Source: https://technet.microsoft.com/pt-pt/library/security/ms08-055.aspx
Timestamp: 2017-09-26 18:37:47+00:00

Document:
Microsoft Security Bulletin MS08-055 - Crítica
Avisos e Boletins de Segurança Boletins de segurança 2008
2008 MS08-055
MS08-036
Vulnerabilidade no Microsoft Office poderia permitir Execução Remota de Código (955047)
Data de publicação: 9 de setembro de 2008 | Updated: 10 de setembro de 2008
Esta actualização de segurança resolve uma vulnerabilidade no Microsoft Office, comunicada de forma privada. Esta vulnerabilidade poderia permitir a execução remota de código se um utilizador clicasse num URL OneNote especialmente concebido para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para edições suportadas do Microsoft Office OneNote 2007 e como Importante para edições suportadas do Microsoft Office XP, Microsoft Office 2003 e Microsoft Office System 2007. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Esta actualização de segurança resolve a vulnerabilidade modificando a forma como o Microsoft Office valida URLs (Uniform Resource Locators). Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Office Suite e Outro Software
Suites e Componentes do Microsoft Office
(KB953405) Execução Remota de Código Importante MS08-016
(KB953404) Execução Remota de Código Importante MS08-016
(KB953404) Execução Remota de Código Importante Nenhum
(KB951944) Execução Remota de Código Importante MS07-025
Microsoft Office System 2007 Service Pack 1
(KB951944) Execução Remota de Código Importante Nenhum
Outro Software Office
(KB950130)
Microsoft Office OneNote 2007 Service Pack 1
(KB950130) Execução Remota de Código Crítica Nenhum
Office e Outro Software
Microsoft Office OneNote 2003 Service Pack 2
Microsoft Office Word Viewer 2003 Service Pack 3
Microsoft Office PowerPoint 2007 Viewer
Microsoft Office PowerPoint Viewer 2007 Service Pack 1
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1
Por que razão foi revisto este boletim a 10 de Setembro de 2008?
A Microsoft reviu este boletim para corrigir os parâmetros de instalação e as informações de implementação para o OneNote 2007 e para acrescentar o Microsoft Office PowerPoint Viewer 2003, Microsoft Office Word Viewer 2003, Microsoft Office Word Viewer 2003 Service Pack 3, Microsoft Office Excel Viewer 2003, Microsoft Office Excel Viewer 2003 Service Pack 3, Microsoft Office Excel Viewer, Microsoft Office PowerPoint 2007 Viewer, Microsoft Office PowerPoint Viewer 2007 Service Pack 1, Pack de Compatibilidade do Microsoft Office para formatos de ficheiro Word, Excel e PowerPoint 2007 e o Pack de Compatibilidade do Microsoft Office para formatos de ficheiro Word, Excel e PowerPoint 2007 Service Pack 1 à lista de software não afectado. Além disso, a Microsoft actualizou entradas das Perguntas Mais Frequentes sobre a Actualização para explicar a razão pela qual esta actualização é oferecida a sistemas com software não afectado.
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 955047 da Base de Dados de Conhecimento Microsoft.
O boletim MS08-052 também descreve vulnerabilidades no Microsoft Office XP Service Pack 3? Como é que o MS08-052 se relaciona com este boletim (MS08-055)?
Como parte do modelo de prestação de serviços cumulativo para o Microsoft Office XP, esta actualização de segurança para o Microsoft Office XP Service Pack 3 (KB953405) também corrige as vulnerabilidades descritas no boletim MS08-052. Os utilizadores com o Microsoft Office XP Service Pack 3 instalado terão de instalar esta actualização de segurança mas só terão de o fazer uma vez.
Tenho instalada uma versão não vulnerável do software. Por que razão está a ser-me oferecida esta actualização?
Algum do software não afectado, incluindo o OneNote 2003, Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007, Office Word Viewer 2003, Microsoft Office Excel Viewer, Microsoft Office PowerPoint Viewer 2007, Visual Studio 2008, Expression Web e Expression Web 2, contém os componentes do Office partilhados vulneráveis mas, uma vez que não acedem ao código vulnerável, não são afectados por esta vulnerabilidade. Contudo, como o código vulnerável está presente, esta actualização será oferecida.
Esta oferta de actualização de uma versão não vulnerável do software constitui uma falha no mecanismo de actualização da Microsoft?
Não, o mecanismo de actualização está a funcionar correctamente na medida em que detecta uma versão inferior dos ficheiros no sistema comparativamente ao pacote de actualizações e, por conseguinte, fornece a actualização.
Por que razão está esta actualização classificada como Crítica para o OneNote 2007 e OneNote 2007 Service Pack 1, mas como Importante para outro software afectado?
Embora esta actualização de segurança resolva a vulnerabilidade actualizando ficheiros usados na funcionalidade de partilha do Office, para que a vulnerabilidade seja explorada, o OneNote 2007 tem de estar instalado e o utilizador ainda teria de clicar num URL OneNote especialmente concebido para o efeito.
Utilizo o Microsoft Office 2003 Service Pack 2. Estão incluídas funcionalidades de segurança adicionais nesta actualização?
Sim, como parte do modelo de prestação de serviços do Microsoft Office 2003, quando os utilizadores do Microsoft Office 2003 Service Pack 2 instalam esta actualização, os seus sistemas serão actualizados para funcionalidade de segurança inicialmente lançada com o Microsoft Office 2003 Service Pack 3. Todas as actualizações disponibilizadas depois de 1 de Janeiro de 2008 para o Microsoft Office 2003 Service Pack 2 incluirão estas funcionalidades de segurança, introduzidas no Microsoft Office 2003 Service Pack 3. Esta actualização foi testada minuciosamente, mas tal como em todas as actualizações, recomendamos que os utilizadores executem os testes apropriados no respectivo ambiente e na configuração dos seus sistemas. Para mais informações sobre esta questão, consulte o Artigo 951646 da Base de Dados de Conhecimento da Microsoft.
Vulnerabilidade de Erro na Validação de URLs - CVE-2008-3007
Microsoft Office XP Service Pack 3 Importante Importante
Microsoft Office 2003 Service Pack 2 e Microsoft Office 2003 Service Pack 3 Importante Importante
Microsoft Office System 2007 Importante Importante
Microsoft Office System 2007 Service Pack 1 Importante Importante
Microsoft Office OneNote 2007 e Microsoft Office OneNote 2007 Service Pack 1 Crítica Crítica
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office processa URLs especialmente concebidos para o efeito utilizando o processador de protocolos OneNote (onenote://). Esta vulnerabilidade poderia permitir a execução remota de código se um utilizador clicasse num URL OneNote especialmente concebido para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-3007.
Factores Atenuantes para a Vulnerabilidade de Erro na Validação de URLs - CVE-2008-3007
No cenário de um ataque baseado na Web, um Web site poderia conter uma hiperligação (onenote://) especialmente concebida para o efeito que fosse utilizada para explorar esta vulnerabilidade. Um intruso teria de convencer os utilizadores a visitar o Web site e a abrir um URL OneNote especialmente concebido para o efeito, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que levasse os utilizadores para o Web site do intruso e, em seguida, convencendo-os a clicar na hiperligação especialmente concebida para o efeito.
A vulnerabilidade não pode ser automaticamente explorada através da pré-visualização de correio electrónico. Para um ataque poder ser bem sucedido, é necessário que um utilizador clique numa hiperligação especialmente concebida para o efeito que é enviada numa mensagem de correio electrónico.
Soluções Alternativas para a Vulnerabilidade de Erro na Validação de URLs - CVE-2008-3007
Desactivar o processador de protocolos OneNote
Nota Reparar o Office ou instalar uma actualização de segurança do Office pode anular esta solução alternativa.
Aviso Se utilizar o Editor de Registo incorrectamente, pode causar problemas sérios que podem vir a obrigar à reinstalação do seu sistema operativo. A Microsoft não pode garantir que consiga resolver problemas que resultam da utilização incorrecta do Editor de Registo. A utilização do Editor de Registo é da sua responsabilidade. Para obter informações sobre como editar o registo, deve consultar o tópico de Ajuda "Alterar Chaves e Valores" do Editor de Registo (Regedit.exe) ou os tópicos de Ajuda "Adicionar e Eliminar Informações do Registo" e "Editar Dados do Registo" do Regedt32.exe.
Nota Recomendamos a realização de uma cópia de segurança do registo antes de o editar.
Para desactivar o processador do protocolo, siga estes passos:
Clique em Iniciar, seleccione a opção Executar, introduza "regedit" (sem as aspas) e clique em OK.
Expanda HKEY_CLASSES_ROOT, clique em OneNote. A seguir, clique no menu Registo e seleccione Exportar.
Na caixa de diálogo Exportar ficheiro de registo, escreva “Cópia de segurança de registo com a extensão backup.reg” e prima Guardar. Isto criará uma cópia de segurança desta chave de registo, que, por predefinição, ficará na pasta ‘Os meus documentos’.
Expanda a chave OneNote, clique no valor de registo Protocolo URL no painel do lado direito e prima a tecla Delete. Quando lhe for solicitado que elimine o valor de registo através da caixa de diálogo Confirmar Eliminação de Valor, seleccione Sim.
Gestão de script de implementação
Primeiro, pode criar uma cópia de segurança das chaves de registo a partir da gestão de scripts de implementação com os seguintes comandos:
Regedit.exe /e OneNote_registry_backup.reg HKEY_CLASSES_ROOT\OneNote
Depois, guarde o que se segue num ficheiro com a extensão .REG (por exemplo, Delete_OneNote_URL_Protocol.reg):
[HKEY_CLASSES_ROOT\OneNote]
"URL Protocol"=-
Execute o script de registo criado no passo 2 acima no computador visado, com o seguinte comando:
Regedit.exe /s Delete_OneNote_URL_Protocol.reg
Impacto da solução alternativa.
Esta solução alternativa desactiva o processador de protocolos OneNote.
Reponha a chave de registo utilizando o comando Regedit para repor as definições guardadas no ficheiro .REG.
Redireccione o processador de protocolos OneNote para o processador de protocolos About
Expanda HKEY_CLASSES_ROOT\PROTOCOLS e clique em Handler.
No menu Editar, clique em Novo e depois em Chave.
Na caixa de diálogo de nova chave, escreva "onenote" (sem as aspas) e prima Enter.
Expanda a nova chave de registo HKEY_CLASSES_ROOT\PROTOCOLS\Handler\onenote e, no menu Editar, clique em Novo e, depois, em Valor da cadeia.
Na caixa de diálogo do novo valor da cadeia, escreva "CLSID" (sem as aspas).
No painel do lado direito do editor de registos, clique duas vezes no novo valor de registo "CLSID" e escreva ou cole o seguinte na caixa de diálogo "Dados do valor": {3050F406-98B5-11CF-BB82-00AA00BDCE0B} e depois prima o botão OK.
Guarde o que se segue num ficheiro com a extensão .REG (por exemplo, OneNote_Handler.reg):
[HKEY_CLASSES_ROOT\PROTOCOLS\Handler\onenote]
"CLSID"="{3050F406-98B5-11CF-BB82-00AA00BDCE0B}"
Execute o script de registo criado no passo 1 acima no computador visado, com o seguinte comando:
Regedit.exe /s OneNote_Handler.reg
Esta solução alternativa redirecciona o processador de protocolos OneNote para o processador de protocolos About.
Expanda HKEY_CLASSES_ROOT\PROTOCOLS\Handler
Clique na chave de registo onenote e prima a tecla Delete.
Quando lhe for solicitado que elimine o valor de registo através da caixa de diálogo Confirmar Eliminação de Valor, seleccione Sim.
Guarde o que se segue num ficheiro com a extensão .REG (por exemplo, Delete_OneNote_Handler.reg):
[-HKEY_CLASSES_ROOT\PROTOCOLS\Handler\onenote]
Regedit.exe /s Delete_OneNote_Handler.reg
Perguntas Mais Frequentes sobre a Vulnerabilidade de Erro na Validação de URLs - CVE-2008-3007
Esta é uma vulnerabilidade de execução remota de código. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
A vulnerabilidade é causada por um erro de validação que ocorre quando um URL (Uniform Resource Locator) especialmente concebido para o efeito é transmitido para abrir um ficheiro OneNote especialmente concebido para o efeito.
Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Se um utilizador tiver sessão iniciada com direitos de utilizador administrativos, um intruso poderia obter controlo total sobre o sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Num cenário de ataque baseado na Web, um intruso poderia convencer um utilizador a clicar num URL (Uniform Resource Locator) especialmente concebido para o efeito que referenciasse um ficheiro OneNote especialmente concebido para o efeito, levando depois à execução remota de código.
O Office OneNote 2007 é um bloco de notas digital que fornece um espaço para as pessoas reunirem as suas anotações e informações, uma ferramenta de pesquisa potente para encontrar o que procuram rapidamente e blocos de notas partilhados de fácil utilização, para que possam gerir a sobrecarga de informação e trabalhar em conjunto de forma mais eficaz.
Os sistemas em que o software afectado é utilizado, como estações de trabalho ou servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização remove a vulnerabilidade modificando a forma como o Microsoft Office valida URLs (Uniform Resource Locators).
Office XP Service Pack 3 Sim
Office 2003 Service Pack 2 e Office 2003 Service Pack 3 Sim
Microsoft Office System 2007 e Microsoft Office System 2007 Service Pack 1 Sim
OneNote 2007 e OneNote 2007 Service Pack 1 Sim
Nota Para clientes que usam software antigo não suportado pelo MBSA 2.1, Microsoft Update e Windows Server Update Services: visite o Microsoft Baseline Security Analyzer e consulte a secção Legacy Product Support (Suporte para Produtos Antigos) para saber como criar sistemas de detecção de actualizações de segurança abrangentes com as ferramentas antigas.
Office XP Service Pack 3 Sim Sim Sim Sim
Office 2003 Service Pack 2 e Office 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Office System 2007 e Microsoft Office System 2007 Service Pack 1 Não Não Sim Sim
OneNote 2007 e OneNote 2007 Service Pack 1 Não Não Sim Sim
Nota Se tiver utilizado um Ponto de Instalação Administrativa (AIP) para implementar o Office 2000, Office XP ou Office 2003, poderá não ser capaz de implementar a actualização utilizando o SMS se tiver actualizado o AIP a partir da linha base original. Para mais informações, consulte o cabeçalho Ponto de instalação administrativa do Office, nesta secção.
Ponto de instalação administrativa do Office
Se a aplicação tiver sido instalada a partir de uma localização no servidor, o administrador do servidor terá de actualizar a localização do servidor com a actualização administrativa e implementar essa actualização no sistema do utilizador.
Para versões suportadas do Microsoft Office XP, consulte Criar um ponto de instalação administrativa. Para obter mais informações sobre como alterar a fonte para um sistema cliente a partir de um ponto de instalação administrativa actualizado para uma fonte com linha de base original Office XP, consulte o Artigo 922665 da Base de Dados de Conhecimento da Microsoft.
Nota Se planear gerir actualizações de software centralmente a partir de uma imagem administrativa actualizada, pode encontrar mais informações no artigo Actualizar clientes do Office XP a partir de uma imagem administrativa em patch.
Para versões suportadas do Microsoft Office 2003, consulte Criar um ponto de instalação administrativa. Para obter mais informações sobre como alterar a fonte para um computador cliente a partir de um ponto de instalação administrativa actualizado para uma fonte com linha de base original Office 2003 ou Service Pack 2 (SP2), consulte o Artigo 902349 da Base de Dados de Conhecimento da Microsoft.
Nota Se planear gerir actualizações de software centralmente a partir de uma imagem administrativa actualizada, pode encontrar mais informações no artigo Distribuir actualizações de produtos do Office 2003.
Para versões do Microsoft Office System 2007 suportadas, consulte Criar um ponto de instalação de rede para o Office System 2007.
Nota Se planear gerir actualizações de segurança centralmente, utilize o Windows Server Update Services. Para mais informações sobre como implementar actualizações de segurança para o Microsoft Office System 2007, visite o Web site dos Windows Server Update Services.
Office XP (todas as edições)
Inclusão em Service Packs Futuros Não existem mais service packs planeados para este software. A actualização para esta questão poderá ser incluída num conjunto de actualizações futuro.
Instalação sem intervenção do utilizador officeXP-kb953405-fullfile-enu /q:a
Instalação sem reiniciar officeXP-kb953405-fullfile-enu /r:n
Ficheiro log da actualização Não aplicável
Informações adicionais Para detecção e implementação, consulte a secção Orientações e ferramentas de detecção e implementação.
Para funcionalidades que pode instalar selectivamente, consulte a subsecção Funcionalidades do Office para instalações administrativas, nesta secção.
Reinício necessário? Esta actualização não requer um reinício.
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas, no Painel de Controlo.
Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office XP na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Informações de Ficheiros Consulte o Artigo 955047 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo Não aplicável
Funcionalidades do Office
A tabela seguinte contém a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização. Para instalar todas as funcionalidades, pode utilizar REINSTALL=ALL, ou pode instalar as seguintes funcionalidades:
ACCESS, FP, OUTLOOK, PPT, ACCESSRT, PUB, PRJPRO, PRJSTD ProductFiles
PIPC1, PROPLUS, PRO, SBE, STD, STDEDU WORDNonBootFiles,EXCELNonBootFiles,ProductFiles
WORD WORDNonBootFiles,ProductFiles
EXCEL EXCELNonBootFiles, ProductFiles
Pode instalar a actualização a partir da hiperligação de transferência adequada, na secção Software Afectado e Software Não Afectado. Se a aplicação tiver sido instalada a partir de uma localização no servidor, o administrador do servidor terá de actualizar a localização do servidor com a actualização administrativa e implementar essa actualização no sistema do utilizador. Para mais informações sobre os pontos de instalação administrativa, consulte as informações do artigo Ponto de instalação administrativa do Office, na secção Orientações e ferramentas de detecção e implementação.
Esta actualização de segurança requer que o Windows Installer 2.0, ou versão posterior, esteja instalado no sistema. Todas as versões do Windows suportadas incluem o Windows Installer 2.0 ou uma versão posterior.
Para instalar a mais recente versão do Windows Installer, visite um dos seguintes Web sites da Microsoft:
Windows Installer 2.0 Redistributable para Windows 2000 e Windows NT 4.0
Windows Installer 2.0 Redistributable para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition
/r:n Nunca reinicia o sistema após a instalação.
/r:I Solicita ao utilizador que reinicie o sistema, se for necessário, excepto quando este parâmetro é utilizado com /q:a.
/r:a Reinicia sempre o sistema após a instalação.
/r:s Reinicia o sistema após a instalação sem solicitar a confirmação do utilizador.
Para remover esta actualização de segurança, utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo. Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office XP na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Para verificar se uma actualização de segurança foi aplicada num sistema afectado, poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte o cabeçalho "Microsoft Baseline Security Analyzer", na secção "Orientações e ferramentas de detecção e implementação" mais acima neste boletim para obter mais informações.
Dado existirem várias versões e edições do Microsoft Windows, os passos que se seguem podem ser diferentes no seu sistema. Caso efectivamente o sejam, consulte a documentação do produto para executar estes passos.
Office 2003 (todas as edições)
Instalação sem intervenção do utilizador office2003-kb953404-fullfile-enu.exe /q:a
Instalação sem reiniciar office2003-kb953404-fullfile-enu.exe /r:n
Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office 2003 na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
ACCESSRT, ACC11 ACCESSNonBootFiles,ProductFiles
OUTLS11, VISVEA, PPT11, FP11, ONOTE11, OUTL11, OUTLSM11, PUB11, INF11, PRJPROE, PRJPRO, PRJSTDE, PRJSTD, VISPRO, VISPROR, VISSTD, VISSTDR ProductFiles
XLVIEW ExcelViewer
WORDVIEW WORDVIEWFiles
RMS RMSFiles,ProductFiles
BASIC11, PERS11, STDP11, STD11 WORDNonBootFiles,EXCELNonBootFiles,ProductFiles
PRO11SB, PROI11, PRO11 WORDNonBootFiles,ACCESSNonBootFiles,EXCELNonBootFiles,ProductFiles
WORD11 WORDNonBootFiles,ProductFiles
EXCEL11 EXCELNonBootFiles,ProductFiles
Microsoft Office System 2007 (todas as edições)
Instalação sem intervenção do utilizador office2007-kb951944-fullfile-x86-glb /passive
Instalação sem reiniciar office2007-kb951944-fullfile-x86-glb /norestart
Para instalar a mais recente versão do Windows Installer, visite o seguinte Web site da Microsoft:
/? ou /help Apresenta a caixa de diálogo de utilização.
/passive Especifica o modo passivo. Não requer interacção do utilizador; os utilizadores visualizam as caixas de diálogo de progresso básicas, mas não é possível cancelar.
/quiet Especifica o modo silencioso ou suprime mensagens quando os ficheiros estão a ser extraídos.
/norestart Suprime o reinício do sistema se a actualização o exigir.
/forcerestart Reinicia automaticamente o sistema após aplicar a actualização, independentemente de a actualização o exigir ou não.
/extract Extrai os ficheiros sem os instalar. É pedida uma pasta de destino.
/extract:<path> Substitui o comando de instalação definido pelo autor. Especifica o caminho e nome do ficheiro Setup.inf ou .exe.
/lang:<LCID> Força a utilização de um idioma específico quando o pacote da actualização suporta esse idioma.
/log:<log file> Activa o registo, tanto através do Vnox como do Installer, durante a instalação da actualização.
Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office 2007 na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Para verificar se uma actualização de segurança foi aplicada num sistema afectado, poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte o cabeçalho "Microsoft Baseline Security Analyzer", na secção "Orientações e ferramentas de detecção e implementação da Microsoft".
Nota Dado existirem várias versões e edições do Microsoft Windows, os passos que se seguem podem ser diferentes no seu sistema. Caso efectivamente o sejam, consulte a documentação do produto para executar estes passos.
A tabela seguinte contém a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização.
Para instalar todas as funcionalidades, pode utilizar REINSTALL=ALL, ou pode instalar as seguintes funcionalidades:
Office 2007, VWD, Expression Web ProductFiles
OneNote 2007 (todas as edições)
Instalação sem intervenção do utilizador OneNote2007-kb950130-fullfile-x86-glb.exe /passive
Instalação sem reiniciar OneNote2007-kb950130-fullfile-x86-glb.exe /norestart
Reinício necessário? Para ajudar a reduzir a hipótese de ser necessário reiniciar o computador, interrompa todos os serviços afectados e feche todas as aplicações que possam usar os ficheiros afectados antes de instalar a actualização de segurança. Para mais informações sobre por que razão pode ser solicitada a sua confirmação para o reinício, consulte o Artigo 887012 da Base de Dados de Conhecimento da Microsoft
OneNote 2007 ProductFiles
Brett Moore, da Insomnia Security, por fornecer informações sobre a Vulnerabilidade de Erro na Validação de URLs (CVE-2008-3007).
V1.0 (9 de Setembro de 2008): Boletim publicado.
V1.1 (10 de Setembro de 2008): Foram corrigidos os parâmetros de instalação e as informações de implementação para o OneNote 2007 e este foi adicionado à lista de software não afectado. Além disso, foram actualizadas entradas das Perguntas Mais Frequentes sobre a Actualização para explicar a razão pela qual esta actualização é oferecida a sistemas com software não afectado.

References: Artigo 955047
 Artigo 951646
 Artigo 922665
 Artigo 902349
 Artigo 903771
 Artigo 955047
 Artigo 903771
 Artigo 903771
 Artigo 903771
 Artigo 887012