Source: https://technet.microsoft.com/pt-pt/library/security/ms10-022.aspx
Timestamp: 2018-02-25 02:39:41+00:00

Document:
Microsoft Security Bulletin MS10-022 - Importante
Vulnerabilidade no Motor de Execução de Scripts VBScript Poderia Permitir Execução Remota de Código (981169)
Esta actualização de segurança resolve uma vulnerabilidade divulgada publicamente sobre o VBScript no Microsoft Windows, que poderia permitir execução remota de código. Esta actualização de segurança está classificada como Importante para o Microsoft Windows 2000, Windows XP e Windows Server 2003. No Windows Server 2008, Windows Vista, Windows 7 e Windows Server 2008 R2, o código vulnerável não pode ser explorado; no entanto, como o código está presente, esta actualização é fornecida como uma medida de defesa profunda e não tem classificação de gravidade. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A vulnerabilidade poderia permitir execução remota de código se um Web site malicioso apresentasse uma caixa de diálogo especialmente concebida para o efeito numa página Web e um utilizador premisse a tecla F1, fazendo com que o Sistema de Ajuda do Windows fosse iniciado com um Ficheiro de Ajuda do Windows fornecido pelo intruso. Se um utilizador tiver sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado.
A actualização de segurança resolve a vulnerabilidade modificando a forma como o motor VBScript processa ficheiros de ajuda no modo protegido. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Esta actualização de segurança resolve a vulnerabilidade descrita previamente no Aviso de Segurança da Microsoft 981169.
Questões conhecidas. O Artigo 981169 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB981349) Execução Remota de Código Importante Nenhum
(KB981350) Execução Remota de Código Importante Nenhum
Windows XP Service Pack 2 e Windows XP Service Pack 3 VBScript 5.7
(KB981332) Execução Remota de Código Importante Nenhum
Windows Server 2003 com SP2 para sistemas baseados em Itanium VBScript 5.6
Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 VBScript 5.7
(KB981332) Nenhum Nenhum[2] Nenhum
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 VBScript 5.7
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2** VBScript 5.7
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2** VBScript 5.7
Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 VBScript 5.7
(KB981349) Nenhum Nenhum[2] Nenhum
Windows 7 para sistemas de 32 bits VBScript 5.8
Windows 7 para sistemas baseados em x64 VBScript 5.8
Windows Server 2008 R2 para sistemas baseados em x64** VBScript 5.8
Windows Server 2008 R2 para sistemas baseados em Itanium VBScript 5.8
**Instalação Server Core não afectada. A vulnerabilidade resolvida por esta actualização não afecta edições suportadas do Windows Server 2008 ou Windows Server 2008 R2 como indicado, se estes tiverem sido instalados usando a opção de instalação Server Core. Para obter mais informações sobre esta opção de instalação, consulte os artigos MSDN, Server Core e Server Core para Windows Server 2008 R2. Tenha em atenção que a opção de instalação Server Core não se aplica a determinadas edições do Windows Server 2008 e do Windows Server 2008 R2; consulte Comparar as Opções de Instalação Server Core.
[1]Esta actualização de segurança actualiza a sua instalação do VBScript 5.1 para o VBScript 5.6.
Que versão do VBScript está instalada no meu sistema?
A versão do VBScript num sistema é determinada pela versão mais alta incluída no Internet Explorer, no sistema operativo Windows ou no Windows Scripting Host que está instalado no sistema, podendo alterar-se se for instalada uma nova versão do Microsoft Internet Explorer, Windows Service Pack ou Windows Scripting Host. Para obter mais informações, consulte o artigo MSDN sobre Informações de Versão do VBScript.
Para determinar a versão do VBScript que se encontra no seu sistema, execute os passos que seguem:
Clique com o botão direito em vbscript.dll, seleccione Propriedades e, em seguida, clique no separador Detalhes.
O número de versão será apresentado no campo Versão do ficheiro. Por exemplo, se a versão do ficheiro começar com 5.8 (por exemplo, 5.8.7600.16385), o VBScript 5.8 está instalado no seu sistema.
Utilizo o VBScript 5.1. O meu sistema é afectado?
Sim, a actualização de segurança KB981350 aplica-se ao seu sistema e actualizará a sua versão do VBScript para o VBScript 5.6. Consulte o Artigo 981350 da Base de Dados de Conhecimento da Microsoft para obter mais informações acerca desta actualização.
Nota O VBScript 5.1 apenas está presente em novas instalações do Microsoft Windows 2000 Service Pack 4 que ainda não tenham o Internet Explorer 6 instalado. Nestes sistemas, a instalação da actualização de segurança procederá à actualização do VBScript para a versão VBScript 5.6.
Estou a utilizar o Windows Vista , Windows Server 2008, Windows 7 ou Windows Server 2008 R2. Por que razão estou a receber esta actualização?
A vulnerabilidade existe num ficheiro do Windows, o vbscript.dll, que é incluído em edições suportadas do Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2. A Microsoft não identificou qualquer outra forma de explorar esta vulnerabilidade em computadores que utilizam estes sistemas operativos. Como medida de defesa profunda, esta actualização de segurança é disponibilizada a todos os clientes que utilizam edições suportadas do Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2.
Se apliquei as soluções alternativas fornecidas no Aviso 981169, tenho de as anular antes de aplicar esta actualização?
Se aplicou as soluções alternativas fornecidas no Aviso de Segurança da Microsoft 981169, não necessita de proceder a qualquer anulação antes de instalar esta actualização. Se deseja anular as soluções alternativas, pode fazê-lo de forma segura após ter instalado a actualização. O aviso utiliza as soluções alternativas recomendadas neste boletim. Consulte as informações correspondentes sobre o Impacto da Solução Alternativa para saber mais acerca do que acontece se mantiver a solução alternativa aplicada.
Vulnerabilidade ao Premir a Tecla de Ajuda para o VBScript - CVE-2010-0483
VBScript 5.1 no Microsoft Windows 2000 Service Pack 4[1] Importante
VBScript.5.6 no Microsoft Windows 2000 Service Pack 4 Importante
VBScript 5.6 no Windows XP Service Pack 2 Importante
VBScript 5.6 no Windows XP Professional x64 Edition Service Pack 2 Importante
VBScript 5.6 no Windows Server 2003 Service Pack 2 Importante
VBScript 5.6 no Windows Server 2003 x64 Edition Service Pack 2 Importante
VBScript 5.6 no Windows Server 2003 com SP2 para sistemas baseados em Itanium Importante
VBScript 5.7 no Microsoft Windows 2000 Service Pack 4 Importante
VBScript 5.7 no Windows XP Service Pack 2 e Windows XP Service Pack 3 Importante
VBScript 5.7 no Windows XP Professional x64 Edition Service Pack 2 Importante
VBScript 5.7 no Windows Server 2003 Service Pack 2 Importante
VBScript 5.7 no Windows Server 2003 x64 Edition Service Pack 2 Importante
VBScript 5.7 no Windows Server 2003 com SP2 para sistemas baseados em Itanium Importante
VBScript 5.7 no Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 3 Nenhum[2] Nenhum
VBScript 5.7 no Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Nenhum[2] Nenhum
VBScript 5.7 no Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2** Nenhum[2] Nenhum
VBScript 5.7 no Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2** Nenhum[2] Nenhum
VBScript 5.8 no Windows XP Service Pack 2 e Windows XP Service Pack 3 Importante
VBScript 5.8 no Windows XP Professional x64 Edition Service Pack 2 Importante
VBScript 5.8 no Windows Server 2003 Service Pack 2 Importante
VBScript 5.8 no Windows Server 2003 x64 Edition Service Pack 2 Importante
VBScript 5.8 no Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 3 Nenhum[2] Nenhum
VBScript 5.8 no Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Nenhum[2] Nenhum
VBScript 5.8 no Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2** Nenhum[2] Nenhum
VBScript 5.8 no Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2** Nenhum[2] Nenhum
VBScript 5.8 no Windows 7 para sistemas de 32 bits Nenhum[2] Nenhum
VBScript 5.8 no Windows 7 para sistemas baseados em x64 Nenhum[2] Nenhum
VBScript 5.8 no Windows Server 2008 R2 para sistemas baseados em x64** Nenhum[2] Nenhum
VBScript 5.8 no Windows Server 2008 R2 para sistemas baseados em Itanium Nenhum[2] Nenhum
[1]Esta actualização de segurança substitui a sua instalação do VBScript 5.1 pelo VBScript 5.6.
Existe uma vulnerabilidade de execução remota de código na forma como o VBScript interage com os ficheiros de Ajuda do Windows quando utiliza o Internet Explorer. Se um Web site malicioso apresentasse uma caixa de diálogo especialmente concebida para o efeito e um utilizador premisse a tecla F1, o Sistema de Ajuda do Windows seria iniciado com um Ficheiro de Ajuda do Windows fornecido pelo intruso. Se um utilizador tiver sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador. Em sistemas que executam o Windows Server 2003, a Configuração de Segurança Avançada do Internet Explorer é activada por predefinição, o que ajuda a atenuar esta questão.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0483.
Factores Atenuantes para a Vulnerabilidade ao Premir a Tecla de Ajuda para o VBScript - CVE-2010-0483
Esta vulnerabilidade não pode ser explorada no Windows Vista, Windows Server 2008, Windows 7 ou Windows Server 2008 R2.
Esta vulnerabilidade exige a interacção do utilizador. A vulnerabilidade não poderia ser explorada sem a interacção do utilizador, mesmo que o utilizador visitasse um Web site malicioso. Em vez disso, um intruso necessitaria de convencer um utilizador a premir a tecla F1 do teclado enquanto o Web site apresentava uma caixa de diálogo com scripts.
Por predefinição, todas as versões suportadas do Microsoft Outlook, Microsoft Outlook Express e Windows Mail abrem mensagens de correio electrónico em HTML na Zona de sites restritos, eliminando o risco de um intruso poder utilizar esta vulnerabilidade para executar código malicioso. A zona de Sites restritos ajuda a atenuar ataques que tentem explorar esta vulnerabilidade, ao impedir a utilização de Scripts Activos e controlos ActiveX durante a leitura de mensagens de correio electrónico em HTML. Contudo, se um utilizador clicar numa hiperligação numa mensagem de correio electrónico, poderá continuar vulnerável à exploração desta vulnerabilidade através do cenário de ataque baseado na Web. Além disso, o Outlook 2007 utiliza um componente diferente para processar correio electrónico em HTML, eliminando o risco desta exploração.
Por predefinição, o Internet Explorer do Windows Server 2003 é executado no modo restrito, conhecido como a Configuração de Segurança Avançada. Este modo define o nível de segurança para a zona da Internet como Alto. Este é um factor atenuante para Web sites que não adicionou à Zona de sites fidedignos do Internet Explorer.
Soluções Alternativas para a Vulnerabilidade ao Premir a Tecla de Ajuda para o VBScript - CVE-2010-0483
Não premir a tecla F1 quando for pedido por um Web site
Uma exploração desta vulnerabilidade com sucesso exige que os utilizadores ajudem à exploração premindo a tecla F1 do respectivo teclado. As nossas análises mostram que, se os utilizadores não premirem a tecla F1 do respectivo teclado, a vulnerabilidade não pode ser explorada.
Como tal, os Web sites maliciosos podem tentar convencer os utilizadores a premir a tecla F1. Um Web site destes poderia invocar um ciclo interminável de caixas de diálogo que pedem ao utilizador para premir a tecla F1 para terminar o ciclo ou para obter informações, tais como informações de preços ou ajuda que são apresentadas através da tecla F1.
Aconselhamos que os utilizadores evitem premir a tecla F1 quando solicitado por páginas Web ou outros conteúdos da Internet. Se uma caixa de diálogo aparecer repetidamente com uma tentativa de convencer o utilizador a premir a tecla F1, o utilizador pode terminar a sessão no sistema ou utilizar o Gestor de tarefas para terminar o processo do Internet Explorer.
Restringir o acesso ao Sistema de Ajudado Windows
A exploração desta vulnerabilidade com sucesso exige que o Sistema de Ajuda do Windows esteja a funcionar. Pode ajudar a proteger-se contra a exploração desta vulnerabilidade se modificar o ACL no ficheiro winhlp32.exe de modo a que seja mais restritivo no Windows 2000, Windows XP e Windows Server 2003, executando o seguinte comando numa linha de comandos com direitos administrativos:
Impacto da solução alternativa. O Sistema de Ajuda do Windows ficará indisponível e os utilizadores não poderão invocar a função de ajuda nas aplicações. A tentativa de abrir a função de Ajuda em aplicações pode levar a uma mensagem de erro.
Execute o seguinte comando a partir de uma linha de comandos com direitos administrativos:
Perguntas Mais Frequentes sobre a Vulnerabilidade ao Premir a Tecla de Ajuda para o VBScript - CVE-2010-0483
A vulnerabilidade existe na forma como o VBScript interage com os ficheiros de Ajuda do Windows ao utilizar o Internet Explorer. Embora os Ficheiros de Ajuda do Windows sejam ficheiros inerentemente pouco seguros, a implementação do VBScript em sistemas afectados permite a um intruso especificar uma localização do ficheiro de Ajuda ao apresentar uma caixa de diálogo numa página Web. Se um visitante premir a tecla F1 enquanto essa caixa de diálogo é apresentada, este ficheiro de Ajuda especialmente concebido para o efeito poderia ser carregado pelo Sistema de Ajuda do Windows, permitindo a execução de código arbitrário no contexto de segurança do utilizador com sessão iniciada no momento.
O que são tipos de ficheiros pouco seguros?
A Microsoft utiliza o conceito de "tipos de ficheiros pouco seguros" para ajudar a proteger melhor os utilizadores contra conteúdos executáveis que um intruso poderia incorporar em tais ficheiros. Para obter mais informações, consulte o documento sobre a Compreensão de Conteúdo Executável em Produtos Microsoft e o Artigo 291369 da Base de Dados de Conhecimento da Microsoft.
O que é a tecla F1?
A tecla F1 é uma das 12 teclas de função (F1 – F12) num teclado regular, que se encontra normalmente na linha superior das teclas. As teclas de função permitem que os utilizadores acedam a determinadas funções numa aplicação premindo apenas uma única tecla no teclado. Na maioria das aplicações, a tecla F1 apresentaria a função de Ajuda e muitos utilizadores conhecem instruções como "Prima F1 para obter ajuda".
Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia executar código arbitrário em nome do utilizador com sessão iniciada. Se um utilizador tiver sessão iniciada com direitos de utilizador administrativos, um intruso poderia obter controlo total sobre o sistema afectado.
A exploração bem sucedida desta vulnerabilidade requer que um intruso convença um utilizador a visitar uma página Web especialmente concebida para o efeito, que apresenta uma caixa de diálogo, e leve então o utilizador a premir a tecla F1 no teclado enquanto esta caixa de diálogo é apresentada.
Por predefinição, o Internet Explorer no Windows Server 2003 e no Windows Server 2008 é executado no modo restrito, conhecido como a Configuração de Segurança Avançada, o que atenua esta vulnerabilidade. A Configuração de Segurança Avançada do Internet Explorer é um grupo de definições pré-configuradas do Internet Explorer que reduz a probabilidade de um utilizador ou de um administrador transferir e executar num servidor conteúdos da Web especialmente concebidos para o efeito. Este é um factor atenuante para Web sites que não adicionou à Zona de sites fidedignos do Internet Explorer. Ver também Gestão da configuração de segurança avançada do Internet Explorer.
De que forma pode a configuração das definições de segurança da zona da Internet para Alta proteger-me desta vulnerabilidade?
A alteração das definições da zona de segurança da Internet para "Alto" protege contra esta vulnerabilidade, desactivando o Processamento de Scripts Activos, que é necessário para explorar esta vulnerabilidade.
Por que não pode ser explorada esta vulnerabilidade no Windows Vista , Windows Server 2008, Windows 7 ou Windows Server 2008 R2?
O Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2 incluem melhorias ao nível da arquitectura na forma como o Internet Explorer interage com o sistema operativo Windows e o VBScript. Isto impede a exploração desta vulnerabilidade, ainda que o código vulnerável esteja presente nesses sistemas em que os utilizadores tenham instalado o Sistema de Ajuda do Windows.
Esta actualização de segurança resolve a vulnerabilidade modificando a forma como o motor VBScript processa ficheiros de ajuda no modo protegido em versões afectadas dos sistemas operativos Windows. No Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2, não existe qualquer vector de ataque conhecido para a exploração desta vulnerabilidade, mas a actualização pode ser instalada como uma medida de defesa profunda.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2010-0483. Esta vulnerabilidade foi previamente descrita no Aviso de Segurança da Microsoft 981169.
Instalação sem intervenção do utilizador Para o VBScript 5.1 e VBScript 5.6 no Windows 2000:
Para o VBScript 5.7 no Windows 2000:
Instalação sem reiniciar Para o VBScript 5.1 e VBScript 5.6 no Windows 2000:
Ficheiro log da actualização Para o VBScript 5.1 e VBScript 5.6: KB981350.log
Para o VBScript 5.7: KB981349.log
Informações de Remoção Para o VBScript 5.1 e o VBScript 5.6, utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está na pasta %Windir%\$NTUninstallKB981350$\Spuninst
Para o VBScript 5.7, utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está na pasta %Windir%\$NTUninstallKB981349$\Spuninst
Informações de Ficheiros Para o VBScript 5.1 e o VBScript 5.6, consulte o Artigo 981350 da Base de Dados de Conhecimento da Microsoft
Para o VBScript 5.7, consulte o Artigo 981349 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo Para o VBScript 5.1 e VBScript 5.6: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB981350\Filelist
Para o VBScript 5.7: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB981349\Filelist
Instalação sem intervenção do utilizador Para o VBScript 5.6 no Windows XP Service Pack 2:
Para o VBScript 5.7 no Windows XP Service Pack 2 e Windows XP Service Pack 3:
Para o VBScript 5.8 no Windows XP Service Pack 2 e Windows XP Service Pack 3:
Para o VBScript 5.6 no Windows XP Professional x64 Edition Service Pack 2:
Para o VBScript 5.7 no Windows XP Professional x64 Edition Service Pack 2:
Para o VBScript 5.8 no Windows XP Professional x64 Edition Service Pack 2:
Instalação sem reiniciar Para o VBScript 5.6 no Windows XP Service Pack 2:
Ficheiro log da actualização Para o VBScript 5.6: KB981350.log
Para o VBScript 5.8: KB981332-IE8.log
Informações de Remoção Para o VBScript 5.6, utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está na pasta %Windir%\$NTUninstallKB981350$\Spuninst
Para o VBScript 5.8, utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está na pasta %Windir%\IE8Updates\KB981332-IE8\Spuninst
Informações de Ficheiros Para o VBScript 5.6, consulte o Artigo 981350 da Base de Dados de Conhecimento da Microsoft
Para o VBScript 5.8, consulte o Artigo 981332 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo Para o VBScript 5.6 no Windows XP Service Pack 2:
Instalação sem intervenção do utilizador Para o VBScript 5.6 no Windows Server 2003 Service Pack 2:
Para o VBScript 5.7 no Windows Server 2003 Service Pack 2:
Para o VBScript 5.8 no Windows Server 2003 Service Pack 2:
Para o VBScript 5.6 no Windows Server 2003 x64 Edition Service Pack 2:
Para o VBScript 5.7 no Windows Server 2003 x64 Edition Service Pack 2:
Para o VBScript 5.8 no Windows Server 2003 x64 Edition Service Pack 2:
Para o VBScript 5.6 no Windows Server 2003 com SP2 para sistemas baseados em Itanium:
Para o VBScript 5.7 no Windows Server 2003 com SP2 para sistemas baseados em Itanium:
Instalação sem reiniciar Para o VBScript 5.6 no Windows Server 2003 Service Pack 2:
Verificação da Chave de Registo Para o VBScript 5.6:
Para o VBScript 5.7:
Para o VBScript 5.8:
Instalação sem intervenção do utilizador Para o VBScript 5.7 em todas as edições suportadas de 32 bits do Windows Vista:
Para o VBScript 5.8 em todas as edições suportadas de 32 bits do Windows Vista:
Para o VBScript 5.7 em todas as edições suportadas baseadas em x64 do Windows Vista:
Para o VBScript 5.8 em todas as edições suportadas baseadas em x64 do Windows Vista:
Instalação sem reiniciar Para o VBScript 5.7 em todas as edições suportadas de 32 bits do Windows Vista:
Informações de Ficheiros Para o VBScript 5.7, consulte o Artigo 981349 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Para o VBScript 5.7 em todas as edições suportadas de 32 bits do Windows Server 2008:
Para o VBScript 5.8 em todas as edições suportadas de 32 bits do Windows Server 2008:
Para o VBScript 5.7 em todas as edições suportadas baseadas em x64 do Windows Server 2008:
Para o VBScript 5.8 em todas as edições suportadas baseadas em x64 do Windows Server 2008:
Para o VBScript 5.7 em todas as edições suportadas baseadas em Itanium do Windows Server 2008:
Instalação sem reiniciar Para o VBScript 5.7 em todas as edições suportadas de 32 bits do Windows Server 2008:
Instalação sem intervenção do utilizador Para o VBScript 5.8 em todas as edições suportadas de 32 bits do Windows 7:
Para o VBScript 5.8 em todas as edições suportadas baseadas em x64 do Windows 7:
Instalação sem reiniciar Para o VBScript 5.8 em todas as edições suportadas de 32 bits do Windows 7:
Informações de Ficheiros Para o VBScript 5.8, consulte o Artigo 981332 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Para o VBScript 5.8 em todas as edições suportadas baseadas em x64 do Windows Server 2008 R2:
Para o VBScript 5.8 em todas as edições suportadas baseadas em Itanium do Windows Server 2008 R2:
Instalação sem reiniciar Para o VBScript 5.8 em todas as edições suportadas baseadas em x64 do Windows Server 2008 R2:
V1.1 (5 de Maio de 2010): Corrigido a verificação da Chave de Registo para VBScript 5.6 no Windows XP Service Pack 2.

References: Artigo 981169
 Artigo 981350
 Artigo 291369
 Artigo 981350
 Artigo 981349
 Artigo 981350
 Artigo 981332
 Artigo 981349
 Artigo 981332