Source: https://technet.microsoft.com/pt-pt/library/security/ms11-021.aspx
Timestamp: 2017-08-23 02:55:18+00:00
Document Index: 13719575

Matched Legal Cases: ['Artigo 2489279', 'Artigo 922848', 'Artigo 935865', 'Artigo 935865', 'Artigo 922848', 'Artigo 903771', 'Artigo 2466169', 'Artigo 903771', 'Artigo 2502786', 'Artigo 2464583', 'Artigo 2466158', 'Artigo 2466156', 'Artigo 903771', 'Artigo 2466146']

Microsoft Security Bulletin MS11-021 - Importante
2011 MS11-021
Vulnerabilidades no Microsoft Excel Poderiam Permitir Execução Remota de Código (2489279)
Esta actualização de segurança resolve nove vulnerabilidades no Microsoft Office, comunicadas de forma privada. As vulnerabilidades poderiam permitir a execução remota de código se um utilizador abrisse um ficheiro Excel especialmente concebido para o efeito. Um intruso que conseguisse explorar qualquer uma destas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft Excel 2002, Microsoft Excel 2003, Microsoft Excel 2007, Microsoft Excel 2010, Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac e Microsoft Office para Mac 2011; Conversor de Formato de Ficheiros Open XML para Mac e todas as versões suportadas do Microsoft Excel Viewer e Pack de Compatibilidade do Microsoft Office. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve as vulnerabilidades corrigindo a forma como o Microsoft Excel gere estruturas de dados, valida informação de registo, inicializa variáveis utilizadas em operações de memória e atribui espaço de memória intermédia ao analisar um ficheiro especialmente concebido para o efeito. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2489279 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
Conjuntos de Aplicações do Microsoft Office e Outro Software
Conjuntos de Aplicações e Componentes do Microsoft Office
Microsoft Office XP Service Pack 3 Microsoft Excel 2002 Service Pack 3
(KB2466169) Execução Remota de Código Importante MS10-080
(KB2502786) Execução Remota de Código Importante MS10-080
Microsoft Office 2007 Service Pack 2 Microsoft Excel 2007 Service Pack 2 [1]
(KB2464583) Execução Remota de Código Importante MS10-080
Microsoft Office 2010 (edições de 32 bits) Microsoft Excel 2010 (edições de 32 bits)
(KB2466146) Execução Remota de Código Importante Nenhum
Microsoft Office 2010 (edições de 64 bits) Microsoft Excel 2010 (edições de 64 bits)
(KB2505924) Não aplicável Execução Remota de Código Importante Nenhum
(KB2505927) Não aplicável Execução Remota de Código Importante MS10-087
(KB2525412) Não aplicável Execução Remota de Código Importante Nenhum
Conversor de Formato de Ficheiros Open XML para Mac
(KB2505935) Não aplicável Execução Remota de Código Importante MS10-087
Outro Software Microsoft Office
(KB2466158) Não aplicável Execução Remota de Código Importante MS10-080
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2
(KB2466156) Não aplicável Execução Remota de Código Importante MS10-080
[1]Para o Microsoft Excel 2007 Service Pack 2, para além do pacote de actualização de segurança KB2464583, os clientes têm também de instalar a actualização de segurança para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 (KB2466156) para estarem protegidos contra as vulnerabilidades descritas neste boletim.
Por que razão esta actualização é apenas Importante para todas as versões afectadas do Excel?
O Microsoft Excel 2002 e versões posteriores dispõem de uma funcionalidade incorporada que solicita a permissão do utilizador para Abrir, Guardar ou Cancelar antes de abrir um documento. Este factor atenuante reduz a classificação da vulnerabilidade de Crítica para Importante, porque requer mais do que a acção de um único utilizador para que a exploração possa ser efectuada.
Sim. As actualizações para o Microsoft Excel 2003 Service Pack 3 (KB2502786) e Microsoft Excel 2007 Service Pack 2 (KB2464583), em conjunto com a actualização oferecida no boletim MS11-023, fornecem suporte para a funcionalidade de Validação de Ficheiros do Office. Para obter mais informações sobre a funcionalidade de Validação de Ficheiros do Office, consulte o Aviso de Segurança da Microsoft 2501584.
Como é que esta actualização de segurança está relacionada com os boletins MS10-087 e MS10-088?
A actualização para o Microsoft Office 2004 para Mac (KB2505924) oferecida neste boletim também resolve as vulnerabilidades descritas nos boletins de segurança MS10-087 e MS10-088.
Os boletins MS11-022 e MS11-023 também descrevem vulnerabilidades no Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac e Conversor de Formato de Ficheiros Open XML para Mac. O MS11-022 também descreve vulnerabilidades no Microsoft Office para Mac 2011. Como é que os boletins MS11-022 e MS11-023 estão relacionados com este boletim, MS11-021?
Os pacotes da actualização de segurança para Microsoft Office 2004 para Mac (KB2505924), Microsoft Office 2008 para Mac (KB2505927) e Conversor de Formato de Ficheiros Open XML para Mac (KB2505935) oferecidos neste boletim também resolvem as vulnerabilidades descritas nos boletins de segurança MS11-022 e MS11-023. O pacote de actualização de segurança para Microsoft Office para Mac 2011 (KB2525412) oferecido neste boletim também resolve as vulnerabilidades descritas no boletim MS11-022. Os utilizadores com o Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac, Conversor de Formato de Ficheiros Open XML para Mac ou Microsoft Office para Mac 2011 instalado apenas terão de instalar estes pacotes de actualização de segurança uma vez.
Quais são os componentes do Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 que são actualizados por este boletim?
A actualização incluída com este boletim de segurança aplica-se apenas ao componente específico afectado no Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007. Por exemplo, num boletim Excel, apenas estão incluídos nos pacotes de actualização os ficheiros componentes do pack de compatibilidade Excel, e não os ficheiros componentes do pack de compatibilidade Word ou PowerPoint. Os ficheiros componentes do pack de compatibilidade Word são actualizados num boletim do Word e os ficheiros componentes do pack de compatibilidade PowerPoint são actualizados num boletim do PowerPoint.
O que é o Microsoft Excel Viewer?
O Microsoft Excel Viewer é uma substituição para todas as versões anteriores do Excel Viewer, incluindo o Excel Viewer 97 e o Excel Viewer 2003. Com o Excel Viewer, pode abrir, ver e imprimir livros Excel, mesmo que não tenha o Excel instalado. Também pode copiar dados do Excel Viewer para outro programa. Contudo, não pode editar dados, guardar um livro ou criar um livro novo.
Como são afectados pelas vulnerabilidades os programas autónomos do Microsoft Office?
Um programa autónomo do Microsoft Office é afectado com a mesma classificação de gravidade que o componente correspondente de um conjunto de aplicações do Microsoft Office. Por exemplo, uma instalação autónoma do Microsoft Excel é afectada com a mesma classificação de gravidade que uma instalação do Microsoft Excel que tenha sido fornecida com uma Suite do Microsoft Office.
O componente Microsoft Office discutido neste artigo faz parte do conjunto de aplicações do Microsoft Office que tenho instalado no meu sistema. No entanto, eu não escolhi instalar este componente específico. Vou receber esta actualização?
Sim, se o componente discutido neste boletim tiver sido fornecido com a versão do conjunto de aplicações do Microsoft Office que estiver instalado no seu sistema, o sistema receberá as actualizações para este componente, quer este esteja instalado quer não. A lógica de detecção usada para analisar os sistemas afectados está concebida para verificar actualizações para todos os componentes fornecidos com o conjunto de aplicações do Microsoft Office específicas e para as disponibilizar para o sistema. Quem optar por não aplicar uma actualização para um componente que não esteja instalado, mas que tenha sido fornecido na versão do conjunto de aplicações do Microsoft Office, não aumentará o nível de susceptibilidade desse sistema em termos de segurança. Por outro lado, os clientes que optem por instalar a actualização não terão um impacto negativo na segurança ou desempenho de um sistema.
Esta oferta de actualização de uma versão não vulnerável do Microsoft Office constitui uma falha no mecanismo de actualização da Microsoft?
As seguintes classificações de gravidade presumem o potencial impacto máximo da vulnerabilidade. Para obter informações sobre a probabilidade, dentro de 30 dias após a publicação deste boletim de segurança, de exploração da vulnerabilidade em relação à sua classificação de gravidade e impacto de segurança, consulte o Índice de Possibilidade de Exploração no resumo dos boletins de Abril. Para mais informações, consulte o Índice de Possibilidade de Exploração da Microsoft.
Vulnerabilidade de Sobrecarga de Número Inteiro no Excel - CVE-2011-0097
Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados no Excel - CVE-2011-0098
Vulnerabilidade de WriteAV na Análise de Registos no Excel - CVE-2011-0101
Vulnerabilidade de Corrupção de Memória no Excel - CVE-2011-0103
Vulnerabilidade de Substituição de Memória Intermédia no Excel - CVE-2011-0104
Vulnerabilidade de Inicialização de Dados no Excel - CVE-2011-0105
Vulnerabilidade de Indexação de Matriz no Excel - CVE-2011-0978
Vulnerabilidade de Corrupção de Lista com Ligações no Excel - CVE-2011-0979
Vulnerabilidade de Apontador Pendente no Excel - CVE-2011-0980
Microsoft Excel 2002 Service Pack 3 Importante
Microsoft Excel 2003 Service Pack 3 Importante
Microsoft Excel 2007 Service Pack 2 Importante
Execução Remota de Código Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Excel 2010 (edições de 32 bits) Importante
Execução Remota de Código Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Excel (edições de 64 bits) Importante
Microsoft Office para Mac 2011 Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Importante
Conversor de Formato de Ficheiros Open XML para Mac Importante
Microsoft Excel Viewer Service Pack 2 Importante
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Importante
Execução Remota de Código Não aplicável Não aplicável Importante
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Excel processa ficheiros Excel especialmente concebidos para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0097.
Factores Atenuantes para Vulnerabilidade de Sobrecarga de Número Inteiro no Excel - CVE-2011-0097
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que levasse os utilizadores para o Web site do intruso e, em seguida, convencendo-os a abrir o ficheiro Excel especialmente concebido para o efeito.
Soluções Alternativas para Vulnerabilidade de Sobrecarga de Número Inteiro no Excel - CVE-2011-0097
Utilize a política de Bloqueio de Ficheiros do Microsoft Office para bloquear a abertura de documentos do Office 2003 e de versões anteriores no Microsoft Excel que provenham de fontes ou localizações desconhecidas ou não fidedignas
Os scripts de registo indicados a seguir podem ser usados para definir a política de Bloqueio de Ficheiros.
Nota A modificação do registo pode provocar problemas graves que podem vir a obrigar à reinstalação do sistema operativo. A Microsoft não pode garantir que os problemas resultantes da modificação incorrecta do registo possam ser resolvidos. A modificação do registo é da sua responsabilidade.
Nota Para utilizar a subchave "FileOpenBlock" com o Microsoft Office 2003, é necessário aplicar todas as actualizações de segurança para o Microsoft Office 2003 mais recentes.
Nota Para utilizar a subchave "FileOpenBlock" com o Microsoft Office 2007, é necessário aplicar todas as actualizações de segurança mais recentes para o Office 2007.
Impacto da solução alternativa. Para o Microsoft Office 2003 e o Microsoft Office 2007, os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tenham configurado um directório de isenção especial ou não tenham movido os ficheiros para um local fidedigno, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros do Office 2003 ou de versões anteriores.
Utilize a funcionalidade Microsoft Office Isolated Conversion Environment (MOICE) ao abrir ficheiros que provenham de fontes desconhecidas ou não fidedignas
O Microsoft Office Isolated Conversion Environment (MOICE) ajuda a proteger a instalação do Office 2003 ao abrir com mais segurança os ficheiros de formato binário do Word, Excel e PowerPoint.
Para instalar o MOICE, necessita de ter instalado o Office 2003 ou o Office 2007.
Para instalar o MOICE, necessita de ter também o Pack de Compatibilidade para os formatos de ficheiros Word, Excel e PowerPoint 2007. Este pack de compatibilidade encontra-se disponível para transferência gratuita no Centro de Transferências da Microsoft.
O MOICE necessita de todas as actualizações recomendadas para todos os programas do Office. Visite o Microsoft Update para instalar todas actualizações recomendadas.
Activar o MOICE
Nota Consulte o Artigo 935865 da Base de Dados de Conhecimento da Microsoft para utilizar a solução automática de correcção da Microsoft para activar ou desactivar esta solução alternativa.
Para activar o MOICE manualmente, execute os comandos conforme especificado na tabela seguinte. Executar os comandos irá associar as extensões de aplicação do Office ao MOICE.
Comando para activar o MOICE como o processador registado
Para o Word, execute o seguinte comando a partir de uma linha de comandos:
Para o Excel, execute os seguintes comandos a partir de uma linha de comandos:
Para o PowerPoint, execute os seguintes comandos a partir de uma linha de comandos:
Nota No Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2, execute os comandos acima a partir de uma linha de comandos elevada:
Para obter mais informações sobre o MOICE, consulte o Artigo 935865 da Base de Dados de Conhecimento da Microsoft.
Impacto da solução alternativa. Os documentos Office 2003 e de formato anterior convertidos para o formato Open XML do Microsoft Office 2007 através do MOICE não manterão a funcionalidade de macros. Além disso, os documentos com palavras-passe ou que estejam protegidos através de Gestão de Direitos Digitais não podem ser convertidos.
Como anular esta solução alternativa. Execute os comandos para desactivar o MOICE, conforme especificado na tabela seguinte.
Comando para desactivar o MOICE como o processador registado
Não abra ficheiros Office que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas mas que de alguma forma não correspondem ao que é habitual
Não abra ficheiros Excel que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Número Inteiro no Excel - CVE-2011-0097
Esta é uma vulnerabilidade de execução remota de código. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas, ver, alterar ou eliminar dados, ou ainda criar novas contas com todos os privilégios.
A vulnerabilidade existe quando o Microsoft Excel não atribui correctamente espaço de memória intermédia ao analisar informações de registo num ficheiro Excel especialmente criado para o efeito.
A exploração desta vulnerabilidade requer que um utilizador abra um ficheiro Excel especialmente concebido para o efeito usando uma versão afectada do Microsoft Excel.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro Excel especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro do Excel que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro Excel especialmente concebido para o efeito.
Os sistemas em que o Microsoft Excel é utilizado estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização resolve a vulnerabilidade corrigindo a forma como o Microsoft Excel atribui espaço de memória intermédia ao analisar um ficheiro especialmente concebido para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0098.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Excel - CVE-2011-0098
Soluções Alternativas para a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Excel - CVE-2011-0098
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Excel - CVE-2011-0098
Esta é uma vulnerabilidade de execução remota de código. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado remotamente. Um intruso poderia então instalar programas, ver, alterar ou eliminar dados, ou ainda criar novas contas com todos os privilégios.
A vulnerabilidade é causada quando o Microsoft Excel encontra um erro de processamento da memória durante a validação de informações de registo ao analisar um ficheiro Excel especialmente concebido para o efeito, danificando a memória do sistema de tal forma que um intruso poderia executar código arbitrário.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Excel valida informações de registo.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0101.
Factores Atenuantes para a Vulnerabilidade de WriteAV na Análise de Registos no Excel - CVE-2011-0101
Soluções Alternativas para a Vulnerabilidade de WriteAV na Análise de Registos no Excel - CVE-2011-0101
Perguntas Mais Frequentes sobre a Vulnerabilidade de WriteAV na Análise de Registos no Excel - CVE-2011-0101
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0103.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Excel - CVE-2011-0103
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Excel - CVE-2011-0103
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no Excel - CVE-2011-0103
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0104.
Factores Atenuantes para a Vulnerabilidade de Substituição de Memória Intermédia no Excel - CVE-2011-0104
Soluções Alternativas para a Vulnerabilidade de Substituição de Memória Intermédia no Excel - CVE-2011-0104
Perguntas Mais Frequentes sobre a Vulnerabilidade de Substituição de Memória Intermédia no Excel - CVE-2011-0104
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0105.
Factores Atenuantes para a Vulnerabilidade de Inicialização de Dados no Excel - CVE-2011-0105
Soluções Alternativas para a Vulnerabilidade de Inicialização de Dados no Excel - CVE-2011-0105
Perguntas Mais Frequentes sobre a Vulnerabilidade de Inicialização de Dados no Excel - CVE-2011-0105
A vulnerabilidade é provocada quando o Microsoft Excel não inicializa devidamente uma variável que é utilizada como a duração de uma operação de memcpy ao analisar um ficheiro Excel especialmente concebido para o efeito. Esta condição pode ser explorada para causar uma sobrecarga de memória intermédia, que leva a execução de código no contexto de segurança do utilizador com sessão iniciada.
A actualização resolve a vulnerabilidade corrigindo a forma como o Microsoft Excel inicializa variáveis utilizadas em operações de memória.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0978.
Factores Atenuantes para a Vulnerabilidade de Indexação de Matriz no Excel - CVE-2011-0978
Soluções Alternativas para a Vulnerabilidade de Indexação de Matriz no Excel - CVE-2011-0978
Perguntas Mais Frequentes sobre a Vulnerabilidade de Indexação de Matriz no Excel - CVE-2011-0978
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0979.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Lista com Ligações no Excel - CVE-2011-0979
Soluções Alternativas para a Vulnerabilidade de Corrupção de Lista com Ligações no Excel - CVE-2011-0979
Abra o Excel 2010 e siga os passos apresentados abaixo:
Clique em Centro de Fidedignidade e, depois, clique em Definições do Centro de Fidedignidade.
No Centro de Fidedignidade, clique em Definições de Bloqueio de Ficheiros.
Certifique-se de que a caixa de verificações Abrir está seleccionada para os seguintes tipos de ficheiros:
- Livros Binários do Excel 2007 e posteriores
- Ficheiros Suplementares do Excel 97-2003
- Livros e Modelos do Excel 97-2003
- Livros e Modelos do Excel 95-97
- Livros do Excel 95
- Livros do Excel 4
- Folhas de Cálculo do Excel 4
- Folhas de Cálculo do Excel 3
- Folhas de Cálculo do Excel 2
Em "Comportamento de abertura para tipos de ficheiro seleccionados", seleccione "Não abrir tipos de ficheiro seleccionados" ou seleccione "Abrir tipos de ficheiro seleccionados na Vista Protegida". Qualquer uma das opções bloqueará o vector de ataque ao código vulnerável.
Clique em OK para aplicar as Definições de Bloqueio de Ficheiros.
Em alternativa, o bloqueio de ficheiros pode ser aplicado através da Política de Grupo. Para mais informações, consulte o artigo TechNet sobre Planeamento de definições de bloqueio de ficheiros no Office 2010.
Impacto da solução alternativa. Para o Microsoft Office 2003 e o Microsoft Office 2007, os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tenham configurado um directório de isenção especial ou não tenham movido os ficheiros para um local fidedigno, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros do Office 2003 ou de versões anteriores. Para o Microsoft Office 2010, ficará bloqueada a abertura de ficheiros do Office 2003 ou de versões anteriores ou esta será efectuada no modo protegido, consoante o comportamento de abertura que tiver sido seleccionado.
Abra o Excel 2010 e siga estes passos:
Desmarque a caixa de verificação Abrir para os tipos de ficheiros que tinha seleccionado anteriormente.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Lista com Ligações no Excel - CVE-2011-0979
A vulnerabilidade é provocada quando o Microsoft Excel não gere adequadamente os membros de uma estrutura de dados ao analisar um ficheiro Excel especialmente concebido para o efeito.
A actualização resolve a vulnerabilidade corrigindo a forma como o Microsoft Excel gere estruturas de dados.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0980.
Factores Atenuantes para a Vulnerabilidade de Apontador Pendente no Excel - CVE-2011-0980
Soluções Alternativas para a Vulnerabilidade de Apontador Pendente no Excel - CVE-2011-0980
Perguntas Mais Frequentes sobre a Vulnerabilidade de Apontador Pendente no Excel - CVE-2011-0980
A vulnerabilidade é provocada quando o Microsoft Excel não gere adequadamente estruturas de dados ao analisar um ficheiro Excel especialmente concebido para o efeito.
Microsoft Office XP Service Pack 3 Sim
Microsoft Office 2003 Service Pack 3 Sim
Microsoft Office 2007 Service Pack 2 Sim
Microsoft Office 2010 (edições de 32 bits) Sim
Microsoft Office 2010 (edições de 64 bits) Sim
Microsoft Office para Mac 2011 Não
Conversor de Formato de Ficheiros Open XML para Mac Não
Microsoft Excel Viewer Service Pack 2 Sim
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Sim
Microsoft Office XP Service Pack 3 Não Não Sim Sim
Microsoft Office 2003 Service Pack 3 Não Não Sim Sim
Microsoft Office 2007 Service Pack 2 Não Não Sim Sim
Microsoft Office 2010 (edições de 32 bits) Não Não Sim Sim
Microsoft Office 2010 (edições de 64 bits) Não Não Sim Sim
Microsoft Office para Mac 2011 Não Não Não Não
Conversor de Formato de Ficheiros Open XML para Mac Não Não Não Não
Microsoft Excel Viewer Service Pack 2 Não Não Sim Sim
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Não Não Sim Sim
Excel 2002 (todas as edições)
Instalação sem intervenção do utilizador OfficeXP-kb2466169-fullfile-enu.exe /q:a
Instalação sem reiniciar OfficeXP-kb2466169-fullfile-enu.exe /r:n
Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office XP na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas no Painel de Controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Informações de Ficheiros Consulte o Artigo 2466169 da Base de Dados de Conhecimento da Microsoft
PIPC1, PROPLUS, PRO, SBE, STD, STDEDU ExcelFiles, EXCELNonBootFiles
Para remover esta actualização de segurança, utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo. Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office XP na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas no Painel de Controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Excel 2003 (todas as edições)
Instalação sem intervenção do utilizador Office2003-kb2502786-fullfile-enu.exe /q:a
Instalação sem reiniciar Office2003-kb2502786-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2502786 da Base de Dados de Conhecimento da Microsoft
STD11, BASIC11, PERS11, STDP11, PROI11, PRO11, PRO11SB Todos
Excel 2007 (todas as edições)
Instalação sem intervenção do utilizador Para Microsoft Excel 2007:
excel2007-kb2464583-fullfile-x86-glb.exe /passive
Para Microsoft Excel Viewer:
Office-kb2466158-fullfile-x86-glb.exe /passive
Office2007-kb2466156-fullfile-x86-glb.exe /passive
Instalação sem reiniciar Para Microsoft Excel 2007:
excel2007-kb2464583-fullfile-x86-glb.exe /norestart
Office-kb2466158-fullfile-x86-glb.exe /norestart
Office2007-kb2466156-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Para o Microsoft Excel 2007, consulte o Artigo 2464583 da Base de Dados de Conhecimento da Microsoft
Para o Microsoft Excel Viewer, consulte o Artigo 2466158 da Base de Dados de Conhecimento da Microsoft
Para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007, consulte o Artigo 2466156 da Base de Dados de Conhecimento da Microsoft
Esta actualização de segurança requer que o Windows Installer 3.1, ou versão posterior, esteja instalado no sistema.
Para instalar a versão 3.1 ou posterior do Windows Installer, consulte um dos seguintes Web sites da Microsoft:
Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office 2007 na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas no Painel de Controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Clique em Iniciar e, depois, introduza um nome de ficheiro de actualização na caixa Iniciar Pesquisa.
Microsoft Excel 2010 (todas as edições)
Instalação sem intervenção do utilizador Para o Microsoft Office 2010 (edições de 32 bits):
Excel2010-kb2466146-fullfile-x86-glb.exe/passive
Para o Microsoft Office 2010 (edições de 64 bits):
Excel2010-kb2466146-fullfile-x64-glb.exe /passive
Instalação sem reiniciar Para o Microsoft Office 2010 (edições de 32 bits):
Excel2010-kb2466146-fullfile-x86-glb.exe /norestart
Excel2010-kb2466146-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2466146 da Base de Dados de Conhecimento da Microsoft
Versão Mac OS X 10.2.8 ou posterior num processador compatível com G3, Mac OS X ou superior
As contas de utilizadores Mac OS X têm de ter privilégios de administrador para instalar esta actualização de segurança
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2004 para Mac 11.6.3, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2004 para Mac 11.6.3 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2004 para Mac 11.6.3, faça duplo clique na aplicação da Actualização Microsoft Office 2004 para Mac 11.6.3 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2004 para Mac 11.6.3 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 11.6.3, a actualização foi instalada com sucesso.
Versão Mac OS X 10.4.9 ou superior num processador Intel, PowerPC G5 ou PowerPC G4 (500 MHz ou superior)
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2008 para Mac 12.2.4, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2008 para Mac 12.2.9 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2008 para Mac 12.2.9, faça duplo clique na aplicação da Actualização Microsoft Office 2008 para Mac 12.2.9 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2008 para Mac 12.2.9 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 12.2.9, a actualização foi instalada com sucesso.
Mac OS X versão 10.5.8 ou posterior num processador Intel
Transfira e instale a versão de idioma adequada para a Actualização 14.1 do Microsoft Office para Mac 2011, a partir do Centro de Transferências da Microsoft.
Feche todas as aplicações que esteja a executar, incluindo aplicações de protecção contra vírus e todas as aplicações Microsoft Office, porque podem interferir com a instalação.
Abra o volume da Actualização 14.1 do Microsoft Office para Mac 2011 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização 14.1 do Microsoft Office para Mac 2011, faça duplo clique na aplicação da Actualização 14.1 do Microsoft Office para Mac 2011 e siga as instruções no ecrã.
Quando a instalação tiver sido concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização 14.1 do Microsoft Office para Mac 2011 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
No Finder, navegue para a Pasta de Aplicações (Microsoft Office 2011).
Seleccione Word, Excel, PowerPoint ou Outlook e execute a aplicação.
No menu Aplicação, clique em Acerca de Nome_Aplicação (em que Nome_Aplicação é Word, Excel, PowerPoint ou Outlook).
Se o número da Versão Instalada de Actualização Mais Recente for 14.1, a actualização foi instalada com sucesso.
Transfira e instale a versão do idioma adequado para a Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.9, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.9 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.9, faça duplo clique na aplicação da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.9 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.9 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
No Finder, navegue para a Pasta de Aplicações.
Seleccione o ficheiro do Conversor de Formato de Ficheiros Open XML.
Se o número da versão for 1.1.9, a actualização foi instalada com sucesso.
Alin Rad Pop, da Secunia Research, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Número Inteiro no Excel (CVE-2011-0097)
Alin Rad Pop, da Secunia Research, por fornecer informações sobre a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Excel (CVE-2011-0098)
Muhammad Junaid Bohio, da Telus Security Labs, por fornecer informações sobre a Vulnerabilidade de WriteAV na Análise de Registos no Excel (CVE-2011-0101)
Aniway, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade de WriteAV na Análise de Registos no Excel (CVE-2011-0101)
Investigador anónimo, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória no Excel (CVE-2011-0103)
Rodrigo Rubira Branco, da Check Point Vulnerability Discovery Team (VDT), por fornecer informações sobre a Vulnerabilidade de Substituição de Memória Intermédia no Excel (CVE-2011-0104)
Aniway, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade de Inicialização de Dados no Excel (CVE-2011-0105)
Aniway, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade de Indexação de Matriz no Excel (CVE-2011-0978)
Investigador anónimo, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade de Corrupção de Lista com Ligações no Excel (CVE-2011-0979)
Um investigador anónimo, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade de Apontador Pendente no Excel (CVE-2011-0980)
V1.0 (12 de Abril de 2011): Boletim publicado.