Boletim de Segurança da Microsoft MS08-017 – Crítica: Vulnerabilidades no Microsoft Office Web Components podem permitir a execução remota de código (933103)

Sinopse

Esta atualização crítica elimina duas vulnerabilidades relatadas em particular no Microsoft Office Web Components. Essas vulnerabilidades podem permitir a execução remota de código caso um usuário tenha exibido uma página da Web especialmente criada. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

Esta é uma atualização de segurança crítica para implementações do Microsoft Office Web Components 2000 em edições com sporte do Microsoft Office 2000 Service Pack 3, Microsoft Office XP Service Pack 3, Visual Studio .NET 2002 Service Pack 1, Visual Studio .NET 2003 Service Pack 1, Microsoft BizTalk Server 2000 e Microsoft BizTalk Server 2002, Microsoft Commerce Server 2000 e Internet Security and Acceleration Server 2000 Service Pack 2. Para obter mais informações, consulte a subseção Softwares afetados e não afetados nesta seção.

Esta atualização de segurança elimina as vulnerabilidades de segurança, modificando a maneira como o Microsoft Office Web Components trata as condições de erro e gerencia recursos de memória e definindo os kill bits para controles do Microsoft Office Spreadsheet 2000. Para obter mais informação sobre as vulnerabilidades, consulte a subseção Perguntas mais freqüentes relacionada à entrada da vulnerabilidade específica presente na próxima seção, Informações da vulnerabilidade.

Recomendação. A Microsoft recomenda que os clientes apliquem a atualização imediatamente.

Problemas conhecidos. Nenhuma

Início da sessão

Software afetado e não afetado

O software relacionado aqui foi testado para determinar se as versões ou edições são afetadas. O ciclo de vida do suporte das outras versões ou edições já terminou ou elas não são afetadas. Para determinar o ciclo de vida do suporte para sua versão ou edição de software, visite o site Ciclo de Vida do Suporte Microsoft.

Softwares afetados

Office Suite e outros softwares	Componente	Impacto máximo à segurança	Avaliação de gravidade agregada	Boletins substituídos por esta atualização
Cliente
Microsoft Office 2000 Service Pack 3	Microsoft Office Web Components 2000 (KB931660)	Execução Remota de Código	Crítica	Nenhuma
Microsoft Office XP Service Pack 3	Microsoft Office Web Components 2000 (KB932031)	Execução Remota de Código	Crítica	Nenhuma
Visual Studio .NET 2002 Service Pack 1	Microsoft Office Web Components 2000 (KB933367)	Execução Remota de Código	Crítica	Nenhuma
Visual Studio .NET 2003 Service Pack 1	Microsoft Office Web Components 2000 (KB933369)	Execução Remota de Código	Crítica	Nenhuma
Servidor
Microsoft BizTalk Server 2000	Microsoft Office Web Components 2000 (KB939714)	Execução Remota de Código	Crítica	Nenhuma
Microsoft BizTalk Server 2002	Microsoft Office Web Components 2000 (KB939714)	Execução Remota de Código	Crítica	Nenhuma
Microsoft Commerce Server 2000	Microsoft Office Web Components 2000 (KB941305)	Execução Remota de Código	Crítica	Nenhuma
Internet Security and Acceleration Server 2000 Service Pack 2	Microsoft Office Web Components 2000 (KB948257)	Execução Remota de Código	Crítica	Nenhuma

Softwares não afetados

Office Suite
Microsoft Works 8
Microsoft Works 9
Microsoft Works Suite 2005
Microsoft Works Suite 2006
Microsoft Office 2003 Service Pack 2
Microsoft Office 2003 Service Pack 3
2007 Microsoft Office System
2007 Microsoft Office System Service Pack 1
Microsoft BizTalk Server 2004
Microsoft BizTalk Server 2006
Microsoft Commerce Server 2000 Service Pack 1, Microsoft Commerce Server 2000 Service Pack 2 e Microsoft Commerce Server 2000 Service Pack 3
Microsoft Commerce Server 2002
Microsoft Commerce Server 2007
Internet Security and Acceleration Server 2004
Internet Security and Acceleration Server 2006

Início da sessão

Perguntas mais freqüentes relacionadas a esta atualização de segurança

Por que esta atualização elimina várias vulnerabilidades de segurança reportadas?
Esta atualização aborda várias vulnerabilidades porque as modificações para estes problemas estão localizadas em arquivos relacionados. Em vez de instalar várias atualizações quase iguais, os clientes poderão instalar apenas esta atualização

Eu não tenho todos os softwares afetados instalados, mas tenho outros aplicativos do Microsoft Office instalados. Por que estão me oferecendo a atualização de segurança?
As vulnerabilidades descritas nesta atualização de segurança existem no Microsoft Office, mas não podem ser exploradas usando um dos aplicativos listados na tabela Softwares não afetados. Os aplicativos do Microsoft Office listados na tabela Softwares não afetados usam alguns dos mesmos arquivos que os aplicativos listados na tabela Softwares afetados pela atualização de segurança. Recomendamos instalar a atualização para evitar que a atualização de segurança volte a ser oferecida.

Uso uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer?
Os softwares afetados listados neste boletim foram testados para determinar que versões são afetadas. Outras versões pasaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte para seu produto e sua versão, visite o site Ciclo de Vida do Suporte Microsoft.

Os clientes que possuem versões anteriores do software devem priorizar a migração para as versões com suporte, a fim de evitar uma possível exposição a vulnerabilidades. Para obter mais informações sobre o ciclo de vida do produto Windows, visite o site Ciclo de Vida do Suporte Microsoft. Para obter mais informações sobre o período de suporte estendido da atualização de segurança dessas versões de sistema operacional, visite o site Microsoft Product Support Services.

Os clientes que precisarem de suporte adicional para software mais antigo deverão entrar em contato com o representante da equipe de contas da Microsoft, o gerente técnico da conta ou o representante do parceiro Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um contrato Alliance, Premier ou Authorized podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, visite o site de Informações internacionais da Microsoft, selecione o país e clique em Go para ver uma lista de telefones. Ao ligar, peça para falar com o gerente de vendas local de Suporte Premier. Para obter mais informações, consulte a seção Perguntas mais freqüentes sobre o ciclo de vida do suporte ao produto sistema operacional Windows.

Início da sessão

Classificação de gravidade e Identificadores de vulnerabilidade

A Classificação de gravidade de vulnerabilidade e Impacto máximo de segurança por software afetado
Softwares afetados	Vulnerabilidade de análise de URL do Office Web Components - CVE-2006-4695	Vulnerabilidade de DataSource do Office Web Components - CVE-2007-1201	Avaliação de gravidade agregada
Microsoft Office Web Components 2000	Crítica Execução Remota de Código	Crítica Execução Remota de Código	Crítica

Início da sessão

Vulnerabilidade de análise de URL do Office Web Components - CVE-2006-4695

Existe uma vulnerabilidade de execução remota de código na maneira como o Microsoft Office Web Components administra os recursos de memória ao analisar os URLs especialmente criados. Um invasor pode explorar a vulnerabilidade criando uma página da Web especialmente desenvolvida. Se um usuário exibir a página da Web, a vulnerabilidade poderá permitir a execução remota de código. O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos de um usuário conectado. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

Para exibir essa vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2006-4695.

Fatores atenuantes da vulnerabilidade de análise de URL do Office Web Components - CVE-2006-4695

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

•	No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.
•	O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
•	Por padrão, todas as versões com suporte do Microsoft Outlook e do Microsoft Outlook Express abrem emails em HTML na zona Sites restritos. A zona de sites restritos ajuda a reduzir os ataques que podem tentar explorar essa vulnerabilidade, ao evitar que os controles ActiveX sejam usados durante a leitura de email em HTML. Entretanto, se um usuário clicar em um link dentro de um email, ele ainda estará vulnerável a este problema, de acordo com o cenário de ataque baseado na Web.
•	Por padrão, o Internet Explorer no Windows Server 2003 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. Esse modo define o nível de segurança para a zona da Internet como Alto. Este é um fator atenuante para sites que não tenham sido adicionados à zona Sites confiáveis do Internet Explorer. Consulte a seção Perguntas mais freqüentes deste boletim de segurança para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer.

Início da sessão

Fatores atenuantes da vulnerabilidade de análise de URL do Office Web Components - CVE-2006-4695

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

•

Impeça que a Biblioteca do Office Web Components seja executada no Internet Explorer.

Você pode impedir que a Biblioteca do Office Web Components seja executado no Internet Explorer, configurando o kill bit para o controle no Registro.

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro. Para obter informações sobre como editar o Registro, consulte o tópico da Ajuda "Alterar chaves e valores" do Editor do Registro (Regedit.exe) ou exiba os tópicos da Ajuda "Adicionar e excluir informações no Registro" e "Editar informações do Registro" no Regedt32.exe.

Observação É recomendável fazer backup do Registro antes de editá-lo.

Para obter as etapas detalhadas para impedir que um controle seja executado no Office Web Components, consulte o Artigo 240797 da Microsoft Knowledge Base. Siga essas etapas neste artigo para criar um valor de Compatibility Flags no Registro para impedir que a biblioteca do Office Web Components seja executada.

Observação Os Identificadores de Classe e os arquivos correspondentes nos quais os objetos de biblioteca estão documentados nas Perguntas freqüentes "O que a atualização faz?” Substitua {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} abaixo pelos Identificadores de Classe encontrados nesta seção.

•

Para definir o kill bit para um CLSID com um valor de {0002E510-0000-0000-C000-000000000046} e {0002E511-0000-0000-C000-000000000046}, cole o texto a seguir em um editor de texto, como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E510-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E511-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

•	Conjunto de Diretivas de Grupo
•	O que é o Editor de Objeto de Diretiva de Grupo?
•	Ferramentas e configurações principais da Diretiva de Grupo

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Impacto da solução alternativa: A desativação do Office Web Components impede que o Internet Explorer instancie o controle. Essa configuração causa problemas de compatibilidade entre programas quando o recurso Office Web Components é exigido.

Como desfazer a solução alternativa: Você pode desfazer a solução alternativa documentada acima, seguindo as seguintes etapas:

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro. Para obter informações sobre como editar o Registro, consulte o tópico da Ajuda "Alterar chaves e valores" do Editor do Registro (Regedit.exe) ou exiba os tópicos da Ajuda "Adicionar e excluir informações no Registro" e "Editar informações do Registro" no Regedt32.exe.

Observação É recomendável fazer backup do Registro antes de editá-lo.

•

Para definir o kill bit para um CLSID com um valor de {0002E510-0000-0000-C000-000000000046}, cole o texto a seguir em um editor de texto, como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

;CLSID_OWC9_Spreadsheet, {0002E510-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E510-0000-0000-C000-000000000046}]

;CLSID_OWC9_Spreadsheet, {0002E511-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E511-0000-0000-C000-000000000046}]

•

Cancelar o registro da Biblioteca do Office Web Components 2000

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro. Para obter informações sobre como editar o Registro, consulte o tópico da Ajuda "Alterar chaves e valores" do Editor do Registro (Regedit.exe) ou exiba os tópicos da Ajuda "Adicionar e excluir informações no Registro" e "Editar informações do Registro" no Regedt32.exe.

Observação É recomendável fazer backup do Registro antes de editá-lo.

•	Para o Office 2000, digite o seguinte em um prompt de comando e selecione Executar: Regsvr32.exe /u "C:\Arquivos de Programas\Microsoft Office\Office\MSOWC.DLL"
•	Para o Office XP, digite o seguinte em um prompt de comando e selecione Executar: Regsvr32.exe /u "C:\Arquivos de Programas\Microsoft Office\Office\MSOWC.DLL"

Impacto da solução alternativa: Os aplicativos que exigem o Office Web Components não funcionarão.

Como desfazer a solução alternativa: Para registrar novamente o Office Web Components 2000, siga essas etapas:

•	Para o Office 2000, digite o seguinte em um prompt de comando e selecione Executar: Regsvr32.exe "C:\Arquivos de Programas\Microsoft Office\Office\MSOWC.DLL"
•	Para o Office XP, digite o seguinte em um prompt de comando e selecione Executar: Regsvr32.exe "C:\Arquivos de Programas\Microsoft Office\Office\MSOWC.DLL"

Início da sessão

Perguntas freqüentes sobre a vulnerabilidade de análise de URL do Office Web Components - CVE-2006-4695

Qual é o escopo da vulnerabilidade?
Essa é uma vulnerabilidade de execução remota de código. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

O que provoca a vulnerabilidade?
Um erro ao analisar um comando de execução especialmente criado pode corromper a memória do sistema de tal forma que um invasor pode executar código arbitrário.

O que é o Office Web Components?
O Microsoft Office Web Components é uma coleção de controles de Modelo de Objeto Componente (COM) para publicação de planilhas, gráficos e bancos de dados na Web e para visualização dos componentes publicados na Web.

Para que um invasor pode usar a vulnerabilidade?
O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

De que forma o invasor pode explorar a vulnerabilidade?
O invasor pode hospedar um site especialmente projetado para explorar esta vulnerabilidade através do Internet Explorer e, então, convencer um usuário a exibir o site. Isso também inclui sites comprometidos e sites que aceitam ou hospedam anúncios ou conteúdo fornecido pelo usuário. Esses sites podem ter conteúdo especialmente criado para explorar essa vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, um invasor tem que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou por um pedido pelo Instant Messenger que leva o usuário ao site do invasor. Também é possível exibir conteúdo da Web próprio para a finalidade usando anúncios de banner ou outros métodos para implantar conteúdo da Web nos sistemas afetados.

Quais são os principais sistemas que correm riscos com a vulnerabilidade?
As estações de trabalho e os servidores de terminal que têm os o Microsoft Office Web Components instalado são os que correm mais risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.

Estou executando o Internet Explorer para Windows Server 2003. Isso atenua essa vulnerabilidade?
Sim. Por padrão, o Internet Explorer no Windows Server 2003 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. A Configuração de Segurança Reforçada é um grupo de configurações predefinidas do Internet Explorer que reduz a probabilidade de um usuário ou administrador baixar e executar um conteúdo da Web especialmente criado em um servidor. Este é um fator atenuante para sites que não tenham sido adicionados à zona Sites confiáveis do Internet Explorer. Consulte também Gerenciamento de Configurações de Segurança Avançadas do Internet Explorer.

O que a atualização faz?
Esta atualização elimina o problema de segurança conhecido e define o kill bit para uma lista de Identificadores de Classe (CLSIDs) para o Office Web Components. Para ajudar a proteger os clientes, esta atualização impede que esses CLSIDs sejam instanciados no Internet Explorer. Para obter mais informações sobre kill bits, consulte o Artigo (em inglês) 240797 da Microsoft Knowledge Base.

Os identificadores de classe e os arquivos correspondentes onde os objetos COM estão contidos são os seguintes:

Identificador de classe	Arquivo
0002E510-0000-0000-C000-000000000046	CLSID_OWC9_Spreadsheet
0002E511-0000-0000-C000-000000000046

O que é um kill bit?
O kill bit é um método pelo qual um controle ActiveX pode ser impedido de ser invocado pelo Internet Explorer, ainda que esteja presente no sistema. (Mais informações sobre o kill bit estão disponíveis no Artigo 240797 da Microsoft Knowledge Base). Geralmente, quando uma vulnerabilidade de segurança envolve um controle ActiveX, a atualização de segurança fornece um novo controle e define o kill bit no controle vulnerável.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez. Este boletim de segurança trata a vulnerabilidade exposta em particular assim como problemas adicionais descobertos por investigações internas.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

Início da sessão

Vulnerabilidade de DataSource do Office Web Components - CVE-2007-1201

Existe uma vulnerabilidade de execução remota de código na maneira como o Microsoft Office Web Components administra os recursos de memória. Um invasor pode explorar a vulnerabilidade criando uma página da Web especialmente desenvolvida. Se um usuário exibir a página da Web, a vulnerabilidade poderá permitir a execução remota de código. O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos de um usuário conectado. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

Para exibir essa vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2007-1201.

Fatores atenuantes da vulnerabilidade de DataSource do Office Web Components - CVE-2007-1201

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

•	No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.
•	O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
•	Por padrão, todas as versões com suporte do Microsoft Outlook e do Microsoft Outlook Express abrem emails em HTML na zona Sites restritos. A zona de sites restritos ajuda a reduzir os ataques que podem tentar explorar essa vulnerabilidade, ao evitar que os controles ActiveX sejam usados durante a leitura de email em HTML. Entretanto, se um usuário clicar em um link dentro de um email, ele ainda estará vulnerável a este problema, de acordo com o cenário de ataque baseado na Web.
•	Por padrão, o Internet Explorer no Windows Server 2003 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. Esse modo define o nível de segurança para a zona da Internet como Alto. Este é um fator atenuante para sites que não tenham sido adicionados à zona Sites confiáveis do Internet Explorer. Consulte a seção Perguntas mais freqüentes deste boletim de segurança para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer.

Início da sessão

Soluções alternativas para a vulnerabilidade de DataSource do Office Web Components - CVE-2007-1201

•

Impeça que a Biblioteca do Office Web Components seja executada no Internet Explorer.

Você pode impedir que a Biblioteca do Office Web Components seja executado no Internet Explorer, configurando o kill bit para o controle no Registro.

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro. Para obter informações sobre como editar o Registro, consulte o tópico da Ajuda "Alterar chaves e valores" do Editor do Registro (Regedit.exe) ou exiba os tópicos da Ajuda "Adicionar e excluir informações no Registro" e "Editar informações do Registro" no Regedt32.exe.

Observação É recomendável fazer backup do Registro antes de editá-lo.

Para obter as etapas detalhadas para impedir que um controle seja executado no Office Web Components, consulte o Artigo 240797 da Microsoft Knowledge Base. Siga essas etapas neste artigo para criar um valor de Compatibility Flags no Registro para impedir que a biblioteca do Office Web Components seja executada.

Observação Os Identificadores de Classe e os arquivos correspondentes nos quais os objetos de biblioteca estão documentados nas Perguntas freqüentes "O que a atualização faz?” Substitua {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} abaixo pelos Identificadores de Classe encontrados nesta seção.

•

Para definir o kill bit para um CLSID com um valor de {0002E533-0000-0000-C000-000000000046}, cole o texto a seguir em um editor de texto, como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E533-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

•

Para definir o kill bit para um CLSID com um valor de {0002E530-0000-0000-C000-000000000046}, cole o texto a seguir em um editor de texto, como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E530-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

•	Conjunto de Diretivas de Grupo
•	O que é o Editor de Objeto de Diretiva de Grupo?
•	Ferramentas e configurações principais da Diretiva de Grupo

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Impacto da solução alternativa: Os aplicativos que exigem o Office Web Components não funcionarão.

Como desfazer a solução alternativa: Você pode desfazer a solução alternativa documentada acima, seguindo as seguintes etapas:

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro. Para obter informações sobre como editar o Registro, consulte o tópico da Ajuda "Alterar chaves e valores" do Editor do Registro (Regedit.exe) ou exiba os tópicos da Ajuda "Adicionar e excluir informações no Registro" e "Editar informações do Registro" no Regedt32.exe.

Observação É recomendável fazer backup do Registro antes de editá-lo.

•

Para definir o kill bit para um CLSID com um valor de {0002E510-0000-0000-C000-000000000046}, cole o texto a seguir em um editor de texto, como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

CLSID_OWC9_ DataSourceControl, {0002E533-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E533-0000-0000-C000-000000000046}]

CLSID_OWC9_ DataSourceControl, {0002E530-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E530-0000-0000-C000-000000000046}]

•

Cancelar o registro da Biblioteca do Office Web Components 2000

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro. Para obter informações sobre como editar o Registro, consulte o tópico da Ajuda "Alterar chaves e valores" do Editor do Registro (Regedit.exe) ou exiba os tópicos da Ajuda "Adicionar e excluir informações no Registro" e "Editar informações do Registro" no Regedt32.exe.

Observação É recomendável fazer backup do Registro antes de editá-lo.

•	Para o Office 2000, digite o seguinte em um prompt de comando e selecione Executar: Regsvr32.exe /u "C:\Arquivos de Programas\Microsoft Office\Office\MSOWC.DLL"
•	Para o Office XP, digite o seguinte em um prompt de comando e selecione Executar: Regsvr32.exe /u "C:\Arquivos de Programas\Microsoft Office\Office\MSOWC.DLL"

Impacto da solução alternativa: Os aplicativos que exigem o Office Web Components não funcionarão.

Como desfazer a solução alternativa: Para registrar novamente o Office Web Components 2000, siga essas etapas:

•	Para o Office 2000, digite o seguinte em um prompt de comando e selecione Executar: Regsvr32.exe "C:\Arquivos de Programas\Microsoft Office\Office\MSOWC.DLL"
•	Para o Office XP, digite o seguinte em um prompt de comando e selecione Executar: Regsvr32.exe "C:\Arquivos de Programas\Microsoft Office\Office\MSOWC.DLL"

Início da sessão

Perguntas freqüentes sobre a vulnerabilidade de DataSource do Office Web Components - CVE-2007-1201