Source: https://technet.microsoft.com/pt-pt/library/security/ms09-043.aspx
Timestamp: 2017-12-12 01:04:26+00:00

Document:
Microsoft Security Bulletin MS09-043 - Crítica
2009 MS09-043
Vulnerabilidades em Componentes Web do Microsoft Office poderiam permitir Execução Remota de Código (957638)
Data de publicação: 11 de agosto de 2009 | Updated: 27 de outubro de 2009
Esta actualização de segurança resolve várias vulnerabilidades comunicadas de forma privada nos Componentes Web do Microsoft Office, que poderiam permitir execução remota de código se um utilizador visualizasse uma página Web especialmente concebida para o efeito. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para todas as edições suportadas do Microsoft Office XP, Microsoft Office 2003, Componentes Web do Microsoft Office 2000, Componentes Web do Microsoft Office XP, Componentes Web do Microsoft Office 2003, Componentes Web do Microsoft Office 2003 para o Microsoft Office System 2007, Microsoft Internet Security and Acceleration Server 2004 Standard Edition, Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition, Microsoft Internet Security and Acceleration Server 2006, Microsoft BizTalk Server 2002, Microsoft Visual Studio .NET 2003 e Microsoft Office Small Business Accounting 2006. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve as vulnerabilidades processando correctamente a atribuição de memória quando o controlo ActiveX é utilizado no Internet Explorer, corrigindo a lógica de validação para métodos de controlo do ActiveX de Componentes Web do Office e executando uma validação de parâmetros adicional. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Esta actualização de segurança também resolve a vulnerabilidade descrita previamente no Aviso de Segurança da Microsoft 973472. As actualizações de segurança resolvidas neste boletim não estão relacionadas com as vulnerabilidades descritas no Aviso de Segurança da Microsoft 973882.
Questões conhecidas. O Artigo 957638 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB947320) Execução Remota de Código Crítica MS08-017
(KB947319) Execução Remota de Código Crítica Nenhum
Componentes Web do Microsoft Office 2000 Service Pack 3
Componentes Web do Microsoft Office XP Service Pack 3
Componentes Web do Microsoft Office 2003 Service Pack 3
Componentes Web do Microsoft Office 2003 Service Pack 1 para Microsoft Office System 2007**
(KB947318) Execução Remota de Código Crítica Nenhum
Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3*
(KB947826) Execução Remota de Código Crítica Nenhum
Outro Software Microsoft
(KB971388) Execução Remota de Código Crítica MS08-017
(KB969172) Execução Remota de Código Crítica MS08-017
(KB968377) Execução Remota de Código Crítica Nenhum
*O Microsoft ISA Server 2004 Standard Edition é fornecido como um produto autónomo. O Microsoft ISA Server 2004 Standard Edition também é fornecido como um componente do Windows Small Business Server 2003 Premium Edition Service Pack 1 e do Windows Small Business Server 2003 R2 Premium Edition.
**O SQL Server 2008 e o Microsoft Forefront Threat Management Gateway Medium Business Edition redistribuem o componente afectado dos Componentes Web do Office 2003 para o Microsoft Office System 2007. A actualização para os Componentes Web do Office 2003 para o componente do Microsoft Office System 2007 detecta a presença do SQL Server 2008 e do Microsoft Forefront Threat Management Gateway Medium Business Edition e oferecerá a actualização aos clientes.
Microsoft Office Suite 2007 Service Pack 1 e Microsoft Office Suite 2007 Service Pack 2
*O Microsoft Internet Security and Acceleration Server 2000 Service Pack 2 não é afectado, porque a publicação anterior do OWC, MS08-017, definiu o kill bit necessário para impedir esta exploração.
Por que razão foi relançado este boletim a 27 de Outubro de 2009?
A Microsoft relançou este boletim para voltar a oferecer a actualização para o Microsoft Office 2003 Service Pack 3 e para os Componentes Web do Microsoft Office 2003 Service Pack 3 para corrigir uma questão de detecção quando o Runtime do Microsoft Office Access 2003 está instalado. Trata-se apenas de uma alteração na detecção; não foram efectuadas alterações aos binários. Os clientes que actualizaram os seus sistemas com sucesso não necessitam de reinstalar esta actualização.
Como sei que versões do OWC ainda são suportadas e em que versões do Office foram fornecidas?
Há três versões dos Componentes Web do Office:
Componentes Web do Office 2000
Componentes Web do Office XP
Componentes Web do Office 2003
Cada versão foi lançada como uma transferência da Web e nos CDs da versão correspondente do Microsoft Office. Além disso, cada versão foi relançada juntamente com a versão seguinte do Office. Por isso, há uma versão dos Componentes Web do Office 2000 nos CDs do Office XP e uma versão dos Componentes Web do Office XP nos CDs do Office 2003. Os Componentes Web do Office 2003 não foram lançados nos CDs do Office 2007. Contudo, foram relançados na Web e incluídos no Microsoft Office Project Server 2007. Embora estes novos lançamentos possuam os mesmos nomes e funcionalidades da publicação original, por motivos técnicos são considerados produtos independentes para efeitos de correcção.
Cada versão do OWC, incluindo relançamentos, possui suporte de acordo com a versão do Office com a qual foi fornecida. Por isso, a versão dos Componentes Web do Office 2000 fornecida com o Office 2000 possuía suporte alargado até terminar o suporte alargado para o Office 2000, a 14 de Julho de 2009. Contudo, a versão dos Componentes Web do Office 2000 fornecida com o Office XP possui suporte alargado até terminar o suporte alargado para o Windows XP, a 12 de Julho de 2011. Esta mesma regra aplica-se às outras versões do OWC. A tabela a seguir apresenta as datas limite para suporte e as localizações de lançamento para todas as diferentes versões do OWC:
Versão do OWC
Localização de Lançamento
Fim do Suporte Alargado
OWC 2000 (versão Office 2000) CD Office 2000, Web O suporte base terminou. O suporte alargado terminou.
OWC 2000 (versão Office XP) CD Office XP O suporte base terminou. 7/12/2011
OWC XP (versão Office XP) CD Office XP, Web O suporte base terminou. 7/12/2011
OWC XP (versão Office 2003) CD Office 2003 O suporte base terminou. 4/8/2014
OWC 2003 (versão Office 2003) CD Office 2003, Web (versões 1-3) O suporte base terminou. 4/8/2014
OWC 2003 (versão Office System 2007) CD Project Server 2007, Web (versão 4) 4/10/2012 4/11/2017
Para obter mais informações sobre o ciclo de vida de suporte de produto do Microsoft Office, visite o Web site de Produtos do Office, em Ajuda e Suporte da Microsoft.
Para versões afectadas do ISA Server, a actualização define o kill bit para todos os CLSIDs do OWC que bloqueiam vectores de ataque conhecidos no Internet Explorer. Esta acção não afecta a funcionalidade do ISA Server.
Vulnerabilidade na Atribuição de Memória de Componentes Web do Office - CVE-2009-0562
Vulnerabilidade de Corrupção na Área Dinâmica para Dados de Componentes Web do Office - CVE-2009-2496
Vulnerabilidade de Script HTML em Componentes Web do Office - CVE-2009-1136
Vulnerabilidade de Sobrecarga de Memória Intermédia em Componentes Web do Office - CVE-2009-1534
Microsoft Office XP Service Pack 3 Crítica
Microsoft Office 2003 Service Pack 3 Crítica
Componentes Web do Microsoft Office 2000 Service Pack 3 Não aplicável Não aplicável Não aplicável Crítica
Componentes Web do Microsoft Office XP Service Pack 3 Crítica
Componentes Web do Microsoft Office 2003 Service Pack 3 Crítica
Componentes Web do Microsoft Office 2003 Service Pack 1 para Microsoft Office System 2007 Crítica
Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3 Crítica
Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition Service Pack 3 Crítica
Microsoft Internet Security and Acceleration Server 2006 Standard Edition Service Pack 1 Crítica
Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition Service Pack 1 Crítica
Microsoft BizTalk Server 2002 Não aplicável Não aplicável Não aplicável Crítica
Microsoft Visual Studio .NET 2003 Service Pack 1 Não aplicável Não aplicável Não aplicável Crítica
Microsoft Office Small Business Accounting 2006 Crítica
Existe uma vulnerabilidade de execução remota de código no Controlo ActiveX de Componentes Web do Office. Um intruso poderia explorar a vulnerabilidade criando uma página web especialmente concebida para o efeito. Quando um utilizador visualizasse a página Web, a vulnerabilidade poderia permitir a execução remota de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0562.
Factores Atenuantes para a Vulnerabilidade na Atribuição de Memória de Componentes Web do Office - CVE-2009-0562
Por predefinição, o Internet Explorer no Windows Server 2003 e 2008 é executado no modo restrito, conhecido como a Configuração de Segurança Avançada. Este modo atenua esta vulnerabilidade. Consulte a secção de Perguntas mais frequentes sobre esta actualização de segurança para obter mais informações acerca da Configuração de Segurança Avançada do Internet Explorer.
Por predefinição, o Outlook Express 6, o Outlook 2002 e o Outlook 2003 abrem mensagens de correio electrónico HTML na zona de sites Restritos. Além disso, o Outlook 2000 abre mensagens de correio electrónico em HTML na zona de sites Restritos se tiver sido instalada a Actualização de Segurança do correio electrónico do Outlook. O Outlook Express 5.5 Service Pack 2 abre mensagens de correio electrónico em HTML na zona de Sites restritos se o Boletim de Segurança Microsoft MS04-018 tiver sido instalado.
A zona de Sites restritos ajuda a reduzir ataques que tentem explorar esta vulnerabilidade, ao impedir a utilização de controlos ActiveX durante a leitura de mensagens de correio electrónico em HTML. Contudo, se um utilizador clicar numa hiperligação numa mensagem de correio electrónico, poderá continuar vulnerável a esta questão através do cenário de ataque baseado na Web.
Soluções Alternativas para a Vulnerabilidade na Atribuição de Memória de Componentes Web do Office - CVE-2009-0562
Impedir a execução de Componentes Web Library do Office no Internet Explorer.
Pode impedir a execução de Componentes Web Library do Office no Internet Explorer configurando o kill bit para o controlo no registo.
Nota Esta é a acção tomada pelo pacote de actualização do ISA Server. Não são incluídos binários nesta actualização para o ISA Server.
Para saber os passos detalhados que pode usar para impedir que um comando deixe de ser executado nos Componentes Web no Office, consulte o Artigo 240797 da Base de Dados de Conhecimento da Microsoft. Siga estes passos e crie um valor Compatibility Flags no registo para impedir a execução de Componentes Web Library no Office.
Nota Os Identificadores de Classe e os ficheiros correspondentes que contêm a biblioteca de objectos estão documentados na Pergunta mais frequente "O que faz a actualização?"
Para definir o kill bit para um CLSID com o valor de {0002E543-0000-0000-C000-000000000046} e {0002E55B-0000-0000-C000-000000000046}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E543-0000-0000-C000-000000000046}]
Impacto da solução alternativa: Depois de o kill bit ser definido, deixará de poder utilizar a funcionalidade de folha de cálculo OWC no Controlo ActiveX de Componentes Web do Office no Internet Explorer, Microsoft Office, ou em qualquer outra aplicação que processe kill bits. Isto não afectará o funcionamento normal do Microsoft Office e a maior parte dos utilizadores não notará qualquer alteração depois de o kill bit ter sido definido. O OWC é principalmente utilizado por aplicações Web, incluindo aplicações empresariais internas, Microsoft Office Project Web Access e o suplemento Office 2003: Web Parts and Components. Também pode ser utilizado em algumas soluções VBA no Microsoft Office. Assim que o kill bit for definido, estas aplicações não poderão utilizar qualquer funcionalidade que dependa do controlo de folha de cálculo OWC no Controlo ActiveX de Componentes Web do Office.
Como anular esta solução alternativa: Pode anular a solução alternativa documentada seguindo estes passos:
Para anular o kill bit para um CLSID com o valor de {0002E543-0000-0000-C000-000000000046} e {0002E55B-0000-0000-C000-000000000046}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
CLSID_OWC10_Spreadsheet, {0002E541-0000-0000-C000-000000000046}[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E543-0000-0000-C000-000000000046}]
CLSID_OWC11_Spreadsheet, {0002E559-0000-0000-C000-000000000046}[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E55B-0000-0000-C000-000000000046}]
Anular o registo da Biblioteca de Componentes Web do Office
Nota Esta acção não funcionará num computador ISA Server, porque:
Os componentes Web do Office são instalados por predefinição no directório de programa do ISA Server ("%ProgramFiles%\Microsoft ISA Server")
Os Componentes Web do Office são novamente registados pelo mecanismo de trabalho de relatório do ISA Server de cada vez que é executado um trabalho de relatório.
Para o OWC 10, escreva o seguinte na linha de comandos e seleccione Executar:
Regsvr32.exe /u "C:\Program Files\Common Files\Microsoft Shared\Web Components\10\owc10.dll"
Para o OWC 11, escreva o seguinte na linha de comandos e seleccione Executar:
Regsvr32.exe /u "C:\Program Files\Common Files\Microsoft Shared\Web Components\11\owc11.dll"
Impacto da solução alternativa: As aplicações que requerem a funcionalidade de Componentes Web do Office deixarão de funcionar.
Como anular esta solução alternativa: Para voltar a registar os Componentes Web do Office, siga estes passos:
Regsvr32.exe "C:\Program Files\Common Files\Microsoft Shared\Web Components\10\owc10.dll"
Regsvr32.exe "C:\Program Files\Common Files\Microsoft Shared\Web Components\11\owc11.dll"
Restringir os Web sites apenas aos considerados fidedignos
Adicione sites que considera fidedignos de não provocarem acções maliciosas no seu computador. Há dois em particular que pode querer adicionar: "*.windowsupdate.microsoft.com" e "*.update.microsoft.com" (sem aspas). Este é o site que aloja a actualização e requer a utilização de um controlo ActiveX para instalar a actualização.
Configurar as definições das zonas de segurança de Intranet local e Internet para “Alta”, para que seja pedida a confirmação antes de executar controlos ActiveX nestas zonas
Pode ajudar a proteger-se contra estas vulnerabilidade alterando as definições da zona de segurança da Internet para pedir confirmação antes de executar os controlos ActiveX. Pode contribuir para isso definindo a segurança do seu browser para Alta.
Perguntas Mais Frequentes sobre a Vulnerabilidade na Atribuição de Memória de Componentes Web do Office - CVE-2009-0562
O que são os Componentes Web do Office?
Os componentes Web do Office são um conjunto de controlos Component Object Model (COM - Modelo de objectos de componentes) para a publicação de folhas de cálculo, tabelas e bases de dados na Web, e para a visualização de componentes publicados na Web.
Se um utilizador tiver sessão iniciada com direitos de utilizador administrativos, um intruso poderia obter controlo total sobre o sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Um intruso poderia explorar a vulnerabilidade alojando um Web site especialmente concebido para invocar o controlo ActiveX através do Internet Explorer. Isso também pode incluir Web sites corrompidos ou Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos pelo utilizador. Estes Web sites podem conter conteúdos especialmente concebidos para o efeito, que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, o intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação numa mensagem de correio electrónico, ou num pedido de mensagem instantânea que leva o utilizador para o Web site do intruso. Também poderia ser possível exibir conteúdos Web nocivos concebidos especialmente para o efeito, usando espaços de publicidade como banners, ou usando outros métodos para entregar conteúdos Web a sistemas afectados.
Esta vulnerabilidade exige que um utilizador tenha sessão iniciada e que visite um Web site para que ocorra qualquer acção nociva. Deste modo, qualquer sistema onde o Internet Explorer seja frequentemente utilizado, como as estações de trabalho ou servidores de terminal dos utilizadores, está mais susceptível a esta vulnerabilidade. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização remove a vulnerabilidade processando correctamente a atribuição de memória quando o controlo ActiveX é utilizado no Internet Explorer.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-2496.
Factores Atenuantes para a Vulnerabilidade de Corrupção na Área Dinâmica para Dados de Componentes Web do Office - CVE-2009-2496
Por predefinição, o Outlook Express 6, o Outlook 2002 e o Outlook 2003 abrem mensagens de correio electrónico HTML na zona de sites Restritos. Além disso, o Outlook 98 e o Outlook 2000 abrem mensagens de correio electrónico em HTML na zona de Sites restritos, se tiver sido instalada a Actualização de Segurança de Correio Electrónico do Outlook (em inglês). O Outlook Express 5.5 Service Pack 2 abre mensagens de correio electrónico em HTML na zona de Sites restritos se o Boletim de Segurança Microsoft MS04-018 tiver sido instalado.
Soluções Alternativas para a Vulnerabilidade de Corrupção na Área Dinâmica para Dados de Componentes Web do Office - CVE-2009-2496
Para definir o kill bit para um CLSID com o valor de {0002E541-0000-0000-C000-000000000046} e {0002E559-0000-0000-C000-000000000046}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
Para anular o kill bit para um CLSID com o valor de {0002E541-0000-0000-C000-000000000046} e {0002E559-0000-0000-C000-000000000046}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
CLSID_OWC10_Spreadsheet, {0002E541-0000-0000-C000-000000000046}[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E541-0000-0000-C000-000000000046}]
CLSID_OWC11_Spreadsheet, {0002E559-0000-0000-C000-000000000046}[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E559-0000-0000-C000-000000000046}]
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção na Área Dinâmica para Dados de Componentes Web do Office - CVE-2009-2496
Quando o controlo ActiveX é utilizado no Internet Explorer, os métodos de controlo não executam uma validação de parâmetros suficiente, o que pode provocar uma sobrecarga na área dinâmica para dados de tal modo que um intruso poderia executar código arbitrário.
A actualização remove a vulnerabilidade corrigindo a lógica de validação para métodos de controlo ActiveX de Componentes Web do Office.
Para versões afectadas do ISA Server, a actualização define o kill bit para todos os CLSIDs do OWC que bloqueiam vectores de ataque conhecidos no Internet Explorer.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-1136.
Factores Atenuantes para a Vulnerabilidade de Script HTML em Componentes Web do Office - CVE-2009-1136
Soluções Alternativas para a Vulnerabilidade de Script HTML em Componentes Web do Office - CVE-2009-1136
Perguntas Mais Frequentes sobre a Vulnerabilidade de Script HTML em Componentes Web do Office - CVE-2009-1136
Quando o controlo ActiveX é usado no Internet Explorer, o controlo não processa correctamente os valores dos parâmetros e pode corromper o estado do sistema de tal modo que um intruso poderia executar código arbitrário.
A actualização de segurança resolve a vulnerabilidade executando uma validação de parâmetros adicional.
O relatório inicial foi fornecido através de divulgação responsável, mas a vulnerabilidade foi divulgada publicamente mais tarde por terceiros. Este boletim de segurança resolve a vulnerabilidade divulgada publicamente e outras questões descobertas através de investigações internas. Esta vulnerabilidade foi previamente descrita no Aviso de Segurança da Microsoft 973472.
Sim. Sim, a Microsoft tem conhecimento de ataques limitados e muito específicos que tentam explorar a vulnerabilidade.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-1534.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Memória Intermédia em Componentes Web do Office - CVE-2009-1534
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Memória Intermédia em Componentes Web do Office - CVE-2009-1534
Para definir o kill bit para um CLSID com o valor de {0002E512-0000-0000-C000-000000000046}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E512-0000-0000-C000-000000000046}]
Para anular o kill bit para um CLSID com o valor de {0002E512-0000-0000-C000-000000000046}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E512-0000-0000-C000-000000000046}]
Para o Office 2000, escreva o seguinte na linha de comandos e seleccione Executar:
Regsvr32.exe /u "C:\Program Files\Microsoft Office\Office\msowc.dll"
Para o Office XP, escreva o seguinte na linha de comandos e seleccione Executar:
Regsvr32.exe /u "C:\Program Files\Microsoft Office\Office10\msowc.dll"
Regsvr32.exe "C:\Program Files\Microsoft Office\Office\msowc.dll"
Regsvr32.exe "C:\Program Files\Microsoft Office\Office10\msowc.dll
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia em Componentes Web do Office - CVE-2009-1534
A actualização elimina a vulnerabilidade validando valores de propriedade com verificações de limite quando o controlo ActiveX é utilizado no Internet Explorer.
Componentes Web do Microsoft Office 2000 Service Pack 3 Não
Componentes Web do Microsoft Office XP Service Pack 3 Sim
Componentes Web do Microsoft Office 2003 Service Pack 3 Sim
Componentes Web do Microsoft Office 2003 Service Pack 1 para Microsoft Office System 2007 Sim
Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3 Sim
Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition Service Pack 3 Sim
Microsoft Internet Security and Acceleration Server 2006 Standard Edition Service Pack 1 Sim
Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition Service Pack 1 Sim
Microsoft BizTalk Server 2002 Sim
Microsoft Visual Studio .NET 2003 Service Pack 1 Não
Microsoft Office Small Business Accounting 2006 Sim
Componentes Web do Microsoft Office 2000 Service Pack 3 Não Não Não Não
Componentes Web do Microsoft Office XP Service Pack 3 Não Não Sim Sim
Componentes Web do Microsoft Office 2003 Service Pack 3 Não Não Sim Sim
Componentes Web do Microsoft Office 2003 Service Pack 1 para Microsoft Office System 2007 Não Não Sim Sim
Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3 Não Não Sim Sim
Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition Service Pack 3 Não Não Sim Sim
Microsoft Internet Security and Acceleration Server 2006 Standard Edition Service Pack 1 Não Não Sim Sim
Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition Service Pack 1 Não Não Sim Sim
Microsoft BizTalk Server 2002 Sim Sim Sim Sim
Microsoft Visual Studio .NET 2003 Service Pack 1 Sim Sim Não Não
Microsoft Office Small Business Accounting 2006 Não Não Sim Sim
Para versões suportadas do Microsoft Office 2000, consulte Como criar um ponto de instalação administrativa. Para obter mais informações sobre como alterar a fonte para um sistema cliente a partir de um ponto de instalação administrativa actualizado para o Office 2000 ou Service Pack 3 (SP3), consulte o Artigo 932889 da Base de Dados de Conhecimento Microsoft.
Office XP, Componentes Web do Office XP e Componentes Web do Office 2000 (todas as edições)
Instalação sem intervenção do utilizador OfficeXP-KB947320-FullFile-enu /q:a
Instalação sem reiniciar OfficeXP-KB947320-FullFile-enu /r:n
Informações de Ficheiros Consulte o Artigo 947320 da Base de Dados de Conhecimento da Microsoft
ACCESS, PROPLUS, PRO OfficeWebComponents,ACCESSNonBootFiles,OfficeWebComponents10
FP, PIPC1, SBE, STD, STDEDU, EXCEL OfficeWebComponents,OfficeWebComponents10
OWC10, OWC10SE ProductFiles
ACCESSRT OfficeWebComponents,ACCESSNonBootFiles
PRJPRO, PRJSTD OfficeWebComponents10
6626.0_o10pro_cexs_bgr_PRO, 6626.0_o10pro_CEXS_ETI_PRO, 6626.0_o10pro_CEXS_LTH_PRO, 6626.0_o10pro_CEXS_LVI_PRO, 6626.0_o10pro_crxs_bgr_PRORET, 6626.0_o10pro_CRXS_ETI_PRORET, 6626.0_o10pro_CRXS_LTH_PRORET, 6626.0_o10pro_CRXS_LVI_PRORET OfficeWebComponents,ACCESSNonBootFiles,OfficeWebComponents10_1033
6626.0_O10PRO_CEXS_HRV_PRO, 6626.0_O10PRO_CRXS_HRV_PRORET OfficeWebComponents,OfficeWebComponents10_1033,ACCESSNonBootFiles
6626.0_o10sbe_COXS_BGR_SBERET, 6626.0_o10sbe_COXS_ETI_SBERET, 6626.0_o10sbe_COXS_LTH_SBERET, 6626.0_o10sbe_COXS_LVI_SBERET, 6626.0_O10SBE_CRXS_HRV_SBERET, 6626.0_o10std_cexs_bgr_STD, 6626.0_o10std_crxs_bgr_STDRET OfficeWebComponents,OfficeWebComponents10_1033
Office 2003, Componentes Web do Office 2003 e Componentes Web do Office 2003 para o Microsoft Office System 2007 (todas as edições)
Instalação sem intervenção do utilizador Para o Microsoft Office 2003 Service Pack 3 e Componentes Web do Microsoft Office 2003:
Para Componentes Web do Microsoft Office 2003 Service Pack 1 para Microsoft Office System 2007:
Instalação sem reiniciar Para o Microsoft Office 2003 Service Pack 3 e Componentes Web do Microsoft Office 2003:
Informações de Remoção Para o Microsoft Office 2003 Service Pack 3 e Componentes Web do Microsoft Office 2003:
Utilize a ferramenta Adicionar ou Remover Programas, no Painel de Controlo.
Informações de Ficheiros Para o Microsoft Office 2003 Service Pack 3 e Componentes Web do Microsoft Office 2003:
Consulte o Artigo 947319 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 947318 da Base de Dados de Conhecimento da Microsoft
Internet Security and Acceleration Server 2004 e Internet Security and Acceleration Server 2006 (todas as edições)
Instalação sem intervenção do utilizador ISAServer-KB947826-FullFile-x86-glb /quiet
Instalação sem reiniciar ISAServer-KB947826-FullFile-x86-glb /norestart
Reinício necessário? Não necessário
Informações de Remoção Esta actualização não pode ser desinstalada a partir da função Adicionar ou Remover Programas no Painel de Controlo. Para anular o kill bit, consulte a secção de soluções alternativas, sobre a forma de executar esta acção manualmente.
Informações de Ficheiros Esta actualização não faz alterações ao Internet Security and Acceleration (ISA) Server. Em vez disso, esta actualização de segurança define o kill bit no registo para o controlo de Componentes Web do Microsoft Office 2003.
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Self-Extractor\Package\{0002E55B-0000-0000-C000-000000000046}
Actualizar a Verificação da Instalação
Dado não existirem ficheiros na actualização para o ISA Server, a validação de uma instalação bem sucedida pode ser efectuada verificando a seguinte chave de registo:
Microsoft BizTalk Server (todas as edições)
Instalação sem intervenção do utilizador MicrosoftBizTalkServer2002-KB971388-enu /q:a
Instalação sem reiniciar MicrosoftBizTalkServer2002-KB971388-enu /r:n
Reinício necessário? Para ajudar a reduzir a hipótese de ser necessário reiniciar o computador, interrompa todos os serviços afectados e feche todas as aplicações que possam usar os ficheiros afectados antes de instalar a actualização de segurança. Para mais informações sobre por que razão pode ser solicitada a sua confirmação para o reinício, consulte o Artigo 887012 da Base de Dados de Conhecimento da Microsoft.
Informações de Ficheiros Consulte o Artigo 971388 da Base de Dados de Conhecimento da Microsoft
Nota É possível combinar estes parâmetros num único comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta os parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft. Para obter mais informações sobre o Package Installer, visite o Web site Microsoft TechNet.
Visual Studio .NET 2003 (todas as edições)
Inclusão em Service Packs Futuros Visual Studio .NET 2003 Service Pack 2
Instalação sem intervenção do utilizador VS7.1sp1-KB969172-x86-INTL /q
Instalação sem reiniciar VS7.1sp1-KB969172-x86-INTL /norestart
Ficheiro log da actualização VS7.1SP1-KB969172-X86-intl-msi.0.log
Informações de Ficheiros Consulte o Artigo 969172 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.1\M969172
/? ou /h ou /help Apresentar a caixa de diálogo de utilização.
/q[n|b|r|f] Define o nível de interface do utilizador
b - Interface de utilizador básica
f - Interface de utilizador completa
/quiet Igual a /q
/passive Igual a /qb
/extract [directory] Extrair o pacote para o directório especificado
/desinstalar ou /u Desinstalar esta actualização
/addsource ou /as Especifica o caminho original do .msi do produto. Esta opção pode ser usada quando a instalação da actualização resulta num pedido para inserir o suporte de instalação do produto. Por exemplo:
/sendreport Enviar os dados da instalação desta actualização para a Microsoft como um relatório Watson. Não é enviada nenhuma informação que permita a identificação pessoal
Microsoft Office Small Business Accounting 2006 (todas as edições)
Instalação sem intervenção do utilizador OfficeSmallBusinessAccounting2006-KB968377-FullFile-enu /passive
Instalação sem reiniciar OfficeSmallBusinessAccounting2006-KB968377-FullFile-enu /norestart
Informações de Ficheiros Consulte o Artigo 968377 da Base de Dados de Conhecimento da Microsoft
Peter Vreugdenhil, da Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade na Atribuição de Memória de Componentes Web do Office (CVE-2009-0562).
Peter Vreugdenhil, da Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade de Corrupção na Área Dinâmica para Dados de Componentes Web do Office (CVE-2009-2496).
Peter Vreugdenhil, da Zero Day Initiative, e Haifei Li, da FortiGuard Global Security Research Team da Fortinet, por fornecer informações sobre a Vulnerabilidade de Script HTML em Componentes Web do Office (CVE-2009-1136).
Sean Larsson, da VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia em Componentes Web do Office (CVE-2009-1534).
V1.1 (12 de Agosto de 2009): Correcção do requisito de reinício para o Visual Studio .NET 2003; actualização das tabelas na secção de Orientações e ferramentas de detecção e implementação; actualização da descrição do impacto da solução alternativa, "Impedir a Execução de Componentes Web do Office no Internet Explorer;" correcção dos parâmetros de instalação da actualização para o Internet Security and Acceleration Server 2004 e Internet Security and Acceleration Server 2006; execução de diversas alterações.
V2.0 (27 de Outubro de 2009): Boletim revisto para comunicar o relançamento de uma actualização para o Microsoft Office 2003 Service Pack 3 e para os Componentes Web do Microsoft Office 2003 Service Pack 3 para corrigir uma questão de detecção. Trata-se apenas de uma alteração na detecção; não foram efectuadas alterações aos binários. Os clientes que actualizaram os seus sistemas com sucesso não necessitam de reinstalar esta actualização.

References: Artigo 957638
 Artigo 240797
 Artigo 932889
 Artigo 947320
 Artigo 947319
 Artigo 947318
 Artigo 887012
 Artigo 971388
 Artigo 262841
 Artigo 969172
 Artigo 968377