Source: http://www.microsoft.com/brasil/security/boletins/MS06-003.mspx
Timestamp: 2017-10-24 06:38:55+00:00

Document:
Boletim de Segurança da Microsoft MS06-003: Vulnerabilidade na decodificação TNEF no Microsoft Outlook e no Microsoft Exchange pode permitir execução de código remoto (902412)
Newsletter de Segurança
Ferramenta de Remoção de Softwares Maliciosos Microsoft
Microsoft Security and Engineering Center
Ciclo de Vida de Desenvolvimento Seguro
Profissionais de TI (TechNet)
Desenvolvedores (MSDN)
Comunidade CSO
Sites de Segurança em Todo o Mundo
Localizar um Parceiro Microsoft
Boletim de Segurança da Microsoft MS06-003:
Vulnerabilidade na decodificação TNEF no Microsoft Outlook e no Microsoft Exchange pode permitir execução de código remoto (902412)
Publicado em: 10 de Janeiro de 2006
Quem deve ler este documento: Clientes que usam o Microsoft Outlook, Microsoft Exchange, ou clientes quem têm os pacotes Multilingual User Interface do Microsoft Office, pacotes Multilanguage da Microsoft ou pacotes Language Interface do Microsoft Office 2003 instalados.
Classificação máxima de gravidade: Crítica
Recomendação: Os clientes devem aplicar a atualização imediatamente.
Substituição da atualização de segurança: Nenhum
Advertências: Nenhum
Locais de software testado e de download de atualização de segurança:
Software afetado:
Microsoft Office 2000:
Microsoft Outlook 2000 – Fazer o download da atualização (KB892842)
Pacotes MultiLanguage do Microsoft Office 2000 – Fazer o download da atualização (KB892842)
Pacotes MultiLanguage em inglês do Microsoft Outlook 2000 – Fazer o download da atualização (KB892842)
Microsoft Outlook 2002 – Fazer o download da atualização (KB892841)
Pacotes Multilingual User Interface do Microsoft Office XP – Fazer o download da atualização (KB892841)
Observação Pacotes Multilingual User Interface são para pacotes que não estão em inglês.
Microsoft Office 2003 Service Pack 1 e Service Pack 2
Microsoft Outlook 2003 – Fazer o download da atualização (KB892843)
Pacotes Microsoft Office 2003 Multilingual User Interface – Fazer o download da atualização (KB892843)
Pacotes Microsoft Office 2003 Language Interface – Fazer o download da atualização (KB887617)
Microsoft Exchange Server 5.0, Service Pack 2 - Fazer o download da atualização (KB894689)
Microsoft Exchange Server 5.5, Service Pack 4 - Fazer o download da atualização (KB894689)
Microsoft Exchange 2000 Server Service Pack 3 com o conjunto de atualizações do Exchange 2000 Post-Service Pack de agosto de 2004 – Fazer o download da atualização (894689)
Softwares não afetados:
Os softwares dessa lista foram testados para determinar se as versões são afetadas. Outras versões não incluem suporte para a atualização de segurança ou podem não ser afetadas. Para determinar o ciclo de vida do suporte para seu produto e sua versão, visite o site Ciclo de Vida do Suporte Microsoft.
Para obter mais informações sobre o conjunto de atualizações do Exchange 2000 Server Post-Service Pack 3, consulte o artigo 870540 da Base de Conhecimento Microsoft.
Esta atualização resolve uma vulnerabilidade descoberta recentemente e reportada em particular que permite ao invasor executar códigos arbitrários no sistema. A vulnerabilidade é documentada neste boletim na seção “Detalhes da vulnerabilidade”.
Em versões vulneráveis do Outlook, pacotes Language Interface do Office, pacotes MultiLanguage do Office ou pacotes Multilingual User Interface do Office, se um usuário estiver conectado com direitos administrativos, um invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total da estação de trabalho cliente afetada. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Em versões vulneráveis do Exchange, um invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total do sistema afetado. Esta vulnerabilidade pode ser explorada automaticamente sem a interação do usuário. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.
Recomendamos que os clientes apliquem a atualização imediatamente.
Classificações de gravidade e identificadores de vulnerabilidade:
Identificadores de Vulnerabilidade Impacto da Vulnerabilidade Outlook 2000, Outlook 2002, Outlook 2003 Pacotes MultiLanguage do Office 2000, pacotes Multilingual User Interface do Office XP, pacotes Multilingual User Interface do Office 2003 ou pacotes Language Interface do Office 2003 Exchange Server 5.0, Exchange Server 5.5, Exchange 2000 Server
Vulnerabilidade de decodificação TNEF - CVE-2006-0002
Essa avaliação baseia-se nos tipos de sistemas afetados pela vulnerabilidade, seus padrões comuns de implantação e o efeito da exploração da vulnerabilidade sobre eles.
Perguntas mais freqüentes relacionadas a esta atualização de segurança
O que são pacotes MultiLanguage do Office 2000?
Os pacotes MultiLanguage do Office 2000 oferecem recursos que permitem aos usuários alterar o idioma da interface de usuário e da Ajuda online do Office. Inclui as ferramentas de verificação do Microsoft Office, que oferecem verificadores ortográficos, verificadores gramaticais e outras ferramentas de edição em uma variedade de idiomas.
O que são os pacotes Multilingual User Interface do Office XP e do Office 2003?
Os pacotes Multilingual do Office 2003 e as edições do Office 2003 com o pacote MUI podem ajudar a simplificar a implantação mundial do Microsoft Office nas organizações multinacionais que têm funcionários multilíngües. Com o pacote MUI, as organizações podem implantar uma única versão das edições do Office 2003 e ainda assim atender aos requisitos dos usuários que trabalham em outros idiomas. Basta que os administradores de TI forneçam a interface de usuário e os arquivos da Ajuda dos diferentes idiomas com base nas necessidades de cada indivíduo.
O que é o pacote Language Interface do Office 2003 ?
Os pacotes Language Interface do Office 2003 são criados para mercados regionais que não possuem versões locais no momento. O pacote Language Interface oferece aos usuários de computadores a possibilidade de adaptar as suas cópias do Office de forma a exibir os recursos mais utilizados em idioma nativo. Inclui as ferramentas de verificação do Microsoft Office, que oferecem verificadores ortográficos, verificadores gramaticais e outras ferramentas de edição em uma variedade de idiomas.
Por que existem versões separadas do Outlook Exchange Server 2003, dos pacotes MultiLanguage do Office 2000, pacotes Multilingual User Interface do Office XP, dos pacotes Multilingual User Interface do Office 2003 ou do pacote Language Interface do Office 2003?
O motivo pelo qual esse problema foi resolvido em separado nas versões do Exchange Server e do Office é porque os componentes da decodificação Transport Neutral Encapsulation Format (TNEF) são diferentes entre os softwares do servidor e do cliente. Os clientes devem aplicar todas as atualizações relevantes.
Não tenho Outlook instalado, mas possuo os pacotes MultiLanguage do Office 2000, pacotes Multilingual User Interface do Office 2003, pacotes Multilingual User Interface do Office XP ou pacotes Language Interface do Office 2003 instalados. Preciso aplicar a atualização?
Embora o único vetor de invasão identificado seja o Outlook, recomendamos a instalação das atualizações de segurança se você tiver algum dos softwares afetados instalado.
Estou usando o Outlook e tenho os pacotes MultiLanguage do Office 2000, pacotes Multilingual User Interface do Office XP, pacotes Multilingual User Interface do Office 2003 instalados ou pacotes Language Interface do Office 2003. Estou vulnerável?
Sim. Você deve instalar a atualização de segurança do Outlook e as atualizações de segurança relevantes dos pacotes MultiLanguage do Office 2000, dos pacotes Multilingual User Interface do Office XP , dos pacotes Multilingual User Interface do Office 2003 e do pacote Language Interface do Office 2003.
Ainda estou usando o Microsoft Exchange 5.0 Server ou Microsoft Exchange 5.5 Server. Originalmente, o suporte estendido à atualização de segurança terminou em 31 de dezembro de 2005. Este boletim possui uma atualização de segurança do Microsoft Exchange 5.0 Server ou Microsoft Exchange 5.5 Server. Por quê?
Os ciclos de vida do Microsoft Exchange 5.0 Server ou do Microsoft Exchange 5.5 Server terminaram em 31 de dezembro de 2005. Entretanto, para criar maior consistência e previsibilidade para os clientes, a Microsoft está fazendo com que a data do fim do ciclo de vida do suporte ao produto corresponda a do ciclo da versão de atualização de segurança regular mensal.
O suporte de segurança estendido do Exchange 5.0 Server ou do Exchange 5.5 Server termina em 10 de janeiro de 2006.
Para obter mais informações sobre o ciclo de vida do Service Pack do Windows , visite o site Microsoft Support Lifecycle (em inglês). Para obter mais informações sobre o ciclo de vida do produto Windows, visite o site Microsoft Support Lifecycle (em inglês).
Posso usar o MBSA (Microsoft Baseline Security Analyzer) 1.2.1 para determinar se esta atualização é necessária?
O MBSA 1.2.1 determinará se a atualização é necessária para o Exchange 5.0, Exchange 5.5 Server e Exchange 2000 Server. Para obter mais informações sobre o MBSA, visite o site do MBSA.
O MBSA 1.2.1 para Microsoft Office determinará e oferecerá suporte para verificações locais do Office 2000, Office XP, Office 2003, Pacotes Multilingual User Interface do Office XP, Pacotes Multilingual User Interface do Office 2003. O MBSA usa uma versão integrada do Office Detection Tool (ODT) que não oferece suporte a verificações remotas deste problema. Para obter mais informações sobre o MBSA, visite o site do MBSA. Para obter mais informações sobre o suporte ao MBSA, visite o seguinte site Microsoft Baseline Security Analyzer 1.2 Q&A..
Observação O Microsoft Baseline Security Analyzer (MBSA) 1.2.1 não determinará se essa atualização é necessária para os pacotes Microsoft Office 2003 Language Interface.
Observação o Office Detection Tool (ODT) não determinará se essa atualização é necessária para os pacotes Microsoft Office 2003 Language Interface.
Posso usar o MBSA (Microsoft Baseline Security Analyzer) 2.0 para determinar se esta atualização é necessária?
Sim. O MBSA 2.0 determinará se essa atualização é necessária para o Office XP, Office 2003, Pacotes Multilingual User Interface do Office XP, Pacotes Multilingual User Interface do Office 2003 e Exchange 2000 Server. O MBSA 2.0 pode detectar atualizações de segurança de produtos suportados pelo Microsoft Update. Para obter mais informações sobre o MBSA, visite o site do MBSA.
O MBSA 2.0 não oferece suporte à detecção do Exchange 5.0 Server, Office 2000, Pacotes Multilanguage do Office 2000 ou dos pacotes Language Interface do Office 2003. Você deve usar o MBSA 1.2.1 para determinar se essa atualização é necessária. O MBSA 2.0 pode detectar atualizações de segurança de produtos suportados pelo Microsoft Update. Para obter mais informações sobre os programas não detectados no momento pelo Microsoft Update e o MBSA 2.0, consulte o artigo 895660 da Base de Conhecimento Microsoft.
Posso usar o SMS (Systems Management Server) para determinar se esta atualização é necessária?
Sim. O SMS pode ajudar a detectar e implantar a atualização de segurança. Entretanto, o SMS usa o MBSA para detecção; portanto, o SMS tem a mesma limitação listada anteriormente neste boletim relacionada aos programas que o MBSA não detecta.
O SMS também pode usar a ferramenta Office Inventory da Microsoft para detectar as atualizações necessárias dos aplicativos do Microsoft Office.
A ferramenta Inventário de Atualização de Segurança pode ser usada pelo SMS para detectar atualizações de segurança oferecidas pelo Windows Update, que têm suporte de Software Update Services, e outras atualizações de segurança com suporte do MBSA 1.2.1. Para obter mais informações sobre a ferramenta Inventário de Atualização de Segurança, consulte o seguinte site da Microsoft. Para obter mais informações sobre as limitações da ferramenta Inventário da Atualização de Segurança, consulte o artigo 306460 da Base de Conhecimento Microsoft.
A Ferramenta de Inventário do SMS 2003 para Atualizações Microsoft pode ser utilizada pelo SMS para detectar as atualizações de segurança oferecidas pelos serviços Microsoft Update e Windows Server Update Services. Para obter mais informações sobre a ferramenta Inventário do SMS 2003 para Microsoft Updates, consulte o seguinte site da Microsoft.
Para obter mais informações sobre o SMS, visite o site do SMS.
Existe uma vulnerabilidade de execução remota de código no Microsoft Outlook e no Microsoft Exchange Server devido à forma como ele decodifica o anexo MIME do TNEF (Transport Neutral Encapsulation Format).
O invasor pode explorar a vulnerabilidade criando uma mensagem TNEF especialmente estruturada que poderá permitir a execução remota de código quando um usuário abrir ou visualizar uma mensagem de email mal-intencionada ou quando o Serviço de Armazenamento de Informações do Exchange Server processar a mensagem especialmente estruturada.
O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado.
Fatores atenuantes da vulnerabilidade de decodificação TNEF - CVE-2006-0002:
Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Soluções alternativas para a vulnerabilidade de decodificação TNEF - CVE-2006-0002:
A Microsoft testou as seguintes soluções alternativas. Apesar de essas soluções alternativas não corrigirem a vulnerabilidade subjacente, elas ajudam a bloquear vetores de ataque conhecidos. Quando uma solução alternativa reduz a funcionalidade, ela é indicada na seção a seguir.
Bloquear o MS-TNEF no Microsoft Exchange Server para ajudar a proteger contra tentativas de explorar esta vulnerabilidade através de emails SMTP.
Os sistemas podem ser configurados para bloquear o recebimento de determinados tipos de arquivos como anexos de email. As mensagens de email codificadas pelo TNEF da Microsoft, normalmente conhecidas como mensagens RTF (Rich Text Format) podem conter objetos OLE mal-intencionados. Essas mensagens de email contêm um anexo de arquivo que armazena a informação do TNEF. Esse anexo de arquivo é normalmente denominado Winmail.dat. Bloquear esse arquivo e bloquear o tipo MIME do ms-tnef pode ajudar a proteger servidores Exchange e outros programas afetados contra tentativas de explorar esta vulnerabilidade, caso os clientes não instalem a atualização de segurança disponível. Para ajudar a proteger um computador com o Exchange Server contra ataques através de SMTP, bloqueie o arquivo Winmail.dat e todos os aplicativos/conteúdo do tipo MIME do ms-tnef antes que ele atinja o computador com o Exchange Server.
Observação Não é possível atenuar essa vulnerabilidade definindo a opção RTF do Exchange no Exchange Server como Nunca usada ou desativando o processamento TNEF com a edição do Registro.
Observação O Exchange oferece suporte a outros protocolos de mensagem, como o X.400, não protegidos por essas soluções alternativas. Recomendamos que os administradores exijam autenticação em todos os outros clientes e protocolos de transporte de mensagens para ajudar a impedir ataques que usem esses protocolos.
Observação Filtrar somente os anexos com o nome de arquivo Winmail.dat pode não ser suficiente para ajudar a proteger o sistema. Um anexo de arquivo mal-intencionado pode ter um nome de arquivo diferente que poderia ser processado pelo computador com o Exchange Server. Para ajudar a proteger contra mensagens de email mal-intencionadas, bloqueie todos os aplicativos/conteúdo do tipo MIME do ms-tnef.
Há várias formas de bloquear o arquivo Winmail.dat e outro conteúdo TNEF. Eis alguma sugestões:
Você pode usar o screener de mensagens SMTP do ISA Server 2000 para bloquear todos os anexos de arquivo ou para bloquear somente o arquivo Winmail.dat. O bloqueio de todos os anexos de arquivo oferece a melhor proteção para esse problema caso você use o ISA Server 2000, pois esse programa não oferece suporte a bloqueio de conteúdo com base em tipos de conteúdo MIME. Para obter mais informações, consulte o artigo 315132 da Base de Conhecimento Microsoft.
Você pode usar o Filtro de SMTP do ISA Server 2000 para bloquear todos os anexos de arquivo ou para bloquear somente o arquivo Winmail.dat. O bloqueio de todos os anexos de arquivo oferece a melhor proteção para esse problema caso você use o ISA Server 2000, pois esse programa não oferece suporte a bloqueio de conteúdo com base em tipos de conteúdo MIME. Para obter mais informações, consulte o artigo 320703 da Base de Conhecimento Microsoft.
Você pode usar o filtro e o screener de mensagens SMTP do ISA Server 2004 para bloquear todos os anexos de arquivo ou somente o arquivo Winmail.dat. O bloqueio de todos os anexos de arquivo oferece a melhor proteção contra esse problema se você usar o ISA Server 2004, pois o programa não oferece suporte a bloqueio de conteúdo com base em tipos de conteúdo MIME. Para obter mais informações, consulte o artigo 888709 da Base de Conhecimento Microsoft.
Você pode usar filtros de email de terceiros para bloquear todo o conteúdo/aplicativos do tipo MIME do ms-tnef antes que sejam enviados ao computador com o Exchange Server ou a um aplicativo vulnerável.
Impacto da solução alternativa: Se os anexos TNEF forem bloqueados, as mensagens de email formatadas como RTF não serão recebidas corretamente. Em alguns casos, os usuários podem receber mensagens de email em branco em vez da mensagem original formatada como RTF. Em outros casos, os usuários podem não receber nenhuma mensagem de email formatada como RTF. O bloqueio de anexos TNEF não afetará as mensagens de email formatadas como HTML ou como texto sem formatação. Execute esta solução alternativa somente se não conseguir instalar a atualização de segurança disponível ou se uma atualização de segurança não estiver disponível publicamente para a sua configuração.
Exigir autenticação para conexões com um servidor que esteja executando o Microsoft Exchange Server para todos os clientes e protocolos de transporte de mensagens.
Exigir autenticação para todas as conexões estabelecidas no computador com o Exchange Server ajudará a proteger contra ataques anônimos. Isso não protegerá contra um ataque de um usuário mal-intencionado que conseguir autenticar com êxito.
Impacto da solução alternativa: Não será mais possível estabelecer comunicação anônima dos computadores cliente por meio de IMAP, POP3, HTTP, LDAP, SMTP e NNTP. A comunicação anônima entre servidores por meio de RPC, X.400, gateway externo e protocolos de conector de terceiros também não será mais possível. Na maioria das configurações do Exchange Server, o acesso autenticado já é exigido para todos os protocolos, exceto o SMTP. Se todas as partes de mensagens/aplicativos do tipo MIME do ms-tnef e o arquivo Winmail.dat forem bloqueadas, como descrito na solução alternativa anterior, as conexões SMTP anônimas ainda serão aceitas.
Não aceitar alimentadores de notícias públicos de entrada por meio do protocolo NNTP no Microsoft Exchange Server.
Os alimentadores de notícias de entrada não são ativados por padrão no Exchange Server. Se você fizer uma assinatura para receber alimentadores de notícias de entrada públicos, um invasor pode publicar uma mensagem mal-intencionada nesse grupo de notícias. Mesmo se você exigir autenticação entre o servidor de notícias e o computador com o Exchange Server, essa mensagem ainda poderá ser transferida para o seu computador com o Exchange Server. Portanto, você deve desativar alimentadores de notícias de entrada em qualquer servidor NNTP que permitir que um usuário permita a publicação de mensagem mal-intencionada.
Impacto da solução alternativa: Não será mais possível ao Exchange acessar alimentações do grupo de notícias público.
Perguntas freqüentes sobre a vulnerabilidade de decodificação TNEF - CVE-2006-0002:
Essa é uma vulnerabilidade de execução remota de código. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
O Microsoft Exchange Server e o Outlook usam o protocolo TNEF. A vulnerabilidade reside no fato de que o Outlook ou Exchange decodifica uma mensagem de email especialmente formada que usa o protocolo TNEF.
O que é TNEF?
TNEF (Transport Neutral Encapsulation) é um formato utilizado pelo cliente de email do Microsoft Exchange Server e pelo Outlook durante o envio de mensagens formatadas como RTF (Rich Text Format). Quando o Microsoft Exchange pensa que está enviando uma mensagem para outro cliente de email da Microsoft, ele extrai todas as informações de formatação e as codifica em um bloco TNEF especial. Em seguida, ele envia a mensagem em duas partes: a mensagem de texto com a formatação removida e as instruções de formatação no bloco TNEF. No lado de recepção, um cliente de email da Microsoft processa o bloco TNEF e reformata a mensagem
Um invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total do sistema afetado.
Quem pode explorar a vulnerabilidade?
Qualquer usuário anônimo que enviar uma mensagem especialmente estruturada a outro usuário que esteja executando o Outlook ou o Exchange pode explorar esta vulnerabilidade.
As estações de trabalho e os servidores com o Microsoft Exchange são os que correm mais risco. Os servidores correrão mais risco se usuários que não tiverem permissões administrativas suficientes puderem fazer logon nos servidores e executar programas. Entretanto, as práticas recomendadas desestimulam esse procedimento.
A atualização elimina a vulnerabilidade modificando o modo como o Outlook e o Microsoft Exchange Server validam o tamanho de uma mensagem antes de transmiti-la ao buffer alocado.
Quando este boletim de segurança foi publicado, essa vulnerabilidade já havia sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez.
Quando este boletim de segurança foi publicado, a Microsoft havia recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito quando este boletim de segurança foi lançado pela primeira vez.
Informações de atualização de segurança
Para obter informações sobre uma atualização de segurança específica para seu software afetado, clique no link apropriado:
Pacotes Multilanguage do Outlook 2000 e Office 2000
Detalhes sobre Pré-requisitos e Atualização Adicional
Importante: Antes de instalar essa atualização, confirme se estes requisitos foram atendidos:
O Microsoft Windows Installer 2.0 precisa estar instalado. O Microsoft Windows Server 2003, o Windows XP e o Microsoft Windows 2000 Service Pack 3 (SP3) incluem o Windows Installer 2.0 ou posterior. Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:
O Office 2000 Service Pack 3 (SP3), o Microsoft Works 2000 ou o Microsoft Works 2001 devem ser instalados. Além disso, se você estiver instalando os pacotes Multilingual User Interface do Office 2000, deverá instalar os pacotes Multilingual User Interface do Office 2000 Service Pack 3 (SP3). Para obter informações adicionais sobre como instalar o Office 2000 SP3, consulte o artigo 326585 da Base de Conhecimento Microsoft.
Para obter informações adicionais sobre como determinar a versão do Office 2000 que está instalada em seu computador, consulte o Artigo 255275 (site em inglês) da Base de Conhecimento Microsoft.
Para reduzir a chance de uma reinicialização não ser solicitada, interrompa todos os serviços afetados e feche todos os aplicativos que possam usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre os motivos pelos quais você será solicitado a reiniciar, consulte o artigo 887012 da Base de Conhecimento Microsoft.
Depois que você instalar a atualização, não será possível removê-la. Para reverter para uma instalação antes de a atualização ter sido instalada, será necessário remover o aplicativo e instalá-lo novamente a partir do CD-ROM original.
Informações de Instalação Automatizada de Cliente
Site de atualização do Office
É recomendável instalar as atualizações do cliente Microsoft Office 2000 usando o site Office Update. Esse site detecta a sua instalação e solicita que você instale exatamente o necessário para a instalação ser completamente atualizada.
Para que o site Office Update detecte as atualizações necessárias que devem ser instaladas no seu computador, visite o site e clique em Verificar se há atualizações. Concluída a detecção, você receberá uma lista de atualizações recomendadas para aprovação. Clique em Aceitar e Instalar para concluir o processo.
Para obter informações detalhadas sobre como instalar manualmente essa atualização, consulte a próxima seção.
Informações sobre instalação
A atualização de segurança fornece suporte às seguintes opções de instalação:
Opções de instalação da atualização de segurança para as quais há suporte
Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.
Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.
/t:caminho
Especifica a pasta de destino para extração dos arquivos.
Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino.
/c:caminho
Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
Nunca reinicia o computador após a instalação.
Solicita que o usuário reinicie o computador, se necessário, exceto quando usado com /q:a
Sempre reinicia o computador após a instalação.
Reinicia o computador após a instalação sem consultar o usuário.
Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.
Observação Essas opções não funcionam necessariamente com todas as atualizações. Se uma opção não estiver disponível, essa funcionalidade será necessária para a instalação apropriada da atualização. Além disso, não há suporte para a opção /n:v, o que pode resultar na impossibilidade de reinicialização do sistema. Se a instalação não foi bem-sucedida, consulte o profissional de suporte para saber o motivo.
Para obter informações adicionais sobre as opções de instalação com suporte, consulte o artigo 197147 da Base de Conhecimento Microsoft.
Informações sobre a implantação cliente
Baixe a versão de cliente desta atualização de segurança.
Clique em Salvar este programa em disco e em OK.
Usando o Windows Explorer, navegue até a pasta que contém o arquivo salvo e clique duas vezes nele.
Se for solicitada a instalação da atualização, clique em Sim.
Insira o CD-ROM original quando solicitado e, em seguida, clique em OK.
Quando aparecer uma mensagem informando que a instalação foi bem-sucedida, clique em OK.
Observação Se a atualização de segurança já estiver instalada no computador, você receberá a seguinte mensagem de erro: Esta atualização já foi aplicada ou está incluída em uma atualização que já foi aplicada.
Informações sobre o arquivo de instalação cliente
A versão em inglês desta atualização tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Outlook 2000:
Nome do arquivo Versão Data Hora Tamanho
5.5.2657.79
Cdo.dll_0004
813.840
Contab32.dll_0002
9.0.0.8718
Emsabp32.dll_0005
5.5.3189.0
Emsmdb32.dll_0005
5.5.3190.0
594.192
Emsui32.dll_0005
5.5.3188.0
131.344
Exsec32.dll_0005
5.5.3196.0
8-Abril-2004
545.040
Msmapi32.dll_0001
5.5.3201.0
796.672
Msmapi32.dll_0002
9.0.0.7303
Omi9.dll_0001
458.240
Omint.dll_0001
Omipst9.dll_0001
5.5.3199.0
474.624
Omipstnt.dll_0001
550.912
8.30.3197.0
782.608
Pstprx32.dll_0002
9.0.6718.0
23 de julho de 2002
368.691
Pacotes Multilanguage do Office 2000:
Emsabp32.dll_0005_eng
Emsui32.dll_0005_eng
Exsec32.dll_0005_eng
5.5.3187.0
540.944
Msmapi32.dll_0001_eng
Msmapi32.dll_0002_eng
Omi9.dll_0001_eng
Omint.dll_0001_eng
Omipst9.dll_0001_eng
Omipstnt.dll_0001_eng
Outex.dll_eng
8.30.3173.0
Pstprx32.dll_0002_eng
Verificando a aplicação da atualização
Para verificar se a atualização de segurança está instalada em um sistema afetado, você pode usar a ferramenta MBSA, que permite que os administradores pesquisem nos sistemas locais e remotos se faltam atualizações de segurança e se existem problemas comuns de configuração de segurança. Para obter mais informações sobre o MBSA, visite o site Microsoft Baseline Security Analyzer.
Verificação de versão de arquivo
Observação Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte as etapas completas na documentação do produto.
Clique em Iniciar e, em seguida, clique em Pesquisar.
No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.
Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo na tabela apropriada de informações de arquivos e clique em Propriedades.
Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
Na guia Versão, determine a versão do arquivo instalado no computador, comparando-a com a versão documentada na tabela de informações de arquivos correta.
Observação: os atributos com versão diferente da versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.
Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu computador.
As opções de instalação a seguir são relevantes para instalações administrativas, pois permitem que um administrador personalize o modo de extração dos arquivos na atualização de segurança.
Exibe as opções de linha de comando.
Informações de implantação administrativa
Para atualizar a instalação administrativa, execute o seguinte procedimento:
Fazer o download da versão administrativa desta atualização de segurança.
Clique em Salvar este programa em disco e novamente em Salvar.
Usando o Windows Explorer, navegue até a pasta que contém o arquivo salvo e execute a seguinte linha de comando para extrair o arquivo .msp:
[caminho\nome do arquivo EXE] /c /t:C:\AdminUpdate
Observação Clicar duas vezes no arquivo .exe não extrai o arquivo .msp; simplesmente aplica a atualização no computador local. Para aplicar a atualização em uma imagem administrativa, você deve primeiro extrair o arquivo .msp.
Clique em Sim se for solicitada a criação da pasta.
Se você estiver acostumado com o procedimento de atualização da instalação administrativa, clique em Iniciar e, em seguida, clique em Executar. Digite o seguinte comando na caixa Abrir:
msiexec /a Caminho Admin\Arquivo MSI /p C:\adminUpdate\Arquivo MSP SHORTFILENAMES=TRUE
Onde Caminho Admin é o caminho para o ponto da instalação administrativa do aplicativo (por exemplo, C:\Office2000), Arquivo MSI é o pacote do banco de dados .msi do aplicativo (por exemplo, Data1.msi) e Arquivo MSP é o nome da atualização administrativa (por exemplo, SHAREDff.msp).
Observação Você pode incluir /qb+ na linha de comando para que as caixas de diálogo Instalação Administrativa e Contrato de Licença de Usuário Final não sejam exibidas.
Clique em Avançar na caixa de diálogo fornecida. Não altere a Chave do CD (CD Key), o local de instalação ou o nome da empresa na caixa de diálogo fornecida.
Clique em Aceito os termos do Contrato de Licença e em Instalar.
Seu ponto de instalação administrativa já está atualizado. Em seguida, atualize as estações de trabalho que foram originalmente instaladas a partir dessa instalação administrativa. Para isso, consulte a seção Informações sobre a implantação de estação de trabalho. As instalações novas que você executa a partir desse ponto de instalação administrativa incluirão a atualização.
Aviso Todas as estações de trabalho originalmente instaladas a partir dessa instalação administrativa antes da instalação da atualização não poderão usar esse tipo de instalação para ações como correção do Office ou adição de novos recursos até que você conclua as etapas na seção relacionada à implantação dessa estação de trabalho.
Informações sobre a implantação de estação de trabalho
Para implantar a atualização em estações de trabalho cliente, clique em Iniciar e, em seguida, em Executar. Digite o seguinte comando na caixa Abrir:
msiexec /i Caminho Admin\Arquivo MSI /qb REINSTALL=Lista de Recursos REINSTALLMODE=vomu
Onde Caminho Admin é o caminho do ponto da instalação administrativa do seu aplicativo (por exemplo, C:\Office2000), Arquivo MSI é o pacote do banco de dados .msi do aplicativo (por exemplo, Data1.msi) e Lista de Recursos é a lista de nomes dos recursos (com distinção entre maiúsculas/minúsculas) que devem ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL.ou instalar os recursos a seguir.
Produto Recurso
OutlookCDO,OutlookMAPICONTAB,OutlookMAPIEMS,OutlookMessaging,OutlookMAPI,OUTLOOKNonBootFiles,OutlookOMI
Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos completos para implantar atualizações do Office em uma organização. Na home page do site, procure na seção Update Strategies a versão do software que você está atualizando. A documentação do Windows Installer também fornece informações adicionais sobre os parâmetros aos quais o Windows Installer oferece suporte.
Informações sobre o arquivo de instalação administrativa
Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Essa ferramenta permite que os administradores examinem os sistemas locais e remotos para saber se faltam atualizações de segurança ou se existem problemas de configuração comuns. Para obter mais informações sobre o MBSA, visite o site Microsoft Baseline Security Analyzer.
Pacotes Multilingual User Interface do Outlook 2002 e do Office XP:
O Microsoft Windows Installer 2.0 precisa estar instalado. O Microsoft Windows Server 2003, o Windows XP e o Microsoft Windows 2000 Service Pack 3 (SP3) incluem o Windows Installer 2.0 ou uma versão posterior. Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:
O Office XP Service Pack 3 (SP3) deve estar instalado. Antes de instalar esta atualização, instale o Office XP SP3. Além disso, se você estiver instalando os pacotes Multilingual User Interface do Office XP, instale os pacotes Multilingual User Interface Service Pack 3 (SP3). Para obter informações adicionais sobre como instalar o Office XP SP3, consulte o artigo 832671 da Base de Conhecimento Microsoft.
Para obter informações adicionais sobre como determinar a versão do Office XP instalada em seu computador, consulte o Artigo 291331 (site em inglês) da Base de Conhecimento Microsoft . Para obter informações adicionais sobre as informações da versão exibida na caixa de diálogo Sobre, consulte o Artigo 328294 da Base de Conhecimento Microsoft.
Para remover esta atualização de segurança, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.
Observação Ao remover esta atualização, você será solicitado a inserir o CD do Microsoft Office XP na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o Artigo 903771 (site em inglês) da Base de Conhecimento Microsoft.
Esta atualização também está disponível no site Microsoft Update. O Microsoft Update consolida as atualizações disponibilizadas pelo Windows Update e pelo Office Update em um único local e permite que você escolha a entrega e instalação automáticas de atualizações de segurança de prioridade alta. Recomendamos que você instale essa atualização usando o site Windows Update. O site Microsoft Update detecta sua instalação em particular e solicita que você instale exatamente o que for necessário para que a instalação seja atualizada por completo.
Para que o site Microsoft Update detecte as atualizações necessárias que devem ser instaladas no computador, visite o site Microsoft Update. Você terá as opções Expressa (Recomendado) ou Personalizada. Concluída a detecção, você receberá uma lista de atualizações recomendadas para aprovação. Clique em Instalar Atualizações ou Revisar e instalar atualizações para concluir o processo.
Para obter informações detalhadas sobre como instalar manualmente essa atualização, consulte esta seção.
A atualização de segurança oferece suporte às seguintes opções de instalação:
Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino
Solicita que o usuário reinicie o computador se necessário, exceto quando usado com /q:a
Reinicia o computador após a instalação sem perguntar questionar o usuário.
Outlook 2002:
Cdo.dll_0001
5.5.2658.7
727.504
5.5.2658.29
10.0.6774.0
10.0.6713.0
05 de maio de 2004
10.0.6752.0
10.0.6742.0
539.336
10.0.6308.0
129.592
10.0.6772.0
862.920
Mspst32.dll_0004
10.0.6515.0
535.240
10.0.6770.0
744.128
10.0.6738.0
1.977.032
Pacote Multilingual User Interface do Office XP
Para verificar se a atualização de segurança está instalada em um sistema afetado, você pode usar a ferramenta MBSA (Microsoft Baseline Security Analyzer), que permite aos administradores analisar os sistemas local e remoto para identificar as atualizações de segurança ausentes e as configurações incorretas de segurança mais comuns. Para obter mais informações sobre o MBSA, visite o site Microsoft Baseline Security Analyzer.
Onde Caminho Admin é o caminho para o ponto da instalação administrativa do aplicativo (por exemplo, C:\OfficeXP), Arquivo MSI é o pacote do banco de dados .msi do aplicativo (por exemplo, PRO.msi) e Arquivo MSP é o nome da atualização administrativa (por exemplo, OLKINTLff.msp).
Onde Caminho Admin é o caminho para o ponto da instalação administrativa do seu aplicativo (por exemplo, C:\OfficeXP), Arquivo MSI é o pacote do banco de dados MSI do aplicativo (por exemplo, PRO.msi) e Lista de Recursos é a lista com nomes dos recursos (diferencia maiúsculas/minúsculas) que precisam ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir.
OutlookCDO,OutlookMAPICONTAB2,OutlookMAPILDAP2,OutlookMAPIEMS2,OutlookMAPI2,OutlookMAPIPST2,OUTLOOKNonBootFiles,OutlookMessaging,OUTLOOKFiles
Pacote Multilingual User Interface do Office XP:
Pacotes Multilingual User Interface do Outlook 2003 e do Office 2003:
O Office 2003 Service Pack 2 ou os pacotes Multilingual User Interface Service Pack 2 do Microsoft Office 2003 devem ser instalados. Antes de instalar esta atualização, instale o Office 2003 SP2. Além disso, se você estiver instalando os pacotes Multilingual User Interface do Office 2003, instale os pacotes Multilingual User Interface Service Pack 2 (SP2). Para obter informações adicionais sobre como instalar o Office 2003 Service Pack 2, consulte o artigo 887616 da Base de Conhecimento Microsoft. A atualização administrativa também pode ser instalada em sistemas que executam a versão do Office 2003 Service Pack 1.
Para obter informações adicionais sobre como determinar a versão do Office 2003 instalada no computador, consulte o Artigo 821549 da Base de Conhecimento Microsoft. Para obter informações adicionais sobre as informações de versão exibida na caixa de diálogo Sobre, consulte o Artigo 328294 da Base de Conhecimento Microsoft.
A correção deste problema será incluída em um service pack futuro.
Observação Ao remover esta atualização, você será solicitado a inserir o CD do Microsoft Office 2003 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o Artigo 903771 (site em inglês) da Base de Conhecimento Microsoft.
Site Microsoft Update
Onde Caminho Admin é o caminho para o ponto da instalação administrativa do aplicativo (por exemplo, C:\Office2003), Arquivo MSI é o pacote do banco de dados .msi do aplicativo (por exemplo, PRO11.msi) e Arquivo MSP é o nome da atualização administrativa (por exemplo, SHAREDff.msp).
Onde Caminho Admin é o caminho do ponto da instalação administrativa do seu aplicativo (por exemplo, C:\Office2000), Arquivo MSI é o pacote do banco de dados .msi do aplicativo (por exemplo, PRO11.msi) e Lista de Recursos é a lista de nomes dos recursos (com distinção entre maiúsculas/minúsculas) que devem ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir.
OUTLOOKFiles,OUTLOOKNonBootFiles,OutlookDVExtensionsFiles,OutlookVBScript,OutlookDVSchplusinterFiles,OutlookDVSchplusFiles,OutlookImportExportFiles,OutlookCDO,OutlookMAPICONTAB2,OutlookMAPIEMS2,OutlookMAPILDAP2,OutlookMAPI2,OUTLOOKNonBootFiles,OutlookMAPIPST2,OutlookMessaging,OUTLOOKFiles
11.0.6550.0
11.0.6551.0
Exchcsp.dll_0001
11.0.6424.0
1º de março de 2005
Exsec32.dll_0001
11.0.8000.0
346.824
122.056
Oladd.fae
158.912
Olappt.fae
Oljrnl.fae
Olmail.fae
Olnote.fae
Oltask.fae
Outllib.dll
11.0.8002.0
7.614.664
11.0.6555.0
196.296
11.0.6552.0
Outlvbs.dll_0001
Sc2.sam
Schplus.sam
100.552
Cdo.dll_0004_1033
6.5.7233.48
735.424
Contab32.dll_1033
Dumpster.dll_1033
Emablt32.dll_1033
106.696
Emsabp32.dll_0005_1033
264.392
Emsmdb32.dll_0005_1033
705.224
Emsui32.dll_0005_1033
778.944
Mlshext.dll_1033
1.414.344
Mspst32.dll_0004_1033
11.0.8001.0
724.680
Outex.dll_1033
654.528
11.0.6565.0
05 de julho de 2005
3.057.864
Pstprx32.dll_1033
Scanpst.exe_0002_1033
11.0.6802.0
Scnpst32.dll_1033
232.648
Scnpst64.dll_1033
241.352
Pacotes Multilingual User Interface do Office 2003:
704.712
Msain.dll_1033
589.504
11.0.6572.0
1.414.856
Msointl.dll_1033
1.751.240
11.0.6566.0
723.656
653.504
Owci10.dll_1033
10.0.6765.0
506.568
279.240
Wwintl.dll_1033
771.784
Xlintl32.dll_1033
707.784
Pacotes Language Interface do Office 2003
O Office 2003 Service Pack 2 deve ser instalado. Antes de instalar a atualização, instale o Office 2003 SP2. Para obter informações adicionais sobre como instalar o Office 2003 Service Pack 2, consulte o artigo 887616 da Base de Conhecimento Microsoft.
Não há opção para remover este service usando Adicionar ou Remover Programas no Painel de Controle. Para remover o Office 2003 Service Pack 2 para pacote Language Interface, você deve remover o Office 2003. Em seguida, reinstale o Office 2003 do seu CD original do Office 2003. Para obter mais informações, clique no seguinte número de artigo para visualizar o artigo 873125 da Base de Conhecimento Microsoft
Informações sobre instalação:
Para baixar o Office 2003 Service Pack 2 para pacote Language Interface, selecione o seu idioma e siga as instruções da seção “Instruções de Instalação”.
Observação: Este download não está disponível em inglês.
Consulte o artigo (887617) da Base de Conhecimento Microsoft: Descrição do Office 2003 Service Pack 2 para pacote Language Interface para obter mais informações sobre esta atualização.
Essa atualização de segurança requer o Exchange Server 5.0 Service Pack 2.
Para obter informações adicionais sobre as opções de comando que podem ser utilizadas para aplicar esta atualização, consulte o Artigo 257946 da Base de Conhecimento Microsoft:
257946 XGEN: opções do Utilitário GUI Hotfix /x /m /s /z
Para instalar a atualização de segurança sem nenhuma intervenção do usuário, use a seguinte linha de comando:
Exchange5.0-KB894689-x86-enu /s
Requisito de Reinicialização:
Todos os serviços do Exchange serão encerrados para aplicar esse hotfix e reiniciados após a conclusão da aplicação. Após a conclusão da instalação, verifique se todos os serviços necessários do Exchange foram reiniciados.
Os gerenciadores de sistema devem, portanto, planejar cuidadosamente a aplicação dessa atualização para que as operações normais tenham o impacto mínimo possível.
Informações sobre remoção:
Para remover essa atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle ou clique em Iniciar, Executar, digite o seguinte comando e clique em OK:
%exchsrvr%\894689\uninstall\uninst.exe
A versão em inglês dessa correção (ou a posterior) tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
5.0.1462.22
451.856
2.476.816
Verificando se a atualização foi aplicada
Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, você pode utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Essa ferramenta permite que os administradores examinem os sistemas locais e remotos para saber se faltam atualizações de segurança ou se existem problemas de configuração comuns. Para obter mais informações sobre o MBSA, visite o site Microsoft Baseline Security Analyzer.
Verificação da chave do Registro
Também é possível verificar os arquivos instalados por esta atualização de segurança analisando a seguinte chave do Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 5.0\SP3\894689
Observação Essa chave do Registro pode não conter uma lista completa de arquivos instalados. Além disso, talvez essa chave do Registro não seja criada corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança 894689 aos arquivos de origem da instalação do Windows.
Exchange Server 5.5 Service Pack 4
Essa atualização de segurança requer o Exchange Server 5.5 Service Pack 4 (site em inglês).
Exchange5.5-KB894689-x86-enu /s
Essa atualização não requer uma reinicialização. Entretanto, o Microsoft Internet Information Services (IIS), o Exchange Store e os serviços do Exchange System Attendant serão reiniciados quando você instalar a atualização. Os gerenciadores de sistema devem, portanto, planejar cuidadosamente a aplicação dessa atualização para que as operações normais tenham o impacto mínimo possível.
5.5.2658.34
882.960
496.400
2.639.120
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 5.5\SP5\894689
Exchange 2000 Server Service Pack 3 com conjunto de atualizações 870540
Esta atualização de segurança requer o Exchange 2000 Server Service Pack 3 com o conjunto de atualizações Exchange 2000 Server Post-Service Pack 3 (SP3). Para obter mais informações, consulte o artigo 870540 da Base de Conhecimento Microsoft. Para baixar a atualização dos pré-requisitos, visite o site.
Inclusão em service packs:
A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.
Esta atualização de segurança oferece suporte às seguintes opções de instalação:
Modos de Instalação
Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
Modo silencioso. O mesmo que modo autônomo, mas nenhum status ou nenhuma mensagem de erro é exibida.
Opções de Reinicialização
Não reinicia quando a instalação é concluída.
Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização.
Sobrescreve arquivos OEM sem notificação.
Não faz backup de arquivos necessários à desinstalação.
Força o encerramento de outros programas quando o computador é desligado.
/log:caminho
Permite o redirecionamento dos arquivos de log da instalação.
/integrate:caminho
Integra a atualização nos arquivos-fonte do Windows. Esses arquivos se encontram no caminho especificado na opção.
/extract[:caminho]
Extrai os arquivos sem iniciar o programa de instalação.
Habilita o relatório de erros estendido.
Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta.
Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do utilitário de instalação. Para obter mais informações sobre opções com suporte de segurança, consulte o artigo 262841 (site em inglês) da Base de Conhecimento Microsoft. Para obter mais informações sobre o instalador Update.exe, visite o site Microsoft TechNet.
Para instalar a atualização de segurança sem nenhuma intervenção do usuário, use o seguinte comando em um prompt de comando:
Exchange2000-KB894689-x86-enu /quiet
Não é necessário reiniciar o computador, desde que todos os aplicativos estejam fechados antes da instalação (incluindo aplicativos abertos por meio de uma sessão do terminal server). Contudo, a atualização de segurança reiniciará o IIS, o SMTP e o Serviço de Armazenamento de Informações do Exchange Server. Os serviços FTP (File Transfer Protocol) e NNTP (Network News Transfer Protocol) também serão afetados.
Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.
Os administradores de sistema podem usar o utilitário Spuninst.exe para remover essa atualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$ExchUninstall894689$\Spuninst.
Opções do Spuninst.exe com suporte
Exibe as opções de linha de comando
6.0.6617.47
745.472
4.706.304
720.896
2.338.816
Também é possível verificar os arquivos que esta atualização de segurança instalou analisando a seguinte chave do Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB894689
Observação: essa chave do Registro pode não conter uma lista completa de arquivos instalados. Além disso, talvez essa chave do Registro não seja criada corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança KB894689 aos arquivos originais da instalação do Windows.
John Heasman e Marc Litchfield da NGS Software por reportarem a Vulnerabilidade de decodificação TNEF - CVE-2006-0002
Obtendo outras atualizações de segurança:
As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:
As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade ao executar uma pesquisa com a palavra-chave "patch_de_segurança".
Atualizações para plataformas do cliente estão disponíveis no site Microsoft Update.
Os clientes nos EUA e Canadá podem receber suporte técnico no site de Atendimento Microsoft no telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.
Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional.
Catálogo do Windows Update: Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo (em inglês) 323166 da Base de Conhecimento Microsoft.
Usando o Microsoft Software Update Services (SUS), os administradores podem implantar de maneira rápida e confiável as últimas atualizações críticas e de segurança em servidores executando o Windows 2000 e Windows Server 2003 e em sistemas desktop executando o Windows 2000 Professional ou Windows XP Professional.
Para obter mais informações sobre como implantar atualizações de segurança usando os serviços de atualização de software, visite o site Software Update Services.
Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e superior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e posteriores.
Para obter mais informações sobre como implantar atualizações de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services.
O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar uma implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários finais. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, visite o site Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (site em inglês) para ajudar a implantar atualizações de segurança. Para obter mais informações sobre o SMS, visite o site do SMS.
Observação: o SMS usa o Microsoft Baseline Security Analyzer, a Microsoft Office Detection Tool e a Enterprise Update Scanning Tool para oferecer amplo suporte à detecção e à implantação da atualização do boletim de segurança. Algumas atualizações de software não podem ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para as atualizações alvo de sistemas específicos. Para obter mais informações sobre esse procedimento, consulte o seguinte site. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.
As informações fornecidas na Base de Conhecimento Microsoft são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.
V1.0 (10 de janeiro de 2006): Boletim publicado.

References: artigo 870540
 artigo 895660
 artigo 306460
 artigo 315132
 artigo 320703
 artigo 888709
 artigo 326585
 Artigo 255275
 artigo 887012
 artigo 197147
 artigo 832671
 Artigo 291331
 Artigo 328294
 Artigo 903771
 artigo 887616
 Artigo 821549
 Artigo 328294
 Artigo 903771
 artigo 887616
 artigo 873125
 Artigo 257946
 artigo 870540
 artigo 262841