Source: https://technet.microsoft.com/pt-pt/library/security/ms05-002.aspx
Timestamp: 2017-08-24 01:35:27+00:00

Document:
Microsoft Security Bulletin MS05-002 - Crítica
2005 MS05-002
Vulnerabilidade de Processamento dos Formatos de Cursores e Ícones Poderia Permitir a Execução Remota de Código (891711)
Updated: 9 de dezembro de 2008
Publicado em: 11 de Janeiro de 2005
Actualizado: 9 de Dezembro de 2008
Substituição de Actualizações de Segurança: Este boletim substitui uma actualização de segurança anterior. Consulte a secção de Perguntas mais frequentes deste boletim para obter mais informações.
Microsoft Windows NT Server 4.0 Service Pack 6a - Transferir a actualização
Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 - Transferir a actualização
Microsoft Windows XP Service Pack 1 – Transferir a actualização
Microsoft Windows XP 64-Bit Edition Service Pack 1- Transferir a actualização
Microsoft Windows XP 64-Bit Edition Versão 2003 - Transferir a actualização
Microsoft Windows Server 2003 64-Bit Edition - Transferir a actualização
Esta actualização resolve várias vulnerabilidades públicas recentemente descobertas e comunicadas de forma privada. Cada vulnerabilidade está documentada neste boletim na secção Detalhes sobre a Vulnerabilidade correspondente.
Um intruso que explore com sucesso a mais grave destas vulnerabilidades pode controlar totalmente o sistema afectado, incluindo instalar programas, visualizar, alterar ou eliminar dados, ou criar novas contas com todos os privilégios.
Vulnerabilidade de Processamento dos Formatos de Cursores e Ícones - CAN-2004-1049 Execução Remota de Código Crítica Crítica Crítica Crítica Crítica
Vulnerabilidade no Kernel do Windows - CAN-2004-1305 Negação de Serviço Importante Importante Importante Importante Importante
Por que razão é que este boletim de segurança foi actualizado em 12 de Abril de 2005?
Após a publicação do boletim de segurança MS05-002, a Microsoft tomou conhecimento da existência de um problema que afectava os clientes que implementaram a actualização de segurança do Windows 98, 98SE e ME. Na maioria dos casos, o problema levava as máquinas a reiniciar inesperadamente.
A Microsoft investigou este problema e disponibilizou actualizações de segurança revistas para estas plataformas. Estas actualizações de segurança revistas estão disponíveis no Windows Update e no Centro de Transferências da Microsoft. Os clientes que ainda não tiverem aplicado a versão original destas actualizações devem visitar o Windows Update para receberem as actualizações revistas.
Aconselha-se os clientes que já tiverem aplicado as actualizações de segurança originais do Windows 98, 98SE e ME que instalem a revisão actual da actualização a partir do Windows Update.
Esta actualização de segurança substitui um boletim de segurança anterior. Os sistemas operativos e o ID do boletim de segurança afectados encontram-se listados na seguinte tabela.
MS03-045 Não Aplicável Substituído Substituído Substituído Substituído
A Microsoft vai publicar actualizações de segurança apenas para problemas de segurança críticos. As questões de segurança não críticas não são abrangidas durante este período de suporte. Para obter mais informações sobre as políticas relativas ao Ciclo de Vida do Suporte da Microsoft para estes sistemas operativos, visite o seguinte Web site. Para mais informações sobre classificações de gravidade, visite o seguinte Web site.
Os sistemas operativos Windows 98, Windows 98 Second Edition ou Windows Millennium Edition são afectados criticamente por alguma das vulnerabilidades abordadas neste boletim de segurança?
Sim. Os sistemas operativos Windows 98, Windows 98 Second Edition e Windows Millennium Edition são afectados criticamente por esta vulnerabilidade. Está disponível uma actualização de segurança Crítica para estas plataformas, fornecida como parte deste boletim de segurança e que só pode ser transferida do Web site do Windows Update. Para mais informações sobre classificações de gravidade, visite o seguinte Web site.
Nota As actualizações das versões localizadas do Microsoft Windows 98 e Microsoft Windows 98 Second Edition que não são suportadas pelo Windows Update estão disponíveis para transferência nas seguintes áreas de transferências:
Nota No futuro, as notificações automáticas por correio electrónico serão fornecidas aquando do lançamento destas actualizações de segurança. Para receber estas notificações, subscreva o serviço Microsoft Security Notification: Comprehensive Version.
Ainda estou a usar o Microsoft Windows NT 4.0 Workstation Service Pack 6a ou o Windows 2000 Service Pack 2, mas o suporte alargado a actualizações de segurança terminou a 30 de Junho de 2004. O que devo fazer?
O Windows NT 4.0 Workstation Service Pack 6a e o Windows 2000 Service Pack 2 chegaram ao fim dos seus ciclos de vida, como documentado anteriormente. A Microsoft prolongou este suporte até 30 de Junho de 2004.
Os utilizadores que tenham estas versões do sistema operativo deviam considerar a migração para versões suportadas como uma prioridade, de modo a poderem proteger os sues sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o Web site do Ciclo de Vida do Suporte da Microsoft. Para mais informações sobre o período de suporte alargado a actualizações de segurança para estas versões do sistema operativo, visite o Web site de Suporte Técnico da Microsoft.
Os clientes que precisem de suporte adicional para o Windows NT Workstation 4.0 SP6a terão de contactar os seus representantes de equipa de contas Microsoft, o respectivo Gestor Técnico de Contas, ou o parceiro ou representante adequado da Microsoft, para mais informações sobre opções de suporte personalizadas. Os clientes que não disponham de um Contrato Alliance, Premier ou Autorizado podem contactar a subsidiária local da Microsoft. Para obter informações de contacto, visite o Web site Microsoft Worldwide Information, seleccione o país e, em seguida, clique em Go para ver uma lista de números de telefone. Quando telefonar, peça para falar com o Gestor de Vendas de Suporte Premier local.
Para mais informações, consulte a secção de Perguntas mais frequentes do Sistema Operativo Windows.
Ainda estou a utilizar o Windows XP, mas o suporte alargado a actualizações de segurança terminou a 30 de Setembro de 2004.
Os utilizadores que tenham esta versão do sistema operativo deviam considerar a migração para versões suportadas de sistemas operativos como uma prioridade, de modo a poderem estar protegidos contra a potencial exposição a vulnerabilidades futuras. Para mais informações sobre o Ciclo de Vida de Produtos do Windows Service Pack, visite o Web site do Ciclo de Vida de Suporte da Microsoft. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o Web site do Ciclo de Vida do Suporte da Microsoft.
Ainda estou a usar o Windows NT 4.0 Server, mas o suporte alargado a actualizações de segurança terminou a 31 de Dezembro de 2004. No entanto, este boletim possui uma actualização de segurança para esta versão do sistema. Qual é a razão?
O Windows NT 4.0 Server Service Pack 6a e o Windows NT 4.0 Server Terminal Server Edition Service Pack 6 chegaram ao fim dos respectivos ciclos de vida em 31 de Dezembro de 2004. Neste caso, a maior parte dos passos necessários para resolver esta vulnerabilidade foram concluídos antes dessa data. Assim, decidimos lançar uma actualização de segurança para esta versão do sistema operativo como parte deste boletim de segurança.
Não nos comprometemos a fazê-lo para vulnerabilidades futuras que poderão afectar esta versão do sistema operativo, mas reservamo-nos o direito de produzir actualizações e disponibilizá-las quando for necessário. Os utilizadores que tenham esta versão do sistema operativo deviam considerar a migração para versões suportadas de sistemas operativos como uma prioridade, de modo a poderem estar protegidos contra a potencial exposição a vulnerabilidades futuras. Para mais informações sobre o Ciclo de Vida de Produtos do Windows Service Pack, visite o Web site do Ciclo de Vida de Suporte da Microsoft. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o Web site do Ciclo de Vida do Suporte da Microsoft.
Nota A partir de 20 de Abril de 2004, o ficheiro Mssecure.xml que é utilizado pelo MBSA 1.1.1 e versões anteriores deixou de ser actualizado com novos dados de boletins de segurança. Por conseguinte, as análises efectuadas após essa data com o MBSA 1.1.1 ou versão anterior serão incompletas. Todos os utilizadores deverão fazer a actualização para o MBSA 1.2, pois esta versão fornece uma detecção de actualizações de segurança mais precisa e suporta produtos adicionais. Os utilizadores podem transferir o MBSA 1.2 a partir do Web site do MBSA. Para mais informações sobre o suporte do MBSA, visite o Web site do Microsoft Baseline Security Analyzer (MBSA) 1.2 Q&A.
Vulnerabilidade de Processamento dos Formatos de Cursores e Ícones - CAN-2004-1049:
Existe uma vulnerabilidade de execução remota de código na forma como os cursores, os cursores animados e os formatos de ícones são processados. Um intruso poderia explorar a vulnerabilidade ao construir um ficheiro de cursor ou ícone nocivo que potencialmente permitisse a execução remota de código se um utilizador visitasse um Web site nocivo ou visualizasse uma mensagem de correio electrónico nociva. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado.
Factores Atenuantes para a Vulnerabilidade de Processamento dos Formatos de Cursores e Ícones - CAN-2004-1049:
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo uma página Web que fosse utilizada para tirar partido desta vulnerabilidade. Um intruso também poderia tentar comprometer um Web site para que servisse como página Web com conteúdo nocivo tentando explorar esta vulnerabilidade. Um intruso não teria como obrigar os utilizadores a visitar um Web site. Em vez disso, um intruso teria de os persuadir a visitar o Web site, normalmente fazendo-os clicar numa ligação que os leva ao site do intruso ou a um site comprometido pelo intruso.
Por predefinição, o Outlook Express 6, o Outlook 2002 e o Outlook 2003 abrem mensagens de correio electrónico HTML na zona de sites Restritos. Além disso, o Outlook 2000 abre mensagens de correio electrónico em HTML na zona de sites Restritos se tiver sido instalada a Actualização de Segurança do correio electrónico do Outlook. O Outlook Express 5.5 Service Pack 2 abre mensagens de correio electrónico HTML na zona de Sites restritos se o Boletim de Segurança Microsoft MS04-018 tiver sido instalado. A zona de Sites restritos ajuda a reduzir ataques que tentem explorar esta vulnerabilidade.
Utiliza o Internet Explorer 6 ou posterior.
Utilize a Actualização de Segurança do correio electrónico do Microsoft Outlook, o Microsoft Outlook Express 6, ou superior, ou o Microsoft Outlook 2000 Service Pack 2, ou posterior, na configuração predefinida.
O Microsoft Windows XP Service Pack 2 não é afectado por esta vulnerabilidade.
Soluções para a Vulnerabilidade de Processamento dos Formatos de Cursores e Ícones - CAN-2004-1049:
Instale a Actualização de Segurança do Correio Electrónico do Outlook se estiver a utilizar o Outlook 2000 SP1 ou anterior.
Por predefinição, o Outlook Express 6, o Outlook 2002 e o Outlook 2003 abrem mensagens de correio electrónico HTML na zona de Sites restritos. Além disso, o Outlook 2000 abre mensagens de correio electrónico em HTML na zona de sites Restritos se tiver sido instalada a Actualização de Segurança do correio electrónico do Outlook.
O Outlook Express 5.5 Service Pack 2 abre mensagens de correio electrónico HTML na zona de Sites restritos se o Boletim de Segurança Microsoft MS04-018 tiver sido instalado. Os clientes que utilizem qualquer um destes produtos podem correr menos riscos a ataques via correio electrónico que tentem explorar esta vulnerabilidade, a menos que o utilizador clique numa hiperligação mal intencionada na mensagem de correio electrónico.
Se estiver a utilizar o Outlook 2002 ou posterior, ou o Outlook Express 6 SP1 ou posterior, leia as mensagens de correio electrónico em formato de texto simples para o ajudar a proteger-se contra o vector de ataque através de mensagens de correio electrónico em HTML.
Os utilizadores do Microsoft Outlook 2002 que aplicaram o Office XP Service Pack 1 ou posterior, e os utilizadores do Outlook Express 6 que aplicaram o Internet Explorer 6 Service Pack 1, podem activar esta definição e ver mensagens de correio electrónico não assinadas digitalmente, ou não encriptadas, apenas em formato de texto simples.
Impacto da solução alternativa: As mensagens de correio electrónico que são apresentadas em formato de texto simples não contêm imagens, tipos de letra especializados, animação ou outro conteúdo formatado. Além disso:
Perguntas mais frequentes sobre a Vulnerabilidade de Processamento dos Formatos de Cursores e Ícones - CAN-2004-1049:
Esta é uma vulnerabilidade de execução remota de código. Se um utilizador tiver sessão iniciada com privilégios de administração, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado. Esse intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. No entanto, é necessária interacção por parte do utilizador para explorar esta vulnerabilidade. Os utilizadores cujas contas estão configuradas com menos privilégios no sistema podem correr menos riscos do que os utilizadores que trabalham com privilégios de administração.
Esta vulnerabilidade existe devido à insuficiente validação de formatos, anterior ao processamento de cursores, cursores animados e ícones.
Um intruso poderia tentar explorar a vulnerabilidade criando uma página web especialmente concebida para o efeito. Um intruso também poderia criar uma mensagem de correio electrónico especialmente concebida para o efeito e enviá-la para um sistema afectado. Aquando da visualização da página web ou da pré-visualização ou leitura de uma mensagem nociva, o intruso poderia fazer com que o sistema afectado executasse código. Para além disso, um intruso poderia adicionar uma imagem especialmente concebida para o efeito ao sistema de ficheiros local ou a uma partilha de rede, persuadindo depois o utilizador a ver o directório através do Explorador do Windows.
A actualização remove a vulnerabilidade ao modificar a forma como são validados os formatos de cursores, cursores animados e ícones, antes do seu processamento.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CAN-2004-1049.
Não. A Microsoft tinha visto exemplos divulgados publicamente de código para prova de conceito, mas não tinha recebido quaisquer informações que indicassem que esta vulnerabilidade tivesse sido utilizada publicamente para atacar clientes, quando este boletim de segurança foi publicado pela primeira vez.
Sim. Esta actualização resolve a vulnerabilidade para a qual foi divulgado publicamente um código para prova de conceito. À vulnerabilidade que foi corrigida foi atribuído o número de Vulnerabilidade e Exposição Comum CAN-2004-1049.
Vulnerabilidade no Kernel do Windows - CAN-2004-1305:
Existe uma vulnerabilidade de negação de serviço na forma como os formatos de cursores, cursores animados e ícones são processados. Um intruso poderia tentar explorar a vulnerabilidade ao construir um ficheiro de cursor ou ícone nocivo, que pudesse tornar o sistema operativo incapaz de dar qualquer resposta. O sistema operativo teria de ser reiniciado para restabelecer a funcionalidade.
Factores Atenuantes para a Vulnerabilidade no Kernel do Windows - CAN-2004-1305:
Soluções Alternativas para a Vulnerabilidade no Kernel do Windows - CAN-2004-1305:
Perguntas Mais Frequentes sobre a Vulnerabilidade no Kernel do Windows - CAN-2004-1305:
Esta é uma vulnerabilidade de "negação de serviço". Um intruso que explorasse esta vulnerabilidade poderia fazer com que o sistema afectado deixasse de responder e fosse automaticamente reiniciado. Durante esse período, o sistema operativo não poderia responder a pedidos. Tenha em atenção que a vulnerabilidade de negação de serviço não permite aos intrusos executar código ou aumentar o seu nível de privilégios, mas pode fazer com que o sistema afectado deixe de responder. No entanto, é necessária interacção por parte do utilizador para explorar esta vulnerabilidade.
Um intruso poderia explorar a vulnerabilidade criando uma página Web especialmente concebida para o efeito. Um intruso também poderia criar uma mensagem de correio electrónico especialmente concebida para o efeito e enviá-la para um sistema afectado. Aquando da visualização da página web ou da pré-visualização ou leitura de uma mensagem nociva, o intruso poderia fazer com que o sistema afectado deixasse de responder
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CAN-2004-1305.
Sim. Esta actualização resolve a vulnerabilidade para a qual foi divulgado publicamente um código para prova de conceito. À vulnerabilidade que foi corrigida foi atribuído o número de Vulnerabilidade e Exposição Comum CAN-2004-1305.
A actualização deste problema será incluída no Windows Server 2003 Service Pack 1.
Para obter informações sobre como implementar esta actualização de segurança com o Software Update Services, visite o Web site Software Update Services.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB891711$\Spuninst. O utilitário Spuninst.exe suporta os seguintes parâmetros de configuração:
/norestart Não reinicia o computador quando a instalação é concluída
Windows Server 2003 Enterprise Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Web Edition e Windows Server 2003 Datacenter Edition:
User32.dll 5.2.3790.245 30-Dez-2004 21:22 576,000 RTMGDR
Win32k.sys 5.2.3790.244 28-Dez-2004 23:26 1,812,992 RTMGDR
User32.dll 5.2.3790.245 30-Dez-2004 21:43 577,024 RTMQFE
Win32k.sys 5.2.3790.244 28-Dez-2004 23:27 1,815,040 RTMQFE
Windows Server 2003 64-Bit Enterprise Edition e Windows Server 2003 64-Bit Datacenter Edition:
User32.dll 5.2.3790.245 30-Dez-2004 21:18 1,375,232 IA-64 RTMGDR
Win32k.sys 5.2.3790.244 28-Dez-2004 22:30 4,953,088 IA-64 RTMGDR
Wuser32.dll 5.2.3790.245 30-Dez-2004 21:22 568,320 x86 RTMGDR\WOW
User32.dll 5.2.3790.245 30-Dez-2004 21:44 1,376,256 IA-64 RTMQFE
Win32k.sys 5.2.3790.244 28-Dez-2004 22:30 4,958,720 IA-64 RTMQFE
Wuser32.dll 5.2.3790.245 30-Dez-2004 21:42 568,832 x86 RTMQFE\WOW
Nota Quando instala esta actualização de segurança no Windows Server 2003 ou no Windows XP 64-Bit Edition Versão 2003, o programa de instalação verifica se algum dos ficheiros que estão a ser actualizados no seu sistema foi alvo de uma actualização anterior através de um hotfix da Microsoft. Caso tenha instalado anteriormente um hotfix para actualizar um destes ficheiros, o programa de instalação copia os ficheiros RTMQFE para o sistema. Caso contrário, o programa de instalação copia os ficheiros RTMGDR para o sistema. Para obter mais informações, consulte o Artigo 824994 da Base de Dados de Conhecimento da Microsoft.
Para verificar se uma actualização de segurança está instalada num sistema afectado poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Esta ferramenta permite aos administradores procurarem actualizações de segurança em falta e comuns erros de configuração de segurança em sistemas locais e remotos. Para mais informações acerca do MBSA, visite o Web site do Microsoft Baseline Security Analyzer.
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 891711 aos ficheiros de origem de instalação do Windows.
Nota Para o Windows XP 64-Bit Edition Versão 2003 esta actualização de segurança é a mesma que a actualização de segurança para o Windows Server 2003 64-Bit Edition.
Esta actualização de segurança requer a versão de lançamento do Windows XP Service Pack 1 (SP1). Para obter mais informações, consulte o Artigo 322389 da Base de Dados de Conhecimento da Microsoft.
A actualização para esta questão está incluída no Windows XP Service Pack 2.
Para instalar a actualização de segurança sem qualquer intervenção por parte do utilizador, utilize o seguinte comando numa linha de comandos do Windows XP:
Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005:
User32.dll 5.1.2600.1617 29-Dez-2004 01:31 574,464 SP1QFE
Win32k.sys 5.1.2600.1581 05-Ago-2004 18:15 1,845,888 SP1QFE
User32.dll 5.1.2600.1617 29-Dez-2004 01:31 1,485,312 IA-64 SP1QFE
Win32k.sys 5.1.2600.1581 05-Ago-2004 17:27 5,629,952 IA-64 SP1QFE
Wuser32.dll 5.1.2600.1617 29-Dez-2004 01:31 557,056 x86 SP1QFE\WOW
Para o Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005:
Para o Windows XP 64-Bit Edition versão 2003:
Nota Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 891711 aos ficheiros de origem de instalação do Windows.
Para o Windows 2000, esta actualização de segurança requer o Service Pack 3 (SP3) ou o Service Pack 4 (SP4).
O software listado foi testado de forma a determinar se as versões são afectadas. As outras versões ou não são abrangidas pelo suporte de actualizações de segurança ou podem não ser afectadas. Para determinar o ciclo de vida do suporte do seu produto e versão visite o Web site do Ciclo de Vida do Suporte Microsoft.
Nota É possível combinar estes parâmetros no mesmo comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta os parâmetros de configuração que são utilizados pelas versões anteriores do utilitário de configuração. Para mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft.
Nota As informações sobre a data, hora nome de ficheiro ou tamanho podem ser alteradas durante a instalação. Consulte a secção Verificar a Instalação da Actualização para obter detalhes sobre como verificar uma instalação.
Windows 2000 Service Pack 3 e Windows 2000 Service Pack 4:
Sp3res.dll 5.0.2195.7004 02-Dez-2004 14:27 6,272,512
User32.dll 5.0.2195.7017 29-Dez-2004 09:14 380,688
Win32k.sys 5.0.2195.7013 24-Dez-2004 17:23 1,633,616
Win32k.sys 5.0.2195.7013 24-Dez-2004 17:23 1,633,616 UNIPROC
Esta actualização de segurança requer o Windows NT Server 4.0 Service Pack 6a (SP6a) ou Windows NT Server 4.0 Terminal Server Edition Service Pack 6 (SP6).
O software listado foi testado de forma a determinar se as versões são afectadas. As outras versões ou não são abrangidas pelo suporte de actualizações de segurança ou podem não ser afectadas. Para determinar o ciclo de vida de suporte relativamente ao seu produto e versão, visite o Web site do Ciclo de Vida de Suporte da Microsoft.
Para mais informações sobre como obter o Service Pack mais recente, consulte o Artigo 152734 da Base de Dados de Conhecimento da Microsoft.
/y: Executar a remoção (apenas com /m ou /q )
/f: Impor o fecho de programas durante o processo de encerramento
/n: Não criar uma pasta Uninstall
/z: Não reiniciar quando a actualização for concluída
/q: Utilizar o modo Silencioso ou Automático sem interface do utilizador (este parâmetro inclui o parâmetro /m )
/m: Utilizar o Modo automático com uma interface de utilizador
/l: Listar os hotfixes instalados
/x: Extrair os ficheiros sem executar o programa de configuração
Nota É possível combinar estes parâmetros no mesmo comando. Para mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft. Para mais informações sobre a terminologia que é usada neste boletim, tal como hotfix, consulte o Artigo 824684 da Base de Dados de Conhecimento da Microsoft.
Para instalar a actualização de segurança sem qualquer intervenção do utilizador, utilize o seguinte comando na linha de comandos do Windows NT Server 4.0:
Para o Windows NT Server 4.0 Terminal Server Edition:
Para instalar a actualização de segurança sem forçar o sistema a reiniciar, utilize o seguinte comando na linha de comandos do Windows NT Server 4.0:
Para remover esta actualização de segurança, utilize a ferramenta Adicionar/Remover Programas no Painel de Controlo.
Os administradores do sistema podem também utilizar o utilitário Hotfix.exe para remover esta actualização de segurança. O utilitário Hotfix.exe encontra-se na pasta %Windir%\$NTUninstallKB891711$. O utilitário Hotfix.exe suporta os seguintes parâmetros de configuração:
/y: Executar a remoção (apenas com o parâmetro /m ou /q)
/z: Não reiniciar quando a instalação for concluída
/q: Utilizar o modo Silencioso ou Automático sem interface do utilizador (este parâmetro inclui o parâmetro /m)
Gdi32.dll 4.0.1381.7270 29-Dez-2004 06:01 206,096
Mf3216.dll 4.0.1381.7263 15-Out-2004 13:38 40,720
User32.dll 4.0.1381.7342 29-Dez-2004 06:02 328,464
Win32k.sys 4.0.1381.7340 25-Dez-2004 19:42 1,255,568
Winsrv.dll 4.0.1381.7260 29-Dez-2004 06:02 174,864
Gdi32.dll 4.0.1381.33566 29-Dez-2004 06:11 206,096
Mf3216.dll 4.0.1381.33562 20-Mai-2004 18:23 40,208
User32.dll 4.0.1381.33630 29-Dez-2004 06:11 333,072
Win32k.sys 4.0.1381.33629 27-Dez-2004 04:07 1,281,008
Winsrv.dll 4.0.1381.33559 29-Dez-2004 06:11 196,368
eEye, por fornecer informações sobre a Vulnerabilidade de Processamento dos Formatos de Cursores e Ícones (CAN-2004-1049).
Sylvain Bruyere, por fornecer informações sobre a Vulnerabilidade no Kernel do Windows (CAN-2004-1305).
V1.0 (11 de Janeiro de 2005): Boletim publicado
V1.1 (20 de Janeiro de 2005): Referência CAN actualizada e agradecimento adicionado para o fornecedor de informações sobre o CAN-2004-1305.
V1.2 (8 de Março de 2005): Perguntas Mais Frequentes actualizadas para reflectir a disponibilidade de actualizações de segurança do Windows 98, 98SE e ME.
V2.0 (12 de Abril de 2005): Boletim actualizado para anunciar a disponibilização de actualizações de segurança revistas para o Windows 98, 98SE e ME.
V2.1 (9 de Dezembro de 2008): Boletim actualizado para adicionar uma entrada na secção de Perguntas Mais Frequentes relativas a esta actualização de segurança, sobre a remoção do pacote Windows Server 2003. Os clientes que já tenham aplicado esta actualização com sucesso não necessitam de efectuar qualquer acção.

References: Artigo 824994
 Artigo 322389
 Artigo 262841
 Artigo 152734
 Artigo 262841
 Artigo 824684