Boletim de Segurança da Microsoft MS07-044 - Crítica

Vulnerabilidade no Microsoft Excel pode permitir a execução remota de código (940965)

Publicado em: 14 14e agosto 14e 2007 | Atualizado em: 29 29e agosto 29e 2007

Versão: 1.1

Informações Gerais

Sinopse

Esta atualização de segurança elimina uma vulnerabilidade reportada em particular, além de outros problemas de segurança identificados durante a investigação. Essas vulnerabilidades podem permitir a execução remota de código quando um usuário abre um arquivo do Excel especialmente criado. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

Esta é uma atualização de segurança crítica para edições com suporte do Microsoft Office 2000. Para as edições com suporte do Microsoft Office XP, Microsoft Office 2003 e Microsoft Office 2004 para Mac, esta atualização é classificada como importante. Esta atualização também é classificada como importante para o Excel Viewer 2003. Para mais informações, consulte a subseção Software afetado e não afetado, nesta seção.

Esta atualização de segurança elimina essas vulnerabilidades, modificando o modo como o Microsoft Excel trata os arquivos do Excel especialmente criados. Para obter mais informação sobre as vulnerabilidades, consulte a subseção Perguntas mais freqüentes relacionada à entrada da vulnerabilidade específica presente na próxima seção, Informações da vulnerabilidade.

Recomendação. A Microsoft recomenda que os clientes apliquem a atualização imediatamente.

Problemas conhecidos. Nenhuma

Software afetado e não afetado

O software relacionado aqui foi testado para determinar se as versões ou edições são afetadas. O ciclo de vida do suporte das outras versões ou edições já terminou ou elas não são afetadas. Para determinar o ciclo de vida do suporte para sua versão ou edição de software, visite o site Ciclo de Vida do Suporte Microsoft.

Softwares afetados

Office Suite e outros softwares afetadosComponenteImpacto máximo à segurançaAvaliação de gravidade agregadaBoletins substituídos por esta atualização

Microsoft Office 2000 Service Pack 3

Microsoft Excel 2000 Service Pack 3

Execução Remota de Código

Crítica

MS07-036

Microsoft Office XP Service Pack 3

Microsoft Excel 2002 Service Pack 3

Execução Remota de Código

Importante

MS07-036

Microsoft Office 2003 Service Pack 2

Microsoft Excel 2003 Service Pack 2

Microsoft Excel Viewer 2003

Execução Remota de Código

Importante

MS07-036

Microsoft Office 2004 para Mac

Microsoft Office 2004 para Mac

Execução Remota de Código

Importante

MS07-036

Perguntas mais freqüentes relacionadas a esta atualização de segurança

Por que esta atualização elimina várias vulnerabilidades de segurança reportadas?  
Esta atualização aborda várias vulnerabilidades porque as modificações para estes problemas estão localizadas em arquivos relacionados. Em vez de instalar várias atualizações quase iguais, os clientes poderão instalar apenas esta atualização

Eu não tenho todos os softwares afetados instalados, mas tenho outros aplicativos do Microsoft Office instalados. Por que estão me oferecendo a atualização de segurança?   
As vulnerabilidades descritas nesta atualização de segurança existem no Microsoft Office, mas não podem ser exploradas usando outros aplicativos da Microsoft que não estejam vulneráveis. Outros aplicativos do Microsoft Office podem usar alguns arquivos em comum como os aplicativos listados em Softwares Afetados que a atualização de segurança afeta. Recomendamos instalar a atualização para evitar que a atualização de segurança volte a ser oferecida.

Uso uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer?  
Os softwares afetados listados neste boletim foram testados para determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte para sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.

Os clientes que possuem versões anteriores do software devem priorizar a migração para as versões com suporte, a fim de evitar uma possível exposição a vulnerabilidades. Para obter mais informações sobre o ciclo de vida do produto Windows, visite o site Ciclo de Vida do Suporte Microsoft. Para obter mais informações sobre o período de suporte estendido da atualização de segurança dessas versões de software, visite o site Microsoft Product Support Services.

Os clientes que precisarem de suporte adicional para software mais antigo deverão entrar em contato com o representante da equipe de contas da Microsoft, o gerente técnico da conta ou o representante do parceiro Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um contrato Alliance, Premier ou Authorized podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, visite o site de Informações internacionais da Microsoft, selecione o país e clique em Go para ver uma lista de telefones. Ao ligar, peça para falar com o gerente de vendas local de Suporte Premier. Para obter mais informações, consulte a seção Perguntas mais freqüentes sobre o ciclo de vida do suporte ao produto sistema operacional Windows.

Informações da vulnerabilidade

Classificação de gravidade e Identificadores de vulnerabilidade

A Classificação de gravidade de vulnerabilidade e Impacto máximo de segurança por software afetado
Softwares afetadosVulnerabilidade de corrupção de memória de espaço de trabalho - CVE-2007-3890Avaliação de gravidade agregada

Microsoft Excel 2000 Service Pack 3

Crítica 
Execução Remota de Código

Crítica

Microsoft Excel 2002 Service Pack 3

Importante 
Execução Remota de Código

Importante

Microsoft Excel 2003 Service Pack 2

Importante 
Execução Remota de Código

Importante

Microsoft Excel 2003 Viewer

Importante 
Execução Remota de Código

Importante

Microsoft Office 2004 para Mac

Importante 
Execução Remota de Código

Importante

Vulnerabilidade de corrupção de memória de espaço de trabalho - CVE-2007-3890

Existe uma vulnerabilidade de execução remota de código na maneira como o Excel trata os arquivos do Excel malformados. Um invasor pode explorar a vulnerabilidade, enviando um arquivo malformado que pode ser incluído como um anexo de email ou hospedado em um site mal-intencionado ou comprometido.

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2007-3890.

Fatores atenuantes da vulnerabilidade de corrupção de memória de espaço de trabalho – CVE-2007-3890

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que persuadir os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.

O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

A vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem sucedido, um usuário deve abrir um anexo enviado em uma mensagem de email.

Os usuários que instalaram e usam o Office Document Open Confirmation Tool para Office 2000 receberão as opções Abrir, Salvar ou Cancelar antes de abrir um documento. Os recursos da Office Document Open Confirmation Tool estão incorporados no Office XP e em edições posteriores do Office.

Soluções alternativas para a vulnerabilidade de corrupção de memória de espaço de trabalho - CVE-2007-3890

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

Use a diretiva Bloqueio de Arquivos do Microsoft Office para bloquear a abertura do Office 2003 e documentos anteriores de fontes desconhecidas ou não confiáveis e locais.

Os seguintes scripts de Registro podem ser usados para definir a diretiva Bloqueio de Arquivos.

Observação A modificação incorreta do Registro pode causar problemas sérios que podem exigir a reinstalação do sistema operacional. A Microsoft não pode garantir que problemas decorrentes da modificação incorreta do Registro possam ser resolvidos. Você é responsável pela modificação do Registro.

Para o Office 2003

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001.

Observação Para usar 'FileOpenBlock' com o Office 2003, todas as atualizações de segurança mais recentes do Office 2003 a partir de maio de 2007 devem ser aplicadas.

Impacto da solução alternativa: Os usuários que configuraram a diretiva Bloqueio de Arquivo e não configuraram um "diretório de isenção" especial, conforme a abordagem do artigo 92248 (em inglês) da Base de Conhecimento Microsoft não poderão abrir os arquivos do Office 2003 ou de versões anteriores no Office 2003 nem no sistema Microsoft Office 2007.

Não abra nem salve arquivos do Microsoft Office recebidos de fontes não confiáveis ou recebidos inesperadamente de fontes confiáveis. Essa vulnerabilidade pode ser explorada quando o usuário abre um arquivo especialmente criado.

Perguntas mais freqüentes sobre a vulnerabilidade de corrupção de memória de espaço de trabalho - CVE-2007-3890

Qual é o escopo da vulnerabilidade? 
Essa é uma vulnerabilidade de execução remota de código. O invasor que explorar com êxito essa vulnerabilidade poderá assumir remotamente o controle total de um sistema afetado. O invasor poderá instalar programas ou exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

O que provoca a vulnerabilidade? 
O Excel não executa validação suficiente ao denotar o valor de índice para um espaço de trabalho.

Para que um invasor pode usar a vulnerabilidade? 
Um invasor que explorou com êxito esta vulnerabilidade pode executar o código arbitrário como o usuário conectado. Se um usuário estiver conectado com direitos administrativos, o invasor poderá assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

De que forma o invasor pode explorar a vulnerabilidade? 
Esta vulnerabilidade requer que um usuário abra um arquivo especialmente criado do Publisher com uma versão afetada do Microsoft Excel.

Em um cenário de ataque por email, um invasor pode explorar a vulnerabilidade, enviando para o usuário um arquivo do Excel especialmente criado e convencendo-o a abrir o arquivo.

Em um possível ataque pela Web, o invasor terá que hospedar um site que contenha o arquivo do Excel usado para tentar explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário podem conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Não há como um invasor forçar usuários a visitar o site especialmente criado. Em vez disso, o invasor terá que atraí-los para lá, fazendo com que cliquem em um link que leve para esse site.

Quais são os principais sistemas que correm riscos com a vulnerabilidade? 
Os sistemas nos quais o Microsoft Excel é usado estão em risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.

O que a atualização faz? 
A atualização elimina a vulnerabilidade modificando o modo como o Microsoft Excel valida os atributos de valor de índice associados a um espaço de trabalho.

Quando este boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente? 
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez. Este boletim de segurança trata a vulnerabilidade exposta em particular assim como problemas adicionais descobertos por investigações internas.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada? 
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

Informações da atualização

Orientação e ferramentas de detecção e implantação

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.

As atualizações de segurança estão disponíveis no Microsoft Update, Windows Update e Office Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança". Por fim, as atualizações de segurança podem ser baixadas do Catálogo do Windows Update. Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 (em inglês) da Base de Conhecimento Microsoft.

Orientação para detecção e implantação

A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Esta orientação também ajudará aos profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool e a EST (Enterprise Update Scan Tool). Para obter mais informações, consulte o artigo 910723 da Base de Conhecimento Microsoft.

Microsoft Baseline Security Analyzer

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite o site do Microsoft Baseline Security Analyzer. A tabela a seguir fornece o resumo de detecção do MBSA para esta atualização de segurança.

SoftwareMBSA 1.2.1MBSA 2.0.1

Microsoft Excel 2000 Service Pack 3

Sim

Não

Microsoft Excel 2002 Service Pack 3

Sim

Sim

Microsoft Excel 2003 Service Pack 2

Sim

Sim

Microsoft Excel 2003 Viewer

Sim

Sim

Microsoft Office 2004 para Mac

Não

Não

Observação para o Windows Vista A Microsoft não oferece suporte à instalação do MBSA 2.0.1 em computadores que executam o Windows Vista, mas você pode instalar o MBSA 2.0.1 em um sistema operacional compatível e, então, verificar remotamente o computador baseado no Windows Vista. Para obter informações adicionais sobre o suporte do MBSA ao Windows Vista, visite o site do MBSA: Consulte também o artigo 931943 (em inglês) da Base de Conhecimento Microsoft: Suporte do MBSA (Microsoft Baseline Security Analyzer) para Windows Vista.

Observação O MBSA 1.2.1 usa uma versão integrada do Office Detection Tool (ODT) que não oferece suporte a verificações remotas desta atualização de segurança.

Para obter mais informações sobre o MBSA, visite o site do MBSA. Para obter mais informações sobre os softwares não detectados no momento pelo Microsoft Update e o MBSA 2.0, consulte o artigo 895660 (em inglês) da Base de Conhecimento Microsoft.

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e posterior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e posterior. Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services.

Systems Management Server

A tabela a seguir fornece o resumo de detecção de SMS para esta atualização de segurança.

SoftwareSMS 2.0SMS 2003

Microsoft Excel 2000 Service Pack 3

Sim

Não

Microsoft Excel 2002 Service Pack 3

Sim

Sim

Microsoft Excel 2003 Service Pack 2

Sim

Sim

Microsoft Excel 2003 Viewer

Sim

Sim

Microsoft Office 2004 para Mac

Não

Não

SMS 2.0 e SMS 2003 Software Update Services (SUS) Feature Pack podem usar MBSA 1.2.1 para detecção e assim têm a mesma limitação listada anteriormente neste boletim relacionada a programas que o MBSA 1.2.1 não detecta.

Para o SMS 2.0, o SMS SUS Feature Pack, que inclui a ferramenta Inventário da Atualização de Segurança (SUIT), pode ser usado pelo SMS para detectar atualizações de segurança. O SMS SUIT usa o mecanismo do MBSA 1.2.1 para detecção. Para obter mais informações sobre SUIT, visite o seguinte site da Microsoft. Para obter mais informações sobre as limitações da SUIT, consulte o artigo 306460 da Base de Conhecimento Microsoft. O SMS SUS Feature Pack também inclui a ferramenta Office Inventory da Microsoft para detectar atualizações necessárias para aplicativos do Microsoft Office.

Para o SMS 2003, a ferramenta Inventário do SMS 2003 para Microsoft Updates pode ser usada pelo SMS para detectar as atualizações de segurança oferecidas pelo Microsoft Update e que tenham suporte do Windows Server Update Services. Para obter mais informações a ferramenta ITMU do SMS 2003, visite o seguinte site da Microsoft. O SMS 2003 também pode usar a ferramenta Office Inventory da Microsoft para detectar as atualizações necessárias dos aplicativos do Microsoft Office.

Observação para o Windows Vista O Microsoft Systems Management Server 2003 com Service Pack 3 inclui suporte para o gerenciamento do Windows Vista.

Para obter mais informações sobre o SMS, visite o site do SMS.

Ponto de instalação administrativa do Office

Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu sistema.

Para as versões suportadas do Microsoft Office 2000, consulte Como criar um ponto de instalação administrativa. Para obter mais informações sobre como alterar a fonte de um sistema cliente de um ponto de instalação administrativa atualizado para uma fonte de linha de base original do Office 2000 ou Service Pack 3 (SP3), consulte o artigo 932889 (em inglês) da Base de Conhecimento Microsoft.

Observação Se você pretende fazer um gerenciamento de atualizações de software centralizado a partir de uma imagem administrativa atualizada, poderá encontrar mais informações no artigo Atualizando clientes do Office 2000 a partir de uma imagem administrativa corrigida (em inglês).

Para as versões suportadas do Microsoft Office XP, consulte Criando um ponto de instalação administrativa. Para obter mais informações sobre como mudar a fonte de um sistema cliente de um ponto de instalação administrativa atualizado para uma fonte de linha de base original do Office XP ou Service Pack 3 (SP3), consulte o artigo 922665 (em inglês) da Base de Conhecimento Microsoft.

Observação Se você pretende fazer um gerenciamento de atualizações de software centralizado a partir de uma imagem administrativa atualizada, poderá encontrar mais informações no artigo Atualizando clientes do Office XP a partir de uma imagem administrativa corrigida (em inglês).

Para as versões suportadas do Microsoft Office 2003, consulte Criando um ponto de instalação administrativa. Se você tiver um Ponto de instalação administrativa com uma versão não suportada do Microsoft Office 2003, consulte o artigo 902349 (em inglês) da Base de Conhecimento Microsoft.

Observação Se você pretende fazer um gerenciamento de atualizações de software centralizado a partir de uma imagem administrativa atualizada, poderá encontrar mais informações no artigo Distribuindo atualizações do Office 2003 (em inglês).

Para as versões suportadas do sistema Microsoft Office 2007, consulte Criar um ponto de instalação de rede para o sistema Office 2007.

Observação Se você pretende fazer um gerenciamento centralizado das atualizações de segurança, use o Windows Server Update Services. Para obter mais informações sobre como implantar atualizações de segurança para o Microsoft Office 2007 usando o Windows Server Update Services, visite o site do Windows Server Update Services.

Implantação de atualização de segurança

Softwares afetados

Para obter informações sobre a atualização de segurança específica para seu software afetado, clique na seção apropriada:

Excel 2000

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros

Não há mais service packs planejados para este software. A atualização desse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.

Implantação

 

Instalar sem intervenção do usuário

office2000-kb940596-fullfile-enu.exe /q:a

Instalar sem reinicializar

office2000-kb940596-fullfile-enu.exe /r:n

Arquivo de log de atualização

Não Aplicável

Mais informações

Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação.

Para os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas, nesta seção.

Necessidade de Reinicialização

 

Reinicialização necessária

Essa atualização não requer reinicialização.

Hotpatching

Não Aplicável

Informações sobre remoção

Depois que você instalar a atualização, não será possível removê-la. Para reverter para uma instalação antes de a atualização ter sido instalada, é necessário remover o aplicativo e instalá-lo novamente usando a mídia original.

Informações sobre o arquivo

Consulte a subseção Informações sobre o arquivo abaixo para obter o manifesto de arquivo completo

Verificação da Chave do Registro

Não Aplicável

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Para todas as edições suportadas do Excel 2000:

Nome do arquivoVersãoDataHoraTamanho

Excel.exe

9.0.0.8964

24-jul-2007

06:54

7.233.581

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Recursos do Office para instalações administrativas

Os administradores do servidor que usam uma Instalação administrativa do Windows Installer devem atualizar a localização do servidor. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

A tabela a seguir contém a lista de nomes de recursos (com diferenciação de maiúsculas e minúsculas) que devem ser reinstalados para a atualização.

Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir:

ProdutoRecurso

O9EXL, O9PRM, O9PRO, O9SBE, O9PIPC1, O9PIPC2, O9STD

ExcelFiles

Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos para implantar atualizações do Office em uma organização. Neste site, role e procure na seção Update Resources para a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre as opções de instalação suportadas pelo Windows Installer.

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 2.0 ou posterior no sistema. Todas versões suportadas do Windows incluem o Windows Installer 2.0 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:

Windows Installer 3.1 Redistribuível

Windows Installer 2.0 Redistribuível para Windows 2000 e Windows NT 4.0

Windows Installer 2.0 Redistribuível para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Base de Conhecimento Microsoft.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
OpçãoDescrição

/q

Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.

/q:u

Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.

/q:a

Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.

/t:caminho

Especifica a pasta de destino para extração dos arquivos.

/c

Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino.

/c:path

Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.

/r:n

Nunca reinicia o sistema após a instalação.

/r:I

Solicita que o usuário reinicie o sistema, se necessário, exceto quando usado com /q:a

/r:a

Sempre reinicia o sistema após a instalação.

/r:s

Reinicia o sistema após a instalação sem consultar o usuário.

/n:v

Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Base de Conhecimento Microsoft.

Removendo a atualização

Depois que você instalar a atualização, não será possível removê-la. Para reverter para uma instalação antes de a atualização ter sido instalada, é necessário remover o aplicativo e instalá-lo novamente usando a mídia original.

Verificando a aplicação da atualização

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico “Microsoft baseline Security Analyzer” na seção Microsoft Detection and Deployment Tools and Guidance (ferramentas de detecção e implantação da Microsoft e orientação).

Verificação de Versão do Arquivo

Como existem várias versões e edições do Microsoft Office, as etapas a seguir podem ser diferentes em seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.

Clique em Iniciar e, em seguida, clique em Pesquisar.

2.

No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.

3.

Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.

4.

Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades.

Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.

Na guia Versão, determine a versão do arquivo instalada no sistema comparando-a com a versão documentada na tabela de informações de arquivos correta.

Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Excel 2002

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros

Não há mais service packs planejados para este software. A atualização desse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.

Implantação

 

Instalar sem intervenção do usuário

officexp-kb940601-fullfile-enu.exe /q:a

Instalar sem reinicializar

officexp-kb940601-fullfile-enu.exe /r:n

Arquivo de log de atualização

Não Aplicável

Mais informações

Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação.

Para os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas, nesta seção.

Necessidade de Reinicialização

 

Reinicialização necessária

Essa atualização não requer reinicialização.

Hotpatching

Não Aplicável

Informações sobre remoção

Use a ferramenta Adicionar ou Remover Programas no Painel de Controle.

Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office XP na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Base de Conhecimento Microsoft.

Informações sobre o arquivo

Consulte a subseção Informações sobre o arquivo abaixo para obter o manifesto de arquivo completo

Verificação da Chave do Registro

Não Aplicável

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Para todas as edições suportadas do Excel 2002:

Nome do arquivoVersãoDataHoraTamanho

Excel.exe

10.0.6834.0

24-jul-2007

15:56

9.360.728

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Recursos do Office

A tabela a seguir contém a lista de nomes de recursos (com diferenciação de maiúsculas e minúsculas) que devem ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir:

ProdutoRecurso

PIPC1, PROPLUS, PRO, SBE, STD, STDEDU

EXCELFiles, WordNonBootFiles

EXCEL

EXCELFiles

Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos completos para implantar atualizações do Office em uma organização. Neste site, role e procure na seção Update Resources para a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre os parâmetros aos quais o Windows Installer oferece suporte.

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 2.0 ou posterior no sistema. Todas versões suportadas do Windows incluem o Windows Installer 2.0 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:

Windows Installer 3.1 Redistribuível

Windows Installer 2.0 Redistribuível para Windows 2000 e Windows NT 4.0

Windows Installer 2.0 Redistribuível para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Base de Conhecimento Microsoft.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
OpçãoDescrição

/q

Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.

/q:u

Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.

/q:a

Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.

/t:caminho

Especifica a pasta de destino para extração dos arquivos.

/c

Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino.

/c:path

Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.

/r:n

Nunca reinicia o sistema após a instalação.

/r:I

Solicita que o usuário reinicie o sistema, se necessário, exceto quando usado com /q:a

/r:a

Sempre reinicia o sistema após a instalação.

/r:s

Reinicia o sistema após a instalação sem consultar o usuário.

/n:v

Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Base de Conhecimento Microsoft.

Removendo a atualização

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle. Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office XP na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Base de Conhecimento Microsoft.

Verificando a aplicação da atualização

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico “Microsoft baseline Security Analyzer” na seção Microsoft Detection and Deployment Tools and Guidance (ferramentas de detecção e implantação da Microsoft e orientação).

Verificação de Versão do Arquivo

Como existem várias versões e edições do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.

Clique em Iniciar e, em seguida, clique em Pesquisar.

2.

No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.

3.

Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.

4.

Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades.

Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.

Na guia Versão, determine a versão do arquivo instalada no sistema comparando-a com a versão documentada na tabela de informações de arquivos correta.

Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Excel 2003 e Excel 2003 Viewer

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros

A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.

Implantação

 

Instalar sem intervenção do usuário

office2003-kb936507-fullfile-enu.exe /q:a

Instalar sem reinicializar

office2003-KB940602-FullFile-ENU.exe /r:n

Arquivo de log de atualização

Não Aplicável

Mais informações

Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação.

Para os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas, nesta seção.

Necessidade de Reinicialização

 

Reinicialização necessária

Essa atualização não requer reinicialização.

Hotpatching

Não Aplicável

Informações sobre remoção

Use a ferramenta Adicionar ou Remover Programas no Painel de Controle.

Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office 2003 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Base de Conhecimento Microsoft.

Informações sobre o arquivo

Consulte a subseção Informações sobre o arquivo abaixo para obter o manifesto de arquivo completo

Verificação da Chave do Registro

Não Aplicável

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Para todas as edições do Excel 2003:

Nome do arquivoVersãoDataHoraTamanho

Excel.exe

11.0.8146.0

23-jul-2007

08:02

10.290.008

Para todas as edições do Excel Viewer 2003:

Nome do arquivoVersãoDataHoraTamanho

Xlview.exe

11.0.8146.0

23-jul-2007

08:00

5.242.208

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Recursos do Office

A tabela a seguir contém a lista de nomes de recursos (com diferenciação de maiúsculas e minúsculas) que devem ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir:

ProdutoRecurso

STD11, BASIC11, PERS11, PROI11, PRO11, STDP11, EXCEL11, PRO11SB

ALL

XLVIEW

ExcelViewer

Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos completos para implantar atualizações do Office em uma organização. Neste site, role e procure na seção Update Resources para a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre os parâmetros aos quais o Windows Installer oferece suporte.

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 2.0 ou posterior no sistema. Todas versões suportadas do Windows incluem o Windows Installer 2.0 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:

Windows Installer 3.1 Redistribuível

Windows Installer 2.0 Redistribuível para Windows 2000 e Windows NT 4.0

Windows Installer 2.0 Redistribuível para Windows 95, Windows 98, Windows 98 SE e Windows Millennium Edition

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Base de Conhecimento Microsoft.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
OpçãoDescrição

/q

Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.

/q:u

Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.

/q:a

Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.

/t:caminho

Especifica a pasta de destino para extração dos arquivos.

/c

Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino.

/c:path

Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.

/r:n

Nunca reinicia o sistema após a instalação.

/r:I

Solicita que o usuário reinicie o sistema, se necessário, exceto quando usado com /q:a

/r:a

Sempre reinicia o sistema após a instalação.

/r:s

Reinicia o sistema após a instalação sem consultar o usuário.

/n:v

Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte a várias opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Base de Conhecimento Microsoft.

Removendo a atualização

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.

Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office 2003 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Base de Conhecimento Microsoft.

Verificando a aplicação da atualização

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico “Microsoft baseline Security Analyzer” na seção Microsoft Detection and Deployment Tools and Guidance (ferramentas de detecção e implantação da Microsoft e orientação).

Verificação de Versão do Arquivo

Como existem várias versões e edições do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.

Clique em Iniciar e, em seguida, clique em Pesquisar.

2.

No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.

3.

Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.

4.

Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades.

Observação: dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.

5.

Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta.

Observação Os atributos com versão diferente da versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Office 2004 para Mac

Informações de implantação

Pré-requisitos

O Microsoft Office 2004 for Mac 11.3.5 Update deve ser instalado em seu computador.

Mac OS X 10.2.8 ou uma versão posterior do Mac OS no processador nativo de 700 MHz PowerPC G3, G4 ou G5 (não há suporte para os processadores Intel)

são necessários temporariamente 70 MB de espaço em disco rígido para concluir a instalação; depois da instalação, o programa exige 50 MB de espaço em disco rígido.

As contas de usuário do Mac OS X devem ter privilégios de administrador para instalar essa atualização de segurança.

Instalando a atualização

Baixe e instale a versão de idioma adequada do Microsoft Office 2004 for Mac 11.3.6 Update a partir do site Microsoft Mactopia.

Removendo a atualização

Essa atualização de segurança não pode ser desinstalada.

Informações adicionais

Se tiver dúvidas técnicas ou problemas ao baixar ou usar essa atualização, visite o Suporte da Microsoft para Mac para obter informações sobre as opções de suporte disponíveis.

Outras informações

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

Carsten Eiram, da Secunia, por relatar a vulnerabilidade de corrupção de memória de espaço de trabalho (CVE-2007-3890)

Suporte

Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.

Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional.

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Conhecimento Microsoft são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões

V1.0 (14 de agosto de 2007): Boletim publicado.

V1.1 (29 de agosto de 2007): Boletim atualizado para mudar o texto de exibição do link de download para componentes do Office na tabela de software afetado.


Início da páginaInício da página