Versão: 1.0
Esta importante atualização de segurança elimina uma vulnerabilidade reportada em particular. Esta é uma vulnerabilidade de elevação de privilégio. A vulnerabilidade no Microsoft Virtual PC e no Microsoft Virtual Server pode permitir a um usuário de sistema operacional convidado executar código no sistema hospedeiro ou em outros sistemas operacionais convidados. Somente usuários de sistema operacional convidado a quem tenham sido concedidas permissões administrativas para o sistema operacional convidado podem explorar esta vulnerabilidade. Os usuários de sistema operacional convidado a quem não tiverem sido concedidas permissões administrativas para o sistema operacional convidado não têm como explorar esta vulnerabilidade.
Esta é uma atualização de segurança importante para versões com suporte do Microsoft Virtual PC 2004, Microsoft Virtual Server 2005, Microsoft Virtual Server 2005 R2, Microsoft Virtual PC para Mac versão 6.1 e Microsoft Virtual PC para Mac versão 7. Para mais informações, consulte a subseção Software afetado e não afetado, nesta seção.
Esta atualização de segurança elimina uma vulnerabilidade melhorando a interação e a inicialização de componentes que se comunicam com o sistema operacional hospedeiro para máquinas virtuais executando o Microsoft Virtual PC e Microsoft Virtual Server. Para obter mais informação sobre as vulnerabilidades, consulte a subseção Perguntas mais freqüentes relacionada à entrada da vulnerabilidade específica presente na próxima seção, Informações da vulnerabilidade.
Recomendação. A Microsoft recomenda que os clientes instalem a atualização o mais rápido possível.
Problemas conhecidos. O artigo 937986 (em inglês) da Base de Conhecimento Microsoft documenta os problemas atualmente conhecidos que os clientes podem enfrentar ao instalar esta atualização de segurança. O artigo também documenta as soluções recomendadas para esses problemas.
O software relacionado aqui foi testado para determinar se as versões ou edições são afetadas. O ciclo de vida do suporte das outras versões ou edições já terminou ou elas não são afetadas. Para determinar o ciclo de vida do suporte para sua versão ou edição de software, visite o site Ciclo de Vida do Suporte Microsoft.
Softwares afetados
| Softwares afetados | Impacto máximo à segurança | Avaliação de gravidade agregada | Boletins substituídos por esta atualização |
Elevação de privilégio | Importante | Nenhuma | |
Elevação de privilégio | Importante | Nenhuma | |
Elevação de privilégio | Importante | Nenhuma | |
Elevação de privilégio | Importante | Nenhuma | |
Elevação de privilégio | Importante | Nenhuma | |
Elevação de privilégio | Importante | Nenhuma | |
Elevação de privilégio | Importante | Nenhuma | |
Elevação de privilégio | Importante | Nenhuma |
Softwares não afetados
| Softwares não afetados |
Microsoft Virtual PC 2007 |
Microsoft Virtual Server 2005 Service Pack R2 1 |
Perguntas mais freqüentes relacionadas a esta atualização de segurança |
Quais são os problemas conhecidos que os clientes podem enfrentar ao instalar esta atualização de segurança?
O artigo 937986 (em inglês) da Base de Conhecimento Microsoft documenta os problemas atualmente conhecidos que os clientes podem enfrentar ao instalar esta atualização de segurança. O artigo também documenta as soluções recomendadas para esses problemas.
Uso uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer?
Os softwares afetados listados neste boletim foram testados para determinar que edições são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte para sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.
Os clientes que possuem versões anteriores do software devem priorizar a migração para as versões com suporte, a fim de evitar uma possível exposição a vulnerabilidades. Para obter mais informações sobre o ciclo de vida do produto Windows, visite o site Ciclo de Vida do Suporte Microsoft. Para obter mais informações sobre o período de suporte estendido da atualização de segurança dessas versões de software, visite o site Microsoft Product Support Services.
Os clientes que precisarem de suporte adicional para software mais antigo deverão entrar em contato com o representante da equipe de contas da Microsoft, o gerente técnico da conta ou o representante do parceiro Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um contrato Alliance, Premier ou Authorized podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, visite o site de Informações internacionais da Microsoft, selecione o país e clique em Go para ver uma lista de telefones. Ao ligar, peça para falar com o gerente de vendas local de Suporte Premier. Para obter mais informações, consulte a seção Perguntas mais freqüentes sobre o ciclo de vida do suporte ao produto sistema operacional Windows.
Classificação de gravidade e Identificadores de vulnerabilidade |
| Softwares afetados | Vulnerabilidade de estouro de pilha do Virtual PC e Virtual Server | Avaliação de gravidade agregada |
Microsoft Virtual PC 2004 | Importante Elevação de privilégio | Importante |
Microsoft Virtual PC 2004 Service Pack 1 | Importante Elevação de privilégio | Importante |
Microsoft Virtual Server 2005 Standard Edition | Importante Elevação de privilégio | Importante |
Microsoft Virtual Server 2005 Enterprise Edition | Importante Elevação de privilégio | Importante |
Microsoft Virtual Server 2005 R2 Standard Edition | Importante Elevação de privilégio | Importante |
Microsoft Virtual Server 2005 R2 Enterprise Edition | Importante Elevação de privilégio | Importante |
Microsoft Virtual PC para Mac versão 6.1 | Importante Elevação de privilégio | Importante |
Microsoft Virtual PC para Mac versão 7 | Importante Elevação de privilégio | Importante |
Vulnerabilidade de estouro de pilha do Virtual PC e Virtual Server - CVE-2007-0948 |
Existe uma vulnerabilidade de elevação de privilégio no Microsoft Virtual PC e Microsoft Virtual Server que pode permitir que um usuário com permissões de administrador ao sistema operacional convidado execute código no sistema operacional hospedeiro ou em outros sistemas operacionais convidados. Um invasor com permissões de administrador ao sistema operacional convidado pode explorar a vulnerabilidade executando código especialmente criado no sistema operacional convidado. Isto pode resultar num estouro de pilha no sistema operacional hospedeiro ou em outros sistemas operacionais convidados. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado.
Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2007-0948.
Fatores atenuantes para Vulnerabilidade de estouro de pilha do Virtual PC e Virtual Server - CVE-2007-0948 |
A atenuação refere-se a uma definição, configuração comum ou prática recomendada geral, existente num estado padrão, que pode reduzir a gravidade da exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:
| • | O invasor precisa ter permissões de administrador ao sistema operacional convidado para explorar esta vulnerabilidade. Os logons de sistema operacional convidado sem permissões administrativas ao sistema operacional convidado não podem explorar esta vulnerabilidade. |
| • | O Microsoft Virtual PC 2007 não é vulnerável a este problema. Você pode baixar a versão completa do Microsoft Virtual PC 2007 no Centro de Download da Microsoft. |
| • | O Microsoft Virtual Server 2005 SP1 R2 não é vulnerável a este problema. Você pode baixar a versão completa do Microsoft Virtual Server 2005 SP1 R2 no Centro de Download da Microsoft. |
Soluções alternativas para Vulnerabilidade de estouro de pilha do Virtual PC e Virtual Server - CVE-2007-0948 |
A Microsoft não identificou nenhuma solução alternativa para esta vulnerabilidade.
Perguntas mais freqüentes sobre Vulnerabilidade de estouro de pilha do Virtual PC e Virtual Server - CVE-2007-0948 |
Qual é o escopo da vulnerabilidade?
Existe uma vulnerabilidade de elevação de privilégio no Microsoft Virtual PC e Microsoft Virtual Server que pode permitir que um usuário com permissões de administrador ao sistema operacional convidado execute código no sistema operacional hospedeiro ou em outros sistemas operacionais convidados. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor então pode instalar programas ou exibir, alterar ou excluir dados.
O que provoca a vulnerabilidade?
A interação e inicialização de componentes que se comunicam com o sistema operacional hospedeiro não são executadas corretamente no Microsoft Virtual PC e Microsoft Virtual Server.
Para que um invasor pode usar a vulnerabilidade?
O invasor com permissões de administrador ao sistema operacional convidado que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. Posteriormente, ele poderá acessar o sistema operacional hospedeiro ou outros sistemas operacionais convidados, o que poderá resultar num estouro de pilha no sistema operacional hospedeiro ou em outros sistemas operacionais convidados.
De que forma o invasor pode explorar a vulnerabilidade?
Um invasor com permissões de administrador ao sistema operacional convidado pode executar código especialmente criado para explorar esta vulnerabilidade. O invasor precisa ter permissões de administrador ao sistema operacional convidado para explorar esta vulnerabilidade.
Quais são os principais sistemas que correm riscos com a vulnerabilidade?
Qualquer sistema em que o Microsoft Virtual PC ou Microsoft Virtual Server seja usado, como estações de trabalho ou servidores de terminal, corre risco com essa vulnerabilidade. Essa vulnerabilidade exige que o invasor tenha permissões de administrador ao sistema operacional convidado para explorar essa vulnerabilidade. Os logons de sistema operacional convidado sem permissões administrativas ao sistema operacional convidado não podem explorar essa vulnerabilidade.
O que a atualização faz?
A atualização elimina a vulnerabilidade no Microsoft Virtual PC e Microsoft Virtual Server modificando a interação e a inicialização de componentes que se comunicam com o sistema operacional hospedeiro.
Quando este boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez.
Orientação e ferramentas de detecção e implantação |
Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.
As atualizações de segurança estão disponíveis no Microsoft Update, Windows Update e Office Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança". Por fim, as atualizações de segurança podem ser baixadas do Catálogo do Windows Update. Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 (em inglês) da Base de Conhecimento Microsoft.
Orientação para detecção e implantação
A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Esta orientação também ajudará aos profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool e a EST (Enterprise Update Scan Tool). Para obter mais informações, consulte o artigo 910723 da Base de Conhecimento Microsoft.
Microsoft Baseline Security Analyzer e Enterprise Update Scan Tool (EST)
O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.
O MBSA 1.2.1 não oferece suporte a esta atualização de segurança. O Enterprise Update Scan Tool oferece, e é o que os clientes podem usar no lugar do MBSA 1.2.1. Para obter links de download e mais informações sobre esta versão do EST que está sendo lançada este mês, consulte o artigo 894193 (em inglês) da Base de Conhecimento Microsoft. Clientes do SMS também devem verificar o cabeçalho, Systems Management Server, para obter mais informações sobre SMS e EST.
A tabela a seguir fornece o resumo de detecção de MBSA e EST para esta atualização de segurança.
| Software | MBSA 1.2.1 | EST | MBSA 2.0.1 |
Microsoft Virtual PC 2004 | Não | Sim | Sim |
Microsoft Virtual Server 2005 | Não | Sim | Sim |
Microsoft Virtual Server 2005 R2 | Não | Sim | Sim |
Microsoft Virtual PC para Mac versão 6.1 | Não | Não | Não |
Microsoft Virtual PC para Mac versão 7 | Não | Não | Não |
Observação para Windows Vista A Microsoft não oferece suporte à instalação do MBSA 2.0.1 em computadores que executam o Windows Vista, mas você pode instalar o MBSA 2.0.1 em um sistema operacional compatível e, então, verificar remotamente o computador baseado no Windows Vista. Para obter informações adicionais sobre o suporte do MBSA ao Windows Vista, visite o site do MBSA: Consulte também o artigo 931943 (em inglês) da Base de Conhecimento Microsoft: Suporte do MBSA (Microsoft Baseline Security Analyzer) para Windows Vista.
Para obter mais informações sobre o MBSA, visite o site do MBSA. Para obter mais informações sobre os softwares não detectados no momento pelo Microsoft Update e o MBSA 2.0, consulte o artigo 895660 (em inglês) da Base de Conhecimento Microsoft.
Windows Server Update Services
Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e posterior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e posterior. Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services.
Systems Management Server
A tabela a seguir fornece o resumo de detecção de SMS para esta atualização de segurança.
| Software | SMS 2.0 | EST | SMS 2003 |
Microsoft Virtual PC 2004 | Não | Sim | Sim |
Microsoft Virtual Server 2005 | Não | Sim | Sim |
Microsoft Virtual Server 2005 R2 | Não | Sim | Sim |
Microsoft Virtual PC para Mac versão 6.1 | Não | Não | Não |
Microsoft Virtual PC para Mac versão 7 | Não | Não | Não |
SMS 2.0 e SMS 2003 Software Update Services (SUS) Feature Pack podem usar MBSA 1.2.1 para detecção e assim têm a mesma limitação listada anteriormente neste boletim relacionada a programas que o MBSA 1.2.1 não detecta.
Para o SMS 2.0, o SMS SUS Feature Pack, que inclui a ferramenta Inventário da Atualização de Segurança (SUIT), pode ser usado pelo SMS para detectar atualizações de segurança. O SMS SUIT usa o mecanismo do MBSA 1.2.1 para detecção. Para obter mais informações sobre SUIT, visite o seguinte site da Microsoft. Para obter mais informações sobre as limitações da SUIT, consulte o artigo 306460 da Base de Conhecimento Microsoft. O SMS SUS Feature Pack também inclui a ferramenta Office Inventory da Microsoft para detectar atualizações necessárias para aplicativos do Microsoft Office.
Para o SMS 2003, a ferramenta Inventário do SMS 2003 para Microsoft Updates pode ser usada pelo SMS para detectar as atualizações de segurança oferecidas pelo Microsoft Update e que tenham suporte do Windows Server Update Services. Para obter mais informações a ferramenta ITMU do SMS 2003, visite o seguinte site da Microsoft. O SMS 2003 também pode usar a ferramenta Office Inventory da Microsoft para detectar as atualizações necessárias dos aplicativos do Microsoft Office.
Observação para Windows Vista O Microsoft Systems Management Server 2003 com Service Pack 3 inclui suporte para o gerenciamento do Windows Vista.
Para obter mais informações sobre o SMS, visite o site do SMS.
Implantação de atualização de segurança |
Softwares afetados
Para obter informações sobre uma atualização de segurança específica para seu software afetado, clique no link apropriado:
Microsoft Virtual PC (todas as edições) |
Tabela de referência
A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.
Inclusão em Service Packs futuros | A atualização para esse problema poderá ser incluída em um pacote cumulativo de atualizações futuro. |
Implantação |
|
Instalar sem intervenção do usuário | Microsoft Virtual PC 2004: VPC2004-KB937986 /Q:A /R:A |
| Microsoft Virtual PC 2004 Service Pack 1: VPC2004SP1-KB937986 /Q:A /R:A |
Instalar sem reinicializar | Microsoft Virtual PC 2004: VPC2004-KB937986 /R:N |
| Microsoft Virtual PC 2004 Service Pack 1: VPC2004SP1-KB937986 /R:N |
Arquivo de log de atualização | KB937986.log |
|
|
Mais informações | Consulte a subseção Orientação e ferramentas de detecção e implantação |
Necessidade de Reinicialização |
|
Reinicialização necessária | Essa atualização não requer reinicialização. No entanto, se VSSrvc.exe estiver sendo executado você deve reiniciar o sistema depois que aplicar esta atualização de segurança. |
Hotpatching | Não Aplicável |
Informações sobre remoção | Esta atualização não pode ser desinstalada. |
|
|
Informações sobre o arquivo | Consulte a subseção Informações sobre o arquivo abaixo para obter o manifesto de arquivo completo |
Verificação da Chave do Registro | Microsoft Virtual PC 2004: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B56328045890A99429D04E4D14D45CF8\Patches |
| Microsoft Virtual PC 2004 Service Pack 1: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EDDFACCCCECE4EA4DB79400767BB4D9A\Patches |
Informações sobre o arquivo |
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Para edições suportadas do Virtual PC 2004 RTM:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
Virtual pc.exe | 5.3.0.583 | 7 de junho de 2007 | 13:16 | 3.990.880 | VPC2004 |
Para edições suportadas do Virtual PC 2004 Service Pack 1:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
Virtual pc.exe | 5.3.582.44 | 7 de junho de 2007 | 06:48 | 4.007.280 | VPC2004SP1\582.44 |
Virtual pc.exe | 5.3.582.45 | 7 de junho de 2007 | 12:28 | 4.007.280 | VPC2004SP1\582.45 |
Observação Para obter uma lista completa de versões e edições com suporte, consulte o Índice de Ciclo de Vida de Suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.
Informações de implantação |
Instalando a atualização
Quando você instala esta atualização de segurança, o instalador IExpress verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.
Para mais informações sobre o instalador, visite o site do IExpress Technology e do IExpress Wizard.
Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Base de Conhecimento Microsoft.
O artigo 937987 (em inglês) da Base de Conhecimento Microsoft documenta os problemas atualmente conhecidos que os clientes podem enfrentar ao instalar esta atualização de segurança.
Esta atualização de segurança oferece suporte às seguintes opções de instalação IExpress em lotes:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando |
| Modos de instalação | |
/Q | Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos. Essa opção não elimina os avisos enquanto a instalação do Windows Update estiver em execução. |
/Q:U | Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário. |
/Q:A | Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário. |
/C:<UNC location> | Especifica o caminho e o nome do arquivo .inf ou .exe da instalação. |
| Opções de reinicialização | |
/R:N | Nunca reinicia o computador após a instalação. |
/R:A | Sempre reinicia o computador após a instalação. |
/R:S | Reinicia o computador após a instalação sem consultar o usuário. |
| Opções especiais | |
/T:<caminho do diretório> | Especifica a pasta de destino para extração dos arquivos. |
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações. | ||||||||||
| • | Verificação de Versão do Arquivo Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
| • | Verificação da Chave do Registro Você também pode ser capaz de verificar os arquivos que esta atualização de segurança instalou examinando as chaves do Registro na Tabela de referência nesta seção. Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, talvez essas chaves do Registro não sejam criadas corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança aos arquivos fonte da instalação do Windows. |
Microsoft Virtual Server (todas as edições) |
Tabela de referência
A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.
Inclusão em Service Packs futuros | A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro. |
Implantação |
|
Instalar sem intervenção do usuário | Microsoft Virtual Server 2005 Standard Edition em inglês: VS2005-STD-KB937986 /Q:A /R:A |
| Microsoft Virtual Server 2005 Enterprise Edition em inglês: VS2005-ENT-KB937986 /Q:A /R:A |
| Microsoft Virtual Server 2005 Standard Edition em japonês: VS2005-STD-JPN-KB937986 /Q:A /R:A |
| Microsoft Virtual Server 2005 Enterprise Edition em japonês: VS2005-ENT-JPN-KB937986 /Q:A /R:A |
| Microsoft Virtual Server 2005 R2 Standard Edition: VS2005R2-STD-KB937986-x86 /Q:A /R:A |
| Microsoft Virtual Server 2005 R2 Enterprise Edition: VS2005R2-ENT-KB937986-x86 /Q:A /R:A |
| Microsoft Virtual Server 2005 R2 Standard Edition 64 bits VS2005R2-STD-KB937986-x64 /Q:A /R:A |
| Microsoft Virtual Server 2005 R2 Enterprise Edition 64 bits VS2005R2-ENT-KB937986-x64 /Q:A /R:A |
Instalar sem reinicializar | Microsoft Virtual Server 2005 Standard Edition em inglês: VS2005-STD-KB937986 /Q:A /R:N |
| Microsoft Virtual Server 2005 Enterprise Edition em inglês: VS2005-ENT-KB937986 /Q:A /R:N |
| Microsoft Virtual Server 2005 Standard Edition em japonês: VS2005-STD-JPN-KB937986 /Q:A /R:N |
| Microsoft Virtual Server 2005 Enterprise Edition em japonês: VS2005-ENT-JPN-KB937986 /Q:A /R:N |
| Microsoft Virtual Server 2005 R2 Standard Edition: VS2005R2-STD-KB937986-x86 /Q:A /R:N |
| Microsoft Virtual Server 2005 R2 Enterprise Edition: VS2005R2-ENT-KB937986-x86 /Q:A /R:N |
| Microsoft Virtual Server 2005 R2 Standard Edition 64 bits VS2005R2-STD-KB937986-x64 /Q:A /R:N |
| Microsoft Virtual Server 2005 R2 Enterprise Edition 64 bits VS2005R2-ENT-KB937986-x64 /Q:A /R:N |
Arquivo de log de atualização | KB937986.log |
Mais informações | Consulte a subseção Orientação e ferramentas de detecção e implantação |
Necessidade de Reinicialização |
|
Reinicialização necessária | Essa atualização não requer reinicialização. No entanto, se VSSrvc.exe estiver sendo executado você deve reiniciar o sistema depois que aplicar esta atualização de segurança. |
Hotpatching | Não Aplicável |
Informações sobre remoção | Esta atualização não pode ser desinstalada. |
|
|
Informações sobre o arquivo | Consulte a subseção Informações sobre o arquivo abaixo para obter o manifesto de arquivo completo. |
Verificação da Chave do Registro | Para todas as versões suportadas do Microsoft Virtual Server: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DE697F1BCD4F6449970E79BC8817497 |
Observação Para versões com suporte do Windows XP Professional x64 Edition, esta atualização de segurança é igual à atualização de segurança das versões com suporte do Windows Server 2003 x64 Edition.
Informações sobre o arquivo |
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Para edições suportadas de 32 bits do Virtual Server 2005 RTM Standard Edition em inglês:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Vssrvc.exe | 1.1.465.15 | 6 de junho de 2007 | 11:35 | 2.983.288 | X86 | VSRTM\STD |
Para edições suportadas de 32 bits do Virtual Server 2005 RTM Enterprise Edition em inglês:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Vssrvc.exe | 1.1.465.15 | 6 de junho de 2007 | 11:34 | 2.983.288 | X86 | VSRTM\ENT |
Para edições suportadas de 32 bits do Virtual Server 2005 RTM Standard Edition em japonês:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Vssrvc.exe | 1.1.465.106 | 19-jun-2007 | 18:40 (IST) | 2.987.384 | X86 | VSRTM\JPN\STD |
Para edições suportadas de 32 bits do Virtual Server 2005 RTM Enterprise Edition em japonês:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Vssrvc.exe | 1.1.465.106 | 19-jun-2007 | 18:40 (IST) | 2.987.384 | X86 | VSRTM\JPN\ENT |
Para edições suportadas de 32 bits do Virtual Server 2005 R2 Standard Edition:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Vssrvc.exe | 1.1.465.356 | 29-jun-2007 | 03:15 (PST) | 3.315.064 | X86 | VSR2\STD\I386 |
Para edições suportadas de 32 bits do Virtual Server 2005 R2 Enterprise Edition:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Vssrvc.exe | 1.1.465.356 | 29-jun-2007 | 03:15 (PST) | 3.315.064 | X86 | VSR2\ENT\I386 |
Para edições suportadas de 64 bits do Virtual Server 2005 R2 Standard Edition:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Vssrvc.exe | 1.1.465.356 | 29-jun-2007 | 03:30 (PST) | 5.887.352 | X64 | VSR2\STD\AMD64 |
Para edições suportadas de 64 bits do Virtual Server 2005 R2 Enterprise Edition:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Vssrvc.exe | 1.1.465.356 | 29-jun-2007 | 03:30 (PST) | 5.887.352 | X64 | VSR2\ENT\AMD64 |
Observação Para obter uma lista completa de versões e edições com suporte, consulte o Índice de Ciclo de Vida de Suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.
Informações de implantação |
Instalando a atualização
Quando você instala esta atualização de segurança, o instalador IExpress verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.
Para mais informações sobre o instalador, visite o site do IExpress Technology e do IExpress Wizard.
Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Base de Conhecimento Microsoft.
O artigo 937987 (em inglês) da Base de Conhecimento Microsoft documenta os problemas atualmente conhecidos que os clientes podem enfrentar ao instalar esta atualização de segurança.
Esta atualização de segurança oferece suporte às seguintes opções de instalação IExpress em lotes:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando |
| Modos de instalação | |
/Q | Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos. Essa opção não elimina os avisos enquanto a instalação do Windows Update estiver em execução. |
/Q:U | Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário. |
/Q:A | Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário. |
/C:<UNC location> | Especifica o caminho e o nome do arquivo .inf ou .exe da instalação. |
| Opções de reinicialização | |
/R:N | Nunca reinicia o computador após a instalação. |
/R:A | Sempre reinicia o computador após a instalação. |
/R:S | Reinicia o computador após a instalação sem consultar o usuário. |
| Opções especiais | |
/T:<caminho do diretório> | Especifica a pasta de destino para extração dos arquivos. |
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações. | ||||||||||
| • | Verificação de Versão do Arquivo Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
| • | Verificação da Chave do Registro Você também pode ser capaz de verificar os arquivos que esta atualização de segurança instalou examinando as chaves do Registro na Tabela de referência nesta seção. Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, talvez essas chaves do Registro não sejam criadas corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança aos arquivos fonte da instalação do Windows. |
Microsoft Virtual PC para Mac 6 (todas as edições) |
Informações de implantação |
Pré-requisitos
| • | A atualização para Microsoft Virtual PC para Mac versão 6.1.1 deve ser instalada em seu computador. |
| • | Mac OS 9.2.2 (Classic) ou uma versão posterior do Mac OS no Macintosh PowerPC, máquinas G3 ou G4 nativas (Não há suporte a processadores Intel). |
| • | São necessários 60 MB de espaço em disco rígido temporariamente para concluir a instalação; depois da instalação, o programa exige 30 MB de espaço em disco rígido. |
| • | Se você usa Mac OS 9.2.2, verifique se o Allume Systems StuffIt Expander 5.5 está instalado no computador. Se houver uma versão anterior do StuffIt Expander instalada em seu computador, talvez você não possa instalar esta atualização de segurança. |
| • | As contas de usuário do Mac OS X devem ter privilégios de administrador para instalar essa atualização de segurança. |
Instalando a atualização
Baixe e instale a versão no idioma apropriado da atualização para Microsoft Virtual PC para Mac versão 6.1.2 no site Mactopia da Microsoft.
Removendo a atualização
Essa atualização de segurança não pode ser desinstalada.
Informações adicionais
Para mais informações sobre a atualização para Microsoft Virtual PC para Mac versão 6.1.2, consulte a Ajuda do Virtual PC após a instalação.
Se tiver dúvidas técnicas ou problemas ao baixar ou usar essa atualização, visite o Suporte da Microsoft para Mac para obter informações sobre as opções de suporte disponíveis.
Microsoft Virtual PC para Mac 7 (todas as edições) |
Informações de implantação |
Pré-requisitos
| • | A atualização para Microsoft Virtual PC para Mac versão 7.0.2 deve ser instalada em seu computador. |
| • | Mac OS X 10.2.8 ou uma versão posterior do Mac OS no processador nativo de 700 MHz PowerPC G3, G4 ou G5 (não há suporte para os processadores Intel) |
| • | são necessários temporariamente 70 MB de espaço em disco rígido para concluir a instalação; depois da instalação, o programa exige 50 MB de espaço em disco rígido. |
| • | As contas de usuário do Mac OS X devem ter privilégios de administrador para instalar essa atualização de segurança. |
Instalando a atualização
Baixe e instale a versão no idioma apropriado da atualização para Microsoft Virtual PC para Mac versão 7.0.3 no site Mactopia da Microsoft.
Removendo a atualização
Essa atualização de segurança não pode ser desinstalada.
Informações adicionais
Para mais informações sobre a atualização para Microsoft Virtual PC para Mac versão 7.0.3, consulte a Ajuda do Virtual PC após a instalação.
Se tiver dúvidas técnicas ou problemas ao baixar ou usar essa atualização, visite o Suporte da Microsoft para Mac para obter informações sobre as opções de suporte disponíveis.
A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:
| • | Rafal Wojtczuk, da McAfee Avert Labs, por trabalhar com a Microsoft na Vulnerabilidade em Virtual PC e Virtual Server pode permitir elevação de privilégio – (CVE-2007-0948). |
| • | Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. |
| • | Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional. |
As informações fornecidas na Base de Conhecimento Microsoft são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.
| • | V1.0 (14 de agosto de 2007): Boletim publicado. |