Source: https://technet.microsoft.com/pt-pt/library/security/ms06-058.aspx
Timestamp: 2018-02-21 00:16:36+00:00

Document:
Microsoft Security Bulletin MS06-058 - Crítica
Avisos e Boletins de Segurança Boletins de segurança 2006
2006 MS06-058
Vulnerabilidades no Microsoft PowerPoint poderiam permitir Execução Remota de Código (924163)
Data de publicação: 10 de outubro de 2006 | Updated: 21 de fevereiro de 2007
actualizada: 1.1
Quem deve ler este documento: Clientes que utilizam o Microsoft PowerPoint
Impacto da Vulnerabilidade: Execução Remota de Código
Classificação de Gravidade Máxima: Crítica
Recomendação: Os clientes deverão aplicar de imediato a actualização
Substituição de Actualizações de Segurança: Este boletim substitui uma actualização de segurança anterior. Consulte a secção de Perguntas mais frequentes deste boletim para obter a lista completa.
Localizações de Transferência de Actualizações de Segurança e Software Testado:
Microsoft Office 2000 Service Pack 3 — Transferir a actualização (KB923093)
Microsoft Office XP Service Pack 3 — Transferir a actualização (KB923092)
Microsoft Office 2003 Service Pack 1 ou Service Pack 2 - Transferir a actualização (KB923091)
Microsoft Office 2004 para Mac
Microsoft PowerPoint 2004 para Mac - Transferir a actualização (KB924999)
Microsoft Office v. X para Mac
Microsoft PowerPoint v. X para Mac - Transferir a actualização (KB924998)
Software Não Afectado:
O software referido nesta lista foi testado para determinar se todas as suas versões são afectadas. As outras versões ou não são abrangidas pelo suporte de actualizações de segurança ou podem não ser afectadas. Para determinar o ciclo de vida do suporte do seu produto e versão visite o Web site do Ciclo de Vida do Suporte Microsoft.
Resumo Executivo:
Esta actualização corrige várias vulnerabilidades recentemente descobertas e comunicadas de forma pública e privada. Cada vulnerabilidade está documentada neste boletim na respectiva secção "Detalhes sobre a Vulnerabilidade".
Ao usar uma versão vulnerável do PowerPoint, se um utilizador tivesse iniciado a sessão com direitos de administrador, um intruso que explorasse com sucesso estas vulnerabilidades poderia assumir o controlo total do sistema. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
A Microsoft recomenda que os clientes apliquem de imediato a actualização.
Classificações da Gravidade e Identificadores da Vulnerabilidade:
Identificadores da Vulnerabilidade
Microsoft PowerPoint 2004 para Mac ou PowerPoint v.X para Mac
Vulnerabilidade de Ponteiro de Objecto Mal Formado no PowerPoint - CVE-2006-3435 Execução Remota de Código Nenhum Nenhum Importante Nenhum
Vulnerabilidade de Registo de Dados Mal Formado no PowerPoint - CVE-2006-3876 Execução Remota de Código Crítica Importante Importante Importante
Vulnerabilidade de Corrupção de Memória por Registo Mal Formado no PowerPoint - CVE-2006-3877 Execução Remota de Código Crítica Importante Importante Importante
Vulnerabilidade de Registo Mal Formado no PowerPoint - CVE-2006-4694 Execução Remota de Código Crítica Importante Importante Importante
Gravidade Agregada de Todas as Vulnerabilidades Crítica Importante Importante Importante
Esta avaliação baseia-se nos tipos de sistemas que são afectados pela vulnerabilidade, nos respectivos padrões típicos de implementação e no efeito que a exploração da vulnerabilidade teria sobre os mesmos.
Por que razão decidiu a Microsoft efectuar revisões menores a este boletim em 13 de Fevereiro de 2006?
Investigações posteriores à CVE-2006-3877, como originalmente indicado, revelaram que a actualização não era eficiente a remover a vulnerabilidade dos sistemas afectados. O Boletim de Segurança Microsoft MS07-015 foi publicado para corrigir convenientemente a CVE-2006-3877. Os clientes devem aplicar as actualizações neste boletim imediatamente.
Esta actualização corrige diversas vulnerabilidades, porque as modificações necessárias para resolver estas questões estão incluídas nos ficheiros relacionados. Assim, em vez de instalarem diversas actualizações quase iguais, os clientes podem instalar apenas esta actualização.
Que actualizações são substituídas por esta edição?
Esta actualização de segurança substitui uma actualização anterior. O ID do boletim de segurança e os sistemas operativos afectados encontram-se listados na seguinte tabela.
Identificação do Boletim
MS06-028 Substituído Substituído Substituído Substituído
Posso utilizar o Microsoft Baseline Security Analyzer (MBSA) para determinar se esta actualização é necessária?
Microsoft PowerPoint 2000 Sim Não
Microsoft PowerPoint 2002 Sim Sim
Microsoft Office PowerPoint 2003 Sim Sim
Microsoft PowerPoint 2004 para Mac Não Não
Microsoft PowerPoint v. X para Mac Não Não
Nota O MBSA 1.2.1 utiliza uma versão integrada da ferramenta Office Detection Tool (ODT) que não suporta análises remotas desta actualização de segurança. Para mais informações sobre o MBSA, visite o Web site do MBSA.
Para mais informações sobre o MBSA, visite o Web site do MBSA. Para mais informações sobre programas que o Microsoft Update e o MBSA 2.0 não detectam actualmente, consulte o artigo 895660 da Base de Dados de Conhecimento da Microsoft.
Para obter informações mais detalhadas, consulte o Artigo 910723 da Base de Dados de Conhecimento da Microsoft.
Posso utilizar o Systems Management Server (SMS) para determinar se esta actualização é necessária?
A tabela seguinte fornece o resumo de detecções do SMS para esta actualização de segurança.
Microsoft PowerPoint 2000 Sim Sim
O SMS utiliza o MBSA para fins de detecção. Por conseguinte, o SMS tem as mesmas limitações listadas anteriormente neste boletim relacionadas com programas que o MBSA não detecta.
Para o SMS 2.0, o SMS SUS Feature Pack, que inclui a ferramenta Security Update Inventory Tool, pode ser usado pelo SMS para detectar actualizações de segurança. O SMS SUIT utiliza o motor MBSA 1.2.1 para detecção. Para mais informações sobre a ferramenta Security Update Inventory Tool, consulte o seguinte Web site da Microsoft. Para mais informações sobre as limitações da ferramenta Security Update Inventory Tool, consulte o artigo 306460 da Base de Dados de Conhecimento da Microsoft. O SMS SUS Feature Pack também inclui a ferramenta Microsoft Office Inventory Tool para detectar actualizações necessárias para aplicações do Microsoft Office.
Para o SMS 2003, a ferramenta SMS 2003 Inventory Tool para actualizações de software Microsoft pode ser usada pelo SMS para detectar actualizações de segurança que foram oferecidas pelo Microsoft Update e que são suportadas pelos Windows Server Update Services. Para obter mais informações sobre a ferramenta SMS 2003 Inventory Tool for Microsoft Updates, visite o seguinte Web site da Microsoft. O SMS 2003 também pode utilizar a ferramenta Microsoft Office Inventory Tool para detectar as actualizações necessárias para aplicações do Microsoft Office.
Detalhes Sobre a Vulnerabilidade
Vulnerabilidade de Ponteiro de Objecto Mal Formado no PowerPoint - CVE-2006-3435:
Existe uma vulnerabilidade de execução remota de código no PowerPoint. Um intruso poderia explorar esta vulnerabilidade, quando o PowerPoint analisasse um ficheiro que incluísse um ponteiro de objecto mal formado.
Se um utilizador tivesse sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com direitos de utilização reduzidos no sistema podem ser menos afectados do que os utilizadores que trabalham com direitos de utilização de administrador.
Factores Atenuantes para a Vulnerabilidade de Ponteiro de Objecto Mal Formado no PowerPoint - CVE-2006-3435:
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro PowerPoint que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site malicioso. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa hiperligação que os levasse ao site do intruso.
A vulnerabilidade não pode ser automaticamente explorada através de correio electrónico. Para um ataque poder ser bem sucedido, é necessário que um utilizador abra um anexo que é enviado numa mensagem de correio electrónico.
Os utilizadores que instalaram e estão a usar a Ferramenta de confirmação de abertura de documentos do Office para o Office 2000 receberam um pedido para Abrir, Guardar ou Cancelar, antes de abrirem um documento. As funcionalidades da Ferramenta de confirmação de abertura de documentos do Office estão incorporadas no Office XP e Office 2003.
Soluções Alternativas para a Vulnerabilidade de Ponteiro de Objecto Mal Formado no PowerPoint - CVE-2006-3435:
Não abra ou guarde ficheiros Microsoft PowerPoint que tenha recebido de fontes não-fidedignas, ou que recebeu de fontes fidedignas, mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Perguntas mais frequentes sobre a Vulnerabilidade de Ponteiro de Objecto Mal Formado no PowerPoint - CVE-2006-3435:
O PowerPoint não efectua uma validação de dados suficiente quando está a processar os conteúdos de um ficheiro .ppt. Quando o PowerPoint abre um ficheiro PowerPoint especialmente concebido para o efeito e analisa um objecto mal formado, isso pode danificar a memória do sistema de tal forma que é possível a um intruso executar código arbitrário.
Um intruso que conseguisse explorar com sucesso esta vulnerabilidade poderia fazer com que código arbitrário fosse executado com os privilégios do utilizador que abriu o ficheiro.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro especialmente concebido para o efeito ao utilizador e persuadindo-o a abrir o ficheiro.
Quais são os sistemas mais susceptíveis a esta vulnerabilidade?
Os sistemas afectados são principalmente estações de trabalho e servidores de terminais. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização elimina a vulnerabilidade, ao modificar a forma como o PowerPoint analisa o ficheiro e valida o ponteiro de objecto, antes de o transmitir para a memória intermédia atribuída.
Não. A Microsoft recebeu informações sobre esta vulnerabilidade através de divulgação responsável. A Microsoft ainda não tinha recebido informações que indicassem que esta vulnerabilidade tivesse sido divulgada publicamente, quando este boletim de segurança foi publicado pela primeira vez. Este boletim de segurança resolve a vulnerabilidade divulgada em meios privados e outras questões descobertas através de investigações internas.
Quando este boletim de segurança foi publicado, a Microsoft já tinha recebido relatórios de que esta vulnerabilidade estava a ser explorada?
Vulnerabilidade de Registo de Dados Mal Formado no PowerPoint - CVE-2006-3876:
Existe uma vulnerabilidade de execução remota de código no PowerPoint. Um intruso poderia explorar esta vulnerabilidade, quando o PowerPoint analisasse um ficheiro que incluísse um registo de Dados mal formado.
Factores atenuantes para a Vulnerabilidade de Registo de Dados Mal Formado no PowerPoint - 2006-3876:
Soluções Alternativas para a Vulnerabilidade de Registo de Dados Mal Formado no PowerPoint - CVE-2006-3876:
Perguntas mais frequentes sobre a Vulnerabilidade de Registo de Dados Mal Formado no PowerPoint - CVE-2006-3876:
O PowerPoint não efectua uma validação de dados suficiente quando está a processar os conteúdos de um ficheiro .ppt. Quando o PowerPoint abre um ficheiro PowerPoint especialmente concebido para o efeito e analisa um registo de dados mal formado, isso pode danificar a memória do sistema de tal forma que é possível a um intruso executar código arbitrário.
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, um intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou num programa de mensagens instantâneas, que levasse o utilizador para o Web site do intruso.
A actualização elimina a vulnerabilidade, ao modificar a forma como o PowerPoint analisa o ficheiro e valida o comprimento de um registo de data, antes de o transmitir para a memória intermédia atribuída.
Vulnerabilidade de Corrupção de Memória por Registo Mal Formado no PowerPoint - CVE-2006-3877:
Existe uma vulnerabilidade de execução remota de código no PowerPoint que poderia ser explorada quando este abrisse um ficheiro especialmente concebido para o efeito. Esse ficheiro poderia estar incluído num anexo de correio electrónico ou alojado num web site malicioso. Um intruso poderia explorar a vulnerabilidade criando um ficheiro de PowerPoint especialmente concebido para o efeito, que poderia permitir a execução remota de código.
Factores atenuantes para a Vulnerabilidade de Corrupção de Memória por Registo Mal Formado no PowerPoint - CVE-2006-3877:
Soluções alternativas para a Vulnerabilidade de Corrupção de Memória por Registo Mal Formado no PowerPoint - CVE-2006-3877:
Perguntas mais frequentes para a Vulnerabilidade de Corrupção de Memória por Registo Mal Formado no PowerPoint - CVE-2006-3877:
Existe uma vulnerabilidade de execução remota de código no PowerPoint que poderia ser explorada quando este abre um ficheiro que contenha um registo mal formado. Esse ficheiro poderia estar incluído num anexo de correio electrónico ou alojado num web site malicioso. Um intruso poderia explorar a vulnerabilidade criando um ficheiro de PowerPoint especialmente concebido para o efeito, que poderia permitir a execução remota de código.
A vulnerabilidade verifica-se quando o PowerPoint abre um ficheiro PowerPoint especialmente concebido para o efeito, resultando no acesso à memória fora das zonas a que esta se destina, durante a transmissão de dados do marcador de posição.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro PowerPoint especialmente concebido para o efeito ao utilizador e persuadindo-o a abrir o ficheiro.
A actualização elimina a vulnerabilidade, ao modificar a forma como o PowerPoint analisa o ficheiro e valida o registo, antes de o transmitir para a memória intermédia atribuída.
Vulnerabilidade de Registo Mal Formado no PowerPoint - CVE-2006-4694:
Factores Atenuantes para a Vulnerabilidade de Registo Mal Formado no PowerPoint - CVE-2006-4694
Soluções Alternativas para a Vulnerabilidade de Registo Mal Formado no PowerPoint - CVE-2006-4694:
Perguntas mais frequentes sobre a Vulnerabilidade de Registo Mal Formado no PowerPoint - CVE-2006-4694:
A vulnerabilidade é causada por um erro na forma como o PowerPoint abre um ficheiro especialmente concebido para o efeito. Este erro pode resultar no acesso a memória fora das regiões determinadas quando o PowerPoint está a analisar dados de marcadores de posição.
Sim. O relatório inicial foi fornecido através de divulgação responsável, mas a vulnerabilidade foi divulgada publicamente mais tarde. Este boletim de segurança resolve a vulnerabilidade divulgada publicamente e outras questões descobertas através de investigações internas.
Sim. Quando o boletim de segurança foi publicado, a Microsoft já tinha recebido informações de que esta vulnerabilidade estava a ser explorada.
Informações da Actualização de Segurança
Pré-requisitos e Detalhes de Actualização Adicionais
Importante: Antes de instalar esta actualização, certifique-se de que foram satisfeitos os seguintes requisitos:
O Microsoft Windows Installer 2.0 deve estar instalado. O Microsoft Windows Server 2003, o Windows XP e o Microsoft Windows 2000 Service Pack 3 (SP3) incluem o Windows Installer 2.0 ou uma versão posterior. Para instalar a mais recente versão do Windows Installer, visite um dos seguintes Web sites da Microsoft:
Windows Installer 2.0 para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition
Windows Installer 2.0 para Windows 2000 e Windows NT 4.0
O Office 2000 Service Pack 3 (SP3) tem de estar instalado. Antes de instalar esta actualização, instale o Office 2000 SP3. Para mais informações sobre como instalar o Office 2000 SP3, consulte o artigo 326585 da Base de Dados de Conhecimento da Microsoft.
Para mais informações sobre como determinar que versão do Office 2000 está instalada no computador, consulte o Artigo 255275 da Base de Dados de Conhecimento da Microsoft.
Nenhum. O Service Pack 3 é o service pack mais recente para o Office 2000.
Após instalar a actualização, não poderá removê-la. Para reverter para uma instalação antes de a actualização ter sido instalada, terá de remover a aplicação e reinstalá-la em seguida a partir do CD-ROM original.
Informações de Instalação Automática de Cliente
Web site do Office Update
Recomendamos que instale as actualizações de cliente do Microsoft Office 2000 recorrendo ao Web site do Office Update. O Web site do Office Update detecta qual a instalação de que dispõe e indica exactamente quais as actualizações que têm de ser instaladas para garantir que a instalação do utilizador está totalmente actualizada.
Para que o Web site do Office Update detecte as actualizações que terão de ser instaladas no computador, visite o Web site do Office Update e seleccione Verificar Existência de Actualizações. Após a detecção estar concluída, ser-lhe-á apresentada uma lista de actualizações recomendadas para aprovação. Clique em Concordar e Instalar para completar o processo.
Informações de Instalação Manual de Cliente
Para obter informações detalhadas sobre como instalar manualmente esta actualização, consulte a secção abaixo.
A actualização de segurança suporta os seguintes parâmetros de configuração.
/q Especifica o modo silencioso ou suprime mensagens quando os ficheiros estão a ser extraídos.
/q:u Especifica o modo silencioso de utilizador, que apresenta algumas caixas de diálogo ao utilizador.
/q:a Especifica o modo silencioso de administrador, que não apresenta qualquer caixa de diálogo ao utilizador.
/t:path Especifica a pasta de destino para a extracção de ficheiros.
/c Extrai os ficheiros sem os instalar. Se /t:path não for especificado, ser-lhe-á pedida uma pasta de destino.
/c:path Substitui o comando de instalação definido pelo autor. Especifica o caminho e nome do ficheiro Setup.inf ou .exe.
/r:n Nunca reinicia o computador após a instalação.
/r:I Solicita ao utilizador que reinicie o computador, se for necessário, excepto quando este parâmetro é utilizado com /q:a.
/r:a Reinicia sempre o computador após a instalação.
/r:s Reinicia o computador após a instalação sem solicitar a confirmação do utilizador.
/n:v Sem verificação da versão - Instalar o programa sobre qualquer versão anterior.
Nota Estes parâmetros não funcionam necessariamente com todas as actualizações. Se um parâmetro não estiver disponível, essa funcionalidade é necessária para a instalação correcta da actualização. Além disso, a utilização do parâmetro /n:v não é suportada e poderá fazer com que o sistema não arranque. Se a instalação não tiver êxito, contacte um técnico de suporte para compreender por que não foi possível instalar.
Para obter mais informações sobre os parâmetros de configuração suportados, consulte o Artigo 197147 da Base de Dados de Conhecimento.
Nota A actualização de todos os ficheiros do Office destina-se tanto a instalações como cliente como a implementações de administrador.
Informações de Implementação de Cliente
Transferir esta actualização de segurança para o PowerPoint 2000.
Clique em Guardar o programa no disco e clique em OK.
Utilizando o Explorador do Windows, procure a pasta que contém o ficheiro guardado e faça duplo clique no mesmo.
Se lhe for solicitado que instale a actualização, clique em Sim.
Clique em Sim para aceitar o Contrato de Licença.
Introduza o CD-ROM de origem quando tal lhe for solicitado e clique em OK.
Quando receber uma mensagem que indica que a instalação teve êxito, clique em OK.
Nota Se a actualização de segurança já estiver instalada no computador, será apresentada a seguinte mensagem de erro: Esta actualização já foi aplicada ou está incluída numa actualização já aplicada.
Informações de Ficheiro de Instalação de Cliente
A versão inglesa desta actualização tem os atributos de ficheiro listados na tabela seguinte. As datas e horas destes ficheiros estão listadas em formato de hora universal coordenada (UTC). Quando vê as informações dos ficheiros, estas são convertidas para a hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário na ferramenta Data e Hora no Painel de Controlo.
PowerPoint 2000:
Powerpnt.exe 9.00.00.8952 27-Set-2006 5:08 4,259,892
Nota O MBSA 1.2.1 utiliza uma versão integrada da ferramenta Office Detection Tool (ODT) que não suporta análises remotas desta questão. Para mais informações sobre o MBSA, visite o Web site do MBSA. Para mais informações sobre o suporte do MBSA, visite o Web site Microsoft Baseline Security Analyzer 1.2 Q&A.
Nota Dado existirem várias versões do Microsoft Windows, os passos que se seguem podem ser diferentes no seu computador. Caso efectivamente o sejam, consulte a documentação do produto para executar estes passos.
Nota Dependendo da versão do sistema operativo, ou dos programas instalados, alguns dos ficheiros incluídos na tabela de informações de ficheiro poderão não estar instalados.
No separador Versão, determine a versão do ficheiro que está instalada no computador, comparando-a com a versão que é documentada na tabela de informações de ficheiros adequada.
Informações de Instalação Administrativa
Se a aplicação tiver sido instalada a partir de uma localização no servidor, o administrador do servidor terá de actualizar a localização do servidor com a actualização administrativa e implementar essa actualização no computador do utilizador.
Os parâmetros de configuração que se seguem são relevantes para as instalações administrativas, pois permitem que um administrador personalize a forma de extracção dos ficheiros a partir da actualização de segurança.
/? Apresenta as opções da linha de comandos.
Informações de Implementação Administrativa
Para actualizar a sua instalação administrativa, siga estes passos:
Ao utilizar o Windows Explorer, localize a pasta que contém o ficheiro guardado. Clique em Iniciar, clique em Executar, escreva o comando que se segue e, em seguida, clique em OK para extrair o ficheiro .msp:
[caminho\nome do ficheiro EXE] /c /t:C:\AdminUpdate
Nota Fazer duplo clique no ficheiro .exe não extrai o ficheiro .msp; aplica a actualização ao computador local. Para actualizar uma imagem administrativa, deve primeiro extrair o ficheiro .msp.
Clique em Sim quando lhe for solicitado que crie a pasta.
Se estiver familiarizado com os procedimentos de actualização da sua instalação administrativa, clique em Iniciar, depois em Executar, escreva o seguinte comando e clique em OK:
Nota O Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\Office2000), MSI File é o pacote de base de dados .msi da aplicação (por exemplo, Data1.msi) e MSP File é o nome da actualização administrativa (por exemplo, SHAREDff.msp).
Nota Pode acrescentar /qb+ à linha de comandos para que as caixas de diálogo Instalação Administrativa e Contrato de Licença do Utilizador Final não sejam apresentadas.
Clique em Seguinte na caixa de diálogo apresentada. Não altere a Chave do CD, a localização da instalação nem o nome da empresa na caixa de diálogo apresentada.
Clique em Aceito os termos do contrato de licença e clique em Instalar.
Nesta altura, o ponto de instalação administrativa está actualizado. Em seguida, terá de actualizar as configurações das estações de trabalho que foram instaladas originalmente a partir desta instalação administrativa. Para tal, consulte a secção "Implementação de Estações de Trabalho". Qualquer nova instalação que seja executada a partir deste ponto de instalação administrativa incluirá a actualização.
Aviso Qualquer estação de trabalho que tenha sido instalada originalmente a partir desta instalação administrativa, antes de a actualização ser instalada, não poderá utilizar esta instalação administrativa para acções como reparar o Office, ou adicionar novas funcionalidades, até que sejam concluídos os passos indicados na secção de "Implementação de Estações de Trabalho" relativamente a esta estação de trabalho.
Informações de Implementação de Estações de Trabalho
Para implementar a actualização nas estações de trabalho cliente, clique em Iniciar, clique em Executar, escreva o seguinte comando e depois clique em OK:
Nota Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\Office2000), MSI File é o pacote de base de dados .msi para a aplicação (por exemplo, Data1.msi) e Feature List é a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização.
Para instalar todas as funcionalidades, pode utilizar REINSTALL=ALL, ou pode instalar as seguintes funcionalidades.
O9PRM, O9PRO, O9PP, O9STD Ficheiros PPT
Nota Os administradores que trabalhem em ambientes com gestão de sistema podem encontrar todos os recursos para implementar actualizações do Office numa organização recorrendo ao Office Admin Update Center. Nesse site, desça até à secção Recursos para Actualizações e procure aí a versão do software que está a actualizar. A Documentação do Windows Installer também fornece informações adicionais acerca dos parâmetros suportados pelo Windows Installer.
Informações de Ficheiro de Instalação Administrativa
O Office XP Service Pack 3 (SP3) deve estar instalado. Antes de instalar esta actualização, instale o Office XP SP3.
Para mais informações sobre como determinar qual a versão do Office XP instalada no seu computador, consulte o Artigo 291331 da Base de Dados de Conhecimento da Microsoft. Para obter mais informações sobre a informação de versão apresentada na caixa de diálogo Acerca, consulte o Artigo 328294 da Base de Dados de Conhecimento.
Nenhum. O Service Pack 3 é o service pack mais recente para o Office XP.
Para remover esta actualização de segurança, utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo.
Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office XP CD na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Web site Microsoft Update
Esta actualização estará disponível através do Web site do Microsoft Update. O Microsoft Update concentra actualizações fornecidas pelo Windows Update e Office Update num único local e permite-lhe optar pela entrega e instalação automáticas de actualizações de segurança e de elevada prioridade. Recomendamos que instale esta actualização utilizando o Web site do Microsoft Update. O Web site do Microsoft Update detecta qual a instalação em particular do utilizador e indica exactamente quais as actualizações que têm de ser instaladas para garantir que a instalação do utilizador está totalmente actualizada.
Para que o Web site do Microsoft Update detecte as actualizações necessárias que terão de ser instaladas no computador, visite o Web site do Microsoft Update. Ser-lhe-á apresentada a possibilidade de escolher entre Express (Recomendada) ou Custom (Personalizada). Após a detecção estar concluída, ser-lhe-á apresentada uma lista de actualizações recomendadas para aprovação. Clique em Install Updates (Instalar actualizações) ou Review and Install Updates (Rever e instalar actualizações) para concluir o processo.
Transferir esta actualização de segurança para o PowerPoint 2002.
PowerPoint 2002:
Powerpnt.exe 10.00.6819.0000 28-Set-2006 2:05 6,093,584
Nota O Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\OfficeXp), MSI File é o pacote de base de dados .msi da aplicação (por exemplo, Data1.msi) e MSP File é o nome da actualização administrativa (por exemplo, SHAREDff.msp).
Nesta altura, o ponto de instalação administrativa está actualizado. Em seguida, terá de actualizar as configurações da estação de trabalho que foram instaladas originalmente a partir desta instalação administrativa. Para tal, consulte a secção "Implementação de Estações de Trabalho". Qualquer nova instalação que seja executada a partir deste ponto de instalação administrativa incluirá a actualização.
Nota Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\OfficeXP), MSI File é o pacote de base de dados .msi para a aplicação (por exemplo, Data1.msi) e Feature List é a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização.
PPT, PROPLUS, PRO, STD, STDEDU Ficheiros PPT
Nota Os administradores que trabalhem em ambientes com gestão de sistema podem encontrar todos os recursos para implementar actualizações do Office numa organização recorrendo ao Office Admin Update Center. Na página principal desse site, consulte a secção Estratégias de Actualização para conhecer a versão do software que está a actualizar. A Documentação do Windows Installer também fornece informações adicionais acerca dos parâmetros suportados pelo Windows Installer.
Para verificar se uma actualização de segurança foi aplicada num sistema afectado, poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). A ferramenta MBSA permite aos administradores procurarem actualizações de segurança em falta e parâmetros de segurança habitualmente mal configurados em sistemas remotos e locais. Para mais informações acerca do MBSA, visite o Web site do Microsoft Baseline Security Analyzer.
Para a actualização do Office 2003, tem de ter instalado o Office 2003 Service Pack 1, ou o Office 2003 Service Pack 2. Antes de instalar esta actualização, instale o Office 2003 SP1 ou o Office 2003 SP2.
Para mais informações sobre como determinar qual a versão do Office 2003 instalada no seu computador, consulte o Artigo 821549 da Base de Dados de Conhecimento da Microsoft. Para obter mais informações sobre a informação de versão apresentada na caixa de diálogo Acerca, consulte o Artigo 328294 da Base de Dados de Conhecimento.
Inclusão em Service Packs Futuros:
A correcção deste problema será incluída num Service Pack futuro.
Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office 2003 na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir de Adicionar ou Remover Programas, do Painel de Controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Transferir esta actualização de segurança para o PowerPoint 2003.
Powerpnt.exe 11.00.8110.0000 27-Set-2006 1:27 6,396,688
Se estiver familiarizado com os procedimentos de actualização da sua instalação administrativa, clique em Iniciar, depois em Executar, escreva o seguinte comando e clique em OK.
Nota O Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\OfficeADM), MSI File é o pacote de base de dados .msi da aplicação (por exemplo, Data1.msi) e MSP File é o nome da actualização administrativa (por exemplo, SHAREDff.msp).
Aviso Qualquer configuração de estação de trabalho que tenha sido instalada originalmente a partir desta instalação administrativa, antes de a actualização ser instalada, não poderá utilizar esta instalação administrativa para acções como reparar o Office, ou adicionar novas funcionalidades, até que sejam concluídos os passos indicados na secção de "Implementação de Estações de Trabalho".
Nota Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\Office2003), MSI File é o pacote de base de dados .msi para a aplicação (por exemplo, Data1.msi) e Feature List é a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização.
Para instalar todas as funcionalidades, pode utilizar REINSTALL=ALL, ou pode instalar as seguintes funcionalidades
STD11, PPT11, PROI11, PRO11, STDP11, PRO11SB Ficheiros PPT
PowerPoint 2004 para Mac
Esta actualização não requer que reinicie o computador.
Esta actualização não pode ser desinstalada.
Informações de Instalação:
Feche todas as aplicações que esteja a executar, incluindo aplicações de protecção contra vírus, todas as aplicações Microsoft Office, Microsoft Messenger para Mac e Notificações do Office, porque podem interferir com a instalação.
Abra o volume da Actualização Microsoft Office 2004 para Mac 11.3.0 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2004 para Mac 11.3.0, faça duplo clique na aplicação da Actualização Microsoft Office 2004 para Mac 11.3.0 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a secção “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2004 para Mac 11.3.0 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Verificação da Instalação da Actualização
Para verificar se está instalada uma actualização de segurança no sistema afectado, siga os seguintes passos:
No Finder, navegue para a Pasta de Aplicações (Microsoft Office 2004: Office).
Seleccione o ficheiro, Microsoft Component Plugin.
No menu Ficheiro clique em Obter info ou Mostrar info.
Se o número da versão for 11.3.0, a actualização foi instalada com sucesso.
PowerPoint v. X para Mac
Feche todas as aplicações que esteja a executar, incluindo aplicações de protecção contra vírus, todas as aplicações Microsoft Office, o Microsoft Messenger e as Notificações do Office, porque podem interferir com a instalação.
Abra o volume da Actualização Microsoft Office v. X para Mac 10.1.8 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume da Actualização Microsoft Office v. X para Mac 10.1.8, faça duplo clique na aplicação Actualização Microsoft Office v. X para Mac 10.1.8 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a secção “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office v. X para Mac 10.1.8 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
No Finder, navegue para a Pasta de Aplicações (Microsoft Office X: Office).
Se o número da versão for 10.1.8, a actualização foi instalada com sucesso.
Arnaud Dovi a trabalhar com a Zero Day Initiative (ZDI) e a TippingPoint por fornecer informações sobre a Vulnerabilidade de Ponteiro de Objecto Mal Formado no PowerPoint - CVE-2006-3435.
Dejun Meng da Fortinet Inc. por fornecer informações sobre a Vulnerabilidade de Registo de Dados Mal Formado no PowerPoint - CVE-2006-3876.
Chris Ries, da VigilantMinds Inc., por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória de Registo Mal Formado no PowerPoint - CVE-2006-3877.
Obter Outras Actualizações de Segurança:
Estão disponíveis actualizações para outras questões de segurança nas seguintes localizações:
As actualizações de segurança estão disponíveis no Centro de Transferências da Microsoft. Pode encontrá-las mais facilmente através de uma procura pelas palavras "security_patch".
As actualizações para as plataformas de consumidor estão disponíveis no Web site do Microsoft Update.
Os clientes nos E.U.A. e no Canadá podem receber suporte técnico a partir do web site de Suporte Técnico da Microsoft em 1-866-PCSAFETY. As chamadas de suporte técnico associadas a actualizações de segurança são gratuitas.
O Web site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos Microsoft.
Centro de Gestão de Actualizações TechNet
Catálogo do Windows Update: Para mais informações sobre o Catálogo do Windows Update, consulte o Artigo 323166 da Base de Dados de Conhecimento da Microsoft.
Utilizando os Microsoft Software Update Services (SUS) os administradores podem implementar rápida e eficazmente as mais recentes actualizações críticas e actualizações de segurança em servidores baseados no Windows 2000 e no Windows Server 2003, bem como em sistemas de computadores de secretária que executem o Windows 2000 Professional ou o Windows XP Professional.
Para obter mais informações sobre como implementar actualizações de segurança com os Software Update Services, visite o Web site dos Software Update Services.
Ao utilizar os Windows Server Update Services (WSUS), os administradores podem rápida e fiavelmente implementar as actualizações críticas mais recentes e as actualizações de segurança para os sistemas operativos Windows 2000 e posteriores, Office XP e posteriores, Exchange Server 2003 e SQL Server 2000 até Windows 2000 e sistemas operativos posteriores.
Para mais informações sobre como implementar actualizações de segurança usando os Windows Server Update Services, visite o Web site dos Windows Server Update Services.
O Microsoft Systems Management Server (SMS) fornece uma solução empresarial altamente configurável para gerir actualizações. O SMS permite aos administradores identificarem sistemas baseados no Windows que necessitem de actualizações de segurança e executar a implementação controlada dessas actualizações em toda a empresa, com um mínimo de incómodo para os utilizadores finais. Para mais informações sobre como os administradores podem utilizar o SMS 2003 para implementar actualizações, visite o Web site SMS 2003 Security Patch Management. Os utilizadores do SMS 2.0 também podem utilizar o Software Updates Service Feature Pack para ajudar na implementação das actualizações de segurança. Para obter informações sobre o SMS, visite o Web site do SMS.
Nota O SMS utiliza as ferramentas Microsoft Baseline Security Analyzer, Microsoft Office Detection Tool e Enterprise Update Scan Tool para fornecer um suporte abrangente na detecção e implementação de actualizações dos boletins de segurança. Algumas actualizações de software poderão não ser detectadas por estas ferramentas. Nestes casos, os administradores podem utilizar as capacidades de inventário do SMS para fornecer actualizações a sistemas específicos. Para mais informações sobre este procedimento, visite o seguinte Web site. Algumas actualizações de segurança requerem direitos administrativos após o reinício do sistema. Os administradores podem utilizar a ferramenta Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) para instalar estas actualizações.
V1.0 (10 de Outubro de 2006): Boletim publicado.
V1.1 (21 de Fevereiro de 2007): Boletim actualizado: Investigações posteriores à CVE-2006-3877, como originalmente indicado, revelaram que a actualização não era eficiente a remover a vulnerabilidade dos sistemas afectados. O Boletim de Segurança Microsoft MS07-015 foi publicado para corrigir convenientemente a CVE-2006-3877. Os clientes devem aplicar as actualizações neste boletim imediatamente.

References: artigo 895660
 Artigo 910723
 artigo 306460
 artigo 326585
 Artigo 255275
 Artigo 197147
 Artigo 291331
 Artigo 328294
 Artigo 903771
 Artigo 821549
 Artigo 328294
 Artigo 903771
 Artigo 323166