Source: https://technet.microsoft.com/pt-pt/library/security/ms09-021.aspx
Timestamp: 2017-08-17 17:47:04+00:00

Document:
Microsoft Security Bulletin MS09-021 - Crítica
2009 MS09-021
Vulnerabilidades no Microsoft Office Excel poderiam permitir Execução Remota de Código (969462)
Esta actualização de segurança resolve várias vulnerabilidades comunicadas de forma privada que poderiam permitir execução remota de código se um utilizador abrisse um ficheiro Excel especialmente concebido para o efeito que incluísse um registo de objecto mal formado. Um intruso que conseguisse tirar partido de qualquer uma destas vulnerabilidades poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Esta actualização de segurança está classificada como Crítica para todas edições suportadas do Microsoft Office Excel 2000. Para todas as edições suportadas do Microsoft Office Excel 2002, Microsoft Office Excel 2003, Microsoft Office Excel 2007, Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac, Conversor de Formato de Ficheiros Open XML para Mac, todas as versões suportadas do Microsoft Office Excel Viewer e Pack de Compatibilidade do Microsoft Office esta actualização de segurança está classificada como Importante.
A actualização resolve as vulnerabilidades modificando a forma como o Excel analisa ficheiros Excel. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 969462 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Microsoft Office 2000 Service Pack 3 Microsoft Office Excel 2000 Service Pack 3
(KB969683) Execução Remota de Código Crítica MS09-009
(KB969680) Execução Remota de Código Importante MS09-009
(KB969681) Execução Remota de Código Importante MS09-009
Microsoft Office System 2007 Service Pack 1 Microsoft Office Excel 2007 Service Pack 1*
(KB969682) Execução Remota de Código Importante MS09-009
Microsoft Office System 2007 Service Pack 2 Microsoft Office Excel 2007 Service Pack 2*
(KB969682) Execução Remota de Código Importante Nenhum
(KB969661) Não aplicável Execução Remota de Código Importante MS09-009
(KB971822) Não aplicável Execução Remota de Código Importante MS09-009
(KB971824) Não aplicável Execução Remota de Código Importante MS08-074
(KB969685) Não aplicável Execução Remota de Código Importante MS09-009
(KB969686) Não aplicável Execução Remota de Código Importante MS09-009
(KB969679) Não aplicável Execução Remota de Código Importante MS09-009
(KB969679) Não aplicável Execução Remota de Código Importante Nenhum
Microsoft Office SharePoint Server 2007 Service Pack 1 (edições de 32 bits)**
(KB969737) Não aplicável Execução Remota de Código Importante MS08-057
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits)**
(KB969737) Não aplicável Execução Remota de Código Importante Nenhum
Microsoft Office SharePoint Server 2007 Service Pack 1 (edições de 64 bits)**
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits)**
*Para o Microsoft Office Excel 2007 Service Pack 1 e o Microsoft Office Excel 2007 Service Pack 2, para além do pacote de actualização de segurança KB969682, os clientes têm também de instalar a actualização de segurança para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 e o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 (KB969679) para estarem protegidos contra as vulnerabilidades descritas neste boletim.
**Esta actualização aplica-se a servidores com o Excel Services instalado, como a configuração predefinida do Microsoft Office SharePoint Server 2007 Enterprise e Microsoft Office SharePoint Server 2007 For Internet Sites. O Microsoft Office SharePoint Server 2007 Standard não inclui o Excel Services.
Os boletins MS09-017 e MS09-027 também descrevem vulnerabilidades no Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac e Conversor de Formato de Ficheiros Open XML para Mac. Como é que o MS09-017 e o MS09-027 se relacionam com este boletim (MS09-021)?
Os pacotes de actualização de segurança para o Microsoft Office 2004 para Mac (KB969661), Microsoft Office 2008 para Mac (KB971822) e Conversor de Formato de Ficheiros Open XML para Mac (KB971824) neste boletim, MS09-021, também resolvem as vulnerabilidades descritas nos boletins MS09-017 e MS09-027. Os utilizadores com o Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac ou Conversor de Formato de Ficheiro Open XML para Mac instalado apenas necessitarão de instalar os pacotes de actualização uma vez.
O que é o Microsoft Office Excel Viewer?
O Microsoft Office Excel Viewer é uma substituição para todas as versões anteriores do Excel Viewer, incluindo o Excel Viewer 97 e o Excel Viewer 2003. Com o Excel Viewer, pode abrir, ver e imprimir livros Excel, mesmo que não tenha o Excel instalado. Também pode copiar dados do Excel Viewer para outro programa. Contudo, não pode editar dados, guardar um livro ou criar um livro novo.
As seguintes classificações de gravidade presumem o potencial impacto máximo da vulnerabilidade. Para obter informações sobre a probabilidade, dentro de 30 dias após a publicação deste boletim de segurança, de exploração da vulnerabilidade em relação à sua classificação de gravidade e impacto de segurança, consulte o Índice de Possibilidade de Exploração no resumo dos boletins de Junho. Para mais informações, consulte o Índice de Possibilidade de Exploração da Microsoft.
Vulnerabilidade de Corrupção de Apontador de Registo - CVE-2009-0549
Vulnerabilidade de Corrupção de Registo de Objectos - CVE-2009-0557
Vulnerabilidade de Corrupção de Memória de Indexação de Matriz - CVE-2009-0558
Vulnerabilidade de Sobrecarga Baseada em Pilha de Cópia de Cadeia - CVE-2009-0559
Vulnerabilidade de Corrupção de Memória de Sanitização de Campo - CVE-2009-0560
Vulnerabilidade de Excesso de Número Inteiro de Registo - CVE-2009-0561
Vulnerabilidade de Corrupção de Apontador de Registo - CVE-2009-1134
Microsoft Office Excel 2000 Service Pack 3 Crítica
Microsoft Office Excel 2002 Service Pack 3 Importante
Microsoft Office Excel 2003 Service Pack 3 Importante
Microsoft Office Excel 2007 Service Pack 1 Não aplicável Importante
Microsoft Office Excel 2007 Service Pack 2 Não aplicável Importante
Microsoft Office para Mac 2004 Importante
Microsoft Office para Mac 2008 Importante
Conversor de Ficheiros Microsoft Office Open XML para Mac Importante
Microsoft Office Excel Viewer 2003 Service Pack 3 Importante
Microsoft Office Excel Viewer Não aplicável Importante
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Não aplicável Importante
Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits) Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits) Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Importante
Existe uma vulnerabilidade de execução remota de código no Microsoft Office Excel que poderia permitir execução remota de código se um utilizador abrisse um ficheiro Excel especialmente concebido para o efeito que incluísse um objecto de registo mal formado. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0549.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Apontador de Registo - CVE-2009-0549
Soluções Alternativas para a Vulnerabilidade de Corrupção de Apontador de Registo - CVE-2009-0549
O Microsoft Office Isolated Conversion Environment (MOICE) protegerá a instalação do Office 2003 ao abrir com mais segurança os ficheiros de formato binário do Word, Excel e PowerPoint.
Para instalar o MOICE, necessita de ter o Pack de compatibilidade para os formatos de ficheiros Word, Excel e PowerPoint 2007. Este Pack de compatibilidade encontra-se disponível no Centro de Transferências da Microsoft:
Para activar o MOICE, altere o processador registado para os formatos de ficheiro .xls, .xlt e xla. A tabela seguinte descreve o comando para activar ou desactivar o MOICE para os ficheiros de formato .xls, .xlt e .xla:
Nota No Windows Vista e no Windows Server 2008, os comandos descritos acima terão de ser executados a partir de uma linha de comandos com privilégios elevados.
Nota Para utilizar a subchave "FileOpenBlock" com o Office 2003, é necessário aplicar todas as actualizações de segurança para o Office 2003 mais recentes.
Não abra ou guarde ficheiros Excel que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas, mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Apontador de Registo - CVE-2009-0549
Existe uma vulnerabilidade na forma como o Microsoft Office Excel analisa o formato de ficheiro da folha de cálculo Excel, que poderia permitir execução remota de código ao abrir uma folha de cálculo Excel especialmente concebida para o efeito.
Esta vulnerabilidade requer que um utilizador abra uma folha de cálculo Excel especialmente concebida para o efeito usando uma versão afectada do Microsoft Office Excel.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro do Office que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro Excel especialmente concebido para o efeito.
Os sistemas em que o Microsoft Office Excel é utilizado, incluindo as estações de trabalho e servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Esta actualização resolve a vulnerabilidade alterando a forma como o Microsoft Office Excel analisa ficheiros Excel especialmente concebidos para o efeito.
Não. A Microsoft não tinha recebido informações que indicassem que esta vulnerabilidade tivesse sido utilizada publicamente para atacar clientes e não tinha conhecimento de exemplos publicados de código para prova de conceito quando este boletim de segurança foi publicado pela primeira vez.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0557.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Registo de Objectos - CVE-2009-0557
Soluções Alternativas para a Vulnerabilidade de Corrupção de Registo de Objectos - CVE-2009-0557
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Registo de Objectos - CVE-2009-0557
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0558.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória de Indexação de Matriz - CVE-2009-0558
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória de Indexação de Matriz - CVE-2009-0558
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória de Indexação de Matriz - CVE-2009-0558
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0559.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga Baseada em Pilha de Cópia de Cadeia - CVE-2009-0559
Soluções Alternativas para a Vulnerabilidade de Sobrecarga Baseada em Pilha de Cópia de Cadeia - CVE-2009-0559
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga Baseada em Pilha de Cópia de Cadeia - CVE-2009-0559
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0560.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória de Sanitização de Campo - CVE-2009-0560
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória de Sanitização de Campo - CVE-2009-0560
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória de Sanitização de Campo - CVE-2009-0560
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0561.
Factores Atenuantes para a Vulnerabilidade de Excesso de Número Inteiro de Registo - CVE-2009-0561
Soluções Alternativas para a Vulnerabilidade de Excesso de Número Inteiro de Registo - CVE-2009-0561
Perguntas Mais Frequentes sobre a Vulnerabilidade de Excesso de Número Inteiro de Registo - CVE-2009-0561
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-1134.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Apontador de Registo - CVE-2009-1134
Soluções Alternativas para a Vulnerabilidade de Corrupção de Apontador de Registo - CVE-2009-1134
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Apontador de Registo - CVE-2009-1134
Microsoft Office Excel 2000 Service Pack 3 Não
Microsoft Office Excel 2002 Service Pack 3 Sim
Microsoft Office Excel 2003 Service Pack 3 Sim
Microsoft Office Excel 2007 Service Pack 1 e Microsoft Office Excel 2007 Service Pack 2 Sim
Microsoft Office Excel Viewer 2003 Service Pack 3 Sim
Microsoft Office Excel Viewer Sim
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Sim
Microsoft Works 8.5 Sim
Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits) Sim
Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits) Sim
Microsoft Office Excel 2000 Service Pack 3 Sim Sim Não Não
Microsoft Office Excel 2002 Service Pack 3 Sim Sim Sim Sim
Microsoft Office Excel 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Office Excel 2007 Service Pack 1 e Microsoft Office Excel 2007 Service Pack 2 Não Não Sim Sim
Microsoft Office Excel Viewer 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Office Excel Viewer Não Não Sim Sim
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Não Não Sim Sim
Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits) Não Não Sim. Consultar a Nota para Microsoft Office SharePoint Server 2007 abaixo Sim. Consultar a Nota para Microsoft Office SharePoint Server 2007 abaixo
Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits) Não Não Sim. Consultar a Nota para Microsoft Office SharePoint Server 2007 abaixo Sim. Consultar a Nota para Microsoft Office SharePoint Server 2007 abaixo
Nota para Microsoft Office SharePoint Server 2007 A tabela de detecção acima descrita baseia-se em implementações do Microsoft Office SharePoint Server 2007 num único servidor. As ferramentas de detecção não detectam a aplicabilidade da actualização em sistemas configurados como parte de conjuntos de servidores SharePoint para sistemas múltiplos. Para mais informações sobre implementação de actualizações tanto em configurações autónomas como de vários servidores, consulte Implementar actualizações de software para o Office SharePoint Server 2007.
Excel 2000 (todas as edições)
Instalação sem intervenção do utilizador office2000-kb969683-fullfile-enu /q:a
Instalação sem reiniciar office2000-kb969683-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 969683 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador officeXP-kb969680-fullfile-enu /q:a
Instalação sem reiniciar officeXP-kb969680-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 969680 da Base de Dados de Conhecimento da Microsoft
Excel 2003 (todas as edições) e Excel Viewer 2003
Instalação sem intervenção do utilizador Para Excel 2003:
office2003-kb969681-fullfile-enu /q:a
Para Excel Viewer 2003:
office2003-kb969685-fullfile-enu /q:a
Instalação sem reiniciar Para Excel 2003:
office2003-kb969681-fullfile-enu /r:n
office2003-kb969685-fullfile-enu /r:n
Informações de Ficheiros Para Excel 2003:
Consulte o Artigo 969681 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 969685 da Base de Dados de Conhecimento da Microsoft
Excel 2007 (todas as edições), Excel Viewer e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007
Instalação sem intervenção do utilizador Para Excel 2007:
excel2007-kb969682-fullfile-x86-glb /passive
Para Excel Viewer:
ExcelViewer2007-kb969686-fullfile-x86-glb /passive
office2007-kb969679-fullfile-x86-glb /passive
Instalação sem reiniciar Para Excel 2007:
excel2007-kb969682-fullfile-x86-glb /norestart
ExcelViewer2007-kb969686-fullfile-x86-glb /norestart
office2007-kb969679-fullfile-x86-glb /norestart
Informações de Ficheiros Para Excel 2007:
Consulte o Artigo 969682 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 969686 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 969679 da Base de Dados de Conhecimento da Microsoft
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2004 para Mac 11.5.5, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2004 para Mac 11.5.5 no seu ambiente de trabalho Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2004 para Mac 11.5.5, faça duplo clique na aplicação da Actualização Microsoft Office 2004 para Mac 11.5.5 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2004 para Mac 11.5.5 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 11.5.5, a actualização foi instalada com sucesso.
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2008 para Mac 12.1.9, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2008 para Mac 12.1.9 no seu ambiente de trabalho Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2008 para Mac 12.1.9, faça duplo clique na aplicação da Actualização Microsoft Office 2008 para Mac 12.1.9 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2008 para Mac 12.1.9 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 12.1.9, a actualização foi instalada com sucesso.
Conversor de Ficheiros Open XML para Mac
Transfira e instale a versão do idioma adequado para a Actualização do Conversor de Ficheiros Open XML para Mac 1.0.3, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização do Conversor de Ficheiros Open XML para Mac 1.0.3 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume da Actualização do Conversor de Ficheiros Open XML para Mac 1.0.3, faça duplo clique na aplicação da Actualização do Conversor de Ficheiros Open XML para Mac 1.0.3 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização do Conversor de Ficheiros Open XML para Mac 1.0.3 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
No Finder, navegue para a Pasta de Aplicações (Conversor de Ficheiros Open XML para Mac: Office).
Se o número da versão for 1.0.3, a actualização foi instalada com sucesso.
SharePoint Server 2007 (todas as edições)
Instalação sem intervenção do utilizador Para o Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits):
office2007-kb969737-fullfile-x86-glb /passive
Para o Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits):
office2007-kb969737-fullfile-x64-glb /passive
Instalação sem reiniciar Para o Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits):
office2007-kb969737-fullfile-x86-glb /norestart
office2007-kb969737-fullfile-x64-glb /norestart
Informações de Remoção Esta actualização de segurança não pode ser removida.
Informações de Ficheiros Consulte o Artigo 969737 da Base de Dados de Conhecimento da Microsoft
Esta actualização de segurança não pode ser removida.
Bing Liu, da FortiGuard Global Security Research Team da Fortinet, por fornecer informações sobre a Vulnerabilidade de Corrupção de Apontador (CVE-2009-0549)
Bing Liu, da FortiGuard Global Security Research Team da Fortinet, por fornecer informações sobre a Vulnerabilidade de Corrupção de Registo de Objectos (CVE-2009-0557)
Carsten H. Eiram, da Secunia, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória de Indexação de Matriz (CVE-2009-0558)
Equipa de investigação de vulnerabilidades da TELUS Security Labs, por fornecer informações sobre a Vulnerabilidade de Sobrecarga Baseada em Pilha de Cópia de Cadeia (CVE-2009-0559)
Bing Liu, da FortiGuard Global Security Research Team da Fortinet, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória de Sanitização de Campo (CVE-2009-0560)
Sean Larsson e Joshua Drake, da VeriSign iDefense Labs, por fornecerem informações sobre a Vulnerabilidade de Excesso de Número Inteiro de Registo (CVE-2009-0561)
Carsten H. Eiram, da Secunia, por fornecer informações sobre a Vulnerabilidade de Excesso de Número Inteiro de Registo (CVE-2009-0561)
TippingPoint e Zero Day Initiative, por fornecerem informações sobre a Vulnerabilidade de Corrupção de Apontador de Registo (CVE-2009-1134)
V1.0 (9 de Junho de 2009): Boletim publicado.
V1.1 (17 de Junho de 2009): Ligação adicionada para o Artigo 969462 da Base de Dados de Conhecimento da Microsoft, na secção Questões Conhecidas, no Resumo Executivo.

References: Artigo 969462
 Artigo 969683
 Artigo 969680
 Artigo 969681
 Artigo 969685
 Artigo 969682
 Artigo 969686
 Artigo 969679
 Artigo 969737
 Artigo 969462