Source: https://technet.microsoft.com/pt-pt/library/security/ms09-013.aspx
Timestamp: 2017-12-15 13:15:34+00:00

Document:
Microsoft Security Bulletin MS09-013 - Crítica
2009 MS09-013
Vulnerabilidades nos Serviços HTTP do Windows poderiam permitir Execução Remota de Código (960803)
Data de publicação: 14 de abril de 2009 | Updated: 29 de abril de 2009
Esta actualização de segurança resolve duas vulnerabilidades divulgadas publicamente e duas vulnerabilidades comunicadas de forma privada nos Serviços HTTP do Microsoft Windows (WinHTTP). A vulnerabilidade mais grave poderia permitir a execução remota de código. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
A actualização de segurança resolve as vulnerabilidades alterando a forma como os Serviços HTTP do Windows processam erros e validam certificados, bem como assegurando que os Serviços HTTP do Windows utilizam correctamente os mecanismos de protecção de reflexão de credenciais NTLM. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 960803 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Execução Remota de Código Crítica Nenhum
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Execução Remota de Código Crítica Nenhum
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Execução Remota de Código Crítica Nenhum
Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Execução Remota de Código Crítica Nenhum
Windows Vista e Windows Vista Service Pack 1 Execução Remota de Código Crítica Nenhum
Windows Vista x64 Edition e Windows Vista x64 Edition Service Pack 1 Execução Remota de Código Crítica Nenhum
Windows Server 2008 para sistemas de 32 bits* Execução Remota de Código Crítica Nenhum
Windows Server 2008 para sistemas baseados em x64* Execução Remota de Código Crítica Nenhum
Windows Server 2008 para sistemas baseados em Itanium Execução Remota de Código Crítica Nenhum
Por que razão foi revisto este boletim a 29 de Abril de 2009?
Este boletim foi revisto para comunicar que a secção de Questões conhecidas relacionadas com esta actualização de segurança no Artigo 960803 da Base de Dados de Conhecimento da Microsoft que lhe está associado foi actualizada para descrever uma questão de compatibilidade de aplicações entre esta actualização e os sistemas que executam o Websense Logon Agent configurado para utilizar a autenticação de Pergunta/Resposta do Windows (NTLM).
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 960803 da Base de Dados de Conhecimento da Microsoft.
Esta vulnerabilidade afecta as versões do Windows Server 2008 Service Pack 2 Beta, Windows Vista Service Pack 2 Beta e Windows 7 Beta?
Sim. Estas vulnerabilidades foram comunicadas após o lançamento do Windows Server 2008 Service Pack 2 Beta, Windows Vista Service Pack 2 Beta e Windows 7 Beta. Aconselha-se os clientes que utilizem estas plataformas a transferirem e a aplicarem a actualização nos seus sistemas.
Como é que esta actualização de segurança está relacionada com o boletim MS09-014?
A Vulnerabilidade de Reflexão de Credencias dos Serviços HTTP do Windows, CVE-2009-0550, descrita neste boletim de segurança, também afecta o Internet Explorer e a API de Internet do Windows (WinINet). A Microsoft recomenda que os utilizadores do Internet Explorer instalem também a actualização de segurança fornecida pelo boletim MS09-014, Actualização de Segurança Cumulativa para o Internet Explorer (963027).
O Artigo 960803 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Sim, para resolver a questão descrita em CVE-2009-0089, a Microsoft introduziu uma nova chave de registo, UseFQDNFallbackForCnCompare, em SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp, que controla o comportamento do WinHTTP ao validar o nome de domínio totalmente qualificado de um anfitrião mediante uma entrada de nome único de um certificado.
Por predefinição, esta chave de registo não existe, o que assegura que o WinHTTP valida totalmente que o nome único (DN) contido no certificado é idêntico ao DN para o qual a ligação foi iniciada. O comportamento anterior pode ser reactivado definindo esta chave de registo para "Verdadeiro". Neste caso, a validação será menos rigorosa e aceitará o facto de o certificado combinar uma alteração do nome através do reencaminhamento ao nível do DNS. Este é o comportamento menos seguro que é predefinido antes da instalação desta actualização de segurança.
Vulnerabilidade de Fluxo Insuficiente de Números Inteiros nos Serviços HTTP do Windows - CVE-2009-0086
Vulnerabilidade de Nome Incompatível do Certificado dos Serviços HTTP do Windows - CVE-2009-0089
Vulnerabilidade de Reflexão de Credenciais dos Serviços HTTP do Windows - CVE-2009-0550
Spoofing Importante
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Crítica
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Crítica
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Crítica
Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Crítica
Windows Vista Crítica
Windows Vista Service Pack 1 Crítica
Windows Vista x64 Edition Crítica
Windows Vista x64 Edition Service Pack 1 Crítica
Windows Server 2008 para sistemas de 32 bits* Crítica
Windows Server 2008 para sistemas baseados em x64* Crítica
Windows Server 2008 para sistemas baseados em Itanium Crítica
Existe uma vulnerabilidade de execução remota de código na forma como os Serviços HTTP do Windows processam valores específicos que são devolvidos por um servidor Web remoto. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas, ver, alterar ou eliminar dados, ou ainda criar novas contas com os mesmos direitos de utilizador que o serviço ou a aplicação que solicita a WinHTTP API a ligar ao servidor Web do intruso.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0086.
Factores Atenuantes para a Vulnerabilidade de Fluxo Insuficiente de Números Inteiros nos Serviços HTTP do Windows - CVE-2009-0086
Nenhuma das edições suportadas do Internet Explorer é afectada por esta vulnerabilidade porque os Serviços HTTP do Windows não são utilizados pelo software.
Soluções Alternativas para a Vulnerabilidade de Fluxo Insuficiente de Números Inteiros nos Serviços HTTP do Windows - CVE-2009-0086
Perguntas Mais Frequentes sobre a Vulnerabilidade de Fluxo Insuficiente de Números Inteiros nos Serviços HTTP do Windows - CVE-2009-0086
Esta é uma vulnerabilidade de execução remota de código. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas, ver, alterar ou eliminar dados, ou ainda criar novas contas com os mesmos direitos de utilizador que o serviço ou a aplicação que solicita a WinHTTP API a ligar ao servidor Web do intruso.
Esta vulnerabilidade afecta componentes do Windows e aplicações de terceiros que utilizam os Serviços HTTP do Windows e são configurados para ligar a servidores Web remotos e não fidedignos.
A vulnerabilidade é causada pela falta de validação de um parâmetro devolvido por um servidor Web remoto. Isto poderia levar a execução arbitrária de código.
O que são os Serviços HTTP do Windows?
Os Serviços HTTP do Windows (WinHTTP) permitem que os programadores com uma interface de programação da aplicação (API) de cliente HTTP enviem pedidos através do protocolo de HTTP para servidores Web. O WinHTTP pode ser utilizado pelos componentes do Microsoft Windows e software de terceiros. O WinHTTP é, entre outros, utilizado pelo serviço Universal Plug and Play (UPnP).
O que é o Universal Plug and Play?
O Universal Plug and Play (UPnP) é uma capacidade que permite que dispositivos numa rede descubram outros dispositivos e determinem a forma de trabalhar com eles. O UPnP é mais facilmente compreendido por comparação à capacidade plug-and-play (PnP) que a maior parte dos utilizadores do Windows já conhecem. O PnP permite que o sistema operativo detecte equipamento novo quando o instala num sistema. Por exemplo, quando instala um rato novo no seu computador, o PnP permite que o Windows o detecte, carregue os controladores necessários e comece a utilizá-lo. O UPnP alarga este conceito a dispositivos numa rede, em vez de no próprio sistema local. O UPnP permite que os computadores detectem outros dispositivos na rede e determinem a forma de os utilizar. Por exemplo, um computador podia utilizar o UPnP para detectar se há impressoras na rede que possa utilizar e saber como as utilizar.
O que é o protocolo SSDP (Simple Service Discovery Protocol)?
A detecção de dispositivos é o processo através do qual os computadores com capacidade UPnP tomam conhecimento da disponibilidade de dispositivos que podem utilizar e da forma como solicitar serviços dos mesmos. Quando um computador com UPnP arranca, poderão já existir dispositivos na rede que este pode utilizar. Para determinar se é este o caso, o computador envia um pedido de transmissão (chamada uma directiva M-SEARCH), solicitando que um dispositivo com capacidade UPnP na sub-rede lhe responda directamente e forneça informações sobre a sua utilização.
Da mesmo forma, quando um dispositivo que suporta UPnP (por exemplo, uma impressora com capacidade UPnP) arranca, poderão já existir computadores com capacidade UPnP na rede que gostariam de o utilizar. O dispositivo transmite uma mensagem (chamada uma directiva NOTIFY) a todos os computadores na sub-rede, anunciando a sua presença na rede e convidando os computadores a utilizar os seus serviços.
Um intruso que explorasse esta vulnerabilidade com sucesso poderia obter os mesmos direitos de utilizador que o serviço ou a aplicação que solicita à WinHTTP API para ligar ao servidor Web do intruso. As aplicações executadas em contas configuradas para ter menos direitos de utilizador no sistema poderiam sofrer menos impacto do que as aplicações executadas em contas com direitos de utilizador administrativos.
Um intruso teria de forçar ou induzir um programa que utilizasse os Serviços HTTP do Windows a ligar-se ao seu servidor Web malicioso. É importante considerar o facto de o serviço Universal Plug and Play (UPnP) utilizar as bibliotecas WinHTTP. Quando este serviço está activado, os utilizadores mal intencionados na sub-rede local podem responder aos pedidos SSDP e, utilizando o WinHTTP, levar o serviço UPnP a ligar a um anfitrião mal intencionado que poderia explorar esta vulnerabilidade. O serviço UPnP é executado na conta LocalService, que é uma conta com privilégios limitados no sistema.
A actualização remove a vulnerabilidade modificando a forma como os Serviços HTTP do Windows processam o erro que resulta numa condição de possível exploração.
Existe uma vulnerabilidade de falsificação (spoofing) nos Serviços HTTP do Windows como resultado da validação incompleta do nome único num certificado digital. Quando combinado com outros ataques específicos, tais como falsificação (spoofing) do DNS, isto pode permitir que um intruso falsifique com sucesso o certificado digital de um Web site para qualquer aplicação que utilize os Serviços HTTP do Windows.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0089.
Factores Atenuantes para a Vulnerabilidade de Nome Incompatível do Certificado dos Serviços HTTP do Windows - CVE- 2009-0089
Soluções Alternativas para a Vulnerabilidade de Nome Incompatível do Certificado dos Serviços HTTP do Windows - CVE- 2009-0089
Perguntas Mais Frequentes sobre a Vulnerabilidade de Nome Incompatível do Certificado dos Serviços HTTP do Windows - CVE- 2009-0089
Trata-se de uma vulnerabilidade de falsificação (spoofing) que existe nos Serviços HTTP do Windows. Quando combinado com outros ataques específicos, tais como falsificação (spoofing) do DNS, isto pode permitir que um intruso falsifique com sucesso o certificado digital de um Web site para qualquer aplicação que utilize os Serviços HTTP do Windows.
Quando uma aplicação solicita os serviços HTTP do Windows para efectuar uma ligação a um servidor Web remoto, o WinHTTP valida apenas o nome de domínio totalmente qualificado do URL mediante o certificado do Web site original ao qual o anfitrião tentou ligar-se. As combinações específicas de falsificação (spoofing) do DNS podem reencaminhar uma ligação para um servidor Web diferente que tenha um certificado válido para aquele anfitrião específico, mas não para a página Web à qual o WinHTTP iniciou a ligação. A combinação de falsificação (spoofing) do DNS e esta vulnerabilidade poderiam levar a que o WinHTTP considerasse incorrectamente o certificado para o servidor Web remoto como aceitável. Como o WinHTTP depende da aplicação para a interacção do utilizador, o utilizador poderá não ser avisado desta discrepância pela aplicação.
Os Serviços HTTP do Windows (WinHTTP) permitem que os programadores com uma interface de programação da aplicação (API) de cliente HTTP enviem pedidos através do protocolo de HTTP para outros servidores HTTP.
O certificado digital é uma credencial comum que é utilizada para autenticar a identidade. Uma organização fidedigna atribui um certificado a um indivíduo ou a uma entidade, o alvo do certificado. A organização fidedigna que emite o certificado é uma Autoridade de Certificação (CA) e é conhecida como o emissor do certificado. Uma CA fidedigna emitirá um certificado apenas depois de verificar a identidade do alvo do certificado.
O que é a falsificação (spoofing) do DNS?
O Sistema de Nomes de Domínio (DNS) é um dos conjuntos de protocolos padrão da indústria que incluem o TCP/IP. O DNS é implementado usando dois componentes de software: o servidor DNS e o cliente DNS (ou resolução). Ambos os componentes são executados como aplicações de serviços em plano de fundo. Os recursos de rede são identificados por endereços IP numéricos, mas estes endereços IP são difíceis de recordar por parte dos utilizadores de rede. A base de dados do DNS contém registos, que mapeiam nomes alfanuméricos fáceis de utilizar para recursos de rede, para os endereços de IP usados por esses recursos para efeitos de comunicação. Deste modo, o DNS funciona como um dispositivo mnemónico, tornando os recursos de rede mais fáceis de lembrar para utilizadores de rede. Para mais informações e para ver diagramas lógicos que ilustram a forma como o DNS se ajusta a outras tecnologias Windows, consulte o artigo Technet intitulado O que é o DNS?
A falsificação (spoofing) do DNS é uma categoria ampla de ataques em que, a dado ponto do sistema do DNS, são introduzidas respostas incorrectas do DNS por parte de terceiros que não são normalmente responsáveis por essas respostas. Tal ataque poderá levar a que um domínio ou nome do anfitrião processe um endereço IP que os proprietários desse nome não pretendiam que processasse. Como tal, um anfitrião pode ser induzido a ligar-se a um outro servidor potencialmente malicioso.
Um intruso poderia fazer-se passar por um Web site seguro e oferecer conteúdo malicioso à aplicação utilizando os Serviços HTTP do Windows, que confiariam nele como se este fosse originário de um Web site seguro.
Um intruso teria de combinar esta vulnerabilidade com a falsificação (spoofing) do DNS ou com um ataque semelhante para direccionar a ligação de saída para um servidor sob o seu controlo. Ele ofereceria então um certificado válido para o seu Web site ligado que seria incorrectamente considerado pelos Serviços HTTP do Windows como válido para o Web site anfitrião de destino a que o utilizador tentou inicialmente ligar.
A actualização elimina a vulnerabilidade alterando a forma como os Serviços HTTP do Windows valida certificados que pertencem a um Web site seguro.
Existe uma vulnerabilidade de execução remota de código na forma como os Serviços HTTP do Windows processam credencias NTLM quando um utilizador se liga ao servidor Web de um intruso. Esta vulnerabilidade permite a um intruso reproduzir as credenciais do utilizador, devolvendo-as ao intruso, e executar código no contexto de utilizador com sessão iniciada. Se um utilizador tiver sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0550.
Factores Atenuantes para a Vulnerabilidade de Reflexão de Credenciais nos Serviços HTTP do Windows - CVE-2009-0550
Por predefinição, todas as edições suportadas do Windows Vista e Windows Server 2008 têm o perfil definido para público na firewall do Windows, o que reduz a exposição nestas plataformas a esta vulnerabilidade porque, com o perfil público, a firewall bloqueia o tráfego SMB. Uma vez que o cliente necessitaria de executar um serviço que aceitasse a autenticação NTLM para que o ataque fosse bem-sucedido e as credenciais reflectidas, o vector de ataque mais comum seria o SMB.
Soluções Alternativas para a Vulnerabilidade de Reflexão de Credenciais nos Serviços HTTP do Windows - CVE-2009-0550
Perguntas Mais Frequentes para a Vulnerabilidade de Reflexão de Credenciais nos Serviços HTTP do Windows - CVE-2009-0550
Para além disso, esta questão também afecta o Internet Explorer e a Windows Internet API. A Microsoft recomenda que os utilizadores do Internet Explorer instalem a actualização de segurança fornecida pelo boletim MS09-014, Actualização de Segurança Cumulativa para o Internet Explorer (963027).
Os Serviços HTTP do Windows não dão a permissão correcta às protecções de reflexão de credenciais NTLM para garantir que as credenciais do utilizador não são reflectidas e usadas contra o utilizador.
O que são os Serviços HTTP do Microsoft Windows?
Os Serviços HTTP do Microsoft Windows (WinHTTP) permitem que os programadores com uma interface de programação da aplicação (API) de cliente HTTP enviem pedidos através do protocolo de HTTP para outros servidores HTTP.
Um intruso poderia obter os direitos do utilizador com sessão iniciada e executar todas as operações condizentes com os privilégios atribuídos a esse utilizador. Se um utilizador tiver sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta vulnerabilidade requer que um utilizador com uma versão afectada dos Serviços HTTP do Windows aceda a um servidor malicioso. Um intruso teria de alojar um servidor Web especialmente concebido para o efeito que capturasse o registo NTLM do utilizador nas credenciais. O intruso repete novamente as credenciais a um serviço no cliente do utilizador, que aceita a autenticação NTLM. Um intruso não conseguiria obrigar os utilizadores a visitarem um servidor especialmente concebido para o efeito. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou num programa de mensagens instantâneas que os levasse para o site do intruso.
A actualização de segurança soluciona a vulnerabilidade assegurando que os Serviços HTTP do Windows optam apropriadamente por mecanismos de protecção de credenciais disponíveis no Windows.
Por que razão é atribuído a esta vulnerabilidade e à Vulnerabilidade de Reflexão de Credenciais WinINet o mesmo número de CVE (CVE-2009-0550) no boletim MS09-014, Actualização de Segurança Cumulativa para o Internet Explorer (963027)?
O CVE-2009-0550 afecta tanto o WinINet, conforme utilizado pelo Internet Explorer, como os Serviços HTTP do Windows, um componente do sistema operativo Windows. A Microsoft recomenda que os utilizadores do Internet Explorer instalem também a actualização de segurança fornecida pelo boletim MS09-014, Actualização de Segurança Cumulativa para o Internet Explorer (963027).
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2009-0550.
Instalação sem intervenção do utilizador Para Microsoft Windows 2000 Service Pack 4:
Windows2000-KB960803-x86-ENU /quiet
Instalação sem reiniciar Para Microsoft Windows 2000 Service Pack 4:
Windows2000-KB960803-x86-ENU /norestart
Ficheiro log da actualização Para Microsoft Windows 2000 Service Pack 4:
kb960803.log
Informações de Remoção Para Microsoft Windows 2000 Service Pack 4:
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB960803$\Spuninst
Informações de Ficheiros Consulte o Artigo 960803 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo Para Microsoft Windows Service Pack 4:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB960803\Filelist
Instalação sem intervenção do utilizador Para todas as edições suportadas de 32 bits do Windows XP:
WindowsXP-KB960803-x86-ENU /quiet
WindowsServer2003.WindowsXP-KB960803-x64-ENU /quiet
Instalação sem reiniciar Para todas as edições suportadas de 32 bits do Windows XP:
WindowsXP-KB960803-x86-ENU /norestart
WindowsServer2003.WindowsXP-KB960803-x64-ENU /norestart
Ficheiro log da actualização KB960803.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB960803$\Spuninst
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB960803\Filelist
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB960803\Filelist
WindowsServer2003-KB960803-x86-ENU /quiet
WindowsServer2003-KB960803-ia64-ENU /quiet
WindowsServer2003-KB960803-x86-ENU /norestart
WindowsServer2003-KB960803-ia64-ENU /norestart
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB960803\Filelist
Windows6.0-KB960803-x86 /quiet
Windows6.0-KB960803-x64 /quiet
Windows6.0-KB960803-x86 /quiet /norestart
Windows6.0-KB960803-x64 /quiet /norestart
Windows6.0-KB960803-ia64 /quiet
Windows6.0-KB960803-ia64 /quiet /norestart
Greg MacManus, da iSIGHT Partners Labs, por fornecer informações sobre a Vulnerabilidade de Fluxo Insuficiente de Números Inteiros nos Serviços HTTP do Windows (CVE-2009-0086)
Wan-Teh Chang e Cem Paya, da Google, por fornecer informações sobre a Vulnerabilidade de Nome Incompatível do Certificado dos Serviços HTTP do Windows (CVE-2009-0089)
V1.0 (14 de Abril de 2009): Boletim publicado.
V1.1 (29 de Abril de 2009): Adicionada entrada à secção de Perguntas Mais Frequentes relativas a esta Actualização de Segurança para comunicar que foi actualizada a secção de Questões conhecidas relacionadas com esta actualização de segurança no Artigo 960803 da Base de Dados de Conhecimento que lhe está associado. Trata-se de uma alteração informativa apenas.

References: Artigo 960803
 Artigo 960803
 Artigo 960803
 Artigo 960803
 Artigo 960803
 Artigo 960803