Source: https://technet.microsoft.com/pt-pt/library/security/ms07-012.aspx
Timestamp: 2018-03-22 09:03:56+00:00

Document:
Microsoft Security Bulletin MS07-012 - Importante
2007 MS07-012
Vulnerabilidade no MFC da Microsoft Poderia Permitir Execução Remota de Código (924667)
Data de publicação: 13 de fevereiro de 2007 | Updated: 27 de fevereiro de 2008
actualizada: 2.1
Recomendação: Os clientes devem aplicar a actualização na primeira oportunidade
Substituição de Actualizações de Segurança: Nenhum
Avisos: O Artigo 924667 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o Artigo 924667 da Base de Dados de Conhecimento da Microsoft.
Microsoft Windows XP Service Pack 2 — Transferir a actualização
Microsoft Windows XP Professional x64 Edition e Microsoft Windows XP Professional x64 Edition Service Pack 2 — Transferir a actualização
Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 e Microsoft Windows Server 2003 Service Pack 2 — Transferir a actualização
Microsoft Windows Server 2003 para sistemas baseados em Itanium, Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium e Microsoft Windows Server 2003 com SP2 para sistemas baseados em Itanium — Transferir a actualização
Microsoft Windows Server 2003 x64 Edition e Microsoft Windows Server 2003 x64 Edition Service Pack 2 — Transferir a actualização
Microsoft Visual Studio .NET 2002 – Transferir a actualização (KB924641)
Microsoft Visual Studio .NET 2002 Service Pack 1 — Transferir a actualização (KB924642)
Microsoft Visual Studio .NET 2003 – Transferir a actualização (KB924643)
Microsoft Visual Studio .NET 2003 Service Pack 1 — Transferir a actualização (KB927696)
Esta actualização resolve uma vulnerabilidade recentemente descoberta e comunicada de forma privada. A vulnerabilidade está documentada na secção "Detalhes sobre a Vulnerabilidade" deste boletim.
Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador. É necessária bastante interacção por parte do utilizador para explorar esta vulnerabilidade.
Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 e Microsoft Windows Server 2003 Service Pack 2
Vulnerabilidade de Corrupção de Memória MFC - CVE-2007-0025 Execução Remota de Código Importante Importante Importante Importante Importante Importante Importante
Nota As actualizações de segurança para o Windows Server 2003, Windows Server 2003 Service Pack 1, Windows Server 2003 Service Pack 2, Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 também se aplicam ao Windows Server 2003 R2.
As classificações de gravidade para o Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 são as mesmas que para o Windows XP Service Pack 2.
A classificação de gravidade para o Windows Server 2003 para sistemas baseados em Itanium é a mesma que para o Windows Server 2003.
A classificação de gravidade para o Windows Server 2003 com SP1 para sistemas baseados em Itanium é a mesma que para o Windows Server 2003 Service Pack 1.
A classificação de gravidade para o Windows Server 2003 com SP2 para sistemas baseados em Itanium é a mesma que para o Windows Server 2003 Service Pack 2.
A classificação de gravidade para o Windows Server 2003 x64 Edition é a mesma que para o Windows Server 2003 Service Pack 1.
A classificação de gravidade para o Windows Server 2003 x64 Edition Service Pack 2 é a mesma que para o Windows Server 2003 Service Pack 2.
Por que razão decidiu a Microsoft voltar a publicar este boletim em 12 de Junho de 2007?
Este boletim foi publicado novamente contando com a adição do Microsoft Windows Server 2003 Service Pack 2 como produto afectado. Os clientes que instalaram esta actualização antes de aplicarem o Windows Server 2003 Service Pack 2 não têm de voltar a aplicá-la.
O Artigo 924667 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o Artigo 924667 da Base de Dados de Conhecimento da Microsoft.
Artigo 933273 da Base de Dados de Conhecimento da Microsoft: O ficheiro de origem MFC Oleui2.cpp não é actualizado quando instala a actualização de segurança MS07-012.
Artigo 933339 da Base de Dados de Conhecimento da Microsoft: O ficheiro Mfc42u.dll não é actualizado quando instala a actualização de segurança MS07-012.
Estou a usar o Microsoft Windows Server 2003 ou o Microsoft Windows Server 2003 Service Pack 1. Já instalei a versão original da actualização MS07-012. Tenho de voltar a instalar a versão revista?
Não. Os clientes que instalaram esta actualização antes de aplicarem o Windows Server 2003 Service Pack 2 não têm de voltar a aplicá-la.
Esta actualização de segurança remove a mesma vulnerabilidade resolvida pelos boletins MS07-011 e MS07-013?
Não, cada boletim de segurança corrige individualmente vulnerabilidades de segurança independentes em componentes de software diferentes; contudo, existem semelhanças entre os três boletins de segurança na forma como o intruso poderia explorar as vulnerabilidades. Saliente-se que o boletim MS07-011 (OLE) inclui uma melhoria defensiva profunda que ajuda a bloquear vectores de ataque conhecidos relacionados com a vulnerabilidade corrigida no boletim MS07-012 (MFC). Mesmo com a melhoria defensiva profunda incluída no boletim MS07-011, a Microsoft recomenda vivamente a implementação das três actualizações de segurança para resolver todas as vulnerabilidades conhecidas.
Necessito de implementar esta actualização de segurança antes dos boletins MS07-011 e MS07-013?
Não, as actualizações de segurança nos três boletins de segurança podem ser implementadas em qualquer ordem. Não se verificam dependências de compatibilidade de aplicações entre as actualizações de segurança nos três boletins de segurança.
Estou a desenvolver software que contém ficheiros redistribuíveis do Visual Studio 6.0. Uma vez que o meu software contém o ficheiro mfc40u.dll e o mfc42u.dll, é afectado por esta questão? Além disso, caso seja afectado, como podemos corrigi-lo se o suporte para o Visual Studio 6.0 já terminou?
Tendo em conta que a Microsoft apenas fornece actualizações de segurança para versões suportadas do seu software e uma vez que o suporte para o Visual Studio 6.0 já terminou, recomendamos que actualize o seu software para utilizar uma versão suportada do Visual Studio, como o Visual Studio 2005.
Estou a desenvolver software com ligação estática ao ficheiro mfc70u.lib do Visual Studio .NET 2002 ou ao ficheiro mfc71u.lib do Visual Studio .NET 2003. O que devo fazer?
Deve instalar as actualizações de segurança incluídas neste boletim de segurança para o Visual Studio .NET 2002 e para o Visual Studio .NET 2003 conforme adequado, recriar a aplicação utilizando as bibliotecas estáticas actualizadas para MFC que se encontram na actualização de segurança e disponibilizar uma versão actualizada da sua aplicação aos clientes.
Se utiliza o Visual Studio .NET 2003, deve consultar o Artigo 933273 da Base de Dados de Conhecimento da Microsoft e transferir os ficheiros de origem MFC do Centro de Transferências da Microsoft. Isto é especialmente importante se tiver recriado as bibliotecas MFC de origem e se estiverem ligadas de forma estática ou dinâmica às bibliotecas que criou. Deve transferir a actualização de origem e recriar as bibliotecas MFC antes de recriar a sua aplicação.
Estou a desenvolver software que contém o ficheiro redistribuível mfc70u.dll do Visual Studio .NET 2002 ou o ficheiro mfc71u.dll do Visual Studio .NET 2003. O que devo fazer?
Deve instalar as actualizações de segurança neste boletim de segurança para o Visual Studio .NET 2002 ou o Visual Studio .NET 2003 conforme apropriado. Se tiver redistribuído o ficheiro mfc70u.dll ou o mfc71u.dll com a sua aplicação, deve publicar uma versão actualizada da sua aplicação para os seus clientes, com versões actualizadas destes ficheiros incluídos nesta actualização de segurança para o Visual Studio .NET 2002 ou o Visual Studio .NET 2003.
Existem cópias do ficheiro mfc40u.dll e mfc42u.dll noutras pastas que não a %windir%\system32. O que devo fazer?
Tem de contactar o fornecedor de software da aplicação que redistribui um ou mais destes ficheiros e solicitar uma versão actualizada do software que contenha uma versão mais recente dos ficheiros.
Estou a utilizar o Microsoft SQL Server 2000, que contém o ficheiro redistribuível mfc71u.dll do Visual Studio .NET 2003. Existe alguma vulnerabilidade neste ficheiro?
Não. O Microsoft SQL Server 2000 não está afectado. O ficheiro mfc71u.dll não necessita de uma actualização para permanecer seguro, uma vez que se aplica a actualização específica do sistema operativo.
Tenho uma versão do Platform SDK que contém o mfc42u.dll actualizado nesta actualização de segurança. Este ficheiro tem vulnerabilidades?
Não. O Platform SDK não é afectado. O ficheiro mfc42u.dll, fornecido por qualquer versão do Platform SDK, não requer uma actualização para se manter seguro assim que a actualização específica para o sistema operativo tiver sido aplicada.
Estou a usar uma aplicação de outra empresa que contém o ficheiro redistribuível mfc70u.dll do Visual Studio .NET 2002 ou o ficheiro mfc71u.dll do Visual Studio .NET 2003. Esta vulnerabilidade existe nestes ficheiros? Caso afirmativo, como posso corrigi-la?
Estou a usar uma aplicação de outra empresa que contém ficheiros redistribuíveis do Visual Studio 6.0. Uma vez que estas aplicações contêm o ficheiro mfc40u.dll e o mfc42u.dll, são afectadas por esta questão? Além disso, caso seja afectado, como podemos corrigi-lo se o suporte para o Visual Studio 6.0 já terminou?
Tem de contactar o fornecedor de software da aplicação que redistribui um ou mais destes ficheiros e solicitar uma versão actualizada do software que não redistribua os ficheiros mfc40u.dll e mfc41u.dll.
O suporte alargado a actualizações de segurança para o Microsoft Windows XP Home Edition Service Pack 1 ou Service Pack 1a, Windows XP Media Center Edition 2002 Service Pack 1, Windows XP Media Center Edition 2004 Service Pack 1, Windows XP Professional Service Pack 1 ou Service Pack 1a e Windows XP Tablet PC Edition Service Pack 1 terminou a 10 de Outubro de 2006. Ainda utilizo um destes sistemas operativos, o que devo fazer?
O Windows XP (todas as versões) Service Pack 1 chegou ao fim do respectivo ciclo de vida de suporte. Os utilizadores que tenham estas versões do sistema operativo deviam considerar a migração para versões suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o Web site do Ciclo de Vida do Suporte da Microsoft. Para mais informações sobre o período de suporte alargado a actualizações de segurança para estas versões do sistema operativo, visite o Web site de Suporte Técnico da Microsoft.
O suporte alargado a actualizações de segurança para o Microsoft Windows 98, Windows 98 Second Edition ou Windows Millennium Edition terminou a 11 de Julho de 2006. Ainda utilizo um destes sistemas operativos - o que devo fazer?
O Windows 98, Windows 98 Second Edition e Windows Millennium Edition chegaram ao fim dos respectivos ciclos de vida de suporte. Os utilizadores que tenham estas versões do sistema operativo deviam considerar a migração para versões suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o seguinte Web site do Ciclo de Vida de Suporte de Produto Microsoft. Para mais informações sobre o período de suporte alargado a actualizações de segurança para estas versões do sistema operativo, visite o Web site de Suporte Técnico da Microsoft.
O suporte alargado a actualizações de segurança para o Microsoft Windows NT Workstation 4.0 Service Pack 6a e Windows 2000 Service Pack 2 terminou a 30 de Junho de 2004. O suporte alargado a actualizações de segurança para o Microsoft Windows NT Server 4.0 Service Pack 6a terminou a 31 de Dezembro de 2004. O suporte alargado a actualizações de segurança para o Microsoft Windows 2000 Service Pack 3 terminou a 30 de Junho de 2005. Ainda utilizo um destes sistemas operativos - o que devo fazer?
O Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a, Windows 2000 Service Pack 2 e Windows 2000 Service Pack 3 chegaram ao fim dos respectivos suportes de ciclos de vida. Os utilizadores que tenham estas versões do sistema operativo deviam considerar a migração para versões suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o Web site do Ciclo de Vida do Suporte da Microsoft. Para mais informações sobre o período de suporte alargado a actualizações de segurança para estas versões do sistema operativo, visite o Web site de Suporte Técnico da Microsoft.
Os clientes que necessitem de suporte personalizado para estes produtos devem contactar o seu representante de equipa de contas da Microsoft, o seu Gestor Técnico de Contas ou o parceiro ou representante Microsoft adequado para mais informações sobre opções de suporte personalizado. Os clientes que não disponham de um Contrato Alliance, Premier ou Autorizado podem contactar a subsidiária local da Microsoft. Para obter informações de contacto, visite o Web site Microsoft Worldwide Information, seleccione o país e, em seguida, clique em Go para ver uma lista de números de telefone. Quando telefonar, peça para falar com o Gestor de Vendas de Suporte Premier local. Para mais informações, consulte as Perguntas mais frequentes de suporte sobre o ciclo de vida de produto, relativas aos sistemas operativos Windows.
Para mais informações, visite a secção de Perguntas mais frequentes do Sistema Operativo Windows.
Microsoft Windows 2000 Service Pack 4 Sim Não Sim
Microsoft Windows XP Service Pack 2 Sim Não Sim
Microsoft Windows XP Professional x64 Edition e Microsoft Windows XP Professional x64 Edition Service Pack 2 Não Não Sim
Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 e Microsoft Windows Server 2003 Service Pack 2 Sim Não Sim
Microsoft Windows Server 2003 para sistemas baseados em Itanium, Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium e Microsoft Windows Server 2003 com SP2 para sistemas baseados em Itanium Não Não Sim
Microsoft Windows Server 2003 x64 Edition e Microsoft Windows Server 2003 x64 Edition Service Pack 2 Não Não Sim
Microsoft Visual Studio .NET 2002 Não Sim Não
Microsoft Visual Studio .NET 2002 Service Pack 1 Não Sim Não
Microsoft Visual Studio .NET 2003 Não Sim Não
Microsoft Visual Studio .NET 2003 Service Pack 1 Não Sim Não
O que é a ferramenta Enterprise Update Scan Tool (EST)?
Como parte do compromisso permanente de fornecimento de ferramentas de detecção para actualizações de segurança registadas nos boletins, a Microsoft lança uma ferramenta de detecção independente sempre que o Microsoft Baseline Security Analyzer (MBSA) e a ferramenta Office Detection Tool (ODT) não conseguem detectar se a actualização é necessária para um ciclo de publicação MSRC. Esta ferramenta independente é denominada Enterprise Update Scan Tool (EST) e é concebida para administradores de sistemas empresariais. Quando é criada uma versão da Enterprise Update Scan Tool para um boletim específico, os clientes podem executar a ferramenta a partir de uma interface de linha de comando (CLI) e ver os resultados do ficheiro de saída XML. Para ajudar os clientes a utilizar melhor a ferramenta, será fornecida documentação detalhada juntamente com a ferramenta. Existe também uma versão da ferramenta que oferece uma experiência integrada para administradores SMS.
Posso usar uma versão da ferramenta Enterprise Update Scan Tool (EST) para determinar se esta actualização é necessária?
Sim. A Microsoft criou uma versão da EST que irá determinar se tem de aplicar esta actualização. Para ligações de transferências e para obter mais informações sobre a versão da EST que será lançada este mês, consulte o artigo 894193 da Base de Dados de Conhecimento da Microsoft. Os clientes com o SMS devem consultar a pergunta "Posso utilizar o Systems Management Server (SMS) para determinar se esta actualização é necessária?" na secção Perguntas mais frequentes, para mais informações sobre o SMS e a EST.
Microsoft Windows XP Service Pack 2 Sim Sim
Microsoft Windows XP Professional x64 Edition e Microsoft Windows XP Professional x64 Edition Service Pack 2 Não Sim
Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 e Microsoft Windows Server 2003 Service Pack 2 Sim Sim
Microsoft Windows Server 2003 para sistemas baseados em Itanium, Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium e Microsoft Windows Server 2003 com SP2 para sistemas baseados em Itanium Não Sim
Microsoft Windows Server 2003 x64 Edition e Microsoft Windows Server 2003 x64 Edition Service Pack 2 Não Sim
Microsoft Visual Studio .NET 2002 Sim (com a EST) Sim
Microsoft Visual Studio .NET 2002 Service Pack 1 Sim (com a EST) Sim
Microsoft Visual Studio .NET 2003 Sim (com a EST) Sim
Microsoft Visual Studio .NET 2003 Service Pack 1 Sim (com a EST) Sim
Vulnerabilidade de Corrupção de Memória MFC - CVE-2007-0025:
Existe uma vulnerabilidade de execução remota de código no componente MFC fornecido com o Microsoft Windows e Visual Studio. Um intruso poderia tentar explorar esta vulnerabilidade quando um utilizador interagisse com um objecto OLE mal formado incorporado num ficheiro RTF (Rich Text Format) ou numa mensagem de correio electrónico com o formato de ficheiro RTF.
Se um utilizador tivesse sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com direitos de utilização reduzidos no sistema podem ser menos afectados do que os utilizadores que trabalham com direitos de administração.
Factores atenuantes para a Vulnerabilidade de Corrupção de Memória MFC - CVE-2007-0025:
Um intruso só poderia explorar esta vulnerabilidade quando um utilizador abrisse e em seguida interagisse com um objecto OLE incorporado num ficheiro RTF (Rich Text Format) ou numa mensagem de correio electrónico com o formato de ficheiro RTF.
Esta vulnerabilidade não pode ser automaticamente explorada através de um cenário de um ataque baseado na Web. Um intruso teria de alojar um Web site contendo um ficheiro RTF que fosse utilizado para tentar tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro.
A vulnerabilidade não pode ser automaticamente explorada através de correio electrónico. Para um ataque poder ser bem sucedido, é necessário que um utilizador abra um anexo que é enviado numa mensagem de correio electrónico e depois interaja com um objecto OLE incorporado num ficheiro RTF (Rich Text Format) ou interaja com um objecto OLE incorporado numa mensagem de correio electrónico com o formato de ficheiro RTF.
Soluções alternativas para a Vulnerabilidade de Corrupção de Memória MFC - CVE-2007-0025:
Activar o objecto incorporado bloqueando no Wordpad.exe
Nota: Esta solução alternativa apenas se aplica aos sistemas Microsoft Windows XP Service Pack 2, Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 e Microsoft Windows Server 2003 Service Pack 2.
O Wordpad.exe é a aplicação predefinida usada para abrir ficheiros RTF. Os utilizadores podem bloquear temporariamente a análise (parsing) de objectos incorporados em ficheiros RTF.
Recomendamos a realização de uma cópia de segurança do registo antes de o editar.
Utilize o texto seguinte para criar um ficheiro .reg que fará com que a edição do registo bloqueie de forma automática e temporária o parsing de objectos incorporados com ficheiros RTF ao usar o Wordpad.exe. Pode copiar o seguinte texto, colá-lo num editor de texto como o Notepad e guardar o ficheiro com a extensão de nome de ficheiro .reg. Execute o ficheiro .reg no cliente vulnerável.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RtfStreamIn\ObjectBlocking\wordpad.exe]
Impacto da solução alternativa: O Wordpad.exe deixará de analisar objectos incorporados em ficheiros RTF.
Não abra ou guarde ficheiros RTF que tenha recebido de fontes não-fidedignas, ou que recebeu de fontes fidedignas, mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Desinstalar o WordPad do Windows 2000 ou Windows 2003
O Wordpad.exe é a aplicação predefinida usada para abrir ficheiros RTF. Ao desinstalar o WordPad, os utilizadores podem bloquear a análise (parsing) de objectos incorporados em ficheiros RTF.
Clique em Iniciar e, em seguida, clique em Painel de Controlo e abra Adicionar ou Remover Programas.
Clique em Adicionar/Remover Componentes do Windows, faça duplo clique em Acessórios e Utilitários e depois faça duplo clique em Acessórios.
Desactive o Wordpad e clique em OK para que o gestor de componentes opcionais desinstale o Wordpad.
Impacto da solução alternativa: O WordPad deixará de analisar objectos incorporados em ficheiros RTF.
Perguntas mais frequentes sobre a Vulnerabilidade de Corrupção de Memória MFC - CVE-2007-0025:
Existe uma vulnerabilidade de execução remota de código no componente MFC fornecido com o Microsoft Windows e Visual Studio. Um intruso poderia explorar esta vulnerabilidade quando um utilizador interagisse com um objecto OLE mal formado incorporado num ficheiro RTF (Rich Text Format) ou numa mensagem de correio electrónico com o formato de ficheiro RTF. Se um utilizador tivesse sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com direitos de utilização reduzidos no sistema podem ser menos afectados do que os utilizadores que trabalham com direitos de administração.
O que é o RTF (Rich Text Format)?
A especificação Rich Text Format (RTF) fornece um formato de intercâmbio de texto e de gráficos que pode ser usado com vários dispositivos de saída, ambientes de trabalho e sistemas operativos.
O que é o OLE?
Ao utilizar a tecnologia OLE, uma aplicação pode proporcionar suporte para incorporação e ligação de objectos. OLE é a tecnologia que as aplicações utilizam para criar e editar documentos compostos. Estes são documentos de um formato, tal como um documento do Microsoft Word, que contêm documentos incorporados de outro formato, tal como o Microsoft Excel, ou com ligações para tais documentos. O OLE 2.0 expande ainda mais o OLE, permitindo a edição directa desses documentos. Em vez de iniciar uma nova aplicação quando um objecto OLE é activado, o utilizador vê um novo conjunto de itens de menu no interior da aplicação existente. Para mais informações sobre o OLE, visite o seguinte Web site do MSDN.
Os componentes MFC do Windows não executam uma validação suficiente ao analisar objectos OLE incorporados em ficheiros RTF. Quando um utilizador interage com um objecto OLE mal-formado incorporado num ficheiro RTF, pode corromper a memória do sistema de tal modo que permita a execução de código arbitrário por parte de um intruso.
A vulnerabilidade não pode ser automaticamente explorada através de correio electrónico. Para um ataque poder ser bem sucedido, é necessário que um utilizador abra um anexo que é enviado numa mensagem de correio electrónico e depois interaja com um objecto OLE incorporado num ficheiro RTF ou interaja com um objecto OLE incorporado numa mensagem de correio electrónico com o formato de ficheiro RTF.
A actualização remove a vulnerabilidade modificando a forma como os componentes MFC do Windows analisam sequências OLE em ficheiros RTF.
Windows2000-KB924667-x86-enu /quiet
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB924667.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Windows2000-KB924667-x86-enu /norestart
Para mais informações sobre como implementar esta actualização de segurança com os Software Update Services, visite o Web site dos Software Update Services. Para mais informações sobre como implementar esta actualização de segurança usando os Windows Server Update Services, visite o Web site dos Windows Server Update Services. Esta actualização de segurança também estará disponível através do Web site do Microsoft Update.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB924667$\Spuninst.
Mfc40u.dll 4.1.0.6141 03-Nov-2006 07:01 927,504
Mfc42u.dll 6.0.9792.0 03-Nov-2006 07:01 1,011,774
Para verificar se uma actualização de segurança foi aplicada num sistema afectado, poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a pergunta frequente, “Posso utilizar o Microsoft Baseline Security Analyzer (MBSA) para determinar se esta actualização é necessária?” na secção de Perguntas mais frequentes relativas a esta actualização de segurança, publicada neste boletim.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB924667\Filelist
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 924667 aos ficheiros de origem de instalação do Windows.
Esta actualização de segurança requer o Microsoft Windows XP Service Pack 2. Para mais informações, consulte o Artigo 322389 da Base de Dados de Conhecimento da Microsoft.
WindowsXP-KB924667-x86-enu /quiet
WindowsXP-KB924667-x86-enu /norestart
Para obter informações sobre como implementar esta actualização de segurança com os Software Update Services, visite o Web site dos Software Update Services. Para mais informações sobre como implementar esta actualização de segurança usando os Windows Server Update Services, visite o Web site dos Windows Server Update Services. Esta actualização de segurança também estará disponível através do Web site do Microsoft Update.
Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005:
Mfc40u.dll 4.1.0.6141 01-Nov-2006 19:17 927,504 SP2QFE
Mfc42u.dll 6.2.8071.0 14-Dez-2006 13:45 981,760 SP2QFE
Atl.dll 3.0.9238.0 19-Jan-2007 20:15 74,802 SP2QFE\ASMS\60\MSFT\VCRTL
Mfc42.dll 6.0.8665.0 19-Jan-2007 20:15 995,383 SP2QFE\ASMS\60\MSFT\VCRTL
Mfc42u.dll 6.0.9792.0 19-Jan-2007 20:15 1,011,774 SP2QFE\ASMS\60\MSFT\VCRTL
Msvcp60.dll 6.0.8972.0 19-Jan-2007 20:15 401,462 SP2QFE\ASMS\60\MSFT\VCRTL
Vcrtl.man N/D 19-Jan-2007 20:18 1,822 SP2QFE\ASMS\60\MSFT\VCRTL
Vcrtl.man N/D 19-Jan-2007 20:18 644 SP2QFE\ASMS\60\POLICY\MSFT\VCRTL
Mfc42u.dll 6.5.9146.0 25-Jan-2007 12:11 1,460,992 x64 SP1QFE
Atl.dll 3.0.9238.0 25-Jan-2007 12:11 74,802 x86 SP1QFE\ASMS\6000\MSFT\VCRTL
Mfc42.dll 6.0.8665.0 25-Jan-2007 12:11 995,383 x86 SP1QFE\ASMS\6000\MSFT\VCRTL
Mfc42u.dll 6.0.9792.0 25-Jan-2007 12:11 1,011,774 x86 SP1QFE\ASMS\6000\MSFT\VCRTL
Msvcp60.dll 6.0.8972.0 25-Jan-2007 12:11 401,462 x86 SP1QFE\ASMS\6000\MSFT\VCRTL
Vcrtl.man N/D 25-Jan-2007 12:11 1,822 SP1QFE\ASMS\6000\MSFT\VCRTL
Vcrtl.man N/D 25-Jan-2007 12:11 699 SP1QFE\ASMS\6000\POLICY\MSFT\VCRTL
Wmfc40u.dll 4.1.0.6141 25-Jan-2007 12:11 927,504 x86 SP1QFE\WOW
Wmfc42u.dll 6.6.8063.0 25-Jan-2007 12:11 1,163,776 x86 SP1QFE\WOW
Notas Quando instala estas actualizações de segurança, o programa de instalação verifica se um ou mais ficheiros que estão a ser actualizados no seu sistema foram alvo de uma actualização anterior através de um hotfix da Microsoft.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB924667\Filelist
Para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB924667\Filelist
Nota Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 924667 aos ficheiros de origem de instalação do Windows.
Esta actualização de segurança requer o Windows Server 2003, Windows Server 2003 Service Pack 1 ou Windows Server 2003 Service Pack 2.
Nota As actualizações de segurança para o Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 e Microsoft Windows Server 2003 Service Pack 2 também se aplicam ao Microsoft Windows Server 2003 R2.
WindowsServer2003-KB924667-v2-x86-enu /quiet
WindowsServer2003-KB924667-v2-x86-enu /norestart
Esta actualização de segurança não suporta HotPatching. Para obter mais informações sobre HotPatching, consulte o Artigo 897341 da Base de Dados de Conhecimento da Microsoft.
Nota Nem todas as actualizações de segurança suportam HotPatching e algumas que o suportam poderão obrigar ao reinício do servidor depois da instalação da actualização de segurança. O HotPatching só é suportado se os ficheiros que serão substituídos pela actualização de segurança forem do tipo General Distribution Release (GDR). O HotPatching não é suportado se tiver instalado um hotfix anteriormente para actualizar um dos ficheiros incluídos na actualização de segurança. Para mais informações sobre este comportamento, consulte o Artigo 897341 da Base de Dados de Conhecimento da Microsoft e o Artigo 824994 da Base de Dados de Conhecimento da Microsoft.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB924667-v2$\Spuninst.
Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1; Windows Server 2003, Datacenter Edition com SP1; Windows Server 2003, Web Edition com SP2; Windows Server 2003, Standard Edition com SP2; Windows Server 2003, Enterprise Edition com SP2; Windows Server 2003, Datacenter Edition com SP2; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition e Windows Small Business Server 2003 R2:
mfc40u.dll 4.1.0.6141 31-Out-2006 21:01 927,504 RTMQFE
mfc42u.dll 6.6.8063.0 01-Mai-2007 13:44 1,163,776 RTMQFE
atl.dll 3.0.9238.0 25-Jan-2007 13:09 74,802 RTMQFE\asms\6000\msft\vcrtl
mfc42.dll 6.0.8665.0 25-Jan-2007 13:09 995,383 RTMQFE\asms\6000\msft\vcrtl
mfc42u.dll 6.0.9792.0 25-Jan-2007 13:09 1,011,774 RTMQFE\asms\6000\msft\vcrtl
msvcp60.dll 6.0.8972.0 25-Jan-2007 13:09 401,462 RTMQFE\asms\6000\msft\vcrtl
mfc40u.dll 4.1.0.6141 31-Out-2006 21:17 927,504 SP1QFE
mfc42u.dll 6.6.8063.0 31-Out-2006 21:17 1,163,776 SP1QFE
atl.dll 3.0.9238.0 23-Jan-2007 15:42 74,802 SP1QFE\asms\6000\msft\vcrtl
mfc42.dll 6.0.8665.0 23-Jan-2007 15:42 995,383 SP1QFE\asms\6000\msft\vcrtl
mfc42u.dll 6.0.9792.0 23-Jan-2007 15:42 1,011,774 SP1QFE\asms\6000\msft\vcrtl
msvcp60.dll 6.0.8972.0 23-Jan-2007 15:42 401,462 SP1QFE\asms\6000\msft\vcrtl
mfc40u.dll 4.1.0.6141 01-Mai-2007 10:12 927,504 SP2QFE
Windows Server 2003, Enterprise Edition para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition para sistemas baseados em Itanium; Windows Server 2003, Enterprise Edition com SP1 para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition com SP1 para sistemas baseados em Itanium; Windows Server 2003, Enterprise Edition com SP2 para sistemas baseados em Itanium e Windows Server 2003, Datacenter Edition com SP2 para sistemas baseados em Itanium:
mfc42u.dll 6.5.5211.0 01-Mai-2007 15:01 3,510,272 IA-64 RTMQFE
atl.dll 3.0.9238.0 01-Mai-2007 15:01 74,802 X86 RTMQFE\asms\6000\msft\vcrtl
mfc42.dll 6.0.8665.0 01-Mai-2007 15:01 995,383 X86 RTMQFE\asms\6000\msft\vcrtl
mfc42u.dll 6.0.9792.0 01-Mai-2007 15:01 1,011,774 X86 RTMQFE\asms\6000\msft\vcrtl
msvcp60.dll 6.0.8972.0 01-Mai-2007 15:01 401,462 X86 RTMQFE\asms\6000\msft\vcrtl
wmfc40u.dll 4.1.0.6141 01-Mai-2007 15:01 927,504 X86 RTMQFE\wow
wmfc42u.dll 6.6.8063.0 01-Mai-2007 15:01 1,163,776 X86 RTMQFE\wow
mfc42u.dll 6.5.9146.0 01-Mai-2007 15:01 3,508,992 IA-64 SP1QFE
atl.dll 3.0.9238.0 01-Mai-2007 15:01 74,802 X86 SP1QFE\asms\6000\msft\vcrtl
mfc42.dll 6.0.8665.0 01-Mai-2007 15:01 995,383 X86 SP1QFE\asms\6000\msft\vcrtl
mfc42u.dll 6.0.9792.0 01-Mai-2007 15:01 1,011,774 X86 SP1QFE\asms\6000\msft\vcrtl
msvcp60.dll 6.0.8972.0 01-Mai-2007 15:01 401,462 X86 SP1QFE\asms\6000\msft\vcrtl
wmfc40u.dll 4.1.0.6141 01-Mai-2007 15:01 927,504 X86 SP1QFE\wow
wmfc42u.dll 6.6.8063.0 01-Mai-2007 15:01 1,163,776 X86 SP1QFE\wow
wmfc40u.dll 4.1.0.6141 01-Mai-2007 15:05 927,504 X86 SP2QFE\wow
wmfc42u.dll 6.6.8063.0 01-Mai-2007 15:05 1,163,776 X86 SP2QFE\wow
Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; Windows Server 2003, Datacenter x64 Edition; Windows Server 2003, Standard x64 Edition Service Pack 2; Windows Server 2003, Enterprise x64 Edition Service Pack 2; Windows Server 2003, Datacenter x64 Edition Service Pack 2; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition e Windows Server 2003 R2, Datacenter x64 Edition:
mfc42u.dll 6.5.9146.0 01-Mai-2007 13:07 1,460,992 x64 SP1QFE
atl.dll 3.0.9238.0 01-Mai-2007 13:07 74,802 X86 SP1QFE\asms\6000\msft\vcrtl
mfc42.dll 6.0.8665.0 01-Mai-2007 13:07 995,383 X86 SP1QFE\asms\6000\msft\vcrtl
mfc42u.dll 6.0.9792.0 01-Mai-2007 13:07 1,011,774 X86 SP1QFE\asms\6000\msft\vcrtl
msvcp60.dll 6.0.8972.0 01-Mai-2007 13:07 401,462 X86 SP1QFE\asms\6000\msft\vcrtl
wmfc40u.dll 4.1.0.6141 01-Mai-2007 13:07 927,504 X86 SP1QFE\wow
wmfc42u.dll 6.6.8063.0 01-Mai-2007 13:07 1,163,776 X86 SP1QFE\wow
wmfc40u.dll 4.1.0.6141 01-Mai-2007 13:13 927,504 X86 SP2QFE\wow
wmfc42u.dll 6.6.8063.0 01-Mai-2007 13:13 1,163,776 X86 SP2QFE\wow
Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1; Windows Server 2003, Datacenter Edition com SP1; Windows Server 2003, Web Edition com SP2; Windows Server 2003, Standard Edition com SP2; Windows Server 2003, Enterprise Edition com SP2; Windows Server 2003, Datacenter Edition com SP2; Windows Server 2003, Enterprise Edition para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition para sistemas baseados em Itanium; Windows Server 2003, Enterprise Edition com SP1 para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition com SP1 para sistemas baseados em Itanium; Windows Server 2003, Enterprise Edition com SP2 para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition com SP2 para sistemas baseados em Itanium; Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; Windows Server 2003, Datacenter x64 Edition; Windows Server 2003, Standard x64 Edition Service Pack 2; Windows Server 2003, Enterprise x64 Edition Service Pack 2 e Windows Server 2003, Datacenter x64 Edition Service Pack 2:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB924667-v2\Filelist
Esta actualização de segurança requer o Microsoft Visual Studio .NET 2002.
/q Instalação automática.
/I Instalar (acção predefinida).
/U Desinstalar.
/Xp[:path] Extrair o pacote para o directório especificado.
/q Não reinicia quando a instalação estiver concluída.
/l <LogFile> Gerar ficheiro de registo.
/l[d | p | f ] <LogFile> d – Registar os detalhes do pacote
p – Registar os produtos afectados
f – Registar os ficheiros incluídos
Nota É possível combinar estes parâmetros no mesmo comando.
VS7.0-KB924641-x86 /q
Nota A utilização deste comando também instalará a actualização de segurança sem forçar o reinício do sistema.
Nota A utilização do parâmetro /q irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /q, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB924641.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Para mais informações sobre como implementar esta actualização de segurança com os Software Update Services, visite o Web site dos Software Update Services. Para mais informações sobre como implementar esta actualização de segurança usando os Windows Server Update Services, visite o Web site dos Windows Server Update Services.
Em alguns casos, esta actualização não requer um reinício. Se os ficheiros necessários estiverem a ser utilizados, esta actualização obrigará a reiniciar o computador. Se for esse o caso, será apresentada uma mensagem aconselhando-o a reiniciar.
Microsoft Visual Studio .NET 2002:
Atl70.pdb N/D 02-Nov-2006 20:52 2,011,136
afxdao.h N/D 01-Nov-2006 20:54 39,733
atl70.dll 7.0.9801.0 02-Nov-2006 20:52 84,992
atlbase.cpp N/D 01-Nov-2006 20:54 3,443
atlbase.h N/D 01-Nov-2006 20:54 163,480
atlcomtime.inl N/D 01-Nov-2006 20:54 16,396
atlcore.h N/D 01-Nov-2006 20:54 15,521
atlhost.h N/D 01-Nov-2006 20:54 76,520
atlimage.h N/D 01-Nov-2006 20:54 43,105
atlmincrt.lib N/D 02-Nov-2006 20:52 48,090
atlmincrt.pdb N/D 02-Nov-2006 20:52 659,456
atlsd.lib N/D 02-Nov-2006 20:52 1,003,890
atlsd.pdb N/D 02-Nov-2006 20:52 1,306,624
atls.lib N/D 02-Nov-2006 20:52 934,264
atls.pdb N/D 02-Nov-2006 20:52 1,306,624
atl.lib N/D 02-Nov-2006 20:52 14,546
atl_sys_redist N/D 03-Nov-2006 00:54 97,792
cstringt.h N/D 01-Nov-2006 20:54 63,284
dbcore.cpp N/D 01-Nov-2006 20:54 116,779
eafxisd.lib N/D 02-Nov-2006 21:13 273,800
eafxisd.pdb N/D 02-Nov-2006 21:13 708,608
Eafxis.lib N/D 02-Nov-2006 21:13 282,816
Eafxis.pdb N/D 02-Nov-2006 21:13 888,832
makefile.1 N/D 01-Nov-2006 20:54 19,956
mfc70chs.dll 7.0.9801.0 02-Nov-2006 21:18 40,960
mfc70cht.dll 7.0.9801.0 02-Nov-2006 21:18 45,056
mfc70deu.dll 7.0.9801.0 02-Nov-2006 21:18 61,440
mfc70d.def N/D 02-Nov-2006 21:14 527,756
mfc70d.lib N/D 02-Nov-2006 21:14 3,066,694
mfc70enu.dll 7.0.9801.0 02-Nov-2006 21:18 57,344
mfc70esp.dll 7.0.9801.0 02-Nov-2006 21:18 61,440
mfc70fra.dll 7.0.9801.0 02-Nov-2006 21:18 61,440
mfc70ita.dll 7.0.9801.0 02-Nov-2006 21:18 61,440
mfc70jpn.dll 7.0.9801.0 02-Nov-2006 21:18 49,152
mfc70kor.dll 7.0.9801.0 02-Nov-2006 21:18 49,152
mfc70ud.def N/D 02-Nov-2006 21:14 528,736
mfc70ud.dll 7.0.9801.0 02-Nov-2006 21:14 2,066,944
mfc70ud.lib N/D 02-Nov-2006 21:15 3,978,842
mfc70u.def N/D 02-Nov-2006 21:20 393,034
mfc70u.dll 7.0.9801.0 02-Nov-2006 21:26 1,017,344
mfc70u.lib N/D 02-Nov-2006 21:16 3,042,324
mfc70.def N/D 02-Nov-2006 21:14 392,265
mfc70.dll 7.0.9801.0 02-Nov-2006 21:14 1,019,904
mfc70.lib N/D 02-Nov-2006 21:14 2,287,020
mfcdll.mak N/D 01-Nov-2006 20:54 7,662
mfcs70d.lib N/D 02-Nov-2006 21:14 526,960
mfcs70ud.lib N/D 02-Nov-2006 21:14 468,956
mfcs70u.lib N/D 02-Nov-2006 21:20 452,554
mfcs70.lib N/D 02-Nov-2006 21:14 505,780
mfc.bsc N/D 02-Nov-2006 21:18 10,513,408
nafxcwd.lib N/D 02-Nov-2006 21:12 16,598,814
nafxcwd.pdb N/D 02-Nov-2006 21:12 2,093,056
nafxcw.lib N/D 02-Nov-2006 21:13 16,468,248
nafxcw.pdb N/D 02-Nov-2006 21:12 2,068,480
nafxisd.lib N/D 02-Nov-2006 21:13 123,608
nafxisd.pdb N/D 02-Nov-2006 21:13 102,400
Nafxis.lib N/D 02-Nov-2006 21:13 122,026
Nafxis.pdb N/D 02-Nov-2006 21:13 102,400
Occcont.cpp N/D 01-Nov-2006 20:54 24,333
Oledisp1.cpp N/D 01-Nov-2006 20:54 44,958
oleui2.cpp N/D 01-Nov-2006 20:54 4,166
uafxcwd.lib N/D 02-Nov-2006 21:13 17,032,222
uafxcwd.pdb N/D 02-Nov-2006 21:13 2,093,056
Uafxcw.lib N/D 02-Nov-2006 21:14 16,743,758
Uafxcw.pdb N/D 02-Nov-2006 21:13 2,068,480
viewprev.cpp N/D 01-Nov-2006 20:54 34,858
winocc.cpp N/D 01-Nov-2006 20:54 19,200
Mfc70d.dll 7.0.9801.0 02-Nov-2006 21:14 2,072,576
Mfc70d.map N/D 02-Nov-2006 21:14 1,791,934
Mfc70d.pdb N/D 02-Nov-2006 21:14 7,875,584
Mfc70ud.map N/D 02-Nov-2006 21:14 1,842,070
Mfc70ud.pdb N/D 02-Nov-2006 21:14 7,908,352
Mfc70u.pdb N/D 02-Nov-2006 21:26 9,964,544
Mfc70.map N/D 02-Nov-2006 21:14 1,254,636
Mfc70.pdb N/D 02-Nov-2006 21:14 6,786,048
Mfcs70d.pdb N/D 02-Nov-2006 21:14 1,888,256
Mfcs70ud.pdb N/D 02-Nov-2006 21:14 1,896,448
Mfcs70u.pdb N/D 02-Nov-2006 21:20 1,888,256
Mfcs70.pdb N/D 02-Nov-2006 21:14 1,880,064
HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.0\M924641
Esta actualização de segurança requer o Microsoft Visual Studio .NET 2002 Service Pack 1.
/q Modo silencioso. É o mesmo que o modo automático, mas não são apresentadas mensagens de estado ou de erro.
VS7.0sp1-KB924642-x86 /q
Nota A utilização do parâmetro /q irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /q, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB924642.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Para obter informações sobre como implementar esta actualização de segurança com os Software Update Services, visite o Web site dos Software Update Services. Para mais informações sobre como implementar esta actualização de segurança usando os Windows Server Update Services, visite o Web site dos Windows Server Update Services.
Microsoft Visual Studio .NET 2002 Service Pack 1:
Atl70.pdb N/D 26-Ago-2006 06:17 2,011,136
atl70.dll 7.0.9975.0 26-Ago-2006 06:17 86,016
atlmincrt.lib N/D 26-Ago-2006 06:17 48,090
atlmincrt.pdb N/D 26-Ago-2006 06:17 659,456
atlsd.lib N/D 26-Ago-2006 06:17 1,017,490
atlsd.pdb N/D 26-Ago-2006 06:17 1,306,624
atls.lib N/D 26-Ago-2006 06:17 949,488
atls.pdb N/D 26-Ago-2006 06:17 1,306,624
atl.lib N/D 26-Ago-2006 06:17 14,546
dbcore.cpp N/D 30-Mar-2006 22:43 116,779
eafxisd.lib N/D 26-Ago-2006 07:05 274,018
eafxisd.pdb N/D 26-Ago-2006 07:05 708,608
eafxis.lib N/D 26-Ago-2006 07:05 283,524
eafxis.pdb N/D 26-Ago-2006 07:05 888,832
makefile.1 N/D 30-Mar-2006 22:43 19,956
mfc70chs.dll 7.0.9975.0 26-Ago-2006 07:15 40,960
mfc70cht.dll 7.0.9975.0 26-Ago-2006 07:15 45,056
mfc70deu.dll 7.0.9975.0 26-Ago-2006 07:15 61,440
mfc70d.lib N/D 26-Ago-2006 07:07 3,066,694
mfc70enu.dll 7.0.9975.0 26-Ago-2006 07:15 57,344
mfc70esp.dll 7.0.9975.0 26-Ago-2006 07:15 61,440
mfc70fra.dll 7.0.9975.0 26-Ago-2006 07:15 61,440
mfc70ita.dll 7.0.9975.0 26-Ago-2006 07:15 61,440
mfc70jpn.dll 7.0.9975.0 26-Ago-2006 07:15 49,152
mfc70kor.dll 7.0.9975.0 26-Ago-2006 07:15 49,152
mfc70ud.dll 7.0.9975.0 26-Ago-2006 07:08 2,067,456
mfc70ud.lib N/D 26-Ago-2006 07:09 3,978,842
mfc70u.dll 7.0.9975.0 26-Ago-2006 07:28 1,017,344
mfc70u.lib N/D 26-Ago-2006 07:10 3,042,324
mfc70.dll 7.0.9975.0 26-Ago-2006 07:07 1,024,000
mfc70.lib N/D 26-Ago-2006 07:07 2,287,020
mfcs70d.lib N/D 26-Ago-2006 07:07 526,960
mfcs70ud.lib N/D 26-Ago-2006 07:08 468,956
mfcs70u.lib N/D 26-Ago-2006 07:19 452,554
mfcs70.lib N/D 26-Ago-2006 07:07 505,780
mfc.bsc N/D 26-Ago-2006 07:15 10,513,408
nafxcwd.lib N/D 26-Ago-2006 07:05 16,599,632
nafxcwd.pdb N/D 26-Ago-2006 07:04 2,093,056
nafxcw.lib N/D 26-Ago-2006 07:05 16,468,908
nafxcw.pdb N/D 26-Ago-2006 07:05 2,068,480
nafxisd.lib N/D 26-Ago-2006 07:05 123,826
nafxisd.pdb N/D 26-Ago-2006 07:05 102,400
nafxis.lib N/D 26-Ago-2006 07:05 122,458
nafxis.pdb N/D 26-Ago-2006 07:05 102,400
occcont.cpp N/D 30-Mar-2006 22:43 24,333
oledisp1.cpp N/D 30-Mar-2006 22:43 44,958
oleui2.cpp N/D 25-Ago-2006 02:19 4,166
uafxcwd.lib N/D 26-Ago-2006 07:06 17,032,684
uafxcwd.pdb N/D 26-Ago-2006 07:05 2,093,056
uafxcw.lib N/D 26-Ago-2006 07:06 16,744,322
uafxcw.pdb N/D 26-Ago-2006 07:06 2,068,480
viewprev.cpp N/D 30-Mar-2006 22:44 34,858
winocc.cpp N/D 30-Mar-2006 22:44 19,200
Mfc70d.dll 7.0.9975.0 26-Ago-2006 07:07 2,072,576
Mfc70d.map N/D 26-Ago-2006 07:07 1,792,017
Mfc70d.pdb N/D 26-Ago-2006 07:07 7,875,584
Mfc70ud.map N/D 26-Ago-2006 07:08 1,842,153
Mfc70ud.pdb N/D 26-Ago-2006 07:08 7,908,352
Mfc70u.pdb N/D 26-Ago-2006 07:28 9,964,544
Mfc70.map N/D 26-Ago-2006 07:07 1,254,718
Mfc70.pdb N/D 26-Ago-2006 07:07 6,786,048
Mfcs70d.pdb N/D 26-Ago-2006 07:07 1,888,256
Mfcs70ud.pdb N/D 26-Ago-2006 07:08 1,896,448
Mfcs70u.pdb N/D 26-Ago-2006 07:19 1,888,256
Mfcs70.pdb N/D 26-Ago-2006 07:07 1,880,064
HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.0\M924642
Esta actualização de segurança requer o Microsoft Visual Studio .NET 2003.
VS7.1-KB924643-x86 /q
Nota A utilização do parâmetro /q irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /q, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB924643.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Microsoft Visual Studio .NET 2003:
afxisapi.h N/D 16-Dez-2005 00:38 21,792
afx.h N/D 18-Jul-2003 00:22 56,223
Array_s.cpp N/D 14-Jun-2005 18:25 9,801
atl71.dll 7.10.5057.0 01-Nov-2006 04:24 89,088
atl71.dll 7.10.5057.0 01-Nov-2006 04:24 106,496
atl71.pdb N/D 01-Nov-2006 04:24 2,052,096
atl71.pdb N/D 01-Nov-2006 04:24 2,043,904
atlcomtime.inl N/D 18-Nov-2003 05:55 17,677
atlevent.h N/D 22-Jan-2004 20:05 13,014
atlhost.h N/D 04-Mai-2004 20:11 76,374
atlsd.lib N/D 01-Nov-2006 04:24 1,240,238
atlsd.pdb N/D 01-Nov-2006 04:24 1,323,008
atls.lib N/D 01-Nov-2006 04:24 1,199,632
atls.pdb N/D 01-Nov-2006 04:24 1,323,008
atltime.h N/D 30-Ago-2003 00:16 10,647
atltime.inl N/D 30-Ago-2003 00:18 14,773
atl.lib N/D 01-Nov-2006 04:24 14,546
dbcore.cpp N/D 03-Ago-2004 21:55 118,402
dllinit.cpp N/D 02-Nov-2004 20:46 22,956
eafxisd.lib N/D 01-Nov-2006 04:48 316,428
eafxisd.pdb N/D 01-Nov-2006 04:48 724,992
eafxis.lib N/D 01-Nov-2006 04:48 324,994
eafxis.pdb N/D 01-Nov-2006 04:48 897,024
filest.cpp N/D 11-Set-2003 22:30 9,121
mfc71d.dll 7.10.5057.0 01-Nov-2006 04:49 2,187,264
mfc71chs.dll 7.10.5057.0 01-Nov-2006 04:54 40,960
mfc71cht.dll 7.10.5057.0 01-Nov-2006 04:54 45,056
mfc71deu.dll 7.10.5057.0 01-Nov-2006 04:54 65,536
mfc71d.lib N/D 01-Nov-2006 04:49 3,361,062
mfc71d.map N/D 01-Nov-2006 04:49 2,187,278
mfc71d.pdb N/D 01-Nov-2006 04:49 8,326,144
mfc71enu.dll 7.10.5057.0 01-Nov-2006 04:54 57,344
mfc71esp.dll 7.10.5057.0 01-Nov-2006 04:54 61,440
mfc71fra.dll 7.10.5057.0 01-Nov-2006 04:54 61,440
mfc71ita.dll 7.10.5057.0 01-Nov-2006 04:54 61,440
mfc71jpn.dll 7.10.5057.0 01-Nov-2006 04:54 49,152
mfc71kor.dll 7.10.5057.0 01-Nov-2006 04:54 49,152
mfc71ud.dll 7.10.5057.0 01-Nov-2006 04:50 2,182,144
mfc71ud.lib N/D 01-Nov-2006 04:51 4,287,960
mfc71ud.map N/D 01-Nov-2006 04:50 2,235,638
mfc71ud.pdb N/D 01-Nov-2006 04:50 8,367,104
mfc71u.dll 7.10.5057.0 01-Nov-2006 05:05 1,049,600
mfc71u.lib N/D 01-Nov-2006 04:51 3,348,140
mfc71u.map N/D 01-Nov-2006 05:05 1,192,844
mfc71u.pdb N/D 01-Nov-2006 05:05 10,415,104
mfc71.dll 7.10.5057.0 01-Nov-2006 04:50 1,056,768
mfc71.lib N/D 01-Nov-2006 04:50 2,580,010
mfc71.map N/D 01-Nov-2006 04:50 1,604,499
mfc71.pdb N/D 01-Nov-2006 04:50 7,105,536
mfcs71d.lib N/D 01-Nov-2006 04:49 582,136
mfcs71d.pdb N/D 01-Nov-2006 04:49 1,937,408
mfcs71ud.lib N/D 01-Nov-2006 04:51 507,600
mfcs71ud.pdb N/D 01-Nov-2006 04:50 1,945,600
mfcs71u.lib N/D 01-Nov-2006 04:57 490,054
mfcs71u.pdb N/D 01-Nov-2006 04:57 1,937,408
mfcs71.lib N/D 01-Nov-2006 04:50 561,646
mfcs71.pdb N/D 01-Nov-2006 04:50 1,929,216
nafxcwd.lib N/D 01-Nov-2006 04:48 17,069,496
nafxcwd.pdb N/D 01-Nov-2006 04:47 2,142,208
nafxcw.lib N/D 01-Nov-2006 04:48 16,946,542
nafxcw.pdb N/D 01-Nov-2006 04:47 2,125,824
nafxisd.lib N/D 01-Nov-2006 04:48 146,178
nafxisd.pdb N/D 01-Nov-2006 04:48 118,784
Nafxis.lib N/D 01-Nov-2006 04:48 142,140
Nafxis.pdb N/D 01-Nov-2006 04:48 118,784
objcore.cpp N/D 18-Jul-2003 00:19 6,073
occcont.cpp N/D 18-Jul-2003 01:21 24,323
occdlg.cpp N/D 16-Jul-2004 23:34 20,901
oledlgs1.cpp N/D 06-Ago-2004 00:07 39,089
oledobj2.cpp N/D 01-Fev-2005 21:37 21,661
olefact.cpp N/D 20-Jan-2004 21:31 16,801
olepset.cpp N/D 25-Mar-2004 07:32 40,431
olestrm.cpp N/D 05-Mai-2004 17:48 14,141
oleui2.cpp N/D 14-Fev-2006 18:05 4,156
statreg.h N/D 14-Jul-2004 21:47 34,214
uafxcwd.lib N/D 01-Nov-2006 04:49 17,459,910
uafxcwd.pdb N/D 01-Nov-2006 04:48 2,142,208
uafxcw.lib N/D 01-Nov-2006 04:49 17,244,280
uafxcw.pdb N/D 01-Nov-2006 04:48 2,125,824
vc_user_atl71_rtl_x86_---.msm N/D 01-Nov-2006 23:02 101,376
vc_user_mfc71_loc_rtl_x86_---.msm N/D 01-Nov-2006 23:02 100,864
vc_user_mfc71_rtl_x86_---.msm N/D 01-Nov-2006 23:02 890,880
winctrl4.cpp N/D 26-Out-2006 23:48 8,830
winfrm.cpp N/D 17-Ago-2004 22:01 65,514
winocc.cpp N/D 23-Fev-2005 00:04 23,623
HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.1\M924643
Esta actualização de segurança requer o Microsoft Visual Studio .NET 2003 Service Pack 1.
VS7.1sp1-KB927696-x86 /q
Nota A utilização do parâmetro /q irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /q, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB927696.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Microsoft Visual Studio .NET 2003 Service Pack 1:
atl71.dll 7.10.6041.0 26-Ago-2006 06:44 89,600
atl71.dll 7.10.6041.0 26-Ago-2006 06:44 106,496
atl71.pdb N/D 26-Ago-2006 06:44 2,068,480
atlsd.lib N/D 26-Ago-2006 06:44 1,326,976
atlsd.pdb N/D 26-Ago-2006 06:44 1,323,008
atls.lib N/D 26-Ago-2006 06:44 1,282,964
atls.pdb N/D 26-Ago-2006 06:44 1,323,008
atl.lib N/D 26-Ago-2006 06:44 14,546
eafxisd.lib N/D 26-Ago-2006 07:21 320,952
eafxisd.pdb N/D 26-Ago-2006 07:21 724,992
eafxis.lib N/D 26-Ago-2006 07:21 329,588
eafxis.pdb N/D 26-Ago-2006 07:21 897,024
mfc71d.dll 7.10.6041.0 26-Ago-2006 07:23 2,187,264
mfc71chs.dll 7.10.6041.0 26-Ago-2006 07:31 40,960
mfc71cht.dll 7.10.6041.0 26-Ago-2006 07:31 45,056
mfc71deu.dll 7.10.6041.0 26-Ago-2006 07:31 65,536
mfc71d.lib N/D 26-Ago-2006 07:23 3,361,062
mfc71d.map N/D 26-Ago-2006 07:23 2,187,489
mfc71d.pdb N/D 26-Ago-2006 07:23 8,473,600
mfc71enu.dll 7.10.6041.0 26-Ago-2006 07:31 57,344
mfc71esp.dll 7.10.6041.0 26-Ago-2006 07:31 61,440
mfc71fra.dll 7.10.6041.0 26-Ago-2006 07:31 61,440
mfc71ita.dll 7.10.6041.0 26-Ago-2006 07:31 61,440
mfc71jpn.dll 7.10.6041.0 26-Ago-2006 07:31 49,152
mfc71kor.dll 7.10.6041.0 26-Ago-2006 07:31 49,152
mfc71ud.dll 7.10.6041.0 26-Ago-2006 07:24 2,183,168
mfc71ud.lib N/D 26-Ago-2006 07:25 4,287,960
mfc71ud.map N/D 26-Ago-2006 07:24 2,235,783
mfc71ud.pdb N/D 26-Ago-2006 07:24 8,514,560
mfc71u.dll 7.10.6041.0 26-Ago-2006 07:47 1,053,184
mfc71u.lib N/D 26-Ago-2006 07:26 3,348,140
mfc71u.map N/D 26-Ago-2006 07:47 1,192,800
mfc71u.pdb N/D 26-Ago-2006 07:47 10,554,368
mfc71.dll 7.10.6041.0 26-Ago-2006 07:23 1,060,864
mfc71.lib N/D 26-Ago-2006 07:24 2,580,010
mfc71.pdb N/D 26-Ago-2006 07:23 7,220,224
mfcs71d.lib N/D 26-Ago-2006 07:23 586,414
mfcs71d.pdb N/D 26-Ago-2006 07:23 1,937,408
mfcs71ud.lib N/D 26-Ago-2006 07:25 509,512
mfcs71ud.pdb N/D 26-Ago-2006 07:24 1,945,600
mfcs71u.lib N/D 26-Ago-2006 07:36 491,984
mfcs71u.pdb N/D 26-Ago-2006 07:36 1,937,408
mfcs71.lib N/D 26-Ago-2006 07:24 565,986
mfcs71.pdb N/D 26-Ago-2006 07:23 1,929,216
nafxcwd.lib N/D 26-Ago-2006 07:21 17,390,490
nafxcwd.pdb N/D 26-Ago-2006 07:20 2,142,208
nafxcw.lib N/D 26-Ago-2006 07:21 17,308,020
nafxcw.pdb N/D 26-Ago-2006 07:20 2,125,824
nafxisd.lib N/D 26-Ago-2006 07:21 147,520
nafxisd.pdb N/D 26-Ago-2006 07:21 118,784
nafxis.lib N/D 26-Ago-2006 07:21 143,584
nafxis.pdb N/D 26-Ago-2006 07:21 118,784
uafxcwd.lib N/D 26-Ago-2006 07:22 17,787,842
uafxcwd.pdb N/D 26-Ago-2006 07:21 2,142,208
uafxcw.lib N/D 26-Ago-2006 07:22 17,598,838
uafxcw.pdb N/D 26-Ago-2006 07:22 2,125,824
vc_user_atl71_rtl_x86_---.msm N/D 26-Ago-2006 17:54 101,888
vc_user_mfc71_loc_rtl_x86_---.msm N/D 26-Ago-2006 17:54 100,864
vc_user_mfc71_rtl_x86_---.msm N/D 26-Ago-2006 17:54 892,928
HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.1\M927696
Kostya Kortchinsky, da Immunity, Inc., e Fabrice Desclaux, da EADS Common Research Center, por fornecerem informações sobre a Vulnerabilidade de Corrupção de Memória MFC (CVE-2007-0025).
V1.0 (13 de Fevereiro de 2007): Boletim publicado.
V1.1 (21 de Fevereiro de 2007) Boletim actualizado: foi adicionada clarificação adicional sobre o vector de ataque através de mensagens de correio electrónico. Um intruso poderia também tentar explorar esta vulnerabilidade quando um utilizador interagisse com um objecto OLE mal formado incorporado numa mensagem de correio electrónico com o formato de ficheiro RTF (Rich Text Format). Este boletim também foi revisto devido a novas questões descobertas com a actualização de segurança conforme se reflecte no Artigo 924667 da Base de Dados de Conhecimento da Microsoft.
V1.2 (26 de Abril de 2007) Boletim actualizado: a clarificação adicional dirige-se aos clientes que estão a desenvolver aplicações com ligação estática aos ficheiros redistribuídos substituídos pela actualização para Visual Studio. O Microsoft SQL Server 2000 também foi adicionado à lista de “Software Não Afectado”.
V2.0 (12 de Junho de 2007) Boletim actualizado: Este boletim foi publicado novamente contando com a adição do Microsoft Windows Server 2003 Service Pack 2 como produto afectado. O Platform SDK também foi adicionado à lista de “Software Não Afectado”.
V2.1 (27 de Fevereiro de 2008) Boletim actualizado: Correcção do caminho de verificação da chave de registo e da pasta de desinstalação para o Windows Server 2003.

References: Artigo 924667
 Artigo 924667
 Artigo 924667
 Artigo 924667

Artigo 933273

Artigo 933339
 Artigo 933273
 artigo 894193
 Artigo 322389
 Artigo 897341
 Artigo 897341
 Artigo 824994
 Artigo 924667