Source: https://technet.microsoft.com/pt-pt/library/security/ms11-074.aspx
Timestamp: 2017-11-19 17:36:58+00:00
Document Index: 125180000

Matched Legal Cases: ['Artigo 2451858', 'Artigo 2451858', 'Artigo 2552997', 'Artigo 2566445', 'Artigo 2553005', 'Artigo 2494022', 'Artigo 2560885', 'Artigo 2560890', 'Artigo 2566456', 'Artigo 2566954', 'Artigo 2566958', 'Artigo 2566960', 'Artigo 2552999', 'Artigo 2552998', 'Artigo 2508965', 'Artigo 2494007', 'Artigo 2493987', 'Artigo 2494001', 'Artigo 2566449', 'Artigo 2566450', 'Artigo 2553001']

Microsoft Security Bulletin MS11-074 - Importante
2011 MS11-074
Vulnerabilidades no Microsoft SharePoint Poderiam Permitir Elevação de Privilégios (2451858)
Esta actualização de segurança resolve cinco vulnerabilidades comunicadas de forma privada e uma vulnerabilidade divulgada publicamente no Microsoft SharePoint e no Windows SharePoint Services. As vulnerabilidades mais graves poderiam permitir a elevação de privilégios se um utilizador clicasse num URL ou visitasse um Web site especialmente concebidos para o efeito. Nas vulnerabilidades mais graves, os utilizadores do Internet Explorer 8 e Internet Explorer 9 que naveguem para um site SharePoint na Zona de Internet correm menor risco porque, por predefinição, o Filtro XSS no Internet Explorer 8 e no Internet Explorer 9 ajuda a bloquear os ataques na Zona de Internet. Contudo, o Filtro XSS no Internet Explorer 8 e no Internet Explorer 9 não está activado por predefinição na Zona de Intranet.
Esta actualização de segurança está classificada como Importante para o Microsoft Office Groove 2007, Microsoft SharePoint Workspace 2010, Microsoft Office Forms Server 2007, Microsoft Office SharePoint Server 2007, Microsoft Office SharePoint Server 2010, Microsoft Office Groove Data Bridge Server 2007, Microsoft Office Groove Management Server 2007, Microsoft Groove Server 2010, Microsoft SharePoint Services 2.0, Microsoft SharePoint Services 3.0, Microsoft SharePoint Foundation 2010, Microsoft Office Web Apps 2010 e Microsoft Word Web App 2010. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve as vulnerabilidades modificando a forma como o Microsoft SharePoint valida e sanitiza as entradas do utilizador, analisa ficheiros XML e XSL nocivos e processa scripts contidos em parâmetros de pedidos específicos. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as Vulnerabilidades.
Questões conhecidas. O Artigo 2451858 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB2552997) Divulgação de Informações Importante MS11-016
Microsoft SharePoint Workspace 2010 e Microsoft SharePoint Workspace 2010 Service Pack 1 (edições de 32 bits)
(KB2566445) Divulgação de Informações Importante Nenhum
Microsoft SharePoint Workspace 2010 e Microsoft SharePoint Workspace 2010 Service Pack 1 (edições de 64 bits)
Microsoft Office Forms Server 2007 Service Pack 2 (edições de 32 bits)
(KB2553005) Não aplicável Elevação de Privilégios Importante Nenhum
Microsoft Office Forms Server 2007 Service Pack 2 (edições de 64 bits)
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits)[1] Microsoft Office SharePoint Server 2007 Service Pack 2 (coreserver) (edições de 32 bits)
(KB2508964)
(KB2553001)
(KB2553002)
(KB2553003) Elevação de Privilégios Importante KB2345212 em MS10-072 substituído por KB2508964
Nenhum boletim substituído por KB2553001
Nenhum boletim substituído por KB255002
KB2433089 em MS10-104 substituído por KB2553003
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits)[1] Microsoft Office SharePoint Server 2007 Service Pack 2 (coreserver) (edições de 64 bits)
Microsoft Office SharePoint Server 2007 Service Pack 2 (dlc) (edições de 64 bits)
Microsoft Office SharePoint Server 2010 e Microsoft Office SharePoint Server 2010 Service Pack 1 Microsoft Office SharePoint Server 2010 e Microsoft Office SharePoint Server 2010 Service Pack 1 (osrchwfe)
Microsoft Office SharePoint Server 2010 e Microsoft Office SharePoint Server 2010 Service Pack 1 (pplwfe)
(KB2566960) Elevação de Privilégios Importante Nenhum
(KB2552999) Não aplicável Elevação de Privilégios Importante Nenhum
(KB2552998) Não aplicável Elevação de Privilégios Importante Nenhum
Microsoft Groove Server 2010 e Microsoft Groove Server 2010 Service Pack 1
(KB2508965) Não aplicável Elevação de Privilégios Importante MS10-072
(KB2494007) Não aplicável Elevação de Privilégios Importante Nenhum
(KB2493987) Não aplicável Elevação de Privilégios Importante MS10-072
Microsoft SharePoint Foundation 2010 e Microsoft SharePoint Foundation 2010 Service Pack 1
(KB2494001) Não aplicável Elevação de Privilégios Importante MS10-072
Microsoft Office Web Apps 2010 e Microsoft Office Web Apps 2010 Service Pack 1
(KB2566449) Não aplicável Divulgação de Informações Importante MS11-022
Microsoft Office Web Apps 2010 e Microsoft Office Web Apps 2010 Service Pack 1 Microsoft Word Web App 2010 e Microsoft Word Web App 2010 Service Pack 1
(KB2566450) Divulgação de Informações Importante MS10-079
Por que razão foi revisto este boletim a 11 de Outubro de 2011 ?
A Microsoft reviu este boletim para anunciar as seguintes alterações de lógica de detecção:
Para resolver uma questão relacionada com a instalação, a lógica de detecção foi alterada de forma a que a actualização para o Microsoft Office SharePoint Server 2010 e Microsoft Office SharePoint Server 2010 Service Pack 1 (pplwfe) (KB2560890) deixe de ser oferecida a clientes que executam o Microsoft Office SharePoint Server 2010 em sistemas configurados como parte de conjuntos de servidores SharePoint para sistemas múltiplos. Em vez disso, a actualização deve ser aplicada manualmente num conjunto de servidores Microsoft SharePoint Server 2010. Para obter mais informações sobre a instalação de uma actualização num conjunto de servidores Microsoft SharePoint Server 2010, consulte o artigo TechNet sobre a Instalação de uma actualização de software (SharePoint Server 2010). Trata-se apenas de uma alteração da lógica de detecção. Não foram efectuadas alterações aos ficheiros de actualização de segurança. Os clientes do Microsoft Office SharePoint Server 2010 que tenham aplicado a actualização KB2560890 com sucesso não necessitam de efectuar qualquer acção adicional.
Para resolver uma questão de oferta, a lógica de detecção foi corrigida de forma a que a actualização para o Microsoft SharePoint Foundation 2010 e Microsoft SharePoint Foundation 2010 Service Pack 1 (KB2494001) substitua adequadamente os pacotes de actualização anteriores. Trata-se apenas de uma alteração da lógica de detecção. Não foram efectuadas alterações aos ficheiros de actualização de segurança. Os clientes do Microsoft SharePoint Foundation 2010 que tenham aplicado a actualização KB2494001 com sucesso não necessitam de efectuar qualquer acção adicional.
Como é que esta actualização de segurança está relacionada com o boletim MS11-050?
A Vulnerabilidade de Sanitização de HTML (CVE-2011-1252) é resolvida por esta actualização (MS11-074) e pela Actualização de Segurança Cumulativa para o Internet Explorer (MS11-050).
São necessárias duas actualizações diferentes, uma vez que as modificações necessárias para resolver a questão se encontram em produtos Microsoft diferentes. Esta actualização (MS11-074) resolve a vulnerabilidade em software de produtividade da Microsoft afectado e a MS11-050 resolve a vulnerabilidade no Internet Explorer.
Esta actualização contém suporte para diversas vulnerabilidades, porque as modificações necessárias para resolver essas questões estão incluídas nos ficheiros relacionados.
Por que há várias actualizações de pacotes de servidor disponíveis para o Microsoft Office SharePoint Server 2007?
As actualizações necessárias para resolver as vulnerabilidades descritas neste boletim são oferecidas através de diferentes actualizações de pacotes de servidor, conforme indicado na tabela de Software Afectado, devido ao modelo de prestação de serviços em componentes para o Microsoft SharePoint Server 2007. Coreserverx, oserver, sserverx e dlc são os nomes internos dos componentes do SharePoint neste modelo de prestação de serviços.
Por que há várias actualizações de pacotes de servidor listadas para o Microsoft Office SharePoint Server 2010?
As actualizações necessárias para resolver as vulnerabilidades descritas neste boletim são oferecidas através de diferentes actualizações de pacotes de servidor, conforme indicado na tabela de Software Afectado, devido ao modelo de prestação de serviços em componentes para o Microsoft SharePoint Server 2010. Mosrchwfe, osrv, pplwfe, ppsmawfe, dlc, ppsmamui e wosrv são os nomes internos dos componentes do SharePoint neste modelo de prestação de serviços.
Utilizo o Microsoft Office SharePoint Server 2007 ou o Microsoft Office SharePoint Server 2010. Tenho de instalar todas as actualizações listadas na tabela de Software Afectado para o software?
Sim. Os clientes devem aplicar todas as actualizações de pacotes de servidor oferecidas para o software instalado nos respectivos sistemas.
Para administradores e instalações empresariais, ou utilizadores finais que pretendam instalar esta actualização de segurança manualmente, dependendo da sua configuração do Microsoft Office SharePoint Server, podem não se aplicar todas as actualizações de pacotes de servidor listadas neste boletim. Para obter mais informações sobre a aplicabilidade destas actualizações de pacotes de servidor num ambiente SharePoint, consulte o Artigo 2451858 da Base de Dados de Conhecimento da Microsoft.
Não. As várias actualizações para uma versão do Microsoft Office SharePoint Server podem ser aplicadas seguindo qualquer sequência.
Sim. Além das alterações listadas na secção Informações sobre as Vulnerabilidades deste boletim, esta actualização inclui uma actualização de medida de defesa profunda para ajudar a melhorar o processamento de redireccionamentos entre aplicações por parte do Microsoft SharePoint.
O que é o Microsoft Groove Server 2010?
O Microsoft Groove Server 2010 oferece serviços abrangentes para gestão do Microsoft SharePoint Workspace. O Groove Server 2010 contém dois componentes: o Groove Server 2010 Manager e o Groove Server 2010 Relay, sendo cada um deles executado num servidor Windows numa rede empresarial.
O que são as Microsoft Office Web Apps?
As Microsoft Office Web Apps são complementos online para as aplicações Office Word, Excel, PowerPoint e OneNote que permitem aos utilizadores aceder e editar documentos, independentemente da sua localização. Os utilizadores podem visualizar, partilhar e trabalhar em documentos com outros utilizadores, utilizando computadores pessoais, telemóveis e a Web. As Office Web Apps encontram-se disponíveis para os clientes empresariais com licenciamento em volume do Microsoft Office 2010 e com soluções de gestão de documentos baseadas em produtos Microsoft SharePoint 2010.
Onde são aplicadas as actualizações para as Microsoft Office Web Apps?
Os clientes que tenham implementado as Microsoft Office Web Apps num ambiente SharePoint terão de aplicar as actualizações para as Microsoft Office Web Apps nos servidores em que estes componentes estão instalados. Para mais informações sobre a implementação de Microsoft Office Web Apps, consulte o artigo Microsoft TechNet sobre como Compreender as Office Web Apps.
Nota A actualização para as Microsoft Office Web Apps não se aplica às estações de trabalho cliente que utilizam um browser da Web para aceder às Microsoft Office Web Apps.
O que é o Microsoft SharePoint Foundation 2010?
O Microsoft SharePoint Foundation 2010 é a nova versão do Microsoft Windows SharePoint Services. É a solução essencial para organizações que necessitam de uma plataforma de colaboração baseada na Web que seja segura e fácil de gerir. O ​SharePoint ajuda a manter as equipadas ligadas e produtivas, proporcionando acesso fácil às pessoas, aos documentos e à informação de que necessitam para tomar decisões bem informadas e concluírem tarefas. Utilize o SharePoint Foundation para coordenar agendas, organizar documentos e participar em discussões através de espaços de trabalho de equipa, blogues, wikis e bibliotecas de documentos na plataforma que serve de infra-estrutura ao SharePoint Server.
O que é o Microsoft Windows SharePoint Services 3.0?
O Windows SharePoint Services 3.0 fornece uma plataforma para aplicações de colaboração, oferecendo um sistema comum para gestão de documentos e um arquivo comum para armazenamento de documentos de todos os tipos. Apresenta serviços do Windows Server essenciais, tais como Windows Workflow Services e Windows Rights Management Services.
O Windows SharePoint Services 3.0 é fornecido como uma transferência gratuita para todas as edições suportadas do Windows Server 2003 e Windows Server 2008.
Qual é a relação entre o Microsoft Windows SharePoint Services 3.0 e o Microsoft Office SharePoint Server 2007?
O Microsoft Office SharePoint Server 2007 é uma suite integrada de capacidades do servidor construídas a partir do Windows SharePoint Services 3.0.
Em sistemas com o Microsoft Office SharePoint Server 2007 instalado, deverá aplicar a actualização KB2493987 para o Windows SharePoint Services 3.0. Em nenhuma configuração poderá ter apenas o Microsoft Office SharePoint Server 2007 e não o Microsoft Windows SharePoint Services 3.0.
Vulnerabilidade de XSS no Calendário do SharePoint - CVE-2011-0653
Vulnerabilidade de Sanitização de HTML - CVE-2011-1252
Vulnerabilidade de Introdução de Scripts em Editform - CVE-2011-1890
Vulnerabilidade de XSS com Reflexo em Detalhes de Contactos - CVE-2011-1891
Vulnerabilidade de Divulgação de Ficheiros Remotos no SharePoint - CVE-2011-1892
Vulnerabilidade de XSS no SharePoint - CVE-2011-1893
Software Cliente do Microsoft Office
Microsoft Office Groove 2007 Service Pack 2 Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft SharePoint Workspace 2010 e Microsoft SharePoint Workspace 2010 Service Pack 1 (edições de 32 bits) Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft SharePoint Workspace 2010 e Microsoft SharePoint Workspace 2010 Service Pack 1 (edições de 64 bits) Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Office Forms Server 2007 Service Pack 2 (edições de 32 bits) Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Office Forms Server 2007 Service Pack 2 (edições de 64 bits) Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits) Não aplicável Importante
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits) Não aplicável Importante
Microsoft Office SharePoint Server 2010 Importante
Microsoft Office SharePoint Server 2010 Service Pack 1 Importante
Microsoft Office Groove Data Bridge Server 2007 Service Pack 2 Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Office Groove Management Server 2007 Service Pack 2 Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Groove Server 2010 e Microsoft Groove Server 2010 Service Pack 1 Não aplicável Importante
Microsoft Windows SharePoint Services 2.0 Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits) Não aplicável Importante
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits) Não aplicável Importante
SharePoint Foundation 2010 Importante
SharePoint Foundation 2010 Service Pack 1 Não aplicável Importante
Microsoft Office Web Apps 2010 e Microsoft Office Web Apps 2010 Service Pack 1 Não aplicável Não aplicável Não aplicável Não aplicável Importante
Existe uma vulnerabilidade de processamento de scripts entre sites no Microsoft SharePoint 2010 que poderia resultar em divulgação de informações ou elevação de privilégios se um utilizador clicasse num URL especialmente concebido para o efeito contendo elementos JavaScript nocivos. Devido à vulnerabilidade, quando o JavaScript nocivo é ecoado para o browser do utilizador, a página resultante poderia permitir que um intruso emitisse comandos do SharePoint no contexto do utilizador autenticado no site SharePoint visado.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0653.
Factores Atenuantes para a Vulnerabilidade de XSS no Calendário do SharePoint - CVE-2011-0653
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que levasse os utilizadores para o Web site do intruso e, em seguida, convencendo-os a clicar num URL especialmente concebido para o efeito, utilizado para explorar esta vulnerabilidade.
Os utilizadores do Internet Explorer 8 e do Internet Explorer 9 que naveguem para um site SharePoint na Zona de Internet correm pouco risco, uma vez que, por predefinição, o Filtro XSS no Internet Explorer 8 e no Internet Explorer 9 impede este ataque na Zona de Internet. Contudo, o Filtro XSS no Internet Explorer 8 e no Internet Explorer 9 não está activado por predefinição na Zona de Intranet.
Um intruso poderia fazer com que fosse executado código JavaScript arbitrário quando o utilizador clicasse num URL especialmente concebido para o efeito, mas o intruso não seria capaz de furtar as credenciais de autenticação do utilizador com sessão iniciada, graças à forma como o servidor SharePoint processa cookies de autenticação HttpOnly.
A vulnerabilidade não pode ser automaticamente explorada através de correio electrónico. Para um ataque poder ser bem sucedido, é necessário que um utilizador clique num URL especialmente concebido para o efeito, enviado numa mensagem de correio electrónico.
Soluções Alternativas para a Vulnerabilidade de XSS no Calendário do SharePoint - CVE-2011-0653
Activar o Filtro XSS do Internet Explorer 8 e Internet Explorer 9 na zona de segurança Intranet Local
Pode ajudar a proteger-se contra a exploração desta vulnerabilidade alterando as suas definições de modo a activar o Filtro XSS na zona de segurança Intranet Local. (O Filtro XSS está activado por predefinição na zona de segurança da Internet.) Para isso, execute os passos seguintes:
No Internet Explorer 8 ou Internet Explorer 9, clique em Opções da Internet, no menu Ferramentas.
Em Definições, na secção de Processamento de scripts, em Activar filtro XSS, clique em Activar e, depois, em OK.
Impacto da solução alternativa. Os sites internos que não estavam anteriormente referenciados com risco de XSS poderiam estar referenciados.
Para anular esta solução alternativa, siga os seguintes passos.
Em Definições, na secção de Processamento de scripts, em Activar filtro XSS, clique em Desactivar e, depois, em OK.
Perguntas Mais Frequentes sobre a Vulnerabilidade de XSS no Calendário do SharePoint - CVE-2011-0653
Esta é uma vulnerabilidade de processamento de scripts entre sites que poderia resultar em elevação de privilégios ou divulgação de informações.
A vulnerabilidade é provocada quando o Microsoft SharePoint não processa adequadamente elementos JavaScript nocivos contidos num URL especialmente concebido para o efeito, permitindo que o script seja apresentado no browser do utilizador.
O processamento de scripts entre sites (XSS) é uma classe de vulnerabilidades de segurança que pode permitir que um intruso introduza scripts numa sessão de um utilizador com um Web site. A vulnerabilidade pode afectar servidores Web que geram dinamicamente páginas HTML. Se estes servidores incorporarem dados do browser nas páginas dinâmicas que enviam para o browser, podem ser manipulados para incluir conteúdos fornecidos maliciosamente nas páginas dinâmicas. Isto pode permitir que sejam executados scripts maliciosos. Os browsers da Web poderiam perpetuar este problema, baseados no princípio de que se tratam de sites fidedignos e na forma como utilizam os cookies para manter um estado persistente com os Web sites que frequentam. Um ataque XSS não modifica os conteúdos do Web site. Pelo contrário, insere scripts novos e maliciosos que podem ser executados no browser, no contexto que está associado a um servidor fidedigno.
Um intruso que explorasse esta vulnerabilidade com êxito poderia ler conteúdos que o intruso não estivesse autorizado a ler, utilizar a identidade da vítima para executar acções no site SharePoint em nome da vítima, tais como alteração de permissões e eliminação de conteúdos, e introduzir conteúdos nocivos no browser da vítima.
Para que esta vulnerabilidade seja explorada, um utilizador terá de clicar num URL especialmente concebido para o efeito que leve o utilizador para um site SharePoint visado que apresente então o script no browser do utilizador.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando uma mensagem de correio electrónico que contivesse o URL especialmente concebido para o efeito para o utilizador do site SharePoint visado e convencendo o utilizador a clicar no URL especialmente concebido para o efeito.
No cenário de um ataque baseado na Web, um intruso teria de alojar um Web site contendo um URL especialmente concebido para o efeito no site SharePoint visado que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que os levasse para o Web site do intruso e, em seguida, convencendo-os a clicar no URL especialmente concebido para o efeito.
Os sistemas em que os utilizadores se ligam a um servidor SharePoint, como estações de trabalho ou servidores de terminal, são mais susceptíveis.
O que é o Filtro de Processamento de Scripts entre Sites (XSS) no Internet Explorer 8 e Internet Explorer 9?
Os ataques de processamento de scripts entre sites tentam explorar as vulnerabilidades dos Web sites que utiliza. No caso desta vulnerabilidade, poderá receber uma mensagem de correio electrónico contendo um endereço de um Web site especialmente concebido para o efeito que inclua elementos JavaScript. Quando clicar no URL, é dirigido para um site SharePoint legítimo, onde é executado o script fornecido pelo intruso. Os ataques de processamento de scripts entre sites têm-se tornado numa das principais ameaças online, pelo que o Internet Explorer 8 e o Internet Explorer 9 incluem um filtro de processamento de scripts entre sites que detecta ataques deste tipo e desactiva os scripts nocivos. Por predefinição, o filtro de processamento de scripts entre sites está ligado no Internet Explorer 8 para a Zona de Internet.
A actualização resolve a vulnerabilidade corrigindo a forma como o Microsoft SharePoint valida e sanitiza as entradas do utilizador.
Existe uma vulnerabilidade de divulgação de informações na forma como a função SafeHTML sanitiza HTML. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia efectuar ataques de processamento de scripts entre sites e executar scripts no contexto de segurança do utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1252.
Factores Atenuantes para a Vulnerabilidade de Sanitização de HTML - CVE-2011-1252
Soluções Alternativas para a Vulnerabilidade de Sanitização de HTML - CVE-2011-1252
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sanitização de HTML - CVE-2011-1252
Trata-se de uma vulnerabilidade ao nível da divulgação de informações. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia realizar ataques persistentes de processamento de scripts entre sites contra utilizadores de um site que filtre conteúdo HTML através do SafeHTML.
A vulnerabilidade é provocada pela forma como a função SafeHTML sanitiza HTML.
Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia realizar ataques de processamento de scripts entre sites contra utilizadores de um site visado que utilize o SafeHTML para sanitizar HTML. Um intruso poderia então executar potencialmente scripts em nome de um utilizador vitimizado no site.
Para explorar esta vulnerabilidade, um intruso teria de ter a capacidade de enviar um script especialmente concebido para o efeito para um site visado que utilize SafeHTML. Devido à vulnerabilidade, em situações específicas, o script especialmente concebido para o efeito não é sanitizado de forma correcta, o que poderia levar subsequentemente à execução de um script fornecido pelo intruso no contexto de segurança de um utilizador que visualizasse o conteúdo malicioso.
Em ataques de processamento de scripts entre sites, esta vulnerabilidade requer que um utilizador visite um site afectado para que ocorra alguma acção maliciosa. Por exemplo, depois de um intruso ter submetido com êxito um script especialmente concebido para o efeito para o site visado que utiliza SafeHTML, qualquer página Web naquele site que contenha o script especialmente concebido para o efeito é um potencial vector para ataques persistentes de processamento de scripts entre sites. Quando um utilizador visita uma página Web que contém o script especialmente concebido para o efeito, o script pode ser executado no contexto de segurança do utilizador.
Os sistemas em que os utilizadores se ligam a um servidor que utilize SafeHTML para sanitizar conteúdo HTML, tais como estações de trabalho ou servidores de terminal, são mais susceptíveis.
A actualização resolve a vulnerabilidade modificando a forma como o SafeHTML sanitiza o conteúdo HTML.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2011-1252.
Existe uma vulnerabilidade de processamento de scripts entre sites, divulgação de informações e elevação de privilégios no Microsoft SharePoint 2010 e Microsoft Foundation 2010 se um utilizador visitar um Web site especialmente concebido para o efeito. Devido à vulnerabilidade, pode ser introduzido JavaScript nocivo num artigo apresentado num site SharePoint visado. O script introduzido poderia permitir que um intruso emitisse comandos SharePoint no contexto do utilizador autenticado no site SharePoint visado.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1890.
Factores Atenuantes para a Vulnerabilidade de Introdução de Scripts em Editform - CVE-2011-1890
Os utilizadores do Internet Explorer 8 e do Internet Explorer 9 que naveguem para um site SharePoint na Zona de Internet correm pouco risco, uma vez que, por predefinição, o Filtro XSS no Internet Explorer 8 impede este ataque na Zona de Internet. Contudo, o Filtro XSS no Internet Explorer 8 e no Internet Explorer 9 não está activado por predefinição na Zona de Intranet.
Um intruso poderia fazer com que fosse executado código JavaScript arbitrário pelo utilizador que visitasse um Web site especialmente concebido para o efeito, mas o intruso não seria capaz de furtar as credenciais de autenticação do utilizador com sessão iniciada, graças à forma como o servidor SharePoint processa cookies de autenticação HttpOnly.
A vulnerabilidade não pode ser automaticamente explorada através de correio electrónico. Para que um ataque seja bem sucedido, um utilizador tem de clicar numa hiperligação para um Web site especialmente concebido para o efeito, enviado numa mensagem de correio electrónico.
Soluções Alternativas para a Vulnerabilidade de Introdução de Scripts em Editform - CVE-2011-1890
Pode ajudar a proteger-se contra a exploração desta vulnerabilidade alterando as suas definições de modo a activar o Filtro XSS na zona de segurança Intranet Local (o Filtro XSS está activado por predefinição na zona de segurança da Internet). Para isso, execute os passos seguintes:
Perguntas Mais Frequentes sobre a Vulnerabilidade de Introdução de Scripts em Editform - CVE-2011-1890
Esta vulnerabilidade é provocada quando o Microsoft SharePoint não valida adequadamente entradas do utilizador colocadas em páginas Web EditForm.aspx.
Um intruso que explorasse esta vulnerabilidade com êxito poderia utilizar scripts para emitir comandos SharePoint no contexto do utilizador autenticado no site SharePoint visado. .
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando ao utilizador uma mensagem de correio electrónico que contivesse uma hiperligação para um Web site especialmente concebido para o efeito e convencendo o utilizador a clicar na hiperligação.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo uma página Web especialmente concebida para o efeito que fosse utilizada para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou num programa de mensagens instantâneas que os levasse para o Web site do intruso.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft SharePoint valida entradas do utilizador para impedir a introdução e o processamento de JavaScript nocivo no browser do utilizador.
Uma vulnerabilidade de processamento de scripts entre sites no Microsoft SharePoint poderia permitir que um intruso obtivesse controlo sobre contas válidas de utilizadores, executasse operações em nome do utilizador, redireccionasse o utilizador para sites nocivos ou furtasse credenciais do utilizador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1891.
Factores Atenuantes para a Vulnerabilidade de XSS com Reflexo em Detalhes de Contactos - CVE-2011-1891
Um intruso poderia fazer com que fosse executado código JavaScript arbitrário pelo utilizador ao clicar no URL especialmente concebido para o efeito, mas o intruso não seria capaz de furtar as credenciais de autenticação do utilizador com sessão iniciada, graças à forma como o servidor SharePoint processa cookies de autenticação HttpOnly.
Soluções Alternativas para a Vulnerabilidade de XSS com Reflexo em Detalhes de Contactos - CVE-2011-1891
Perguntas Mais Frequentes sobre a Vulnerabilidade de XSS com Reflexo em Detalhes de Contactos - CVE-2011-1891
Esta vulnerabilidade é provocada por uma sanitização de entradas inadequada em parâmetros específicos do SharePoint.
Para activar a vulnerabilidade, o utilizador é induzido a visitar um site que enviará um formulário especialmente concebido para o efeito contendo scripts nocivos para o site SharePoint vulnerável.
Um intruso que explorasse esta vulnerabilidade com êxito poderia introduzir scripts para captar credenciais do utilizador, ou executar acções em nome do utilizador, tais como alterar permissões e modificar ou eliminar conteúdos, num site SharePoint visado.
Um intruso poderia explorar esta vulnerabilidade convencendo um utilizador a enviar um formulário especialmente concebido para o efeito que envia scripts nocivos para uma instância afectada do SharePoint 2007.
Os sistemas cliente que se ligam ao SharePoint 2007 e a servidores com o SharePoint 2007 estão susceptíveis a esta vulnerabilidade.
Os ataques de processamento de scripts entre sites tentam explorar as vulnerabilidades dos Web sites que utiliza. No caso desta vulnerabilidade, poderá receber uma mensagem de correio electrónico contendo um endereço de um Web site especialmente concebido para o efeito que inclua elementos JavaScript. Quando clicar no URL, é dirigido para um site SharePoint legítimo, onde é executado o script fornecido pelo intruso. Os ataques de processamento de scripts entre sites têm-se tornado numa das principais ameaças online, pelo que o Internet Explorer 8 e o Internet Explorer 9 incluem um filtro de processamento de scripts entre sites que detecta ataques deste tipo e desactiva os scripts nocivos. Por predefinição, o filtro de processamento de scripts entre sites está activado no Internet Explorer 8 e no Internet Explorer 9 para a Zona de Internet.
A actualização resolve a vulnerabilidade modificando a forma como o servidor SharePoint processa pedidos de scripts.
Existe uma vulnerabilidade de divulgação de ficheiros no Microsoft Office SharePoint que poderia permitir que um utilizador autenticado malicioso utilizasse um ficheiro XML especialmente concebido para o efeito de modo a obter acesso apenas de leitura a um ficheiro local no servidor SharePoint no contexto de segurança da conta em execução no SharePoint.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1892.
Factores Atenuantes para a Vulnerabilidade de Divulgação de Ficheiros Remotos no SharePoint - CVE-2011-1892
O intruso não poderia executar código arbitrário no servidor SharePoint visado. Trata-se de uma vulnerabilidade apenas ao nível da divulgação de informações.
O intruso teria de estar autenticado no site SharePoint para poder explorar esta vulnerabilidade.
Soluções Alternativas para a Vulnerabilidade de Divulgação de Ficheiros Remotos no SharePoint - CVE-2011-1892
Perguntas Mais Frequentes sobre a Vulnerabilidade de Divulgação de Ficheiros Remotos no SharePoint - CVE-2011-1892
Esta vulnerabilidade é provocada quando o SharePoint não restringe adequadamente a utilização de classes XML e entidades externas especialmente concebidas para o efeito em componentes Web.
Um intruso poderia utilizar esta vulnerabilidade para obter acesso de leitura a ficheiros no sistema de ficheiros do servidor SharePoint local com as permissões de acesso da conta AppPool do IIS.
Um utilizador autenticado no site SharePoint poderia utilizar um ficheiro XML e XSL especialmente concebido para o efeito para criar um componente Web nocivo utilizado para obter acesso ao ficheiro no servidor SharePoint visado.
Os servidores com o software Microsoft SharePoint afectado estão mais susceptíveis.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft SharePoint analisa ficheiros XML e XSL nocivos, restringindo assim a capacidade de divulgar ficheiros no sistema de ficheiros do servidor SharePoint local.
Existe uma vulnerabilidade de processamento de scripts entre sites, divulgação de informações e elevação de privilégios no Microsoft SharePoint Server e no Windows SharePoint Services, em que o JavaScript codificado num URL especialmente concebido para o efeito pode ser reflectido para o utilizador na página resultante, permitindo que um intruso emita comandos SharePoint no contexto do utilizador autenticado num site SharePoint visado.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1893.
Factores Atenuantes para a Vulnerabilidade de XSS no SharePoint - CVE-2011-1893
Soluções Alternativas para a Vulnerabilidade de XSS no SharePoint - CVE-2011-1893
Perguntas Mais Frequentes sobre a Vulnerabilidade de XSS no SharePoint - CVE-2011-1893
Esta vulnerabilidade é provocada pela sanitização de entradas que permite que um URL nocivo contendo elementos JavaScript seja apresentado ao utilizador.
Um intruso que explorasse esta vulnerabilidade com êxito poderia fazer reflectir JavaScript nocivo no browser do utilizador, podendo permitir que o intruso modificasse os conteúdos da página, realizasse phishing e executasse acções em nome do utilizador.
Para que esta vulnerabilidade seja explorada, um utilizador terá de clicar num URL especialmente concebido para o efeito.
Os sistemas cliente que utilizam o Microsoft Windows SharePoint Services ou se ligam ao Microsoft SharePoint Server, tais como estações de trabalho ou servidores de terminal, estão mais susceptíveis.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft SharePoint valida e sanitiza entradas do utilizador para bloquear o vector de ataque de XSS com reflexo.
Microsoft Office Groove 2007 Service Pack 2 Sim
Microsoft SharePoint Workspace 2010 e Microsoft SharePoint Workspace 2010 Service Pack 1 Sim
Microsoft Office Forms Server 2007 Service Pack 2 (edições de 32 bits) Sim
Microsoft Office Forms Server 2007 Service Pack 2 (edições de 64 bits) Sim
Microsoft Office SharePoint Server 2010 e Microsoft Office SharePoint Server 2010 Service Pack 1 Sim
Microsoft Office Groove Data Bridge Server 2007 Service Pack 2 Sim
Microsoft Office Groove Management Server 2007 Service Pack 2 Sim
Microsoft Groove Server 2010 e Microsoft Groove Server 2010 Service Pack 1 Sim
Microsoft Windows SharePoint Services 2.0 Sim
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits) Sim
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits) Sim
SharePoint Foundation 2010 e SharePoint Foundation 2010 Service Pack 1 Sim
Microsoft Office Web Apps 2010 e Microsoft Office Web Apps 2010 Service Pack 1 Sim
Microsoft Word Web App 2010 e Microsoft Word Web App 2010 Service Pack 1 Sim
Microsoft Office Groove 2007 Service Pack 2 Sim Sim
Microsoft SharePoint Workspace 2010 e Microsoft SharePoint Workspace 2010 Service Pack 1 Sim Sim
Microsoft Office Forms Server 2007 Service Pack 2 (edições de 32 bits) Sim Sim
Microsoft Office Forms Server 2007 Service Pack 2 (edições de 64 bits) Sim Sim
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits) Sim. Consulte a Nota para o Microsoft Office SharePoint Server 2007 e Microsoft Office SharePoint Server 2010 abaixo Sim. Consulte a Nota para o Microsoft Office SharePoint Server 2007 e Microsoft Office SharePoint Server 2010 abaixo
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits) Sim. Consulte a Nota para o Microsoft Office SharePoint Server 2007 e Microsoft Office SharePoint Server 2010 abaixo Sim. Consulte a Nota para o Microsoft Office SharePoint Server 2007 e Microsoft Office SharePoint Server 2010 abaixo
Microsoft Office SharePoint Server 2010 e Microsoft Office SharePoint Server 2010 Service Pack 1 Sim. Consulte a Nota para o Microsoft Office SharePoint Server 2007 e Microsoft Office SharePoint Server 2010 abaixo Sim. Consulte a Nota para o Microsoft Office SharePoint Server 2007 e Microsoft Office SharePoint Server 2010 abaixo
Microsoft Office Groove Data Bridge Server 2007 Service Pack 2 Sim Sim
Microsoft Office Groove Management Server 2007 Service Pack 2 Sim Sim
Microsoft Groove Server 2010 e Microsoft Groove Server 2010 Service Pack 1 Sim Sim
Microsoft Windows SharePoint Services 2.0 Sim Sim
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits) Sim Sim
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits) Sim Sim
SharePoint Foundation 2010 e SharePoint Foundation 2010 Service Pack 1 Sim Sim
Microsoft Office Web Apps 2010 e Microsoft Office Web Apps 2010 Service Pack 1 Sim Sim
Microsoft Word Web App 2010 e Microsoft Word Web App 2010 Service Pack 1 Sim Sim
Microsoft Office Groove 2007 (todas as edições)
Instalação sem intervenção do utilizador Para o Office Groove 2007 Service Pack 2:
groove2007-kb2552997-fullfile-x86-glb.exe /passive
Instalação sem reiniciar Para o Office Groove 2007 Service Pack 2:
groove2007-kb2552997-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2552997 da Base de Dados de Conhecimento da Microsoft
Microsoft SharePoint Workspace 2010 (todas as edições)
Instalação sem intervenção do utilizador Para o SharePoint Workspace 2010 e SharePoint Workspace 2010 Service Pack 1 (edições de 32 bits):
workspaces2010-kb2566445-fullfile-x86-glb.exe /passive
Para o SharePoint Workspace 2010 e SharePoint Workspace 2010 Service Pack 1 (edições de 64 bits):
workspaces2010-kb2566445-fullfile-x64-glb.exe /passive
Instalação sem reiniciar Para o SharePoint Workspace 2010 e SharePoint Workspace 2010 Service Pack 1 (edições de 32 bits):
workspaces2010-kb2566445-fullfile-x86-glb.exe /norestart
workspaces2010-kb2566445-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2566445 da Base de Dados de Conhecimento da Microsoft
SharePoint Server 2007 (todas as edições) e Forms Server 2007 (todas as edições)
Office2007-kb2508964-fullfile-x86-glb.exe /passive
Office2007-kb2553001-fullfile-x86-glb.exe /passive
Office2007-kb2553002-fullfile-x86-glb.exe /passive
Office2007-kb2553003-fullfile-x86-glb.exe /passive
Office2007-kb2508964-fullfile-x64-glb.exe /passive
Office2007-kb2553001-fullfile-x64-glb.exe /passive
Office2007-kb2553002-fullfile-x64-glb.exe /passive
Office2007-kb2553003-fullfile-x64-glb.exe /passive
Para o Microsoft Office Forms Server 2007 Service Pack 2 (edições de 32 bits):
formsserver2007-kb2553005-fullfile-x86-glb.exe /passive
Para o Microsoft Office Forms Server 2007 Service Pack 2 (edições de 64 bits):
formsserver2007-kb2553005-fullfile-x64-glb.exe /passive
Office2007-kb2508964-fullfile-x86-glb.exe /norestart
Office2007-kb2553002-fullfile-x86-glb.exe /norestart
Office2007-kb2553003-fullfile-x86-glb.exe /norestart
Office2007-kb2508964-fullfile-x64-glb.exe /norestart
Office2007-kb2553002-fullfile-x64-glb.exe /norestart
Office2007-kb2553003-fullfile-x64-glb.exe /norestart
formsserver2007-kb2553005-fullfile-x86-glb.exe /norestart
formsserver2007-kb2553005-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Para o Microsoft Office SharePoint Server 2007, consulte os Artigos 2508964, 2553002 e 2345212 da Base de Dados de Conhecimento da Microsoft
Para o Microsoft Office Forms Server 2007, consulte o Artigo 2553005 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Para o Microsoft Office SharePoint Server 2010 e Microsoft Office SharePoint Server 2010 Service Pack 1:
officeserver2010-kb2494022-fullfile-x64-glb.exe /passive
officeserver2010-kb2560885-fullfile-x64-glb.exe /passive
officeserver2010-kb2560890-fullfile-x64-glb.exe /passive
officeserver2010-kb2566456-fullfile-x64-glb.exe /passive
Officeserver2010-kb2566954-fullfile-x64-glb.exe /passive
officeserver2010-kb2566958-fullfile-x64-glb.exe /passive
officeserver2010-kb2566960-fullfile-x64-glb.exe /passive
Instalação sem reiniciar Para o Microsoft Office SharePoint Server 2010 e Microsoft Office SharePoint Server 2010 Service Pack 1:
officeserver2010-kb2494022-fullfile-x64-glb.exe /norestart
officeserver2010-kb2560885-fullfile-x64-glb.exe /norestart
officeserver2010-kb2560890-fullfile-x64-glb.exe /norestart
officeserver2010-kb2566456-fullfile-x64-glb.exe /norestart
Officeserver2010-kb2566954-fullfile-x64-glb.exe /norestart
officeserver2010-kb2566958-fullfile-x64-glb.exe /norestart
officeserver2010-kb2566960-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2494022 da Base de Dados de Conhecimento da Microsoft,
Artigo 2560885 da Base de Dados de Conhecimento da Microsoft,
Artigo 2560890 da Base de Dados de Conhecimento da Microsoft,
Artigo 2566456 da Base de Dados de Conhecimento da Microsoft,
Artigo 2566954 da Base de Dados de Conhecimento da Microsoft,
Artigo 2566958 da Base de Dados de Conhecimento da Microsoft e
Artigo 2566960 da Base de Dados de Conhecimento da Microsoft
Groove Server 2007 (todas as edições)
Instalação sem intervenção do utilizador Para o Microsoft Office Groove Data Bridge Server 2007 Service Pack 2:
groovedatabridge2007-kb2552999-fullfile-x64-glb.exe /passive
Para o Microsoft Office Groove Management Server 2007 Service Pack 2:
groovemanagementserver2007-kb2552998-fullfile-x64-glb.exe /passive
Instalação sem reiniciar Para o Microsoft Office Groove Data Bridge Server 2007 Service Pack 2:
groovedatabridge2007-kb2552999-fullfile-x64-glb.exe /norestart
groovemanagementserver2007-kb2552998-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Para o Microsoft Office Groove Data Bridge Server 2007, consulte o Artigo 2552999 da Base de Dados de Conhecimento da Microsoft
Para o Microsoft Office Groove Management Server 2007, consulte o Artigo 2552998 da Base de Dados de Conhecimento da Microsoft
Groove Server 2010 (todas as edições)
Instalação sem intervenção do utilizador Para o Microsoft Groove Server 2010 e Microsoft Groove Server 2010 Service Pack 1:
grooveserver2010-kb2508965-fullfile-x64-glb.exe /passive
Instalação sem reiniciar Para o Microsoft Groove Server 2010 e Microsoft Groove Server 2010 Service Pack 1:
grooveserver2010-kb2508965-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2508965 da Base de Dados de Conhecimento da Microsoft
Clique em Iniciar e depois introduza um nome de ficheiro de actualização na caixa Iniciar Pesquisa .
Instalação sem intervenção do utilizador Para o Microsoft Windows SharePoint Services 2.0:
WSS2003-kb2494007-fullfile-ENU.exe /passive
Instalação sem reiniciar Para o Microsoft Windows SharePoint Services 2.0:
WSS2003-kb2494007-fullfile-ENU.exe /norestart
Informações de Ficheiros Para o Microsoft Windows SharePoint Services 2.0, consulte o Artigo 2494007 da Base de Dados de Conhecimento da Microsoft
Windows SharePoint Services 3.0 (todas as versões)
Instalação sem intervenção do utilizador Para o Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits):
wss-kb2493987-fullfile-x86-glb.exe /passive
Para o Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits):
wss-kb2493987-fullfile-x64-glb.exe /passive
Instalação sem reiniciar Para o Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits):
wss-kb2493987-fullfile-x86-glb.exe /norestart
wss-kb2493987-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Consulte Artigo 2493987 da Base de Dados de Conhecimento da Microsoft
Microsoft SharePoint Foundation 2010 (todas as versões)
Instalação sem intervenção do utilizador Para o Microsoft SharePoint Foundation 2010 e Microsoft SharePoint Foundation 2010 Service Pack 1:
sharepointfoundation2010-kb2494001-fullfile-x64-glb.exe /passive
Instalação sem reiniciar Para o Microsoft SharePoint Foundation 2010 e Microsoft SharePoint Foundation 2010 Service Pack 1:
sharepointfoundation2010-kb2494001-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2494001 da Base de Dados de Conhecimento da Microsoft
Office Web Apps e Word Web App (todas as versões)
Instalação sem intervenção do utilizador Para o Office Web Apps 2010 e Office Web Apps 2010 Service Pack 1:
webapps-kb2566449-fullfile-x64-glb.exe /passive
Para o Word Web App 2010 e Word Web App 2010 Service Pack 1:
wordwebapp-kb2566450-fullfile-x64-glb.exe /passive
Instalação sem reiniciar Para o Office Web Apps 2010 e Office Web Apps 2010 Service Pack 1:
webapps-kb2566449-fullfile-x64-glb.exe /norestart
wordwebapp-kb2566450-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Para o Office Web Apps 2010 e Office Web Apps 2010 Service Pack 1, consulte o Artigo 2566449 da Base de Dados de Conhecimento da Microsoft
Para o Word Web App 2010 e Word Web App 2010 Service Pack 1, consulte o Artigo 2566450 da Base de Dados de Conhecimento da Microsoft
Andrew Connell, da Critical Path Training, LLC por fornecer informações sobre a Vulnerabilidade de XSS no Calendário do SharePoint (CVE-2011-0653)
David Feldman, da Raytheon, por fornecer informações sobre a Vulnerabilidade de XSS no Calendário do SharePoint (CVE-2011-0653)
Adi Cohen, da IBM Rational Application Security, por fornecer informações sobre a Vulnerabilidade de Sanitização de HTML (CVE-2011-1252)
Trend Micro, por trabalhar connosco na Vulnerabilidade de Sanitização de HTML (CVE-2011-1252)
Pedro Jimenez, da ITT, por fornecer informações sobre a Vulnerabilidade de Introdução de Scripts em Editform (CVE-2011-1890)
Solução de teste automático de segurança para aplicações Seeker, por fornecer informações sobre a Vulnerabilidade de XSS com Reflexo em Detalhes de Contactos (CVE-2011-1891)
Nicolas Grégoire, da Agarri, por fornecer informações sobre a Vulnerabilidade de Divulgação de Ficheiros Remotos no SharePoint (CVE-2011-1892)
Jim LaValley, da LaValley Consulting, LLC, por fornecer informações sobre a Vulnerabilidade de XSS no SharePoint (CVE-2011-1893)
Irene Abezgauz, da Seeker, por trabalhar connosco numa actualização a nível da protecção defensiva profunda para ajudar a melhorar o processamento de redireccionamentos entre aplicações no Microsoft SharePoint
V1.1 (13 de Setembro de 2011): Adicionada uma ligação de actualização e informações sobre o pacote de actualização do Microsoft Office SharePoint Server 2010 e do Microsoft Office SharePoint Server 2010 Service Pack 1 (pplwfe) (KB2560890). Trata-se de uma alteração informativa apenas. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção.
V1.2 (21 de Setembro de 2011): Removida uma referência errada ao Artigo 2553001 da Base de Dados de Conhecimento da Microsoft na tabela de referência de implementação para o Microsoft Groove Server 2007. Trata-se apenas de uma alteração informativa. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção.
V1.3 (11 de Outubro de 2011): Anunciadas alterações da lógica de detecção para algumas configurações afectadas. Não foram efectuadas alterações aos ficheiros de actualização de segurança. Para obter mais informações, consulte as perguntas frequentes sobre a actualização.