Source: https://technet.microsoft.com/pt-pt/library/security/ms08-070.aspx
Timestamp: 2017-08-21 04:43:40+00:00

Document:
Microsoft Security Bulletin MS08-070 - Crítica
Vulnerabilidades nos Ficheiros Expandidos de Runtime do Visual Basic 6.0 (Controlos ActiveX) poderiam permitir a Execução Remota de Código (932349)
Data de publicação: 9 de dezembro de 2008 | Updated: 10 de fevereiro de 2009
Esta actualização de segurança resolve cinco vulnerabilidades comunicadas de forma privada e uma vulnerabilidade divulgada publicamente nos controlos ActiveX para os Ficheiros Expandidos de Runtime do Microsoft Visual Basic 6.0. Estas vulnerabilidades poderiam permitir a execução remota de código se um utilizador navegasse para um Web site com conteúdos especialmente concebidos para o efeito. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para componentes suportados dos Ficheiros Expandidos de Runtime do Microsoft Visual Basic 6.0, todas as edições suportadas do Microsoft Visual Studio .NET 2002, Microsoft Visual Studio .NET 2003, Microsoft Visual FoxPro 8.0, Microsoft Visual FoxPro 9.0, Microsoft Office Project 2003, Microsoft Office Project 2007, as versões em chinês simplificado (China), chinês pan (Hong Kong), chinês tradicional (Taiwan) e coreano do Microsoft Office FrontPage 2002. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Esta actualização de segurança resolve as vulnerabilidades melhorando a validação e o processamento de erros dentro dos controlos ActiveX. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 932349 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Ficheiros Expandidos de Runtime do Microsoft Visual Basic 6.0
(KB926857) Execução Remota de Código Crítica Nenhum
(KB958392) Execução Remota de Código Crítica Nenhum
(KB958393) Execução Remota de Código Crítica Nenhum
(KB958369) Execução Remota de Código Crítica Nenhum
(KB958370) Execução Remota de Código Crítica Nenhum
(KB958371) Execução Remota de Código Crítica Nenhum
(KB957797) Execução Remota de Código Crítica Nenhum
(KB949045) Execução Remota de Código Crítica Nenhum
(KB949046) Execução Remota de Código Crítica Nenhum
*Esta actualização aplica-se apenas às versões FrontPage 2002 Service Pack 3 em chinês simplificado (China), chinês pan (Hong Kong), chinês tradicional (Taiwan) e coreano.
A Microsoft lançou uma actualização cumulativa para o Microsoft Visual Basic 6.0 Service Pack 6 (KB957924). Qual é a relação entre a actualização cumulativa e a actualização de segurança (KB926857) fornecida neste boletim (MS08-070)?
A Microsoft lançou uma actualização cumulativa para o Microsoft Visual Basic 6.0 Service Pack 6 que inclui a actualização de segurança para os Ficheiros Expandidos de Runtime do Microsoft Visual Basic 6.0 (KB926857) fornecida neste boletim. A actualização cumulativa está disponível no Centro de Transferências da Microsoft. Para obter mais informações sobre a actualização cumulativa, consulte o Artigo 957924 da Base de Dados de Conhecimento da Microsoft.
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 932349 da Base de Dados de Conhecimento da Microsoft.
O que são os Ficheiros Expandidos de Runtime do Visual Basic 6.0?
Os Ficheiros Expandidos de Runtime do Visual Basic 6.0 incluem controlos ActiveX seleccionados, bibliotecas e ferramentas fornecidas com o suporte de dados Visual Basic 6.0 Integrated Development Environment (IDE) e como um lançamento online. Normalmente, estes ficheiros são instalados no sistema de desenvolvimento pelo Visual Basic 6.0 IDE ou Microsoft.com. O programador redistribui então estes ficheiros em conjunto com as suas aplicações. Apesar de o suporte ao Visual Basic 6.0 IDE ter terminado a 8 de Abril de 2008, a Microsoft oferece ainda suporte para ficheiros expandidos seleccionados que são distribuídos com aplicações. Para mais informações sobre o suporte a Ficheiros Expandidos de Runtime do Visual Basic 6.0, consulte Declaração de Suporte para Visual Basic 6.0 em Windows Vista e Windows Server 2008.
Os programadores que redistribuem o controlo ActiveX devem certificar-se de que actualizam a versão do controlo ActiveX instalado pela sua aplicação, transferindo a actualização fornecida neste boletim. Para mais informações sobre as melhores práticas de uso de componentes redistribuídos, consulte o Artigo 835322 da Base de Dados de Conhecimento da Microsoft sobre aplicações isoladas e assemblagens lado a lado.
O Artigo 932349 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Sim. Além das alterações listadas na subsecção de Perguntas Mais Frequentes quanto à entrada da vulnerabilidade específica, na secção Informações sobre as vulnerabilidades esta actualização inclui uma alteração a nível de protecção defensiva profunda para o Controlo Winsock, mswinsck.ocx. Esta alteração envolve a definição do kill bit para o identificador de classe com um valor de {248dd896-bb45-11cf-9abc-0080c7e7b78d}.
Por predefinição, o Internet Explorer não instanciará o Controlo ActiveX Winsock, uma vez que não é considerado seguro para processamento de scripts. Assim, por predefinição, os clientes não estão susceptíveis a um ataque baseado na Web. Contudo, os clientes podem estar susceptíveis através de aplicações de outras empresas que distribuem e usam o mswinsck.ocx.
Vulnerabilidade de Corrupção de Memória do Controlo DataGrid - CVE-2008-4252
Vulnerabilidade de Corrupção de Memória do Controlo FlexGrid - CVE-2008-4253
Vulnerabilidade de Corrupção de Memória do Controlo Hierachical FlexGrid - CVE-2008-4254
Vulnerabilidade de Sobrecarga de Análise de AVI Comum do Windows - CVE-2008-4255
Vulnerabilidade de Corrupção de Memória do Controlo Charts - CVE-2008-4256
Vulnerabilidade de Corrupção de Memória do Controlo Masked Edit - CVE-2008-3704
Ficheiros Expandidos de Runtime do Microsoft Visual Basic 6.0 Crítica
Microsoft Visual Studio .NET 2002 Service Pack 1 Não aplicável Não aplicável Não aplicável Crítica
Microsoft Visual FoxPro 9.0 Service Pack 1 Crítica
Microsoft Office FrontPage 2002 Service Pack 3 Não aplicável Crítica
Microsoft Office Project 2003 Service Pack 3 Não aplicável Crítica
Microsoft Office Project 2007 e Microsoft Office Project 2007 Service Pack 1 Não aplicável Não aplicável Não aplicável Crítica
Existe uma vulnerabilidade de execução remota de código no controlo ActiveX DataGrid para Visual Basic 6. Um intruso poderia explorar a vulnerabilidade ao construir uma página Web especialmente concebida para o efeito. Quando um utilizador visualizasse a página Web, a vulnerabilidade poderia permitir a execução remota de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-4252.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória do Controlo DataGrid - CVE-2008-4252
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória do Controlo DataGrid - CVE-2008-4252
Impedir a execução do Controlo ActiveX DataGrid no Internet Explorer
Siga os passos apresentados neste artigo para criar um valor de Sinalizador de Compatibilidade no registo, para impedir que um objecto COM seja instanciado no Internet Explorer.
Substitua {cde57a43-8b86-11d0-b3c6-00a0c90aea82} abaixo pelos Identificadores de Classe desta secção.
Para definir o kill bit para um controlo CLSID com o valor de {cde57a43-8b86-11d0-b3c6-00a0c90aea82}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
O que é o Editor de Objectos de Política de Grupos?
Impacto da solução alternativa. Web sites que necessitam do controlo ActiveX DataGrid podem deixar de funcionar correctamente.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória do Controlo DataGrid - CVE-2008-4252
A actualização elimina a vulnerabilidade ao processar erros para objectos inadequadamente inicializados dentro do controlo ActiveX.
Existe uma vulnerabilidade de execução remota de código no controlo ActiveX FlexGrid para Visual Basic 6. Um intruso poderia explorar a vulnerabilidade ao construir uma página Web especialmente concebida para o efeito. Quando um utilizador visualizasse a página Web, a vulnerabilidade poderia permitir a execução remota de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-4253.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória do Controlo FlexGrid - CVE-2008-4253
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória do Controlo FlexGrid - CVE-2008-4253
Impedir a execução do Controlo ActiveX FlexGrid no Internet Explorer
Substitua {6262d3a0-531b-11cf-91f6-c2863c385e30} abaixo pelos Identificadores de Classe desta secção.
Para definir o kill bit para um controlo CLSID com o valor de {6262d3a0-531b-11cf-91f6-c2863c385e30}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
Impacto da solução alternativa. Web sites que necessitam do controlo ActiveX FlexGrid podem deixar de funcionar correctamente.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória do Controlo FlexGrid - CVE-2008-4253
Existe uma vulnerabilidade de execução remota de código no controlo ActiveX Hierarchical FlexGrid para Visual Basic 6. Um intruso poderia explorar a vulnerabilidade ao construir uma página Web especialmente concebida para o efeito. Quando um utilizador visualizasse a página Web, a vulnerabilidade poderia permitir a execução remota de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-4254.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória do Controlo Hierarchical FlexGrid - CVE-2008-4254
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória do Controlo Hierarchical FlexGrid - CVE-2008-4254
Impedir a execução do Controlo ActiveX Hierarchical FlexGrid no Internet Explorer
Substitua {0ECD9B64-23AA-11d0-B351-00A0C9055D8E} abaixo pelos Identificadores de Classe desta secção.
Para definir o kill bit para um controlo CLSID com o valor de {0ECD9B64-23AA-11d0-B351-00A0C9055D8E}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
Impacto da solução alternativa. Web sites que necessitam do controlo ActiveX Hierarchical FlexGrid podem deixar de funcionar correctamente.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória do Controlo Hierarchical FlexGrid - CVE-2008-4254
Existe uma vulnerabilidade de execução remota de código no controlo ActiveX Comum do Windows para Visual Basic 6. Um intruso poderia explorar a vulnerabilidade ao construir uma página Web especialmente concebida para o efeito. Quando um utilizador visualizasse a página Web, a vulnerabilidade poderia permitir a execução remota de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-4255.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Análise de AVI Comum do Windows - CVE-2008-4255
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Análise de AVI Comum do Windows - CVE-2008-4255
Impedir a execução do controlo ActiveX AVI Comum do Windows no Internet Explorer
Pode desactivar tentativas de instanciar o objecto COM no Internet Explorer definindo o kill bit para o controlo no registo. Para mais informações sobre como impedir que um controlo seja executado no Internet Explorer, consulte o Artigo 240797 da Base de Dados de Conhecimento da Microsoft. Este artigo mostra também como criar um valor Compatibility Flags no registo para impedir que um objecto COM seja instanciado no Internet Explorer.
Para impedir a execução do controlo ActiveX AVI Comum do Windows no Internet Explorer, siga os seguintes passos para definir os kill bits para o controlo no registo:
Aplique este ficheiro .reg a sistemas individuais ao clicar duas vezes sobre ele.
Pode ainda aplicá-lo através de domínios usando uma Política de Grupo. Para mais informações sobre as Políticas de Grupos, consulte os seguintes Web sites da Microsoft:
Impacto da solução alternativa. Web sites que necessitam do controlo ActiveX AVI Comum do Windows podem deixar de funcionar correctamente.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Análise de AVI Comum do Windows - CVE-2008-4255
A vulnerabilidade é causada por um erro de atribuição ao analisar um ficheiro AVI especialmente concebido para o efeito. O erro pode corromper a memória do sistema de tal modo que um intruso poderia executar código arbitrário.
A actualização elimina a vulnerabilidade validando a duração de sequências de ficheiros AVI analisados pelo controlo ActiveX.
Existe uma vulnerabilidade de execução remota de código no controlo ActiveX Charts para Visual Basic 6. Um intruso poderia explorar a vulnerabilidade ao construir uma página Web especialmente concebida para o efeito. Quando um utilizador visualizasse a página Web, a vulnerabilidade poderia permitir a execução remota de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-4256.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória do Controlo Charts - CVE-2008-4256
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória do Controlo Charts - CVE-2008-4256
Impedir a execução do Controlo ActiveX Charts no Internet Explorer
Substitua {3A2B370C-BA0A-11d1-B137-0000F8753F5D} abaixo pelos Identificadores de Classe desta secção.
Para definir o kill bit para um controlo CLSID com o valor de {3A2B370C-BA0A-11d1-B137-0000F8753F5D}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
Impacto da solução alternativa. Web sites que necessitam do controlo ActiveX Charts podem deixar de funcionar correctamente.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória do Controlo Charts - CVE-2008-4256
Existe uma vulnerabilidade de execução remota de código no controlo ActiveX Masked Edit para Visual Basic 6. Um intruso poderia explorar a vulnerabilidade ao construir uma página Web especialmente concebida para o efeito. Quando um utilizador visualizasse a página Web, a vulnerabilidade poderia permitir a execução remota de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-3704.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória do Controlo Masked Edit - CVE-2008-3704
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória do Controlo Masked Edit - CVE-2008-3704
Impedir a execução do Controlo ActiveX Masked Edit no Internet Explorer
Substitua {C932BA85-4374-101B-A56C-00AA003668DC} abaixo pelos Identificadores de Classe desta secção.
Para definir o kill bit para um controlo CLSID com o valor de {C932BA85-4374-101B-A56C-00AA003668DC}, cole o seguinte texto num editor de texto como o Notepad. Depois, guarde o ficheiro com a extensão de nome de ficheiro .reg.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória do Controlo Masked Edit - CVE-2008-3704
O controlo ActiveX não processa correctamente valores de propriedade, o que provoca uma sobrecarga de memória intermédia quando utilizado no Internet Explorer, que poderia permitir que um intruso executasse código arbitrário.
Sim. Esta vulnerabilidade tinha sido divulgada publicamente quando este boletim de segurança foi publicado pela primeira vez. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2008-3704.
Ficheiros Expandidos de Runtime do Microsoft Visual Basic 6.0 Não
Microsoft Visual Studio .NET 2002 Service Pack 1 Não
Microsoft Visual FoxPro 9.0 Service Pack 1 Não
Microsoft Office FrontPage 2002 Service Pack 3 Sim
Microsoft Office Project 2003 Service Pack 3 Sim
Microsoft Office Project 2007 Sim
Microsoft Office Project 2007 Service Pack 1 Sim
Ficheiros Expandidos de Runtime do Microsoft Visual Basic 6.0 Não Sim Não Não
Microsoft Visual Studio .NET 2002 Service Pack 1 Sim Sim Não Não
Microsoft Visual FoxPro 8.0 Service Pack 1 Sim Sim Não Não
Microsoft Visual FoxPro 9.0 Service Pack 1 Não Não Não Não
Microsoft Visual FoxPro 9.0 Service Pack 2 Não Não Não Não
Microsoft Office FrontPage 2002 Service Pack 3 Sim Sim Sim Sim
Microsoft Office Project 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Office Project 2007 Não Não Sim Sim
Microsoft Office Project 2007 Service Pack 1 Não Não Sim Sim
Instalação sem intervenção do utilizador VB60SP6-KB926857-x86-enu /qn
Instalação sem reiniciar VB60SP6-KB926857-x86-enu /norestart
Reinício necessário? Esta actualização requer um reinício
Informações de Ficheiros Consulte o Artigo 932349 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\VB6\KB926857
Instalação sem intervenção do utilizador VS7.0sp1-KB958392-X86-intl /q
Instalação sem reiniciar VS7.0sp1-KB958392-X86-intl /norestart
Ficheiro log da actualização VS7.0SP1-KB958392-X86-intl-msi.0.log
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.0\M958392
Pode instalar a actualização a partir da hiperligação de transferência adequada, na secção Software Afectado e Software Não Afectado. Se a aplicação tiver sido instalada a partir de uma localização no servidor, o administrador do servidor terá de actualizar a localização do servidor com a actualização administrativa e implementar essa actualização no sistema do utilizador. Esta actualização de segurança requer que o Windows Installer 3.1, ou versão posterior, esteja instalado no sistema.
Instalação sem intervenção do utilizador VS7.1sp1-KB958393-X86 /q
Instalação sem reiniciar VS7.1sp1-KB958393-X86 /norestart
Ficheiro log da actualização VS7.1SP1-KB958393-X86-intl-msi.0.log
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.1\M958393
Instalação sem intervenção do utilizador Microsoft Visual FoxPro 8.0 Service Pack 1:
Instalação sem reiniciar Microsoft Visual FoxPro 8.0 Service Pack 1:
Verificação da Chave de Registo Microsoft Visual FoxPro 8.0 Service Pack 1:
Microsoft Visual FoxPro 9.0 Service Pack 1 e Microsoft Visual FoxPro 9.0 Service Pack 2
Inclusão em Service Packs Futuros A actualização para esta questão será incluída no Visual FoxPro 9.0 Service Pack 3
Instalação sem intervenção do utilizador Microsoft Visual FoxPro 9.0 Service Pack 1:
Instalação sem reiniciar Microsoft Visual FoxPro 9.0 Service Pack 1:
Verificação da Chave de Registo Microsoft Visual FoxPro 9.0 Service Pack 1:
Microsoft Office FrontPage 2002 Service Pack 3 para chinês simplificado (China), chinês pan (Hong Kong), chinês tradicional (Taiwan) e coreano
Nota Esta actualização aplica-se apenas às versões FrontPage 2002 Service Pack 3 em chinês simplificado (China), chinês pan (Hong Kong), chinês tradicional (Taiwan) e coreano.
Instalação sem intervenção do utilizador Para chinês simplificado (China):
Para chinês pan (Hong Kong):
Para chinês tradicional (Taiwan):
Instalação sem reiniciar Para chinês simplificado (China):
Instalação sem intervenção do utilizador Para o Microsoft Office Project 2003 Service Pack 3:
Instalação sem reiniciar Para o Microsoft Office Project 2003 Service Pack 3:
Microsoft Office Project 2007 e Microsoft Office Project 2007 Service Pack 1
Instalação sem intervenção do utilizador Para o Microsoft Office Project 2007:
Para o Microsoft Office Project 2007 Service Pack 1:
Instalação sem reiniciar Para o Microsoft Office Project 2007:
ADLab, da VenusTech, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória do Controlo DataGrid (CVE-2008-4252)
ADLab, da VenusTech, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória do Controlo FlexGrid (CVE-2008-4253)
ADLab, da VenusTech, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória do Controlo Hierarchical FlexGrid (CVE-2008-4254)
Jason Medeiros, da Affiliated Computer Services, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória do Controlo Hierarchical FlexGrid (CVE-2008-4254)
Carsten Eiram, da Secunia Research, por fornecer informações sobre a Vulnerabilidade de Corrupção da Memória do Controlo Hierarchical FlexGrid (CVE-2008-4254)
Mark Dowd, a trabalhar com a McAfee Avert Labs, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Análise de AVI Comum do Windows (CVE-2008-4255)
Brett Moore, da Insomnia Security, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Análise de AVI Comum do Windows (CVE-2008-4255)
CHkr_D591, a trabalhar com a TippingPoint e a Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Análise de AVI Comum do Windows (CVE-2008-4255)
Michal Bucko, a trabalhar com a CERT/CC, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória do Controlo Charts (CVE-2008-4256)
A Security Intelligence Analysis Team, da Symantec, por trabalhar connosco na Vulnerabilidade de Corrupção de Memória do Controlo Masked Edit (CVE-2008-3704)
V1.1 (15 de Dezembro de 2008): Adicionada uma entrada na secção de Perguntas Mais Frequentes relativas a esta actualização de segurança, anunciando que a Microsoft lançou uma actualização cumulativa para o Microsoft Visual Basic 6.0 Service Pack 6 (KB957924) que inclui a actualização para os Ficheiros Expandidos de Runtime do Microsoft Visual Basic 6.0 (KB926857) fornecida neste boletim. Trata-se de uma alteração informativa apenas. Neste boletim não foram efectuadas alterações aos binários da actualização de segurança.
V1.2 (10 de Fevereiro de 2009): Esclarecimento sobre identificadores de classe para dois controlos ActiveX. Em primeiro lugar, foi listado um segundo identificador de classe na solução alternativa "Impedir a execução do controlo ActiveX AVI Comum do Windows no Internet Explorer" para CVE-2008-4255. Em segundo lugar, foi listada na secção Perguntas mais frequentes relativas a esta actualização de segurança o identificador de classe para o Controlo Winsock para o qual o kill bit está a ser definido como uma alteração de segurança à funcionalidade nesta actualização. Trata-se de uma alteração informativa apenas. Neste boletim não foram efectuadas alterações aos ficheiros da actualização de segurança.

References: Artigo 932349
 Artigo 957924
 Artigo 932349
 Artigo 835322
 Artigo 932349
 Artigo 240797
 Artigo 932349