Source: https://technet.microsoft.com/pt-pt/library/security/ms11-049.aspx
Timestamp: 2018-05-21 03:47:42+00:00
Document Index: 40919306

Matched Legal Cases: ['Artigo 2543893', 'Artigo 2510061', 'Artigo 2510065', 'Artigo 2494113', 'Artigo 2494112', 'Artigo 2494120', 'Artigo 2494123', 'Artigo 2546869', 'Artigo 2494096', 'Artigo 2494100', 'Artigo 2494089', 'Artigo 2494094', 'Artigo 2494088', 'Artigo 2494086', 'Artigo 2251481', 'Artigo 2251487', 'Artigo 2251489']

Microsoft Security Bulletin MS11-049 - Importante
Vulnerabilidade no Editor de XML da Microsoft Poderia Permitir Divulgação de Informações (2543893)
Data de publicação: 14 de junho de 2011 | Updated: 15 de fevereiro de 2012
Esta actualização de segurança resolve uma vulnerabilidade no Editor de XML da Microsoft comunicada de forma privada. A vulnerabilidade poderia permitir divulgação de informações se um utilizador abrisse um ficheiro de identificação do serviço Web (.disco) especialmente concebido para o efeito com algum software afectado conforme listado neste boletim. Tenha em atenção que a vulnerabilidade não permitiria que um intruso executasse código ou elevasse directamente os seus privilégios de utilizador, mas poderia ser utilizada para produzir informações que poderiam ser usadas para comprometer ainda mais o sistema afectado.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft InfoPath 2007 e Microsoft InfoPath 2010, todas as edições suportadas do SQL Server 2005, SQL Server 2008 e SQL Server 2008 R2 e todas as edições suportadas do Microsoft Visual Studio 2005, Microsoft Visual Studio 2008 e Microsoft Visual Studio 2010. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade corrigindo a forma como o Editor de XML processa entidades externas dentro de um ficheiro de identificação do serviço Web (.disco). Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 2543893 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB2510061) Divulgação de Informações Importante Nenhum
Microsoft InfoPath 2010 (edições de 32 bits)
(KB2510065) Divulgação de Informações Importante Nenhum
Microsoft InfoPath 2010 (edições de 64 bits)
(KB2494112) Divulgação de Informações Importante MS09-062
(KB2494113) SQL Server 2005 para sistemas baseados em Itanium Service Pack 3
(KB2494123) Divulgação de Informações Importante Nenhum
(KB2494120) SQL Server 2005 para sistemas baseados em Itanium Service Pack 4
(KB2494112) Divulgação de Informações Importante Nenhum
(KB2494113) SQL Server 2005 Express Edition com Advanced Services Service Pack 3
(KB2494120) SQL Server 2005 Express Edition com Advanced Services Service Pack 4
(KB2546869) Não aplicável Divulgação de Informações Importante Nenhum
SQL Server 2008 para sistemas de 32 bits Service Pack 1 [1]
(KB2494096) SQL Server 2008 para sistemas de 32 bits Service Pack 1 [1]
(KB2494100) Divulgação de Informações Importante Nenhum
SQL Server 2008 para sistemas baseados em x64 Service Pack 1 [1]
(KB2494096) SQL Server 2008 para sistemas baseados em x64 Service Pack 1 [1]
(KB2494096) SQL Server 2008 para sistemas baseados em Itanium Service Pack 1
SQL Server 2008 para sistemas de 32 bits Service Pack 2 [1]
(KB2494089) SQL Server 2008 para sistemas de 32 bits Service Pack 2 [1]
(KB2494094) Divulgação de Informações Importante Nenhum
SQL Server 2008 para sistemas baseados em x64 Service Pack 2 [1]
(KB2494089) SQL Server 2008 para sistemas baseados em x64 Service Pack 2 [1]
(KB2494089) SQL Server 2008 para sistemas baseados em Itanium Service Pack 2
SQL Server 2008 R2 para sistemas de 32 bits [1]
(KB2494088) SQL Server 2008 R2 para sistemas de 32 bits [1]
(KB2494086) Divulgação de Informações Importante Nenhum
SQL Server 2008 R2 para sistemas baseados em x64 [1]
(KB2494088) SQL Server 2008 R2 para sistemas baseados em x64 [1]
(KB2494088) SQL Server 2008 R2 para sistemas baseados em Itanium
(KB2251481) Divulgação de Informações Importante Nenhum
(KB2251487) Divulgação de Informações Importante Nenhum
(KB2251489) Divulgação de Informações Importante Nenhum
Por que razão foi revisto este boletim a 24 de Janeiro de 201 2 ?
A Microsoft reviu este boletim para anunciar uma alteração de detecção para KB2251481, KB2251487 e KB2251489 para corrigir uma questão relacionada com a instalação. Esta é apenas uma alteração de detecção. Não foram efectuadas alterações aos ficheiros de actualização de segurança. Os clientes que já tenham aplicado esta actualização com sucesso não necessitam de efectuar qualquer acção.
Por que razão foi revisto este boletim a 13 de Setembro de 2011?
A Microsoft reviu este boletim de segurança para anunciar uma alteração na detecção no pacote para KB2494089 para corrigir uma questão relacionada com a instalação. Esta é apenas uma alteração de detecção. Os clientes que já tenham aplicado esta actualização com sucesso não necessitam de efectuar qualquer acção.
A Microsoft relançou este boletim para anunciar uma alteração de detecção à actualização para o Microsoft Visual Studio 2005 Service Pack 1 (KB2251481) para adicionar a detecção do seguinte software relacionado:
Microsoft Visual Studio 2005 Tools for Office (todos os idiomas)
Microsoft Visual Basic 2005 Express Edition (todos os idiomas)
Microsoft Visual C++ 2005 Express Edition (todos os idiomas)
Microsoft Visual C# 2005 Express Edition (todos os idiomas)
Microsoft Visual J# 2005 Express Edition (todos os idiomas)
Microsoft Visual Web Developer 2005 Express Edition (todos os idiomas)
Microsoft Visual Studio 2005 Premier Partner Edition (todos os idiomas)
Esta é apenas uma alteração de detecção. Neste boletim não foram efectuadas alterações aos ficheiros da actualização de segurança. Os clientes que actualizaram os seus sistemas com sucesso não necessitam de reinstalar esta actualização.
Para o SQL Server 2005:
Vulnerabilidade de Resolução de Entidades Externas XML - CVE-2011-1280
Microsoft InfoPath 2007 Service Pack 2 Importante
Microsoft InfoPath 2010 (edições de 32 bits) Importante
Microsoft InfoPath 2010 (edições de 64 bits) Importante
SQL Server 2005 Service Pack 3 Importante
SQL Server 2005 x64 Edition Service Pack 3 Importante
SQL Server 2005 para sistemas baseados em Itanium Service Pack 3 Importante
SQL Server 2005 Service Pack 4 Importante
SQL Server 2005 x64 Edition Service Pack 4 Importante
SQL Server 2005 para sistemas baseados em Itanium Service Pack 4 Importante
SQL Server 2008 para sistemas de 32 bits Service Pack 1 Importante
SQL Server 2008 para sistemas baseados em x64 Service Pack 1 Importante
SQL Server 2008 para sistemas baseados em Itanium Service Pack 1 Importante
SQL Server 2008 para sistemas de 32 bits Service Pack 2 Importante
SQL Server 2008 para sistemas baseados em x64 Service Pack 2 Importante
SQL Server 2008 para sistemas baseados em Itanium Service Pack 2 Importante
SQL Server 2008 R2 para sistemas de 32 bits Importante
SQL Server 2008 R2 para sistemas baseados em x64 Importante
SQL Server 2008 R2 para sistemas baseados em Itanium Importante
SQL Server 2005 Express Edition Service Pack 3 Importante
SQL Server 2005 Express Edition Service Pack 4 Importante
SQL Server 2005 Express Edition com Advanced Services Service Pack 3 Importante
SQL Server 2005 Express Edition com Advanced Services Service Pack 4 Importante
SQL Server Management Studio Express (SSMSE) 2005 Importante
SQL Server Management Studio Express (SSMSE) 2005 x64 Edition Importante
Existe uma vulnerabilidade de divulgação de informações na forma como o Editor de XML da Microsoft processa ficheiros XML especialmente concebidos para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1280.
Factores Atenuantes para a Vulnerabilidade de Resolução de Entidades Externas XML - CVE-2011-1280
Soluções Alternativas para a Vulnerabilidade de Resolução de Entidades Externas XML - CVE-2011-1280
Perguntas Mais Frequentes sobre a Vulnerabilidade de Resolução de Entidades Externas XML - CVE-2011-1280
Trata-se de uma vulnerabilidade ao nível da divulgação de informações. Um intruso que explorasse esta vulnerabilidade com êxito poderia ler dados de um ficheiro localizado no sistema de destino. Tenha em atenção que a vulnerabilidade não permitiria que um intruso executasse código ou elevasse directamente os seus privilégios de utilizador, mas poderia ser utilizada para produzir informações que poderiam ser usadas para comprometer ainda mais o sistema afectado.
A vulnerabilidade deve-se ao facto de as entidades externas XML serem resolvidas dentro de outras declarações de entidades externas XML.
O que é o Editor de XML?
O Editor de XML é o editor para ficheiros XML. Pode ser utilizado num ficheiro independente de XML, ou num ficheiro associado a um projecto Visual Studio. Se for fornecida uma definição de tipo de documento ou esquema, é utilizado pelo IntelliSense para listar elementos e atributos admissíveis. O Editor de XML está associado às seguintes extensões de ficheiros: .config, .dtd, .xml, .xsd, .xdr, .xsl, .xslt e .vssettings. O Editor de XML também está associado a qualquer outro tipo de ficheiro que não tenha qualquer editor específico registado e que contenha conteúdos XML ou DTD. Para obter mais informações acerca do Editor de XML, consulte o artigo MSDN sobre o Editor de XML.
O que é um ficheiro de identificação do serviço Web (.disco)?
O documento .disco é um documento XML que contém simplesmente ligações para outros recursos que descrevem o serviço Web, de forma muito semelhante à de um ficheiro HTML que contém documentação legível por humanos ou um ficheiro WSDL com o contrato de interface.
O que é uma Entidade Externa XML?
Um documento XML pode ser composto por uma ou várias unidades de armazenamento. Estas são as chamadas entidades. Todas têm conteúdos e todas são identificadas por nome de entidade. As entidades externas permitem que um documento XML tenha referências para um ficheiro externo. As entidades externas contêm texto ou dados de binário. Se contiverem texto, os conteúdos do ficheiro externo são inseridos no ponto de referência e analisados como parte do documento de referência. Para obter mais informações, consulte as especificações.
Um intruso que explorasse esta vulnerabilidade com êxito poderia ler dados de ficheiros no sistema de destino. Tenha em atenção que a vulnerabilidade não permitiria que um intruso executasse código ou elevasse directamente os seus privilégios de utilizador, mas poderia ser utilizada para produzir informações que poderiam ser usadas para comprometer ainda mais o sistema afectado.
Para que um intruso explorasse esta vulnerabilidade, o utilizador teria de abrir um ficheiro de identificação do serviço Web (.disco) especialmente concebido para o efeito com uma das aplicações listadas na tabela de Software Afectado.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro de identificação do serviço Web (.disco) especialmente concebido para o efeito ao utilizador e convencendo-o depois a abrir o ficheiro dentro de uma das aplicações listadas na tabela de Software Afectado.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro de identificação do serviço Web (.disco) especialmente concebido para o efeito que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o ficheiro de identificação do serviço Web (.disco) especialmente concebido para o efeito.
Para que ocorra qualquer acção nociva, esta vulnerabilidade requer que um utilizador abra um ficheiro XML nocivo com uma aplicação afectada. Deste modo, qualquer sistema onde sejam frequentemente visualizados ficheiros XML, como as estações de trabalho ou servidores de terminal, está mais susceptível a esta vulnerabilidade.
A actualização resolve a vulnerabilidade corrigindo a forma como o Editor de XML processa entidades externas dentro de um ficheiro de identificação do serviço Web (.disco).
Microsoft InfoPath 2007 Service Pack 2 Sim
Microsoft InfoPath 2010 (edições de 32 bits) Sim
Microsoft InfoPath 2010 (edições de 64 bits) Sim
SQL Server 2005 Service Pack 3 Sim
SQL Server 2005 x64 Edition Service Pack 3 Sim
SQL Server 2005 para sistemas baseados em Itanium Service Pack 3 Sim
SQL Server 2005 Service Pack 4 Sim
SQL Server 2005 x64 Edition Service Pack 4 Sim
SQL Server 2005 para sistemas baseados em Itanium Service Pack 4 Sim
SQL Server 2008 para sistemas de 32 bits Service Pack 1 Sim
SQL Server 2008 para sistemas baseados em x64 Service Pack 1 Sim
SQL Server 2008 para sistemas baseados em Itanium Service Pack 1 Sim
SQL Server 2008 para sistemas de 32 bits Service Pack 2 Sim
SQL Server 2008 para sistemas baseados em x64 Service Pack 2 Sim
SQL Server 2008 para sistemas baseados em Itanium Service Pack 2 Sim
SQL Server 2008 R2 para sistemas de 32 bits Sim
SQL Server 2008 R2 para sistemas baseados em x64 Sim
SQL Server 2008 R2 para sistemas baseados em Itanium Sim
SQL Server 2005 Express Edition Service Pack 3 Sim
SQL Server 2005 Express Edition Service Pack 4 Sim
SQL Server 2005 Express Edition com Advanced Services Service Pack 3 Sim
SQL Server 2005 Express Edition com Advanced Services Service Pack 4 Sim
SQL Server Management Studio Express (SSMSE) 2005 Sim
SQL Server Management Studio Express (SSMSE) 2005 x64 Edition Sim
Microsoft InfoPath 2007 Service Pack 2 Sim Sim
Microsoft InfoPath 2010 (edições de 32 bits) Sim Sim
Microsoft InfoPath 2010 (edições de 64 bits) Sim Sim
SQL Server 2005 Service Pack 3 Sim Sim
SQL Server 2005 x64 Edition Service Pack 3 Sim Sim
SQL Server 2005 para sistemas baseados em Itanium Service Pack 3 Sim Sim
SQL Server 2005 Service Pack 4 Sim Sim
SQL Server 2005 x64 Edition Service Pack 4 Sim Sim
SQL Server 2005 para sistemas baseados em Itanium Service Pack 4 Sim Sim
SQL Server 2008 para sistemas de 32 bits Service Pack 1 Sim Sim
SQL Server 2008 para sistemas baseados em x64 Service Pack 1 Sim Sim
SQL Server 2008 para sistemas baseados em Itanium Service Pack 1 Sim Sim
SQL Server 2008 para sistemas de 32 bits Service Pack 2 Sim Sim
SQL Server 2008 para sistemas baseados em x64 Service Pack 2 Sim Sim
SQL Server 2008 para sistemas baseados em Itanium Service Pack 2 Sim Sim
SQL Server 2008 R2 para sistemas de 32 bits Sim Sim
SQL Server 2008 R2 para sistemas baseados em x64 Sim Sim
SQL Server 2008 R2 para sistemas baseados em Itanium Sim Sim
SQL Server 2005 Express Edition Service Pack 3 Sim Sim
SQL Server 2005 Express Edition Service Pack 4 Sim Sim
SQL Server 2005 Express Edition com Advanced Services Service Pack 3 Sim Sim
SQL Server 2005 Express Edition com Advanced Services Service Pack 4 Sim Sim
SQL Server Management Studio Express (SSMSE) 2005 Sim Sim
SQL Server Management Studio Express (SSMSE) 2005 x64 Edition Sim Sim
Instalação sem intervenção do utilizador infopath2007-kb2510061-fullfile-x86-glb.exe /passive
Instalação sem reiniciar infopath2007-kb2510061-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2510061 da Base de Dados de Conhecimento da Microsoft
InfoPath 2010 (todas as edições)
Instalação sem intervenção do utilizador Para todas as edições suportadas de 32 bits do InfoPath 2010:
Para todas as edições suportadas baseadas em x64 do InfoPath 2010:
Instalação sem reiniciar Para todas as edições suportadas de 32 bits do InfoPath 2010:
Informações de Ficheiros Consulte o Artigo 2510065 da Base de Dados de Conhecimento da Microsoft
Inclusão em Service Packs Futuros SQL Server 2005 Service Pack 5
Instalação sem intervenção do utilizador Para a actualização GDR de todas as edições suportadas de 32 bits do SQL Server 2005 Service Pack 3:
Para a actualização GDR de todas as edições suportadas baseadas em x64 do SQL Server 2005 Service Pack 3:
Para a actualização GDR de todas as edições suportadas baseadas em Itanium do SQL Server 2005 Service Pack 3:
Para a actualização QFE de todas as edições suportadas de 32 bits do SQL Server 2005 Service Pack 3:
Para a actualização QFE de todas as edições suportadas baseadas em x64 do SQL Server 2005 Service Pack 3:
Para a actualização QFE de todas as edições suportadas baseadas em Itanium do SQL Server 2005 Service Pack 3:
Para a actualização GDR de todas as edições suportadas de 32 bits do SQL Server 2005 Service Pack 4:
Para a actualização GDR de todas as edições suportadas baseadas em x64 do SQL Server 2005 Service Pack 4:
Para a actualização GDR de todas as edições suportadas baseadas em Itanium do SQL Server 2005 Service Pack 4:
Para a actualização QFE de todas as edições suportadas de 32 bits do SQL Server 2005 Service Pack 4:
Para a actualização QFE de todas as edições suportadas baseadas em x64 do SQL Server 2005 Service Pack 4:
Para a actualização QFE de todas as edições suportadas baseadas em Itanium do SQL Server 2005 Service Pack 4:
Instalar uma única instância Para a actualização GDR de todas as edições suportadas de 32 bits do SQL Server 2005 Service Pack 3:
Ficheiro de registo da actualização %programfiles%\Microsoft SQL Server\90\Setup Bootstrap\LOG\Hotfix\Summary.log
Instruções especiais A actualização também será oferecida às instâncias do SQL Server 2005 em cluster. As actualizações para clusters de SQL Server 2005 requerem interacção com o utilizador.
Se o seu cluster de SQL Server 2005 tem um nó passivo, a Microsoft recomenda que verifique e aplique primeiro a actualização no nó activo e, depois, verifique e aplique no nó passivo. Quando todos componentes tiverem sido actualizados no nó passivo, a actualização deixará de ser oferecida.
Reinício necessário? Se for necessário um reinício, o programa de instalação solicitará ou devolverá o código de saída 3010.
Informações de Ficheiros Para a actualização GDR do SQL Server 2005 Service Pack 3:
consulte o Artigo 2494113 da Base de Dados de Conhecimento da Microsoft
Para a actualização QFE do SQL Server 2005 Service Pack 3:
consulte o Artigo 2494112 da Base de Dados de Conhecimento da Microsoft
Para a actualização GDR do SQL Server 2005 Service Pack 4:
consulte o Artigo 2494120 da Base de Dados de Conhecimento da Microsoft
Para a actualização QFE do SQL Server 2005 Service Pack 4:
consulte o Artigo 2494123 da Base de Dados de Conhecimento da Microsoft
consulte o Artigo 2546869 da Base de Dados de Conhecimento da Microsoft
Inclusão em Service Packs Futuros SQL Server 2008 Service Pack 3
Instalação sem intervenção do utilizador Para a actualização GDR do SQL Server 2008 Service Pack 1:
Para a actualização GDR do SQL Server 2008 x64 Edition Service Pack 1:
Para a actualização GDR do SQL Server 2008 para sistemas baseados em Itanium Service Pack 1:
Para a actualização QFE do SQL Server 2008 Service Pack 1:
Para a actualização QFE do SQL Server 2008 x64 Edition Service Pack 1:
Para a actualização QFE do SQL Server 2008 para sistemas baseados em Itanium Service Pack 1:
Para a actualização GDR do SQL Server 2008 Service Pack 2:
Para a actualização GDR do SQL Server 2008 x64 Edition Service Pack 2:
Para a actualização GDR do SQL Server 2008 para sistemas baseados em Itanium Service Pack 2:
Para a actualização QFE do SQL Server 2008 Service Pack 2:
Para a actualização QFE do SQL Server 2008 x64 Edition Service Pack 2:
Para a actualização QFE do SQL Server 2008 para sistemas baseados em Itanium Service Pack 2:
Instalar uma única instância Para a actualização GDR do SQL Server 2008 Service Pack 1:
Instruções especiais A actualização também será oferecida às instâncias do SQL Server 2008 em cluster. As actualizações para clusters de SQL Server 2008 requerem interacção com o utilizador.
Se o seu cluster de SQL Server 2008 tem um nó passivo, a Microsoft recomenda que verifique e aplique primeiro a actualização no nó activo e, depois, verifique e aplique no nó passivo. Quando todos componentes tiverem sido actualizados no nó passivo, a actualização deixará de ser oferecida.
Informações de Ficheiros Para a actualização GDR do SQL Server 2008 Service Pack 1:
consulte o Artigo 2494096 da Base de Dados de Conhecimento da Microsoft
consulte o Artigo 2494100 da Base de Dados de Conhecimento da Microsoft
consulte o Artigo 2494089 da Base de Dados de Conhecimento da Microsoft
consulte o Artigo 2494094 da Base de Dados de Conhecimento da Microsoft
Inclusão em Service Packs Futuros SQL Server 2008 R2 Service Pack 1
Instalação sem intervenção do utilizador Para a actualização GDR do SQL Server 2008 R2:
Para a actualização GDR do SQL Server 2008 R2 x64 Edition:
Para a actualização GDR do SQL Server 2008 R2 para sistemas baseados em Itanium:
Para a actualização QFE do SQL Server 2008 R2:
Para a actualização QFE do SQL Server 2008 R2 x64 Edition:
Para a actualização QFE do SQL Server 2008 R2 para sistemas baseados em Itanium:
Instalar uma única instância Para a actualização GDR do SQL Server 2008 R2:
Informações de Ficheiros Para a actualização GDR do SQL Server 2008 R2:
consulte o Artigo 2494088 da Base de Dados de Conhecimento da Microsoft
consulte o Artigo 2494086 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador VS80sp1-KB2251481-v3-X86-INTL.exe /qn
Instalação sem reiniciar VS80sp1-KB2251481-v3-X86-INTL.exe /norestart
Informações de Ficheiros Consulte o Artigo 2251481 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft Visual Studio 2005 Professional Edition - ENU\KB2251481
Instalação sem intervenção do utilizador VS90SP1-KB2251487-x86.exe /q
Instalação sem reiniciar VS90SP1-KB2251487-x86.exe /norestart
Informações de Ficheiros Consulte o Artigo 2251487 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft Visual Studio Team System 2008 Team Suite - ENU\KB2251487
Instalação sem intervenção do utilizador VS10-KB2251489-x86.exe /q
Instalação sem reiniciar VS10-KB2251489-x86.exe /norestart
Informações de Ficheiros Consulte o Artigo 2251489 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft Visual Studio Team System 2010 Team Suite - ENU\KB2251489
Jesse Ou, da Cigital, por fornecer informações sobre a Vulnerabilidade de Resolução de Entidades Externas XML (CVE-2011-1280)
V1.1 (14 de Junho de 2011): Foram removidas entradas incorrectas da tabela de Software Não Afectado.
V1.2 (15 de Junho de 2011): Foi removida uma entrada incorrecta da tabela de Software Não Afectado.
V1.3 (22 de Junho de 2011): Corrigidas as informações relativas à substituição do boletim para o Microsoft InfoPath 2007 e as informações de detecção do Servidor de Gestão de Sistemas para Servidor de SQL. Esta é apenas uma alteração de boletim. Não foram efectuadas alterações à detecção nem aos ficheiros de actualização de segurança.
V2.0 (9 de Agosto de 2011): Boletim relançado para anunciar uma alteração de detecção na actualização do Microsoft Visual Studio 2005 Service Pack 1 (KB2251481) para adicionar a detecção de software relacionado que se encontra listado na secção de Perguntas Mais Frequentes da actualização. Não foram efectuadas alterações aos ficheiros de actualização de segurança. Os clientes que actualizaram os seus sistemas com sucesso não necessitam de reinstalar esta actualização.
V2.1 (13 de Setembro de 2011): Adição de uma actualização de Perguntas Frequentes para anunciar uma alteração de detecção para KB2494089 que corrige uma questão de instalação. Esta é apenas uma alteração de detecção. Não foram efectuadas alterações aos ficheiros de actualização de segurança. Os clientes que já tenham aplicado esta actualização com sucesso não necessitam de efectuar qualquer acção.
V2.3 (24 de Janeiro de 2012) : Adição de uma entrada à actualização de Perguntas Frequentes para anunciar uma alteração de detecção para KB2251481, KB2251487 e KB2251489 para corrigir uma questão relacionada com a instalação. Esta é apenas uma alteração de detecção. Não foram efectuadas alterações aos ficheiros de actualização de segurança. Os clientes que já tenham aplicado esta actualização com sucesso não necessitam de efectuar qualquer acção.
V2.4 (15 de Fevereiro de 2012) : Corrigida a Gama de Versões do SQL Server para SQL Server 2008 R2 na secção de Perguntas Mais Frequentes da actualização.