Source: https://technet.microsoft.com/pt-pt/library/security/ms07-016.aspx
Timestamp: 2018-07-21 14:08:48+00:00

Document:
Microsoft Security Bulletin MS07-016 - Crítica
Actualização de Segurança Cumulativa para o Internet Explorer (928090)
Avisos: O Artigo 928090 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o Artigo 928090 da Base de Dados de Conhecimento da Microsoft.
Windows Internet Explorer 7 para Windows XP Service Pack 2 — Transferir a actualização
Windows Internet Explorer 7 para Windows XP Professional x64 Edition — Transferir a actualização
Windows Internet Explorer 7 para Windows Server 2003 Service Pack 1 — Transferir a actualização
Windows Internet Explorer 7 para Windows Server 2003 com SP1 para sistemas baseados em Itanium — Transferir a actualização
Windows Internet Explorer 7 para Windows Server 2003 x64 Edition — Transferir a actualização
Esta actualização resolve várias vulnerabilidades descobertas recentemente e comunicadas de forma privada e pública. Cada vulnerabilidade está documentada neste boletim na respectiva subsecção, em "Detalhes sobre a Vulnerabilidade".
Vulnerabilidade de Corrupção da Memória de Instanciação de Objectos COM - CVE-2006-4697 Execução Remota de Código Crítica Crítica Crítica Moderada Importante Baixa
Vulnerabilidade de Corrupção da Memória de Instanciação de Objectos COM - CVE-2006-4697: Execução Remota de Código Crítica Crítica Crítica Moderada Importante Baixa
Vulnerabilidade de Corrupção de Memória de Parsing na Resposta do Servidor FTP - CVE-2007-0217 Execução Remota de Código Crítica Crítica Crítica Crítica Nenhum Nenhum
Gravidade Agregada de Todas as Vulnerabilidades Crítica Crítica Crítica Crítica Importante Baixa
A classificação de gravidade para o Internet Explorer 6 para Windows Server 2003 para sistemas baseados em Itanium, Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 x64 Edition é a mesma que para o Internet Explorer 6 para o Windows Server 2003.
A classificação de gravidade relativa ao Windows Internet Explorer 7 para Windows XP Professional x64 Edition é a mesma do Internet Explorer 7 para o Windows XP Service Pack 2.
A classificação de gravidade relativa ao Windows Internet Explorer 7 para Windows Server 2003 com Service Pack 1 para sistemas baseados em Itanium e Windows Server 2003 x64 Edition é a mesma do Windows Internet Explorer 7 para Windows Server 2003 Service Pack 1.
MS06-072 Substituído Substituído Substituído Substituído Não aplicável Não aplicável
O Artigo 928090 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o Artigo 928090 da Base de Dados de Conhecimento da Microsoft.
Sim. Além das alterações apresentadas na secção "Detalhes da vulnerabilidade" deste boletim, esta actualização inclui uma alteração defensiva profunda no Internet Explorer. A alteração defensiva profunda ajuda a atenuar a vulnerabilidade corrigida no Boletim de Segurança Microsoft MS06-045. As alterações também estão incluídas no Windows Internet Explorer 7. Estão igualmente incluídas nas alterações relacionadas com segurança introduzidas em boletins anteriores do Internet Explorer.
Além disso, esta actualização define o kill bit para controlos ActiveX anteriormente corrigidos em Boletins de Segurança Microsoft:
O controlo ActiveX do Object Broker do WMI corrigido no Boletim de Segurança Microsoft MS06-073 é: Vulnerabilidade no Visual Studio 2005 poderia permitir Execução Remota de Código (925674):
Esta actualização de segurança inclui alterações ao Filtro de Phishing do Windows Internet Explorer 7. Estas alterações foram inicialmente introduzidas na actualização discutida no Artigo 928089 da Base de Dados de Conhecimento da Microsoft: “O computador pode responder muito lentamente enquanto o Filtro de Phishing avalia conteúdos de páginas Web no Internet Explorer 7”
Nota A actualização discutida no Artigo 928089 da Base de Dados de Conhecimento da Microsoft foi disponibilizada em 30 de Janeiro de 2007 no Windows Update e no Microsoft Update para os clientes Windows Vista como uma actualização recomendada.
Vulnerabilidade de Corrupção da Memória de Instanciação de Objectos COM - CVE-2006-4697:
Existe uma vulnerabilidade de execução remota de código na forma como o Internet Explorer instancia objectos COM que não se destinam a ser instanciados no Internet Explorer. Um intruso poderia explorar a vulnerabilidade construindo uma página Web especialmente concebida, que poderia potencialmente permitir a execução remota de código se um utilizador visualizasse essa página. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado.
Factores Atenuantes para a Vulnerabilidade de Corrupção da Memória de Instanciação de Objectos COM - CVE-2006-4697:
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, Web sites que aceitam ou alojam conteúdos fornecidos pelo utilizador e Web sites e servidores de publicidade nocivos podem conter conteúdos especialmente concebidos para o efeito, que poderiam explorar esta vulnerabilidade. Em vez disso, um intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou num programa de mensagens instantâneas, que levasse o utilizador para o Web site do intruso.
Os objectos COM que não se destinam a ser instanciados no Internet Explorer não estão incluídos na lista de permissões predefinida para controlos ActiveX no Windows Internet Explorer 7. Por conseguinte, os clientes que estão a executar o Windows Internet Explorer 7 com configurações predefinidas não estão susceptíveis, a não ser que estes objectos COM tenham sido activados através da funcionalidade para permitir ActiveX na Zona Internet. Os clientes que estão a fazer a actualização para o Windows Internet Explorer 7 e activaram estes objectos COM em versões anteriores do Internet Explorer vão tê-los activos no Windows Internet Explorer 7. Para mais informações sobre a funcionalidade para permitir ActiveX e sobre como adicionar controlos ActiveX à lista pré-aprovada, consulte a documentação do produto.
O Windows Internet Explorer 7 no Windows Vista não é afectado por esta vulnerabilidade.
Soluções alternativas para a Vulnerabilidade de Corrupção de Memória de Instanciação de Objectos COM - CVE-2006-4697:
Os Identificadores de Classe e os ficheiros correspondentes onde os objectos COM estão contidos estão documentados em "O que faz a actualização?" na secção "Perguntas mais frequentes sobre a Vulnerabilidade de Corrupção da Memória de Instanciação de Objectos COM - CVE-2006-4697".
Impacto da solução alternativa: Não há qualquer impacto desde que o objecto COM não seja para utilização no Internet Explorer.
Perguntas mais frequentes sobre a Vulnerabilidade de Corrupção da Memória de Instanciação de Objectos COM - CVE-2006-4697:
Quando o Internet Explorer tenta instanciar determinados objectos COM como controlos ActiveX, os objectos COM podem danificar o estado do sistema de tal forma que permitiriam que um intruso pudesse executar código arbitrário.
Um intruso poderia alojar um Web site especialmente concebido para o efeito, destinado a tirar partido desta vulnerabilidade através do Internet Explorer, persuadindo depois um utilizador a ver o Web site em questão. Isto também pode incluir Web sites que aceitam conteúdos fornecidos por utilizadores ou publicidade, Web sites que alojam conteúdos fornecidos por utilizadores ou publicidade e Web sites nocivos. Estes Web sites podem conter conteúdos especialmente concebidos para o efeito, que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, o intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação numa mensagem de correio electrónico, ou num pedido de mensagem instantânea que leva o utilizador para o Web site do intruso. Também poderia ser possível exibir conteúdos Web nocivos concebidos especialmente para o efeito, usando espaços de publicidade como banners, ou usando outros métodos para entregar conteúdos Web a sistemas afectados.
Utilizo o Windows Internet Explorer 7. Isso atenua esta vulnerabilidade?
Sim. Os clientes que utilizam o Windows Internet Explorer 7 com as suas configurações pré-definidas não estão susceptíveis, a não ser que os objectos COM tenham sido activados através da funcionalidade para permitir ActiveX na Zona Internet. Os clientes que estão a fazer a actualização para o Windows Internet Explorer 7 e activaram estes objectos COM em versões anteriores do Internet Explorer vão tê-los activos no Windows Internet Explorer 7. Para mais informações sobre a funcionalidade para permitir ActiveX e sobre como adicionar controlos ActiveX à lista pré-aprovada, consulte a documentação do produto.
Sim. Por predefinição, o Internet Explorer do Windows Server 2003 é executado no modo restrito, conhecido como a Configuração de Segurança Avançada. Este modo define o nível de segurança para a zona da Internet como Elevado. Este é um factor atenuante para Web sites que não foram adicionados à Zona de sites fidedignos do Internet Explorer. Consulte as Perguntas mais frequentes seguintes que se encontram nesta secção para obter mais informações acerca da Configuração de Segurança Avançada do Internet Explorer.
Uma vez que nem todos os objectos COM são concebidos para serem acedidos através do Internet Explorer, esta actualização define o kill bit para uma lista de identificadores de classe (CLSIDs) para objectos COM que tenham apresentado um comportamento semelhante à vulnerabilidade de corrupção da memória de instanciação de objectos COM que é resolvida no Boletim de Segurança Microsoft MS05-054. Para ajudar a proteger os clientes, esta actualização evita que estes CLSIDs sejam instanciados no Internet Explorer. Para mais informações sobre kill bits, consulte o Artigo 240797 da Base de Dados de Conhecimento da Microsoft.
Os Identificadores de Classe e os ficheiros correspondentes contendo os objectos COM são os seguintes:
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2006-4697.
Vulnerabilidade de Corrupção da Memória de Instanciação de Objectos COM - CVE-2006-0219:
Factores Atenuantes para a Vulnerabilidade de Corrupção da Memória de Instanciação de Objectos COM - CVE-2007-0219:
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores ou Web sites e servidores de publicidade nocivos podem conter conteúdos especialmente concebidos para o efeito, que poderiam explorar esta vulnerabilidade. Em vez disso, um intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou num programa de mensagens instantâneas, que levasse o utilizador para o Web site do intruso.
Soluções alternativas para a Vulnerabilidade de Corrupção de Memória de Instanciação de Objectos COM - CVE-2007-0219:
Perguntas mais frequentes sobre a Vulnerabilidade de Corrupção de Memória de Instanciação de Objectos COM - CVE-2007-0219:
Vulnerabilidade de Corrupção de Memória de Parsing na Resposta do Servidor FTP - CVE-2007-0217:
Existe uma vulnerabilidade de execução remota de código na forma como o Internet Explorer interpreta determinadas respostas de servidores FTP. Um intruso poderia explorar a vulnerabilidade enviando respostas FTP especialmente concebidas para o efeito numa sessão FTP para o cliente FTP incluído no Internet Explorer. Um intruso que explorasse com sucesso esta vulnerabilidade poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Factores atenuantes para a Vulnerabilidade de Corrupção de Memória de Parsing na Resposta do Servidor FTP - CVE-2007-0217:
Num cenário de ataque baseado na Web, um intruso teria de alojar um servidor FTP que devolvesse essas respostas do servidor FTP especialmente concebidas para o efeito de forma a explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem o site com o servidor FTP. Em vez disso, um intruso teria de persuadi-los a visitar o site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou num programa de mensagens instantâneas que os levasse para o site do intruso.
Nota Não deve ser excluída a hipótese de esta vulnerabilidade poder ser usada numa exploração sem Processamento de Scripts Activos. Contudo, a utilização de Processamento de Scripts Activos aumenta significativamente as hipóteses de uma exploração bem sucedida. Por isso, esta vulnerabilidade recebeu a classificação de gravidade Crítica para o Windows Server 2003.
Soluções alternativas para a Vulnerabilidade de Corrupção de Memória de Parsing na Resposta do Servidor FTP - CVE-2007-0217:
Perguntas mais frequentes sobre a Vulnerabilidade de Corrupção de Memória de Parsing na Resposta do Servidor FTP - CVE-2007-0217:
Esta é uma vulnerabilidade de execução remota de código. Um intruso que conseguisse tirar partido da vulnerabilidade poderia obter o controlo total de um sistema afectado remotamente. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Quando o Internet Explorer processa respostas do servidor FTP especialmente concebidas para o efeito, pode danificar a memória do sistema de um modo que poderia permitir que um intruso executasse código arbitrário.
Num cenário de ataque com base na Web, um intruso teria de alojar um servidor FTP que fosse utilizado para tentar explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um servidor FTP. Em vez disso, o intruso teria de persuadi-los a visitar o site do servidor FTP, levando-os normalmente a clicar numa hiperligação numa página Web, numa mensagem de correio electrónico, ou num pedido de mensagem instantânea que levem os utilizadores para o Web site do intruso.
Esta vulnerabilidade requer que um utilizador tenha sessão iniciada e visite um servidor FTP utilizando o Cliente FTP incluído no Internet Explorer para que ocorra qualquer acção maliciosa. Deste modo, qualquer sistema onde o Internet Explorer seja frequentemente utilizado, como as estações de trabalho ou os servidores de terminal dos utilizadores, está mais susceptível a estas vulnerabilidades.
A actualização remove a vulnerabilidade, modificando a forma como o Internet Explorer processa respostas do servidor FTP.
Para instalar a actualização de segurança sem qualquer intervenção por parte do utilizador, utilize um dos seguintes comandos numa linha de comandos do Windows 2000 Service Pack 4.
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores de sistemas devem ainda consultar os ficheiros KB928090-IE501SP4-20070125.120000.log ou KB928090-IE6SP1-20070125.120000.log, respectivamente, para verificarem quaisquer mensagens de falha quando usam este parâmetro.
Para instalar a actualização de segurança sem obrigar o sistema a reiniciar, utilize um dos seguintes comandos numa linha de comandos do Windows 2000 Service Pack 4.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado nas pastas %Windir%\$NTUninstallKB928090-IE501SP4-20070125.120000$\Spuninst e %Windir%\$NTUninstallKB928090-IE6SP1-20070125.120000$\Spuninst, respectivamente.
Internet Explorer 5.01 Service Pack 4 no Windows 2000 Service Pack 4 e Small Business Server 2000:
Danim.dll 6.1.9.729 06-Dez-2006 19:58 1,134,352
Url.dll 5.50.4972.1100 11-Dez-2006 16:32 84,240
Internet Explorer 6 Service Pack 1 no Windows 2000 Service Pack 4 e Small Business Server 2000:
Danim.dll 6.3.1.148 12-Dez-2006 21:55 1,054,208 RTMGDR
Inseng.dll 6.0.2800.1589 02-Jan-2007 17:51 69.632 RTMGDR
Urlmon.dll 6.0.2800.1591 25-Jan-2007 17:52 462.336 RTMGDR
Danim.dll 6.3.1.148 12-Dez-2006 21:55 1,054,208 RTMQFE
Inseng.dll 6.0.2800.1590 02-Jan-2007 17:45 69.632 RTMQFE
Poderá também verificar os ficheiros instalados por esta actualização de segurança, bastando para tal rever uma das seguintes chaves do registo.
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 928090 aos ficheiros de origem de instalação do Windows.
Para instalar a actualização de segurança sem qualquer intervenção por parte do utilizador, utilize um dos seguintes comandos numa linha de comandos do Microsoft Windows XP.
Internet Explorer 6 para Windows XP Service Pack 2:
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar os ficheiros KB928090.log ou KB928090-IE7.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Para instalar a actualização de segurança sem obrigar o sistema a reiniciar, utilize um dos seguintes comandos numa linha de comandos do Windows XP.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado nas seguintes pastas: %Windir%\$NTUninstallKB928090$\Spuninst e %Windir%\ie7updates\KB928090-IE7\spuninst.
Internet Explorer 6 para Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005:
Mshtml.dll 6.0.2900.3059 04-Jan-2007 13:36 3.056.640 SP2GDR
Internet Explorer 7 para Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005:
Internet Explorer 6 para Windows XP Professional x64:
Wmstime.dll 6.0.3790.2858 25-Jan-2007 19:37 537.088 x86 SP1GDR\WOW
Wmstime.dll 6.0.3790.2858 25-Jan-2007 19:31 537.088 x86 SP1QFE\WOW
Internet Explorer 7 para Windows XP Professional x64:
Ieframe.dll 7.0.6000.16414 09-Jan-2007 04:59 7.055.360 x64
Internet Explorer 6 para Windows XP Professional x64 Edition:
Internet Explorer 7 para Windows XP Professional x64 Edition:
Nota Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 928090 aos ficheiros de origem de instalação do Windows.
Esta actualização de segurança para o Windows Internet Explorer 7 para Windows Server 2003 Service Pack 1 requer o Windows Server 2003 Service Pack 1.
Para instalar a actualização de segurança sem qualquer intervenção por parte do utilizador, utilize um dos seguintes comandos numa linha de comandos do Windows Server 2003.
Internet Explorer 6 para Windows Server 2003 e Windows Server 2003 Service Pack 1:
Internet Explorer 7 para Windows Server 2003 Service Pack 1:
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB928090.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Para instalar a actualização de segurança sem obrigar o sistema a reiniciar, utilize um dos seguintes comandos numa linha de comandos do Windows Server 2003.
Internet Explorer 6 para Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1; Windows Server 2003, Datacenter Edition com SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition e Windows Small Business Server 2003 R2:
Mshtml.dll 6.0.3790.630 06-Jan-2007 11:29 2.937.856 RTMGDR
Urlmon.dll 6.0.3790.639 25-Jan-2007 17:24 528.896 RTMGDR
Urlmon.dll 6.0.3790.639 25-Jan-2007 17:22 528.896 RTMQFE
Mstime.dll 6.0.3790.2858 06-Jan-2007 12:09 537.088 SP1GDR
W03a2409.dll 5.2.3790.2848 12-Dez-2006 10:23 4,096 SP1GDR
Mstime.dll 6.0.3790.2858 06-Jan-2007 12:14 537.088 SP1QFE
W03a2409.dll 5.2.3790.2848 12-Dez-2006 10:32 27,136 SP1QFE
Internet Explorer 7 para Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1; Windows Server 2003, Datacenter Edition com SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:
Internet Explorer 6 para Windows Server, 2003 Enterprise Edition para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition para sistemas baseados em Itanium; Windows Server 2003, Enterprise Edition com SP1 para sistemas baseados em Itanium e Windows Server 2003, Datacenter Edition com SP1 para sistemas baseados em Itanium:
Wmshtml.dll 6.0.3790.630 25-Jan-2007 19:36 2.937.856 x86 RTMGDR\WOW
Wurlmon.dll 6.0.3790.639 25-Jan-2007 19:36 528.896 x86 RTMGDR\WOW
Wurlmon.dll 6.0.3790.639 25-Jan-2007 19:36 528.896 x86 RTMQFE\WOW
Pngfilt.dll 5.2.3790.2858 25-Jan-2007 19:40 116.736 IA-64 SP1GDR
Wmstime.dll 6.0.3790.2858 25-Jan-2007 19:40 537.088 x86 SP1GDR\WOW
Pngfilt.dll 5.2.3790.2858 25-Jan-2007 19:36 116.736 IA-64 SP1QFE
Wmstime.dll 6.0.3790.2858 25-Jan-2007 19:36 537.088 x86 SP1QFE\WOW
Internet Explorer 7 para Windows Server 2003, Enterprise Edition com SP1 para sistemas baseados em Itanium e Windows Server 2003, Datacenter Edition com SP1 para sistemas baseados em Itanium:
Internet Explorer 6 para Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition e Windows Server 2003 R2, Datacenter x64 Edition:
Internet Explorer 7 para Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition e Windows Server 2003 R2, Datacenter x64 Edition:
Internet Explorer 6 para Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1; Windows Server 2003, Datacenter Edition com SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2; Windows Server 2003, Enterprise Edition para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition para sistemas baseados em Itanium; Windows Server 2003, Enterprise Edition com SP1 para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition com SP1 para sistemas baseados em Itanium; Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition e Windows Server 2003 R2, Datacenter x64 Edition:
Internet Explorer 7 para Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1; Windows Server 2003, Datacenter Edition com SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2; Windows Server 2003, Enterprise Edition com SP1 para sistemas baseados em Itanium; Windows Server 2003, Datacenter Edition com SP1 para sistemas baseados em Itanium; Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition e Windows Server 2003 R2, Datacenter x64 Edition:
H D Moore, da BreakingPoint Systems, por fornecer informações sobre cinco identificadores de classe documentados na Vulnerabilidade de Corrupção da Memória de Instanciação de Objectos COM (CVE-2007-0219).
iDefense, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória de Parsing na Resposta do Servidor FTP (CVE-2007-0217).
V1.1 (21 de Fevereiro de 2007): Boletim revisto para corrigir chaves de verificação de instalação para o Windows Internet Explorer 7. Informações de remoção para o Windows Server 2003 actualizadas com a pasta correcta.

References: Artigo 928090
 Artigo 928090
 Artigo 928090
 Artigo 928090
 Artigo 928089
 Artigo 928089
 Artigo 240797