Boletim de Segurança da Microsoft MS05-023

Vulnerabilidades no Microsoft Word podem permitir a execução remota de códigos (890169)

Publicado em: 12 de abril de 2005
Versão: 1.0

Resumo

Quem deve ler este documento: os clientes que usam as versões afetadas do Microsoft Word devem aplicar a atualização de segurança apropriada o mais breve possível.

Impacto da vulnerabilidade: execução remota de códigos

Classificação máxima de gravidade: crítica

Recomendação: os clientes devem aplicar a atualização imediatamente.

Substituição da atualização de segurança: este boletim substitui uma atualização de segurança anterior. Veja a lista completa na seção Perguntas freqüentes deste boletim.

Advertências: nenhuma

Locais de software testado e de download de atualização de segurança:

Softwares afetados:

•	Microsoft Word 2000 e Microsoft Works Suite 2001 – Baixar a atualização
•	Microsoft Word 2002, Microsoft Works Suite 2002, Microsoft Works Suite 2003 e Microsoft Works Suite 2004 - – Baixar a atualização
•	Microsoft Office Word 2003 – Baixar a atualização

Os softwares dessa lista foram testados para determinar se as versões são afetadas. Outras versões não incluem suporte para a atualização de segurança ou podem não ser afetadas. Para determinar o ciclo de vida do suporte para seu produto e sua versão, visite o site Ciclo de Vida do Suporte Microsoft.

Início da sessão

Informações Gerais

Sinopse

Sinopse:

Esta atualização resolve duas vulnerabilidades recém-descobertas no Microsoft Word que podem permitir a um invasor executar código arbitrário no sistema de um usuário. As vulnerabilidades estão documentadas na seção Detalhes da Vulnerabilidade deste boletim.

Se um usuário fizer logon com privilégios administrativos, um invasor que tenha explorado essa vulnerabilidade com êxito poderá assumir o controle total do sistema afetado, inclusive instalando programas, exibindo, alterando ou excluindo dados, ou ainda criando novas contas com privilégios totais. Os usuários cujas contas são configuradas com poucos privilégios no sistema correm menos riscos que aqueles que possuem privilégios administrativos.

Classificações de gravidade e identificadores de vulnerabilidade:

Identificadores de Vulnerabilidade	Impacto da Vulnerabilidade	Word 2000	Word 2002	Word 2003
Saturação de buffer no Microsoft Word CAN-2004-0963	Execução remota de códigos Elevação de privilégio	Crítica	Crítica	Importante
Saturação de buffer no Microsoft Word CAN-2005-0558	Execução remota de códigos Elevação de privilégio	Crítica	Crítica	Importante
Gravidade agregada de todas as vulnerabilidades		Crítica	Crítica	Importante

Essa avaliação baseia-se nos tipos de sistemas afetados pela vulnerabilidade, seus padrões comuns de implantação e o efeito da exploração da vulnerabilidade sobre eles.

Início da sessão

Perguntas freqüentes relacionadas a esta atualização de segurança

Quais atualizações esta versão substitui?
Esta atualização de segurança substitui o boletim de segurança MS03-050. Os softwares afetados estão listados na tabela a seguir.

ID do boletim	Microsoft Word 2000	Microsoft Word 2002	Microsoft Office Word 2003
MS03-050	Substituído	Substituído	Não Aplicável

Posso usar o MBSA (Microsoft Baseline Security Analyzer) para determinar se esta atualização é necessária?
Sim, mas apenas para verificações locais. O MBSA usa uma versão integrada da Office Detection Tool (ODT) que não oferece suporte às verificações remotas do problema. Para obter mais informações sobre o MBSA, visite o site do MBSA. Para obter mais informações sobre o suporte ao MBSA, visite o site Microsoft Baseline Security Analyzer 1.2 Q&A (em inglês).

Posso usar o SMS (Systems Management Server) para determinar se a atualização é necessária?
Sim. O SMS pode ajudar a detectar e implantar a atualização de segurança. Para mais informações sobre o SMS, visite o site do SMS

Você pode implantar esta atualização usando o recurso Distribuição de Software e Inventário do SMS.

Início da sessão

Detalhes da Vulnerabilidade

Saturação de buffer no Microsoft Word CAN-2004-0963:

Há uma vulnerabilidade no Microsoft Word que permite a um invasor executar código arbitrário no sistema de um usuário.
Se um usuário estiver conectado com privilégios administrativos, um invasor que explorar com êxito essa vulnerabilidade pode assumir o controle total de um sistema afetado, incluindo a instalação de programas; a exibição, a alteração ou a exclusão de dados; ou a criação de novas contas com todos os privilégios.
Os usuários cujas contas forem configuradas com menos privilégios no sistema correrão menos risco do que aqueles que operam com privilégios administrativos.

Fatores atenuantes da saturação de buffer no Microsoft Word - CAN-2004-0963:

•	Um invasor que explore com êxito essa vulnerabilidade poderá conseguir os mesmos privilégios do usuário. Os usuários cujas contas são configuradas com poucos privilégios no sistema correm menos riscos que aqueles que possuem privilégios administrativos.

Início da sessão

Soluções alternativas para a saturação de buffer no Microsoft Word CAN-2004-0963:

A Microsoft testou as seguintes soluções alternativas. Apesar de essas soluções alternativas não corrigirem a vulnerabilidade subjacente, elas ajudam a bloquear vetores de ataque conhecidos. Quando uma solução alternativa reduz a funcionalidade, ela é identificada abaixo.

•

Não abra documentos do Microsoft Word de fontes desconhecidas ou não confiáveis.

•

Ative a notificação para documentos do Office, de modo que não sejam abertos automaticamente.

Observação Por padrão, o Internet Explorer solicitará que o usuário use Abrir/Salvar Como com o documento. Contudo, se essa funcionalidade tiver sido desativada, os documentos serão abertos automaticamente. Para reativar essa funcionalidade:

1.	Vá para Meu Computador e clique em Ferramentas e, em seguida, clique em Opções de Pasta.
2.	Selecione a guia Tipos de Arquivo
3.	Para cada tipo de arquivo do Office, selecione e clique em Avançado
4.	Verifique se a configuração Confirmar abertura após o download está marcada
5.	Desmarque a configuração Procurar na mesma janela
6.	Selecione Ok e Fechar

Impacto da Solução Alternativa:

O Microsoft Office solicitará agora que o usuário utilize Abrir/Salvar Como, em vez de permitir a execução automática de códigos mal-intencionados.

Início da sessão

Pergunta freqüente sobre a saturação de buffer no Word - CAN-2004-0963:

Qual é o escopo da vulnerabilidade?
Essa é uma vulnerabilidade de saturação de buffer. Se um usuário fizer logon com privilégios administrativos, um invasor que tenha explorado essa vulnerabilidade com êxito poderá assumir o controle total do sistema afetado, inclusive instalando programas, exibindo, alterando ou excluindo dados, ou ainda criando novas contas com privilégios totais. Os usuários cujas contas são configuradas com poucos privilégios no sistema correm menos riscos que aqueles que possuem privilégios administrativos.

O que provoca a vulnerabilidade?
Um buffer não verificado no Microsoft Word.

Para que um invasor pode usar a vulnerabilidade?
Se explorada corretamente, a vulnerabilidade pode permitir que um invasor faça com que o código escolhido por ele seja executado com privilégios adicionais no sistema. Isso pode permitir que o invasor adicione, exclua ou modifique dados do sistema ou execute outra ação desejada.

Quem pode explorar a vulnerabilidade?
Qualquer usuário que possa convencer outro usuário a abrir um documento criado com essa finalidade pode tentar explorar essas vulnerabilidades.

De que forma o invasor pode explorar a vulnerabilidade?
Um invasor pode tentar explorar essas vulnerabilidades criando um documento com essa finalidade contendo código mal-intencionado. O invasor pode então enviá-lo a um usuário, geralmente por uma mensagem de e-mail, e convencê-lo a abrir o arquivo. Um invasor também pode hospedar um documento do Microsoft Word criado especialmente em um compartilhamento de rede ou site; contudo, o invasor ainda precisará convencer o usuário a abrir o documento.

O Microsoft Works Suite está relacionado como um produto vulnerável. Por quê?
O Microsoft Works Suite inclui o Microsoft Word. Os usuários do Microsoft Works devem usar o Office Update para detectar e instalar a atualização apropriada.

O que a atualização faz?
A atualização elimina a vulnerabilidade alterando o método usado pelo Word para validar o tamanho dos dados antes de transmiti-la ao buffer alocado.

Quando este boletim de segurança foi publicado, essa vulnerabilidade já havia sido divulgada publicamente?
Sim. Essa vulnerabilidade foi divulgada publicamente. Ela recebeu o número CAN-2004-0963 de Vulnerabilidade e Exposição Comum.

Quando este boletim de segurança foi publicado, a Microsoft havia recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft viu exemplos de código de verificação de conceito divulgados publicamente, mas não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes quando este boletim de segurança foi originalmente lançado.

A aplicação dessa atualização de segurança ajuda a proteger os clientes contra código divulgado publicamente que tente explorar essa vulnerabilidade?
Sim. Essa atualização de segurança elimina a vulnerabilidade que está sendo explorada atualmente. A vulnerabilidade tratada recebeu o número CAN-2004-0963 de Vulnerabilidade e Exposição Comum.

Início da sessão

Saturação de buffer no Microsoft Word CAN-2005-0558:

Fatores atenuantes da saturação de buffer no Microsoft Word - CAN-2005-0558:

•	Um invasor que explore com êxito essa vulnerabilidade poderá conseguir os mesmos privilégios do usuário. Os usuários cujas contas são configuradas com poucos privilégios no sistema correm menos riscos que aqueles que possuem privilégios administrativos.

Início da sessão

Soluções alternativas para a saturação de buffer no Microsoft Word CAN-2005-0558:

•

Não abra documentos do Microsoft Word de fontes desconhecidas ou não confiáveis.

•

Ative a notificação para documentos do Office, de modo que não sejam abertos automaticamente.

1.	Vá para Meu Computador, clique em Ferramentas e, em seguida, clique em Opções de pasta.
2.	Selecione a guia Tipos de Arquivo
3.	Para cada tipo de arquivo do Office, selecione e clique em Avançado
4.	Verifique se a configuração Confirmar abertura após o download está marcada
5.	Desmarque a configuração Procurar na mesma janela
6.	Selecione Ok e Fechar

Impacto da Solução Alternativa:

O Microsoft Office solicitará agora que o usuário utilize Abrir/Salvar Como, em vez de permitir a execução automática de códigos mal-intencionados.

Início da sessão

Pergunta freqüente sobre a saturação de buffer no Word - CAN-2005-0558:

O que provoca a vulnerabilidade?
Um buffer não verificado no Microsoft Word.

Quem pode explorar a vulnerabilidade?
Qualquer usuário que possa convencer outro usuário a abrir um documento criado com essa finalidade pode tentar explorar essas vulnerabilidades.

O que a atualização faz?
A atualização elimina a vulnerabilidade alterando o método usado pelo Word para validar o tamanho dos dados antes de transmiti-la ao buffer alocado.

Quando este boletim de segurança foi publicado, essa vulnerabilidade já havia sido divulgada publicamente?
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade havia sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez.

Início da sessão

Informações de Atualização de Segurança

Plataformas de instalação e pré-requisitos:

Para obter informações sobre uma atualização de segurança específica para sua plataforma, clique no link apropriado:

Word 2000 (887977)

Detalhes sobre Pré-requisitos e Atualização Adicional

Importante: antes de instalar a atualização, confirme se os requisitos a seguir foram atendidos:

•

O Microsoft Windows Installer 2.0 precisa estar instalado. O Microsoft Windows Server 2003, o Windows XP e o Microsoft Windows 2000 Service Pack 3 (SP3) incluem o Windows Installer 2.0 ou posterior. Para instalar a versão mais recente do Windows Installer, visite um destes sites (em inglês) da Microsoft:

Windows Installer 2.0 para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition

Windows Installer 2.0 para Windows 2000 e Windows NT 4.0

•

O Office 2000 Service Pack 3 (SP3) ou o Microsoft Works 2001 deve ser instalado. Antes de instalar essa atualização, instale o Office 2000 SP3. Para obter informações adicionais sobre como instalar o Office 2000 SP3, consulte o artigo 326585 do Microsoft Knowledge Base.

Para obter informações adicionais sobre como determinar a versão do Office do seu computador, consulte o artigo 255275 do Microsoft Knowledge Base.

Inclusão em Service Packs futuros:

A correção deste problema será incluída em um service pack futuro.

Requisito de reinicialização

A reinicialização não é necessária.

Informações sobre remoção

Depois que você instalar a atualização, não será possível removê-la. Para reverter para uma instalação antes de a atualização ter sido instalada, será necessário remover o aplicativo e instalá-lo novamente a partir do CD-ROM original.

Início da sessão

Informações de instalação automatizada de cliente

Site de atualização do Office

A Microsoft recomenda que você instale as atualizações do cliente Microsoft Office 2000 usando o site Office Update. Esse site detecta a sua instalação e solicita que você instale exatamente o que for necessário para que a instalação seja completamente atualizada.

Para que o site Office Update detecte as atualizações necessárias que devem ser instaladas no seu computador, visite o site Office Update e clique em Verificar se Há Atualizações. Concluída a detecção, você receberá uma lista de atualizações recomendadas para aprovação. Clique em Aceitar e Instalar para concluir o processo.

Início da sessão

Informações de instalação manual de cliente

Para obter informações necessárias sobre como instalar manualmente essa atualização, consulte esta seção.

Informações sobre instalação

A atualização de segurança fornece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/q:u	Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.
/q:a	Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.
/t:caminho	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino
/c:caminho	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/r:n	Nunca reinicia o computador após a instalação.
/r:I	Solicita que o usuário reinicie o computador se necessário, exceto quando usado com /q:a
/r:a	Sempre reinicia o computador após a instalação.
/r:s	Reinicia o computador após a instalação sem perguntar questionar o usuário.
/n:v	Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Observação Essas opções não funcionam necessariamente com todas as atualizações. Se uma opção não estiver disponível, essa funcionalidade será necessária para a instalação apropriada da atualização. Além disso, não há suporte para a opção /N:V, o que pode resultar na impossibilidade de reinicialização de um sistema. Se a instalação não foi bem-sucedida, consulte o profissional de suporte.

Para obter informações adicionais sobre as opções de instalação com suporte, consulte o artigo 197147 do Microsoft Knowledge Base.

Informações sobre a implantação cliente

1.	Baixe a versão de cliente desta atualização de segurança.
2.	Clique em Salvar este programa em disco e em OK.
3.	Clique em Salvar.
4.	Usando o Windows Explorer, navegue até a pasta que contém o arquivo salvo e clique duas vezes nele.
5.	Se for solicitada a instalação da atualização, clique em Sim.
6.	Clique em Sim para aceitar o Contrato de Licença.
7.	Insira o CD-ROM original quando solicitado e, em seguida, clique em OK.
8.	Quando aparecer uma mensagem informando que a instalação foi bem-sucedida, clique em OK.

Observação Se a atualização de segurança já estiver instalada no computador, você receberá a seguinte mensagem de erro: Esta atualização já foi aplicada ou está incluída em uma atualização que já foi aplicada.

Informações sobre o arquivo de instalação cliente

A versão em inglês desta atualização (ou a posterior) tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com o tempo universal coordenado (UTC). Quando você exibe as informações do arquivo, a hora é convertida para o horário local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Word 2000:

Nome do arquivo	Versão	Data	Hora	Tamanho
Winword.exe	9.00.00.8929	03/09/05	2:03	8.831.028

Verificando a instalação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se a atualização de segurança está instalada em um sistema afetado, você pode usar a ferramenta MBSA (Microsoft Baseline Security Analyzer), que permite aos administradores analisar os sistemas local e remoto para identificar as atualizações de segurança ausentes e as configurações incorretas de segurança mais comuns. Para obter mais informações sobre o MBSA, visite o site Microsoft Baseline Security Analyzer (em inglês).

•

Verificação de versão de arquivo

Observação Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte as etapas completas na documentação do produto.

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo na tabela apropriada de informações de arquivos e clique em Propriedades. Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, verifique a versão do arquivo instalado no computador comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação: os atributos diferentes da versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método com suporte para verificar a instalação da atualização. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Informações de instalação administrativa

Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu computador.

Informações sobre instalação

As seguintes opções de instalação são relevantes para instalações administrativas porque elas permitem que um administrador personalize o modo de extração dos arquivos na atualização de segurança:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/?	Exibe as opções de linha de comando
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/t:caminho	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino
/c:caminho	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.

Para obter informações adicionais sobre as opções de instalação com suporte, consulte o artigo 197147 do Microsoft Knowledge Base.

Informações de implantação administrativa

Para atualizar a instalação administrativa, execute este procedimento:

1.	Clique em Salvar e salve o arquivo de atualização na pasta C:\ADMINUPDATE.
2.	Clique em Iniciar, em Executar, digite "cmd" na caixa Abrir e clique em OK.
3.	No prompt de comando, digite as seguintes linhas e pressione ENTER após cada uma: cd c:\adminupdate office2000-kb887977-fullfile-enu.exe /c /t:c:\adminupdate
4.	Leia o contrato de licença e, se você concordar, clique em Sim para aceitá-lo.
5.	No prompt de comando, digite “exit” (sem as aspas) para sair.
6.	Se você estiver acostumado com o procedimento de atualização da instalação administrativa, clique em Iniciar e, em seguida, clique em Executar. Digite o seguinte comando na caixa Abrir:
7.	/a Caminho Admin\Arquivo MSI /p C:\adminupdate\Arquivo MSP SHORTFILENAMES=TRUE
8.	pacote de banco de dados msi do aplicativo (por examplo, Data1.msi), e MSP File é o nome da atualização administrativa (por exemplo, winwordff.msp).
9.	Você pode incluir /qb+ na linha de comando para as caixas de diálogo Instalação Administrativa e Contrato de Licença de Usuário Final não sejam exibidas.

1.	Clique em Avançar na caixa de diálogo fornecida. Não altere a chave do CD (CD Key), o local de instalação ou o nome da empresa na caixa de diálogo fornecida.
2.	Clique em Aceito os termos do Contrato de Licença e em Instalar.

Seu ponto de instalação administrativa já está atualizado. Em seguida, atualize as estações de trabalho que foram originalmente instaladas a partir dessa instalação administrativa. Para isso, consulte a seção Informações sobre a implantação de estação de trabalho. As instalações novas que você executa a partir desse ponto de instalação administrativa incluirão a atualização.

Aviso Todas as estações de trabalho originalmente instaladas a partir dessa instalação administrativa antes da instalação da atualização não poderão usar esse tipo de instalação para ações como correção do Office ou adição de novos recursos até que você conclua as etapas na seção relacionada à implantação dessa estação de trabalho.

Informações sobre a implantação de estação de trabalho

Para implantar a atualização em estações de trabalho cliente, clique em Iniciar e, em seguida, em Executar. Digite o seguinte comando na caixa Abrir:

msiexec /i Caminho Admin\Arquivo MSI /qb REINSTALL=Lista de Recursos REINSTALLMODE=vomu

Onde Caminho Admin é o caminho para o ponto da instalação administrativa do seu aplicativo (por exemplo, C:\Office2000), Arquivo MSI é o pacote do banco de dados MSI do aplicativo (por exemplo, Data1.msi) e Lista de Recursos é a lista com nomes dos recursos (diferencia maiúsculas/minúsculas) que precisam ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou pode utilizar os seguintes recursos:

Produto	Recurso
Microsoft Word 2000	WORDFiles

Observação São fornecidas instruções adicionais no artigo 887977 do Microsoft Knowledge Base. As informações relacionadas a essa atualização também podem ser encontradas no site Microsoft Office 2000 Resource Kit. A documentação do Windows Installer também fornece informações adicionais sobre os parâmetros aos quais o Windows Installer oferece suporte.

Informações sobre o arquivo de instalação administrativa

Word 2000:

Nome do arquivo	Versão	Data	Hora	Tamanho
Winword.exe	9.00.00.8929	03/09/05	2:03	8.831.028

Verificando a instalação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança está instalada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Essa ferramenta permite que os administradores examinem os sistemas locais e remotos para saber se faltam atualizações de segurança ou se existem problemas de configuração comuns. Para obter mais informações sobre o MBSA, visite o site Microsoft Baseline Security Analyzer (em inglês).

•

Verificação de versão de arquivo

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo na tabela apropriada de informações de arquivos e clique em Propriedades. Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, verifique a versão do arquivo instalado no computador comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação: os atributos diferentes da versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método com suporte para verificar a instalação da atualização. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Word 2002 (887978)

Detalhes sobre Pré-requisitos e Atualização Adicional

Importante: antes de instalar a atualização, confirme se os requisitos a seguir foram atendidos:

•

Windows Installer 2.0 para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition

Windows Installer 2.0 para Windows 2000 e Windows NT 4.0

O Office XP Service Pack 3 (SP3), o Microsoft Works 2002, o Microsoft Works 2003 ou o Microsoft Works 2004 devem ser instalados. Antes de instalar essa atualização, instale o Office XP SP3. Para obter informações adicionais sobre como instalar o Office XP SP3, consulte o artigo 832671 do Microsoft Knowledge Base. A atualização administrativa também pode ser instalada em sistemas que estejam executando o Office XP SP2 ou Office XP SP3.

Para obter informações adicionais sobre como determinar a versão do Office XP do seu computador, consulte o artigo 291331 do Microsoft Knowledge Base.

Inclusão em Service Packs futuros:

A correção deste problema será incluída em um service pack futuro.

Requisito de reinicialização

A reinicialização não é necessária.

Informações sobre remoção

Início da sessão

Informações de instalação automatizada de cliente

Site de atualização do Office

A Microsoft recomenda que você instale as atualizações do cliente Microsoft Office XP usando o site Office Update. Esse site detecta a sua instalação e solicita que você instale exatamente o que for necessário para que a instalação seja completamente atualizada.

Início da sessão

Informações de instalação manual de cliente

Para obter informações necessárias sobre como instalar manualmente essa atualização, consulte esta seção.

Informações sobre instalação

A atualização de segurança fornece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/q:u	Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.
/q:a	Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.
/t:caminho	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino
/c:caminho	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/r:n	Nunca reinicia o computador após a instalação.
/r:I	Solicita que o usuário reinicie o computador se necessário, exceto quando usado com /q:a
/r:a	Sempre reinicia o computador após a instalação.
/r:s	Reinicia o computador após a instalação sem perguntar questionar o usuário.
/n:v	Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Para obter informações adicionais sobre as opções de instalação com suporte, consulte o artigo 197147 do Microsoft Knowledge Base.

Informações sobre a implantação cliente

1.	Baixe a versão de cliente desta atualização de segurança.
2.	Clique em Salvar este programa em disco e em OK.
3.	Clique em Salvar.
4.	Usando o Windows Explorer, navegue até a pasta que contém o arquivo salvo e clique duas vezes nele.
5.	Se for solicitada a instalação da atualização, clique em Sim.
6.	Clique em Sim para aceitar o Contrato de Licença.
7.	Insira o CD-ROM original quando solicitado e, em seguida, clique em OK.
8.	Quando aparecer uma mensagem informando que a instalação foi bem-sucedida, clique em OK.

Informações sobre o arquivo de instalação cliente

Word 2002:

Nome do arquivo	Versão	Data	Hora	Tamanho
Winword.exe	10.0.6754.0	02/03/05	21:38	10.635.976

Verificando a instalação da atualização

•

Microsoft Baseline Security Analyzer

•

Verificação de versão de arquivo

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo na tabela apropriada de informações de arquivos e clique em Propriedades. Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, verifique a versão do arquivo instalado no computador comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação: os atributos diferentes da versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método com suporte para verificar a instalação da atualização. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Informações de instalação administrativa

Informações sobre instalação

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/?	Exibe as opções de linha de comando
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/t:caminho	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino
/c:caminho	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.

Para obter informações adicionais sobre as opções de instalação com suporte, consulte o artigo 197147 do Microsoft Knowledge Base.

Informações de implantação administrativa

Para atualizar a instalação administrativa, execute este procedimento:

1.	Clique em Salvar e salve o arquivo de atualização na pasta C:\ADMINUPDATE.
2.	Clique em Iniciar, em Executar, digite "cmd" na caixa Abrir e clique em OK.
3.	No prompt de comando, digite as seguintes linhas e pressione ENTER após cada uma: cd c:\adminupdate officeXP-kb887978-fullfile-enu.exe /c /t:c:\adminupdate
4.	Leia o contrato de licença e, se você concordar, clique em Sim para aceitá-lo.
5.	No prompt de comando, digite “exit” (sem as aspas) para sair.
6.	Se você estiver acostumado com o procedimento de atualização da instalação administrativa, clique em Iniciar e, em seguida, clique em Executar. Digite o seguinte comando na caixa Abrir:
7.	/a Caminho Admin\Arquivo MSI /p C:\adminupdate\Arquivo MSP SHORTFILENAMES=TRUE
8.	pacote do banco de dados msi do aplicativo (por exemplo, Proplus.msi), e MSP File é o nome da atualização administrativa (por exemplo, Winwordff.msp).
9.	Você pode incluir /qb+ na linha de comando para as caixas de diálogo Instalação Administrativa e Contrato de Licença de Usuário Final não sejam exibidas.
10.	Clique em Avançar na caixa de diálogo fornecida. Não altere a chave do CD (CD Key), o local de instalação ou o nome da empresa na caixa de diálogo fornecida.
11.	Clique em Aceito os termos do Contrato de Licença e em Instalar.

Informações sobre a implantação de estação de trabalho

Para implantar a atualização em estações de trabalho cliente, clique em Iniciar e, em seguida, em Executar. Digite o seguinte comando na caixa Abrir:

msiexec /i Caminho Admin\Arquivo MSI /qb REINSTALL=Lista de Recursos REINSTALLMODE=vomu

onde Caminho Admin é o caminho para o ponto da instalação administrativa do seu aplicativo (por exemplo, C:\OfficeXP), Arquivo MSI é o pacote do banco de dados MSI do aplicativo (por exemplo, Proplus.msi) e Lista de Recursos é a lista com nomes dos recursos (diferencia maiúsculas/minúsculas) que precisam ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou pode utilizar os seguintes recursos:

Produto	Recurso
Microsoft Word 2002	WORDFiles

Observação São fornecidas instruções adicionais no artigo 887978 do Microsoft Knowledge Base. As informações relacionadas a essa atualização também podem ser encontradas no site Microsoft Office XP Resource Kit. A documentação do Windows Installer também fornece informações adicionais sobre os parâmetros aos quais o Windows Installer oferece suporte.

Informações sobre o arquivo de instalação administrativa

Word 2002:

Nome do arquivo	Versão	Data	Hora	Tamanho
Winword.exe	10.0.6754	02/03/05	21:38	10.635.976

Verificando a instalação da atualização

•

Microsoft Baseline Security Analyzer

•

Verificação de versão de arquivo

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo na tabela apropriada de informações de arquivos e clique em Propriedades. Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, verifique a versão do arquivo instalado no computador comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação: os atributos diferentes da versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método com suporte para verificar a instalação da atualização. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Word 2003 (887979)

Detalhes sobre Pré-requisitos e Atualização Adicional

Importante: antes de instalar a atualização, confirme se os requisitos a seguir foram atendidos:

O Office 2003 (Word 2003) Service Pack 1 deve ser instalado. Antes de instalar essa atualização, instale o Office 2003 SP1. Para obter informações adicionais sobre como instalar o Office 2003 SP1, consulte o artigo 842532 do Microsoft Knowledge Base. A atualização administrativa também pode ser instalada em sistemas que estejam executando o Office XP Service Pack 3.

Para obter informações adicionais sobre como determinar a versão do Office 2003 do seu computador, consulte o artigo 821549 do Microsoft Knowledge Base.

Inclusão em Service Packs futuros:

A correção deste problema será incluída em um service pack futuro.

Requisito de reinicialização

A reinicialização não é necessária.

Informações sobre remoção

Início da sessão

Informações de instalação automatizada de cliente

Site de atualização do Office

A Microsoft recomenda que você instale as atualizações do cliente Microsoft Office 2003 usando o site Office Update. Esse site detecta a sua instalação e solicita que você instale exatamente o que for necessário para que a instalação seja completamente atualizada.

Início da sessão

Informações de instalação manual de cliente

Para obter informações necessárias sobre como instalar manualmente essa atualização, consulte esta seção.

Informações sobre instalação

A atualização de segurança fornece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/q:u	Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.
/q:a	Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.
/t:caminho	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino
/c:caminho	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/r:n	Nunca reinicia o computador após a instalação.
/r:I	Solicita que o usuário reinicie o computador se necessário, exceto quando usado com /q:a
/r:a	Sempre reinicia o computador após a instalação.
/r:s	Reinicia o computador após a instalação sem perguntar questionar o usuário.
/n:v	Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Para obter informações adicionais sobre as opções de instalação com suporte, consulte o artigo 197147 do Microsoft Knowledge Base.

Informações sobre a implantação cliente

1.	Baixe a versão de cliente desta atualização de segurança.
2.	Clique em Salvar este programa em disco e em OK.
3.	Clique em Salvar.
4.	Usando o Windows Explorer, navegue até a pasta que contém o arquivo salvo e clique duas vezes nele.
5.	Se for solicitada a instalação da atualização, clique em Sim.
6.	Clique em Sim para aceitar o Contrato de Licença.
7.	Insira o CD-ROM original quando solicitado e, em seguida, clique em OK.
8.	Quando aparecer uma mensagem informando que a instalação foi bem-sucedida, clique em OK.

Informações sobre o arquivo de instalação cliente

Word 2003:

Nome do arquivo	Versão	Data	Hora	Tamanho
Winword.exe	11.0.6425.0	03/03/05	22:16	12.053.192

Verificando a instalação da atualização

•

Microsoft Baseline Security Analyzer

•

Verificação de versão de arquivo

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo na tabela apropriada de informações de arquivos e clique em Propriedades. Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, verifique a versão do arquivo instalado no computador comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação: os atributos diferentes da versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método com suporte para verificar a instalação da atualização. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Informações de instalação administrativa

Informações sobre instalação

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/?	Exibe as opções de linha de comando
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/t:caminho	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino
/c:caminho	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.

Para obter informações adicionais sobre as opções de instalação com suporte, consulte o artigo 197147 do Microsoft Knowledge Base.

Informações de implantação administrativa

Para atualizar a instalação administrativa, execute este procedimento:

1.	Clique em Salvar e salve o arquivo de atualização na pasta C:\ADMINUPDATE.
2.	Clique em Iniciar, em Executar, digite "cmd" na caixa Abrir e clique em OK.
3.	No prompt de comando, digite as seguintes linhas e pressione ENTER após cada uma: cd c:\adminupdate office2003-kb887979-fullfile-enu.exe /c /t:c:\adminupdate
4.	Leia o contrato de licença e, se você concordar, clique em Sim para aceitá-lo.
5.	No prompt de comando, digite “exit” (sem as aspas) para sair.
6.	Se você estiver acostumado com o procedimento de atualização da instalação administrativa, clique em Iniciar e, em seguida, clique em Executar. Digite o seguinte comando na caixa Abrir:
7.	/a Caminho Admin\Arquivo MSI /p C:\adminupdate\Arquivo MSP SHORTFILENAMES=TRUE
8.	pacote de banco de dados msi do aplicativo (por exemplo, Proplus.msi), e MSP File é o nome da atualização administrativa (por exemplo, SHAREDff.msp).
9.	Você pode incluir /qb+ na linha de comando para que as caixas de diálogo Instalação Administrativa e Contrato de Licença de Usuário Final não sejam exibidas.
10.	Clique em Avançar na caixa de diálogo fornecida. Não altere a chave do CD (CD Key), o local de instalação ou o nome da empresa na caixa de diálogo fornecida.
11.	Clique em Aceito os termos do Contrato de Licença e em Instalar.

Informações sobre a implantação de estação de trabalho

Para implantar a atualização em estações de trabalho cliente, clique em Iniciar e, em seguida, em Executar. Digite o seguinte comando na caixa Abrir:

msiexec /i Caminho Admin\Arquivo MSI /qb REINSTALL=Lista de Recursos REINSTALLMODE=vomu

Onde Caminho Admin é o caminho para o ponto da instalação administrativa do seu aplicativo (por exemplo, C:\Office2003), Arquivo MSI é o pacote do banco de dados MSI do aplicativo (por exemplo, Pro11.msi) e Lista de Recursos é a lista com nomes dos recursos (diferencia maiúsculas/minúsculas) que precisam ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou pode utilizar os seguintes recursos:

Produto	Recurso
Microsoft Office Word 2003	WORDFiles

Observação São fornecidas instruções adicionais no artigo 887979 do Microsoft Knowledge Base. As informações relacionadas a essa atualização também podem ser encontradas no site Microsoft Office 2003 Resource Kit. A documentação do Windows Installer também fornece informações adicionais sobre os parâmetros aos quais o Windows Installer oferece suporte.

Informações sobre o arquivo de instalação administrativa

Word 2003:

Nome do arquivo	Versão	Data	Hora	Tamanho
Winword.exe	11.0.6425.0	03/03/05	22:16	12.053.192

Verificando a instalação da atualização

•

Microsoft Baseline Security Analyzer

•

Verificação de versão de arquivo

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo na tabela apropriada de informações de arquivos e clique em Propriedades. Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, verifique a versão do arquivo instalado no computador comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação: os atributos diferentes da versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método com suporte para verificar a instalação da atualização. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

• Alex Li por relatar a vulnerabilidade do Word (CAN-2005-0558).

Obtendo outras atualizações de segurança:

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

•	As atualizações de segurança estão disponíveis no Centro de Download da Microsoft (site em inglês). Você poderá encontrá-las com mais facilidade ao executar uma pesquisa com a palavra-chave "patch_de_segurança".
•	Atualizações para plataformas do cliente estão disponíveis no site do Windows Update.

Suporte:

•	Os clientes nos EUA e Canadá podem receber suporte técnico no site de Atendimento Microsoft no telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.
•	Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional.

Recursos de segurança:

•	O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.
•	Microsoft Software Update Services
•	MBSA (Microsoft Baseline Security Analyzer)
•	Windows Update
•	Catálogo do Windows Update: Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 do Microsoft Knowledge Base.
•	Office Update

Software Update Services:

Usando o Microsoft Software Update Services (SUS), os administradores podem implantar de maneira rápida e confiável as últimas atualizações críticas e de segurança em servidores executando o Windows 2000 e Windows Server 2003 e em sistemas desktop executando o Windows 2000 Professional ou Windows XP Professional.

Para obter informações sobre como implantar esta atualização de segurança com os serviços de atualização de software, visite o site Serviços de Atualização de Software.

Systems Management Server:

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam atualizações de segurança, bem como executar uma implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários finais. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, consulte o site de Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (site em inglês) para ajudar a implantar atualizações de segurança. Para mais informações sobre o SMS, visite o site do SMS.

Observação O SMS usa o Microsoft Baseline Security Analyzer e o Microsoft Office Detection Tool para fornecer amplo suporte à detecção e à implantação de atualizações do boletim de segurança. Algumas atualizações de software não podem ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para as atualizações alvo de sistemas específicos. Para obter mais informações sobre esse procedimento, consulte o seguinte site. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

Aviso de isenção de responsabilidade:

As informações fornecidas no Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões:

•	V1.0 12 de abril de 2005: Boletim publicado

Início da página