Source: https://technet.microsoft.com/pt-pt/library/security/ms04-032.aspx
Timestamp: 2018-05-24 03:10:03+00:00

Document:
Microsoft Security Bulletin MS04-032 - Crítica
Avisos e Boletins de Segurança Boletins de segurança 2004
Actualização de Segurança para o Microsoft Windows (840987)
Publicado em: 12 de Outubro de 2004
Recomendação: Os clientes devem instalar de imediato a actualização.
Avisos: O Artigo 840987 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o Artigo 840987 da Base de Dados de Conhecimento da Microsoft.
Microsoft Windows XP e Microsoft Windows XP Service Pack 1 – Transferir a actualização
Esta actualização resolve várias vulnerabilidades recentemente descobertas e comunicadas de forma privada. Cada vulnerabilidade está documentada neste boletim na secção Detalhes sobre a Vulnerabilidade correspondente.
Vulnerabilidade do Sistema de Gestão do Windows - CAN-2004-0207 Elevação de Privilégios Não Crítica Importante Importante Importante Importante
Vulnerabilidade da Virtual DOS Machine - CAN-2004-0118 Elevação de Privilégios Nenhum Importante Importante Importante Importante
Vulnerabilidade do Motor de Processamento de Gráficos - CAN-2004-0209 Execução Remota de Código Nenhum Nenhum Crítica Crítica Crítica
Vulnerabilidade do Kernel do Windows - CAN-2004-0211 Negação de Serviço Nenhum Nenhum Nenhum Nenhum Importante
Gravidade Agregada de Todas as Vulnerabilidades Não Crítica Importante Crítica Crítica Crítica
Esta actualização de segurança substitui vários boletins de segurança anteriores. Os sistemas operativos e os ID do boletim de segurança afectados encontram-se listados na seguinte tabela.
MS02-071 Substituído Substituído Não Substituído Não Aplicável
MS03-007 Não Substituído Substituído Não Substituído Não Aplicável
MS03-013 Substituído Substituído Substituído Não Aplicável
MS03-045 Substituído Substituído Substituído Não Substituído
Ainda estou a utilizar o Windows XP, mas o suporte alargado a actualizações de segurança terminou a 30 de Setembro de 2004. No entanto, este boletim possui uma actualização de segurança para esta versão do sistema. Qual é a razão?
A versão original do Windows XP, normalmente conhecida como Windows XP Gold ou Windows XP Release to Manufacturing (RTM), chegou ao fim do ciclo de vida do respectivo suporte alargado a actualizações de segurança a 30 de Setembro de 2004. Contudo, o fim do ciclo de vida ocorreu recentemente. Neste caso, a maior parte dos passos necessários para resolver esta vulnerabilidade foram concluídos antes dessa data. Assim, decidimos lançar uma actualização de segurança para esta versão do sistema operativo como parte deste boletim de segurança.
O Windows NT 4.0 Workstation Service Pack 6a e o Windows 2000 Service Pack 2 chegaram ao fim dos seus ciclos de vida, como documentado anteriormente, e a Microsoft prolongou este suporte até 30 de Junho de 2004.
Os clientes que precisem de suporte adicional para o Windows NT Workstation 4.0 SP6a terão de contactar os seus representantes de equipa de contas Microsoft, o respectivo Gestor Técnico de Contas, ou o parceiro ou representante adequado da Microsoft, para mais informações sobre opções de suporte personalizadas. Os clientes que não disponham de um Contrato Alliance, Premier ou Autorizado podem contactar a subsidiária local da Microsoft. Para obter informações de contacto, visite o Web site Microsoft Worldwide Information, seleccione o país e, em seguida, clique em Go para ver uma lista de números de telefones. Quando telefonar, peça para falar com o Gestor de Vendas de Suporte Premier local.
Não. Nenhuma destas vulnerabilidades é considerada crítica em termos de gravidade no Windows 98, Windows 98 Second Edition ou no Windows Millennium Edition.
Nota A partir de 20 de Abril de 2004, o ficheiro Mssecure.xml que é utilizado pelo MBSA 1.1.1 e versões anteriores deixou de ser actualizado com novos dados de boletins de segurança. Por conseguinte, as análises efectuadas após essa data com o MBSA 1.1.1 ou versão anterior serão incompletas. Todos os utilizadores deverão fazer a actualização para o MBSA 1.2, pois esta versão fornece uma detecção de actualizações de segurança mais precisa e suporta produtos adicionais. Os utilizadores podem transferir o MBSA 1.2 a partir do Web site do MBSA. Para mais informações sobre o suporte do MBSA, visite o Web site Microsoft Baseline Security Analyzer 1.2 Q&A.
Vulnerabilidade do Sistema de Gestão de Janelas - CAN-2004-0207:
Existe uma vulnerabilidade de elevação de privilégios nas interfaces de programação da aplicação (APIs) do Sistema de Gestão de Janelas. Esta vulnerabilidade poderia permitir a um intruso com sessão iniciada obter controlo total sobre o sistema.
Factores Atenuantes para a Vulnerabilidade do Sistema de Gestão de Janelas - CAN-2004-0207:
Soluções para a Vulnerabilidade do Sistema de Gestão de Janelas - CAN-2004-0207:
Perguntas mais frequentes sobre a Vulnerabilidade do Sistema de Gestão de Janelas - CAN-2004-0207:
Esta é uma vulnerabilidade de elevação local de privilégios. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia assumir o controlo total de um sistema afectado, incluindo instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Várias funções API do Sistema de Gestão de Janelas permitem aos programas a possibilidade de alterar as propriedades de outros programas que estão a ser executados com um nível mais elevado de privilégios. Os programas devem estar limitados na capacidade de alterar as propriedades de outros programas que estão a ser executados ao mesmo nível de privilégios. As propriedades do programa que está a ser executado ao mesmo nível de privilégio poderiam ser alteradas de forma a que a alteração pudesse provocar uma elevação do privilégio para um utilizador com a sessão iniciada localmente.
Quais são as funções da interface de programação da aplicação do Sistema de Gestão de Janelas?
A interface gráfica de utilizador (GUI) do Windows permite ao programas alterar várias propriedades que definem esse programa, tal como o tamanho das janelas ou o nome do programa. As funções API do Sistema de Gestão de Janelas são os componentes do sistema operativo que os programas utilizam para alterar essas propriedades. Para mais informações sobre os componentes que são utilizados para criar programas do Windows, visite o site da Web MSDN.
Para explorar esta vulnerabilidade, um intruso teria de iniciar primeiro sessão no sistema. Um intruso poderia então executar um programa especificamente concebido para o efeito, que poderia tentar explorar a vulnerabilidade e obter assim controlo total sobre o sistema afectado.
Não. Embora o Windows 98, Windows 98 Second Edition e o Windows Millennium Edition incluam o componente afectado, a vulnerabilidade não é crítica. Para obter mais informações sobre classificações de gravidade, visite o seguinte Web site.
A actualização remove a vulnerabilidade, impedindo que os programas alterem as propriedades de outros programas que estão a ser executados a um nível diferente de privilégios.
Não. A Microsoft recebeu informações sobre esta vulnerabilidade através de divulgação responsável. A Microsoft ainda não tinha recebido informações que indicassem que esta vulnerabilidade tivesse sido divulgada publicamente quando este boletim de segurança foi publicado pela primeira vez.
Não. A Microsoft não tinha recebido quaisquer informações que indicassem que esta vulnerabilidade tivesse sido utilizada publicamente para atacar clientes e ainda não tinha visto exemplos publicados de código para prova de conceito quando este boletim de segurança foi publicado pela primeira vez
Vulnerabilidade do Virtual DOS Machine - CAN-2004-0208:
Existe uma vulnerabilidade de elevação local de privilégios no componente do sistema operativo que processa o subsistema Virtual DOS Machine (VDM). Esta vulnerabilidade poderia permitir a um intruso com sessão iniciada obter controlo total sobre o sistema.
Factores Atenuantes para a Vulnerabilidade do Virtual DOS Machine - CAN-2004-0208:
O Windows XP Service Pack 2 não é afectado por esta vulnerabilidade.
Soluções para a Vulnerabilidade do Virtual DOS Machine - CAN-2004-0208:
Perguntas mais frequentes sobre a Vulnerabilidade do Virtual DOS Machine - CAN-2004-0208:
Esta é uma vulnerabilidade de elevação de privilégios. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia assumir o controlo total de um sistema afectado, incluindo instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Para explorar a vulnerabilidade, um intruso teria que conseguir iniciar sessão no sistema e executar um programa.
O componente do sistema operativo que processa o subsistema Virtual DOS Machine (VDM) poderia ser utilizado para obter acesso a uma zona da memória kernel protegida. Em determinadas circunstâncias, algumas funções privilegiadas do sistema operativo poderão não validar estruturas do sistema e permitir que um intruso execute código especialmente concebido com privilégios de sistema.
O que é o subsistema Virtual DOS Machine?
O Virtual DOS Machine (VDM) é um ambiente que emula o sistema operativo MS-DOS e o sistema operativo Windows baseado em MS-DOS, em sistemas operativos baseados no Windows NT. Um VDM é criado sempre que um utilizador inicia uma aplicação de MS-DOS num sistema operativo baseado no Windows NT.
Não. O intruso tem que poder iniciar sessão no sistema específico que pretende atacar. Um intruso não pode carregar e executar um programa remotamente através desta vulnerabilidade.
Esta actualização modifica a forma como o Windows valida os dados que se referem a zonas de memória atribuída ao VDM.
Como é que esta vulnerabilidade se encontra relacionada com a vulnerabilidade do Virtual DOS Machine corrigida na actualização MS04-011?
Ambas as vulnerabilidades encontravam-se no Virtual DOS Machine. Contudo, esta actualização corrige uma nova vulnerabilidade que não foi corrigida no MS04-011. O MS04-011 ajuda a proteger contra a vulnerabilidade discutida nesse boletim, mas não corrige esta nova vulnerabilidade. Esta actualização não substitui a referida no boletim MS04-011. Terá de instalar esta actualização e a actualização fornecida no boletim de segurança MS04-011 para ajudar a proteger o seu sistema contra ambas as vulnerabilidades.
Vulnerabilidade do Motor de Processamento de Gráficos - CAN-2004-0209:
Verificou-se uma vulnerabilidade de execução remota de código no processamento dos formatos de imagem Metaficheiro do Windows (WMF) e Metaficheiro Avançado (EMF) que pode permitir a execução remota de código num sistema afectado. Quaisquer programas que processem imagens WMF ou EMF nos sistemas afectados podem estar vulneráveis a este ataque. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado.
Factores Atenuantes para a Vulnerabilidade do Motor de Processamento de Gráficos - CAN-2004-0209:
Um intruso conseguiria tirar partido da vulnerabilidade se convencesse um utilizador a abrir um ficheiro especialmente concebido para o efeito ou a ver uma pasta contendo a imagem especialmente concebida. Não existe forma de um intruso forçar um utilizador a abrir um ficheiro mal intencionado, excepto potencialmente através da pré-visualização de uma mensagem de correio electrónico.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo uma página Web que fosse utilizada para tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa hiperligação que os levasse ao site do intruso.
Soluções para a Vulnerabilidade do Motor de Processamento de Gráficos - CAN-2004-0209:
Nota Ver manualmente estas imagens poderá permitir a execução remota de código caso esteja a utilizar uma aplicação ou sistema operativo vulnerável.
Perguntas mais frequentes sobre a Vulnerabilidade do Motor de Processamento de Gráficos - CAN-2004-0209:
Esta é uma vulnerabilidade de execução remota de código. Um intruso que explore com sucesso esta vulnerabilidade pode controlar totalmente o sistema afectado remotamente, incluindo instalar programas, visualizar, alterar ou eliminar dados, ou criar novas contas com todos os privilégios. Esta vulnerabilidade pode igualmente ser utilizada para tentar efectuar uma elevação local de privilégios ou uma negação de serviço remota.
Uma memória intermédia não verificada na forma como o Motor de Processamento de Gráficos processa os formatos de imagem Metaficheiro do Windows (WMF) e Metaficheiro Avançado (EMF).
Uma imagem WMF é um formato de metaficheiro de 16-bits que pode incluir informações sobre vectores e mapas de bits. Este formato foi optimizado para o sistema operativo Windows. Uma imagem EMF é um formato de 32-bits que pode incluir informações sobre vectores e mapas de bits. Este formato representa uma melhoria em relação ao formato Metaficheiro do Windows e inclui funcionalidades expandidas.
Para mais informações sobre tipos e formatos de imagem, consulte o Artigo 320314 da Base de Dados de Conhecimento da Microsoft. Estão disponíveis informações adicionais sobre estes formatos de ficheiros no Web site do MSDN Library.
Qualquer programa que processe os tipos de imagem afectados pode estar vulnerável a este ataque. Eis alguns exemplos:
Um intruso poderia alojar um Web site mal intencionado concebido para tirar partido desta vulnerabilidade através do Internet Explorer, persuadindo depois um utilizador a ver o Web site em questão.
Um intruso poderia criar uma mensagem de correio electrónico em HTML com uma imagem especialmente concebida para o efeito em anexo. A imagem especialmente concebida para o efeito poderia ser concebida para tirar partido desta vulnerabilidade através do Microsoft Outlook ou do Outlook Express 6. Um intruso poderia persuadir o utilizador a visualizar a mensagem de correio electrónico em HTML.
Um intruso poderia incorporar uma imagem especialmente concebida para o efeito num documento do Office, persuadindo depois o utilizador a ver o documento.
Um intruso poderia adicionar uma imagem especialmente concebida para o efeito ao sistema de ficheiros local ou a uma partilha de rede, persuadindo depois o utilizador a pré-visualizar a pasta.
Um intruso poderia iniciar localmente a sessão no sistema. Um intruso poderia então executar um programa especialmente concebido para explorar a vulnerabilidade e obter assim controlo total sobre o sistema afectado.
Um intruso poderia também aceder ao componente afectado através de outro vector. Por exemplo, um intruso poderia iniciar sessão no sistema interactivamente ou utilizando outro programa que transmitisse parâmetros ao componente vulnerável (local ou remotamente). Para explorar localmente esta vulnerabilidade, um intruso teria de iniciar primeiro sessão no sistema. Um intruso poderia então executar uma aplicação especialmente concebida para explorar a vulnerabilidade e obter assim controlo total sobre o sistema afectado.
A actualização remove a vulnerabilidade modificando a forma como o Motor de Processamento de Gráficos processa os formatos de imagem Metaficheiro do Windows (WMF) e Metaficheiro Avançado (EMF).
Como é que esta vulnerabilidade se relaciona com a vulnerabilidade do metaficheiro corrigida pelo boletim MS04-011?
Ambas as vulnerabilidades estão relacionadas com o processamento de formatos de imagem WMF e EMF. Contudo, esta actualização corrige uma nova vulnerabilidade que não foi corrigida no MS04-011. O MS04-011 ajuda a proteger contra a vulnerabilidade discutida nesse boletim, mas não corrige esta nova vulnerabilidade. Esta actualização não substitui a referida no boletim MS04-011. Terá de instalar esta actualização e a actualização fornecida no boletim de segurança MS04-011 para ajudar a proteger o seu sistema contra ambas as vulnerabilidades.
Como está relacionada esta vulnerabilidade com a vulnerabilidade do processamento JPEG (GDI+) que é corrigida pelo boletim MS04-028?
O componente afectado desta vulnerabilidade é um componente de origem do sistema operativo e não é redistribuído. O componente afectado na vulnerabilidade do processamento JPEG (GDI+) referido no boletim MS04-028 pôde ser redistribuído por outras aplicações e programas de outras empresas. Instalar esta actualização do sistema operativo ajuda a proteger o seu sistema contra esta vulnerabilidade, para todas as aplicações que possam constituir eventuais vectores de ataque, visando a exploração desta vulnerabilidade. O MS04-028 ajuda a proteger contra a vulnerabilidade que é discutida nesse boletim, mas não corrige esta nova vulnerabilidade. Esta actualização não substitui o MS04-028. Terá de instalar esta actualização e a actualização fornecida no boletim de segurança MS04-028 para ajudar a proteger o seu sistema contra ambas as vulnerabilidades.
Vulnerabilidade do Kernel do Windows - CAN-2004-0211:
Existe uma vulnerabilidade local de negação de serviço no kernel do Windows. Um intruso poderia executar localmente um programa que poderia fazer com que o sistema afectado deixasse de responder.
Factores Atenuantes para a Vulnerabilidade do Kernel do Windows - CAN-2004-0211:
A vulnerabilidade não permitiria a um intruso ganhar quaisquer privilégios num sistema afectado. Este problema é estritamente uma negação de serviço.
O Windows NT 4.0, o Windows 2000 e o Windows XP não são afectados por esta vulnerabilidade.
Soluções para a Vulnerabilidade do Kernel do Windows - CAN-2004-0211:
Perguntas mais frequentes sobre a Vulnerabilidade do Kernel do Windows - CAN-2004-0211:
Esta é uma vulnerabilidade de "negação de serviço". Um intruso que explorasse esta vulnerabilidade poderia fazer com que o sistema afectado deixasse de responder e fosse automaticamente reiniciado. Durante esse período, o servidor não poderia responder a pedidos.
Nota Tenha em atenção que a vulnerabilidade de negação de serviço não permite aos intrusos executar código ou aumentar o seu nível de privilégios, mas pode fazer com que o sistema afectado deixe de aceitar pedidos.
O kernel do Windows não reinicia correctamente alguns valores das estruturas de dados da CPU.
O kernel do Windows é o núcleo do sistema operativo. Proporciona serviços a nível do sistema tais como a gestão de dispositivos e gestão de memória, atribui tempo de processador aos processos e gere todo o processamento de erros. Para mais informações sobre o kernel e outras estruturas do sistema operativo, consulte o seguinte site da Web.
Um intruso que explorasse esta vulnerabilidade poderia fazer com que o sistema afectado deixasse de responder e fosse automaticamente reiniciado. Durante esse período, o servidor não poderia responder a pedidos.
Para explorar esta vulnerabilidade, um intruso teria de iniciar primeiro sessão no sistema. Um intruso poderia executar um programa concebido especialmente para explorar a vulnerabilidade. Isto poderia fazer com que o sistema parasse de responder e, assim, provocar uma condição de negação de serviço.
Os servidores de terminais estão principalmente em risco. Os servidores só estão em risco se os utilizadores sem credenciais de administração suficientes tiverem a capacidade de iniciar sessão nos servidores e de executar programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização corrige a vulnerabilidade modificando a forma como o kernel do Windows reinicia alguns valores em algumas estruturas de dados da CPU.
Nota É possível combinar estes parâmetros no mesmo comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta os parâmetros de configuração que são utilizados pelas versões anteriores do utilitário de configuração. Para mais informações acerca dos parâmetros de instalação suportados, consulte o Artigo da Base de Dados de Conhecimento da Microsoft acerca dos parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB840987$\Spuninst. O utilitário Spuninst.exe suporta os seguintes parâmetros de configuração:
/?: Mostrar a lista de parâmetros de instalação.
/u: Utilizar o modo automático.
/f: Obrigar outros programas a fechar quando o computador é encerrado.
/z: Não reiniciar o computador quando a instalação é concluída.
/q: Utilizar o Modo silencioso (sem interacção do utilizador).
Data Hora Versão Tamanho Nome fich. Pasta
27-Mai-2004 00:33 5.2.3790.175 2,405,888 Ntkrnlmp.exe RTMGDR
26-Mai-2004 23:51 5.2.3790.175 2,063,360 Ntkrnlpa.exe RTMGDR
26-Mai-2004 23:51 5.2.3790.175 2,105,856 Ntkrpamp.exe RTMGDR
27-Mai-2004 00:35 5.2.3790.175 2,206,208 Ntoskrnl.exe RTMGDR
09-Ago-2004 22:48 5.2.3790.198 1,812,992 Win32k.sys RTMGDR
19-Ago-2004 21:53 5.2.3790.202 1,814,528 Win32k.sys RTMQFE
Data Hora Versão Tamanho Nome fich. Plataforma Pasta
10-Ago-2004 02:10 5.2.3790.198 4,952,576 Win32k.sys IA-64 RTMGDR
19-Ago-2004 21:44 5.2.3790.202 4,956,672 Win32k.sys IA-64 RTMQFE
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 840987 aos ficheiros de origem de instalação do Windows.
Esta actualização de segurança requer a versão de lançamento do Windows XP ou Windows XP Service Pack 1 (SP1). Para obter mais informações, consulte o Artigo 322389 da Base de Dados de Conhecimento da Microsoft.
Windows XP Home Edition, Windows XP Professional, Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition e Windows XP Media Center Edition:
04-Ago-2004 00:54 5.1.2600.166 1,648,384 Win32k.sys RTMQFE
17-Mai-2004 22:48 3.10.0.103 92,224 Krnl386.exe SP1QFE
17-Mai-2004 22:43 33,840 Ntio.sys SP1QFE
17-Mai-2004 22:43 34,560 Ntio404.sys SP1QFE
17-Mai-2004 22:43 35,648 Ntio411.sys SP1QFE
17-Mai-2004 22:43 35,424 Ntio412.sys SP1QFE
17-Mai-2004 22:43 34,560 Ntio804.sys SP1QFE
05-Ago-2004 18:15 5.1.2600.1581 1,845,888 Win32k.sys SP1QFE
27-Mai-2004 01:38 5.1.2600.1557 483,328 Winlogon.exe SP1QFE
05-Ago-2004 17:27 5.1.2600.1581 5,629,952 Win32k.sys IA-64 SP1QFE
Notas As versões do Windows XP e Windows XP 64-Bit Edition Versão 2003 desta actualização de segurança são fornecidas como pacotes com duplo modo, que contêm ficheiros para a versão original do Windows XP e Windows XP Service Pack 1 (SP1). Para mais informações sobre pacotes de modo duplo, consulte o Artigo 328848 da Base de Dados de Conhecimento da Microsoft.
Quando instala a actualização de segurança do Windows XP 64-Bit Edition Versão 2003, o programa de instalação verifica se qualquer um dos ficheiros que estão a ser actualizados no sistema foi alvo de uma actualização anterior através de um hotfix da Microsoft. Caso tenha instalado anteriormente um hotfix para actualizar um destes ficheiros, o programa de instalação copia os ficheiros RTMQFE para o sistema. Caso contrário, o programa de instalação copia os ficheiros RTMGDR para o sistema. Para obter mais informações, consulte o Artigo 824994 da Base de Dados de Conhecimento da Microsoft.
Para o Windows XP Home Edition, Windows XP Professional, Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP 64-Bit Edition Service Pack 1, Windows XP Tablet PC Edition e Windows XP Media Center Edition:
Nota Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 840987 aos ficheiros de origem de instalação do Windows.
Para mais informações sobre como obter o Service Pack mais recente consulte o Artigo 260910 da Base de Dados de Conhecimento da Microsoft.
A actualização para este problema será incluída no Windows 2000 Service Pack 5.
21-Set-2003 00:45 5.0.2195.6824 236,304 Cmd.exe
10-Fev-2004 19:47 5.0.2195.6897 30,160 Mountmgr.sys
27-Mai-2004 00:54 5.0.2195.6946 398,096 Ntvdm.exe
16-Mai-2004 19:43 5.0.2195.6928 5,873,664 Sp3res.dll
05-Ago-2003 22:14 5.0.2195.6794 385,808 Userenv.dll
10-Ago-2004 03:51 5.0.2195.6966 1,632,624 Win32k.sys
24-Ago-2004 22:59 5.0.2195.6970 182,544 Winlogon.exe
10-Ago-2004 03:51 5.0.2195.6966 1,632,624 Win32k.sys Uniproc
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente quando um administrador ou um OEM integrar ou associar a actualização de segurança 840987 aos ficheiros de origem de instalação do Windows.
Nota: O Artigo 840987 da Base de Dados de Conhecimento da Microsoft documenta os problemas actualmente conhecidos que os clientes poderão verificar em sistemas com Windows NT 4.0 Server e Windows NT 4.0 Terminal Server Edition. Se instalar actualizações de software num computador baseado no Windows NT 4.0 que possua uma partição de sistema superior a 7,8 GB, o computador poderá não reiniciar correctamente. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o Artigo 840987 da Base de Dados de Conhecimento da Microsoft.
Nota É possível combinar estes parâmetros no mesmo comando. Para mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft.
Os administradores do sistema podem também utilizar o utilitário Hotfix.exe para remover esta actualização de segurança. O utilitário Hotfix.exe encontra-se na pasta %Windir%\$NTUninstallKB840987$. O utilitário Hotfix.exe suporta os seguintes parâmetros de configuração:
Data Hora Versão Tamanho Nome fich.
23-Fev-2004 15:13 4.0.1381.7263 40,720 Mf3216.dll
22-Abr-2004 17:26 4.0.1381.7267 958,464 Ntkrnlmp.exe
22-Abr-2004 17:26 4.0.1381.7267 938,048 Ntoskrnl.exe
03-Ago-2004 12:31 4.0.1381.7292 1,255,472 Win32k.sys
20-Mai-2004 18:23 4.0.1381.33566 206,096 Gdi32.dll
24-Fev-2004 18:25 4.0.1381.33562 40,208 Mf3216.dll
21-Mai-2004 16:41 4.0.1381.33568 1,004,160 Ntkrnlmp.exe
21-Mai-2004 16:41 4.0.1381.33568 983,104 Ntoskrnl.exe
20-Mai-2004 18:23 4.0.1381.33552 332,048 User32.dll
03-Ago-2004 12:41 4.0.1381.33580 1,280,944 Win32k.sys
20-Mai-2004 18:23 4.0.1381.33559 196,368 Winsrv.dll
Brett Moore da Security-Assessment.com por fornecer informações sobre o problema da Vulnerabilidade do Sistema de Gestão de Janelas (CAN-2004-0201).
eEye Digital Security por fornecer informações sobre o problema da Vulnerabilidade do Virtual DOS Machine (CAN-2004-0208)
Patrick Porlan em conjunto com Mark Russinovich da Winternals Software por fornecer informações sobre a Vulnerabilidade do Motor de Processamento de Gráficos (CAN-2004-0209).
hlt por fornecer informações sobre a Vulnerabilidade do Kernel do Windows (CAN-2004-0211).
V1.0 (12 de Outubro de 2004): Boletim publicado

References: Artigo 840987
 Artigo 840987
 Artigo 320314
 Artigo 262841
 Artigo 322389
 Artigo 328848
 Artigo 824994
 Artigo 260910
 Artigo 840987
 Artigo 840987
 Artigo 262841