Source: https://technet.microsoft.com/pt-pt/library/security/ms10-056.aspx
Timestamp: 2018-05-23 13:33:25+00:00
Document Index: 61169308

Matched Legal Cases: ['Artigo 2269638', 'Artigo 922848', 'Artigo 307594', 'Artigo 291387', 'Artigo 2251389', 'Artigo 2251399', 'Artigo 2251437', 'Artigo 2251419', 'Artigo 2277947', 'Artigo 2092914', 'Artigo 2269638']

Microsoft Security Bulletin MS10-056 - Crítica
2010 MS10-056
Vulnerabilidades no Microsoft Office Word Poderiam Permitir Execução Remota de Código (2269638)
Data de publicação: 10 de agosto de 2010 | Updated: 1 de setembro de 2010
Esta actualização de segurança resolve quatro vulnerabilidades no Microsoft Office, comunicadas de forma privada. As vulnerabilidades mais graves poderiam permitir a execução remota de código se um utilizador abrisse ou pré-visualizasse uma mensagem de correio electrónico maliciosa em formato RTF especialmente concebida para o efeito. Um intruso que conseguisse explorar qualquer uma destas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para todas as edições suportadas do Microsoft Office Word 2007. Esta actualização de segurança também está classificada como Importante para todas as edições suportadas do Microsoft Office Word 2002, Microsoft Office Word 2003, Microsoft Office 2004 para Mac e Microsoft Office 2008 para Mac, Conversor de Formato de Ficheiros Open XML para Mac, Works 9 e todas as versões suportadas do Microsoft Office Word Viewer e do Pack de Compatibilidade para o Microsoft Office. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve as vulnerabilidades modificando a forma como o Microsoft Office Word abre ficheiros Word especialmente concebidos para o efeito e modificando a forma como o Word processa determinadas propriedades de dados de formato RTF. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2269638 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB2251389) Execução Remota de Código Importante MS09-068
(KB2251399) Execução Remota de Código Importante MS10-036
Microsoft Office System 2007 Service Pack 2 Microsoft Office Word 2007 Service Pack 2 [1]
(KB2251419) Execução Remota de Código Crítica MS10-036
(KB2284171) Não aplicável Execução Remota de Código Importante MS09-068
(KB2284162) Não aplicável Execução Remota de Código Importante MS09-068
(KB2284179) Não aplicável Execução Remota de Código Importante MS09-068
(KB2251437) Não aplicável Execução Remota de Código Importante MS09-068
(KB2277947) Não aplicável Execução Remota de Código Importante MS09-027
(KB2092914) Não aplicável Execução Remota de Código Importante Nenhum
[1]Para o Microsoft Office Word 2007 Service Pack 2, para além do pacote de actualização de segurança KB2251419, os clientes têm também de instalar a actualização de segurança para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 (KB2277947) para estarem protegidos contra as vulnerabilidades descritas neste boletim.
Microsoft Office Word 2010 (edições de 32 bits)
Microsoft Office Word 2010 (edições de 64 bits)
Como é que o Microsoft Office Outlook é afectado por estas vulnerabilidades?
O Outlook não é directamente afectado porque as vulnerabilidades existem no Microsoft Office Word. No entanto, se o Word for o leitor de correio electrónico predefinido, como é o caso do Microsoft Outlook 2007, um intruso poderia explorar o Outlook como vector de ataque através de mensagens correio electrónico, enviando para o utilizador visado uma mensagem de correio electrónico em formato RTF especialmente concebida para o efeito.
O que é o Microsoft Office Word Viewer?
O Microsoft Office Word Viewer é uma substituição para o Word Viewer 2003 e para todas as versões anteriores do Word Viewer. Com o Word Viewer pode ver, imprimir e copiar documentos Word, mesmo que não tenha o Word instalado. Para mais detalhes sobre os visualizadores de Office actualmente suportados, consulte as Versões suportadas dos visualizadores do Office.
Como são afectados pela vulnerabilidade os programas autónomos do Office?
Um programa autónomo do Office é afectado com a mesma classificação de gravidade que o componente correspondente de uma Suite do Office. Por exemplo, uma instalação autónoma do Microsoft Office Word é afectada com a mesma classificação de gravidade que uma instalação do Microsoft Office Word que tenha sido fornecida com uma Suite do Office.
Sim, se o componente discutido neste boletim tiver sido fornecido com a versão da Suite do Office que estiver instalada no seu sistema, o sistema receberá as actualizações para este componente, quer este esteja instalado quer não. A lógica de detecção usada para analisar os sistemas afectados está concebida para verificar actualizações para todos os componentes fornecidos com a Suite do Office específica e disponibilizá-las para o sistema. Quem optar por não aplicar uma actualização para um componente que não esteja instalado, mas que tenha sido fornecido na versão da Suite do Office, não aumentará o nível de susceptibilidade desse sistema em termos de segurança. Por outro lado, os clientes que optem por instalar a actualização não terão um impacto negativo na segurança ou desempenho de um sistema.
Vulnerabilidade na Análise de Registo no Word - CVE-2010-1900
Vulnerabilidade de Corrupção de Memória no Motor de Análise de RTF no Word - CVE-2010-1901
Vulnerabilidade de Sobrecarga de Memória Intermédia de Análise de RTF no Word - CVE-2010-1902
Vulnerabilidade de Corrupção de Memória de Objectos com Ligações a HTML no Word - CVE-2010-1903
Microsoft Office Word 2002 Service Pack 3 Importante
Microsoft Office Word 2003 Service Pack 3 Importante
Microsoft Office Word 2007 Service Pack 2 Importante
Microsoft Office Word Viewer Importante
Microsoft Works 9 Importante
Execução Remota de Código Não aplicável Não aplicável Não aplicável Importante
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office Word processa registos mal formados dentro de um ficheiro Word especialmente concebido para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-1900.
Factores Atenuantes para Vulnerabilidade de Análise de Registo no Word - CVE-2010-1900
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que levasse os utilizadores para o Web site do intruso e, em seguida, convencendo-os a abrir o ficheiro Word especialmente concebido para o efeito.
Soluções Alternativas para Vulnerabilidade de Análise de Registo no Word - CVE-2010-1900
Utilize a política do File Block do Microsoft Office para bloquear a abertura de documentos do Office 2003 e de versões anteriores que provenham de fontes ou localizações desconhecidas ou não fidedignas
Para Office System 2007
Nota Para usar a subchave "FileOpenBlock" com o Microsoft Office System 2007, é necessário aplicar todas as actualizações de segurança para o Microsoft Office System 2007 mais recentes.
Impacto da solução alternativa. Os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tiverem configurado um “directório de isenção” especial, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros do Office 2003 ou de versões anteriores no Office 2003 ou no Microsoft Office System 2007.
Para instalar o MOICE, necessita de ter instalado o Office System 2003 ou 2007.
Para instalar o MOICE, necessita de ter também o Pack de Compatibilidade para os formatos de ficheiros Word, Excel e PowerPoint 2007. Este Pack de compatibilidade encontra-se disponível no Centro de Transferências da Microsoft:
Transfira agora o pacote FileFormatConverters.exe
O MOICE necessita de todas as actualizações recomendadas para todos os programas do Office. Visite o Microsoft Update para instalar todas actualizações recomendadas:
Impacto da solução alternativa. Os documentos Office 2003 e de formato anterior convertidos para o formato Open XML do Microsoft Office System 2007 através do MOICE não manterão a funcionalidade de macros. Além disso, os documentos com palavras-passe ou que estejam protegidos através de Gestão de Direitos Digitais não podem ser convertidos.
Não abra ficheiros Word que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas mas que de alguma forma não correspondem ao que é habitual
Não abra ficheiros Word que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Análise de Registo no Word - CVE-2010-1900
Quando o Microsoft Office Word abre um ficheiro Word especialmente concebido para o efeito, isso pode danificar a memória do sistema de tal forma que é possível a um intruso executar código arbitrário.
Esta vulnerabilidade requer que um utilizador abra um ficheiro Word especialmente concebido para o efeito com uma versão do Microsoft Office Word afectada.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um documento Word especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro do Word que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o ficheiro Word especialmente concebido para o efeito.
Os sistemas em que o Microsoft Office Word é utilizado, incluindo as estações de trabalho e servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Esta actualização resolve a vulnerabilidade modificando a forma como o Microsoft Office Word abre ficheiros Word especialmente concebidos para o efeito.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office Word analisa dados em formato RTF. Um intruso que explorasse com sucesso esta vulnerabilidade poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-1901.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Motor de Análise de RTF no Word - CVE-2010-1901
A atenuação refere-se a uma definição, uma configuração comum ou uma prática recomendada geral, que existe num estado predefinido, que poderia reduzir a gravidade da exploração de uma vulnerabilidade. Os seguintes factores atenuantes podem ser úteis para a sua situação
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Motor de Análise de RTF no Word - CVE-2010-1901
Ler mensagens de correio electrónico em formato de texto simples
Leia mensagens de correio electrónico em formato de texto simples para ajudar a proteger-se contra um vector de ataque através de correio electrónico.
Os utilizadores do Microsoft Office Outlook 2002 que aplicaram o Office XP Service Pack 1 ou uma versão posterior e os utilizadores do Microsoft Office Outlook Express 6 que aplicaram o Internet Explorer 6 Service Pack 1 ou uma versão posterior podem activar esta definição e ver em texto simples apenas as mensagens de correio electrónico não assinadas digitalmente ou mensagens de correio electrónico não encriptadas.
As mensagens de correio electrónico assinadas digitalmente ou encriptadas não são afectadas pela definição e poderão ser lidas no respectivo formato original. Para mais informações sobre como activar esta definição no Outlook 2002, consulte o Artigo 307594 da Base de Dados de Conhecimento da Microsoft.
Para obter mais informações sobre esta definição no Outlook Express 6, consulte o Artigo 291387 na Base de Dados de Conhecimento da Microsoft.
Impacto da solução alternativa. As mensagens de correio electrónico que são apresentadas em formato de texto simples não contêm imagens, tipos de letra especializados, animação ou outro conteúdo formatado. Adicionalmente:
As alterações são aplicadas ao painel de pré-visualização e às mensagens abertas.
As imagens são transformadas em anexos para evitar perdas.
Dado que a mensagem ainda está em formato RTF ou HTML no arquivo, o modelo do objecto (soluções de código personalizadas) poderá apresentar um comportamento inesperado.
Utilize a política de Bloqueio de Ficheiros do Microsoft Office para bloquear a abertura de documentos RTF que provenham de fontes ou localizações desconhecidas ou não fidedignas
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no Motor de Análise de RTF no Word - CVE-2010-1901
O Microsoft Office Word não executa uma validação de dados suficiente ao processar dados em formato RTF. Quando o Word abre e analisa um ficheiro ou mensagem de correio electrónico em formato RTF especialmente concebida para o efeito, pode danificar a memória de tal forma que é possível a um intruso executar código arbitrário.
Um intruso que conseguisse explorar com sucesso esta vulnerabilidade poderia fazer com que código arbitrário fosse executado com os privilégios do utilizador que abrisse um ficheiro em formato RTF especialmente concebido para o efeito ou pré-visualizasse ou abrisse uma mensagem de correio electrónico em formato RTF especialmente concebida para o efeito. Se o utilizador tiver sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro em formato RTF especialmente concebido para o efeito como anexo ou no conteúdo de uma de correio electrónico e convencendo o utilizador a visualizar a mensagem de correio electrónico em formato RTF especialmente concebida para o efeito num Outlook que utilize o Word como visualizador de correio electrónico.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro do Word que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa hiperligação que os levasse ao site do intruso.
As estações de trabalho e servidores de terminais que tenham o Microsoft Office Word instalado estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização resolve a vulnerabilidade modificando a forma como o Word processa determinadas propriedades de dados em formato RTF.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office Word analisa determinados dados em formato RTF. Um intruso que explorasse com sucesso esta vulnerabilidade poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-1902.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Memória Intermédia de Análise de RTF no Word - CVE-2010-1902
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Memória Intermédia de Análise de RTF no Word - CVE-2010-1902
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia de Análise de RTF no Word - CVE-2010-1902
O Microsoft Office Word não executa uma validação de dados suficiente ao processar dados em formato RTF. Quando o Word abre e analisa um ficheiro ou mensagem de correio electrónico especialmente concebida para o efeito, pode danificar a memória de tal forma que é possível a um intruso executar código arbitrário.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office Word processa um ficheiro Word especialmente concebido para o efeito que inclua um registo mal formado. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-1903.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória de Objectos com Ligações a HTML no Word - CVE-2010-1903
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória de Objectos com Ligações a HTML no Word - CVE-2010-1903
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória de Objectos com Ligações a HTML no Word - CVE-2010-1903
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro do Office que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o ficheiro Word especialmente concebido para o efeito.
Microsoft Office System 2007 Service Pack 2 Sim
Microsoft Office Word Viewer Sim
Microsoft Works 9 Sim
Nota Para clientes que usam software antigo não suportado pelo MBSA 2.1.1, Microsoft Update e Windows Server Update Services: visite o Microsoft Baseline Security Analyzer e consulte a secção Legacy Product Support (Suporte para Produtos Antigos) para saber como criar sistemas de detecção de actualizações de segurança abrangentes com as ferramentas antigas.
O Windows Server Update Services (WSUS) permite que os administradores de tecnologia de informação implementem as actualizações mais recentes de produtos da Microsoft em computadores que estejam a executar o sistema operativo Windows. Para mais informações sobre como implementar esta actualização de segurança usando o Windows Server Update Services, consulte o artigo TechNet sobre o Windows Server Update Services.
Microsoft Office System 2007 Service Pack 2 Não Não Sim Sim
Microsoft Office Word Viewer Não Não Sim Sim
Microsoft Works 9 Não Não Sim Sim
Word 2002 (todas as edições)
Instalação sem intervenção do utilizador OfficeXP-kb2251389-fullfile-enu.exe /q:a
Instalação sem reiniciar OfficeXP-kb2251389-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2251389 da Base de Dados de Conhecimento da Microsoft
Word 2003 (todas as edições) e Word Viewer
Office2003-kb2251399-fullfile-enu.exe /q:a
Para o Word Viewer:
Office-kb2251437-fullfile-enu.exe /q:a
Office2003-kb2251399-fullfile-enu.exe /r:n
Office-kb2251437-fullfile-enu.exe /r:n
Informações de Ficheiros Para o Word 2003, consulte o Artigo 2251399 da Base de Dados de Conhecimento da Microsoft
Para o Word Viewer, consulte o Artigo 2251437 da Base de Dados de Conhecimento da Microsoft
Word 2007 (todas as edições) e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 (todas as versões)
Word2007-kb2251419-fullfile-x86-glb.exe /passive
Office-kb2277947-fullfile-x86-glb.exe /passive
Word2007-kb2251419-fullfile-x86-glb.exe /norestart
Office-kb2277947-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Para o Word 2007, consulte o Artigo 2251419 da Base de Dados de Conhecimento da Microsoft
Para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007, consulte o Artigo 2277947 da Base de Dados de Conhecimento da Microsoft
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2004 para Mac 11.6.0, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2004 para Mac 11.6.0 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2004 para Mac 11.6.0, faça duplo clique na aplicação da Actualização Microsoft Office 2004 para Mac 11.6.0 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2004 para Mac 11.6.0 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 11.6.0, a actualização foi instalada com sucesso.
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2008 para Mac 12.2.6, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2008 para Mac 12.2.6 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2008 para Mac 12.2.6, faça duplo clique na aplicação da Actualização Microsoft Office 2008 para Mac 12.2.6 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2008 para Mac 12.2.6 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 12.2.6, a actualização foi instalada com sucesso.
Transfira e instale a versão do idioma adequado para a Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.6, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.6 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.6, faça duplo clique na aplicação da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.6 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.6 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 1.1.6, a actualização foi instalada com sucesso.
Instalação sem intervenção do utilizador Para o Works 9:
Works9_KB2092914_en-US.exe /passive
Instalação sem reiniciar Para o Works 9:
Works9_KB2092914_en-US.exe /norestart
Informações de Ficheiros Consulte o Artigo 2092914 da Base de Dados de Conhecimento da Microsoft
L.W.Z, da team509, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade de Análise de Registo no Word (CVE-2010-1900)
Wushi, da team509, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória no Motor de Análise de RTF no Word (CVE-2010-1901)
team509, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia de Análise de RTF no Word (CVE-2010-1902)
Rodrigo Rubira Branco, da Equipa de Investigação IPS da Check Point, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória de Objectos com Ligações a HTML no Word (CVE-2010-1903)
Investigador anónimo, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória de Objectos com Ligações a HTML no Word (CVE-2010-1903)
V1.0 (10 de Agosto de 2010): Boletim publicado.
V1.1 (11 de Agosto de 2010): Os nomes dos pacotes de actualização foram corrigidos para o Microsoft Office Word Viewer e o Pack de Compatibilidade para Microsoft Office nas tabelas de referência de implementação. Trata-se de uma alteração informativa apenas. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção.
V1.2 (25 de Agosto de 2010): Ligação adicionada para o Artigo 2269638 da Base de Dados de Conhecimento da Microsoft, na secção Questões Conhecidas, no Resumo Executivo.
V1.3 (1 de Setembro de 2010): Adicionada nota à tabela de Software Afectado para informar os clientes que utilizam o Word 2007 que, para além do pacote da actualização de segurança KB2251419, têm também de instalar o pacote da actualização de segurança KB2277947 para estarem protegidos contra as vulnerabilidades descritas neste boletim.