Boletim de Segurança da Microsoft MS07-036 - Crítica: Vulnerabilidades no Microsoft Excel podem permitir a execução remota de código (936542)

Sinopse

Esta atualização crítica elimina uma vulnerabilidade divulgada publicamente e duas vulnerabilidades relatadas em particular, além de outros problemas de segurança identificados durante a investigação. Essas vulnerabilidades podem permitir a execução remota de código quando um usuário abre um arquivo do Excel especialmente criado. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

Essa é uma atualização de segurança crítica para edições suportadas do Microsoft Office 2000. Para as edições suportadas do Microsoft Office XP, Microsoft Office 2003, Microsoft Office 2004 para Mac e Sistema Microsoft Office 2007, essa atualização é classificada como importante. Esta atualização também é classificada como importante para o Excel Viewer 2003, Pacote de compatibilidade do Office para os formatos de arquivo do Word, Excel e PowerPoint 2007. Para obter mais informação, consulte a subseção Software afetado e não afetado nesta seção.

Esta atualização de segurança elimina essas vulnerabilidades, modificando o modo como o Microsoft Excel trata os arquivos do Excel especialmente criados. Para obter mais informação sobre as vulnerabilidades, consulte a subseção Perguntas mais freqüentes relacionada à entrada da vulnerabilidade específica presente na próxima seção, Informações da vulnerabilidade.

Recomendação. A Microsoft recomenda que os clientes apliquem a atualização imediatamente.

Problemas conhecidos. Nenhuma

Início da sessão

Software afetado e não afetado

O software relacionado aqui foi testado para determinar se as versões ou edições são afetadas. O ciclo de vida do suporte das outras versões ou edições já terminou ou elas não são afetadas. Para determinar o ciclo de vida do suporte para sua versão ou edição de software, visite o site Ciclo de Vida do Suporte Microsoft.

Softwares afetados

Office Suite e outros softwares afetados	Componente	Impacto máximo à segurança	Avaliação de gravidade agregada	Boletins substituídos por esta atualização
Microsoft Office 2000 Service Pack 3	Microsoft Excel 2000 Service Pack 3	Execução Remota de Código	Crítica	MS07-023
Microsoft Office XP Service Pack 3	Microsoft Excel 2002 Service Pack 3	Execução Remota de Código	Importante	MS07-023
Microsoft Office 2003 Service Pack 2	Microsoft Excel 2003 Service Pack 2 Microsoft Excel 2003 Viewer	Execução Remota de Código	Importante	MS07-023
Microsoft Office 2004 para Mac	Microsoft Office 2004 para Mac	Execução Remota de Código	Importante	MS07-023
Microsoft Office System 2007	Microsoft Office Excel 2007	Execução Remota de Código	Importante	MS07-023
	Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007	Execução Remota de Código	Importante	MS07-023

Início da sessão

Perguntas mais freqüentes relacionadas a esta atualização de segurança

Por que esta atualização elimina várias vulnerabilidades de segurança reportadas?
Esta atualização aborda várias vulnerabilidades porque as modificações para estes problemas estão localizadas em arquivos relacionados. Em vez de instalar várias atualizações quase iguais, os clientes poderão instalar apenas esta atualização

Eu não tenho todos os softwares afetados instalados, mas tenho outros aplicativos do Microsoft Office instalados. Por que estão me oferecendo a atualização de segurança?
As vulnerabilidades descritas nesta atualização de segurança existem no Microsoft Office, mas não podem ser exploradas usando outros aplicativos da Microsoft que não estejam vulneráveis. Outros aplicativos do Microsoft Office podem usar alguns arquivos em comum como os aplicativos listados em Softwares Afetados que a atualização de segurança afeta. Recomendamos instalar a atualização para evitar que a atualização de segurança volte a ser oferecida.

Uso uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer?
Os softwares afetados listados neste boletim foram testados para determinar que versões são afetadas. Outras versões pasaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte para seu produto e sua versão, visite o site Ciclo de Vida do Suporte Microsoft.

Os clientes que possuem versões anteriores do software devem priorizar a migração para as versões com suporte, a fim de evitar uma possível exposição a vulnerabilidades. Para obter mais informações sobre o ciclo de vida do produto Windows, visite o site Ciclo de Vida do Suporte Microsoft. Para obter mais informações sobre o período de suporte estendido da atualização de segurança dessas versões de sistema operacional, visite o site Microsoft Product Support Services.

Os clientes que precisarem de suporte adicional para software mais antigo deverão entrar em contato com o representante da equipe de contas da Microsoft, o gerente técnico da conta ou o representante do parceiro Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um contrato Alliance, Premier ou Authorized podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, visite o site de Informações internacionais da Microsoft, selecione o país e clique em Go para ver uma lista de telefones. Ao ligar, peça para falar com o gerente de vendas local de Suporte Premier. Para obter mais informações, consulte a seção Perguntas mais freqüentes sobre o ciclo de vida do suporte ao produto sistema operacional Windows.

Início da sessão

Classificação de gravidade e Identificadores de vulnerabilidade

A Classificação de gravidade de vulnerabilidade e Impacto máximo de segurança por software afetado
Softwares afetados	Vulnerabilidade de erro de cálculo - CVE-2007-1756	Vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3029	Vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3030	Avaliação de gravidade agregada
Microsoft Excel 2000 Service Pack 3	Crítica Execução Remota de Código	Nenhuma	Crítica Execução Remota de Código	Crítica
Microsoft Excel 2002 Service Pack 3	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Microsoft Excel 2003 Service Pack 2	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Microsoft Excel 2003 Viewer	Importante Execução Remota de Código	Nenhuma	Importante Execução Remota de Código	Importante
Microsoft Office 2004 para Mac	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Microsoft Office Excel 2007	Importante Execução Remota de Código	Nenhuma	Nenhuma	Importante
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007	Nenhuma	Nenhuma	Importante Execução Remota de Código	Importante

Início da sessão

Vulnerabilidade de erro de cálculo - CVE-2007-1756

Existe uma vulnerabilidade de execução remota de código na maneira como o Excel trata os arquivos do Excel malformados. Um invasor pode explorar a vulnerabilidade, enviando um arquivo malformado que pode ser incluído como um anexo de email ou hospedado em um site mal-intencionado ou comprometido.

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2007-1756.

Fatores atenuantes da vulnerabilidade de erro de cálculo - CVE-2007-1756

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

•	No sistema Microsoft Office 2007, ao abrir um documento do Excel especialmente criado, o usuário é solicitado a recuperar "conteúdo ilegível" da pasta de trabalho e é solicitado a confirmar se o documento é de uma fonte confiável. Escolhendo a opção padrão Não, o Office não abrirá o arquivo malformado e, portanto, o usuário estará mais bem protegido de um ataque.
•	No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que persuadir os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.
•	O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
•	A vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem sucedido, um usuário deve abrir um anexo enviado em uma mensagem de email.
•	Os usuários que instalaram e usam a Office Document Open Confirmation Tool para Office 2000 receberão as opções Abrir, Salvar ou Cancelar antes de abrir um documento. Os recursos da Office Document Open Confirmation Tool estão incorporados no Office XP e em edições posteriores do Office.

Início da sessão

Soluções alternativas para a vulnerabilidade de erro de cálculo - CVE-2007-1756

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

•

Use o Microsoft Office Isolated Conversion Environment (MOICE) ao abrir arquivos de fontes desconhecidas ou não confiáveis.

O Microsoft Office Isolated Conversion Environment (MOICE) adicionado ao Pacote de compatibilidade do Microsoft Office para formatos de arquivo do Word, Excel e PowerPoint 2007 é usado para abrir com mais segurança arquivos de formato binário do Word, Excel e PowerPoint. Para obter mais informações sobre o MOICE, consulte o artigo 935865 (em inglês) da Microsoft Knowledge Base.

Impacto da solução alternativa: O Office 2003 e os documentos com formatos anteriores convertidos para o formato XML Aberto do sistema Microsoft Office 2007 pelo MOICE não manterão a funcionalidade de macro. Além disso, os documentos com senhas ou aqueles protegidos com Digital Right Management (DRM) não podem ser convertidos.

•

Use a diretiva Bloqueio de Arquivos do Microsoft Office para bloquear a abertura do Office 2003 e documentos anteriores de fontes desconhecidas ou não confiáveis e locais.

Os seguintes scripts de Registro podem ser usados para definir a diretiva Bloqueio de Arquivos.

Observação A modificação incorreta do Registro pode causar problemas sérios que podem exigir a reinstalação do sistema operacional. A Microsoft não pode garantir que problemas decorrentes da modificação incorreta do Registro possam ser resolvidos. Você é responsável pela modificação do Registro.

Para o Office 2003

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001.

Observação Para usar 'FileOpenBlock' com o Office 2003, todas as atualizações de segurança mais recentes do Office 2003 a partir de maio de 2007 devem ser aplicadas.

Para o sistema Microsoft Office 2007

Editor do Registro do Windows Versão 5.00[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Impacto da solução alternativa: Os usuários que configuraram a diretiva Bloqueio de Arquivo e não configuraram um "diretório de isenção" especial, conforme a abordagem do artigo 92248 (em inglês) da Microsoft Knowledge Base não poderão abrir os arquivos do Office 2003 ou de versões anteriores no Office 2003 nem no sistema Microsoft Office 2007.

•

Não abra nem salve arquivos do Microsoft Office recebidos de fontes não confiáveis ou recebidos inesperadamente de fontes confiáveis. Essa vulnerabilidade pode ser explorada quando o usuário abre um arquivo especialmente criado.

Início da sessão

Perguntas freqüentes sobre a vulnerabilidade de erro de cálculo - CVE-2007-1756

Qual é o escopo da vulnerabilidade?
Se explorada com êxito, a vulnerabilidade de execução remota de código pode permitir que o invasor execute o código como se fosse o usuário que está conectado.

O que provoca a vulnerabilidade?
O Excel não valida corretamente as informações de versão que possam resultar em corrupção de memória.

Para que um invasor pode usar a vulnerabilidade?
Um invasor que explorou com êxito esta vulnerabilidade pode executar o código arbitrário como o usuário conectado. Se um usuário estiver conectado com direitos administrativos, o invasor poderá assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

De que forma o invasor pode explorar a vulnerabilidade?
Esta vulnerabilidade requer que um usuário abra um arquivo especialmente criado do Publisher com uma versão afetada do Microsoft Excel.

Em um cenário de ataque por email, um invasor pode explorar a vulnerabilidade, enviando para o usuário um arquivo do Excel especialmente criado e convencendo-o a abrir o arquivo.

Em um possível ataque pela Web, o invasor terá que hospedar um site que contenha o arquivo do Excel usado para tentar explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário podem conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Não há como um invasor forçar usuários a visitar o site especialmente criado. Em vez disso, o invasor terá que atraí-los para lá, fazendo com que cliquem em um link que leve para esse site.

Quais são os principais sistemas que correm riscos com a vulnerabilidade?
Os sistemas nos quais o Microsoft Excel é usado estão em risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.

O que a atualização faz?
A atualização elimina a vulnerabilidade modificando a maneira pela qual o Microsoft Excel valida os dados relacionados com a versão.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez. Este boletim de segurança trata a vulnerabilidade exposta em particular assim como problemas adicionais descobertos por investigações internas.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

Início da sessão

Vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3029

Existe uma vulnerabilidade de execução remota de código na maneira como o Excel trata os arquivos do Excel malformados. Um invasor pode explorar a vulnerabilidade, enviando um arquivo malformado que pode ser incluído como um anexo de email ou hospedado em um site mal-intencionado ou comprometido.

Para exibir essa vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2007-3029.

Atenuações da vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3029

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

•	No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que persuadir os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.
•	O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
•	A vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem sucedido, um usuário deve abrir um anexo enviado em uma mensagem de email.
•	Os usuários que instalaram e usam a Office Document Open Confirmation Tool para Office 2000 receberão as opções Abrir, Salvar ou Cancelar antes de abrir um documento. Os recursos da Office Document Open Confirmation Tool estão incorporados no Office XP e em edições posteriores do Office.

Início da sessão

Soluções alternativas para a vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3029

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

•

Use o Microsoft Office Isolated Conversion Environment (MOICE) ao abrir arquivos de fontes desconhecidas ou não confiáveis.

O recurso Microsoft Office Isolated Conversion Environment (MOICE) que acompanha o Pacote de compatibilidade do Microsoft Office para formatos de arquivo do Word, Excel e PowerPoint 2007 é usado para abrir com mais segurança arquivos de formato binário do Word, Excel e PowerPoint. Para obter mais informações sobre o MOICE, consulte o artigo 935865 (em inglês) da Microsoft Knowledge Base.

Impacto da solução alternativa: O Office 2003 e os documentos com formatos anteriores convertidos para o formato XML Aberto do sistema Microsoft Office 2007 pelo MOICE não manterão a funcionalidade de macro. Além disso, os documentos com senhas ou aqueles protegidos com Digital Right Management (DRM) não podem ser convertidos.

•

Use a diretiva Bloqueio de Arquivos do Microsoft Office para bloquear a abertura do Office 2003 e documentos anteriores de fontes desconhecidas ou não confiáveis e locais.

Os seguintes scripts de Registro podem ser usados para definir a diretiva Bloqueio de Arquivos.

Observação A modificação incorreta do Registro pode causar problemas sérios que podem exigir a reinstalação do sistema operacional. A Microsoft não pode garantir que problemas decorrentes da modificação incorreta do Registro possam ser resolvidos. Você é responsável pela modificação do Registro.

Para o Office 2003

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001.

Observação Para usar 'FileOpenBlock' com o Office 2003, todas as atualizações de segurança mais recentes do Office 2003 a partir de maio de 2007 devem ser aplicadas.

Para o sistema Microsoft Office 2007

Editor do Registro do Windows Versão 5.00[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Impacto da solução alternativa: Os usuários que configuraram a diretiva Bloqueio de Arquivo e não configuraram um "diretório de isenção" especial, conforme a abordagem do artigo 92248 (em inglês) da Microsoft Knowledge Base não poderão abrir os arquivos do Office 2003 ou de versões anteriores no Office 2003 nem no sistema Microsoft Office 2007.

•

Não abra nem salve arquivos do Microsoft Office recebidos de fontes não confiáveis ou recebidos inesperadamente de fontes confiáveis. Essa vulnerabilidade pode ser explorada quando o usuário abre um arquivo especialmente criado.

Início da sessão

Perguntas mais freqüentes sobre a vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3029

Qual é o escopo da vulnerabilidade?
Se explorada com êxito, a vulnerabilidade de execução remota de código pode permitir que o invasor execute o código como se fosse o usuário que está conectado.

O que provoca a vulnerabilidade?
O Excel não executa uma validação de dados suficiente ao processar o número de planilhas ativas que podem resultar em corrupção de memória.

Para que um invasor pode usar a vulnerabilidade?
Um invasor que explorou com êxito esta vulnerabilidade pode executar o código arbitrário como o usuário conectado. Se um usuário estiver conectado com direitos administrativos, o invasor poderá assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

De que forma o invasor pode explorar a vulnerabilidade?
Esta vulnerabilidade requer que um usuário abra um arquivo especialmente criado do Publisher com uma versão afetada do Microsoft Excel.

Em um cenário de ataque por email, um invasor pode explorar a vulnerabilidade, enviando para o usuário um arquivo do Excel especialmente criado e convencendo-o a abrir o arquivo.

Em um possível ataque pela Web, o invasor terá que hospedar um site que contenha o arquivo do Excel usado para tentar explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário podem conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Não há como um invasor forçar usuários a visitar o site especialmente criado. Em vez disso, o invasor terá que atraí-los para lá, fazendo com que cliquem em um link que leve para esse site.

Quais são os principais sistemas que correm riscos com a vulnerabilidade?
Os sistemas nos quais o Microsoft Excel é usado estão em risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.

O que a atualização faz?
A atualização elimina a vulnerabilidade modificando a maneira pela qual o Microsoft Excel valida o número de planilhas ativas.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Sim. Essa vulnerabilidade foi divulgada publicamente. Ela recebeu o número CVE-2007-3029 da lista Common Vulnerability and Exposure.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

Início da sessão

Vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3030

Existe uma vulnerabilidade de execução remota de código na maneira como o Excel trata os arquivos do Excel malformados. Um invasor pode explorar a vulnerabilidade, enviando um arquivo malformado que pode ser incluído como um anexo de email ou hospedado em um site mal-intencionado ou comprometido.

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2007-3030.

Atenuações da vulnerabilidade de corrupção de memória da planilha de trabalho – CVE-2007-3030

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

•	No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que persuadir os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.
•	O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
•	A vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem sucedido, um usuário deve abrir um anexo enviado em uma mensagem de email.
•	Os usuários que instalaram e usam a Office Document Open Confirmation Tool para Office 2000 receberão as opções Abrir, Salvar ou Cancelar antes de abrir um documento. Os recursos da Office Document Open Confirmation Tool estão incorporados no Office XP e em edições posteriores do Office.

Início da sessão

Soluções alternativas para a vulnerabilidade da corrupção de memória da planilha de trabalho – CVE-2007-3030

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

•

Use o Microsoft Office Isolated Conversion Environment (MOICE) ao abrir arquivos de fontes desconhecidas ou não confiáveis.

O recurso Microsoft Office Isolated Conversion Environment (MOICE) adicionado ao Pacote de compatibilidade do Microsoft Office para formatos de arquivo do Word, Excel e PowerPoint 2007 é usado para abrir com mais segurança arquivos de formato binário do Word, Excel e PowerPoint. Para obter mais informações sobre o MOICE, consulte o artigo 935865 (em inglês) da Microsoft Knowledge Base.

Impacto da solução alternativa: O Office 2003 e os documentos com formatos anteriores convertidos para o formato XML Aberto do sistema Microsoft Office 2007 pelo MOICE não manterão a funcionalidade de macro. Além disso, os documentos com senhas ou aqueles protegidos com Digital Right Management (DRM) não podem ser convertidos.

•

Use a diretiva Bloqueio de Arquivos do Microsoft Office para bloquear a abertura do Office 2003 e documentos anteriores de fontes desconhecidas ou não confiáveis e locais.

Os seguintes scripts de Registro podem ser usados para definir a diretiva Bloqueio de Arquivos.

Observação A modificação incorreta do Registro pode causar problemas sérios que podem exigir a reinstalação do sistema operacional. A Microsoft não pode garantir que problemas decorrentes da modificação incorreta do Registro possam ser resolvidos. Você é responsável pela modificação do Registro.

Para o Office 2003

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001.

Observação Para usar 'FileOpenBlock' com o Office 2003, todas as atualizações de segurança mais recentes do Office 2003 a partir de maio de 2007 devem ser aplicadas.

Para o sistema Microsoft Office 2007

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Impacto da solução alternativa: Os usuários que configuraram a diretiva Bloqueio de Arquivo e não configuraram um "diretório de isenção" especial, conforme a abordagem do artigo 92248 (em inglês) da Microsoft Knowledge Base não poderão abrir os arquivos do Office 2003 ou de versões anteriores no Office 2003 nem no sistema Microsoft Office 2007.

•

Não abra nem salve arquivos do Microsoft Office recebidos de fontes não confiáveis ou recebidos inesperadamente de fontes confiáveis. Essa vulnerabilidade pode ser explorada quando o usuário abre um arquivo especialmente criado.

Início da sessão

Perguntas freqüentes para a vulnerabilidade da corrupção de memória da planilha de trabalho – CVE-2007-3030

Qual é o escopo da vulnerabilidade?
Se explorada com êxito, a vulnerabilidade de execução remota de código pode permitir que o invasor execute o código como se fosse o usuário que está conectado.

O que provoca a vulnerabilidade?
O Excel não executa uma validação suficiente ao denotar o início de uma atribuição de Espaço de trabalho.

Para que um invasor pode usar a vulnerabilidade?
Um invasor que explorou com êxito esta vulnerabilidade pode executar o código arbitrário como o usuário conectado. Se um usuário estiver conectado com direitos administrativos, o invasor poderá assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

De que forma o invasor pode explorar a vulnerabilidade?
Esta vulnerabilidade requer que um usuário abra um arquivo especialmente criado do Publisher com uma versão afetada do Microsoft Excel.

Em um cenário de ataque por email, um invasor pode explorar a vulnerabilidade, enviando para o usuário um arquivo do Excel especialmente criado e convencendo-o a abrir o arquivo.

Em um possível ataque pela Web, o invasor terá que hospedar um site que contenha o arquivo do Excel usado para tentar explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário podem conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Não há como um invasor forçar usuários a visitar o site especialmente criado. Em vez disso, o invasor terá que atraí-los para lá, fazendo com que cliquem em um link que leve para esse site.

Quais são os principais sistemas que correm riscos com a vulnerabilidade?
Os sistemas nos quais o Microsoft Excel é usado estão em risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.

O que a atualização faz?
A atualização elimina a vulnerabilidade modificando a maneira que o Microsoft Excel valida o começo de atributos de arquivo associado às informações do Espaço de trabalho.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez. Este boletim de segurança trata a vulnerabilidade exposta em particular assim como problemas adicionais descobertos por investigações internas.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

Início da sessão

Orientação e ferramentas de detecção e implantação

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.

As atualizações de segurança estão disponíveis no Microsoft Update, Windows Update e Office Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança". Por fim, as atualizações de segurança podem ser baixadas do Catálogo do Windows Update. Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 (em inglês) da Microsoft Knowledge Base.

Orientação para detecção e implantação

A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Esta orientação também ajudará aos profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool e a EST (Enterprise Update Scan Tool). Para obter mais informações, consulte o artigo 910723 da Microsoft Knowledge Base.

Microsoft Baseline Security Analyzer

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite o site do Microsoft Baseline Security Analyzer. A tabela a seguir fornece o resumo de detecção do MBSA para esta atualização de segurança.

Produto	MBSA 1.2.1	MBSA 2.0.1
Microsoft Excel 2000 Service Pack 3	Sim	Não
Microsoft Excel 2002 Service Pack 3	Sim	Sim
Microsoft Excel 2003 Service Pack 2	Sim	Sim
Microsoft Excel 2003 Viewer	Sim	Sim
Microsoft Office 2004 para Mac	Não	Não
Microsoft Office Excel 2007	Sim	Sim
Pacote de Compatibilidade do Microsoft Office	Sim	Sim

Observação para o Windows Vista A Microsoft não oferece suporte à instalação do MBSA 2.0.1 em sistemas que executam o Windows Vista, mas você pode instalar o MBSA 2.0.1 em um sistema operacional compatível e, então, verificar remotamente o sistema baseado no Windows Vista. Para obter informações adicionais sobre o suporte do MBSA ao Windows Vista, visite o site do MBSA: Consulte também o artigo 931943 (em inglês) da Microsoft Knowledge Base: Suporte do MBSA (Microsoft Baseline Security Analyzer) para Windows Vista.

Observação O MBSA 1.2.1 usa uma versão integrada do Office Detection Tool (ODT) que não oferece suporte a verificações remotas desta atualização de segurança. Para obter mais informações sobre o MBSA, visite o site do MBSA em <http://go.microsoft.com/fwlink/?LinkId=21134> .

Para obter mais informações sobre o MBSA, visite o site do MBSA. Para obter mais informações sobre os softwares não detectados no momento pelo Microsoft Update e o MBSA 2.0, consulte o artigo 895660 (em inglês) da Microsoft Knowledge Base.

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e posterior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e posterior. Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services.

Systems Management Server

A tabela a seguir fornece o resumo de detecção de SMS para esta atualização de segurança.

Produto	SMS 2.0	SMS 2003
Microsoft Excel 2000 Service Pack 3	Sim	Não
Microsoft Excel 2002 Service Pack 3	Sim	Sim
Microsoft Excel 2003 Service Pack 2	Sim	Sim
Microsoft Excel 2003 Viewer	Sim	Sim
Microsoft Office 2004 para Mac	Não	Não
Microsoft Office Excel 2007	Sim	Sim
Pacote de Compatibilidade do Microsoft Office	Sim	Sim

SMS 2.0 e SMS 2003 Software Update Services (SUS) Feature Pack podem usar MBSA 1.2.1 para detecção e assim têm a mesma limitação listada anteriormente neste boletim relacionada a programas que o MBSA 1.2.1 não detecta.

Para o SMS 2.0, o SMS SUS Feature Pack, que inclui a ferramenta Inventário da Atualização de Segurança (SUIT), pode ser usado pelo SMS para detectar atualizações de segurança. O SMS SUIT usa o mecanismo do MBSA 1.2.1 para detecção. Para obter mais informações sobre SUIT, visite o seguinte site da Microsoft. Para obter mais informações sobre as limitações da SUIT, consulte o artigo 306460 da Microsoft Knowledge Base. O SMS SUS Feature Pack também inclui a ferramenta Office Inventory da Microsoft para detectar atualizações necessárias para aplicativos do Microsoft Office.

Para o SMS 2003, a ferramenta Inventário do SMS 2003 para Microsoft Updates pode ser usada pelo SMS para detectar as atualizações de segurança oferecidas pelo Microsoft Update e que tenham suporte do Windows Server Update Services. Para obter mais informações a ferramenta ITMU do SMS 2003, visite o seguinte site da Microsoft. O SMS 2003 também pode usar a ferramenta Office Inventory da Microsoft para detectar as atualizações necessárias dos aplicativos do Microsoft Office.

Para obter mais informações sobre o SMS, visite o site do SMS.

Observação Se você usou um Ponto de instalação administrativa para implantar o Office 2000, Office XP ou Office 2003, talvez você não consiga implantar a atualização usando o SMS se tiver atualizado o AIP a partir da linha de base original. Para obter mais informações, consulte o tópico Ponto de instalação administrativa do Office nesta seção.

Ponto de instalação administrativa do Office

Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu sistema.

•	Para as versões suportadas do Microsoft Office 2000, consulte Como criar um ponto de instalação administrativa. Para obter mais informações sobre como alterar a fonte de um sistema cliente de um ponto de instalação administrativa atualizado para uma fonte de linha de base original do Office 2000 ou Service Pack 3 (SP3), consulte o artigo 932889 (em inglês) da Microsoft Knowledge Base. Observação. Se você pretende fazer um gerenciamento de atualizações de software centralizado a partir de uma imagem administrativa atualizada, poderá encontrar mais informações no artigo Atualizando clientes do Office 2000 a partir de uma imagem administrativa corrigida.
•	Para as versões suportadas do Microsoft Office XP, consulte Criando um ponto de instalação administrativa. Para obter mais informações sobre como mudar a fonte de um sistema cliente de um ponto de instalação administrativa atualizado para uma fonte de linha de base original do Office XP ou Service Pack 3 (SP3), consulte o artigo 922665 (em inglês) da Microsoft Knowledge Base. Observação. Se você pretende fazer um gerenciamento de atualizações de software centralizado a partir de uma imagem administrativa atualizada, poderá encontrar mais informações no artigo Atualizando clientes do Office XP a partir de uma imagem administrativa corrigida (pode estar em inglês).
•	Para as versões suportadas do Microsoft Office 2003, consulte Criando um ponto de instalação administrativa. Se você tiver um Ponto de instalação administrativa com uma versão não suportada do Microsoft Office 2003, consulte o artigo 902349 (em inglês) da Microsoft Knowledge Base. Observação. Se você pretende fazer um gerenciamento de atualizações de software centralizado a partir de uma imagem administrativa atualizada, poderá encontrar mais informações no artigo Distribuindo atualizações do Office 2003.
•	Para versões suportadas do Microsoft Office 2007, consulte Criar um ponto de instalação de rede para o Office 2007. Observação. Se você pretende fazer um gerenciamento centralizado das atualizações de segurança, use o Windows Server Update Services. Para obter mais informações sobre como implantar atualizações de segurança para o Microsoft Office 2007 usando o Windows Server Update Services, visite o site do Windows Server Update Services.

Início da sessão

Implantação de atualização de segurança

Softwares afetados

Para obter informações sobre a atualização de segurança específica para seu software afetado, clique na seção apropriada:

Excel 2000

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros	Não há mais service packs planejados para este software. A atualização desse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	office2000-kb936511-client-enu.exe /q:a
Instalar sem reinicializar	office2000-kb936511-client-enu.exe /r:n
Arquivo de log de atualização	Não Aplicável
Mais informações	Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação. Para os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas nesta seção.
Necessidade de Reinicialização
Reinicialização necessária	Essa atualização não requer reinicialização.
Hotpatching	Não Aplicável
Informações sobre remoção	Depois que você instalar a atualização, não será possível removê-la. Para reverter para uma instalação antes de a atualização ter sido instalada, é necessário remover o aplicativo e instalá-lo novamente usando a mídia original.
Informações sobre o arquivo	Consulte a subseção Informações sobre o arquivo nesta seção ou artigo 936511 (em inglês) da Microsoft Knowledge Base para obter o manifesto de arquivo completo.
Verificação da Chave do Registro	Não Aplicável

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Para todas as edições suportadas do Excel 2000:

Nome do arquivo	Versão	Data	Hora	Tamanho
Excel.exe	9.0.0.8963	6 de junho de 2007	20:58	7.233.581

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Início da sessão

Recursos do Office para instalações administrativas

Os administradores do servidor que usam uma Instalação administrativa do Windows Installer devem atualizar a localização do servidor. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

A tabela a seguir contém a lista de nomes de recursos (com diferenciação de maiúsculas e minúsculas) que devem ser reinstalados para a atualização.

Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir:

Produto	Recurso
O9EXL, O9PRM, O9PRO, O9SBE, O9PIPC1, O9PIPC2, O9STD	ExcelFiles

Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos para implantar atualizações do Office em uma organização. Neste site, role e procure na seção Update Resources para a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre as opções de instalação suportadas pelo Windows Installer.

Início da sessão

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 2.0 ou posterior no sistema. Todas versões suportadas do Windows incluem o Windows Installer 2.0 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:

•	Windows Installer 3.1 Redistribuível
•	Windows Installer 2.0 Redistribuível para Windows 2000 e Windows NT 4.0
•	Windows Installer 2.0 Redistribuível para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/q:u	Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.
/q:a	Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.
/t:caminho	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino.
/c:path	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/r:n	Nunca reinicia o sistema após a instalação.
/r:I	Solicita que o usuário reinicie o sistema, se necessário, exceto quando usado com /q:a
/r:a	Sempre reinicia o sistema após a instalação.
/r:s	Reinicia o sistema após a instalação sem consultar o usuário.
/n:v	Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) do Microsoft Knowledge Base.

Removendo a atualização

Depois que você instalar a atualização, não será possível removê-la. Para reverter para uma instalação antes de a atualização ter sido instalada, é necessário remover o aplicativo e instalá-lo novamente usando a mídia original.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico “Microsoft baseline Security Analyzer” na seção Microsoft Detection and Deployment Tools and Guidance (ferramentas de detecção e implantação da Microsoft e orientação).

•

Verificação de Versão do Arquivo

Como existem várias versões e edições do Microsoft Office, as etapas a seguir podem ser diferentes em seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades.

Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.

•

Na guia Versão, determine a versão do arquivo instalada no sistema comparando-a com a versão documentada na tabela de informações de arquivos correta.

Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Excel 2002

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros	Não há mais service packs planejados para este software. A atualização desse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	officeXP-KB936513-fullfile-enu.exe /q:a
Instalar sem reinicializar	officeXP-KB936513-fullfile-enu.exe /r:n
Arquivo de log de atualização	Não Aplicável
Mais informações	Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação. Para os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas, nesta seção.
Necessidade de Reinicialização
Reinicialização necessária	Essa atualização não requer reinicialização.
Hotpatching	Não Aplicável
Informações sobre remoção	Use a ferramenta Adicionar ou Remover Programas no Painel de Controle. Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office XP na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Microsoft Knowledge Base.
Informações sobre o arquivo	Consulte a subseção Informações sobre o arquivo nesta seção ou artigo 936513 (em inglês) da Microsoft Knowledge Base para obter o manifesto de arquivo completo.
Verificação da Chave do Registro	Não Aplicável

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Para todas as edições suportadas do Excel 2002:

Nome do arquivo	Versão	Data	Hora	Tamanho
Excel.exe	10.0.6832.0	13 de junho de 2007	18:25	9.360.728

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Início da sessão

Recursos do Office

A tabela a seguir contém a lista de nomes de recursos (com diferenciação de maiúsculas e minúsculas) que devem ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir:

Produto	Recurso
PIPC1, PROPLUS, PRO, SBE, STD, STDEDU	EXCELFiles, WordNonBootFiles
EXCEL	EXCELFiles

Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos completos para implantar atualizações do Office em uma organização. Neste site, role e procure na seção Update Resources para a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre os parâmetros aos quais o Windows Installer oferece suporte.

Início da sessão

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 2.0 ou posterior no sistema. Todas versões suportadas do Windows incluem o Windows Installer 2.0 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:

•	Windows Installer 3.1 Redistribuível
•	Windows Installer 2.0 Redistribuível para Windows 2000 e Windows NT 4.0
•	Windows Installer 2.0 Redistribuível para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/q:u	Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.
/q:a	Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.
/t:caminho	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino.
/c:path	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/r:n	Nunca reinicia o sistema após a instalação.
/r:I	Solicita que o usuário reinicie o sistema, se necessário, exceto quando usado com /q:a
/r:a	Sempre reinicia o sistema após a instalação.
/r:s	Reinicia o sistema após a instalação sem consultar o usuário.
/n:v	Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) do Microsoft Knowledge Base.

Removendo a atualização

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle. Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office XP na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico “Microsoft baseline Security Analyzer” na seção Microsoft Detection and Deployment Tools and Guidance (ferramentas de detecção e implantação da Microsoft e orientação).

•

Verificação de Versão do Arquivo

Como existem várias versões e edições do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades.

Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.

•

Na guia Versão, determine a versão do arquivo instalada no sistema comparando-a com a versão documentada na tabela de informações de arquivos correta.

Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Excel 2003 e Excel 2003 Viewer

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	office2003-kb936507-fullfile-enu.exe /q:a
Instalar sem reinicializar	office2003-kb936507-fullfile-enu.exe /r:n
Arquivo de log de atualização	Não Aplicável
Mais informações	Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação. Para os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas, nesta seção.
Necessidade de Reinicialização
Reinicialização necessária	Essa atualização não requer reinicialização.
Hotpatching	Não Aplicável
Informações sobre remoção	Use a ferramenta Adicionar ou Remover Programas no Painel de Controle. Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office 2003 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Microsoft Knowledge Base.
Informações sobre o arquivo	Consulte a subseção Informações sobre o arquivo nesta seção, ou artigo 928090 da Microsoft Knowledge Base (em inglês) para obter a descrição completa
Verificação da Chave do Registro	Não Aplicável

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Para todas as edições do Excel 2003:

Nome do arquivo	Versão	Data	Hora	Tamanho
Excel.exe	11.0.8142.0	31 de maio de 2007	19:27	10.290.008

Para todas as edições do Excel Viewer 2003:

Nome do arquivo	Versão	Data	Hora	Tamanho
Xlview.exe	11.0.8142.0	31 de maio de 2007	19:22	5.241.696

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Início da sessão

Recursos do Office

A tabela a seguir contém a lista de nomes de recursos (com diferenciação de maiúsculas e minúsculas) que devem ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir:

Produto	Recurso
STD11, BASIC11, PERS11, PROI11, PRO11, STDP11, EXCEL11, PRO11SB	ALL
XLVIEW	ExcelViewer

Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos completos para implantar atualizações do Office em uma organização. Neste site, role e procure na seção Update Resources para a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre os parâmetros aos quais o Windows Installer oferece suporte.

Início da sessão

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 2.0 ou posterior no sistema. Todas versões suportadas do Windows incluem o Windows Installer 2.0 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:

•	Windows Installer 3.1 Redistribuível
•	Windows Installer 2.0 Redistribuível para Windows 2000 e Windows NT 4.0
•	Windows Installer 2.0 Redistribuível para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/q:u	Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.
/q:a	Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.
/t:caminho	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino.
/c:path	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/r:n	Nunca reinicia o sistema após a instalação.
/r:I	Solicita que o usuário reinicie o sistema, se necessário, exceto quando usado com /q:a
/r:a	Sempre reinicia o sistema após a instalação.
/r:s	Reinicia o sistema após a instalação sem consultar o usuário.
/n:v	Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte a várias opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) do Microsoft Knowledge Base.

Removendo a atualização

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.

Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office 2003 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico “Microsoft baseline Security Analyzer” na seção Microsoft Detection and Deployment Tools and Guidance (ferramentas de detecção e implantação da Microsoft e orientação).

•

Verificação de Versão do Arquivo

Como existem várias versões e edições do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades. Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta.
6.	Atributos que não tenham a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Office 2004 para Mac

Informações de implantação

Pré-requisitos

•	O Microsoft Office 2004 for Mac 11.3.5 Update deve ser instalado em seu computador.
•	Mac OS X 10.2.8 ou uma versão posterior do Mac OS no processador nativo de 700 MHz PowerPC G3, G4 ou G5 (não há suporte para os processadores Intel)
•	são necessários temporariamente 70 MB de espaço em disco rígido para concluir a instalação; depois da instalação, o programa exige 50 MB de espaço em disco rígido.
•	As contas de usuário do Mac OS X devem ter privilégios de administrador para instalar essa atualização de segurança.

Instalando a atualização

Baixe e instale a versão de idioma adequada do Microsoft Office 2004 for Mac 11.3.6 Update a partir do site Microsoft Mactopia.

Removendo a atualização

Essa atualização de segurança não pode ser desinstalada.

Informações adicionais

Se tiver dúvidas técnicas ou problemas ao baixar ou usar essa atualização, visite o Suporte da Microsoft para Mac para obter informações sobre as opções de suporte disponíveis.

Início da sessão

Excel 2007 e o Pacote de Compatibilidade do Office

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	office2007-kb936509-fullfile-x86-glb.exe /passive /quiet
Instalar sem reinicializar	office2007-kb936509-fullfile-x86-glb.exe /norestart
Arquivo de log de atualização	Não Aplicável
Mais informações	Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação. Para os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas, nesta seção.
Necessidade de Reinicialização
Reinicialização necessária	Essa atualização não requer reinicialização.
Hotpatching	Não Aplicável
Informações sobre remoção	Use a ferramenta Adicionar ou Remover Programas no Painel de Controle. Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do sistema Microsoft Office 2007 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Microsoft Knowledge Base.
Informações sobre o arquivo	Consulte a subseção Informações sobre o arquivo abaixo ou o artigo 936509 (em inglês) da Microsoft Knowledge Base para obter o manifesto de arquivo completo
Verificação da Chave do Registro	Não Aplicável

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Para todas as edições suportadas do Microsoft Office Excel 2007:

Nome do arquivo	Versão	Data	Hora	Tamanho
Excel.exe	12.0.6024.5000	1 de junho de 2007	02:36	17.892.216

Para todas as edições suportadas do Pacote de compatibilidade do Microsoft Office para os formatos de arquivos do Word, Excel e PowerPoint 2007:

Nome do arquivo	Versão	Data	Hora	Tamanho
Excelcnv.exe	12.0.6024.5000	31 de maio de 2007	2:36	14.677.880

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Observação Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte a seção Ponto de instalação administrativa do Office.

Início da sessão

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 2.0 ou posterior no sistema. Todas versões suportadas do Windows incluem o Windows Installer 2.0 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:

•	Windows Installer 3.1 Redistribuível
•	Windows Installer 2.0 Redistribuível para Windows 2000 e Windows NT 4.0
•	Windows Installer 2.0 Redistribuível para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/? ou /help	Exibe a caixa de diálogo de uso.
/passive	Especifica o modo passivo. Não exige nenhuma interação do usuário; os usuários vêem caixas de diálogo básicas de progresso, mas não podem cancelar.
/quiet	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/norestart	Suprime a reinicialização do sistema se a atualização exigir uma reinicialização.
/forcerestart	Reinicia automaticamente o sistema após a aplicação da atualização, independentemente de a atualização exigir uma reinicialização.
/extract	Extrai os arquivos sem instalá-los. Você é solicitado a fornecer uma pasta de destino.
/extract:<caminho>	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/lang:<LCID>	Força o uso de um idioma específico, quando o pacote de utilização oferecer suporte a esse idioma.
/log:<arquivo de log>	Permite o registro em log, tanto de Vnox quanto do Installer durante a instalação da atualização.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte a várias opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) do Microsoft Knowledge Base.

Removendo a atualização

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.

Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office System 2007 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico “Microsoft baseline Security Analyzer” na seção Microsoft Detection and Deployment Tools and Guidance (ferramentas de detecção e implantação da Microsoft e orientação).

•

Verificação de Versão do Arquivo

Como existem várias versões e edições do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades.

Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.

•

Na guia Versão, determine a versão do arquivo instalada no sistema comparando-a com a versão documentada na tabela de informações de arquivos correta.

Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Suporte

•	Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.
•	Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional.

Início da sessão

Aviso de isenção de responsabilidade

As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Início da sessão

Revisões

•	V1.0 (10 de julho de 2007): Boletim publicado.
•	V2.0 (12 de julho de 2007): Boletim atualizado. O boletim foi totalmente atualizado para incluir o Microsoft Office 2004 para Mac como um produto afetado. Informações sobre manifesto de arquivo atualizadas para o Pacote de compatibilidade do Microsoft Office para Word, Excel e PowerPoint 2007.

Início da sessão

Boletim de Segurança da Microsoft MS07-036 - Crítica

Vulnerabilidades no Microsoft Excel podem permitir a execução remota de código (936542)

Informações Gerais

Sinopse

Software afetado e não afetado

Perguntas mais freqüentes relacionadas a esta atualização de segurança

Informações da vulnerabilidade

Classificação de gravidade e Identificadores de vulnerabilidade

Vulnerabilidade de erro de cálculo - CVE-2007-1756

Fatores atenuantes da vulnerabilidade de erro de cálculo - CVE-2007-1756

Soluções alternativas para a vulnerabilidade de erro de cálculo - CVE-2007-1756

Perguntas freqüentes sobre a vulnerabilidade de erro de cálculo - CVE-2007-1756

Vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3029

Atenuações da vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3029

Soluções alternativas para a vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3029

Perguntas mais freqüentes sobre a vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3029

Vulnerabilidade de corrupção de memória da planilha de trabalho - CVE-2007-3030

Atenuações da vulnerabilidade de corrupção de memória da planilha de trabalho – CVE-2007-3030

Soluções alternativas para a vulnerabilidade da corrupção de memória da planilha de trabalho – CVE-2007-3030

Perguntas freqüentes para a vulnerabilidade da corrupção de memória da planilha de trabalho – CVE-2007-3030

Informações da atualização

Orientação e ferramentas de detecção e implantação

Implantação de atualização de segurança

Excel 2000

Informações sobre o arquivo

Recursos do Office para instalações administrativas

Informações de implantação

Excel 2002

Informações sobre o arquivo

Recursos do Office

Informações de implantação

Excel 2003 e Excel 2003 Viewer

Informações sobre o arquivo

Recursos do Office

Informações de implantação

Office 2004 para Mac

Informações de implantação

Excel 2007 e o Pacote de Compatibilidade do Office

Informações sobre o arquivo

Informações de implantação

Outras informações

Suporte

Aviso de isenção de responsabilidade

Revisões