Boletim de Segurança da Microsoft MS05-021

Vulnerabilidade no Exchange Server pode permitir a execução de códigos remotos (894549)

Publicado em: 12 de abril de 2005
Versão: 1.0

Resumo

Quem deve ler este documento: clientes que usam o Microsoft Exchange Server

Impacto da vulnerabilidade: execução remota de códigos

Classificação máxima de gravidade: crítica

Recomendação: os clientes devem aplicar a atualização imediatamente.

Substituição da atualização de segurança: este boletim substitui uma atualização de segurança anterior. Veja a lista completa na seção Perguntas freqüentes deste boletim.

Advertências: nenhuma

Locais de software testado e de download de atualização de segurança:

Softwares afetados:

•	Microsoft Exchange Server 2000 Service Pack 3 - Baixar a atualização
•	Microsoft Exchange Server 2003 – Baixar a atualização
•	Microsoft Exchange Server 2003 Service Pack 1 – Baixar a atualização

Softwares não afetados:

•	Microsoft Exchange Server 5.5 Service Pack 4
•	Microsoft Exchange Server 5.0 Service Pack 2

Os softwares dessa lista foram testados para determinar se as versões são afetadas. Outras versões não incluem suporte para a atualização de segurança ou podem não ser afetadas. Para determinar o ciclo de vida do suporte para seu produto e sua versão, visite o site Ciclo de Vida do Suporte Microsoft.

Início da sessão

Informações Gerais

Sinopse

Sinopse:

Esta atualização resolve uma vulnerabilidade descoberta recentemente e reportada em particular no Microsoft Exchange Server que permite a um invasor executar código arbitrário no sistema. A vulnerabilidade é documentada neste boletim na seção “Detalhes da vulnerabilidade”.

O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

Classificações de gravidade e identificadores de vulnerabilidade:

Identificadores de Vulnerabilidade	Impacto da Vulnerabilidade	Exchange Server 2000	Exchange Server 2003
Vulnerabilidade do Exchange Server - CAN-2005-0560	Execução Remota de Códigos	Crítica	Moderada
Gravidade agregada de todas as vulnerabilidades		Crítica	Moderada

Essa avaliação baseia-se nos tipos de sistemas afetados pela vulnerabilidade, seus padrões comuns de implantação e o efeito da exploração da vulnerabilidade sobre eles.

Início da sessão

Perguntas freqüentes relacionadas a esta atualização de segurança

Quais atualizações esta versão substitui?
Esta atualização de segurança substitui uma anterior somente para o Exchange Server 2000. A identificação do boletim de segurança e os produtos afetados estão listados na tabela abaixo.

ID do boletim	Exchange Server 2000	Exchange Server 2003
MS04-035	Substituído	Não substituído

Posso usar o MBSA (Microsoft Baseline Security Analyzer) para determinar se esta atualização é necessária?
Sim. O MBSA determinará se a atualização é necessária. Para obter mais informações sobre o MBSA, visite o site do MBSA.

Posso usar o SMS (Systems Management Server) para determinar se esta atualização é necessária?
Sim. O SMS pode ajudar a detectar e implantar a atualização de segurança. Para obter informações sobre SMS, visite o site do SMS.
A ferramenta Inventário da Atualização de Segurança é necessária para a detecção do Microsoft Windows e outros produtos da Microsoft afetados. Para obter mais informações sobre as limitações da ferramenta Security Update Inventory, consulte o Artigo 306460 do Microsoft Knowledge Base

Para obter mais informações sobre o SMS, visite o site do SMS.

Você pode implantar esta atualização usando o recurso Distribuição de Software e Inventário do SMS.

Início da sessão

Detalhes da Vulnerabilidade

Vulnerabilidade do Exchange Server - CAN-2005-0560:

Há uma vulnerabilidade de execução remota de códigos no Microsoft Exchange Server que permite a um invasor conectar-se à porta SMTP em um Exchange Server e enviar uma solicitação verbal estendida e especialmente criada que pode resultar na negação de um serviço ou na permissão para um invasor executar programas mal-intencionados de sua escolha no contexto de segurança do serviço SMTP.

Fatores atenuantes da vulnerabilidade do Exchange Server - CAN-2005-0560:

O Exchange Server 2003 não processará comandos verbais estendidos de um usuário não autenticado.

O Microsoft ISA Server 2000 ou os produtos de terceiros que transmitem e filtram o tráfego SMTP antes de encaminhá-lo ao Exchange podem ser usadas para evitar esse ataque na Internet. Instruções detalhadas para bloquear esse ataque podem ser encontradas em http://www.microsoft.com/isaserver/support/prevent/how_to_block_can-2005-0560.doc

Os clientes que usam o ISA Server 2000 para publicar os serviços do Exchange SMTP com as regras de publicação SMTP padrão têm o risco reduzido de sofrer esse ataque na Internet. A seção Soluções temporárias abaixo discute essas regras de publicação do ISA.

Início da sessão

Soluções alternativas para a vulnerabilidade do Exchange Server - CAN-2005-0560:

A Microsoft testou as seguintes soluções alternativas. Apesar de essas soluções alternativas não corrigirem a vulnerabilidade subjacente, elas ajudam a bloquear vetores de ataque conhecidos. Quando uma solução alternativa reduz a funcionalidade, ela é indicada na seção a seguir.

Usar a inspeção de protocolo SMTP para filtrar as extensões do protocolo SMTP.

Há regras de publicação ISA padrão para o Exchange para filtragem de quaisquer extensões do protocolo SMTP do tráfego que passam pelo firewall. Outros produtos de terceiros podem fornecer funcionalidade semelhante. Para encontrar mais informações sobre como publicar um computador Exchange Server com ISA Server, leia o artigo 311237 do Microsoft Knowledge Base.

Aceitar somente sessões SMTP autenticadas.

Se possível, aceite apenas conexões autenticadas. Aceitar conexões apenas de fontes confiáveis evitará que invasores anônimos explorem esse problema.

Para exigir a autenticação SMTP em um servidor Exchange 2000:

1.	Inicie o Gerenciador de Sistemas do Exchange.
2.	Localize o servidor na árvore da organização.
3.	Expanda o contêiner Protocolo para o servidor.
4.	Expanda o contêiner SMTP.
5.	Para cada servidor SMTP virtual:

•	Abra as propriedades do objeto do servidor virtual.
•	Clique na página Acessar propriedades.
•	Clique no botão Autenticação.
•	Limpe a caixa de seleção "Acesso Anônimo".
•	Clique em OK para aceitar a alteração.

Impacto da solução alternativa:

normalmente, o email SMTP de entrada é aceito sem que haja necessidade de autenticação do remetente. Se você implementar essa solução alternativa, receberá emails apenas dos destinatários que possuem as permissões apropriadas em seu sistema.

Observação Essa solução alternativa não evita que um usuário autenticado mal intencionado explore essa vulnerabilidade. Mas protege-o contra ataques de usuários anônimos.

Usar um firewall para bloquear a porta que utiliza SMTP.

Use um firewall para bloquear a porta que utiliza SMTP. Normalmente, essa é a porta 25.

Impacto da solução alternativa:

a solução temporária deve ser usada como um último recurso para protegê-lo contra essa vulnerabilidade. Essa solução temporária pode afetar diretamente a habilidade de comunicação por email com parceiros externos.

Remova o registro de xlsasink.dll e retorne para o Active Directory para a distribuição de informações de rota.

1.	No diretório bin da instalação do exchange, execute regsvr32 /u xlsasink.dll.
2.	Se o intervalo padrão de uma hora para os servidores Exchange atualizarem as informações de roteamento do AD for suficiente, você poderá ignorar a etapa 8. Caso contrário, continue com as seguintes instruções, tiradas da seção More Information (Mais Informações) do artigo 842026 do Microsoft Knowledge Base Article
3.	Execute o regedit.
4.	Navegue para HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RESvc\Parameters
5.	Edite o valor ReloadOsInterval. Se não houver esse valor, crie um novo DWORD com esse nome.
6.	Digite o número de segundos que deve ter o intervalo de atualização das informações de rota do AD. Por padrão esse número é 3600.
7.	Clique em Ok e feche regedit
8.	Reinicialize o servidor Exchange

Impacto da solução alternativa:

Os servidores Exchange não usarão SMTP para atualizar as informações de roteamento de forma proativa. Se forem feitas mudanças na infra-estrutura de correio, os servidores Exchange não saberão sobre a nova configuração até que as atualizem as informações de roteamento do Active Directory. Isso pode resultar em uma interrupção temporária dos serviços de correio se o intervalo de atualização forem muito longos.

Início da sessão

Pergunta freqüente sobre a vulnerabilidade do Exchange Server - CAN-2005-0560:

Qual é o escopo da vulnerabilidade?

Essa é uma vulnerabilidade de execução remota de códigos. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de sistema.

O que provoca a vulnerabilidade?
Um buffer não verificado no serviço SMTP.

O que é SMTP?
O SMTP (Simple Mail Transfer Protocol) é um padrão do mercado para o envio de email pela Internet, como definido no RFC 2821 e no RFC 2822. O protocolo define o formato, os campos, o conteúdo e os procedimentos de controle das mensagens de email.

O que são verbos estendidos SMTP?
Os verbos estendidos SMTP são definidos pelo modelo de extensão apresentado no RFC 2821. Eles permitem adição de novas funcionalidades ao protocolo SMTP. O Microsoft Exchange usa um verbo estendido para o roteamento de comunicação e para outras informações específicas do Exchange entre os servidores Exchange em um ambiente Exchange.

Para que um invasor pode usar a vulnerabilidade?
Um invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total do sistema afetado.

Quem pode explorar a vulnerabilidade?
No Exchange 2000, qualquer usuário anônimo que consiga se conectar a uma porta SMTP no Exchange Server e enviar uma solicitação verbal estendida e especialmente criada.

No Exchange 2003, qualquer usuário autenticado que consiga se conectar a uma porta SMTP no Exchange Server e enviar uma solicitação verbal estendida e especialmente criada.

De que forma o invasor pode explorar a vulnerabilidade?
Um invasor não autenticado pode tentar explorar essa vulnerabilidade conectando-se a uma porta SMTP no Exchange 2000 Server e emitindo uma solicitação verbal estendida e especialmente criada. Isso pode permitir que um invasor realize qualquer ação no sistema, no contexto de segurança do serviço SMTP. Por padrão, o serviço SMTP é executado como Sistema local.

Para o Exchange 2003, um invasor teria que ser autenticado dentro da Organização do Exchange para explorar essa vulnerabilidade.

Como o Exchange 2000 Server usa o serviço SMTP do Windows 2000, a vulnerabilidade afeta o serviço SMTP no Windows 2000?
Não. A vulnerabilidade não afeta o serviço do Microsoft SMTP nos sistemas que executam o Windows 2000 e não têm o Exchange 2000 Server instalado.

A vulnerabilidade também não afeta os serviços do Microsoft SMTP que podem ser instalados no Windows NT® Server 4.0 ou no Windows XP.

A vulnerabilidade pode ser explorada diretamente usando o email?
Não. Ela não pode ser explorada pelo envio de uma mensagem de email especialmente criada a uma caixa de correio que esteja hospedada em um servidor Exchange. Um invasor deve conectar-se diretamente à porta SMTP em um servidor Exchange.

O que a atualização faz?
A atualização elimina a vulnerabilidade modificando o modo como o Serviço SMTP valida o tamanho de uma mensagem antes de transmiti-la ao buffer alocado.

Além disso, a atualização para o Exchange 2000 adiciona requisitos de autenticação semelhantes aos que já estão presentes no Exchange 2003.

Quando este boletim de segurança foi publicado, essa vulnerabilidade já havia sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável.

Início da sessão

Informações de Atualização de Segurança

Software afetado:

Para obter informações sobre uma atualização de segurança específica para seu software afetado, clique no link apropriado:

Exchange 2000 Server Service Pack 3

Pré-requisitos
Pré-requisitos:

Este patch de segurança requer o Exchange 2000 Server Service Pack 3 e o Patch de lançamento do Exchange 2000 Post-Service Pack 3 (SP3).

Inclusão em service packs:

A correção desse problema será incluída nos service packs futuros.

Informações sobre instalação:

Esse patch de segurança fornece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/help	Exibe as opções de linha de comando
Modos de Instalação
/passive	Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
/quiet	Modo silencioso. O mesmo que modo autônomo, mas nenhum status ou nenhuma mensagem de erro é exibida.
Opções de Reinicialização
/norestart	Não reinicia quando a instalação é concluída
/forcerestart	Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
/warnrestart[:x]	Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é de 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
/promptrestart	Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização
Opções Especiais
/overwriteoem	Sobrescreve arquivos OEM sem notificação
/nobackup	Não faz backup de arquivos necessários à desinstalação
/forceappsclose	Força o encerramento de outros programas quando o computador é desligado
/log:caminho	Permite o redirecionamento dos arquivos de log da instalação
/integrate:caminho	Integra a atualização nos arquivos-fonte do Windows . Esses arquivos se encontram no caminho especifico na opção.
/extract[:caminho]	Extrai os arquivos sem iniciar o programa de instalação
/ER	Habilita o relatório de erros estendido
/verbose	Habilita o registro extenso. Cria o %Windir%\CabBuild.log que detalha os arquivos a serem copiados na instalação. Se você usar esta opção, a instalação será bem mais lenta.

Informações de implantação

Para instalar o patch de segurança sem nenhuma intervenção do usuário, use a seguinte linha de comando:

Exchange2000-KB894549-x86-enu /u /q /z

Requisito de Inicialização:

Nenhuma reinicialização é necessária desde que todos os aplicativos sejam fechados antes da instalação (incluindo os aplicativos abertos por meio de uma sessão do servidor de terminal). Contudo, o patch de segurança reiniciará o IIS, o SMTP e o Serviço de armazenamento de informações do Exchange Server.

Os gerenciadores de sistema devem, portanto, planejar cuidadosamente a aplicação desse patch para que as operações normais tenham o mínimo de impacto possível.

Informações sobre remoção:

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas, no Painel de Controle.

Os administradores de sistema podem usar o utilitário Spuninst.exe para remover esse patch de segurança. O utilitário Spuninst.exe se encontra na pasta %Windir%\$ExchUninstall894549$\Spuninst e fornece suporte às seguintes opções de instalação:

Opções do Spuninst.exe com suporte
Opção	Descrição
/help	Exibe as opções de linha de comando
Modos de Instalação
/passive	Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
/quiet	Modo silencioso. O mesmo que modo autônomo, mas nenhum status ou nenhuma mensagem de erro é exibida.
Opções de Reinicialização
/norestart	Não reinicia quando a instalação é concluída
/forcerestart	Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
/warnrestart[:x]	Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é de 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
/promptrestart	Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização
Opções Especiais
/forceappsclose	Força o encerramento de outros programas quando o computador é desligado
/log:caminho	Permite o redirecionamento dos arquivos de log da instalação

Informações sobre o arquivo:

A versão em inglês dessa correção (ou a posterior) tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com o tempo universal coordenado (UTC). Quando você exibe as informações do arquivo, a hora é convertida para o horário local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Exchange 2000 Server Service Pack 3:

Nome do arquivo	Versão	Data	Hora	Tamanho

Verificando a instalação do patch:

Para verificar se o patch de segurança está instalado no computador, use a ferramenta MBSA (Microsoft Baseline Security Analyze). Para obter informações adicionais sobre o MBSA, clique no seguinte número de artigo para visualizar o artigo no Microsoft Knowledge Base:

320454 (site em inglês) O Microsoft Baseline Security Analyzer versão 1.2.1 está disponível

Também é possível verificar os arquivos que esse patch de segurança instalou analisando a seguinte chave do Registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB894549

Observação: essa chave do Registro pode não ser criada adequadamente quando um administrador ou um OEM integra ou adiciona o patch de segurança 894549 aos arquivos de origem de instalação.

Início da sessão

Exchange 2003 Server

Pré-requisitos
Pré-requisitos:

Esse patch de segurança requer o Exchange 2003 Server

Inclusão em service packs:

A correção deste problema será incluída no Exchange 2003 Server Service Pack 2.

Informações sobre instalação:

Esse patch de segurança fornece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/help	Exibe as opções de linha de comando
Modos de Instalação
/passive	Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
/quiet	Modo silencioso. O mesmo que modo autônomo, mas nenhum status ou nenhuma mensagem de erro é exibida.
Opções de Reinicialização
/norestart	Não reinicia quando a instalação é concluída
/forcerestart	Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
/warnrestart[:x]	Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é de 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
/promptrestart	Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização
Opções Especiais
/overwriteoem	Sobrescreve arquivos OEM sem notificação
/nobackup	Não faz backup de arquivos necessários à desinstalação
/forceappsclose	Força o encerramento de outros programas quando o computador é desligado
/log:caminho	Permite o redirecionamento dos arquivos de log da instalação
/integrate:caminho	Integra a atualização nos arquivos-fonte do Windows. Esses arquivos se encontram no caminho especifico na opção.
/extract[:caminho]	Extrai os arquivos sem iniciar o programa de instalação
/ER	Habilita o relatório de erros estendido
/verbose	Habilita o registro extenso. Cria o %Windir%\CabBuild.log que detalha os arquivos a serem copiados na instalação. Se você usar esta opção, a instalação será bem mais lenta.

Informações de implantação

Para instalar o patch de segurança sem nenhuma intervenção do usuário, use a seguinte linha de comando:

Exchange2003-KB894549-x86-enu /u /q /z

Requisito de Reinicialização:

Os gerenciadores de sistema devem, portanto, planejar cuidadosamente a aplicação desse patch para que as operações normais tenham o mínimo de impacto possível.

Informações sobre remoção:

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas, no Painel de Controle.

Opções do Spuninst.exe com suporte
Opção	Descrição
/help	Exibe as opções de linha de comando
Modos de Instalação
/passive	Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
/quiet	Modo silencioso. O mesmo que modo autônomo, mas nenhum status ou nenhuma mensagem de erro é exibida.
Opções de Reinicialização
/norestart	Não reinicia quando a instalação é concluída
/forcerestart	Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
/warnrestart[:x]	Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é de 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
/promptrestart	Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização
Opções Especiais
/forceappsclose	Força o encerramento de outros programas quando o computador é desligado
/log:caminho	Permite o redirecionamento dos arquivos de log da instalação

Informações sobre o arquivo:

Exchange 2003 Server:

Nome do arquivo	Versão	Data	Hora	Tamanho

Verificando a instalação do patch:

320454 (site em inglês) O Microsoft Baseline Security Analyzer versão 1.2.1 está disponível

Também é possível verificar os arquivos que esse patch de segurança instalou analisando a seguinte chave do Registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB894549

Observação: essa chave do Registro pode não ser criada adequadamente quando um administrador ou um OEM integra ou adiciona o patch de segurança 894549 aos arquivos de origem de instalação.

Início da sessão

Exchange 2003 Server Service Pack 1

Pré-requisitos
Pré-requisitos:

Esse patch de segurança requer o Exchange 2003 Server Service Pack 1

Inclusão em service packs:

A correção deste problema será incluída no Exchange 2003 Server Service Pack 2.

Informações sobre instalação:

Esse patch de segurança fornece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/help	Exibe as opções de linha de comando
Modos de Instalação
/passive	Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
/quiet	Modo silencioso. O mesmo que modo autônomo, mas nenhum status ou nenhuma mensagem de erro é exibida.
Opções de Reinicialização
/norestart	Não reinicia quando a instalação é concluída
/forcerestart	Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
/warnrestart[:x]	Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é de 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
/promptrestart	Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização
Opções Especiais
/overwriteoem	Sobrescreve arquivos OEM sem notificação
/nobackup	Não faz backup de arquivos necessários à desinstalação
/forceappsclose	Força o encerramento de outros programas quando o computador é desligado
/log:caminho	Permite o redirecionamento dos arquivos de log da instalação
/integrate:caminho	Integra a atualização nos arquivos-fonte do Windows. Esses arquivos se encontram no caminho especificado na opção.
/extract[:caminho]	Extrai os arquivos sem iniciar o programa de instalação
/ER	Habilita o relatório de erros estendido
/verbose	Habilita o registro extenso. Cria o %Windir%\CabBuild.log que detalha os arquivos a serem copiados na instalação. Se você usar esta opção, a instalação será bem mais lenta.

Informações de implantação

Para instalar o patch de segurança sem nenhuma intervenção do usuário, use a seguinte linha de comando:

Exchange2003-KB894549-x86-enu /u /q /z

Requisito de Reinicialização:

Os gerenciadores de sistema devem, portanto, planejar cuidadosamente a aplicação desse patch para que as operações normais tenham o mínimo de impacto possível.

Informações sobre remoção:

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas, no Painel de Controle.

Opções do Spuninst.exe com suporte
Opção	Descrição
/help	Exibe as opções de linha de comando
Modos de Instalação
/passive	Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
/quiet	Modo silencioso. O mesmo que modo autônomo, mas nenhum status ou nenhuma mensagem de erro é exibida.
Opções de Reinicialização
/norestart	Não reinicia quando a instalação é concluída
/forcerestart	Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
/warnrestart[:x]	Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é de 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
/promptrestart	Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização
Opções Especiais
/forceappsclose	Força o encerramento de outros programas quando o computador é desligado
/log:caminho	Permite o redirecionamento dos arquivos de log da instalação

Informações sobre o arquivo:

Exchange 2003 Server Service Pack 1:

Nome do arquivo	Versão	Data	Hora	Tamanho

Verificando a instalação do patch:

320454 (site em inglês) O Microsoft Baseline Security Analyzer versão 1.2.1 está disponível

Também é possível verificar os arquivos que esse patch de segurança instalou analisando a seguinte chave do Registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB894549

Observação: essa chave do Registro pode não ser criada adequadamente quando um administrador ou um OEM integra ou adiciona o patch de segurança 894549 aos arquivos de origem de instalação.

Início da sessão

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

•	Abe Mounce de ISS por reportar a vulnerabilidade do Exchange Server (CAN-2005-0560).

Obtendo outras atualizações de segurança:

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

•	As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade ao executar uma pesquisa com a palavra-chave "patch_de_segurança".
•	Atualizações para plataformas do cliente estão disponíveis no site Windows Update.

Suporte:

•	Os clientes nos EUA e Canadá podem receber suporte técnico no site de Atendimento Microsoft no telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.
•	Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional.

Recursos de segurança:

•	O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.
•	Microsoft Software Update Services
•	MBSA (Microsoft Baseline Security Analyzer)
•	Windows Update
•	Catálogo do Windows Update: para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 (em inglês) do Microsoft Knowledge Base.
•	Office Update

Software Update Services:

Usando o Microsoft Software Update Services (SUS), os administradores podem implantar de maneira rápida e confiável as últimas atualizações críticas e de segurança em servidores executando o Windows 2000 e Windows Server 2003 e em sistemas desktop executando o Windows 2000 Professional ou Windows XP Professional.

Para obter mais informações sobre como implantar esta atualização de segurança usando os serviços de atualização de software, visite o site Software Update Services.

Systems Management Server:

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar uma implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários finais. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, visite o site Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (site em inglês) para ajudar a implantar atualizações de segurança. Para mais informações sobre o SMS, visite o site do SMS.

Observação O SMS usa o Microsoft Baseline Security Analyze, a Microsoft Office Detection Tool e a Enterprise Update Scanning Tool para oferecer amplo suporte à detecção e à implantação da atualização do boletim de segurança. Algumas atualizações de software não podem ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para as atualizações alvo de sistemas específicos. Para obter mais informações sobre esse procedimento, consulte o seguinte site. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

Aviso de isenção de responsabilidade:

As informações fornecidas no Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões:

•	V1.0 (12 de abril de 2005): boletim publicado

Início da página