Source: https://technet.microsoft.com/pt-pt/library/security/ms08-044.aspx
Timestamp: 2017-11-25 10:29:57+00:00

Document:
Microsoft Security Bulletin MS08-044 - Crítica
Vulnerabilidades nos filtros do Microsoft Office poderiam permitir Execução Remota de Código (924090)
Esta actualização de segurança resolve cinco vulnerabilidades comunicadas de forma privada. Estas vulnerabilidades poderiam permitir a execução remota de código se um utilizador visualizasse um ficheiro de imagem especialmente concebido para o efeito utilizando o Microsoft Office. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para edições suportadas do Microsoft Office 2000 e como Importante para edições suportadas do Microsoft Office XP, Microsoft Office 2003 Service Pack 2, Microsoft Project 2002 Service Pack 1, Microsoft Office Converter Pack e Microsoft Works 8. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve as vulnerabilidades, alterando a forma como o Microsoft Office analisa o comprimento de um ficheiro, antes de o transferir para a memória intermédia atribuída. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
(KB921595) Execução Remota de Código Crítica MS06-039
(KB921596) Execução Remota de Código Importante MS06-039
(KB921598) Execução Remota de Código Importante MS06-039
(KB921596)* Execução Remota de Código Importante MS06-039
(KB925256) Execução Remota de Código Importante Nenhum
(KB955428) Execução Remota de Código Importante Nenhum
*A actualização para este software afectado é a mesma que para o Microsoft Office XP Service Pack 3.
Microsoft Office System 2007 e Microsoft Office System 2007 Service Pack 1
Microsoft Office Viewer 2003 e Microsoft Office Viewer 2003 Service Pack 3 para Excel, PowerPoint, Word e Visio
Microsoft Office Viewer 2007 e Microsoft Office Viewer 2007 Service Pack 1 para Excel, PowerPoint, Word e Visio
A Microsoft reviu este boletim para clarificar que a actualização para o Microsoft Office Project 2002 Service Pack 1 é a mesma que para o Microsoft Office XP Service Pack 3 na tabela de Software Afectado. Dado que a actualização é a mesma, não existe uma subsecção em separado para o Project 2002 na secção Implementação da Actualização de Segurança. Esta é apenas uma alteração de boletim. Os clientes que já tenham instalado esta actualização com sucesso não têm de voltar a instalá-la.
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 924090 da Base de Dados de Conhecimento Microsoft.
O Microsoft Office 2003 Service Pack 3 não é afectado pelas vulnerabilidades de segurança documentadas neste boletim. Contudo, os utilizadores continuarão a receber esta actualização porque os ficheiros incluídos com a mesma têm um número de versão superior ao dos ficheiros actualmente existentes no seu sistema.
Vulnerabilidade de Filtro EPS Mal Formado da Microsoft – CVE-2008-3019
Vulnerabilidade de Filtro PICT Mal Formado da Microsoft - CVE-2008-3018
Vulnerabilidade de Parsing do Filtro PICT da Microsoft - CVE-2008-3021
Vulnerabilidade de Filtro BMP Mal Formado da Microsoft - CVE-2008-3020
Vulnerabilidade de Corrupção na Área Dinâmica para Dados de Ficheiros de Imagem WPG do Microsoft Office - CVE-2008-3460
Microsoft Office Project 2002 Service Pack 1 Importante
Microsoft Works 8 Importante
Vulnerabilidade de Filtro EPS Mal Formado da Microsoft - CVE-2008-3019
Existe uma vulnerabilidade de execução remota de código na forma como o filtro do Microsoft Office processa uma imagem de gráficos mal formada. Um intruso poderia explorar a vulnerabilidade construindo um ficheiro Encapsulated PostScript (EPS) especialmente concebido para o efeito, que poderia permitir a execução remota de código se um utilizador abrisse o ficheiro com uma aplicação do Microsoft Office. Esse ficheiro especialmente concebido poderia estar incluído como um anexo de correio electrónico ou alojado num Web site malicioso ou corrompido. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. No entanto, é necessária interacção significativa por parte do utilizador para explorar esta vulnerabilidade.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-3019.
Factores Atenuantes para a Vulnerabilidade de Filtro EPS Mal Formado da Microsoft - CVE-2008-3019
Esta vulnerabilidade não pode ser automaticamente explorada através de um cenário de um ataque baseado na Web. Um intruso teria de alojar um Web site contendo um ficheiro do Office com uma imagem EPS especialmente concebida para o efeito, que fosse utilizada para tentar tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro numa aplicação do Microsoft Office afectada.
A vulnerabilidade poderia ser explorada por um intruso que convencesse um utilizador a abrir um ficheiro especialmente concebido para o efeito. Não existe forma de um intruso obrigar um utilizador a abrir um ficheiro especialmente concebido para o efeito. Além disso, quando o Microsoft Word está a ser usado como editor de correio electrónico HTML no Outlook, um utilizador teria de responder ou reencaminhar uma mensagem de correio electrónico maliciosa para que esta vulnerabilidade fosse explorada.
Soluções Alternativas para a Vulnerabilidade de Filtro EPS Mal Formado da Microsoft - CVE-2008-3019
Modificar a lista de controlo de acesso para negar o acesso a EPSIMP32.FLT para todos os utilizadores
Clique em Iniciar, clique em Executar, escreva regedit.exe e, depois, clique em OK.
Navegue para HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Graphics Filters\Import\EPS
Anote o valor de Path. No explorador, navegue para o ficheiro EPSIMP32.FLT na localização indicada como valor de Path.
Clique com o botão direito do rato no ficheiro EPSIMP32.FLT e seleccione Propriedades.
No separador Propriedades, clicar em Avançadas.
Desmarque Herdar do objecto principal as entradas de permissões que se aplicam a objectos secundários… e clique em Remover.
Clique em OK, Sim e OK.
Para todas as edições suportadas de 32 bits do Windows XP
Para todas as edições suportadas baseadas em x64 do Windows XP
Para todas as edições suportadas de 32 bits do Windows Vista e Windows Server 2008
Para todas as edições suportadas baseadas em x64 do Windows Vista e Windows Server 2008
Impacto da Solução Alternativa. As aplicações do Office não poderão importar imagens EPS em documentos Office.
Não abra ou guarde documentos que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas, mas que de alguma forma não correspondem ao que é habitual.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Filtro EPS Mal Formado da Microsoft - CVE-2008-3019
Existe uma vulnerabilidade de execução remota de código no Microsoft Office que poderia ser explorada quando um utilizador abrisse um ficheiro contendo uma imagem de gráficos mal formada ou quando um utilizador introduzisse uma imagem de gráficos mal formada num ficheiro do Office. Esse ficheiro também poderia estar incluído num anexo de uma mensagem de correio electrónico. Um intruso poderia explorar a vulnerabilidade criando um ficheiro EPS especialmente concebido para o efeito, que poderia permitir a execução remota de código.
Quando o Microsoft Office abre um ficheiro de imagem EPS especialmente concebido para o efeito, isso pode danificar a memória do sistema de tal forma que é possível a um intruso executar código arbitrário.
Esta vulnerabilidade não pode ser automaticamente explorada através de um cenário de um ataque baseado na Web. Um intruso teria de alojar um Web site contendo um ficheiro do Office que fosse utilizado para tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro numa aplicação do Microsoft Office.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro especialmente concebido para o efeito ao utilizador e persuadindo-o a abrir o ficheiro. Além disso, quando o Microsoft Word está a ser usado como editor de correio electrónico HTML no Outlook, um utilizador teria de responder ou reencaminhar uma mensagem de correio electrónico maliciosa que lhe tivesse sido enviada para que esta vulnerabilidade fosse explorada.
As estações de trabalho e servidores de terminais que tenham o Microsoft Office instalado estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Esta actualização remove a vulnerabilidade, alterando a forma como o Microsoft Office analisa o comprimento de um ficheiro EPS, antes de o transferir para a memória intermédia atribuída.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office processa um ficheiro de imagem de formato PICT. A vulnerabilidade poderia ser explorada quando uma aplicação do Microsoft Office abrisse um ficheiro de imagem de formato PICT especialmente concebido para o efeito. Esse ficheiro especialmente concebido poderia estar incluído como um anexo de correio electrónico ou alojado num Web site malicioso ou corrompido. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. No entanto, é necessária interacção significativa por parte do utilizador para explorar esta vulnerabilidade.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-3018.
Factores Atenuantes para a Vulnerabilidade de Filtro PICT Mal Formado da Microsoft - CVE-2008-3018
Esta vulnerabilidade não pode ser automaticamente explorada através de um cenário de um ataque baseado na Web. Um intruso teria de alojar um Web site contendo um ficheiro do Office com uma imagem PICT especialmente concebida para o efeito, que fosse utilizada para tentar tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro numa aplicação do Microsoft Office afectada.
Soluções Alternativas para a Vulnerabilidade de Filtro PICT Mal Formado da Microsoft - CVE-2008-3018
Navegue para HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Graphics Filters\Import\PICT
Anote o valor de Path. No explorador, navegue para o ficheiro PICTIM32.FLT na localização indicada como valor de Path.
Clique com o botão direito do rato no ficheiro PICTIM32.FLT e seleccione Propriedades.
Impacto da solução alternativa: Os utilizadores não poderão importar ficheiros de imagem de formato PICT para documentos do Microsoft Office. Isso não afecta o processamento de imagens já importadas e incluídas em documentos do Microsoft Office.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Filtro PICT Mal Formado da Microsoft - CVE-2008-3018
Existe uma vulnerabilidade de execução remota de código no Microsoft Office, que poderia ser explorada quando um ficheiro de imagem de formato PICT especialmente concebido para o efeito fosse aberto por qualquer uma das aplicações do Microsoft Office afectadas. Esse ficheiro poderia estar incluído num anexo de correio electrónico ou alojado num Web site malicioso. Ver ou pré-visualizar o ficheiro de imagem de formato PICT especialmente concebido para o efeito no Outlook poderia não levar à exploração desta vulnerabilidade. Um intruso só poderia explorar esta vulnerabilidade se construísse um ficheiro de imagem especialmente concebido para o efeito e convencesse um utilizador a abrir o ficheiro com uma das aplicações do Office afectadas.
Quando o Microsoft Office abre um ficheiro de imagem PICT especialmente concebido para o efeito, isso pode danificar a memória do sistema de tal forma que é possível a um intruso executar código arbitrário.
Esta vulnerabilidade não pode ser automaticamente explorada através de um cenário de um ataque baseado na Web. Um intruso teria de alojar um Web site contendo um ficheiro de imagem de formato PICT que fosse utilizado para tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro numa aplicação do Microsoft Office afectada.
Esta actualização remove a vulnerabilidade, alterando a forma como o Microsoft Office analisa o comprimento de um ficheiro de imagem de formato PICT, antes de o transferir para a memória intermédia atribuída.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office processa um ficheiro de imagem de formato PICT. A vulnerabilidade poderia ser explorada quando qualquer uma das aplicações do Microsoft Office abrisse um ficheiro de imagem de formato PICT especialmente concebido para o efeito. Esse ficheiro especialmente concebido poderia estar incluído como um anexo de correio electrónico ou alojado num Web site malicioso ou corrompido. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. No entanto, é necessária interacção significativa por parte do utilizador para explorar esta vulnerabilidade.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-3021.
Factores Atenuantes para a Vulnerabilidade de Parsing do Filtro PICT da Microsoft - CVE-2008-3021
Soluções Alternativas para a Vulnerabilidade de Parsing do Filtro PICT da Microsoft - CVE-2008-3021
Perguntas Mais Frequentes sobre a Vulnerabilidade de Parsing do Filtro PICT da Microsoft - CVE-2008-3021
Existe uma vulnerabilidade de execução remota de código no Microsoft Office, que poderia ser explorada quando um ficheiro de imagem de formato PICT especialmente concebido para o efeito fosse aberto por qualquer uma das aplicações do Microsoft Office afectadas. Esse ficheiro poderia estar incluído num anexo de correio electrónico ou alojado num Web site malicioso. Ver ou pré-visualizar o ficheiro de imagem de formato PICT especialmente concebido para o efeito no Outlook poderia não levar à exploração desta vulnerabilidade. Um intruso só poderia explorar esta vulnerabilidade se construísse um ficheiro de imagem especialmente concebido para o efeito e convencesse um utilizador a abrir o ficheiro com uma das aplicações afectadas.
Esta vulnerabilidade não pode ser automaticamente explorada através de um cenário de um ataque baseado na Web. Um intruso teria de alojar um Web site contendo um ficheiro do Office que fosse utilizado para tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro numa aplicação do Microsoft Office afectada.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office processa um ficheiro de imagem de formato BMP. A vulnerabilidade poderia ser explorada quando uma aplicação do Microsoft Office abrisse um ficheiro de imagem de formato BMP especialmente concebido para o efeito. Esse ficheiro especialmente concebido poderia estar incluído como um anexo de correio electrónico ou alojado num Web site malicioso ou corrompido. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. No entanto, é necessária interacção significativa por parte do utilizador para explorar esta vulnerabilidade.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-3020.
Factores Atenuantes para a Vulnerabilidade de Filtro BMP Mal Formado da Microsoft - CVE-2008-3020
Esta vulnerabilidade não pode ser automaticamente explorada através de um cenário de um ataque baseado na Web. Um intruso teria de alojar um Web site contendo um ficheiro do Office com uma imagem BMP especialmente concebida para o efeito, que fosse utilizada para tentar tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro numa aplicação do Microsoft Office afectada.
Soluções Alternativas para a Vulnerabilidade de Filtro BMP Mal Formado da Microsoft - CVE-2008-3020
Modificar a lista de controlo de acesso para negar o acesso a BMP32.FLT para todos os utilizadores
Para todas as edições do Microsoft Windows 2000 suportadas
Navegue para HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Graphics Filters\Import\BMP
Tome nota das permissões que são apresentadas nesta caixa de diálogo, para que possa restaurar os seus valores originais mais tarde.
Desmarque Herdar do objecto principal as entradas de permissões que se aplicam a objectos secundários… e clique em Remover e OK.
Uma caixa de diálogo avisa que ninguém poderá aceder a esta chave de registo com as configurações actuais. Clique em Sim quando solicitado.
Para todas as edições suportadas do Windows XP Service Pack 1 ou sistemas operativos posteriores
Desmarque Herdar do objecto principal as entradas de permissões que se aplicam a objectos secundários. Incluir estas nas entradas definidas explicitamente aqui. Clique em Remover e a seguir em OK.
Uma caixa de diálogo avisa que ninguém poderá aceder a esta chave de registo com as configurações actuais. Clique em Sim e a seguir clique em OK para fechar a caixa de diálogo Permissões para BMP.
Impacto da Solução Alternativa. Os utilizadores não poderão importar ficheiros de imagem de formato BMP para documentos do Microsoft Office. Isso não afecta o processamento de imagens já importadas e incluídas em documentos do Microsoft Office.
Reponha as permissões configuradas anteriormente na chave de registo.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Filtro BMP Mal Formado da Microsoft - CVE-2008-3020
Existe uma vulnerabilidade de execução remota de código no Microsoft Office, que poderia ser explorada quando um ficheiro de imagem de formato BMP especialmente concebido para o efeito fosse aberto por uma aplicação do Microsoft Office. Esse ficheiro poderia estar incluído num anexo de correio electrónico ou alojado num Web site malicioso. Ver ou pré-visualizar o ficheiro de imagem de formato BMP especialmente concebido para o efeito no Outlook poderia não levar à exploração desta vulnerabilidade. Um intruso só poderia explorar esta vulnerabilidade se construísse um ficheiro de imagem especialmente concebido para o efeito e convencesse um utilizador a abrir o ficheiro com uma das aplicações afectadas.
Quando o Microsoft Office abre um ficheiro de imagem BMS especialmente concebido para o efeito, isso pode danificar a memória do sistema de tal forma que é possível a um intruso executar código arbitrário.
Esta vulnerabilidade não pode ser automaticamente explorada através de um cenário de um ataque baseado na Web. Um intruso teria de alojar um Web site contendo um ficheiro do Office que fosse utilizado para tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro numa aplicação da Microsoft.
Esta actualização remove a vulnerabilidade, alterando a forma como o Microsoft Office analisa o comprimento de um ficheiro de imagem de formato BMP, antes de o transferir para a memória intermédia atribuída.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office processa um ficheiro de imagem de formato WordPerfect Graphics (WPG). A vulnerabilidade poderia ser explorada quando o Microsoft Office abrisse um ficheiro de imagem de formato WPG especialmente concebido para o efeito ou um ficheiro de documento WordPerfect que contivesse uma imagem WPG mal formada. Esse ficheiro especialmente concebido poderia estar incluído como um anexo de correio electrónico ou alojado num Web site malicioso ou corrompido. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. No entanto, é necessária interacção significativa por parte do utilizador para explorar esta vulnerabilidade.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-3460.
Factores Atenuantes para a Vulnerabilidade de Corrupção na Área Dinâmica para Dados de Ficheiros de Imagem WPG do Microsoft Office - CVE-2008-3460
Esta vulnerabilidade não pode ser automaticamente explorada através de um cenário de um ataque baseado na Web. Um intruso teria de alojar um Web site contendo um ficheiro do Office com uma imagem WPG especialmente concebida para o efeito, que fosse utilizada para tentar tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro numa aplicação do Microsoft Office afectada.
Soluções Alternativas para a Vulnerabilidade de Corrupção na Área Dinâmica para Dados de Ficheiros de Imagem WPG do Microsoft Office - CVE-2008-3460
Modificar a lista de controlo de acesso para negar o acesso a WPGIMP32.FLT para todos os utilizadores
Navegue para HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Graphics Filters\Import\WPG.
Anote o valor de Path. No explorador, navegue para o ficheiro WPGIMP32.FLT na localização indicada como valor de Path.
Clique com o botão direito do rato no ficheiro WPGIMP32.FLT e seleccione Propriedades.
Impacto da Solução Alternativa. Os utilizadores não poderão importar ficheiros de imagem de formato WPG para documentos do Microsoft Office. Isso não afecta o processamento de imagens já importadas e incluídas em documentos do Microsoft Office.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção na Área Dinâmica para Dados de Ficheiros de Imagem WPG do Microsoft Office - CVE-2008-3460
Existe uma vulnerabilidade de execução remota de código no Microsoft Office, que poderia ser explorada quando um ficheiro de imagem de formato WPG ou um ficheiro de documento WordPerfect especialmente concebidos para o efeito fossem abertos por uma aplicação do Microsoft Office. Esse ficheiro poderia estar incluído num anexo de correio electrónico ou alojado num Web site malicioso. Ver ou pré-visualizar o ficheiro de imagem de formato WPG especialmente concebido para o efeito no Outlook poderia não levar à exploração desta vulnerabilidade. Um intruso só poderia explorar esta vulnerabilidade se construísse um ficheiro de imagem especialmente concebido para o efeito e convencesse um utilizador a abrir o ficheiro com uma das aplicações afectadas.
Quando o Microsoft Office abre um ficheiro de imagem WPG especialmente concebido para o efeito, isso pode danificar a memória do sistema de tal forma que é possível a um intruso executar código arbitrário.
Esta actualização remove a vulnerabilidade, alterando a forma como o Microsoft Office analisa o comprimento de um ficheiro de imagem de formato WPG, antes de o transferir para a memória intermédia atribuída.
Microsoft Works 8 Sim*
*Nota Se o sistema utilizar o Microsoft Update para pesquisar actualizações e puder aceder ao Microsoft Update (que um relatório de pesquisa pode determinar), o MBSA 2.1 detectará o Microsoft Works 8. Contudo, se o sistema for gerido pelo WSUS ou estiver num ambiente seguro offline, que força o sistema a usar o catálogo offline WSUSSCN2.CAB, o MBSA 2.1 não detectará o Microsoft Works 8.
Microsoft Works 8 Não Não Não Não
Instalação sem intervenção do utilizador Office2000-KB921595-FullFile-enu /q:a
Instalação sem reiniciar Office2000-KB921595-FullFile-enu /r:n
Informações de Ficheiros Consulte o Artigo 921595 da Base de Dados de Conhecimento Microsoft
Instalação sem intervenção do utilizador OfficeXP-KB921596-FullFile-enu /q:a
Instalação sem reiniciar OfficeXP-KB921596-FullFile-enu /r:n
Informações de Ficheiros Consulte o Artigo 921596 da Base de Dados de Conhecimento Microsoft
Instalação sem intervenção do utilizador Office2003-KB921598-FullFile-enu /q:a
Instalação sem reiniciar Office2003-KB921598-FullFile-enu /r:n
Informações de Ficheiros Consulte o Artigo 921598 da Base de Dados de Conhecimento Microsoft
Instalação sem intervenção do utilizador Office2003-KB925256-FullFile-enu /q:a
Instalação sem reiniciar Office2003-KB925256-FullFile-enu /r:n
Informações adicionais Para detecção e implementação, consulte a subsecção Orientações e ferramentas de detecção e implementação da Microsoft.
Informações de Ficheiros Consulte o Artigo 925256 da Base de Dados de Conhecimento Microsoft
Pode instalar a actualização a partir da hiperligação de transferência adequada, na secção Software Afectado e Software Não Afectado. Se a aplicação tiver sido instalada a partir de uma localização no servidor, o administrador do servidor terá de actualizar a localização do servidor com a actualização administrativa e implementar essa actualização no computador do utilizador. Para mais informações sobre os pontos de instalação administrativa, consulte as informações do artigo Ponto de instalação administrativa do Office, na secção Orientações e ferramentas de detecção e implementação.
Instalação sem intervenção do utilizador KB955428_en-US /q:a
Instalação sem reiniciar KB955428_en-US /r:n
Informações de Ficheiros Consulte o Artigo 955428 da Base de Dados de Conhecimento Microsoft
Shaun Colley, da NGS Software, por fornecer informações sobre a Vulnerabilidade de Filtro PICT Mal Formado da Microsoft (CVE-2008-3018).
Damian Put, a trabalhar com a Zero Day Initiative (ZDI), por fornecer informações sobre a Vulnerabilidade de Parsing do Filtro PICT da Microsoft (CVE-2008-3021).
Investigador anónimo, a trabalhar com a iDefense VCP, por fornecer informações sobre a Vulnerabilidade de Filtro BMP Mal Formado da Microsoft (CVE-2008-3020).
Damian Put, a trabalhar com a iDefense VCP, por fornecer informações sobre a Vulnerabilidade de Corrupção na Área Dinâmica para Dados de Ficheiros de Imagem WPG do Microsoft Office (CVE-2008-3460).
V1.1 (13 de Agosto de 2008): Clarificação de que a actualização para o Microsoft Office Project 2002 Service Pack 1 é a mesma que para o Microsoft Office XP Service Pack 3. Os clientes que já tenham instalado a actualização com sucesso não têm de voltar a instalá-la.

References: Artigo 924090
 Artigo 921595
 Artigo 921596
 Artigo 921598
 Artigo 925256
 Artigo 955428