Source: https://technet.microsoft.com/pt-pt/library/security/ms06-003.aspx
Timestamp: 2018-01-20 16:15:38+00:00

Document:
Microsoft Security Bulletin MS06-003 - Crítica
2006 MS06-003
Vulnerabilidade na Descodificação TNEF no Microsoft Outlook e no Microsoft Exchange poderia permitir Execução Remota de Código (902412)
Data de publicação: 1 de outubro de 2006
Quem deve ler este documento: Clientes que usam Microsoft Outlook, Microsoft Exchange, ou clientes que têm instalados Multilingual User Interface (MUI) Packs para Microsoft Office, Microsoft Multilanguage Packs, ou Language Interface Packs (LIPs) para Microsoft Office 2003.
Substituição de Actualizações de Segurança: Não aplicável
Avisos: Não aplicável
Software do Microsoft Office 2000:
Microsoft Outlook 2000 – Transferir a actualização (KB892842)
MultiLanguage Packs para Microsoft Office 2000 – Transferir a actualização (KB892842)
MultiLanguage Packs para Microsoft Outlook 2000 – Transferir a actualização (KB892842)
Software do Microsoft Office XP:
Microsoft Outlook 2002 – Transferir a actualização (KB892841)
Multilingual User Interface Packs para Microsoft Office XP – Transferir a actualização (KB892841)
Nota Os Multilingual User Interface Packs são usados com pacotes de aplicações noutros idiomas que não o Inglês.
Software do Microsoft Office 2003:
Microsoft Outlook 2003 – Transferir a actualização (KB892843)
Multilingual User Interface Packs para Microsoft Office 2003 – Transferir a actualização (KB892843)
Language Interface Packs para Microsoft Office 2003 – Transferir a actualização (KB887617)
Microsoft Exchange Server 5.0 Service Pack 2 – Transferir a actualização (KB894689)
Microsoft Exchange Server 5.5 Service Pack 4 – Transferir a actualização (KB894689)
Microsoft Exchange 2000 Server Pack 3 com o Conjunto de Actualizações do Exchange 2000 Post-Service Pack 3, de Agosto de 2004 – Transferir a actualização (894689)
Para obter mais informações sobre o Conjunto de Actualizações do Exchange 2000 Server Post-Service Pack 3, consulte o Artigo 870540 da Base de Dados de Conhecimento da Microsoft.
Esta actualização resolve uma vulnerabilidade recentemente descoberta e comunicada de forma privada que poderia permitir que um intruso executasse código arbitrário no sistema. A vulnerabilidade está documentada na secção "Detalhes sobre a Vulnerabilidade" deste boletim.
Nas versões vulneráveis do Outlook, Language Interface Packs para Office, MultiLanguage Packs para Office ou Multilingual User Interface Packs para Office, se um utilizador tiver iniciado a sessão com direitos de administrador, um intruso que explorasse com sucesso esta vulnerabilidade poderia assumir o controlo total da estação de trabalho do cliente. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Nas versões vulneráveis do Exchange, um intruso que explorasse com sucesso esta vulnerabilidade poderia assumir o controlo total do sistema afectado. Esta vulnerabilidade poderia ser explorada automaticamente sem interacção do utilizador. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Outlook 2000, Outlook 2002, Outlook 2003
MultiLanguage Packs (MUI) para Office 2000, Multilingual User Interface Packs (MUI) para Office XP, Multilingual User Interface Packs (MUI) para Office 2003 ou Language Interface Packs (LIP) para Office 2003
Exchange Server 5.0, Exchange Server 5.5, Exchange 2000 Server
Vulnerabilidade na Descodificação TNEF - CVE-2006-0002 Execução Remota de Código Crítica Crítica Crítica
O que são os MultiLanguage Packs (MUI) para Office 2000?
Os MultiLanguage Packs para Office 2000 fornecem funcionalidades que permitem que os utilizadores alterem o idioma da sua interface de utilizador do Office e da Ajuda online. Inclui as ferramentas de verificação do Microsoft Office, que fornecem verificadores ortográficos e verificadores gramaticais e outras ferramentas para edição em vários idiomas.
O que são os Multilingual User Interface Packs (MUI) para Office XP e Office 2003?
Os Multilingual Packs para Office 2003 e as edições do Office 2003 com Multilingual User Interface Packs (ou MUIs) podem ajudar a simplificar a implementação a nível mundial do Microsoft Office em organizações multinacionais ou em organizações com funcionários multilingues. Com o MUI Pack, as organizações podem implementar uma única versão das edições Office 2003 e continuar a responder às necessidades dos utilizadores que trabalham noutros idiomas. Os administradores de TI só têm de fornecer a interface de utilizador (UI) e os ficheiros de Ajuda para diferentes idiomas de acordo com as necessidades de cada indivíduo.
O que é o Language Interface Pack (LIP) para Office 2003?
Os Language Interface Packs para Office 2003 são concebidos para os mercados regionais que actualmente não têm versões locais. Um Language Interface Pack (LIP) permite que os utilizadores possam adaptar as suas cópias do Office de forma a que este apresente nos idiomas locais as funções que são usadas com frequência. Inclui as ferramentas de verificação do Microsoft Office, que fornecem verificadores ortográficos e verificadores gramaticais e outras ferramentas para edição em vários idiomas.
Por que razão existem actualizações individuais para Outlook Exchange Server 2003 (MUI), MultiLanguage Packs (MUI) para Office 2000, Multilingual User Interface Packs (MUI) para Office XP, Multilingual User Interface Packs (MUI) para Office 2003 ou Language Interface Pack (LIP) para Office 2003?
A razão pela qual esta questão é resolvida separadamente em versões do software Exchange Server e do Office é que os componentes de descodificação Transport Neutral Encapsulation Format (TNEF) são diferentes para o software do servidor e para o software do cliente. Os clientes têm de aplicar todas as actualizações relevantes.
Não tenho o Outlook instalado, mas tenho instalado o MultiLanguage Packs (MUI) para Office 2000, Multilingual User Interface Packs (MUI) para Office 2003, Multilingual User Interface Packs (MUI) para Office XP ou o Language Interface Packs (LIP) para Office 2003. Tenho de aplicar esta actualização?
Embora o único vector de ataque identificado seja o Outlook, recomendamos que instale as actualizações de segurança, se tiver algum do software afectado instalado.
Estou a usar o Outlook e tenho instalado MultiLanguage Packs (MUI) para Office 2000, Multilingual User Interface Packs (MUI) para Office XP, Multilingual User Interface Packs (MUI) para Office 2003 ou Language Interface Packs (LIP) para Office 2003. Estou vulnerável?
Sim. Deve instalar a actualização de segurança do Outlook e as actualizações de segurança relevantes para MultiLanguage Packs para Office 2000, Multilingual User Interface Packs para Office XP, Multilingual User Interface Packs para Office 2003 e Language Interface Pack para Office 2003.
Ainda estou a usar o Microsoft Exchange 5.0 Server ou o Microsoft Exchange 5.5 Server. Originalmente, o suporte alargado a actualizações de segurança terminava a 31 de Dezembro de 2005. Este boletim tem uma actualização de segurança para o Microsoft Exchange 5.0 Server ou o Microsoft Exchange 5.5 Server. Qual é a razão?
O Microsoft Exchange 5.0 Server ou o Microsoft Exchange 5.5 Server tinham atingido o final dos seus ciclos de vida a 31 de Dezembro de 2005. Contudo, para criar uma maior consistência e previsibilidade para os clientes, a Microsoft definiu a data de final do ciclo de vida dos produtos de forma a coincidir com o ciclo regular de lançamento de actualizações de segurança.
O suporte alargado a actualizações de segurança para o Exchange 5.0 Server ou o Exchange 5.5 Server termina a 10 de Janeiro de 2006.
Para mais informações sobre o Ciclo de Vida de Produtos do Windows Service Pack, visite o Web site do Ciclo de Vida de Suporte da Microsoft. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o Web site do Ciclo de Vida do Suporte da Microsoft.
Posso utilizar o Microsoft Baseline Security Analyzer (MBSA) 1.2.1 para determinar se esta actualização é necessária?
O MBSA 1.2.1 irá determinar se esta actualização é necessária para o Exchange 5.0, Exchange 5.5 Server e Exchange 2000 Server. Para mais informações sobre o MBSA, visite o Web site do MBSA.
O MBSA 1.2.1 para o Microsoft Office irá determinar e suportar análises locais para o Office 2000, Office XP, Office 2003, Multilingual User Interface Packs para Office XP e Multilingual User Interface Packs para Office 2003. O MBSA utiliza uma versão integrada da Office Detection Tool (ODT) que não suporta análises remotas deste problema. Para mais informações sobre o MBSA, visite o Web site do MBSA. Para mais informações sobre o suporte do MBSA, visite o seguinte Web site Microsoft Baseline Security Analyzer 1.2 Q&A.
Nota O Microsoft Baseline Security Analyzer (MBSA) 1.2.1 não determinará se esta actualização é necessária para os Language Interface Packs para Microsoft Office 2003.
Nota A ferramenta Office Detection Tool (ODT) não determinará se esta actualização é necessária para os Language Interface Packs para Microsoft Office 2003.
Posso utilizar o Microsoft Baseline Security Analyzer (MBSA) 2.0 para determinar se esta actualização é necessária?
Sim. O MBSA 2.0 irá determinar se esta actualização é necessária para o Office XP, Office 2003, Multilingual User Interface Packs para Office XP , Multilingual User Interface Packs para Office 2003 e Exchange 2000 Server. O MBSA 2.0 detecta actualizações de segurança para produtos suportados pelo Microsoft Update. Para mais informações sobre o MBSA, visite o Web site do MBSA.
O MBSA 2.0 não suporta a detecção do Exchange 5.0 Server, Office 2000, MultiLanguage Packs para Office 2000, ou Language Interface Packs para Office 2003. Deve utilizar o MBSA 1.2.1 para determinar se esta actualização é necessária. O MBSA 2.0 detecta actualizações de segurança para produtos suportados pelo Microsoft Update. Para mais informações sobre programas que o Microsoft Update e o MBSA 2.0 não detectam actualmente, consulte o Artigo 895660 da Base de Dados de Conhecimento da Microsoft.
Sim. O SMS pode ajudar a detectar e implementar esta actualização de segurança. Contudo, o SMS utiliza o MBSA para detecção, por conseguinte, o SMS tem as mesmas limitações listadas anteriormente neste boletim relacionadas com programas que o MBSA não detecta.
O SMS também pode utilizar a ferramenta Microsoft Office Inventory Tool para detectar actualizações necessárias para aplicações do Microsoft Office.
A ferramenta Security Update Inventory Tool pode ser utilizada por SMS para detectar actualizações de segurança que são oferecidas pelo Windows Update, que são suportadas pelos Software Update Services, e para detectar outras actualizações de segurança que são suportadas pelo MBSA 1.2.1. Para mais informações sobre a ferramenta Security Update Inventory Tool, visite o seguinte Web site da Microsoft. Para mais informações sobre as limitações da ferramenta Security Update Inventory Tool, consulte o artigo 306460 da Base de Dados de Conhecimento da Microsoft.
A ferramenta SMS 2003 Inventory Tool para actualizações de software Microsoft pode ser usada pelo SMS para detectar actualizações de segurança que foram oferecidas pelo Microsoft Update e que são suportadas pelos Windows Server Update Services. Para obter mais informações sobre a ferramenta SMS 2003 Inventory Tool para actualizações de software Microsoft, consulte o seguinte Web site da Microsoft.
Vulnerabilidade na Descodificação TNEF - CVE-2006-0002
Existe uma vulnerabilidade de execução remota de código no Microsoft Outlook e no Microsoft Exchange Server devido à forma como estes descodificam anexos MIME de formato TNEF (Transport Neutral Encapsulation Format).
Um intruso poderia explorar a vulnerabilidade com base numa mensagem TNEF especialmente concebida para o efeito que pudesse potencialmente permitir a execução remota de código quando um utilizador abrisse ou pré-visualizasse uma mensagem de correio electrónico maliciosa, ou quando o Serviço de Arquivo de Informações do Microsoft Exchange processasse a mensagem especialmente concebida para o efeito.
Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado.
Factores atenuantes para a Vulnerabilidade na Descodificação TNEF - CVE-2006-0002:
Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Soluções alternativas para a Vulnerabilidade na Descodificação TNEF - CVE-2006-0002:
Bloquear o MS-TNEF no Microsoft Exchange Server para ajudar a proteger contra tentativas de explorar esta vulnerabilidade através de correio electrónico SMTP.
Os sistemas podem ser configurados para bloquear a recepção de determinados tipos de ficheiros como anexos de mensagens de correio electrónico. As mensagens de correio electrónico com codificação TNEF da Microsoft, normalmente conhecidas como mensagens de correio electrónico em formato de texto RTF, que contêm objectos OLE maliciosos. Estas mensagens de correio electrónico contêm um ficheiro anexo que guarda a informação TNEF. Este ficheiro anexo é normalmente denominado Winmail.dat. Bloquear este ficheiro e o tipo MIME ms-tnef poderia ajudar a proteger servidores Exchange e outros programas afectados contra tentativas de exploração desta vulnerabilidade, caso os clientes não possam instalar a actualização de segurança disponível. Para ajudar a proteger um computador com o Exchange Server contra ataques efectuados através de SMTP, bloqueie os ficheiros Winmail.dat e todos os conteúdos do tipo application/ms-tnef MIME antes de estes chegarem ao computador com Exchange Server.
Nota Não pode atenuar esta vulnerabilidade definindo a opção formato RTF do Exchange no Exchange Server para Nunca utilizar, ou desactivando o processamento TNEF editando o registo.
Nota O Exchange suporta outros protocolos de mensagens, como o X.400, que estas soluções alternativas não protegem. Recomendamos que os administradores solicitem autenticação para todos os outros clientes e para os protocolos de transporte de mensagens para ajudar a prevenir ataques que utilizem estes protocolos.
Nota Filtrar apenas anexos que tenham o nome de ficheiro Winmail.dat poderá não ser o suficiente para ajudar a proteger o seu sistema. Um ficheiro anexo malicioso poderia receber um outro nome de ficheiro que poderia então ser processado pelo computador com Exchange Server. Para ajudar a proteger contra mensagens de correio electrónico maliciosas, bloqueie todos os conteúdos do tipo application/ms-tnef MIME.
Existem muitas formas de bloquear o ficheiro Winmail.dat e outros conteúdos TNEF. Eis algumas sugestões:
Pode utilizar o SMTP Message Screener do ISA Server 2000 para bloquear todos os ficheiros anexos ou para bloquear apenas ficheiros Winmail.dat. Caso utilize o ISA Server 2000, bloquear todos os anexos de ficheiros é a melhor protecção para esta questão, porque este não suporta o bloqueio de conteúdos de acordo com tipos de conteúdo MIME. Para obter mais informações, consulte o Artigo 315132 da Base de Dados de Conhecimento da Microsoft.
Pode utilizar o SMTP Filter do ISA Server 2000 para bloquear todos os ficheiros anexos ou para bloquear apenas ficheiros Winmail.dat. Caso utilize o ISA Server 2000, bloquear todos os anexos de ficheiros é a melhor protecção para esta questão, porque este não suporta o bloqueio de conteúdos de acordo com tipos de conteúdo MIME. Para obter mais informações, consulte o Artigo 320703 da Base de Dados de Conhecimento da Microsoft.
Pode utilizar o SMTP Filter e o Message Screener do ISA Server 2004 para bloquear todos os ficheiros anexos ou para bloquear apenas ficheiros Winmail.dat. Caso utilize o ISA Server 2004, bloquear todos os anexos de ficheiros é a melhor protecção para esta questão, porque este não suporta o bloqueio de conteúdos de acordo com tipos de conteúdo MIME. Para obter mais informações, consulte o Artigo 888709 da Base de Dados de Conhecimento da Microsoft.
Pode utilizar filtros de correio electrónico de outras empresas para bloquear todos os conteúdos do tipo application/ms-tnef MIME antes serem enviados para o computador com o Exchange Server ou para uma aplicação vulnerável.
Impacto da solução alternativa: Se os ficheiros TNEF estiverem bloqueados, as mensagens de correio electrónico formatadas como RTF não serão recebidas correctamente. Em alguns casos, os utilizadores poderiam receber mensagens de correio electrónico em branco em vez da mensagem de correio electrónico em formato RTF original. Noutros casos, os utilizadores poderão não receber quaisquer mensagens de correio electrónico formatadas como RTF. Bloquear os anexos TNEF não irá afectar as mensagens de correio electrónico em formato HTML ou texto simples. Execute esta solução alternativa apenas se não puder instalar a actualização de segurança disponível ou se não existir uma actualização de segurança disponível publicamente para a sua configuração.
Solicite autenticação para ligações a um servidor que esteja a executar o Microsoft Exchange Server para todos os protocolos de clientes e de transporte de mensagens.
Solicitar autenticação para todas as ligações feitas para o computador com Exchange Server ajudará a proteger contra ataques anónimos. Isso não irá proteger contra um ataque de um utilizador malicioso que conseguisse efectuar a autenticação.
Impacto da solução alternativa: As comunicações anónimas de clientes através de IMAP, POP3, HTTP, LDAP, SMTP e NNTP deixariam de ser possíveis. As comunicações anónimas de servidor para servidor através de RPC, X.400, gateway externo e protocolos de ligação de outras empresas deixarão de ser possíveis. Na maioria das configurações do Exchange Server, o acesso autenticado já é necessário para todos os protocolos excepto para SMTP. Se todas as partes de mensagens do tipo application/ms-tnef MIME e os ficheiros Winmail.dat estiverem bloqueados, como descrito na solução alternativa anterior, as ligações SMTP anónimas continuariam a ser aceites.
Não aceite a recepção de mensagens de notícias públicas através do protocolo NNTP no Microsoft Exchange Server.
A recepção de mensagens de notícias não está activada por predefinição no Exchange Server. Se tiver subscrito a recepção de mensagens de notícias de newsgroups públicos, um intruso poderia publicar uma mensagem maliciosa nesse newsgroup. Mesmo se solicitar autenticação entre o servidor de notícias e o seu computador com o Exchange Server, uma mensagem como essa continuaria a poder ser transferida para o seu computador com o Exchange Server. Por conseguinte, deve desactivar a recepção de mensagens de notícias de qualquer servidor NNTP que possa permitir que um utilizador publique uma mensagem maliciosa.
Impacto da solução alternativa: O Exchange deixaria de poder aceder a mensagens de notícias enviadas por newsgroups públicos.
Perguntas mais frequentes sobre a Vulnerabilidade na Descodificação TNEF - CVE-2006-0002:
Esta é uma vulnerabilidade na execução remota de código. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Tanto o Microsoft Exchange Server como o Outlook utilizam o protocolo TNEF. A vulnerabilidade reside no facto de o Outlook ou o Exchange descodificarem uma mensagem de correio electrónico especialmente formada que usa o protocolo TNEF.
O que é o TNEF?
O Transport Neutral Encapsulation (TNEF) é um formato utilizado pelo Microsoft Exchange Server e por clientes com correio electrónico do Outlook quando enviam mensagens de formato RTF (Rich Text Format). Quando o Microsoft Exchange considera que está a enviar uma mensagem para outro cliente de correio electrónico Microsoft, extrai todas as informações de formatação e codifica-as para um bloco TNEF especial. Então, envia a mensagem em duas partes - a mensagem de texto com a formatação eliminada e as instruções de formatação no bloco TNEF. Na recepção, o cliente de correio electrónico Microsoft processa o bloco TNEF e volta a formatar a mensagem
Um intruso que conseguisse tirar partido desta vulnerabilidade com êxito poderia controlar totalmente o sistema afectado.
Qualquer utilizador anónimo que pudesse entregar uma mensagem especialmente concebida para o efeito a um utilizador que esteja a executar o Outlook ou o Exchange Server poderia tentar explorar esta vulnerabilidade.
Os sistemas mais susceptíveis são principalmente estações de trabalho e servidores Microsoft Exchange.. Os servidores podem estar mais em risco se os utilizadores sem autorizações administrativas suficientes tiverem a capacidade de iniciar sessão nos servidores e de executar programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização elimina a vulnerabilidade modificando a forma como o Outlook e o Microsoft Exchange Server validam o comprimento de uma mensagem, antes de a transmitirem para a memória intermédia atribuída.
MultiLanguage Packs para Outlook 2000 e Office 2000
O Office 2000 Service Pack 3 (SP3), o Microsoft Works 2000, ou o Microsoft Works 2001 devem estar instalados. Para além disso, se estive a instalar Multilingual User Interface Packs para Office 2000, deve instalar o Office 2000 Multilingual User Interface Packs Service Pack 3 (SP3). Para mais informações sobre como instalar o Office 2000 SP3, consulte o Artigo 326585 da Base de Dados de Conhecimento da Microsoft.
Recomendamos que instale as actualizações de cliente do Microsoft Office 2000 recorrendo ao Web site do Office Update. O Web site do Office Update detecta qual a instalação em particular do utilizador e indica exactamente quais as actualizações que têm de ser instaladas para garantir que a instalação do utilizador está totalmente actualizada.
Para mais informações sobre os parâmetros de configuração suportados, consulte o Artigo 197147 da Base de Dados de Conhecimento da Microsoft.
Transfira a versão de cliente desta actualização de segurança.
Cdo.dll 5.5.2657.79 18-Nov-2003 23:40 720,656
Cdo.dll_0004 5.5.2657.79 18-Nov-2003 23:40 813,840
Contab32.dll_0002 9.0.0.8718 23-Mar-2004 23:36 127,027
Emsabp32.dll_0005 5.5.3189.0 09-Mai-2003 20:10 154,112
Emsmdb32.dll_0005 5.5.3190.0 29-Set-2003 19:36 594,192
Emsui32.dll_0005 5.5.3188.0 09-Mai-2003 20:10 131,344
Exsec32.dll_0005 5.5.3196.0 08-Abr-2004 01:33 545,040
Msmapi32.dll_0001 5.5.3201.0 22-Set-2005 20:15 796,672
Msmapi32.dll_0002 5.5.3201.0 22-Set-2005 20:09 627,200
Olkfstub.dll 9.0.0.7303 03-Jan-2003 22:15 53,298
Omi9.dll_0001 5.5.3201.0 22-Set-2005 20:09 458,240
Omint.dll_0001 5.5.3201.0 22-Set-2005 20:15 552,448
Omipst9.dll_0001 5.5.3199.0 08-Fev-2005 20:10 474,624
Omipstnt.dll_0001 5.5.3199.0 08-Fev-2005 20:17 550,912
Outex.dll 8.30.3197.0 18-Mai-2004 22:23 782,608
Pstprx32.dll_0002 9.0.6718.0 23-Jul-2002 20:41 368,691
MultiLanguage Packs para Office 2000:
Emsabp32.dll_0005_eng 5.5.3189.0 09-Mai-2003 20:10 154,112
Emsui32.dll_0005_eng 5.5.3188.0 09-Mai-2003 20:10 131,344
Exsec32.dll_0005_eng 5.5.3187.0 17-Jan-2003 23:36 540,944
Msmapi32.dll_0001_eng 5.5.3201.0 22-Set-2005 20:15 796,672
Msmapi32.dll_0002_eng 5.5.3201.0 22-Set-2005 20:09 627,200
Omi9.dll_0001_eng 5.5.3201.0 22-Set-2005 20:09 458,240
Omint.dll_0001_eng 5.5.3201.0 22-Set-2005 20:15 552,448
Omipst9.dll_0001_eng 5.5.3199.0 08-Fev-2005 20:10 474,624
Omipstnt.dll_0001_eng 5.5.3199.0 08-Fev-2005 20:17 550,912
Outex.dll_eng 8.30.3173.0 23-Jul-2002 20:47 782,608
Pstprx32.dll_0002_eng 9.0.6718.0 23-Jul-2002 20:41 368,691
Para verificar se uma actualização de segurança está instalada num sistema afectado poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA), a qual permite aos administradores procurar actualizações de segurança perdidas e configurações de segurança falhadas comuns em sistemas locais e remotos. Para mais informações acerca do MBSA, visite o Web site do Microsoft Baseline Security Analyzer.
Para actualizar a instalação administrativa, efectue o seguinte procedimento:
Transfira a versão administrativa desta actualização de segurança.
Clique em Guardar o programa no disco e, em seguida, volte a clicar em Guardar.
Utilizando o Explorador do Windows, localize a pasta que contém o ficheiro guardado e execute o seguinte comando para extrair o ficheiro .msp:
Se estiver familiarizado com o procedimento de actualização da instalação administrativa, clique em Iniciar e, em seguida, clique em Executar. Escreva o seguinte comando na caixa Abrir:
Sendo que Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\Office2000), MSI File é o pacote de base de dados .msi da aplicação (por exemplo, Data1.msi) e MSP File é o nome da actualização administrativa (por exemplo, SHAREDff.msp).
Nesta altura, o ponto de instalação administrativa está actualizado. Em seguida, terá de actualizar as estações de trabalho que foram instaladas originalmente a partir desta instalação administrativa. Para tal, consulte a secção Implementação de Estações de Trabalho. Qualquer nova instalação que seja executada a partir deste ponto de instalação administrativa incluirá a actualização.
Aviso Qualquer estação de trabalho que tenha sido instalada originalmente a partir desta instalação administrativa, antes de a actualização ser instalada, não poderá utilizar esta instalação administrativa para acções como reparar o Office, ou adicionar novas funcionalidades, até que sejam concluídos os passos indicados na secção de Implementação de Estações de Trabalho relativamente a esta estação de trabalho.
Para implementar a actualização nas estações de trabalho cliente, clique em Iniciar e, em seguida, clique em Executar. Escreva o seguinte comando na caixa Abrir:
Sendo que Caminho Admin é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\Office2000), Ficheiro MSI é o pacote de base de dados .msi para a aplicação (por exemplo, Data1.msi) e Lista Funcionalidades é a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização. Para instalar todas as funcionalidades, pode utilizar REINSTALL=ALL, ou pode instalar as seguintes funcionalidades:
Microsoft Outlook 2000 OutlookCDO,OutlookMAPICONTAB,OutlookMAPIEMS,OutlookMessaging,OutlookMAPI,OUTLOOKNonBootFiles,OutlookOMI
Multilingual User Interface Packs para Outlook 2002 e Office XP
O Office XP Service Pack 3 (SP3) deve estar instalado. Antes de instalar esta actualização, instale o Office XP SP3. Para além disso, se estiver a instalar Multilingual User Interface Packs para Office XP, deve instalar o Multilingual User Interface Packs Service Pack 3 (SP3). Para mais informações sobre como instalar o Office XP SP3, consulte o Artigo 832671 da Base de Dados de Conhecimento da Microsoft.
Nota Quando remover esta actualização, é possível que lhe seja solicitado que introduza o CD do Microsoft Office XP na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para este problema. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
A actualização de segurança suporta os seguintes parâmetros de configuração:
/q Especifica o modo silencioso ou suprime mensagens quando os ficheiros estão a ser extraídos
/q:u Especifica o modo silencioso de utilizador, que apresenta algumas caixas de diálogo ao utilizador
/q:a Especifica o modo silencioso de administrador, que não apresenta qualquer caixa de diálogo ao utilizador
/t:path Especifica a pasta de destino para a extracção de ficheiros
/c Extrai os ficheiros sem os instalar. Se /t:path não for especificado, ser-lhe-á pedida uma pasta de destino
/c:path Substitui o comando de instalação definido pelo autor. Especifica o caminho e nome do ficheiro Setup.inf ou .exe
/r:I Solicita ao utilizador que reinicie o computador, se for necessário, excepto quando este parâmetro é utilizado com /q:a
/r:a Reinicia sempre o computador após a instalação
/r:s Reinicia o computador após a instalação sem solicitar a confirmação do utilizador
Cdo.dll_0001 5.5.2658.7 18-Mai-2004 20:00 727,504
Cdo.dll_0004 5.5.2658.29 14-Jan-2005 03:02 817,424
Contab32.dll 10.0.6774.0 28-Ago-2005 03:15 133,832
Emablt32.dll 10.0.6713.0 05-Mai-2004 03:47 113,352
Emsabp32.dll_0005 10.0.6752.0 17-Fev-2005 03:28 199,368
Emsmdb32.dll_0005 10.0.6742.0 28-Nov-2004 07:04 539,336
Emsui32.dll_0005 10.0.6308.0 13-Out-2003 22:03 129,592
Msmapi32.dll_0001 10.0.6772.0 16-Ago-2005 23:57 862,920
Mspst32.dll_0004 10.0.6515.0 17-Dez-2003 21:32 535,240
Olkfstub.dll 10.0.6515.0 17-Dez-2003 21:31 56,008
Outex.dll 10.0.6770.0 14-Jul-2005 06:06 744,128
Outllibr.dll 10.0.6711.0 08-Abr-2004 02:24 1,977,032
Pstprx32.dll 10.0.6308.0 13-Out-2003 22:04 338,496
Multilingual User Interface Pack para Office XP
Para verificar se uma actualização de segurança está instalada num sistema afectado poderá utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA), que permite aos administradores procurar em sistemas locais e remotos actualizações de segurança em falta e configurações de segurança incorrectas comuns. Para mais informações acerca do MBSA, visite o Web site do Microsoft Baseline Security Analyzer.
Sendo que Caminho Admin é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\OfficeXP), Ficheiro MSI é o pacote de base de dados .msi da aplicação (por exemplo, PRO.msi) e Ficheiro MSP é o nome da actualização administrativa (por exemplo, OLKINTLff.msp).
Sendo que Caminho Admin é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\OfficeXP), Ficheiro MSI é o pacote de base de dados .msi para a aplicação (por exemplo, PRO.msi) e Lista Funcionalidades é a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização. Para instalar todas as funcionalidades, pode utilizar REINSTALL=ALL, ou pode instalar as seguintes funcionalidades.
Microsoft Outlook 2002 OutlookCDO,OutlookMAPICONTAB2,OutlookMAPILDAP2,OutlookMAPIEMS2,OutlookMAPI2,OutlookMAPIPST2,OUTLOOKNonBootFiles,OutlookMessaging,OUTLOOKFiles
Multilingual User Interface Pack para Office XP:
Multilingual User Interface Packs para Outlook 2003 e Office 2003 :
O Office 2003 Service Pack 2 ou o Multilingual User Interface Packs para Microsoft Office 2003 Service Pack 2 têm de estar instalados. Antes de instalar esta actualização, instale o Office XP SP2. Para além disso, se estiver a instalar Multilingual User Interface Packs para Office 2003, deve instalar o Multilingual User Interface Packs Service Pack 2 (SP2). Para mais informações sobre como instalar o Office 2003 Service Pack 2, consulte o artigo 887616 da Base de Dados de Conhecimento da Microsoft. A actualização administrativa também pode ser instalada em sistemas que estejam a executar o Office 2003 Service Pack 1.
Nota Quando remover esta actualização, é possível que lhe seja solicitado que introduza o CD do Microsoft Office 2003 na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para este problema. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Clique em Guardar o programa para o disco e, em seguida, volte a clicar em Guardar.
Sendo que Caminho Admin é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\Office2003), Ficheiro MSI é o pacote de base de dados .msi da aplicação (por exemplo, PRO11.msi) e Ficheiro MSP é o nome da actualização administrativa (por exemplo, SHAREDff.msp).
Sendo que Caminho Admin é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\Office2003), Ficheiro MSI é o pacote de base de dados .msi para a aplicação (por exemplo, PRO11.msi) e Lista Funcionalidades é a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização. Para instalar todas as funcionalidades, pode utilizar REINSTALL=ALL, ou pode instalar as seguintes funcionalidades.
Microsoft Outlook 2003 OUTLOOKFiles,OUTLOOKNonBootFiles,OutlookDVExtensionsFiles,OutlookVBScript,OutlookDVSchplusinterFiles,OutlookDVSchplusFiles,OutlookImportExportFiles,OutlookCDO,OutlookMAPICONTAB2,OutlookMAPIEMS2,OutlookMAPILDAP2,OutlookMAPI2,OUTLOOKNonBootFiles,OutlookMAPIPST2,OutlookMessaging,OUTLOOKFiles
Addrpars.dll 11.0.6550.0 17-Mar-2005 21:32 88,264
Dlgsetp.dll 11.0.6550.0 17-Mar-2005 21:32 77,000
Envelope.dll 11.0.6551.0 25-Mar-2005 23:27 132,296
Exchcsp.dll_0001 11.0.6424.0 01-Mar-2005 21:27 247,808
Exsec32.dll_0001 11.0.8000.0 22-Out-2005 23:15 346,824
Impmail.dll 11.0.6550.0 17-Mar-2005 21:32 122,056
Oladd.fae 11.0.6550.0 17-Mar-2005 21:41 158,912
Olappt.fae 11.0.6550.0 17-Mar-2005 21:41 152,264
Oljrnl.fae 11.0.6550.0 17-Mar-2005 21:41 117,960
Olmail.fae 11.0.6550.0 17-Mar-2005 21:41 113,352
Olnote.fae 11.0.6550.0 17-Mar-2005 21:41 104,648
Oltask.fae 11.0.6550.0 17-Mar-2005 21:41 147,144
Outllib.dll 11.0.8002.0 10-Nov-2005 20:02 7,614,664
Outlmime.dll 11.0.6555.0 25-Abr-2005 20:29 92,360
Outlook.exe 11.0.8000.0 22-Out-2005 23:15 196,296
Outlph.dll 11.0.6550.0 17-Mar-2005 21:32 141,000
Outlrpc.dll 11.0.6552.0 31-Mar-2005 20:21 64,200
Outlvbs.dll_0001 11.0.6550.0 17-Mar-2005 21:32 44,744
Sc2.sam 11.0.6550.0 17-Mar-2005 21:41 111,808
Schplus.sam 11.0.6550.0 17-Mar-2005 21:41 143,048
Transmgr.dll 11.0.8000.0 22-Out-2005 23:56 100,552
Cdo.dll_0004_1033 6.5.7233.48 21-Sep-2005 21:27 735,424
Contab32.dll_1033 11.0.6550.0 17-Mar-2005 21:32 116,424
Dumpster.dll_1033 11.0.6550.0 17-Mar-2005 21:32 31,944
Emablt32.dll_1033 11.0.6550.0 17-Mar-2005 21:32 106,696
Emsabp32.dll_0005_1033 11.0.6550.0 17-Mar-2005 21:32 264,392
Emsmdb32.dll_0005_1033 11.0.8000.0 22-Out-2005 23:15 705,224
Emsui32.dll_0005_1033 11.0.8000.0 22-Out-2005 23:15 132,296
Mapir.dll_1033 11.0.6550.0 17-Mar-2005 21:32 778,944
Mlshext.dll_1033 11.0.6550.0 17-Mar-2005 21:09 30,408
Msmapi32.dll_0001_1033 11.0.8002.0 10-Nov-2005 20:01 1,414,344
Mspst32.dll_0004_1033 11.0.8001.0 01-Nov-2005 22:58 724,680
Outex.dll_1033 11.0.8000.0 22-Out-2005 23:15 654,528
Outllibr.dll_1033 11.0.6565.0 05-Jul-2005 19:14 3,057,864
Pstprx32.dll_1033 11.0.8000.0 22-Out-2005 23:15 280,264
Scanpst.exe_0002_1033 11.0.6802.0 05-Out-2005 04:51 42,696
Scnpst32.dll_1033 11.0.6555.0 25-Abr-2005 20:29 232,648
Scnpst64.dll_1033 11.0.6555.0 25-Abr-2005 20:29 241,352
Multilingual User Interface Packs para Office 2003:
Emsmdb32.dll_0005_1033 11.0.6555.0 25-Abr-2005 20:29 704,712
Emsui32.dll_0005_1033 11.0.6555.0 25-Abr-2005 20:30 132,296
Msain.dll_1033 11.0.6565.0 05-Jul-2005 19:09 589,504
Msmapi32.dll_0001_1033 11.0.6572.0 30-Ago-2005 20:26 1,414,856
Msointl.dll_1033 11.0.6565.0 05-Jul-2005 19:22 1,751,240
Mspst32.dll_0004_1033 11.0.6566.0 07-Jul-2005 23:59 723,656
Outex.dll_1033 11.0.6555.0 25-Abr-2005 20:29 653,504
Owci10.dll_1033 10.0.6765.0 03-Jun-2005 07:36 506,568
Pstprx32.dll_1033 11.0.6550.0 17-Mar-2005 21:32 279,240
Scanpst.exe_0002_1033 11.0.6565.0 05-Jul-2005 19:13 42,696
Wwintl.dll_1033 11.0.6565.0 05-Jul-2005 19:08 771,784
Xlintl32.dll_1033 11.0.6565.0 05-Jul-2005 19:17 707,784
Language Interface Packs para Office 2003
O Office 2003 Service Pack 2 deve ser instalado. Antes de instalar esta actualização, instale o Office 2003 SP2. Para mais informações sobre como instalar o Office 2003 Service Pack 2, consulte o Artigo 887616 da Base de Dados de Conhecimento da Microsoft.
Não há opção para remover este Service Pack usando o Adicionar ou Remover Programas no Painel de Controlo. Para remover o Office 2003 Service Pack 2 para Language Interface Pack, deve remover o Office 2003. Depois, deve reinstalar o Office 2003 a partir do CD original. Para obter informações adicionais, clique no seguinte número de artigo para visualizar o artigo 873125 na Base de Dados de Conhecimento da Microsoft.
Para transferir o Office 2003 Service Pack 2 para Language Interface Pack, seleccione o seu idioma e siga as instruções na secção “Instruções de instalação”.
Nota: Esta transferência não está disponível em Inglês.
Ver o artigo da Base de Dados de Conhecimento da Microsoft com o número 887617: Descrição do Office 2003 Service Pack 2 para Language Interface Pack para mais informações sobre esta actualização.
Esta actualização de segurança requer o Exchange Server 5.0 Service Pack 2.
Para obter mais informações sobre opções de comandos que pode utilizar para aplicar esta actualização, consulte o Artigo 257946 da Base de Dados de Conhecimento da Microsoft.
257946 XGEN: GUI Hotfix Utility Switches /x /m /s /z
Para instalar a actualização de segurança sem qualquer intervenção, utilize a seguinte linha de comandos:
Requisito de Reinício:
Todos os serviços do Exchange param para que este hotfix seja aplicado e serão reiniciados antes da sua conclusão. Depois de concluir a instalação, verifique se todos os serviços do Exchange foram reiniciados.
Os gestores do sistema deviam agendar cuidadosamente a aplicação desta actualização para que o impacto nas operações normais seja mínimo.
Informações de Remoção:
Para remover esta actualização, utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou clique em Iniciar, clique em Executar, escreva o seguinte comando e, em seguida, clique em OK:
Informações de Ficheiros:
A versão inglesa desta correcção tem os atributos de ficheiro listados na tabela seguinte (ou posteriores). As datas e horas destes ficheiros estão listadas em formato de hora universal coordenada (UTC). Quando vê as informações dos ficheiros, estas são convertidas para a hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário na ferramenta Data e Hora no Painel de Controlo.
Mdbmsg.dll 5.0.1462.22 10-Mai-2005 19:12 451,856
Store.exe 5.0.1462.22 10-Mai-2005 19:17 2,476,816
Poderá também verificar os ficheiros instalados por esta actualização de segurança, consultando a seguinte chave do registo.
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 894689 aos ficheiros de origem de instalação do Windows.
Esta actualização de segurança requer o Exchange Server 5.5 Service Pack 4.
Esta actualização não requer um reinício. Contudo, os programas Microsoft Internet Information Services (IIS), Exchange Store e Exchange System Attendant Services irão reiniciar quando instalar a actualização. Os gestores do sistema deviam agendar cuidadosamente a aplicação desta actualização para que o impacto nas operações normais seja mínimo.
Mapi32.dll 5.5.2658.34 14-Abr-2005 05:06 882,960
Mdbmsg.dll 5.5.2658.34 14-Abr-2005 05:35 496,400
Store.exe 5.5.2658.34 14-Abr-2005 05:35 2,639,120
Exchange 2000 Server Service Pack 3 com Conjunto de actualizações 870540
Esta actualização de segurança requer o Exchange 2000 Server Service Pack 3 com o Conjunto de Actualizações do Exchange 2000 Server Post-Service Pack 3 (SP3). Para obter mais informações, consulte o Artigo 870540 da Base de Dados de Conhecimento da Microsoft. Para transferir a actualização pré-requisitada, visite este Web site.
Para instalar a actualização de segurança sem qualquer intervenção por parte do utilizador, utilize o seguinte comando numa linha de comandos:
Não é necessário reiniciar o computador desde que todas as aplicações estejam fechadas antes da instalação (inclusive aplicações abertas através de uma sessão num servidor de terminais). No entanto, a actualização de segurança irá reiniciar o IIS, SMTP e o Serviço de Arquivo de Informações do Exchange Server. Os serviços de Protocolo de Transferência de Ficheiros (FTP) e Network News Transfer Protocol (NNTP) serão igualmente afectados.
Os administradores do sistema podem utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$ExchUninstall894689$\Spuninst.
Mapi32.dll 6.0.6617.47 16-Fev-2005 00:11 745,472
Store.exe 6.0.6617.47 16-Fev-2005 01:18 4,706,304
Cdo.dll 6.0.6617.47 16-Fev-2005 00:13 720,896
Mdbmsg.dll 6.0.6617.47 16-Fev-2005 00:25 2,338,816
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente quando um administrador ou um OEM integrar ou associar a actualização de segurança KB894689 aos ficheiros de origem de instalação do Windows.
John Heasman e Mark Litchfield da NGS Software por fornecerem informações sobre a Vulnerabilidade na Descodificação TNEF - CAN-2006-0002

References: Artigo 870540
 Artigo 895660
 artigo 306460
 Artigo 315132
 Artigo 320703
 Artigo 888709
 Artigo 326585
 Artigo 197147
 Artigo 832671
 Artigo 903771
 artigo 887616
 Artigo 903771
 Artigo 887616
 artigo 873125
 Artigo 257946
 Artigo 870540