resolver problemas que resultam da utilização incorrecta do Editor de Registo. A utilização do Editor de Registo é da sua responsabilidade. Para obter informações sobre como editar o registo, deve consultar o tópico de Ajuda "Alterar Chaves e Valores" do Editor de Registo (Regedit.exe) ou os tópicos de Ajuda "Adicionar e Eliminar Informações do Registo" e "Editar Dados do Registo" do Regedt32.exe.

    Nota Recomendamos a realização de uma cópia de segurança do registo antes de o editar.

    Para definir o kill bit para um controlo CLSID com o valor de {B69003B3-C55E-4b48-836C-BC5946FC3B28}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B69003B3-C55E-4b48-836C-BC5946FC3B28}]

    "Compatibility Flags"=dword:00000400

    Pode aplicar este ficheiro .reg a sistemas individuais ao clicar duas vezes sobre ele. Pode ainda aplicá-lo através de domínios usando uma Política de Grupo. Para mais informações sobre as Políticas de Grupos, consulte os seguintes Web sites da Microsoft:

    • Conjunto de Política de Grupos
    • O que é o Editor de Objectos da Política de Grupos?
    • Ferramentas e definições da Política de Grupos Central

    Impacto da solução alternativa. A execução de scripts é desactivada para este controlo ActiveX específico. Isso impedirá que as funcionalidades de Acesso Remoto funcionem com o Messenger.

    Como anular esta solução alternativa. Pode repor o estado original do seu sistema executando os seguintes passos:

    Cole o texto seguinte num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B69003B3-C55E-4b48-836C-BC5946FC3B28}]

Perguntas Mais Frequentes sobre a Vulnerabilidade de Divulgação de Informações no Messenger - CVE-2008-0082

Qual é a abrangência desta vulnerabilidade?  
Trata-se de uma vulnerabilidade ao nível da divulgação de informações. Um intruso que explorasse esta vulnerabilidade com sucesso poderia obter os privilégios do utilizador com sessão iniciada no Windows Messenger. Um intruso poderia também obter a ID de início de sessão do utilizador e iniciar sessão remotamente no cliente Messenger do utilizador, fazendo-se passar por este.

O que provoca a vulnerabilidade?  
A vulnerabilidade é causada por um controlo ActiveX, Messenger.UIAutomation.1, considerado como seguro, o que permite que os programadores executem o script para este controlo.

O que é a funcionalidade para permitir ActiveX no Windows Internet Explorer 7?  
O Windows Internet Explorer 7 inclui uma funcionalidade para permitir ActiveX, o que significa que quase todos os controlos ActiveX pré-instalados estão desactivados por predefinição. A Barra de Informações avisa os utilizadores antes que possam instanciar um controlo ActiveX previamente instalado e que ainda não tenha sido utilizado na Internet. Assim, um utilizador pode permitir ou negar o acesso de forma selectiva para cada controlo. Para mais informações sobre esta e outras novas funcionalidades, visite a página de funcionalidades do Windows Internet Explorer 7.

Tenho o Internet Explorer no Windows Server 2003. Isso atenua esta vulnerabilidade?
Sim. Por predefinição, o Internet Explorer do Windows Server 2003 é executado no modo restrito, conhecido como a Configuração de Segurança Avançada. Este modo define o nível de segurança para a zona da Internet como Elevado. Este é um factor atenuante para Web sites que não foram adicionados à Zona de sites fidedignos do Internet Explorer.

O que é a Configuração de Segurança Avançada do Internet Explorer?
A Configuração de Segurança Avançada do Internet Explorer é um grupo de definições pré-configuradas do Internet Explorer que reduz a probabilidade de um utilizador ou de um administrador transferir e executar num servidor conteúdos da Web especialmente concebidos para o efeito. A Configuração de Segurança Avançada do Internet Explorer reduz o risco, modificando muitas definições relacionadas com segurança. Isso inclui as definições no separador Segurança e o separador Avançado na caixa de diálogo das Opções da Internet. Algumas das modificações importantes incluem o seguinte:

  • O nível de segurança para a zona da Internet está definido como Elevado. Esta definição desactiva scripts, controlos ActiveX, Microsoft Java Virtual Machine (MSJVM) e transferências de ficheiros.
  • A detecção automática de sites da intranet está desactivada. Esta definição atribui todos os Web sites da intranet e todos os caminhos da Convenção de Nomenclatura Universal (UNC, Universal Naming Convention), que não estejam listados explicitamente na zona da Intranet Local, para a zona da Internet.
  • A instalação a pedido e extensões do browser que não sejam da Microsoft estão desactivados. Esta definição impede as páginas Web de instalarem automaticamente componentes e impede a execução de extensões que não sejam da Microsoft.
  • O conteúdo multimédia está desactivado. Esta definição impede a execução de música, animação e reprodução de vídeo.

Para obter mais informações sobre a Configuração de Segurança Avançada do Internet Explorer, consulte o guia de Gestão da Configuração de Segurança Avançada do Internet Explorer.

O que é um kill bit?
Existe uma funcionalidade de segurança no Microsoft Internet Explorer que permite impedir de forma permanente que um controlo ActiveX seja carregado pelo motor de processamento de HTML do Internet Explorer. Isso é feito através duma definição de registo e é denominado como definição do kill bit. Depois de o kill bit ser definido, o controlo deixa de poder ser carregado, mesmo estando completamente instalado. A definição do kill bit garante que um componente vulnerável permanece inerte ou inofensivo, mesmo que seja introduzido ou reintroduzido num sistema. Para mais informações sobre kill bits, consulte o Artigo 240797 da Base de Dados de Conhecimento Microsoft: Como impedir que um controlo ActiveX seja executado no Internet Explorer.

O MSN Messenger e o Windows Live Messenger são afectados por esta questão?
O MSN Messenger e o Windows Live Messenger não são afectados directamente por esta vulnerabilidade; contudo, os utilizadores estão vulneráveis se tiverem a versão afectada do Windows Messenger instalada no seu sistema juntamente com o MSN Messenger ou o Windows Live Messenger. A actualização para o Windows Messenger protegerá o sistema contra esta questão, quer o MSN Messenger ou o Windows Live Messenger estejam ou não instalados no sistema. Por conseguinte, não está incluída nenhuma versão nova do MSN Messenger ou do Windows Live Messenger nesta actualização.

Como poderia um intruso utilizar a vulnerabilidade?  
Um intruso que explorasse esta vulnerabilidade com sucesso poderia alterar o estado, obter informações de contacto e iniciar sessões de conversação de áudio e vídeo sem o conhecimento do utilizador com sessão iniciada no Windows Messenger. Um intruso poderia também obter a ID de início de sessão do utilizador e iniciar sessão remotamente no cliente Messenger do utilizador, fazendo-se passar por este.

Como poderia um intruso explorar a vulnerabilidade?  
Um intruso poderia alojar um Web site especialmente concebido para o efeito, destinado a explorar esta vulnerabilidade através do Internet Explorer, persuadindo depois um utilizador a visitar o Web site em questão. Isso também pode incluir Web sites corrompidos ou Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos pelo utilizador. Estes Web sites podem conter conteúdos especialmente concebidos para o efeito, que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, o intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação numa mensagem de correio electrónico, ou num pedido de mensagem instantânea que leva o utilizador para o Web site do intruso. Também poderia ser possível exibir conteúdos Web nocivos concebidos especialmente para o efeito, usando espaços de publicidade como banners, ou usando outros métodos para entregar conteúdos Web a sistemas afectados.

Quais os sistemas mais susceptíveis face a esta vulnerabilidade?  
Todos os sistemas que têm versões suportadas do Windows Messenger instaladas estão susceptíveis a esta vulnerabilidade, em particular estações de trabalho e plataformas de servidores de terminais.

O que faz a actualização?  
A actualização remove a vulnerabilidade bloqueando o controlo ActiveX de modo a que somente aplicações autorizadas, indicadas como seguras, tenham acesso ao controlo. Consulte o Artigo 946648 da Base de Dados de Conhecimento Microsoft para obter mais informações sobre esta lista de aplicações.

Quando este boletim de segurança foi publicado, esta vulnerabilidade já tinha sido divulgada publicamente?  
Sim. Esta vulnerabilidade tinha sido divulgada publicamente quando este boletim de segurança foi publicado pela primeira vez. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2008-0082.

Quando este boletim de segurança foi publicado, a Microsoft já tinha recebido relatórios indicando que esta vulnerabilidade estava a ser explorada?  
Não. A Microsoft não tinha recebido quaisquer informações que indicassem que esta vulnerabilidade tivesse sido utilizada publicamente para atacar clientes e não tinha conhecimento de exemplos publicados de código para prova de conceito quando este boletim de segurança foi criado pela primeira vez.

Informação de actualização

Faça a gestão do software e actualizações de segurança de que necessita para implementação em servidores, ambientes de trabalho e sistemas portáteis na sua organização. Para mais informações, visite o Centro de Gestão de Actualizações TechNet. O Web Site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos Microsoft.

As actualizações de segurança estão disponíveis no Microsoft Update, no Windows Update e no Office Update. As actualizações de segurança estão também disponíveis no Centro de Transferências da Microsoft. Pode encontrá-las mais facilmente através de uma procura pelas palavras "security update".

Finalmente, as actualizações de segurança podem ser transferidas a partir do Catálogo do Microsoft Update. O Catálogo do Microsoft Update permite pesquisar conteúdos disponibilizados através do Windows Update e do Microsoft Update, incluindo actualizações de segurança, controladores e service packs. Utilizando o número do boletim de segurança para pesquisar (por exemplo, "MS07-036"), pode adicionar todas as actualizações aplicáveis ao seu cesto (incluindo diferentes idiomas para uma actualização) e transferi-las para uma pasta à sua escolha. Para mais informação sobre o Catálogo do Microsoft Update, consulte as Perguntas Mais Frequentes sobre o Catálogo do Microsoft Update.

Orientações de detecção e implementação

A Microsoft forneceu orientações sobre a detecção e implementação das actualizações de segurança deste mês. Estas orientações também auxiliarão os profissionais de informática a compreenderem de que forma podem usar diferentes ferramentas de suporte à implementação de actualizações de segurança, tais como o Windows Update, o Microsoft Update, o Office Update, o Microsoft Baseline Security Analyzer (MBSA), a Office Detection Tool, o Microsoft Systems Management Server (SMS) e a Extended Security Update Inventory Tool. Para obter mais informações, consulte o Artigo 910723 da Base de Dados de Conhecimento da Microsoft.

Microsoft Baseline Security Analyzer

O Microsoft Baseline Security Analyzer (MBSA) permite aos administradores procurar actualizações de segurança em falta e comuns erros de configuração de segurança em sistemas locais e remotos. Para obter mais informações acerca do MBSA, visite o Web site do Microsoft Baseline Security Analyzer.

A tabela seguinte fornece o resumo de detecções do MBSA para esta actualização de segurança.

Software MBSA 2.1
Windows Messenger 4.7 no Windows XP Service Pack 2 e Windows XP Service Pack 3Sim
Windows Messenger 4.7 no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2Sim
Windows Messenger 4.7 no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2Não
Windows Messenger 4.7 no Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2Não
Windows Messenger 4.7 no Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em ItaniumNão
Windows Messenger 5.1 no Microsoft Windows 2000 Service Pack 4Não
Windows Messenger 5.1 no Windows XP Service Pack 2 e Windows XP Service Pack 3Não
Windows Messenger 5.1 no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2Não
Windows Messenger 5.1 no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2Não
Windows Messenger 5.1 no Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2Não
Windows Messenger 5.1 no Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em ItaniumNão

Para mais informações sobre o MBSA 2.1, consulte as Perguntas Mais Frequentes sobre o MBSA 2.1.

Windows Server Update Services

Ao utilizar o Windows Server Update Services (WSUS), os administradores podem implementar as actualizações críticas mais recentes e as actualizações de segurança para os sistemas operativos Windows 2000 e posteriores, Office XP e posteriores, Exchange Server 2003 e SQL Server 2000. Para mais informações sobre como implementar esta actualização de segurança usando o Windows Server Update Services, visite o Web site do Windows Server Update Services.

Systems Management Server

A tabela seguinte fornece o resumo de detecções e implementação do SMS para esta actualização de segurança.

SoftwareSMS 2.0SMS 2003 com SUSFPSMS 2003 com ITMUConfiguration Manager 2007
Windows Messenger 4.7 no Windows XP Service Pack 2 e Windows XP Service Pack 3SimSimSimSim
Windows Messenger 4.7 no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2NãoNãoSimSim
Windows Messenger 4.7 no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2NãoNãoNãoNão
Windows Messenger 4.7 no Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2NãoNãoNãoNão
Windows Messenger 4.7 no Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em ItaniumNãoNãoNãoNão
Windows Messenger 5.1 no Microsoft Windows 2000 Service Pack 4NãoNãoNãoNão
Windows Messenger 5.1 no Windows XP Service Pack 2 e Windows XP Service Pack 3NãoNãoNãoNão
Windows Messenger 5.1 no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2NãoNãoNãoNão
Windows Messenger 5.1 no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2NãoNãoNãoNão
Windows Messenger 5.1 no Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2NãoNãoNãoNão
Windows Messenger 5.1 no Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em ItaniumNãoNãoNãoNão

Para o SMS 2.0 e SMS 2003, o SMS SUS Feature Pack (SUSFP), que inclui a ferramenta Security Update Inventory Tool (SUIT), pode ser usado pelo SMS para detectar actualizações de segurança. Consulte também as transferências para o Systems Management Server 2.0.

Para o SMS 2003, a ferramenta SMS 2003 Inventory Tool for Microsoft Updates (ITMU) pode ser usada pelo SMS para detectar actualizações de segurança que foram oferecidas pelo Microsoft Update e que são suportadas pelos Windows Server Update Services. Para mais informações sobre o SMS 2003 ITMU, consulte SMS 2003 Inventory Tool for Microsoft Updates. O SMS 2003 também pode utilizar a ferramenta Microsoft Office Inventory Tool para detectar as actualizações necessárias para aplicações do Microsoft Office. Para mais informações sobre a ferramenta Office Inventory Tool e outras ferramentas de análise, consulte SMS 2003 Software Update Scanning Tools. Consulte também as transferências para o Systems Management Server 2003.

O System Center Configuration Manager 2007 utiliza o WSUS 3.0 para a detecção de actualizações. Para mais informações sobre o Configuration Manager 2007 Software Update Management, visite o System Center Configuration Manager 2007.

Para mais informações sobre o SMS, visite o Web site do SMS.

Para obter informações mais detalhadas, consulte o Artigo 910723 da Base de Dados de Conhecimento da Microsoft: Lista de resumo de artigos mensais sobre orientações de detecção e implementação.

Software Afectado

Para obter mais informações sobre a actualização de segurança específica do software afectado, clique na ligação adequada:

Windows XP (todas as edições)

Tabela de referência

A tabela seguinte contém a informação sobre a actualização de segurança para este software. Pode encontrar informações adicionais na subsecção Informações de implementação, nesta secção.

Inclusão em Service Packs Futuros A actualização para esta questão será incluída num service pack ou num conjunto de actualizações futuros
Implementação
Instalação sem intervenção do utilizadorPara todas as edições suportadas de 32 bits do Windows XP:
Windowsxp-kb946648-x86-enu /quiet
Para todas as edições baseadas em x64 do Windows XP suportadas:
WindowsServer2003.WindowsXP-kb946648-x64-enu /quiet
Instalação sem reiniciarPara todas as edições suportadas de 32 bits do Windows XP:
Windowsxp-kb946648-x86-enu /norestart
Para todas as edições baseadas em x64 do Windows XP suportadas:
WindowsServer2003.WindowsXP-kb946648-x64-enu /norestart
Ficheiro log da actualizaçãoKB946648.log
Informações adicionaisConsultar a subsecção Orientações e ferramentas de detecção e implementação
Requisito de Reinício
Reinício necessário?Sim, é necessário reiniciar o sistema depois de aplicar esta actualização de segurança.
HotPatchingNão aplicável
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB946648$\Spuninst
Informações de Ficheiros Consulte o Artigo 955702 da Base de Dados de Conhecimento Microsoft
Verificação da Chave de Registo Para todas as edições suportadas de 32 bits do Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB946648\Filelist
Para todas as edições baseadas em x64 do Windows XP suportadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB946648\Filelist

Nota Para versões suportadas do Windows XP Professional x64 Edition, esta actualização de segurança é a mesma que para as versões suportadas do Windows Server 2003 x64 Edition.

Informações de Implementação

Instalação da actualização

Quando instala esta actualização de segurança, o programa de instalação verifica se um ou mais ficheiros que estão a ser actualizados no seu sistema foram alvo de uma actualização anterior através de um hotfix da Microsoft.

Caso tenha instalado anteriormente um hotfix para actualizar um destes ficheiros, o programa de instalação copia os ficheiros RTMQFE, SP1QFE ou SP2QFE para o sistema. Caso contrário, o programa de instalação copia os ficheiros RTMGDR, SP1GDR ou SP2GDR para o sistema. As actualizações de segurança podem não conter todas as variantes destes ficheiros. Para mais informações sobre este comportamento, consulte o Artigo 824994 da Base de Dados de Conhecimento da Microsoft.

Para mais informações sobre o programa de instalação, visite o Web site Microsoft TechNet.

Para mais informações sobre a terminologia que é usada neste boletim, tal como hotfix, consulte o Artigo 824684 da Base de Dados de Conhecimento da Microsoft.

Esta actualização de segurança suporta os seguintes parâmetros de configuração.

Parâmetros de Instalação de Actualizações de Segurança Suportados
ParâmetroDescrição
/help Apresenta as opções da linha de comandos.
Modos de Configuração
/passive Modo de Configuração Automático. Não é necessária qualquer intervenção por parte do utilizador, mas é apresentado o estado da instalação. Se for necessário um reinício no final da Configuração, será mostrada ao utilizador uma caixa de diálogo com um temporizador, avisando que o computador irá reiniciar passados 30 segundos.
/quiet Modo silencioso. É o mesmo que o modo automático, mas não são apresentadas mensagens de estado ou de erro.
Opções de Reinício
/norestart Não reinicia quando a instalação estiver concluída.
/forcerestart Reinicia o computador depois da instalação e força as outras aplicações a fechar durante o processo de encerramento, sem antes gravar os ficheiros abertos.
/warnrestart[:x] Apresenta uma caixa de diálogo com um temporizador avisando o utilizador de que o computador irá reiniciar dentro de x segundos. (A predefinição é de 30 segundos.) Destinado a ser usado com os parâmetros /quiet ou /passive.
/promptrestart Apresenta uma caixa de diálogo pedindo ao utilizador local que autorize o reinício.
Opções Especiais
/overwriteoem Substitui ficheiros OEM sem aviso.
/nobackup Não faz cópias de segurança dos ficheiros necessários para desinstalação.
/forceappsclose Força outros programas a fechar quando o computador é encerrado.
/log:path Permite o redireccionamento de ficheiros de registo de instalação.
/integrate:path Integra a actualização nos ficheiros de origem do Windows. Estes ficheiros estão localizados no caminho que é especificado no parâmetro.
/extract[:path] Extrai ficheiros sem iniciar o programa de Configuração.
/ER Activa o fornecimento de informações sobre erros alargados.
/verbose Activa registo com informações detalhadas. Durante a instalação, cria %Windir%\CabBuild.log. Este registo especifica os ficheiros que são copiados. Usar este parâmetro pode fazer com que a instalação decorra mais lentamente.

Nota É possível combinar estes parâmetros no mesmo comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta os parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft.

Remoção da actualização

Esta actualização de segurança suporta os seguintes parâmetros de configuração.

Parâmetros Spuninst.exe Suportados
ParâmetroDescrição
/help Apresenta as opções da linha de comandos.
Modos de Configuração
/passive Modo de Configuração Automático. Não é necessária qualquer intervenção por parte do utilizador, mas é apresentado o estado da instalação. Se for necessário um reinício no final da Configuração, será mostrada ao utilizador uma caixa de diálogo com um temporizador, avisando que o computador irá reiniciar passados 30 segundos.
/quiet Modo silencioso. É o mesmo que o modo automático, mas não são apresentadas mensagens de estado ou de erro.
Opções de Reinício
/norestart Não reinicia quando a instalação estiver concluída
/forcerestart Reinicia o computador depois da instalação e força as outras aplicações a fechar durante o processo de encerramento, sem antes gravar os ficheiros abertos.
/warnrestart[:x] Apresenta uma caixa de diálogo com um temporizador avisando o utilizador de que o computador irá reiniciar dentro de x segundos. (A predefinição é de 30 segundos.) Destinado a ser usado com os parâmetros /quiet ou /passive.
/promptrestart Apresenta uma caixa de diálogo pedindo ao utilizador local que autorize o reinício.
Opções Especiais
/forceappsclose Força outros programas a fechar quando o computador é encerrado.
/log:path Permite o redireccionamento de ficheiros de registo de instalação.

Verificar se a actualização foi aplicada

  • Microsoft Baseline Security Analyzer

    Para verificar se uma actualização de segurança foi aplicada num sistema afectado, poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a secção "Orientações e ferramentas de detecção e implementação" mais acima neste boletim para obter mais informações.

  • Verificação das Versões dos Ficheiros

    Dado existirem várias edições do Microsoft Windows, os passos que se seguem podem ser diferentes no seu sistema. Caso efectivamente o sejam, consulte a documentação do produto para executar estes passos.

    1. Clique em Iniciar e, em seguida, em Procurar.
    2. No painel Resultados da Procura, clique em Todos os ficheiros e pastas no Assistente de Pesquisa.
    3. Na caixa Totalidade ou parte do nome de ficheiro, escreva um nome de ficheiro a partir da tabela de informações de ficheiros adequada e, em seguida, clique em Procurar.
    4. Na lista de ficheiros, clique com o botão direito do rato no nome de ficheiro a partir da tabela de informações de ficheiros adequada e, em seguida, clique em Propriedades.

      Nota Dependendo da edição do sistema operativo, ou dos programas instalados no sistema, alguns dos ficheiros incluídos na tabela de informações de ficheiro poderão não estar instalados.
    5. No separador Versão, determine a versão do ficheiro que está instalada no sistema, comparando-a com a versão que é documentada na tabela de informações de ficheiros adequada.

      Nota Outros atributos que não a versão do ficheiro poderão sofrer alterações durante a instalação. Comparar outros atributos de ficheiro com as informações contidas na tabela de informações de ficheiro não é um método suportado para verificar a aplicação da actualização. Além disso, em determinados casos, o nome dos ficheiros poderá ser alterado durante a instalação. Se as informações de ficheiro ou de versão não estiverem presentes, utilize um dos outros métodos disponíveis para verificar a instalação da actualização.
  • Verificação da Chave de Registo

    Poderá também verificar os ficheiros instalados por esta actualização de segurança consultando as chaves de registo listadas na Tabela de referência, nesta secção.

    Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar esta actualização de segurança aos ficheiros de origem de instalação do Windows.

Windows Server 2003 (todas as edições)

Tabela de referência

A tabela seguinte contém a informação sobre a actualização de segurança para este software. Pode encontrar informações adicionais na subsecção Informações de implementação, nesta secção.

Inclusão em Service Packs Futuros A actualização para esta questão poderá ser incluída num service pack ou num conjunto de actualizações futuros.
Implementação
Instalação sem intervenção do utilizadorPara todas as edições de 32 bits do Windows Server 2003 suportadas:
Windowsserver2003-KB954723-x86-enu /quiet
Para todas as edições baseadas em x64 do Windows Server 2003 suportadas:
Windowsserver2003.WindowsXP-KB954723-x64-enu /quiet
Para todas as edições baseadas em Itanium do Windows Server 2003 suportadas:
Windowsserver2003-KB954723-ia64-enu /quiet
Instalação sem reiniciarPara todas as edições de 32 bits do Windows Server 2003 suportadas:
Windowsserver2003-KB954723-x86-enu /norestart
Para todas as edições baseadas em x64 do Windows Server 2003 suportadas:
Windowsserver2003.WindowsXP-KB954723-x64-enu /norestart
Para todas as edições baseadas em Itanium do Windows Server 2003 suportadas:
Windowsserver2003-KB954723-ia64-enu /norestart
Ficheiro log da actualizaçãoKB954723.log
Informações adicionaisConsultar a subsecção Orientações e ferramentas de detecção e implementação
Requisito de Reinício
Reinício necessário?Sim, é necessário reiniciar o sistema depois de aplicar esta actualização de segurança.

Nota Pode evitar-se o reinício do sistema para o Windows Server 2003 parando o serviço de Colocação de mensagens em fila, instalando a actualização e depois reiniciando o serviço de Colocação de mensagens em fila. Se o serviço de Colocação de mensagens em fila não for parado antes de instalar a actualização, continuará a ser necessário reiniciar o sistema.
HotPatchingEsta actualização de segurança não suporta HotPatching. Para obter mais informações sobre HotPatching, consulte o Artigo 897341 da Base de Dados de Conhecimento da Microsoft.
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB954723$\Spuninst
Informações de Ficheiros Consulte o Artigo 955702 da Base de Dados de Conhecimento Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB954723\Filelist

Informações de Implementação

Instalação da actualização

Quando instala esta actualização de segurança, o programa de instalação verifica se um ou mais ficheiros que estão a ser actualizados no seu sistema foram alvo de uma actualização anterior através de um hotfix da Microsoft.

Caso tenha instalado anteriormente um hotfix para actualizar um destes ficheiros, o programa de instalação copia os ficheiros RTMQFE, SP1QFE ou SP2QFE para o sistema. Caso contrário, o programa de instalação copia os ficheiros RTMGDR, SP1GDR ou SP2GDR para o sistema. As actualizações de segurança podem não conter todas as variantes destes ficheiros. Para mais informações sobre este comportamento, consulte o Artigo 824994 da Base de Dados de Conhecimento da Microsoft.

Para mais informações sobre o programa de instalação, visite o Web site Microsoft TechNet.

Para mais informações sobre a terminologia que é usada neste boletim, tal como hotfix, consulte o Artigo 824684 da Base de Dados de Conhecimento da Microsoft.

Esta actualização de segurança suporta os seguintes parâmetros de configuração.

Parâmetros de Instalação de Actualizações de Segurança Suportados
ParâmetroDescrição
/help Apresenta as opções da linha de comandos.
Modos de Configuração
/passive Modo de Configuração Automático. Não é necessária qualquer intervenção por parte do utilizador, mas é apresentado o estado da instalação. Se for necessário um reinício no final da Configuração, será mostrada ao utilizador uma caixa de diálogo com um temporizador, avisando que o computador irá reiniciar passados 30 segundos.
/quiet Modo silencioso. É o mesmo que o modo automático, mas não são apresentadas mensagens de estado ou de erro.
Opções de Reinício
/norestart Não reinicia quando a instalação estiver concluída.
/forcerestart Reinicia o computador depois da instalação e força as outras aplicações a fechar durante o processo de encerramento, sem antes gravar os ficheiros abertos.
/warnrestart[:x] Apresenta uma caixa de diálogo com um temporizador avisando o utilizador de que o computador irá reiniciar dentro de x segundos. (A predefinição é de 30 segundos.) Destinado a ser usado com os parâmetros /quiet ou /passive.
/promptrestart Apresenta uma caixa de diálogo pedindo ao utilizador local que autorize o reinício.
Opções Especiais
/overwriteoem Substitui ficheiros OEM sem aviso.
/nobackup Não faz cópias de segurança dos ficheiros necessários para desinstalação.
/forceappsclose Força outros programas a fechar quando o computador é encerrado.
/log:path Permite o redireccionamento de ficheiros de registo de instalação.
/integrate:path Integra a actualização nos ficheiros de origem do Windows. Estes ficheiros estão localizados no caminho que é especificado no parâmetro.
/extract[:path] Extrai ficheiros sem iniciar o programa de Configuração.
/ER Activa o fornecimento de informações sobre erros alargados.
/verbose Activa registo com informações detalhadas. Durante a instalação, cria %Windir%\CabBuild.log. Este registo especifica os ficheiros que são copiados. Usar este parâmetro pode fazer com que a instalação decorra mais lentamente.

Nota É possível combinar estes parâmetros no mesmo comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta muitos dos parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft.

Remoção da actualização

Esta actualização de segurança suporta os seguintes parâmetros de configuração.

Parâmetros Spuninst.exe Suportados
ParâmetroDescrição
/help Apresenta as opções da linha de comandos.
Modos de Configuração
/passive Modo de Configuração Automático. Não é necessária qualquer intervenção por parte do utilizador, mas é apresentado o estado da instalação. Se for necessário um reinício no final da Configuração, será mostrada ao utilizador uma caixa de diálogo com um temporizador, avisando que o computador irá reiniciar passados 30 segundos.
/quiet Modo silencioso. É o mesmo que o modo automático, mas não são apresentadas mensagens de estado ou de erro.
Opções de Reinício
/norestart Não reinicia quando a instalação estiver concluída.
/forcerestart Reinicia o computador depois da instalação e força as outras aplicações a fechar durante o processo de encerramento, sem antes gravar os ficheiros abertos.
/warnrestart[:x] Apresenta uma caixa de diálogo com um temporizador avisando o utilizador de que o computador irá reiniciar dentro de x segundos. (A predefinição é de 30 segundos.) Destinado a ser usado com os parâmetros /quiet ou /passive.
/promptrestart Apresenta uma caixa de diálogo pedindo ao utilizador local que autorize o reinício.
Opções Especiais
/forceappsclose Força outros programas a fechar quando o computador é encerrado.
/log:path Permite o redireccionamento de ficheiros de registo de instalação.

Verificar se a Actualização foi aplicada

  • Microsoft Baseline Security Analyzer

    Para verificar se uma actualização de segurança foi aplicada num sistema afectado, poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a secção "Orientações e ferramentas de detecção e implementação" mais acima neste boletim para obter mais informações.

  • Verificação das Versões dos Ficheiros

    Dado existirem várias edições do Microsoft Windows, os passos que se seguem podem ser diferentes no seu sistema. Caso efectivamente o sejam, consulte a documentação do produto para executar estes passos.

    1. Clique em Iniciar e, em seguida, em Procurar.
    2. No painel Resultados da Procura, clique em Todos os ficheiros e pastas no Assistente de Pesquisa.
    3. Na caixa Totalidade ou parte do nome de ficheiro, escreva um nome de ficheiro a partir da tabela de informações de ficheiros adequada e, em seguida, clique em Procurar.
    4. Na lista de ficheiros, clique com o botão direito do rato no nome de ficheiro a partir da tabela de informações de ficheiros adequada e, em seguida, clique em Propriedades.

      Nota Dependendo da edição do sistema operativo, ou dos programas instalados no sistema, alguns dos ficheiros incluídos na tabela de informações de ficheiro poderão não estar instalados.
    5. No separador Versão, determine a versão do ficheiro que está instalada no sistema, comparando-a com a versão que é documentada na tabela de informações de ficheiros adequada.

      Nota Outros atributos que não a versão do ficheiro poderão sofrer alterações durante a instalação. Comparar outros atributos de ficheiro com as informações contidas na tabela de informações de ficheiro não é um método suportado para verificar a aplicação da actualização. Além disso, em determinados casos, o nome dos ficheiros poderá ser alterado durante a instalação. Se as informações de ficheiro ou de versão não estiverem presentes, utilize um dos outros métodos disponíveis para verificar a instalação da actualização.
  • Verificação da Chave de Registo

    Poderá também verificar os ficheiros instalados por esta actualização de segurança consultando as chaves de registo listadas na Tabela de referência, nesta secção.

    Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar esta actualização de segurança aos ficheiros de origem de instalação do Windows.

Outras informações

Agradecimentos

A Microsoft agradece às seguintes entidades por trabalharem connosco para proteger os clientes:

  • Haifei Li (cocoruder), da Fortinet Security Research Team, por fornecer informações sobre a Vulnerabilidade de Divulgação de Informações no Windows Messenger (CVE-2008-0082)

Assistência

  • Os clientes nos E.U.A. e no Canadá podem receber suporte técnico a partir do Web site de Suporte Técnico da Microsoft em 1-866-PCSAFETY. As chamadas de suporte técnico associadas a actualizações de segurança são gratuitas.
  • Os clientes internacionais podem receber suporte das subsidiárias locais da Microsoft. O suporte técnico associado às actualizações de segurança é gratuito. Para mais informações sobre como contactar a Microsoft relativamente a questões de suporte, visite o Web site de Suporte Internacional.

Exclusão de garantia

As informações fornecidas na Base de Dados de Conhecimento da Microsoft são fornecidas "tal como estão", sem garantias de qualquer tipo. A Microsoft exclui todas as garantias, sejam expressas ou implícitas, incluindo as garantias de comercialização e adequação a um fim específico. Em caso algum serão a Microsoft Corporation ou os seus fornecedores responsáveis por quaisquer prejuízos, incluindo prejuízos directos, indirectos, incidentais ou consequentes, extraordinários ou por perda de lucros negociais, ainda que a Microsoft Corporation, ou os seus fornecedores tenham sido notificados da possibilidade de ocorrência de tais prejuízos. A exclusão ou limitação de responsabilidade por prejuízos consequentes ou incidentais não é permitida em alguns estados ou jurisdições, pelo que a limitação supra poderá não ser aplicável.

Revisões

  • V1.0 (12 de Agosto de 2008): Boletim publicado.

Built at 2014-04-18T01:50:00Z-07:00

Mostrar: