Source: https://technet.microsoft.com/pt-pt/library/security/ms09-010.aspx
Timestamp: 2017-10-18 22:46:57+00:00
Document Index: 168914437

Matched Legal Cases: ['Artigo 960477', 'Artigo 921606', 'Artigo 933399', 'Artigo 960477', 'Artigo 960477', 'Artigo 960477', 'Artigo 870883', 'Artigo 960477', 'Artigo 921606', 'Artigo 933399']

Microsoft Security Bulletin MS09-010 - Crítica
2009 MS09-010
Vulnerabilidades nos Conversores de Texto do WordPad e do Office poderiam permitir Execução Remota de Código (960477)
Data de publicação: 14 de abril de 2009 | Updated: 17 de junho de 2009
Esta actualização de segurança resolve duas vulnerabilidades divulgadas publicamente e duas vulnerabilidades comunicadas de forma privada nos Conversores de Texto do Microsoft WordPad e do Microsoft Office. As vulnerabilidades poderiam permitir a execução remota de código se um ficheiro especialmente concebido para o efeito fosse aberto no WordPad ou no Microsoft Office Word. Não abra ficheiros Microsoft Office, RTF, Write, ou WordPerfect de fontes não fidedignas utilizando versões afectadas do WordPad ou do Microsoft Office Word.
Esta actualização de segurança está classificada como Crítica para edições suportadas do Microsoft Office Word 2000. Esta actualização de segurança também está classificada como Importante para edições suportadas do Microsoft Office Word 2002, Microsoft Office Converter Pack e WordPad em todas as edições suportadas do Microsoft Windows 2000, Windows XP e Windows Server 2003. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Esta actualização de segurança resolve as vulnerabilidades modificando a forma como os conversores de texto do Microsoft Office Word e do Office processam a abertura de documentos Word 6.0, Windows Write e WordPerfect especialmente concebidos para o efeito. Esta actualização de segurança também resolve as vulnerabilidades implementando correcções no WordPad e impedindo que, nas plataformas afectadas, o WordPad abra ficheiros Word 6.0 e Windows Write. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Esta actualização de segurança também resolve a vulnerabilidade descrita previamente no Aviso de Segurança da Microsoft 960906.
Questões conhecidas. O Artigo 960477 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB923561) Não aplicável Execução Remota de Código Importante Nenhum
(KB921606) Execução Remota de Código Crítica MS04-027
(KB933399) Execução Remota de Código Importante MS04-027
(KB960476) Não aplicável Execução Remota de Código Importante MS08-044
Por que razão foi revisto este boletim a 20 de Maio de 2009?
Este boletim foi revisto para comunicar que foram actualizadas as secções Mais informações sobre esta actualização de segurança no Artigo 921606 da Base de Dados de Conhecimento da Microsoft e no Artigo 933399 da Base de Dados de Conhecimento da Microsoft associados. A informação actualizada destina-se a esclarecer o comportamento de instalação esperado para o Html32.cnv, Mswrd832.cnv e ficheiros Msconv97.dll fornecidos nos pacotes de actualização do Microsoft Office Word 2000 Service Pack 3 (KB921606) e Microsoft Office Word 2002 Service Pack 3 (KB933399).
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 960477 da Base de Dados de Conhecimento da Microsoft.
O Artigo 960477 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Sim, para além de implementar soluções para as vulnerabilidades de segurança, esta actualização de segurança também resolve as vulnerabilidades impedindo que, nas plataformas afectadas, o WordPad abra ficheiros Word 6.0 e Write. Quando o WordPad tenta abrir um ficheiro Word 6.0 ou Write, o ficheiro não abrirá e será apresentada uma caixa de diálogo. Para obter mais informações, consulte o Artigo 960477 da Base de Dados de Conhecimento da Microsoft.
Esta actualização contém alterações adicionais para os conversores?
Para além de resolver as vulnerabilidades descritas neste boletim, esta actualização também substitui conversores de texto RTF, HTML e Word 97 utilizados pelo WordPad e pelo Microsoft Office. Estes conversores de texto estão a ser substituídos para resolver questões adicionais identificadas durante a investigação das vulnerabilidades descritas neste boletim de segurança.
Vulnerabilidade de Corrupção de Memória no Conversor de Texto do WordPad e do Office - CVE-2009-0087
Vulnerabilidade de Sobrecarga de Pilha no Conversor de Texto do WordPad para Word 97 - CVE-2008-4841
Vulnerabilidade de Corrupção de Pilha no Conversor de Word 2000 para WordPerfect 6.x - CVE-2009-0088
Vulnerabilidade de Sobrecarga de Pilha no Conversor de Texto do WordPad para Word 97 - CVE-2009-0235
Windows XP Service Pack 2 Moderada
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Moderada
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Moderada
Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Moderada
Microsoft Office Word 2000 Service Pack 3 Crítica
Microsoft Office Converter Pack Não aplicável Não aplicável Importante
Existe uma vulnerabilidade de execução remota de código na forma como os conversores de texto no WordPad e no Microsoft Office processam a memória quando um utilizador abre um ficheiro Word 6 especialmente concebido para o efeito que inclui dados mal formados.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0087.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Conversor de Texto do WordPad e do Office - CVE-2009-0087
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo uma página Web que fosse utilizada para tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa ligação que os levasse ao site do intruso. Depois de clicarem numa ligação, ser-lhes-ia solicitado que executassem várias acções. Um ataque só poderia ocorrer depois de terem executado estas acções.
Todas as edições suportadas do Windows XP e Windows Server 2003 correm menos riscos face a esta vulnerabilidade porque o componente afectado está desactivado por predefinição. Estes sistemas operativos apenas são vulneráveis se um administrador activar manualmente o componente afectado. Nenhuma das edições suportadas do Windows Vista e Windows Server 2008 contém o componente afectado e não estão afectadas.
Os sistemas Microsoft Windows 2000 Service Pack 4 estão mais susceptíveis porque o conversor ainda está activo numa instalação predefinida. Contudo, nos sistemas Microsoft Windows 2000 Service Pack 4 que tenham aplicado a actualização MS04-041, o conversor de Word para Windows 6.0 estará desactivado por predefinição.
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Conversor de Texto do WordPad e do Office - CVE-2009-0087
Não abra nem guarde ficheiros Microsoft Office que receba de fontes não fidedignas ou de fontes fidedignas, mas que de alguma forma não correspondem ao que é habitual, com versões afectadas do WordPad ou do Microsoft Office.
Não abra ficheiros Office, RTF ou Write de fontes que não considere fidedignas utilizando qualquer um do software apresentado neste boletim, em sistemas que não estão actualizados com as actualizações de segurança que acompanham este boletim. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Isto inclui ficheiros com as associações de ficheiro .wri, .rtf e .doc. O WordPad e o Office também poderiam ser utilizados para abrir documentos manualmente. Isto inclui todos ficheiros com extensões .wri, .rtf e .doc, bem como outras extensões. Tenha atenção ao facto de o WordPad também poder ser utilizado para abrir documentos especialmente concebidos para o efeito, independentemente da extensão de nome de ficheiro.
Desactivar o conversor do Word 6 restringindo o acesso
Um administrador pode aplicar uma lista de controlo de acesso aos conversores afectados, de forma a assegurar que o conversor deixa de ser carregado pelo WordPad e pelo Office. Isto impede eficazmente a exploração da questão utilizando este vector de ataque.
Aviso Anule esta solução alternativa antes de instalar esta actualização de segurança.
Para aplicar a lista de acesso, execute os comandos seguintes a partir de uma linha de comandos. Note que alguns destes podem resultar numa mensagem de erro, o que é normal.
Impacto da solução alternativa. Após a implementação da solução alternativa, o utilizador deixará de poder converter documentos Word 6 para documentos RTF do WordPad ou Word 2003. O Microsoft Office Word apresentará um erro que indica que o ficheiro parece estar corrompido.
Perguntas Mais Frequentes para a Vulnerabilidade de Corrupção de Memória no Conversor de Texto do WordPad e do Office - CVE-2009-0087
Existe uma vulnerabilidade nos conversores de texto do WordPad e do Office que permite que um intruso execute código remoto quando um utilizador abre um documento especialmente concebido para o efeito que seja fornecido pelo intruso. A vulnerabilidade específica existe na forma como o Word 6 analisa o documento especialmente concebido para o efeito.
De que forma as edições suportadas do Microsoft Windows 2000, Windows XP e Windows Server 2003 são afectadas por esta vulnerabilidade?
O conversor de Word para Windows 6.0 não está activado por predefinição nos sistemas que executam edições suportadas do Windows XP e Windows Server 2003. No entanto, se o conversor Word para Windows 6.0 tiver sido activado manualmente, de acordo com as instruções no Artigo 870883 da Base de Dados de Conhecimento da Microsoft, o sistema estará susceptível a esta vulnerabilidade. Consulte a secção de soluções alternativas Desactivar o conversor do Word 6 restringindo o acesso para obter mais detalhes sobre como desactivar o conversor Word para Windows 6.0, caso este tenha sido activado.
Nos sistemas Microsoft Windows 2000 Service Pack 4, a classificação de gravidade do boletim é Importante porque o conversor ainda está activo numa instalação predefinida. Contudo, nos sistemas Microsoft Windows 2000 Service Pack 4 que tenham aplicado a actualização MS04-041, o conversor de Word para Windows 6.0 estará desactivado por predefinição.
Todos os sistemas com WordPad ou Microsoft Office Word onde os documentos Word são abertos a partir de fontes não fidedignas estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Esta actualização remove a vulnerabilidade desactivando os conversores de texto do WordPad para Word 6 e Windows Write.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2009-0087.
Código de exploração disponibilizado ao público de uma variante desta questão pode resultar numa condição de Negação de Serviço no WordPad. A Microsoft não tem, actualmente, conhecimento de qualquer código de exploração disponibilizado ao público desta questão que leve à execução remota de código.
Sim. Esta actualização de segurança corrige a vulnerabilidade actualmente explorada.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft WordPad processa a memória ao analisar um documento Word 97 especialmente concebido para o efeito. A vulnerabilidade poderia permitir a execução remota de código se um utilizador abrisse um ficheiro Word especialmente concebido para o efeito que incluísse uma estrutura de lista mal formada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2008-4841.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Pilha no Conversor de Texto do WordPad para Word 97 - CVE-2008-4841
Um Web site a tentar explorar a vulnerabilidade faria aparecer uma caixa de diálogo. Seria solicitado ao utilizador que decidisse se pretendia abrir ou não o ficheiro, a menos que o utilizador tenha previamente retirado a marca de selecção da opção "Perguntar sempre antes de abrir este tipo de ficheiro".
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Pilha no Conversor de Texto do WordPad para Word 97 - CVE-2008-4841
Não abra ou guarde ficheiros Microsoft Office, RTF ou Write que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas, mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Isto inclui todos ficheiros com extensões .wri, .rtf e .doc, bem como outras extensões. Tenha atenção ao facto de o WordPad também poder ser utilizado para abrir documentos especialmente concebidos para o efeito, independentemente da extensão de nome de ficheiro.
Desactivar o conversor do Word 6 restringindo o acesso a mswrd8.wpc
Um administrador pode aplicar uma lista de controlo de acesso ao conversor afectado, de forma a assegurar que este deixa de ser carregado pelo WordPad. Isto impede eficazmente a exploração da questão.
Para aplicar a lista controlo de acesso, execute os comandos seguintes a partir de uma linha de comandos. Note que alguns destes comandos podem resultar numa mensagem de erro. Esta mensagem de erro é normal.
Impacto da solução alternativa. O WordPad deixará de carregar documentos Word 97 (Word 6.0).
Perguntas Mais Frequentes para a Vulnerabilidade de Sobrecarga de Pilha no Conversor de Texto do WordPad para Word 97 - CVE-2008-4841
Esta vulnerabilidade requer que um utilizador abra um documento Word 97 especialmente concebido para o efeito com uma versão do WordPad afectada.
O que são Conversores de Texto do WordPad?
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro Word 97 especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um documento Word 97 que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao Web site do intruso.
Todos os sistemas em que o WordPad é utilizado para abrir documentos Word de fontes não fidedignas, tais como estações de trabalho ou servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Esta actualização remove a vulnerabilidade alterando a forma como os Conversores de Texto do WordPad processam a abertura de ficheiros Word 97 especialmente concebidos para o efeito.
Sim. Esta vulnerabilidade tinha sido divulgada publicamente quando este boletim de segurança foi publicado pela primeira vez. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2008-4841. Esta vulnerabilidade foi previamente descrita no Aviso de Segurança da Microsoft 960906.
Existe uma vulnerabilidade de execução remota de código na forma como o conversor WordPerfect 6.x incluído no Microsoft Office Word 2000 processa a memória ao analisar um documento WordPerfect especialmente concebido para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0088.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Pilha no Conversor de Word 2000 para WordPerfect 6.x - CVE-2009-0088
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou num programa de mensagens instantâneas, que levasse o utilizador para o Web site do intruso. Depois de clicarem numa ligação, ser-lhes-ia solicitado que executassem várias acções. Um ataque só poderia ocorrer depois de terem executado estas acções.
Soluções Alternativas para a Vulnerabilidade de Corrupção de Pilha no Conversor de Word 2000 para WordPerfect 6.x - CVE-2009-0088
Desactivar o conversor de texto do Office restringindo o acesso a wpft632.cnv
Um administrador pode aplicar uma lista de acesso ao conversor afectado, de forma a assegurar que este deixa de ser carregado pelo Microsoft Office Word. Isto impede eficazmente a exploração da questão.
Para aplicar a lista de acesso, execute o comando seguinte a partir de uma linha de comandos.
Impacto da solução alternativa. O Microsoft Office Word deixará de carregar documentos WordPerfect.
Perguntas Mais Frequentes para a Vulnerabilidade de Corrupção de Pilha no Conversor de Word 2000 para WordPerfect 6.x - CVE-2009-0088
Esta vulnerabilidade requer que um utilizador abra um documento WordPerfect 6.x especialmente concebido para o efeito com o Microsoft Office Word 2000.
O que são o Microsoft Office WordPerfect 6.x Converter e o Microsoft Office Converter Pack?
O Microsoft Office WordPerfect 6.x Converter ajuda os utilizadores a converter documentos de formatos de ficheiros Corel WordPerfect 6.x para formatos de ficheiro Microsoft Office Word. O WordPerfect 6.x Converter vem incluído em todas as versões do Office e está também disponível separadamente no Microsoft Office Converter Pack.
O Microsoft Office Converter Pack combina conversores de ficheiros e filtros que não foram incluídos em versões anteriores do Office. Estes conversores e filtros permitem que o Office utilize formatos de documentos adicionais que não eram suportados de origem. O Microsoft Office Converter Pack está disponível como uma transferência da Web.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro WordPerfect 6.x especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um documento WordPerfect 6.x utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao Web site do intruso.
Todos os sistemas em que o WordPad é utilizado para abrir documentos Word de fontes não fidedignas, tais como estações de trabalho ou servidores de terminais, estão mais susceptíveis a esta vulnerabilidade. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização remove a vulnerabilidade modificando a forma como o Word valida o comprimento de uma cadeia ao analisar um documento WordPerfect.
Existe uma vulnerabilidade de execução remota de código no WordPad resultante da corrupção de memória quando um utilizador abre um ficheiro Word especialmente concebido para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0235.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Pilha no Conversor de Texto do WordPad para Word 97 - CVE-2009-0235
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Pilha no Conversor de Texto do WordPad para Word 97 - CVE-2009-0235
Não abra ou guarde ficheiros Microsoft Office, RTF ou Write que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas, mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito. Isto inclui todos ficheiros com extensões .wri, .rtf e .doc, bem como outras extensões. Tenha atenção ao facto de o WordPad também poder ser utilizado para abrir documentos especialmente concebidos para o efeito, independentemente da extensão de nome de ficheiro.
Perguntas Mais Frequentes para a Vulnerabilidade de Sobrecarga de Pilha no Conversor de Texto do WordPad para Word 97 - CVE-2009-0235
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um documento Word 97 que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou num programa de mensagens instantâneas, que levasse o utilizador para o Web site do intruso.
Microsoft Office Converter Pack Sim Sim Sim Sim
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB923561$\Spuninst
Informações de Ficheiros Consulte o Artigo 960477 da Base de Dados de Conhecimento da Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB923561\Filelist
Ficheiro log da actualização KB923561.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB923561$\Spuninst
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB923561\Filelist
Office 2000 (todas as edições)
Instalação sem intervenção do utilizador office2000-kb921606-fullfile-enu /q:a
Instalação sem reiniciar office2000-kb921606-fullfile-enu /r:n
Instalação sem intervenção do utilizador officexp-KB933399-FullFile-ENU /q:a
Instalação sem reiniciar officexp-KB933399-FullFile-ENU /r:n
Instalação sem intervenção do utilizador Office2003-kb960476-fullfile-enu /q:a
Instalação sem reiniciar Office2003-kb960476-fullfile-enu /r:n
Sean Larsson e Jun Mao, da VeriSign iDefense Labs, por fornecerem informações sobre a Vulnerabilidade de Sobrecarga de Pilha no Conversor de Texto do WordPad para Word 97 - CVE-2009-0235 (CVE-2009-0235)
Um investigador, a trabalhar com a FortiGuard Global Security Research Team da Fortinet, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória no Conversor de Texto do WordPad e do Office (CVE-2009-0087)
Um investigador, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Corrupção de Pilha no Conversor de Word 2000 para WordPerfect 6.x (CVE-2009-0088)
V1.1 (16 de Abril de 2009): Adicionada uma mensagem de aviso às soluções alternativas sobre a desactivação dos conversores, indicando que deve anular a solução alternativa antes de instalar esta actualização de segurança. Trata-se de uma alteração informativa apenas.
V1.2 (20 de Maio de 2009): Adicionada entrada à secção de Perguntas Mais Frequentes relativas a esta Actualização de Segurança para comunicar que o Artigo 921606 da Base de Dados de Conhecimento da Microsoft e o Artigo 933399 da Base de Dados de Conhecimento da Microsoft associados foram actualizados quanto ao comportamento de instalação esperado para determinados ficheiros de actualização. Trata-se de uma alteração informativa apenas.
V1.3 (17 de Junho de 2009): Correcção de substituição de boletim para o pacote de actualização do Microsoft Office Converter Pack (KB960476). Trata-se de uma alteração informativa apenas. Os clientes que já tenham instalado a actualização com sucesso não têm de voltar a instalá-la.