Source: https://technet.microsoft.com/pt-pt/library/security/ms06-046.aspx
Timestamp: 2018-02-19 17:01:38+00:00

Document:
Microsoft Security Bulletin MS06-046 - Crítica
2006 MS06-046
Vulnerabilidade na Ajuda HTML poderia permitir Execução Remota de Código (922616)
Data de publicação: 8 de agosto de 2006
Avisos: Nenhum.
Microsoft Windows 2000 Service Pack 4 — Transferir a actualização
Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2 — Transferir a actualização
Microsoft Windows XP Professional x64 Edition — Transferir a actualização
Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 — Transferir a actualização
Microsoft Windows Server 2003 para sistemas baseados em Itanium e Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium — Transferir a actualização
Microsoft Windows Server 2003 x64 Edition — Transferir a actualização
O software referido nesta lista foi testado para determinar se todas as suas versões são afectadas. As outras versões ou não são abrangidas pelo suporte de actualizações de segurança ou podem não ser afectadas. Para determinar o ciclo de vida do suporte do seu produto e versão visite o Web site do Ciclo de Vida do Suporte Microsoft
Nota As actualizações de segurança para o Microsoft Windows Server 2003, Windows Server 2003 Service Pack 1 e Windows Server 2003 x64 Edition também se aplicam ao Windows Server 2003 R2.
Esta actualização resolve uma vulnerabilidade recentemente descoberta e divulgada de forma pública, bem como questões adicionais descobertas através de investigações internas. A vulnerabilidade está documentada na secção "Detalhes sobre a Vulnerabilidade" deste boletim.
Nas versões vulneráveis do Windows, se um utilizador tiver iniciado a sessão com direitos de administrador, um intruso que explorasse com sucesso esta vulnerabilidade poderia assumir o controlo total da estação de trabalho do cliente. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Vulnerabilidade de Sobrecarga da Memória Intermédia na Ajuda HTML - CVE-2006-3357 Execução Remota de Código Crítica Crítica Crítica Moderada Moderada
Nota Por predefinição, o Internet Explorer do Windows Server 2003 é executado no modo restrito, conhecido como a Configuração de Segurança Avançada. Este modo atenua algumas das vulnerabilidades. Consulte a secção de Perguntas mais frequentes sobre esta actualização de segurança para obter mais informações acerca da Configuração de Segurança Avançada do Internet Explorer.
A classificação de gravidade para o Microsoft Windows XP Professional x64 Edition é a mesma que para o Windows XP Service Pack 2.
A classificação de gravidade para o Microsoft Windows Server 2003 para Sistemas baseados em Itanium é a mesma que para o Windows Server 2003.
Esta actualização de segurança substitui uma anterior. O ID do boletim de segurança e os sistemas operativos afectados encontram-se listados na seguinte tabela.
MS05-001 Substituído
Substituído Substituído
O Artigo 922616 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estes problemas. Para mais informações, consulte o Artigo 922616 da Base de Dados de Conhecimento da Microsoft.
O suporte alargado a actualizações de segurança para o Windows 98, Windows 98 Second Edition ou Windows Millennium Edition terminou a 11 de Julho de 2006. Ainda utilizo um destes sistemas operativos - o que devo fazer?
O Windows 98, Windows 98 Second Edition ou Windows Millennium Edition chegaram ao fim dos respectivos ciclos de vida de suporte. Os utilizadores que tenham estas versões do sistema operativo deviam considerar a migração para versões suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o Web site do Ciclo de Vida do Suporte da Microsoft. Para mais informações sobre o período de suporte alargado a actualizações de segurança para estas versões do sistema operativo, visite o Web site de Suporte Técnico da Microsoft.
A Configuração de Segurança Avançada do Internet Explorer é um grupo de definições pré-configuradas do Internet Explorer que reduz a probabilidade de um utilizador ou de um administrador transferir e executar num servidor conteúdos da Web especialmente concebidos. A Configuração de Segurança Avançada do Internet Explorer reduz o risco, modificando muitas definições relacionadas com segurança. Isso inclui as definições no separador Segurança e o separador Avançado na caixa de diálogo das Opções da Internet. Algumas das modificações importantes incluem o seguinte:
Posso activar conteúdos da Ajuda HTML fora da zona Computador Local?
Sim. Pode activar conteúdos da Ajuda HTML fora da zona Computador Local. Pode autorizar que zonas de segurança ou sites específicos possam processar conteúdo da Ajuda HTML. Para executar esta operação, crie uma ou ambas as seguintes chaves de registo.
Aviso Quando executar este passo, use critérios muito restritivos e permita apenas sites ou zonas de segurança em que tem total confiança.
Para autorizar que sites específicos processem conteúdos da Ajuda HTML:
Clique em Iniciar, clique em Executar, escreva Regedit na caixa Abrir e clique em OK.
Localize e clique sobre a seguinte subchave do registo:
Nota Se esta subchave não existir, crie-a.
No menu Editar, escolha Nova, e clique em Chave.
Escreva HHRestrictions, e prima a tecla ENTER.
Clique com o botão direito sobre a subchave HHRestrictions, aponte para Nova, e clique em Valor da cadeia.
Escreva UrlAllowList, e a seguir prima a tecla ENTER.
Clique com o botão direito sobre o valor UrlAllowList e depois clique em Modificar.
Adicione prefixos de URL, numa lista separada por pontos e vírgulas, no campo Dados do Valor, e depois prima a tecla ENTER.
Por exemplo, “http://www.wingtiptoys.com/help/helpdocuments;http://myintranetapplication/help/helpfiles” (sem as aspas).
Nota O campo Dados do Valor deste valor de registo está vazio, por predefinição.
Para autorizar que todos os sites numa zona específica processem conteúdos da Ajuda HTML:
Clique com o botão direito sobre a subchave HHRestrictions, aponte para Nova, e depois clique em Valor DWORD.
Escreva MaxAllowedZone, e prima ENTER.
Clique com o botão direito sobre o valor MaxAllowedZone e depois clique em Modificar.
Altere o campo Dados do Valor para um número entre 0 e 4 e prima ENTER.
Nota Por predefinição, o campo Dados do Valor deste valor de registo está definido para 0 (zero). Consulte a tabela seguinte que apresenta a forma como os diferentes valores são interpretados.
Zona Computador Local
Zona Intranet Local
0 Autorizado Bloqueado Bloqueado Bloqueado Bloqueado
1 Autorizado Autorizado Bloqueado Bloqueado Bloqueado
2 Autorizado Autorizado Autorizado Bloqueado Bloqueado
3 Autorizado Autorizado Autorizado Autorizado Bloqueado
4 Autorizado Autorizado Autorizado Autorizado Autorizado
Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2 Sim Sim
Microsoft Windows XP Professional x64 Edition Não Sim
Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 Sim Sim
Microsoft Windows Server 2003 para sistemas baseados em Itanium e Microsoft Windows Server 2003 com Service Pack 1 para sistemas baseados em Itanium Não Sim
Família do Microsoft Windows Server 2003 x64 Não Sim
Para mais informações sobre o MBSA, visite o Web site do MBSA.
Para mais informações sobre software que o Microsoft Update e o MBSA 2.0 não detectam actualmente, consulte o artigo 895660 da Base de Dados de Conhecimento da Microsoft
O SMS utiliza o MBSA para fins de detecção. Por conseguinte, o SMS tem as mesmas limitações listadas anteriormente neste boletim relacionadas com software que o MBSA não detecta.
Vulnerabilidade de Sobrecarga da Memória Intermédia na Ajuda HTML - CVE-2006-3357
Existe uma vulnerabilidade no controlo ActiveX da Ajuda HTML que poderia permitir a execução remota de código num sistema afectado. Um intruso poderia explorar a vulnerabilidade construindo uma página Web maliciosa que poderia potencialmente permitir a execução remota de código, se um utilizador visitasse essa página. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado.
Factores atenuantes para a Vulnerabilidade de Sobrecarga da Memória Intermédia na Ajuda HTML - CVE-2006-3357:
No cenário de um ataque baseado na Web, um intruso teria de alojar um Web site que contivesse uma página Web usada para explorar esta vulnerabilidade. (Um intruso também poderia tentar comprometer um Web site para que servisse como página Web com conteúdo nocivo para tentar explorar esta vulnerabilidade). Um intruso não teria como obrigar os utilizadores a visitar um Web site. Em vez disso, um intruso teria de os persuadir a visitar o Web site, normalmente fazendo-os clicar numa ligação que os leva ao site do intruso ou a um site que tenha sido comprometido pelo intruso.
Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter os mesmos privilégios que o utilizador. Os utilizadores cujas contas estão configuradas com menos privilégios no sistema podem correr menos riscos do que os utilizadores que trabalham com privilégios de administração.
Por predefinição, o Outlook Express 6, o Outlook 2002 e o Outlook 2003 abrem mensagens de correio electrónico HTML na zona de sites Restritos. Além disso, o Outlook 2000 abre mensagens de correio electrónico em HTML na zona de sites Restritos se tiver sido instalada a Actualização de Segurança do correio electrónico do Outlook. O Outlook Express 5.5 Service Pack 2 abre mensagens de correio electrónico em HTML na zona de Sites restritos se o Boletim de Segurança Microsoft MS04-018 tiver sido instalado. A zona de Sites restritos ajuda a reduzir ataques que tentem explorar esta vulnerabilidade.
Instalou a actualização incluída com o Boletim de Segurança Microsoft MS03-040 ou uma Actualização de Segurança Cumulativa posterior para o Internet Explorer.
Utiliza o Microsoft Outlook 2000 com a Actualização de Segurança do Correio Electrónico do Microsoft Outlook instalada.
Utiliza o Microsoft Outlook Express 6, ou posterior, ou o Microsoft Outlook 2000 Service Pack 2 ou posterior, com a configuração predefinida.
Por predefinição, o Internet Explorer do Windows Server 2003 é executado no modo restrito, conhecido como a Configuração de Segurança Avançada. Este modo atenua esta vulnerabilidade. Consulte a secção de Perguntas mais frequentes sobre esta actualização de segurança para obter mais informações acerca da Configuração de Segurança Avançada do Internet Explorer.
Soluções alternativas para a Vulnerabilidade de Sobrecarga da Memória Intermédia na Ajuda HTML - CVE-2006-3357:
A Microsoft testou as seguintes soluções alternativas. Embora estas soluções alternativas não corrijam a vulnerabilidade subjacente, elas ajudam a bloquear vectores de ataque conhecidos. Na secção seguinte identificam-se os casos em que uma solução alternativa reduz a funcionalidade.
Desactivar a execução do controlo ActiveX da Ajuda HTML no Internet Explorer 6 para Windows XP Service Pack 2.
Pode ajudar a proteger-se contra esta vulnerabilidade alterando as definições do Internet Explorer, para desactivar a execução do controlo ActiveX hhtctrl.ocx.
Para desactivar a execução do controlo ActiveX da Ajuda HTML no Microsoft Internet Explorer:
No menu Ferramentas do Internet Explorer, clique em Gerir Suplementos.
Localize e clique em "HHCTRL Object".
Para desactivar o suplemento, clique em Desactivar e depois em OK.
Impacto da solução alternativa: Desactivar o controlo ActiveX da Ajuda HTML impede que o Internet Explorer instancie o controlo. Esta configuração cria problemas de compatibilidade no programa. Alguns exemplos dessas questões são:
No Centro de Ajuda e Suporte, a funcionalidade Índice deixa de funcionar.
Na Ajuda HTML, funcionalidades como Tópicos Relacionados e Atalhos deixam de funcionar.
As funcionalidades fornecidas pelo controlo Ajuda HTML nos programas de Intranet para empresas deixam de funcionar.
Configure as definições das zonas de segurança Internet e Intranet Local para “Alta” para que lhe seja pedida confirmação antes de executar controlos e scripts ActiveX nas zonas Internet e Intranet Local.
Pode ajudar a proteger-se contra esta vulnerabilidade alterando as definições da zona de segurança da Internet para pedir confirmação antes de executar controlos e scripts ActiveX. Pode contribuir para isso definindo a segurança do seu browser para Alta.
Para subir o nível de segurança do browser no Microsoft Internet Explorer:
Em Nível de segurança para esta zona, mova o cursor para Alto. Isso define o nível de segurança para Alto para todos os Web sites que visita.
Nota Definir o nível para Alto pode fazer com que alguns Web sites funcionem incorrectamente. Se tiver dificuldade em usar o Web site depois de alterar esta definição e tiver a certeza de que o site é seguro, pode adicionar esse site à sua lista de sites fidedignos. Isso permitirá que o site funcione correctamente, mesmo com a definição de segurança configurada para alto.
De outro modo, pode alterar as suas definições para pedir confirmação antes de executar controlos ActiveX apenas se seguir os passos seguintes:
Em Definições, na secção Controlos e extensões ActiveX, em Executar controlos e extensões ActiveX, clique em Pedir.
Na secção Processamento de Scripts, em Processamento de Scripts Activos,clique em Pedir e, em seguida, clique em OK.
Em Definições, na secção Controlos e suplementos ActiveX, em Executar controlos e suplementos ActiveX, clique em Pedir.
Na secção Processamento de scripts, em Processamento de Scripts Activos,clique em Pedir.
Impacto da solução alternativa: Existem efeitos secundários da confirmação antes de executar controlos ActiveX. Muitos Web sites na Internet ou numa intranet utilizam o ActiveX para fornecer funcionalidades adicionais. Por exemplo, um site de comércio electrónico online ou sites de operações bancárias podem utilizar controlos ActiveX para fornecer menus, formulários de encomenda ou mesmo extractos bancários. A solicitação antes de executar controlos ActiveX é uma definição global que afecta todos os sites da Internet e intranet. Ser-lhe-á solicitada frequentemente quando activar esta solução alternativa. Para cada pedido, se achar que pode confiar no site que está a visitar, clique em Sim para executar os controlos ActiveX. Se não quiser ser solicitado para todos este sites, utilize a solução alternativa "Restringir os Web sites apenas aos considerados fidedignos".
Restringir os Web sites apenas aos considerados fidedignos.
Depois de definir o Internet Explorer para requerer solicitação antes de executar controlos e scripts ActiveX nas zonas da Internet e da Intranet Local, pode adicionar sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer. Isto irá permitir que continue a utilizar os Web sites fidedignos da mesma forma que actualmente, enquanto ajuda a proteger-se contra este ataque a sites não fidedignos. A Microsoft recomenda que adicione à Zona de sites fidedignos unicamente sites que considere fidedignos.
Na caixa Adicionar este Web site à zona, escreva o URL de um site que considere fidedigno e, em seguida, clique em Adicionar.
Adicione sites que considera fidedignos de não provocarem acções maliciosas no seu computador. Um site em particular que pode querer adicionar é "*.windowsupdate.microsoft.com" (sem as aspas). Este é o site que aloja as actualizações e requer a utilização de um controlo ActiveX para instalar a actualização.
Desactivar temporariamente a execução do Controlo ActiveX da Ajuda HTML no Internet Explorer
Pode ajudar a proteger-se contra esta vulnerabilidade desactivando temporariamente a execução do Controlo ActiveX da Ajuda HTML no Internet Explorer configurando o kill bit para o controlo.
Aviso Se utilizar o Editor de Registo incorrectamente, pode causar problemas graves que podem vir a obrigar à reinstalação do sistema operativo. A Microsoft não pode garantir que consiga resolver problemas que resultam da utilização incorrecta do Editor de Registo. A utilização do Editor de Registo é da sua responsabilidade.
O CLSID para um controlo ActiveX é um GUID para esse controlo. Pode impedir a execução do controlo ActiveX no Internet Explorer configurando o kill bit para que o controlo nunca seja solicitado pelo Internet Explorer. O kill bit é um valor específico para o valor DWORD Compatibility Flags para o controlo ActiveX no registo.
O CLSID para o controlo ActiveX da Ajuda HTML é {52a2aaae-085d-4187-97ea-8c30db990436}
Para saber os passos detalhados para fazer com que um controlo ActiveX não seja executado no Internet Explorer, consulte o Artigo 240797 da Base de Dados de Conhecimento da Microsoft. Siga estes passos e crie um valor Compatibility Flags no registo para impedir que o controlo ActiveX da Ajuda HTML seja instanciado no Internet Explorer
Nota Se usar esta solução alternativa, tem de reiniciar esta alteração de registo, removendo o mesmo valor de registo Compatibility Flags. Deve fazer isto depois de ter aplicado esta actualização de segurança de forma a recuperar a funcionalidade normal fornecida pelo Controlo ActiveX da Ajuda HTML.
Perguntas mais frequentes sobre a Vulnerabilidade de Sobrecarga da Memória Intermédia na Ajuda HTML - CVE-2006-3357:
Trata-se de uma vulnerabilidade que poderia permitir a execução remota de código. Se um utilizador tiver sessão iniciada com privilégios de administração, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado. Esse intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos privilégios no sistema podem correr menos riscos do que os utilizadores que trabalham com privilégios de administração.
Uma vulnerabilidade numa memória intermédia de cadeia, dentro do controlo ActiveX da Ajuda HTML.
A Ajuda HTML da Microsoft é o sistema de ajuda padrão para a plataforma Windows. O controlo ActiveX da Ajuda HTML é um programa usado para inserir navegação de ajuda e a funcionalidade de janela secundária num ficheiro HTML. Para mais informações sobre o controlo ActiveX da Ajuda HTML, consulte a documentação do produto.
O que são as zonas de segurança do Internet Explorer?
As zonas de segurança do Internet Explorer fazem parte de um sistema que divide o conteúdo online em categorias, ou zonas, baseadas na fidedignidade do conteúdo. Os domínios Web específicos podem ser atribuídos a uma zona, dependendo do grau de fidedignidade em relação ao conteúdo de cada domínio. Como tal, a zona restringe as capacidades do conteúdo Web, com base na política da zona. Por predefinição, a maioria dos domínios da Internet são tratados como fazendo parte da zona da Internet. Por predefinição, a política da zona da Internet impede scripts e outros códigos activos de aceder recursos no sistema local.
Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia executar código nocivo no sistema de um utilizador. Isto poderia permitir a um intruso obter controlo total sobre o sistema afectado.
Um intruso poderia explorar esta vulnerabilidade criando uma página Web maliciosa e persuadindo o utilizador a visitar a página. Um intruso também poderia tentar comprometer um Web site para que servisse uma página Web com conteúdo malicioso para tentar explorar esta vulnerabilidade. Quando o utilizador tiver visitado a página, o intruso poderia aceder a informações a partir de outros Web sites, aceder a ficheiros locais no sistema, ou provocar a execução de scripts nocivos, como se fosse o utilizador local com sessão iniciada.
Para que sejam executadas acções nocivas, esta vulnerabilidade requer que um utilizador visite determinados Web sites. Deste modo, qualquer sistema onde o Internet Explorer seja frequentemente utilizado, como as estações de trabalho ou servidores de terminal dos utilizadores, está mais susceptível a esta vulnerabilidade. Os sistemas que não sejam normalmente utilizados para visitar Web sites, como os sistemas de servidor, correm pouco risco.
A vulnerabilidade poderia ser explorada a partir da Internet?
Um intruso poderia tentar explorar esta vulnerabilidade através da Internet. Os procedimentos recomendados em relação à utilização de firewalls e as predefinições padrão de uma firewall podem ajudar a proteger os sistemas contra ataques provenientes da Internet. A Microsoft disponibilizou informações sobre como pode ajudar a proteger o seu computador. Os utilizadores finais podem visitar o Web site Proteja o Seu PC. Os profissionais de informática podem visitar o Web site do Security Guidance Center.
A actualização elimina a vulnerabilidade corrigindo o problema na memória intermédia da cadeia afectada.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CAN-2006-3357.
Não. Quando o boletim de segurança foi publicado, a Microsoft não tinha recebido informações de que esta vulnerabilidade estava a ser explorada.
A aplicação desta actualização de segurança ajuda a proteger os clientes contra o código que foi divulgado publicamente e que tenta explorar esta vulnerabilidade?
Sim. Esta actualização de segurança resolve a vulnerabilidade. À vulnerabilidade que foi corrigida foi atribuído o número de Vulnerabilidade e Exposição Comum CAN-2006-3357.
Nota As actualizações de segurança para o Microsoft Windows Server 2003 e o Microsoft Windows Server 2003 Service Pack 1 também se aplicam ao Microsoft Windows Server 2003 R2.
/warnrestart[:x] Exibe uma caixa de diálogo com um temporizador avisando o utilizador de que o computador irá reiniciar dentro de x segundos. (A predefinição é de 30 segundos.) Destinado a ser usado com os parâmetros /quiet ou /passive.
/log: path Permite o redireccionamento de ficheiros de registo de instalação.
Nota É possível combinar estes parâmetros num único comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta muitos dos parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft. Para obter mais informações sobre o programa de instalação Update.exe, visite o Web site Microsoft TechNet.
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB922616.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Para obter informações sobre como implementar esta actualização de segurança com o Software Update Services, visite o Web site Software Update Services. Para mais informações sobre como implementar esta actualização de segurança usando os Windows Server Update Services, visite o Web site dos Windows Server Update Services. Esta actualização de segurança também estará disponível através do Web site do Microsoft Update.
Esta actualização não requer um reinício. O programa de instalação pára os serviços necessários, aplica a actualização e, em seguida, reinicia os serviços. Contudo, se não for possível interromper os serviços necessários por qualquer motivo, ou se os ficheiros necessários estiverem a ser utilizados, esta actualização vai requerer o reinício do computador. Se for esse o caso, será apresentada uma mensagem aconselhando-o a reiniciar. Para mais informações sobre por que razão pode ser solicitada a sua confirmação para o reinício do seu computador, consulte o Artigo 887012 da Base de Dados de Conhecimento da Microsoft.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB922616$\Spuninst.
Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1; Windows Server 2003, Datacenter Edition com SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:
Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; e Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition; e Windows Server 2003 R2, Datacenter x64 Edition:
Notas Quando instala estas actualizações de segurança, o programa de instalação verifica se um ou mais dos ficheiros que estão a ser actualizados no sistema foi alvo de uma actualização anterior, através de um hotfix da Microsoft.
Caso tenha instalado anteriormente um hotfix para actualizar um destes ficheiros, o programa de instalação copia os ficheiros RTMQFE, SP1QFE ou SP2QFE para o seu sistema. Caso contrário, o programa de instalação copia os ficheiros RTMGDR, SP1GDR ou SP2GDR para o sistema. As actualizações de segurança podem não conter todas as variantes destes ficheiros. Para mais informações sobre este comportamento, consulte o Artigo 824994 da Base de Dados de Conhecimento da Microsoft.
Na lista de ficheiros, faça clique com o botão direito na tabela de informações do ficheiro adequada e clique em Propriedades.
Nota Consoante a versão do sistema operativo ou programas instalados, alguns dos ficheiros que são apresentados na tabela de informações do ficheiro poderão não ser instalados.
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança aos ficheiros de origem de instalação do Windows.
Nota É possível combinar estes parâmetros num único comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta os parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft. Para obter mais informações sobre o programa de instalação Update.exe, visite o Web site Microsoft TechNet.
Para Windows XP Professional x64 Edition:
Nota Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança aos ficheiros de origem de instalação do Windows.
Para o Windows 2000, esta actualização de segurança requer o Service Pack 4 (SP4). Para o Small Business Server 2000, esta actualização de segurança requer o Small Business Server 2000 Service Pack 1a (SP1a) ou Small Business Server 2000 executado no Windows 2000 Server Service Pack 4 (SP4).
Nota É possível combinar estes parâmetros num único comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta os parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft. Para obter mais informações sobre o programa de instalação Update.exe, visite o Web site Microsoft TechNet. Para mais informações sobre a terminologia que é usada neste boletim, tal como hotfix, consulte o Artigo 824684 da Base de Dados de Conhecimento da Microsoft.
Para instalar a actualização de segurança sem qualquer intervenção por parte do utilizador, utilize o seguinte comando numa linha de comandos do Windows 2000 Service Pack 4:
Para instalar a actualização de segurança sem obrigar o sistema a reiniciar, utilize o seguinte comando numa linha de comandos do Windows 2000 Service Pack 4:
Para mais informações sobre como implementar esta actualização de segurança com o Software Update Services, visite o Web site Software Update Services. Para mais informações sobre como implementar esta actualização de segurança usando os Windows Server Update Services, visite o Web site dos Windows Server Update Services. Esta actualização de segurança também estará disponível através do Web site do Microsoft Update.
Windows 2000 Service Pack 4 e Small Business Server 2000:
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente quando um administrador ou um OEM integrar ou associar a actualização de segurança aos ficheiros de origem de instalação do Windows.
Cody Pierce, da Tipping Point Security Research Team, por trabalhar com a Microsoft na Vulnerabilidade de Sobrecarga da Memória Intermédia na Ajuda HTML - CVE-2006-3357.
Utilizando o Microsoft Software Update Services (SUS) os administradores podem implementar rápida e eficazmente as mais recentes actualizações críticas e actualizações de segurança em servidores baseados no Windows 2000 e no Windows Server 2003, bem como em sistemas de computadores de secretária que executem o Windows 2000 Professional ou o Windows XP Professional.
V1.0 (8 de Agosto de 2006): Boletim publicado.

References: Artigo 922616
 Artigo 922616
 artigo 895660
 Artigo 240797
 Artigo 262841
 Artigo 887012
 Artigo 824994
 Artigo 262841
 Artigo 262841
 Artigo 824684