Source: https://technet.microsoft.com/pt-pt/library/security/ms06-017.aspx
Timestamp: 2017-11-23 02:03:09+00:00

Document:
Microsoft Security Bulletin MS06-017 - Moderada
Vulnerabilidade nas Extensões de Servidor do Microsoft FrontPage poderia permitir Execução de Scripts entre sites (917627)
Quem deve ler este documento: Os clientes que utilizam as Extensões de Servidor do Microsoft FrontPage 2002 ou o SharePoint Team Services da Microsoft.
Avisos: O Artigo 917627 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estes problemas. Para obter mais informações, consulte o Artigo 917627 da Base de Dados de Conhecimento da Microsoft.
Extensões de Servidor do Microsoft FrontPage 2002 fornecidas com o Microsoft Windows Server 2003 e o Microsoft Windows Server 2003 Service Pack 1 – Transferir a actualização
Extensões de Servidor do Microsoft FrontPage 2002 fornecidas com o Microsoft Windows Server 2003 para sistemas baseados em Itanium e Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium – Transferir a actualização
Extensões de Servidor do Microsoft FrontPage 2002 (x64 Edition) transferidas e instaladas no Microsoft Windows Server 2003 x64 Edition e Microsoft Windows XP Professional x64 Edition – Transferir a actualização
Extensões de Servidor do Microsoft FrontPage 2002 (x86 Edition) transferidas e instaladas no Microsoft Windows Server 2000 Service Pack 4, Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2 – Transferir a actualização
Microsoft SharePoint Team Services – Transferir a actualização
Extensões de Servidor do Microsoft FrontPage 2000
Nota Para determinar qual a versão das Extensões de Servidor do FrontPage que está instalada no seu sistema, consulte "Como posso determinar se estou a utilizar as Extensões de Servidor do FrontPage 2002 ou o SharePoint Team Services” na secção de Perguntas mais frequentes deste boletim.
Nota Consulte a secção de Perguntas mais frequentes deste boletim para mais informações sobre a razão por que pode receber um pedido para instalar a actualização de segurança dos SharePoint Team Services se tiver o Microsoft FrontPage 2002 instalado.
O software referido nesta lista foi testado para determinar se todas as suas versões são afectadas. As outras versões ou não são abrangidas pelo suporte de actualizações de segurança ou podem não ser afectadas. Para determinar o ciclo de vida de suporte do seu produto e versão visite o Web site do Ciclo de Vida do Suporte Microsoft.
Extensões de Servidor do Microsoft FrontPage 2002 fornecidas com o Microsoft Windows Server 2003 e o Microsoft Windows Server 2003 Service Pack 1
Extensões de Servidor do Microsoft FrontPage 2002 transferidas e instaladas no Microsoft Windows Server 2000 Service Pack 4, Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2
Vulnerabilidade de Execução de Scripts entre sites nas Extensões de Servidor do FrontPage - CVE-2006-0015 Execução Remota de Código Moderada Moderada Moderada
O Artigo 917627 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estes problemas. Para obter mais informações, consulte o Artigo 917627 da Base de Dados de Conhecimento da Microsoft
Estou a utilizar o SMS para implementar a actualização de segurança para Extensões de Servidor do FrontPage 2002 quando transferida para o Microsoft Windows 2000 Service Pack 4, Microsoft XP Service Pack 1, ou Microsoft XP Service Pack 2. Existem algumas questões que deva conhecer?
Sim, há questões específicas de implementação que necessita de conhecer relacionadas com as Extensões de Servidor do FrontPage 2002 transferidas da Web. Para mais informações, consulte o Artigo 917138 da Base de Dados de Conhecimento da Microsoft.
Posso obter a actualização de segurança das Extensões de Servidor do FrontPage 2002 para o Microsoft Windows 2000, Microsoft Windows XP e o Microsoft Windows Server 2003, x64 edition, a partir do Microsoft Update (MU), das Actualizações Automáticas (AU), ou dos Windows Software Update Services (WSUS)?|
Não. A actualização de segurança das Extensões de Servidor do FrontPage 2002 para o Microsoft Windows 2000, Microsoft Windows XP e Microsoft Windows Server 2003, x64 edition, não estarão disponíveis via MU, AU, ou WSUS. Todavia, poderá usar a ferramenta Enterprise Scan Tool para detectar se alguma das máquinas da sua organização necessita desta actualização. Consulte o Artigo 894193 da Base de Dados de Conhecimento da Microsoft para obter instruções sobre a forma de transferir e usar a Enterprise Scan Tool. Além disso, deve ler o Artigo 917138 da Base de Dados de Conhecimento da Microsoft para obter instruções sobre a forma de implementar esta actualização de segurança usando o SMS.
Tenho o FrontPage 2002 instalado, mas este não está na listado na secção de software afectado. Por que razão está a ser-me oferecida a actualização de segurança?
O FrontPage 2002 não é afectado por esta vulnerabilidade. Contudo, uma vez que o FrontPage 2002 usa alguns dos ficheiros actualizados, a actualização de segurança será recomendada através do Office Update e através do MBSA a clientes que têm o FrontPage 2002 instalado.
Como posso determinar se estou a utilizar as Extensões de Servidor do FrontPage 2002 ou o SharePoint Team Services?
Para determinar a versão das Extensões de Servidor do FrontPage que está instalada no seu computador, siga estes passos.
Na caixa Totalidade ou parte do nome do ficheiro, escreva fpadmdll.dll e clique em Procurar.
Se tiver o ficheiro fpadmdll.dll, ou tem as Extensões de Servidor do FrontPage 2002 instaladas ou o SharePoint Team Services.
Para determinar qual destes programas tem instalado, siga o seguinte procedimento:
Veja se "Microsoft SharePoint" aparece na lista de software instalado.
Caso exista uma entrada na lista denominada "Microsoft SharePoint", tem instalado o SharePoint Team Services.
MS03-051 Não Aplicável Substituído Não Aplicável
MS05-006 Não Aplicável Não Aplicável Substituído
Sim, o MBSA 1.2.1 apenas suportará o SharePoint Team Services para análises locais. O MBSA utiliza uma versão integrada da Office Detection Tool (ODT) que não suporta análises remotas deste problema. Para mais informações sobre o MBSA, visite o Web site MBSA. Para mais informações sobre o suporte MBSA, consulte o seguinte Web site do Microsoft Baseline Security Analyzer 1.2 Q&A.
O MBSA 1.2.1 não suporta a detecção das Extensões de Servidor do FrontPage 2002 transferido da Web. Para mais informações sobre o MBSA, visite o Web site do MBSA.
Para mais informações sobre programas que o MBSA 1.2.1 não detecta actualmente, consulte o Artigo 306460 da Base de Dados de Conhecimento da Microsoft. Contudo, a Microsoft desenvolveu uma versão da ferramenta Enterprise Scan Tool (EST) que ajudará os clientes a determinar se as actualizações de segurança fornecidas neste boletim de segurança são necessárias. Para mais informações, consulte a questão "Posso usar uma versão da Enterprise Scan Tool (EST) para determinar se esta actualização é necessária?" nesta secção.
Sim. O MBSA 2.0 irá determinar se esta actualização é necessária para o SharePoint Team Services. O MBSA 2.0 detecta actualizações de segurança para produtos suportados pelo Microsoft Update. Para mais informações sobre o MBSA, visite o Web site do MBSA.
O MBSA 2.0 não suporta a detecção das Extensões de Servidor do FrontPage transferidas da Web. Contudo, a Microsoft desenvolveu uma versão da ferramenta Enterprise Scan Tool (EST) que ajudará os clientes a determinar se as actualizações de segurança fornecidas neste boletim de segurança são necessárias. Para mais informações, consulte a pergunta abaixo "Posso usar uma versão da ferramenta Enterprise Scan (EST) para determinar se a actualização é necessária?". Para mais informações sobre programas que o Microsoft Update e o MBSA 2.0 não detectam actualmente, consulte o Artigo 895660 da Base de Dados de Conhecimento da Microsoft.
O que é a Enterprise Scan Tool (EST)?
Como parte do compromisso permanente de fornecimento de ferramentas de detecção para actualizações de segurança registadas nos boletins, a Microsoft lança uma ferramenta de detecção independente sempre que o Microsoft Baseline Security Analyzer (MBSA) e a ferramenta Office Detection Tool (ODT) não conseguem detectar se a actualização é necessária para um ciclo de publicação MSRC. Esta ferramenta independente é denominada Enterprise Scan Tool (EST) e é concebida para administradores de sistemas empresariais. Quando é criada uma versão da Enterprise Update Scanning Tool para um boletim específico, os clientes podem executar a ferramenta a partir de uma interface de linha de comando (CLI) e ver os resultados do ficheiro de saída XML. Para ajudar os clientes a utilizar melhor a ferramenta, será fornecida documentação detalhada juntamente com a ferramenta. Há ainda uma versão da ferramenta que oferece uma experiência integrada para administradores de SMS.
Nota A Enterprise Scan Tool (EST) apenas conseguirá detectar e não implementar as Extensões de Servidor do FrontPage 2002 transferidas da Web no Windows Server 2000 Service Pack 4, Windows XP Service Pack 1, ou Windows XP Service Pack 2.
Posso usar uma versão da Enterprise Scan Tool (EST) para determinar se esta actualização é necessária?
Sim. A Microsoft criou uma versão da EST que irá determinar se tem de aplicar esta actualização. Para ligações de transferências e para obter mais informações sobre a versão da EST que será lançada este mês, visite o seguinte Web site da Microsoft. Os clientes com o SMS devem consultar a pergunta "Posso utilizar o Systems Management Server (SMS) para determinar se esta actualização é necessária?" na secção Perguntas mais frequentes, para mais informações sobre o SMS e a EST.
Sim. O SMS pode ajudar a detectar e implementar esta actualização de segurança. O SMS utiliza o MBSA para detecção; por conseguinte, o SMS tem as mesmas limitações listadas anteriormente neste boletim relacionadas com programas que o MBSA não detecta. Contudo, existe uma versão da EST que os clientes SMS podem obter e que oferece uma experiência integrada para administradores SMS. Para obter esta versão da EST, visite o seguinte Web site da Microsoft.
Nota Se está a usar o SMS para implementar a actualização de segurança para as Extensões de Servidor do FrontPage 2002 quando transferidas e instaladas no Microsoft Windows 2000 Service Pack 4, Microsoft XP Service Pack 1, ou Microsoft XP Service Pack 2, consulte o Artigo 917138 da Base de Dados de Conhecimento da Microsoft para mais informações.
O SMS pode utilizar a ferramenta SMS 2003 Inventory Tool for Microsoft Updates para detectar actualizações de segurança que foram oferecidas pelo Microsoft Update e que são suportadas pelos Windows Server Update Services. Para obter mais informações sobre a ferramenta SMS 2003 Inventory Tool para actualizações de software Microsoft, visite o seguinte Web site da Microsoft.
Vulnerabilidade de Execução de Scripts entre sites nas Extensões de Servidor do FrontPage - CVE-2006-0015
A vulnerabilidade de execução de scripts entre sites poderia permitir que um intruso executasse scripts no lado do cliente em nome de um utilizador de FPSE. O script poderia ter conteúdos ocultos, divulgar informações, ou executar qualquer acção que o utilizador pudesse executar no web site afectado. As tentativas de exploração desta vulnerabilidade requerem interacção com o utilizador. Um intruso que explorasse com sucesso esta vulnerabilidade contra um administrador poderia tomar o controlo total de um servidor de Extensões de Servidor do FrontPage 2002.
Factores atenuantes para a Vulnerabilidade de Execução de Scripts entre sites nas Extensões de Servidor do FrontPage - CVE-2006-0015:
Por predefinição, o Microsoft Internet Information Services (IIS) 6.0 não está activado no Microsoft Windows Server 2003.
Por predefinição, as Extensões de Servidor do FrontPage não estão activadas no Microsoft Windows Server 2003.
Os seus sistemas não estarão vulneráveis se tiver instalado os Microsoft Internet Information Services (IIS) 5.0 no Windows Server 2000 Service Pack 4. Também não estará vulnerável se tiver instalado os Microsoft Internet Information Services (IIS) 5.1 no Windows XP Service Pack 1 ou no Windows XP Service Pack2 e se tiver a instalação pré-definida das Extensões de Servidor do FrontPage 2000.
Num cenário de um ataque baseado na Web, um intruso teria de saber o nome do servidor das Extensões de Servidor do FrontPage 2002 ou dos SharePoint Team Services 2002 para introduzir o script malicioso. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa hiperligação que os levasse ao site do intruso.
Um intruso que explorasse com sucesso esta vulnerabilidade poderia obter os mesmos direitos que o utilizador tinha nas Extensões de Servidor do FrontPage 2002 ou dos SharePoint Team Services 2002. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Soluções alternativas para a Vulnerabilidade de Execução de Scripts entre sites nas Extensões de Servidor do FrontPage - CVE-2006-0015:
Perguntas mais frequentes sobre a Vulnerabilidade nas Extensões de Servidor do FrontPage - CVE-2006-0015:
Esta vulnerabilidade de execução de scripts entre sites poderia permitir que um intruso convencesse um utilizador a executar um script malicioso. Se esse script mal intencionado for executado, será executado no contexto de segurança do utilizador. As tentativas de exploração desta vulnerabilidade requerem interacção com o utilizador.
Se um utilizador tiver direitos de administrador num servidor de Extensões de Servidor do FrontPage 2002 ou do SharePoint Team Services 2002, um intruso que explorasse com sucesso esta vulnerabilidade poderia tomar o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Uma vulnerabilidade de execução de scripts entre sites (XSS) é provocada pela forma como as Extensões de Servidor do FrontPage processam a validação de parâmetros.
O que são as Extensões de Servidor do FrontPage
As Extensões de Servidor de FrontPage (FPSE) são um conjunto de ferramentas que podem ser instaladas num Web site. Elas permitem que pessoas autorizadas façam a gestão do servidor, adicionem ou alterem conteúdos e realizem outras tarefas. Também adicionam funções que as páginas Web usam com frequência, como o suporte a pesquisas e formulários.
A execução de scripts entre sites (XSS) é uma vulnerabilidade de segurança que poderia permitir a um intruso introduzir (ou "injectar") código na sessão de um utilizador num Web site. O ataque afecta servidores Web que geram dinamicamente páginas HTML. Se estes servidores incorporarem dados do browser nas páginas dinâmicas que enviam para o browser, podem ser manipulados para incluir conteúdos nas páginas dinâmicas. Isto pode permitir que sejam executados scripts maliciosos. Os browsers da Web poderiam perpetuar este problema, baseados no princípio básico de que se tratam de sites "fidedignos" e na forma como utilizam os cookies para manter um estado persistente com os Web sites que frequentam. Este ataque não modifica os conteúdos do Web site. Pelo contrário, insere scripts novos e maliciosos que podem ser executados ao nível do browser, no contexto de informação que está associado a um servidor fidedigno.
As páginas da web contêm texto e marcações HTML. O texto e as marcações HTML são geradas pelo servidor e são interpretadas pelo cliente. Os servidores que geram páginas estáticas têm controlo total sobre a forma como o cliente interpreta as páginas enviadas pelo servidor. Contudo, os servidores que criam páginas dinâmicas não têm controlo sobre a forma como o cliente interpreta o que é produzido pelos servidores. Se forem introduzidos conteúdos não fidedignos numa página dinâmica, nem o servidor nem o cliente têm informações suficientes para reconhecer que esta acção ocorreu e para tomar medidas de protecção.
Um intruso que explorasse com sucesso a vulnerabilidade poderia executar acções em lugar do utilizador no Web site.
Um intruso poderia criar uma mensagem de correio electrónico especialmente concebida para o efeito, para tentar explorar esta vulnerabilidade. Um intruso poderia tentar explorar a vulnerabilidade enviando esta mensagem de correio electrónico especialmente concebida para o efeito a um utilizador ou um servidor que estivesse a executar uma aplicação de software afectada. Um intruso poderia então convencer o utilizador a clicar uma hiperligação na mensagem de correio electrónico.
No cenário de um ataque baseado na Web, um intruso teria de conhecer o nome do servidor das Extensões de Servidor do FrontPage 2002 ou do SharePoint Team Services 2002 ao qual o utilizador tem acesso para conseguir introduzir o script malicioso. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site malicioso. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa hiperligação que os levasse ao site do intruso.
Os sistemas afectados são principalmente estações de trabalho e servidores que tenham o Microsoft Internet Information Services (IIS), as Extensões de Servidor do FrontPage 2002 ou o SharePoint Team Services. Os servidores podem estar mais em risco se os utilizadores sem autorizações administrativas suficientes tiverem a capacidade de iniciar sessão nos servidores e de executar programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização remove a vulnerabilidade modificando a forma como as Extensões de Servidor do FrontPage processam a validação HTML.
Extensões de Servidor do Microsoft FrontPage 2002 (x64 Edition) incluídas com o Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1, Microsoft Windows Server 2003 para sistemas baseados em Itanium e Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium
Esta actualização de segurança requer o Windows Server 2003 ou o Windows Server 2003 Service Pack 1 a executar Extensões de Servidor do Microsoft FrontPage 2002.
Nota Os utilizadores que não tenham instalado as Extensões de Servidor do FrontPage 2002 não poderão instalar esta actualização.
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB908981.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Em alguns casos, esta actualização não requer um reinício. O programa de instalação pára os serviços ISS, aplica a actualização e, em seguida, reinicia os serviços. No entanto, se os serviços necessários não puderem ser parados por alguma razão, ou se os ficheiros que estão a ser actualizados estiverem a ser actualizados por outro serviço ou aplicação, esta actualização obrigará a reiniciar o computador. Se for esse o caso, será apresentada uma mensagem aconselhando-o a reiniciar.
Para ajudar a reduzir a hipótese de ser necessário reiniciar o computador, feche todas as aplicações antes de instalar a actualização de segurança.
Nota Se receber um pedido para reiniciar o computador, o sistema não estará seguro até que o faça.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB908981$\Spuninst.
Cfgwiz.exe 10.0.6754.0 30-Dez-2005 00:36 98,304
Fp5amsft.dll 10.0.6790.0 14-Fev-2006 23:13 142,024
Fp5autl.dll 10.0.6790.0 14-Fev-2006 23:13 944,840
Fp5awel.dll 10.0.6790.0 14-Fev-2006 23:13 1.383.112
Fpadmdll.dll 10.0.6790.0 14-Fev-2006 23:13 27.336
Fpcount.exe 10.0.6754.0 30-Dez-2005 00:36 90,112
Fpmmc.dll 10.0.6790.0 14-Fev-2006 23:13 400,064
Owsadm.exe 10.0.6754.0 30-Dez-2005 00:36 20,480
Owsrmadm.exe 10.0.6754.0 30-Dez-2005 00:36 45,056
Fp5amsft.dll 10.0.6790.0 23-Mar-2006 19:51 506.056
Fp5autl.dll 10.0.6790.0 23-Mar-2006 19:51 3.597.512
Fp5awel.dll 10.0.6790.0 23-Mar-2006 19:51 6.195.912
Fpadmdll.dll 10.0.6790.0 23-Mar-2006 19:51 20.680
Fpmmc.dll 10.0.6790.0 23-Mar-2006 19:51 1.647.808
Owsrmadm.exe 10.0.6783.0 23-Mar-2006 19:51 112.128
Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1; Windows Server 2003, Datacenter Edition com SP1; Windows Server 2003, Enterprise Edition para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition para sistemas baseados em Itanium; Windows Server 2003, Enterprise Edition com SP1 para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition com SP1 para sistemas baseados em Itanium:
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 908981 aos ficheiros de origem de instalação do Windows.
Esta actualização de segurança requer as Extensões de Servidor do FrontPage 2002 instaladas no Microsoft Windows Server 2000 Service Pack 4, Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2.
Nota Se for pedido que reinicie o computador, o sistema não estará seguro até ter reiniciado o computador.
Após instalar a actualização, não poderá removê-la. Para reverter para uma instalação anterior à instalação da actualização, terá de remover a aplicação e reinstalá-la em seguida a partir da transferência original
Nota Para poder instalar esta actualização, necessita de direitos de administração.
Microsoft FrontPage 2002 transferido e instalado no Microsoft Windows Server 2000 Service Pack 4, Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2:
Fp30reg.dll 10.0.4205.0 12-Jun-2002 21:07 36.424
Fp5amsft.dll 10.0.6790.0 10-Fev-2006 08:25 142,024
Fp5areg.dll 10.0.4205.0 12-Jun-2002 21:07 36.424
Fp5autl.dll 10.0.6790.0 10-Fev-2006 08:25 944,840
Fp5awel.dll 10.0.6790.0 10-Fev-2006 08:25 1.383.112
Fpadmdll.dll 10.0.6790.0 10-Fev-2006 08:25 27.336
Fpmmc.dll 10.0.6790.0 10-Fev-2006 08:25 400,064
Extensões de Servidor do Microsoft FrontPage 2002 (x64) transferidas e instaladas no Microsoft Windows Server 2003 x64 Edition e Microsoft Windows XP Professional x64 Edition
Esta actualização de segurança requer as Extensões de Servidor do FrontPage 2002 instaladas no Microsoft Windows Server 2003 x64 Edition e Microsoft Windows XP Professional x64 Edition.
Extensões de Servidor do Microsoft FrontPage 2002 transferidas e instaladas no Microsoft Windows Server 2003 x64 Edition e Microsoft Windows XP Professional x64 Edition:
O Microsoft Windows Installer 2.0 deve estar instalado. O Microsoft Windows Server 2003, o Windows XP e o Microsoft Windows 2000 Service Pack 3 (SP3) incluem o Windows Installer 2.0 ou uma versão posterior. Para instalar a versão mais recente do Windows Installer, visite um dos seguintes Web sites da Microsoft:
O Office XP Service Pack 3 (SP3) para SharePoint Team Services tem de estar instalado. Antes de instalar esta actualização, instale o Office XP Service Pack 3 (SP3) para SharePoint Team Services.
Nota Quando remover esta actualização, é possível que lhe seja solicitado que introduza o CD original do produto no leitor de CDs. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para este problema. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
SharePoint Team Services da Microsoft:
Fp5awec.dll 10.0.6711.0 08-Abr-2004 02:24 608,968
Fpcutl.dll 10.0.6738.0 29-Out-2004 22:38 1,170,112
Owssvr.dll 10.0.6738.0 29-Out-2004 22:38 834,240
Owstimer.exe 10.0.6711.0 08-Abr-2004 02:24 346,824
Esteban Martínez Fayó por fornecer informações sobre a Vulnerabilidade de Execução de Scripts entre sites nas Extensões de Servidor do FrontPage - CVE-2006-0015

References: Artigo 917627
 Artigo 917627
 Artigo 917627
 Artigo 917627
 Artigo 917138
 Artigo 894193
 Artigo 917138
 Artigo 306460
 Artigo 895660
 Artigo 917138
 Artigo 903771