Source: https://technet.microsoft.com/pt-pt/library/security/ms08-026.aspx
Timestamp: 2018-01-20 22:05:42+00:00

Document:
Microsoft Security Bulletin MS08-026 - Crítica
2008 MS08-026
Vulnerabilidades no Microsoft Word poderiam permitir Execução Remota de Código (951207)
Data de publicação: 13 de maio de 2008 | Updated: 14 de maio de 2008
Esta actualização de segurança corrige várias vulnerabilidades comunicadas de forma privada no Microsoft Word, que poderiam permitir execução remota de código se um utilizador abrisse um ficheiro Word especialmente concebido para o efeito. Um intruso que conseguisse tirar partido destas vulnerabilidades poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para as edições suportadas do Microsoft Word 2000 e Microsoft Outlook 2007 e como Importante para as edições suportadas do Microsoft Word 2002; Microsoft Word 2003; Microsoft Word Viewer 2003 e Microsoft Word Viewer 2003 Service Pack 3; Microsoft Word 2007; Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007; Microsoft Office 2004 para Mac e Microsoft Office 2008 para Mac. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Esta actualização de segurança resolve a vulnerabilidade modificando a forma como o Microsoft Word processa ficheiros Word especialmente concebidos para o efeito. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Nota Esta actualização inclui várias atenuações de segurança adicionais contra ataques públicos efectuados através do Microsoft Word com vista a explorar vulnerabilidades no Motor de Base de Dados Microsoft Jet inicialmente descritas no Aviso de Segurança Microsoft 950627. Além disso, para instalar esta actualização de segurança, recomendamos que os clientes instalem a actualização fornecida no Boletim de Segurança Microsoft MS08-028: Vulnerabilidade no Motor de Base de Dados Microsoft Jet poderia permitir Execução Remota de Código (950749) para a protecção mais actualizada contra este tipo de ataques.
Microsoft Office 2000 Service Pack 3 Microsoft Word 2000 Service Pack 3
(KB950250) Execução Remota de Código Crítica MS08-009
(KB950243) Execução Remota de Código Importante MS08-009
Microsoft Office 2003 Service Pack 2 Microsoft Word 2003 Service Pack 2
(KB950241) Execução Remota de Código Importante MS08-009
Microsoft Office System 2007 Microsoft Word 2007
(KB950113) Execução Remota de Código Importante Nenhum
(KB950113) Execução Remota de Código Crítica Nenhum
Microsoft Office System 2007 Service Pack 1 Microsoft Word 2007 Service Pack 1
Microsoft Outlook 2007 Service Pack 1
(KB950625) Não aplicável Execução Remota de Código Importante MS08-009
Microsoft Word Viewer 2003 Service Pack 3
(KB950625) Não aplicável Execução Remota de Código Importante MS07-024
(KB951808) Não aplicável Execução Remota de Código Importante Nenhum
(KB952332) Não aplicável Execução Remota de Código Importante MS08-014
(KB952331) Não aplicável Execução Remota de Código Importante MS08-014
Por que razão esta actualização está classificada como Crítica para o Outlook 2007 ?
A actualização para o Outlook 2007 está classificada como Crítica devido ao vector de ataque através de mensagens de correio electrónico descrito na secção de Perguntas Mais Frequentes da Vulnerabilidade na Análise de Objectos - CVE-2008-1091 neste boletim. Os utilizadores do Outlook 2007 deverão aplicar de imediato a actualização para se protegerem contra ataques que tentam utilizar o painel de pré-visualização para explorar esta vulnerabilidade.
O componente Office discutido neste artigo faz parte da Suite do Office que tenho instalada no meu sistema. No entanto, eu não escolhi instalar este componente específico. Vou receber esta actualização?
Sim. Se a versão da Suite do Office instalada no seu sistema tiver sido fornecida com o componente discutido neste boletim, o sistema receberá as actualizações para este componente, quer este esteja instalado quer não. A lógica de detecção usada para analisar os sistemas afectados está concebida para verificar actualizações para todos os componentes fornecidos com a Suite do Office específica e disponibilizá-las para o sistema. Os que optem por não aplicar uma actualização para um componente que não esteja instalado, mas esteja incluído na versão da Suite do Office, não aumentarão o nível de susceptibilidade desse sistema em termos de segurança. Contudo, os clientes que optem por instalar a actualização não terão um impacto negativo na segurança ou desempenho de um sistema. Para mais informações sobre esta questão, consulte o Artigo 830335 da Base de Dados de Conhecimento da Microsoft.
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 951207 da Base de Dados de Conhecimento.
Sim. Além das alterações indicadas na secção "Detalhes Sobre a Vulnerabilidade" deste boletim, esta actualização inclui melhoramentos de lógica para avisos de segurança que atenuam o Word como um vector de ataque usado para explorar vulnerabilidades no Motor de Base de Dados Microsoft Jet inicialmente descritas no Aviso de Segurança da Microsoft 950627. Antes desta actualização, o Word estava vulnerável a ataques ao abrir um documento Word especialmente concebido para o efeito que contivesse um ficheiro de base de dados Jet malicioso. Depois de aplicar esta actualização, o Word solicitará a confirmação do utilizador antes de executar comandos SQL ou consultas ao abrir documentos Word. Além da instalação desta actualização, recomendamos que os clientes instalem a actualização fornecida no Boletim de Segurança Microsoft MS08-028: Vulnerabilidades no Motor de Base de Dados Microsoft Jet poderiam permitir Execução Remota de Código (950749) para a protecção mais actualizada contra este tipo de ataques.
Esta é uma actualização para o Microsoft Word. Por que razão o Microsoft Outlook 2007 e o Microsoft Outlook 2007 Service Pack 1 são mencionados na tabela "Software Afectado"?
Os ficheiros actualizados para resolver as vulnerabilidades documentadas neste boletim são ficheiros nucleares do Microsoft Word. Para o Microsoft Word 2007 e o Microsoft Word 2007 Service Pack 1, alguns destes ficheiros nucleares são partilhados com o Microsoft Outlook 2007 e o Microsoft Outlook 2007 Service Pack 1 e fornecem funcionalidades para o Outlook como, por exemplo, a edição. Por esse motivo, o Outlook 2007 e o Outlook 2007 Service Pack 1 também têm de ser actualizados. Assim, o Word 2007, o Word 2007 Service Pack 1, o Outlook 2007 e o Outlook 2007 Service Pack 1 são servidos pelo mesmo pacote.
Os utilizadores que têm apenas o Outlook 2007 ou o Outlook 2007 Service Pack 1 instalado continuarão a necessitar de aplicar a actualização do Word nos seus sistemas. Os utilizadores com o Outlook 2007 ou o Outlook 2007 Service Pack 1 que também têm o Word 2007 ou o Word 2007 Service Pack 1 instalado também terão de aplicar esta actualização, mas só terão de a instalar uma vez. Para mais informações sobre esta questão, consulte o Artigo 949370 da Base de Dados de Conhecimento da Microsoft.
Por que razão esta actualização está classificada como Crítica para o Word 2000 mas apenas Importante para todas as outras versões do Word afectadas?
Os utilizadores que executam o Word 2002 e versões posteriores dispõem de uma funcionalidade incorporada que solicitará a permissão do utilizador para Abrir, Guardar ou Cancelar antes de abrir um documento. Este factor atenuante reduz a classificação da vulnerabilidade de Crítica para Importante, porque requer mais do que a acção de um único utilizador para que a exploração possa ser efectuada.
Vulnerabilidade na Análise de Objectos - CVE-2008-1091
Vulnerabilidade em Folhas de Estilo em Cascata (CSS) no Word - CVE-2008-1434
Microsoft Word 2000 Service Pack 3 Crítica
Microsoft Word 2002 Service Pack 3 Importante
Execução Remota de Código Importante
Microsoft Word 2003 Service Pack 2 e Microsoft Word 2003 Service Pack 3 Importante
Microsoft Word Viewer 2003 e Microsoft Word Viewer 2003 Service Pack 3 Importante
Microsoft Word 2007 e Microsoft Word 2007 Service Pack 1 Importante
Microsoft Outlook 2007 e Microsoft Outlook 2007 Service Pack 1 Crítica
Microsoft Office para os formatos de ficheiro Word, Excel e PowerPoint 2007 e o Pack de compatibilidade para o Microsoft Office para os formatos de ficheiro do Word, Excel e PowerPoint 2007 Service Pack 1 Importante
Microsoft Office 2008 para Mac Importante
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office processa ficheiros Rich Text Format (.rtf) especialmente concebidos para o efeito. A vulnerabilidade poderia permitir a execução remota de código se um utilizador abrir no Word um ficheiro .rtf especialmente concebido para o efeito com cadeias mal formadas, ou pré-visualizar mensagens de correio electrónico com um ficheiro .rtf especialmente concebido para o efeito com cadeias mal-formadas. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-1091.
Factores Atenuantes para a Vulnerabilidade na Análise de Objectos - CVE-2008-1091
Os utilizadores que instalaram e estão a usar a Ferramenta de confirmação de abertura de documentos do Office para o Office 2000 receberão um pedido para Abrir, Guardar ou Cancelar, antes de abrirem um documento. As funcionalidades da Ferramenta de confirmação de abertura de documentos do Office estão incorporadas no Office XP e em versões posteriores do Office.
Soluções Alternativas para a Vulnerabilidade na Análise de Objectos - CVE-2008-1091
Utilize a política do File Block do Microsoft Office para impedir a abertura de documentos do Office 2003 e de versões anteriores que provenham de fontes ou localizações desconhecidas ou não fidedignas.
Os scripts de registo indicados a seguir podem ser usados para definir a política do File Block.
Nota A modificação incorrecta do registo pode provocar problemas graves que podem vir a obrigar à reinstalação do sistema operativo. A Microsoft não pode garantir que os problemas resultantes da modificação incorrecta do registo possam ser resolvidos. A modificação do registo é da sua responsabilidade.
Para Office 2003
Nota Para utilizar a subchave "FileOpenBlock" com o Office 2003, é necessário aplicar todas as actualizações de segurança para o Office 2003 mais recentes, desde Maio de 2007.
Impacto da solução alternativa: Os utilizadores que tiverem configurado a política do File Block e não tiverem configurado um “directório de isenção” especial, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros do Office 2003 ou de versões anteriores no Office 2003 ou no Microsoft Office System 2007.
Como anular esta solução alternativa:
Nota Para utilizar a subchave "FileOpenBlock" com o Office 2007, é necessário aplicar todas as actualizações de segurança para o Office 2007 mais recentes, desde Maio de 2007.
Impacto da solução alternativa: Os utilizadores que tiverem configurado a política do File Block e não tiverem configurado um “directório de isenção” especial, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros .rtf no Office 2003 ou no Microsoft Office System 2007.
Leia mensagens de correio electrónico em formato de texto simples para se proteger contra um vector de ataque através de mensagens de correio electrónico.
Não abra ou guarde ficheiros do Microsoft Office que receba de fontes não-fidedignas, ou que recebeu de fontes fidedignas, mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Perguntas mais frequentes sobre a Vulnerabilidade na Análise de Objectos - CVE-2008-1091
A vulnerabilidade é causada por um erro de cálculo da memória, ao processar uma cadeia mal formada num ficheiro .rtf especialmente concebido para o efeito. O erro pode corromper a memória do sistema de tal modo que um intruso poderia executar código arbitrário.
Esta vulnerabilidade requer que um utilizador abra um ficheiro .rtf especialmente concebido para o efeito com uma versão do Microsoft Word afectada.
Num cenário de ataque através de correio electrónico, um intruso poderia explorar a vulnerabilidade enviando uma mensagem de correio electrónico RTF especialmente concebida para o efeito para um sistema que utilize o Word como editor predefinido e pré-visualizar a mensagem de correio electrónico tanto em Rich Text Format como em HTML.
Nota Por predefinição, o Outlook 2003 não utiliza o Word como editor predefinido. Contudo, o Outlook 2007 fá-lo.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro .rtf que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou num programa de mensagens instantâneas que os levasse para o site do intruso.
Os sistemas em que o Microsoft Word e/ou o Microsoft Outlook são utilizados estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização elimina a vulnerabilidade modificando a forma como o Word calcula a memória que é necessário atribuir ao abrir ficheiros .rtf.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Word processa ficheiros Word especialmente concebidos para o efeito. A vulnerabilidade poderia permitir a execução remota de código se um utilizador abrisse um ficheiro Word que incluísse um valor CSS mal formado. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-1434.
Factores atenuantes para a Vulnerabilidade em Folhas de Estilo em Cascata (CSS) no Word - CVE-2008-1434
A vulnerabilidade não pode ser automaticamente explorada através de correio electrónico. Para um ataque poder ser bem sucedido, é necessário que um utilizador abra um anexo recebido numa mensagem de correio electrónico.
Soluções alternativas para a Vulnerabilidade em Folhas de Estilo em Cascata (CSS) no Word - CVE-2008-1434
Impacto da solução alternativa: Os utilizadores que tiverem configurado a política do File Block e não tiverem configurado um “directório de isenção” especial, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir documentos HTML no Word ou no Outlook.
Impacto da solução alternativa: Os utilizadores que tiverem configurado a política do File Block e não tiverem configurado um “directório de isenção” especial, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir documentos HTML no Word 2003 ou no Microsoft Office System 2007.
Perguntas mais frequentes sobre a Vulnerabilidade em Folhas de Estilo em Cascata (CSS) no Word - CVE-2008-1434
A vulnerabilidade é causada por um erro de processamento da memória ao analisar valores CSS num ficheiro Word especialmente concebido para o efeito. O erro pode corromper a memória do sistema de tal modo que um intruso poderia executar código arbitrário.
Esta vulnerabilidade requer que um utilizador abra um ficheiro Word especialmente concebido para o efeito com uma versão do Microsoft Word afectada.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro Word especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro do Word que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou num programa de mensagens instantâneas que os levasse para o site do intruso.
Os sistemas em que o Microsoft Word é utilizado estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização elimina a vulnerabilidade modificando a forma como o Word gere a memória ao processar valores CSS quando abre ficheiros Word.
Microsoft Word 2000 Service Pack 3 Não
Microsoft Word 2002 Service Pack 3 Sim
Microsoft Word 2003 Service Pack 2 Sim
Microsoft Word 2003 Service Pack 3 Sim
Microsoft Word Viewer 2003 Sim
Microsoft Word Viewer 2003 Service Pack 3 Sim
Microsoft Word 2007 Sim
Microsoft Word 2007 Service Pack 1 Sim
Microsoft Outlook 2007 Sim
Microsoft Outlook 2007 Service Pack 1 Sim
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Sim
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 Sim
Microsoft Office 2004 para Mac Não
Microsoft Office 2008 para Mac Não
Microsoft Word 2000 Service Pack 3 Sim Sim Não Não
Microsoft Word 2002 Service Pack 3 Sim Sim Sim Sim
Microsoft Word 2003 Service Pack 2 Sim Sim Sim Sim
Microsoft Word 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Word Viewer 2003 Sim Sim Sim Sim
Microsoft Word Viewer 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Word 2007 Não Não Sim Sim
Microsoft Word 2007 Service Pack 1 Não Não Sim Sim
Microsoft Outlook 2007 Não Não Sim Sim
Microsoft Outlook 2007 Service Pack 1 Não Não Sim Sim
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Não Não Sim Sim
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 Não Não Sim Sim
Microsoft Office 2004 para Mac Não Não Não Não
Microsoft Office 2008 para Mac Não Não Não Não
O System Center Configuration Manager (SCCM) 2007 utiliza o WSUS 3.0 para a detecção de actualizações. Para mais informações sobre o SCCM 2007 Software Update Management, visite o System Center Configuration Manager 2007.
Para versões suportadas do Microsoft Office 2000, consulte Como criar um ponto de instalação administrativa. Para obter mais informações sobre como alterar a fonte para um sistema cliente a partir de um ponto de instalação administrativa actualizado para o Office 2000 ou Service Pack 3 (SP3), consulte o Artigo 932889 da Base de Dados de Conhecimento da Microsoft.
Nota Se planear gerir actualizações de software centralmente a partir de uma imagem administrativa actualizada, pode encontrar mais informações no artigo Actualizar clientes do Office 2000 a partir de uma imagem administrativa em patch.
Instalação sem intervenção do utilizador office2000-kbB950250 -fullfile-enu/q:a
Instalação sem reiniciar office2000-kbB950250 -fullfile-enu /r:n
Informações de Remoção Após instalar a actualização, não poderá removê-la. Para reverter para uma instalação anterior à instalação da actualização, terá de remover a aplicação e reinstalá-la em seguida a partir do suporte original.
Informações de Ficheiros Consulte o Artigo 951207 da Base de Dados de Conhecimento da Microsoft
Funcionalidades do Office para instalações administrativas
Os administradores de servidores que utilizam uma Instalação Administrativa do Windows Installer têm de actualizar a localização do servidor. Para mais informações sobre os pontos de instalação administrativa, consulte as informações do artigo Ponto de instalação administrativa do Office, na secção Orientações e ferramentas de detecção e implementação.
O9PRO, O9STD Ficheiros WORD
Nota Os administradores que trabalhem em ambientes com gestão de sistema podem encontrar recursos para implementar actualizações do Office numa organização recorrendo ao Office Admin Update Center. Nesse site, desça até à secção Recursos para Actualizações e procure aí a versão do software que está a actualizar. A Documentação do Windows Installer também fornece informações adicionais acerca dos parâmetros de configuração suportados pelo Windows Installer.
Após instalar a actualização, não poderá removê-la. Para reverter para uma instalação anterior à instalação da actualização, terá de remover a aplicação e reinstalá-la em seguida a partir do suporte original
Dado existirem várias versões e edições do Microsoft Office, os passos que se seguem podem ser diferentes no seu sistema. Caso efectivamente o sejam, consulte a documentação do produto para executar estes passos.
Instalação sem intervenção do utilizador officeXP-kb950243-fullfile-enu /q:a
Instalação sem reiniciar officeXP-kb950243-fullfile-enu /r:n
PIPC1, PROPLUS, PRO, SBE, STD, STDEDU, WORD Ficheiros WORD
Word 2003 e Word 2003 Viewer (todas as edições)
Instalação sem intervenção do utilizador Para o Word 2003:
office2003-kb950241-fullfile-enu.exe /q:a
Para o Word Viewer 2003:
office2003-kb950625-fullfile-enu.exe /q:a
Instalação sem reiniciar Para o Word 2003:
office2003-kb950241-fullfile-enu.exe /r:n
office2003-kb950625-fullfile-enu.exe /r:n
BASIC11, PERS11, PRO11SB, PROI11, PRO11, STDP11, STD11, WORD11 Ficheiros WORD
Word 2007 e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 (todas as edições)
Instalação sem intervenção do utilizador Para o Word 2007:
office2007-kb950113-fullfile-x86-glb /passive
Para Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007:
office2007-kb951808-fullfile-x86-glb /passive
Instalação sem reiniciar Para o Word 2007:
office2007-kb950113-fullfile-x86-glb /norestart
office2007-kb951808-fullfile-x86-glb /norestart
Office 2004 para Mac
Versão Mac OS X 10.2.8 ou posterior, num processador compatível com G3, Mac OS X ou superior.
As contas de utilizadores Mac OS X têm de ter privilégios de administrador para instalar esta actualização de segurança.
Transfira e instale a versão do idioma adequado para a actualização do Microsoft Office 2004 para Mac 11.4.2, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2004 para Mac 11.4.2 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2004 para Mac 11.4.2, faça duplo clique na aplicação da Actualização Microsoft Office 2004 para Mac 11.4.2 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2004 para Mac 11.4.2 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
No menu Ficheiro, clique em Obter info ou Mostrar info.
Se o número da versão for 11.4.2, a actualização foi instalada com sucesso.
Esta actualização de segurança não pode ser desinstalada.
Se tiver questões técnicas ou problemas ao transferir ou utilizar esta actualização, consulte o suporte Microsoft para Mac para saber mais sobre as opções de suporte disponíveis.
Versão Mac OS X 10.4.9 ou superior num processador Intel, PowerPC G5 ou PowerPC G4 (500 MHz ou superior).
Transfira e instale a versão do idioma adequado do Microsoft Office 2008 para Mac Service Pack 1 a partir do Centro de Transferências da Microsoft.
Abra o volume do Microsoft Office 2008 para Mac Service Pack 1 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume do Microsoft Office 2008 para Mac Service Pack 1, faça duplo clique no Microsoft Office 2008 para Mac Service Pack 1 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume do Microsoft Office 2008 para Mac Service Pack 1 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
No Finder, navegue para a Pasta de Aplicações (Microsoft Office 2008: Office).
Se o número da versão for 12.1.0, a actualização foi instalada com sucesso.
Jun Mao, a trabalhar com a iDefense Labs, por fornecer informações sobre a Vulnerabilidade em Folhas de Estilo em Cascata (CSS) no Word - CVE-2008-1434.
Wushi, da team509, a trabalhar com a Zero Day Initiative, por informações sobre a Vulnerabilidade na Análise de Objectos - CVE-2008-1091.
V1.0 (13 de Maio de 2008): Boletim publicado.
V1.1 (14 de Maio de 2008): Actualização das secções Informações de Implementação para o Office 2004 para Mac e para o Office 2008 para Mac para adicionar uma ligação ao Centro de Transferências da Microsoft. Foi também adicionada entrada às Perguntas Mais Frequentes sobre a Actualização para clarificar a razão pela qual a actualização para o Outlook 2007 está classificada como Crítica.

References: Artigo 830335
 Artigo 951207
 Artigo 949370
 Artigo 922848
 Artigo 922848
 Artigo 922848
 Artigo 922848
 Artigo 932889
 Artigo 951207