Source: https://technet.microsoft.com/pt-pt/library/security/ms12-027.aspx
Timestamp: 2017-10-21 20:37:19+00:00
Document Index: 13157920

Matched Legal Cases: ['Artigo 2664258', 'Artigo 321185', 'Artigo 835322', 'Artigo 240797', 'Artigo 2597112', 'Artigo 2598041', 'Artigo 2598039', 'Artigo 983807', 'Artigo 983808', 'Artigo 983809', 'Artigo 887012', 'Artigo 2645025', 'Artigo 262841', 'Artigo 2658674', 'Artigo 2658677', 'Artigo 2655547', 'Artigo 2658676', 'Artigo 955629', 'Artigo 955630', 'Artigo 2641426']

Microsoft Security Bulletin MS12-027 - Crítica
2012 MS12-027
Vulnerabilidade nos Controlos Comuns do Windows Poderia Permitir Execução Remota de Código (2664258)
Esta actualização de segurança resolve uma vulnerabilidade nos controlos comuns do Windows, divulgada em meios privados. A vulnerabilidade poderia permitir execução remota de código se um utilizador visitasse um Web site com conteúdo especialmente concebido para o efeito para explorar a vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar esse Web site. Em vez disso, um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou num programa de mensagens instantâneas, que levasse o utilizador para o Web site do intruso. O ficheiro malicioso poderia também ser enviado como um anexo de correio electrónico, mas o intruso teria de convencer o utilizador a abrir o anexo para poder explorar a vulnerabilidade.
Esta actualização de segurança está classificada como Crítica para todo o software Microsoft suportado que inclui os controlos comuns do Windows nas suas instalações predefinidas. Isto inclui todas as edições suportadas do Microsoft Office 2003, Microsoft Office 2007; Microsoft Office 2010 (excepto edições baseadas em x64); Microsoft SQL Server 2000 Analysis Services, Microsoft SQL Server 2000 (excepto edições baseadas em Itanium), Microsoft SQL Server 2005 (excepto Microsoft SQL Server 2005 Express Edition, mas incluindo o Microsoft SQL Server 2005 Express Edition com Advanced Services), Microsoft SQL Server 2008, Microsoft SQL Server 2008 R2, Microsoft BizTalk Server 2002, Microsoft Commerce Server 2002, Microsoft Commerce Server 2007, Microsoft Commerce Server 2009, Microsoft Commerce Server 2009 R2, Microsoft Visual FoxPro 8.0, Microsoft Visual FoxPro 9.0 e Runtime do Visual Basic 6.0. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade desactivando a versão vulnerável dos controlos comuns do Windows e substituindo-a por uma nova versão que não contém a vulnerabilidade. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 2664258 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB2597112) Execução Remota de Código Crítica Nenhum
(KB2598041) Execução Remota de Código Crítica Nenhum
(KB2598039) Execução Remota de Código Crítica Nenhum
Software Microsoft SQL Server
Actualizações de Software GDR
Actualizações de Software QFE
(KB983808) Microsoft SQL Server 2000 Service Pack 4
(KB983809) Execução Remota de Código Crítica KB960082 em MS09-004 substituído por KB983808.
KB960083 em MS09-004 substituído por KB983809
(KB983807) Execução Remota de Código Crítica Nenhum
Microsoft SQL Server 2005 Express Edition com Advanced Services Service Pack 4 [1]
(KB2597112) Não aplicável Execução Remota de Código Crítica Nenhum
Microsoft SQL Server 2005 para sistemas de 32 bits Service Pack 4 [1]
Microsoft SQL Server 2005 para sistemas baseados em Itanium Service Pack 4 [1]
Microsoft SQL Server 2005 para sistemas baseados em x64 Service Pack 4 [1]
Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 2 [2]
(KB2598041) Não aplicável Execução Remota de Código Crítica Nenhum
Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 3 [2]
Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 2 [2]
Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 3 [2]
Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 2 [2]
Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 3 [2]
Microsoft SQL Server 2008 R2 para sistemas de 32 bits [2]
Microsoft SQL Server 2008 R2 para sistemas de 32 bits Service Pack 1 [2]
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 [2]
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Service Pack 1 [2]
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium [2]
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 [2]
[1]Esta actualização é a mesma do que a actualização para o Microsoft Office 2003
[2]Esta actualização é a mesma do que a actualização para o Microsoft Office 2007
Outro Software Microsoft Server
(KB2645025) Execução Remota de Código Crítica Nenhum
(KB2658674) Execução Remota de Código Crítica Nenhum
(KB2658677) Execução Remota de Código Crítica Nenhum
(KB2655547) Execução Remota de Código Crítica Nenhum
(KB2658676) Execução Remota de Código Crítica Nenhum
(KB2647488) Execução Remota de Código Crítica Nenhum
(KB2647490) Execução Remota de Código Crítica Nenhum
Runtime do Visual Basic 6.0
(KB2641426) Execução Remota de Código Crítica Nenhum
Microsoft SQL Server 2000 Desktop Engine (MSDE) no Microsoft Windows Server 2003 Service Pack 2
Por que razão foi revisto este boletim a 26 de Abril de 2012 ?
Este boletim foi revisto para se efectuarem várias adições e correcções:
Clarificado o Software Afectado para mostrar que a actualização se aplica a todas as instalações do Microsoft SQL Server 2000 Analysis Services Service Pack 4, já que a distinção QFE e RDA não se aplica a este produto. Trata-se de uma alteração informativa apenas. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção. Uma vez que a actualização tem vindo a ser disponibilizada desde a versão inicial, os clientes que já a instalaram com êxito, não têm de efectuar qualquer acção.
Foram adicionadas as versões Service Pack 1 do SQL Server 2008 R2 ao software afectado. Trata-se de uma alteração informativa apenas. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção. Uma vez que a actualização tem vindo a ser disponibilizada desde a versão inicial, os clientes que já a instalaram com êxito, não têm de efectuar qualquer acção.
Adição de uma entrada às FAQ da actualização, para explicar qual a actualização ao SQL Server 2000 a utilizar, com base na gama de versões que exige as actualizações GDR e a gama de versões que exige as actualizações QFE. Trata-se de uma alteração informativa apenas. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção.
Foram corrigidas as informações de remoção da actualização na secção Implementação do SQL Server 2000. Trata-se apenas de uma alteração informativa. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção.
São oferecidas tanto actualizações GDR como QFE para o SQL Server 2000. Como posso saber que actualização devo utilizar?
Em primeiro lugar, determine o número de versão do seu SQL Server. Para mais informações sobre como determinar o número de versão do seu SQL Server, consulte o Artigo 321185 da Base de Dados de Conhecimento da Microsoft.
Em segundo lugar, na tabela abaixo, localize a gama de versões em que se enquadra o número de versão do seu SQL Server. A actualização correspondente é a que necessita de ser instalada.
Nota Se o número de versão do seu SQL Server não se enquadrar em nenhuma das gamas indicadas na tabela abaixo, significa que a versão do seu SQL Server já não é suportada. Faça a actualização para o Service Pack ou produto SQL Server mais recente para poder aplicar esta e outras actualizações de segurança futuras.
Para o SQL Server 2000:
Gama de Versões do SQL Server
8.0.2039.0 - 8.0.2064.0 8.0.2100.0 - 8.0.2300.0
Microsoft SQL Server 2000 Service Pack 4 GDR
(KB983808) Microsoft SQL Server 2000 Service Pack 4 QFE
Estou a executar o SQL Server 2005 ou o SQL Server 2008. Que actualizações se aplicam ao meu ambiente?
Por predefinição, as instalações predefinidas das versões suportadas do Microsoft SQL Server 2005 e do Microsoft SQL Server 2008 incluem os controlos comuns do Windows. O Microsoft Update detecta e implementa automaticamente os pacotes dos controlos comuns do Windows nas versões suportadas do Microsoft SQL Server 2005 e do Microsoft SQL Server 2008. Os pacotes de actualização que se aplicam ao SQL Server 2005 e ao SQL Server 2008 são os mesmos pacotes que se aplicam ao Microsoft Office. Para mais informações, consulte a secção Software Afectado.
Que componentes do Microsoft Office 2003, Microsoft Office 2007 e Microsoft Office 2010 têm de ser actualizados para atenuar a vulnerabilidade resolvida neste boletim?
Uma vez que o binário afectado é um componente partilhado por vários produtos do Microsoft Office, a actualização aplica-se à sua instalação do Microsoft Office se o Microsoft Update detectar que a versão vulnerável dos controlos comuns do Windows está presente na sua instalação. A actualização destina-se a versões específicas do Microsoft Office, não a componentes específicos do Microsoft Office.
Faço desenvolvimento de aplicações e uso o controlo ActiveX nas minhas aplicações. As minhas aplicações são vulneráveis? Como é que as posso actualizar?
Os programadores que redistribuem o controlo ActiveX devem certificar-se de que actualizam a versão do controlo ActiveX instalado pela sua aplicação, transferindo a actualização fornecida neste boletim. Para mais informações sobre as melhores práticas de uso de componentes redistribuídos, consulte o Artigo 835322 da Base de Dados de Conhecimento da Microsoft e Aplicações isoladas e assemblagens lado a lado.
Estou a desenvolver software que contém o controlo ActiveX redistribuível. O que devo fazer?
Deve instalar a actualização de segurança incluída neste boletim de segurança para o seu software de desenvolvimento. Se tiver redistribuído o controlo ActiveX com a sua aplicação, deve disponibilizar uma versão actualizada da sua aplicação para os seus clientes, com a versão actualizada do ficheiro incluída na transferência desta actualização de segurança para o seu software de desenvolvimento.
Vulnerabilidade de Execução Remota de Código no MSCOMCTL.OCX - CVE-2012-0158
Microsoft Office 2007 Service Pack 2 Crítica
Microsoft Office 2007 Service Pack 3 Crítica
Microsoft Office 2010 (edições de 32 bits) Crítica
Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Crítica
Microsoft SQL Server 2000 Service Pack 4 Crítica
Microsoft SQL Server 2000 Analysis Services Service Pack 4 Crítica
Microsoft SQL Server 2005 Express Edition com Advanced Services Service Pack 4 Crítica
Microsoft SQL Server 2005 para sistemas de 32 bits Service Pack 4 Crítica
Microsoft SQL Server 2005 para sistemas baseados em Itanium Service Pack 4 Crítica
Microsoft SQL Server 2005 para sistemas baseados em x64 Service Pack 4 Crítica
Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 2 Crítica
Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 3 Crítica
Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 2 Crítica
Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 3 Crítica
Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 2 Crítica
Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 3 Crítica
Microsoft SQL Server 2008 R2 para sistemas de 32 bits Crítica
Microsoft SQL Server 2008 R2 para sistemas de 32 bits Service Pack 1 Crítica
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Crítica
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Crítica
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Crítica
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Crítica
Microsoft BizTalk Server 2002 Service Pack 1 Crítica
Microsoft Commerce Server 2002 Service Pack 4 Crítica
Microsoft Commerce Server 2007 Service Pack 2 Crítica
Microsoft Commerce Server 2009 Crítica
Microsoft Commerce Server 2009 R2 Crítica
Microsoft Visual FoxPro 8.0 Service Pack 1 Crítica
Microsoft Visual FoxPro 9.0 Service Pack 2 Crítica
Runtime do Visual Basic 6.0 Crítica
Existe uma vulnerabilidade de execução remota de código nos controlos comuns do Windows. Um intruso poderia explorar a vulnerabilidade criando uma página web especialmente concebida para o efeito. Quando um utilizador visualizasse a página Web, a vulnerabilidade poderia permitir a execução remota de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-0158.
Factores Atenuantes para a Vulnerabilidade de Execução Remota de Código no MSCOMCTL.OCX - CVE-2012-0158
O ficheiro malicioso poderia ser enviado como um anexo de correio electrónico, mas o intruso teria de convencer o utilizador a abrir o anexo para poder explorar a vulnerabilidade.
Soluções Alternativas para a Vulnerabilidade de Execução Remota de Código no MSCOMCTL.OCX - CVE-2012-0158
Não a b ra documentos Microsoft Office e WordPad de fontes não fidedignas
Não abra ficheiros Microsoft Office ou RTF (Rich Text Format) que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas, mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Evitar que os controlo s ActiveX vulneráveis sejam executados no Internet Explorer
Pode desactivar as tentativas de instanciar os controlos MSCOMCTL.TreeView, MSCOMCTL.ListView2, MSCOMCTL.TreeView2 e MSCOMCTL.ListView no Internet Explorer definindo o kill bit dos controlos no registo.
Para obter informações detalhadas sobre o que pode usar para impedir que um controlo seja executado no Internet Explorer, consulte o Artigo 240797 da Base de Dados de Conhecimento da Microsoft. Siga os passos apresentados no artigo para criar um valor Compatibility Flags no registo para impedir que o objecto COM seja instanciado no Internet Explorer.
Para definir o kill bit para os controlos MSCOMCTL.TreeView, MSCOMCTL.ListView2, MSCOMCTL.TreeView2 e MSCOMCTL.ListView no registo, siga estes passos:
Crie um ficheiro de texto com o nome Disable_MSCOMCTL.reg com os seguintes conteúdos:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{C74190B6-8589-11d1-B16A-00C0F0283628}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{C74190B6-8589-11d1-B16A-00C0F0283628}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{996BF5E0-8044-4650-ADEB-0B013914E99C}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{996BF5E0-8044-4650-ADEB-0B013914E99C}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9181DC5F-E07D-418A-ACA6-8EEA1ECB8E9E}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{9181DC5F-E07D-418A-ACA6-8EEA1ECB8E9E}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{bdd1f04b-858b-11d1-b16a-00c0f0283628}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{bdd1f04b-858b-11d1-b16a-00c0f0283628}]
Faça duplo clique no ficheiro .reg para o aplicar a um sistema individual.
Pode ainda aplicá-lo através de domínios usando uma Política de Grupo. Para mais informações sobre as Políticas de Grupos, consulte o artigo TechNet sobre Conjunto de Política de Grupos.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Execução Remota de Código no MSCOMCTL.OCX - CVE-2012-0158
Esta é uma vulnerabilidade de execução remota de código. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado no contexto do utilizador actual.
A vulnerabilidade é causada quando os controlos ActiveX, ao serem utilizados no Internet Explorer, corrompem o estado do sistema de tal forma que permitem que um intruso execute código arbitrário.
O que são os controlos comuns do Windows ?
Os controlos comuns do Windows são controlos ActiveX contidos no ficheiro MSCOMCTL.OCX. Os controlos ActiveX vulneráveis são MSCOMCTL.TreeView, MSCOMCTL.ListView2, MSCOMCTL.TreeView2 e MSCOMCTL.ListView.
Um intruso poderia alojar um Web site especialmente concebido para o efeito, destinado a explorar esta vulnerabilidade através do Internet Explorer, persuadindo depois um utilizador a ver o Web site em questão. Isso pode incluir Web sites danificados ou Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos pelo utilizador. Esses Web sites poderiam conter conteúdo especialmente concebido para explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, o intruso teria de persuadir os utilizadores a visitar um Web site, levando-os normalmente a clicar numa hiperligação numa mensagem de correio electrónico, ou num pedido de mensagem instantânea que leva o utilizador para o Web site do intruso. Então, o conteúdo Web especialmente concebido para o efeito poderia ser utilizado para explorar a vulnerabilidade em sistemas afectados.
Estou a executar o SQL Server 2005 ou o SQL Server 2008. Que patches se aplicam ao meu ambiente?
Por predefinição, as instalações predefinidas das versões suportadas do Microsoft SQL Server 2005 e do Microsoft SQL Server 2008 incluem os controlos comuns do Windows. O Microsoft Update detecta e implementa automaticamente os pacotes dos controlos comuns do Windows nestas versões suportadas do Microsoft SQL Server 2005 e do Microsoft SQL Server 2008.
Que componentes do Microsoft Office 2003, Microsoft Office 2007 e Microsoft Office 2010 têm de ser actualizados para atenuar esta vulnerabilidade ?
Uma vez que o binário afectado é um componente partilhado por vários produtos do Microsoft Office, a actualização aplica-se à sua instalação do Microsoft Office se o Microsoft Update detectar que a versão vulnerável dos controlos comuns do MSCOMCTL.OCX está presente na sua instalação. A actualização destina-se a versões específicas do Microsoft Office, não a componentes específicos do Microsoft Office.
A actualização resolve a vulnerabilidade desactivando a versão vulnerável dos controlos comuns do Windows. Executa esta acção definindo o kill bit para os seguintes identificadores de classe alojados nos ficheiros de biblioteca:
{bdd1f04b-858b-11d1-b16a-00c0f0283628}
{996BF5E0-8044-4650-ADEB-0B013914E99C}
{C74190B6-8589-11d1-B16A-00C0F0283628}
{9181DC5F-E07D-418A-ACA6-8EEA1ECB8E9E}
A actualização também substitui a versão vulnerável dos controlos comuns do Windows por uma nova versão que não contém a vulnerabilidade.
Microsoft Office 2007 Service Pack 3 Sim
Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Sim
Microsoft SQL Server 2000 Service Pack 4 Sim
Microsoft SQL Server 2000 Analysis Services Service Pack 4 Não
Microsoft SQL Server 2005 Express Edition com Advanced Services Service Pack 4 Sim
Microsoft SQL Server 2005 para sistemas de 32 bits Service Pack 4 Sim
Microsoft SQL Server 2005 para sistemas baseados em Itanium Service Pack 4 Sim
Microsoft SQL Server 2005 para sistemas baseados em x64 Service Pack 4 Sim
Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 2 Sim
Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 3 Sim
Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 2 Sim
Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 3 Sim
Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 2 Sim
Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 3 Sim
Microsoft SQL Server 2008 R2 para sistemas de 32 bits Sim
Microsoft SQL Server 2008 R2 para sistemas de 32 bits Service Pack 1 Sim
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Sim
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Sim
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Sim
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Sim
Microsoft BizTalk Server 2002 Service Pack 1 Sim
Microsoft Commerce Server 2002 Service Pack 4 Não
Microsoft Commerce Server 2007 Service Pack 2 Não
Microsoft Commerce Server 2009 Não
Microsoft Commerce Server 2009 R2 Não
Microsoft Visual FoxPro 8.0 Service Pack 1 Não
Microsoft Visual FoxPro 9.0 Service Pack 2 Não
Runtime do Visual Basic 6.0 Não
Microsoft Office 2003 Service Pack 3 Sim Sim
Componentes Web do Microsoft Office 2003 Service Pack 3 Sim Sim
Microsoft Office 2007 Service Pack 3 Sim Sim
Microsoft Office 2010 (edições de 32 bits) Sim Sim
Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Sim Sim
Microsoft SQL Server 2000 Service Pack 4 Sim Sim
Microsoft SQL Server 2000 Analysis Services Service Pack 4 Não Não
Microsoft SQL Server 2005 Express Edition com Advanced Services Service Pack 4 Sim Sim
Microsoft SQL Server 2005 para sistemas de 32 bits Service Pack 4 Sim Sim
Microsoft SQL Server 2005 para sistemas baseados em Itanium Service Pack 4 Sim Sim
Microsoft SQL Server 2005 para sistemas baseados em x64 Service Pack 4 Sim Sim
Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 2 Sim Sim
Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 3 Sim Sim
Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 2 Sim Sim
Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 3 Sim Sim
Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 2 Sim Sim
Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 3 Sim Sim
Microsoft SQL Server 2008 R2 para sistemas de 32 bits Sim Sim
Microsoft SQL Server 2008 R2 para sistemas de 32 bits Service Pack 1 Sim Sim
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Sim Sim
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Sim Sim
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Sim Sim
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Sim Sim
Microsoft BizTalk Server 2002 Service Pack 1 Sim Sim
Microsoft Commerce Server 2002 Service Pack 4 Não Não
Microsoft Commerce Server 2007 Service Pack 2 Não Não
Microsoft Commerce Server 2009 Não Não
Microsoft Commerce Server 2009 R2 Não Não
Microsoft Visual FoxPro 8.0 Service Pack 1 Não Não
Microsoft Visual FoxPro 9.0 Service Pack 2 Não Não
Runtime do Visual Basic 6.0 Não Não
Nota para o Microsoft Office SharePoint Server 2007 e Microsoft Office SharePoint Server 2010 A tabela de detecção acima descrita baseia-se em implementações do Microsoft Office SharePoint Server 2007 e do Microsoft Office SharePoint Server 2010 num único servidor. As ferramentas de detecção não detectam a aplicabilidade da actualização em sistemas configurados como parte de conjuntos de servidores SharePoint para sistemas múltiplos.
Office 2003 (todas as edições), Componentes Web do Office 2003 (todas as versões) e SQL Server 2005
Inclusão em Service Packs Futuros Nenhum
Instalação sem intervenção do utilizador Office2003-kb2597112-fullfile-enu.exe /q:a
Instalação sem reiniciar Office2003-kb2597112-fullfile-enu.exe /r:n
Para funcionalidades que pode instalar selectivamente, consulte a subsecção Funcionalidades do Office para instalações administrativas , nesta secção.
Informações de Remoção Esta actualização não pode ser removida.
Informações de Ficheiros Consulte o Artigo 2597112 da Base de Dados de Conhecimento da Microsoft
/ t:path Especifica a pasta de destino para a extracção de ficheiros.
/r :I Solicita ao utilizador que reinicie o sistema, se for necessário, excepto quando este parâmetro é utilizado com /q:a.
Office 2007 (todas as edições), SQL Server 2008 e SQL Server 2008 R2 (todas as edições)
Instalação sem intervenção do utilizador mscomctlocx2007-kb2598041-fullfile-x86-glb.exe /passive
Instalação sem reiniciar mscomctlocx2007-kb2598041-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2598041 da Base de Dados de Conhecimento da Microsoft
Office 2010 (edições de 32 bits)
Instalação sem intervenção do utilizador mscomctlocx2010-kb2598039-fullfile-x86-glb.exe /passive
Instalação sem reiniciar mscomctlocx2010-kb2598039-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2598039 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Para o SQL Server 2000 Analysis Services Service Pack 4:
OLAP2000-KB983807-v8.00.2302-x86x64-ENU.exe /quiet
Para a actualização GDR do Microsoft SQL Server 2000 Service Pack 4:
SQL2000-KB983808-v8.00.2065-x86x64-ENU.exe /quiet
Para a actualização QFE do Microsoft SQL Server 2000 Service Pack 4:
SQL2000-KB983809-v8.00.2301-x86x64-ENU.exe /quiet
Instalação sem reiniciar Para o SQL Server 2000 Analysis Services Service Pack 4:
OLAP2000-KB983807-v8.00.2302-x86x64-ENU.exe /norestart
SQL2000-KB983808-v8.00.2065-x86x64-ENU.exe /norestart
SQL2000-KB983809-v8.00.2301-x86x64-ENU.exe /norestart
Instalar uma única instância Para o SQL Server 2000 Analysis Services Service Pack 4:
OLAP2000-KB983807-v8.00.2302-x86x64-ENU.exe /quiet /InstanceName={instance}
SQL2000-KB983808-v8.00.2065-x86x64-ENU.exe /quiet /InstanceName={instance}
SQL2000-KB983809-v8.00.2301-x86x64-ENU.exe /quiet /InstanceName={instance}
Ficheiro de registo da actualização Para o SQL Server 2000 Analysis Services Service Pack 4:
SQL2000.AS-KB983807-v8.00.2302-x86-ENU.log / SQL2000.AS-KB983807-v8.00.2302-AMD64-ENU.log
SQL2000-KB983808-v8.00.2065-x86-ENU.log / SQL2000-KB983808-v8.00.2065-AMD64-ENU.log
SQL2000-KB983809-v8.00.2301-x86-ENU.log / SQL2000-KB983809-v8.00.2301-AMD64-ENU.log
Informações de Ficheiros Para o SQL Server 2000 Analysis Services Service Pack 4:
Consulte o Artigo 983807 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 983808 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 983809 da Base de Dados de Conhecimento da Microsoft
BizTalk Server (todas as edições)
Instalação sem intervenção do utilizador BizTalkServer2002SP2-KB2645025-ENU.exe /q:a
Instalação sem reiniciar BizTalkServer2002SP2-KB2645025-ENU.exe /r:n
Reinício necessário? Para ajudar a reduzir a hipótese de ser necessário reiniciar o computador, interrompa todos os serviços afectados e feche todas as aplicações que possam usar os ficheiros afectados antes de instalar a actualização de segurança. Para mais informações sobre os motivos que podem levar a que seja solicitada uma confirmação do reinício, consulte o Artigo 887012 da Base de Dados de Conhecimento da Microsoft.
Informações de Ficheiros Consulte o Artigo 2645025 da Base de Dados de Conhecimento da Microsoft
Nota É possível combinar estes parâmetros no mesmo comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta os parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft. Para obter mais informações sobre o Package Installer, visite o Web site Microsoft TechNet.
Commerce Server (todas as edições)
Inclusão em Service Packs Futuros Para o Microsoft Commerce Server 2002 Service Pack 4:
Para o Microsoft Commerce Server 2007 Service Pack 2:
Para o Microsoft Commerce Server 2009:
Para o Microsoft Commerce Server 2009 R2:
Para o Microsoft Commerce Server 2009 R2 Service Pack 1
Instalação sem intervenção do utilizador Para o Microsoft Commerce Server 2002 Service Pack 4:
CS2002-KB2658674.exe /q:a
CommerceServer2007SP2-KB2658677CS32-ENU.exe /q:a
Instalação sem reiniciar Para o Microsoft Commerce Server 2002 Service Pack 4:
CS2002-KB2658674.exe /r:n
CommerceServer2007SP2-KB2658677CS32-ENU.exe /r:n
CommerceServer2007SP3-KB2655547-ENU.exe /r:n
CS2009R2RTM-KB2658676-x86.exe /r:n
Informações de Ficheiros Para o Microsoft Commerce Server 2002 Service Pack 4:
Consulte o Artigo 2658674 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 2658677 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 2655547 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 2658676 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo A versão do ficheiro chave (mscomctl.ocx) é utilizada para verificar a instalação da actualização
Visual FoxPro 8.0 (todas as edições)
Instalação sem intervenção do utilizador VFP8SP1-KB955629-x86-ENU.msi /q
Instalação sem reiniciar VFP8SP1-KB955629-x86-ENU.msi /q
Reinício necessário? Esta actualização pode requerer um reinício.
Informações de Ficheiros Consulte o Artigo 955629 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\VFP8\KB955629
Para instalar a mais recente versão do Windows Installer, consulte o seguinte Web site da Microsoft:
/desinstalar ou /u Desinstalar esta actualização.
/sendreport Enviar os dados da instalação desta actualização para a Microsoft como um relatório Watson. Não é enviada qualquer informação que permita a identificação pessoal.
Visual FoxPro 9.0 (todas as edições)
Instalação sem intervenção do utilizador VFP9SP2-KB955630-x86-ENU.msi /q
Instalação sem reiniciar VFP9SP2-KB955630-x86-ENU.msi /q
Informações de Ficheiros Consulte o Artigo 955630 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\VFP9\KB955630
Runtime do Visual Basic 6.0 (todas as edições)
Instalação sem intervenção do utilizador VB60SP6-KB2641426-x86-CHS.msi /qn
Instalação sem reiniciar VB60SP6-KB2641426-x86-CHS.msi /norestart
Reinício necessário? Esta actualização pode requerer um reinício
Informações de Ficheiros Consulte o Artigo 2641426 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\VB6\KB2641426
Pode instalar a actualização a partir da hiperligação de transferência adequada, na secção Software Afectado e Software Não Afectado. Se a aplicação tiver sido instalada a partir de uma localização no servidor, o administrador do servidor terá de actualizar a localização do servidor com a actualização administrativa e implementar essa actualização no sistema do utilizador.
/forcerestart Reiniciar o computador após a instalação, se necessário (por exemplo, se um ficheiro estiver bloqueado ou em utilização)
Nota É possível combinar estes parâmetros no mesmo comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta muitos dos parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte este artigo da Microsoft MSDN.
Esta actualização não pode ser removida.
V2.0 (26 de Abril de 2012): Foram adicionadas versões do Service Pack 1 do SQL Server 2008 R2 ao software afectado, e foi adicionada uma entrada às FAQ da actualização, para explicar qual a actualização ao SQL Server 2000 a utilizar, com base na gama de versões. Estas são apenas alterações informativas. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção. Para obter uma lista completa das alterações, consulte a entrada à secção Perguntas mais frequentes (FAQ) relativas a esta actualização de segurança.