Source: https://technet.microsoft.com/pt-pt/library/security/ms06-016.aspx
Timestamp: 2018-01-23 03:10:25+00:00
Document Index: 137629304

Matched Legal Cases: ['Artigo 911567', 'Artigo 911567', 'Artigo 911567', 'Artigo 911567', 'Artigo 917288', 'Artigo 306460', 'Artigo 887012', 'Artigo 262841']

Microsoft Security Bulletin MS06-016 - Importante
2006 MS06-016
Actualização de Segurança Cumulativa para o Outlook Express (911567)
Data de publicação: 11 de abril de 2006 | Updated: 10 de janeiro de 2007
Quem deve ler este documento: Clientes que utilizam o Microsoft Outlook Express
Substituição de Actualizações de Segurança: Este boletim substitui duas actualizações de segurança anteriores. Consulte a secção de Perguntas mais frequentes deste boletim para obter a lista completa.
Avisos: O Artigo 911567 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o Artigo 911567 da Base de Dados de Conhecimento da Microsoft.
Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) e Microsoft Windows Millennium Edition (Windows Me) – Reveja a secção de Perguntas mais frequentes deste boletim para obter mais informações sobre estes sistemas operativos.
Outlook Express 6 para Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 – Transferir a actualização
Outlook Express 6 no Microsoft Windows Server 2003 x64 Edition - Transferir a actualização
Outlook Express 6 para Microsoft Windows Server 2003 para sistemas baseados em Itanium e Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium – Transferir a actualização
Outlook Express 6 no Microsoft Windows XP Service Pack 2 - Transferir a actualização
Outlook Express 6 no Microsoft Windows XP Professional 2003 x64 Edition - Transferir a actualização
Outlook Express 6 Service Pack 1 no Microsoft Windows XP Service Pack 1 ou quando instalado no Microsoft Windows 2000 Service Pack 4 - Transferir a actualização
Outlook Express 5.5 Service Pack 2 no Microsoft Windows 2000 Service Pack 4 – Transferir a actualização
Outlook Express 5.5 Service Pack 2 no Windows 2000 Service Pack 4
Outlook Express 6 Service Pack 1 no Windows 2000 Service Pack 4 ou no Windows XP Service Pack 1
Outlook Express 6 para Windows XP Service Pack 2 (incluindo 64-bit Edition)
Outlook Express 6 para Windows Server 2003 ou no Windows 2003 Service Pack 1 (incluindo 64-Bit Edition)
Vulnerabilidade do Microsoft Outlook Express quando é utilizado um Ficheiro do Livro de Endereços do Windows - CVE-2006-0014 Execução Remota de Código Importante Importante Importante Importante
O Artigo 911567 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o Artigo 911567 da Base de Dados de Conhecimento da Microsoft.
Artigo 917288 da Base de Dados de Conhecimento da Microsoft: Mensagem de erro quando abre o Livro de Endereços do Windows ou o Outlook Express, depois de instalar a actualização de segurança cumulativa.
Esta actualização de segurança substitui duas actualizações de segurança anteriores. Os IDs do boletim de segurança e os sistemas operativos afectados encontram-se listados na seguinte tabela.
Outlook Express 5.5 Service Pack 2 no Windows 2000
Outlook Express 6 para Windows XP Service Pack 2
Outlook Express 6 para Windows Server 2003 Service Pack 1 (incluindo 64-Bit Edition)
MS04-018 Substituído Substituído Não Aplicável Substituído Não Aplicável
MS05-030 Substituído Substituído Não Aplicável Substituído Não Aplicável
Sim. Esta actualização contém uma alteração relacionada com privacidade, em que o Outlook Express 6 no Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 e Outlook Express 6 para Windows XP Service Pack 2 ignoram o campo "X-Unsent" nos cabeçalhos do correio electrónico.
Não. Embora o Windows Millennium Edition inclua o componente afectado, a vulnerabilidade não é crítica. Para obter mais informações sobre classificações de gravidade, visite o seguinte Web site
O MBSA 1.2.1 não permite determinar se esta actualização é necessária. O MBSA 1.2.1 apenas determinará se é necessária uma actualização para produtos que são suportados pelo MBSA 1.2.1. O MBSA 1.2.1 não suporta a detecção do Outlook Express. Para mais informações sobre o MBSA, visite o Web site do MBSA. Para mais informações sobre os programas que o MBSA 1.2.1 não detecta actualmente, consulte o Artigo 306460 Base de dados de conhecimento da Microsoft. Contudo, a Microsoft desenvolveu uma versão da ferramenta Enterprise Scan Tool (EST) que ajudará os clientes a determinar se as actualizações de segurança fornecidas neste boletim de segurança são necessárias. Consulte "Posso usar uma versão da ferramenta Enterprise Scan Tool (EST) para determinar se esta actualização é necessária? Perguntas mais frequentes para mais informações sobre esta ferramenta.
O que é a ferramenta Enterprise Scan Tool (EST)?
Como parte do compromisso permanente de fornecimento de ferramentas de detecção para actualizações de segurança registadas nos boletins, a Microsoft lança uma ferramenta de detecção independente sempre que o Microsoft Baseline Security Analyzer (MBSA) e a ferramenta Office Detection Tool (ODT) não conseguem detectar se a actualização é necessária para um ciclo de publicação MSRC. Esta ferramenta independente é denominada Enterprise Scan Tool (EST) e é concebida para administradores de sistemas empresariais. Quando é criada uma versão da Enterprise Scan Tool para um boletim específico, os clientes podem executar a ferramenta a partir de uma interface de linha de comando (CLI) e ver os resultados do ficheiro de saída XML. Para ajudar os clientes a utilizar melhor a ferramenta, será fornecida documentação detalhada juntamente com a ferramenta. Existe também uma versão da ferramenta que oferece uma experiência integrada para administradores SMS.
Posso usar uma versão da ferramenta Enterprise Scan Tool (EST) para determinar se esta actualização é necessária?
Sim. O SMS pode ajudar a detectar e implementar esta actualização de segurança.
O SMS pode usar o SMS SUS Feature pack, que inclui a Security Update Inventory Tool (SUIT) para detectar actualizações de segurança. O SMS SUIT utiliza o motor MBSA 1.2.1 para detecção. Por conseguinte, o SMS SUIT tem as mesmas limitações listadas anteriormente neste boletim relacionadas com programas que o MBSA não detecta.
O SMS SUS Feature Pack também inclui a Microsoft Office Inventory Tool, que detecta as actualizações necessárias para aplicações do Microsoft Office.
O SMS pode utilizar a ferramenta SMS 2003 Inventory Tool for Microsoft Updates para detectar actualizações de segurança que foram oferecidas pelo Microsoft Update e que são suportadas pelos Windows Server Update Services. Para obter mais informações sobre a ferramenta SMS 2003 Inventory Tool for Microsoft Updates, visite o seguinte Web site da Microsoft.
Contudo, os clientes com o SMS 2.0 e o SMS 2003 que não estão a usar a Inventory Tool for Microsoft Updates têm de transferir e implementar uma versão actualizada da Extended Security Update Inventory Tool para detectar e implementar totalmente esta actualização.
Vulnerabilidade do Microsoft Outlook Express quando é utilizado um Ficheiro do Livro de Endereços do Windows - CVE-2006-0014
Existe uma vulnerabilidade de execução remota de código no Outlook Express quando utiliza um ficheiro do Livro de Endereços do Windows (.wab) que poderia permitir que um intruso que explorasse esta vulnerabilidade com sucesso pudesse obter controlo total do sistema afectado.
Factores Atenuantes da Vulnerabilidade do Microsoft Outlook Express quando é utilizado um Ficheiro do Livro de Endereços do Windows - CVE-2006-0014:
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro .wab especialmente concebido para o efeito ao utilizador e persuadindo-o a abrir o ficheiro.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo uma página Web que fosse utilizada para tentar tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa hiperligação que os levasse ao site do intruso. Para que seja possível explorar a vulnerabilidade, o utilizador teria de abrir o ficheiro .wab.
Soluções alternativas da Vulnerabilidade do Microsoft Outlook Express quando é utilizado um Ficheiro do Livro de Endereços do Windows - CVE-2006-0014:
Faça uma cópia de segurança e remova a associação ao ficheiro .wab
Remover a chave de registo WAB ajuda a proteger o sistema afectado contra tentativas de explorar esta vulnerabilidade. Para fazer uma cópia de segurança e remover a chave de registo do WAB, execute os seguintes passos:
Expanda a chave HKEY_CLASSES_ROOT e clique em .WAB.
Impacto da solução alternativa: Os utilizadores não poderão abrir livros de endereço fazendo duplo clique. Terão de iniciar manualmente a aplicação do Livro de Endereços do Windows e passar o livro de endereços a utilizar como um parâmetro de linha de comandos, ou importar o livro de endereços a partir do menu Ficheiro. Isto não afecta a utilização dos livros de endereços no Outlook Express.
Perguntas mais frequentes sobre a Vulnerabilidade do Microsoft Outlook Express quando é utilizado um Ficheiro do Livro de Endereços do Windows - CVE-2006-0014:
Uma memória intermédia não verificada nas funções do Livro de Endereços do Windows Address Book (WAB) no Outlook Express.
O que é um Livro de Endereços do Windows?
O Windows fornece um livro de endereços para guardar dados de contacto. O WAB é uma aplicação e um serviço que permite aos utilizadores guardar informações sobre pessoas. O WAB tem uma base de dados local e uma interface de utilizador para encontrar e editar informações sobre pessoas, podendo consultar servidores de serviços informativos em rede utilizando o Lightweight Directory Access Protocol (LDAP).
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro .wab especialmente concebido para o efeito ao utilizador e persuadindo-o a abrir o ficheiro. Para que seja possível explorar a vulnerabilidade, o utilizador teria de guardar o ficheiro .wab no ambiente de trabalho e de o abrir usando o Outlook Express.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo uma página Web que fosse utilizada para tentar tirar partido desta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa hiperligação que os levasse ao site do intruso. Para que seja possível explorar a vulnerabilidade, o utilizador teria de guardar o ficheiro .wab no ambiente de trabalho e de o abrir usando o Outlook Express.
Não. Embora o Windows 98, Windows 98 Second Edition ou o Windows Millennium Edition incluam o componente afectado, a vulnerabilidade não é crítica. Para obter mais informações sobre classificações de gravidade, visite o seguinte Web site.
A actualização elimina a vulnerabilidade modificando a forma como o Outlook Express, quando utiliza um ficheiro .wab, valida o comprimento de um campo antes de o transmitir para a memória intermédia atribuída.
Outlook Express 6 para Windows 2003 (todas as versões)
Windowsserver2003-kb911567-x86-enu /quiet
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB911567.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Windowsserver2003-kb911567-x86-enu /norestart
Para mais informações sobre por que razão pode ser solicitada a sua confirmação para o reinício do seu computador, consulte o Artigo 887012 da Base de Dados de Conhecimento da Microsoft.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB911567$\Spuninst.
Inetcomm.dll 6.0.3790.504 18-Mar-2006 03:38 681,472 RTMGDR
Msoe.dll 6.0.3790.504 18-Mar-2006 03:38 1,315,328 RTMGDR
Wab32.dll 6.0.3790.504 18-Mar-2006 03:38 510,976 RTMGDR
Wabimp.dll 6.0.3790.504 18-Mar-2006 03:38 85,504 RTMGDR
Inetcomm.dll 6.0.3790.504 18-Mar-2006 03:31 681,472 RTMQFE
Msoe.dll 6.0.3790.504 18-Mar-2006 03:31 1,315,328 RTMQFE
Wab32.dll 6.0.3790.504 18-Mar-2006 03:31 510,976 RTMQFE
Wabimp.dll 6.0.3790.504 18-Mar-2006 03:31 85,504 RTMQFE
Inetcomm.dll 6.0.3790.2663 18-Mar-2006 03:38 681,472 SP1GDR
Msoe.dll 6.0.3790.2663 18-Mar-2006 03:38 1,315,328 SP1GDR
Wab32.dll 6.0.3790.2663 18-Mar-2006 03:38 510,976 SP1GDR
Wabimp.dll 6.0.3790.2663 18-Mar-2006 03:38 85,504 SP1GDR
Inetcomm.dll 6.0.3790.2663 18-Mar-2006 03:44 681,472 SP1QFE
Msoe.dll 6.0.3790.2663 18-Mar-2006 04:04 1,315,328 SP1QFE
Wab32.dll 6.0.3790.2663 18-Mar-2006 03:44 510,976 SP1QFE
Wabimp.dll 6.0.3790.2663 18-Mar-2006 03:44 85,504 SP1QFE
Inetcomm.dll 6.0.3790.504 18-Mar-2006 04:09 2,031,104 IA-64 RTMGDR
Msoe.dll 6.0.3790.504 18-Mar-2006 04:09 4,087,296 IA-64 RTMGDR
Wab32.dll 6.0.3790.504 18-Mar-2006 04:09 1,569,792 IA-64 RTMGDR
Wabimp.dll 6.0.3790.504 18-Mar-2006 04:09 220,160 IA-64 RTMGDR
Winetcomm.dll 6.0.3790.504 18-Mar-2006 04:09 608,256 x86 RTMGDR\WOW
Wmsoe.dll 6.0.3790.504 18-Mar-2006 04:09 1,202,688 x86 RTMGDR\WOW
Wwab32.dll 6.0.3790.504 18-Mar-2006 04:09 479,744 x86 RTMGDR\WOW
Wwabimp.dll 6.0.3790.504 18-Mar-2006 04:09 81,920 x86 RTMGDR\WOW
Inetcomm.dll 6.0.3790.504 18-Mar-2006 04:09 2,031,104 IA-64 RTMQFE
Msoe.dll 6.0.3790.504 18-Mar-2006 04:09 4,087,296 IA-64 RTMQFE
Wab32.dll 6.0.3790.504 18-Mar-2006 04:09 1,569,792 IA-64 RTMQFE
Wabimp.dll 6.0.3790.504 18-Mar-2006 04:09 220,160 IA-64 RTMQFE
Winetcomm.dll 6.0.3790.504 18-Mar-2006 04:09 608,256 x86 RTMQFE\WOW
Wmsoe.dll 6.0.3790.504 18-Mar-2006 04:09 1,202,688 x86 RTMQFE\WOW
Wwab32.dll 6.0.3790.504 18-Mar-2006 04:09 479,744 x86 RTMQFE\WOW
Wwabimp.dll 6.0.3790.504 18-Mar-2006 04:09 81,920 x86 RTMQFE\WOW
Inetcomm.dll 6.0.3790.2663 18-Mar-2006 04:12 2,031,104 IA-64 SP1GDR
Msoe.dll 6.0.3790.2663 18-Mar-2006 04:12 4,087,296 IA-64 SP1GDR
Wab32.dll 6.0.3790.2663 18-Mar-2006 04:12 1,569,792 IA-64 SP1GDR
Wabimp.dll 6.0.3790.2663 18-Mar-2006 04:12 220,160 IA-64 SP1GDR
Winetcomm.dll 6.0.3790.504 18-Mar-2006 04:12 681,472 x86 SP1GDR\WOW
Wmsoe.dll 6.0.3790.504 18-Mar-2006 04:12 1,315,328 x86 SP1GDR\WOW
Wwab32.dll 6.0.3790.504 18-Mar-2006 04:12 510,976 x86 SP1GDR\WOW
Wwabimp.dll 6.0.3790.504 18-Mar-2006 04:12 85,504 x86 SP1GDR\WOW
Inetcomm.dll 6.0.3790.2663 18-Mar-2006 04:09 2,374,144 IA-64 SP1QFE
Msoe.dll 6.0.3790.2663 18-Mar-2006 04:09 4,605,952 IA-64 SP1QFE
Wab32.dll 6.0.3790.2663 18-Mar-2006 04:09 1,710,592 IA-64 SP1QFE
Wabimp.dll 6.0.3790.2663 18-Mar-2006 04:09 242,688 IA-64 SP1QFE
Winetcomm.dll 6.0.3790.504 18-Mar-2006 04:09 681,472 x86 SP1QFE\WOW
Wmsoe.dll 6.0.3790.504 18-Mar-2006 04:09 1,315,328 x86 SP1QFE\WOW
Wwab32.dll 6.0.3790.504 18-Mar-2006 04:09 510,976 x86 SP1QFE\WOW
Wwabimp.dll 6.0.3790.504 18-Mar-2006 04:09 85,504 x86 SP1QFE\WOW
Inetcomm.dll 6.0.3790.2663 18-Mar-2006 04:11 1,159,168 x64 SP1GDR
Msoe.dll 6.0.3790.2663 18-Mar-2006 04:11 2,146,816 x64 SP1GDR
Wab32.dll 6.0.3790.2663 18-Mar-2006 04:11 831,488 x64 SP1GDR
Wabimp.dll 6.0.3790.2663 18-Mar-2006 04:11 128,000 x64 SP1GDR
Winetcomm.dll 6.0.3790.2663 18-Mar-2006 04:11 681,472 x86 SP1GDR\WOW
Wmsoe.dll 6.0.3790.2663 18-Mar-2006 04:11 1,315,328 x86 SP1GDR\WOW
Wwab32.dll 6.0.3790.2663 18-Mar-2006 04:11 510,976 x86 SP1GDR\WOW
Wwabimp.dll 6.0.3790.2663 18-Mar-2006 04:11 85,504 x86 SP1GDR\WOW
Inetcomm.dll 6.0.3790.2663 18-Mar-2006 04:11 1,159,168 x64 SP1QFE
Msoe.dll 6.0.3790.2663 18-Mar-2006 04:11 2,146,816 x64 SP1QFE
Wab32.dll 6.0.3790.2663 18-Mar-2006 04:11 831,488 x64 SP1QFE
Wabimp.dll 6.0.3790.2663 18-Mar-2006 04:11 128,000 x64 SP1QFE
Winetcomm.dll 6.0.3790.2663 18-Mar-2006 04:11 681,472 x86 SP1QFE\WOW
Wmsoe.dll 6.0.3790.2663 18-Mar-2006 04:11 1,315,328 x86 SP1QFE\WOW
Wwab32.dll 6.0.3790.2663 18-Mar-2006 04:11 510,976 x86 SP1QFE\WOW
Wwabimp.dll 6.0.3790.2663 18-Mar-2006 04:11 85,504 x86 SP1QFE\WOW
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB911567\911567
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 911567 aos ficheiros de origem de instalação do Windows.
Outlook Express 6 no Windows XP Service Pack 2 e XP Professional x64 Edition
Windowsxp-kb911567-x86-enu /quiet
Windowsxp-kb911567-x86-enu /norestart
Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005, Windows XP Home Edition Service Pack 2 e Windows XP Media Center Edition 2005:
Inetcomm.dll 6.0.2900.2869 17-Mar-2006 09:07 679,424 SP2GDR
Msoe.dll 6.0.2900.2869 17-Mar-2006 09:07 1,311,744 SP2GDR
Wab32.dll 6.0.2900.2869 17-Mar-2006 09:07 510,464 SP2GDR
Wabimp.dll 6.0.2900.2869 17-Mar-2006 09:07 85,504 SP2GDR
Inetcomm.dll 6.0.2900.2869 17-Mar-2006 09:12 679,424 SP2QFE
Msoe.dll 6.0.2900.2869 17-Mar-2006 09:12 1,311,744 SP2QFE
Wab32.dll 6.0.2900.2869 17-Mar-2006 09:12 510,464 SP2QFE
Wabimp.dll 6.0.2900.2869 17-Mar-2006 09:12 85,504 SP2QFE
Wininetcomm.dll 6.0.3790.2663 18-Mar-2006 04:11 681,472 x86 SP1GDR\WOW
Inetcomm.dll 6.0.3790.2663 18-Mar-2006 04:09 1,159,168 x64 SP1QFE
Msoe.dll 6.0.3790.2663 18-Mar-2006 04:09 2,146,816 x64 SP1QFE
Wab32.dll 6.0.3790.2663 18-Mar-2006 04:09 831,488 x64 SP1QFE
Wabimp.dll 6.0.3790.2663 18-Mar-2006 04:09 128,000 x64 SP1QFE
Wininetcomm.dll 6.0.3790.2663 18-Mar-2006 04:09 681,472 x86 SP1QFE\WOW
Wmsoe.dll 6.0.3790.2663 18-Mar-2006 04:09 1,315,328 x86 SP1QFE\WOW
Wwab32.dll 6.0.3790.2663 18-Mar-2006 04:09 510,976 x86 SP1QFE\WOW
Wwabimp.dll 6.0.3790.2663 18-Mar-2006 04:09 85,504 x86 SP1QFE\WOW
Notas Quando instala esta actualização de segurança, o programa de instalação verifica se um ou mais ficheiros que estão a ser actualizados no seu sistema foram alvo de uma actualização anterior através de um hotfix da Microsoft.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB911567\911567
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB911567\911567
Nota Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 911567 aos ficheiros de origem de instalação do Windows.
Outlook Express 6 Service Pack 1 no Microsoft Windows XP Service Pack 1 ou quando instalado no Microsoft Windows 2000 Service Pack 4
Para instalar a versão desta actualização para o Outlook Express 6 Service Pack 1 (SP1), terá de ter o Internet Explorer 6 SP1 (versão 6.00.2800.1106) numa das versões seguintes do Windows:
Microsoft Small Business Server 2000 Service Pack 1a (SP1a) ou Small Business Server 2000 executado no Windows 2000 Server Service Pack 4 (SP4)
Para instalar a actualização de segurança sem intervenção do utilizador, utilize o comando seguinte na linha de comandos no Windows 2000 Service Pack 4 ou Windows XP Service Pack 1:
OE6.0sp1-KB911567-Windows-2000-XP-x86-ENU /quiet
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB911567-OE6SP1-20060316.165634.log para verificarem a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
OE6.0sp1-KB911567-Windows-2000-XP-x86-ENU /norestart
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB911567-OE6SP1-20060316.165634$\Spuninst.
Outlook Express 6 Service Pack 1 no Windows 2000 Service Pack 4, Windows XP Service Pack 1 e Microsoft Small Business Server 2000 Service Pack 1a (SP1a) ou Small Business Server 2000 executado no Windows 2000 Server Service Pack 4 (SP4):
Directdb.dll 6.0.2800.1807 27-Fev-2006 21:31 75,776
Inetcomm.dll 6.0.2800.1807 27-Fev-2006 21:31 596,480
Inetres.dll 6.0.2800.1807 27-Fev-2006 21:31 47,616
Msident.dll 6.0.2800.1807 27-Fev-2006 21:29 44,032
Msimn.exe 6.0.2800.1807 27-Fev-2006 21:32 56,832
Msoe.dll 6.0.2800.1807 27-Fev-2006 21:32 1,176,064
Msoeacct.dll 6.0.2800.1807 27-Fev-2006 21:31 229,376
Msoeres.dll 6.0.2800.1807 27-Fev-2006 21:32 2,479,616
Msoert2.dll 6.0.2800.1807 27-Fev-2006 21:31 91,136
Oeimport.dll 6.0.2800.1807 27-Fev-2006 21:31 93,184
Oemig50.exe 6.0.2800.1807 27-Fev-2006 21:32 55,808
Oemiglib.dll 6.0.2800.1807 27-Fev-2006 21:32 31,744
Wab.exe 6.0.2800.1807 27-Fev-2006 21:31 42,496
Wab32.dll 6.0.2800.1816 17-Mar-2006 00:08 465,408
Wabfind.dll 6.0.2800.1807 27-Fev-2006 21:31 30,208
Wabimp.dll 6.0.2800.1807 27-Fev-2006 21:31 77,824
Wabmig.exe 6.0.2800.1807 27-Fev-2006 21:31 27,648
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Outlook Express 6\SP1\KB911567-OE6SP1-20060316.165634\Filelist
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente quando um administrador ou um OEM integrar ou associar a actualização de segurança 911567 aos ficheiros de origem de instalação do Windows.
Outlook Express 5.5 Service Pack 2 para Windows 2000 Service Pack 4
Para instalar as versões desta actualização do Outlook Express 5.5 Service Pack 2 (SP2) terá de estar a executar o Internet Explorer 5.01 SP4 (versão 5.00.3700.1000) numa das seguintes versões do Windows:
Nota É possível combinar estes parâmetros num único comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta os parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft. Para obter mais informações sobre o programa de instalação Update.exe, visite o Web site Microsoft TechNet. Informações de Implementação
OE5.5sp2-KB911567-Windows2000sp4-x86-ENU /quiet
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB911567-OE55SP2-20060317.162653.log para verificarem a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
OE5.5sp2-KB911567-Windows2000sp4-x86-ENU /norestart
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB911567-OE55SP2-20060317.162653$\Spuninst.
Outlook Express 5.5 Service Pack 2 no Windows 2000 Service Pack 4, Microsoft Small Business Server 2000 Service Pack 1a (SP1a) ou Small Business Server 2000 executado no Windows 2000 Server Service Pack 4 (SP4):
Inetcomm.dll 5.50.4963.1700 17-Mar-2006 22:30 565,008
msoe.dll 5.50.4963.1700 17-Mar-2006 22:30 1,147,152
Wab.exe 5.50.4963.1700 17-Mar-2006 22:30 20,752
Wab32.dll 5.50.4963.1700 17-Mar-2006 22:30 452,368
Wabimp.dll 5.50.4963.1700 17-Mar-2006 22:30 85,264
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Outlook Express 5.50\SP2\KB911567-OE55SP2-20060317.162653\Filelist
Stuart Pearson, a trabalhar com a TippingPoint e a Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade do Outlook Express quando é utilizado um Ficheiro do Livro de Endereços do Windows - CVE-2006-0014
A ATmaCA por fornecer informações sobre um comportamento semelhante sobre a Vulnerabilidade do Outlook Express quando é utilizado um Ficheiro do Livro de Endereços do Windows - CVE-2006-0014
Nota O SMS utiliza as ferramentas Microsoft Baseline Security Analyzer, Microsoft Office Detection Tool e Enterprise Scan Tool para fornecer um suporte abrangente na detecção e implementação de actualizações dos boletins de segurança. Algumas actualizações de software poderão não ser detectadas por estas ferramentas. Nestes casos, os administradores podem utilizar as capacidades de inventário do SMS para fornecer actualizações a sistemas específicos. Para mais informações sobre este procedimento, visite o seguinte Web site. Algumas actualizações de segurança requerem direitos administrativos após o reinício do sistema. Os administradores podem utilizar a ferramenta Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) para instalar estas actualizações.
V1.1 (15 de Abril de 2006): Boletim actualizado para discutir uma alteração relacionada com privacidade e incluída nesta actualização, em que o Outlook Express 6 no Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 e Outlook Express 6 para Windows XP Service Pack 2 ignoram o campo "X-Unsent" nos cabeçalhos do correio electrónico.
V1.2 (26 de Abril de 2006): Boletim revisto A secção “Avisos" foi actualizada, uma vez que foram descobertas novas questões com a actualização de segurança. Mensagem de erro quando abre o Livro de Endereços do Windows ou o Outlook Express, depois de instalar a actualização de segurança cumulativa.
V1.3 (10 de Janeiro de 2007): Boletim actualizado para modificar as "Informações de Ficheiros" para o Windows Server 2003 na secção "Informações da Actualização de Segurança".