Source: https://technet.microsoft.com/pt-pt/library/security/ms11-045.aspx
Timestamp: 2018-04-27 09:27:59+00:00

Document:
Microsoft Security Bulletin MS11-045 - Importante
2011 MS11-045
Vulnerabilidades no Microsoft Excel Poderiam Permitir Execução Remota de Código (2537146)
Data de publicação: 14 de junho de 2011 | Updated: 10 de agosto de 2011
Esta actualização de segurança resolve oito vulnerabilidades no Microsoft Office, comunicadas de forma privada. As vulnerabilidades poderiam permitir a execução remota de código se um utilizador abrisse um ficheiro Excel especialmente concebido para o efeito. Um intruso que conseguisse explorar qualquer uma destas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador. A instalação e configuração da Validação de Ficheiros do Office (OFV) para impedir a abertura de ficheiros suspeitos bloqueia os vectores de ataque para que não explorem as vulnerabilidades descritas em CVE-2011-1272, CVE-2011-1273 e CVE-2011-1279. Consulte a secção de Perguntas Mais Frequentes Relativas a esta Actualização de Segurança para obter mais informações sobre como a funcionalidade de Validação de Ficheiros do Office pode ser configurada para bloquear os vectores de ataque. O Microsoft Excel 2010 apenas é afectado pelo CVE-2011-1273 descrito neste boletim. A solução automática de correcção da Microsoft, "Desactivar a Edição na Vista Protegida no Excel 2010", disponível no Artigo 2501584 da Base de Dados de Conhecimento da Microsoft, bloqueia os vectores de ataque para exploração do CVE-2011-1273.
A actualização remove as vulnerabilidades, modificando a forma como o Microsoft Excel valida informação de registo ao analisar ficheiros Excel especialmente concebidos para o efeito. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as Vulnerabilidades.
Questões Conhecidas. O Artigo 2537146 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB2541003) Execução Remota de Código Importante MS11-021
(KB2541025) Execução Remota de Código Importante MS11-021
(KB2541007) Execução Remota de Código Importante MS11-021
(KB2523021) Execução Remota de Código Importante MS11-021
(KB2555786) Não aplicável Execução Remota de Código Importante MS11-021,
(KB2555785) Não aplicável Execução Remota de Código Importante MS11-021,
(KB2555784) Não aplicável Execução Remota de Código Importante MS11-021,
(KB2555787) Não aplicável Execução Remota de Código Importante MS11-021
(KB2541015) Não aplicável Execução Remota de Código Importante MS11-021
(KB2541012) Não aplicável Execução Remota de Código Importante MS11-021
[1]Para o Microsoft Office Excel 2007 Service Pack 2, para além do pacote de actualização de segurança KB2541007, os clientes têm também de instalar a actualização de segurança para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 (KB2541012) para estarem protegidos contra as vulnerabilidades descritas neste boletim.
Por que razão esta actualização é classificada apenas como Importante para todas as versões afectadas do Excel?
Como poderia a funcionalidade de Validação de Ficheiros do Office ajudar a atenuar as vulnerabilidades?
Quando a funcionalidade de Validação de Ficheiros do Office está activada no Microsoft Excel 2003 e no Microsoft Excel 2007, os ficheiros especialmente concebidos para o efeito que poderiam ser utilizados para explorar as vulnerabilidades descritos no CVE-2011-1272, CVE-2011-1273 e CVE-2011-1279 não se abrem automaticamente; em vez disso, por predefinição, é pedido ao utilizador que opte por abrir ou não esse ficheiro. Um utilizador teria de clicar no aviso para abrir o ficheiro antes que as vulnerabilidades pudessem ser exploradas. Para obter mais informações sobre a Validação de Ficheiros do Office no Microsoft Excel 2003 ou Microsoft Excel 2007, consulte o Aviso de Segurança da Microsoft 2501584.
A Validação de Ficheiros do Office está activada por predefinição no Microsoft Excel 2010. Os ficheiros especialmente concebidos para o efeito que poderiam ser utilizados para explorar as vulnerabilidades descritas nos CVE-2011-1272, CVE-2011-1273 e CVE-2011-1279 falham na validação e são abertos na Vista Protegida. O utilizador terá então de clicar em várias mensagens de aviso antes que o ficheiro seja aberto para edição e as vulnerabilidades possam ser exploradas.
Quais são as vantagens se desactivar a abertura de ficheiros que falham na validação de ficheiros no Excel 2003 e no Excel 2007?
Ao configurar a Validação de Ficheiros do Office para não permitir a abertura de ficheiros suspeitos no Excel 2003 e Excel 2007, a solução automática de correcção da Microsoft, "Desactivar a abertura de documentos no Excel 2003 e 2007", disponível no Artigo 2501584 da Base de Dados de Conhecimento da Microsoft, bloqueia os vectores de ataque para que não explorem as vulnerabilidades descritas em CVE-2011-1272, CVE-2011-1273 e CVE-2011-1279.
Consulte o Artigo 2501584 da Base de Dados de Conhecimento da Microsoft para obter instruções sobre como aplicar a solução de correcção automática "Desactivar a abertura de documentos no Excel 2003 e 2007", ou consulte as secções de Soluções Alternativas para CVE-2011-1272, CVE-2011-1273 e CVE-2011-1279, na secção de informações sobre as vulnerabilidades deste boletim, para obter instruções sobre como aplicar a solução manualmente.
Quais são as vantagens se desactivar a abertura de ficheiros que falham na validação de ficheiros no Excel 2010?
O Microsoft Excel 2010 apenas é afectado pelo CVE-2011-1273 descrito neste boletim. A solução automática de correcção da Microsoft, "Desactivar Edição na Vista Protegida no Excel 2010," disponível no Artigo 2501584 da Base de Dados de Conhecimento da Microsoft, bloqueia os vectores de ataque para exploração da vulnerabilidade descrita em CVE-2011-1273. Os clientes podem optar por aplicar a solução de correcção automática como uma solução alternativa se optarem por apenas instalar posteriormente a actualização de segurança para o Excel 2010.
Consulte o Artigo 2501584 da Base de Dados de Conhecimento da Microsoft para obter instruções sobre a aplicação da solução de correcção automática, "Desactivar a Edição na Vista Protegida no Excel 2010", ou consulte as secções de Soluções Alternativas para CVE-2011-1273 na secção de Informações sobre as vulnerabilidades deste boletim para obter instruções sobre a aplicação manual da solução.
Como é que esta actualização de segurança está relacionada com o boletim MS11-036?
Os pacotes da actualização de segurança para Microsoft Office 2004 para Mac (KB2555786), Microsoft Office 2008 para Mac (KB2555785) e Conversor de Formato de Ficheiros Open XML para Mac (KB2555784) oferecidos neste boletim também resolvem as vulnerabilidades descritas no boletim de segurança MS11-036.
Vulnerabilidade de Validação Insuficiente de Registos no Excel - CVE-2011-1272
Vulnerabilidade de Análise Imprópria de Registos no Excel - CVE-2011-1273
Vulnerabilidade de Acesso a Matriz Fora dos Limites no Excel - CVE-2011-1274
Vulnerabilidade de Substituição na Área Dinâmica para Memória no Excel - CVE-2011-1275
Vulnerabilidade de Sobrecarga de Memória Intermédia no Excel - CVE-2011-1276
Vulnerabilidade de Corrupção de Memória no Excel - CVE-2011-1277
Vulnerabilidade de WriteAV no Excel - CVE-2011-1278
Vulnerabilidade de WriteAV Fora dos Limites no Excel - CVE-2011-1279
Microsoft Excel 2010 (edições de 32 bits) Não aplicável Importante
Execução Remota de Código Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Excel 2010 (edições de 64 bits) Não aplicável Importante
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1272.
Factores Atenuantes para a Vulnerabilidade de Validação Insuficiente de Registos no Excel - CVE-2011-1272
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo um ficheiro Excel que fosse utilizado para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que levasse os utilizadores para o Web site do intruso e, em seguida, convencendo-os a abrir o ficheiro Excel especialmente concebido para o efeito.
Soluções Alternativas para a Vulnerabilidade de Validação Insuficiente de Registos no Excel - CVE-2011-1272
Configurar a Validação de Ficheiros do Office para desactivar a abertura de ficheiros que falham na validação no Excel 2003 e Excel 2007
Nota Antes de aplicar esta solução alternativa, a Validação de Ficheiros do Office tem de estar activada na sua versão do Microsoft Office. Para obter informações sobre como activar a Validação de Ficheiros do Office no Microsoft Office 2003 e no Microsoft Office 2007, consulte o artigo TechNet sobre Validação de Ficheiros do Office para Office 2003 e Office 2007.
Os seguintes scripts de registo podem ser guardados em ficheiros de entrada de registo (.reg) e utilizados para desactivar a edição de ficheiros que falham na validação. Para obter mais informações sobre como utilizar scripts de registo, consulte o Artigo 310516 da Base de Dados de Conhecimento da Microsoft.
Nota Consulte o Artigo 2501584 da Base de Dados de Conhecimento da Microsoft para utilizar a solução automática de correcção da Microsoft para activar ou desactivar esta solução alternativa no software Office adequado.
Utilize o script de registo apropriado para o seu software Office.
Script de Registo
Microsoft Excel 2003 Editor de registo do Windows versão 5.00
Microsoft Excel 2007 Editor de registo do Windows versão 5.00
Impacto da solução alternativa. A Validação de Ficheiros do Office deixará de permitir a abertura de ficheiros suspeitos.
Utilize o script de registo apropriado para o seu software para anular as definições configuradas por esta solução alternativa.
A política de Bloqueio de Ficheiros do Microsoft Office pode ser utilizada para bloquear a abertura de documentos com formatos específicos no Microsoft Word, Microsoft Excel e Microsoft PowerPoint.
Para o Microsoft Office 2003 e o Microsoft Office 2007
Os seguintes scripts de registo podem ser guardados em ficheiros de entrada de registo (.reg) e utilizados para definir a política de Bloqueio de Ficheiros. Para obter mais informações sobre como utilizar scripts de registo, consulte o Artigo 310516 da Base de Dados de Conhecimento da Microsoft.
Nota Para utilizar a subchave "FileOpenBlock" com o Microsoft Office 2003, é necessário aplicar todas as actualizações de segurança para o Microsoft Office 2003 mais recentes. Para utilizar a subchave "FileOpenBlock" com o Microsoft Office 2007, é necessário aplicar todas as actualizações de segurança mais recentes para o Office 2007.
Impacto da solução alternativa. Para o Microsoft Office 2003 e o Microsoft Office 2007, os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tenham configurado um directório de isenção especial ou não tenham movido os ficheiros para um local fidedigno não poderão abrir ficheiros do Office 2003 ou de versões anteriores. Para obter mais informações sobre o impacto da definição de bloqueio de ficheiros em software Microsoft Office, consulte o Artigo 922850 da Base de Dados de Conhecimento da Microsoft.
Para o Microsoft Office 2003 e o Microsoft Office 2007, utilize os seguintes scripts de registo para anular as definições utilizadas para configurar a política de Bloqueio de Ficheiros:
Perguntas Mais Frequentes sobre a Vulnerabilidade de Validação Insuficiente de Registos no Excel - CVE-2011-1272
A vulnerabilidade é provocada quando o Microsoft Excel valida de forma insuficiente estruturas de registos Excel ao analisar ficheiros Excel especialmente concebidos para o efeito.
Os sistemas em que o Microsoft Excel é utilizado, como estações de trabalho, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção
A actualização remove a vulnerabilidade, modificando a forma como o Microsoft Excel valida informação de registo ao analisar ficheiros Excel especialmente concebidos para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1273.
Factores Atenuantes para a Vulnerabilidade de Análise Imprópria de Registos no Excel - CVE-2011-1273
Soluções Alternativas para a Vulnerabilidade de Análise Imprópria de Registos no Excel - CVE-2011-1273
Configurar a Validação de Ficheiros do Office para desactivar a edição na Vista Protegida de ficheiros que falham na validação no Excel 2010
Microsoft Excel 2010 Editor de registo do Windows versão 5.00
Impacto da solução alternativa. A Validação de Ficheiros do Office deixará de permitir a edição de ficheiros suspeitos.
Para o Microsoft Office 2010
Abra o Microsoft Excel 2010 e execute os seguintes passos:
No Microsoft Excel 2010:
Impacto da solução alternativa. Para o Microsoft Office 2003 e o Microsoft Office 2007, os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tenham configurado um directório de isenção especial ou não tenham movido os ficheiros para um local fidedigno não poderão abrir ficheiros do Office 2003 ou de versões anteriores. Para o Microsoft Office 2010, ficará bloqueada a abertura de ficheiros do Office 2003 ou de versões anteriores ou esta será efectuada no modo protegido, consoante o comportamento de abertura que tiver sido seleccionado. Para obter mais informações sobre o impacto da definição de bloqueio de ficheiros em software Microsoft Office, consulte o Artigo 922850 da Base de Dados de Conhecimento da Microsoft.
Para o Microsoft Office 2010, abra o Microsoft Excel 2010 e execute os seguintes passos:
Perguntas Mais Frequentes sobre a Vulnerabilidade de Análise Imprópria de Registos no Excel - CVE-2011-1273
Quando o Microsoft Excel valida informações de registo após a abertura de um ficheiro Excel especialmente concebido para o efeito, um erro de processamento de memória pode danificar a memória do sistema de tal modo que um intruso poderia executar código arbitrário.
Os sistemas em que o Microsoft Excel é utilizado, como estações de trabalho, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1274.
Factores Atenuantes para a Vulnerabilidade de Acesso a Matriz Fora dos Limites no Excel - CVE-2011-1274
Soluções Alternativas para a Vulnerabilidade de Acesso a Matriz Fora dos Limites no Excel - CVE-2011-1274
Perguntas Mais Frequentes sobre a Vulnerabilidade de Acesso a Matriz Fora dos Limites no Excel - CVE-2011-1274
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1275.
Factores Atenuantes para a Vulnerabilidade de Substituição na Área Dinâmica para Memória no Excel - CVE-2011-1275
Soluções Alternativas para a Vulnerabilidade de Substituição na Área Dinâmica para Memória no Excel - CVE-2011-1275
Perguntas Mais Frequentes sobre a Vulnerabilidade de Substituição na Área Dinâmica para Memória no Excel - CVE-2011-1275
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1276.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Memória Intermédia no Excel - CVE-2011-1276
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Memória Intermédia no Excel - CVE-2011-1276
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia no Excel - CVE-2011-1276
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1277.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Excel - CVE-2011-1277
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Excel - CVE-2011-1277
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no Excel - CVE-2011-1277
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1278.
Factores Atenuantes para a Vulnerabilidade de WriteAV no Excel- CVE-2011-1278
Soluções Alternativas para a Vulnerabilidade de WriteAV no Excel- CVE-2011-1278
Perguntas Mais Frequentes Sobre a Vulnerabilidade de WriteAV no Excel- CVE-2011-1278
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1279.
Factores Atenuantes para a Vulnerabilidade de WriteAV Fora dos Limites no Excel - CVE-2011-1279
Soluções Alternativas para a Vulnerabilidade de WriteAV Fora dos Limites no Excel - CVE-2011-1279
Configurar a Validação de Ficheiros do Office para desactivar a abertura de ficheiros que falham na validação no Excel 2003
Nota Antes de aplicar esta solução alternativa, a Validação de Ficheiros do Office tem de estar activada na sua versão do Microsoft Office. Para obter informações sobre como activar a Validação de Ficheiros do Office no Microsoft Office 2003, consulte o artigo TechNet sobre Validação de Ficheiros do Office para Office 2003 e Office 2007.
Utilize o script de registo para o seu software Office.
Utilize o script de registo para o seu software para anular as definições configuradas por esta solução alternativa.
Para o Microsoft Office 2003
Impacto da solução alternativa. Para o Microsoft Office 2003, os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tenham configurado um directório de isenção especial ou não tenham movido os ficheiros para um local fidedigno não poderão abrir ficheiros do Office 2003 ou de versões anteriores. Para obter mais informações sobre o impacto da definição de bloqueio de ficheiros em software Microsoft Office, consulte o Artigo 922850 da Base de Dados de Conhecimento da Microsoft.
Para o Microsoft Office 2003, utilize os seguintes scripts de registo para anular as definições utilizadas para configurar a política de Bloqueio de Ficheiros:
Perguntas Mais Frequentes sobre a Vulnerabilidade de WriteAV Fora dos Limites no Excel - CVE-2011-1279
Microsoft Excel 2002 Service Pack 3 Sim
Microsoft Excel 2003 Service Pack 3 Sim
Microsoft Excel 2007 Service Pack 2 Sim
Microsoft Excel 2010 (edições de 32 bits) Sim
Microsoft Excel 2010 (edições de 64 bits) Sim
Microsoft Excel 2002 Service Pack 3 Sim Sim
Microsoft Excel 2003 Service Pack 3 Sim Sim
Microsoft Excel 2007 Service Pack 2 Sim Sim
Microsoft Excel 2010 (edições de 32 bits) Sim Sim
Microsoft Excel 2010 (edições de 64 bits) Sim Sim
Microsoft Office 2008 para Mac Não Não
Microsoft Office para Mac 2011 Não Não
Conversor de Formato de Ficheiros Open XML para Mac Não Não
Microsoft Excel Viewer Service Pack 2 Sim Sim
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Sim Sim
Instalação sem intervenção do utilizador OfficeXP-kb2541003-fullfile-enu.exe /q:a
Instalação sem reiniciar OfficeXP-kb2541003-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2541003 da Base de Dados de Conhecimento da Microsoft
Para mais informações sobre a terminologia que é usada neste boletim, tal como correcção, consulte o Artigo 824684 da Base de Dados de Conhecimento da Microsoft.
Instalação sem intervenção do utilizador Office2003-kb2541025-fullfile-enu.exe /q:a
Instalação sem reiniciar Office2003-kb2541025-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2541025 da Base de Dados de Conhecimento da Microsoft
excel2007-kb2541007-fullfile-x86-glb.exe /passive
Office-kb2541015-fullfile-x86-glb.exe /passive
Office2007-kb2541012-fullfile-x86-glb.exe /passive
excel2007-kb2541007-fullfile-x86-glb.exe /norestart
Office-kb2541015-fullfile-x86-glb.exe /norestart
Office2007-kb2541012-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Para o Microsoft Excel 2007, consulte o Artigo 2541007 da Base de Dados de Conhecimento da Microsoft
Para o Microsoft Excel Viewer, consulte o Artigo 2541015 da Base de Dados de Conhecimento da Microsoft
Para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007, consulte o Artigo 2541012 da Base de Dados de Conhecimento da Microsoft
Excel 2010 (todas as edições)
Instalação sem intervenção do utilizador Para o Microsoft Excel 2010 (edições de 32 bits):
Excel2010-kb2523021-fullfile-x86-glb.exe/passive
Para o Microsoft Excel 2010 (edições de 64 bits):
Excel2010-kb2523021-fullfile-x64-glb.exe /passive
Instalação sem reiniciar Para o Microsoft Excel 2010 (edições de 32 bits):
Excel2010-kb2523021-fullfile-x86-glb.exe /norestart
Excel2010-kb2523021-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2523021 da Base de Dados de Conhecimento da Microsoft
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2004 para Mac 11.6.4, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2004 para Mac 11.6.4 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2004 para Mac 11.6.4, faça duplo clique na aplicação da Actualização Microsoft Office 2004 para Mac 11.6.4 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2004 para Mac 11.6.4 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 11.6.4, a actualização foi instalada com sucesso.
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2008 para Mac 12.3.0, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2008 para Mac 12.3.0 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2008 para Mac 12.3.0, faça duplo clique na aplicação da Actualização Microsoft Office 2008 para Mac 12.3.0 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2008 para Mac 12.3.0 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 12.3.0, a actualização foi instalada com sucesso.
Transfira e instale a versão de idioma adequada para a Actualização 14.1.2 do Microsoft Office para Mac 2011, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização 14.1.2 do Microsoft Office para Mac 2011 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização 14.1.2 do Microsoft Office para Mac 2011, faça duplo clique na aplicação da Actualização 14.1.2 do Microsoft Office para Mac 2011 e siga as instruções no ecrã.
Quando a instalação tiver sido concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização 14.1.2 do Microsoft Office para Mac 2011 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da Versão Instalada de Actualização Mais Recente for 14.1.2, a actualização foi instalada com sucesso.
Transfira e instale a versão do idioma adequado para a Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.2.0, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.2.0 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.2.0, faça duplo clique na aplicação da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.2.0 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.2.0 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 1.2.0, a actualização foi instalada com sucesso.
Bing Liu, da FortiGuard Labs da Fortinet, por fornecer informações sobre a Vulnerabilidade de Validação Insuficiente de Registos no Excel (CVE-2011-1272)
Investigador anónimo, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Análise Imprópria de Registos no Excel (CVE-2011-1273)
Omair, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Acesso a Matriz Fora dos Limites no Excel (CVE-2011-1274)
Investigador anónimo, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Substituição na Área Dinâmica para Memória no Excel (CVE-2011-1275)
Nicolas Gregoire, da Agarri, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia no Excel (CVE-2011-1276)
Omair por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória no Excel (CVE-2011-1277)
Will Dormann, da CERT/CC, por fornecer informações sobre a Vulnerabilidade WriteAV no Excel (CVE-2011-1278)
Will Dormann, da CERT/CC, por fornecer informações sobre a Vulnerabilidade WriteAV Fora dos Limites no Excel (CVE-2011-1279)
V1.0 (14 de Junho de 2011): Boletim publicado.
V1.1 (10 de Agosto de 2011): Foram removidas duas soluções alternativas erradas nesta secção da vulnerabilidade do boletim para CVE-2011-1276. Trata-se apenas de uma alteração informativa.

References: Artigo 2501584
 Artigo 2537146
 Artigo 2501584
 Artigo 2501584
 Artigo 2501584
 Artigo 2501584
 Artigo 310516
 Artigo 2501584
 Artigo 310516
 Artigo 922850
 Artigo 922850
 Artigo 922850
 Artigo 2541003
 Artigo 824684
 Artigo 2541025
 Artigo 2541007
 Artigo 2541015
 Artigo 2541012
 Artigo 2523021