Boletim de Segurança da Microsoft MS06-061
Vulnerabilidades no Microsoft XML Core Services podem permitir a execução remota de código (924191)
Versão: 2.0
Resumo
Quem deve ler este documento: Clientes que usam o Microsoft Windows ou o Microsoft Office
Impacto da vulnerabilidade: Execução Remota de Código
Classificação máxima de gravidade: Crítica
Recomendação: Os clientes devem aplicar a atualização imediatamente.
Substituição da atualização de segurança: Nenhuma
Advertências: Nenhuma
Locais de softwares testados e de download de atualização de segurança:
Softwares afetados:
| • | Microsoft XML Parser 2.6 (todas as versões) e Microsoft XML Core Services 3.0 (todas as versões) no Windows 2000 Service Pack 4 - Baixar a atualização (KB924191) |
| • | Microsoft XML Parser 2.6 (todas as versões) e Microsoft XML Core Services 3.0 (todas as versões) no Microsoft Windows XP Service Pack 1 - Baixar a atualização (KB924191) |
| • | Microsoft XML Parser 2.6 (todas as versões) e Microsoft XML Core Services 3.0 (todas as versões) no Microsoft Windows XP Service Pack 2 - Baixar a atualização (KB924191) |
| • | Microsoft XML Parser 2.6 (todas as versões) e Microsoft XML Core Services 3.0 (todas as versões) no Microsoft Windows XP Professional x64 Edition - Baixar a atualização (KB924191) |
| • | Microsoft XML Parser 2.6 (todas as versões) e Microsoft XML Core Services 3.0 (todas as versões) no Microsoft Windows Server 2003 - Baixar a atualização (KB924191) |
| • | Microsoft XML Parser 2.6 (todas as versões) e Microsoft XML Core Services 3.0 (todas as versões) no Microsoft Windows Server 2003 Service Pack 1 - Baixar a atualização (KB924191) |
| • | Microsoft XML Parser 2.6 (todas as versões) e Microsoft XML Core Services 3.0 (todas as versões) no Microsoft Windows Server 2003 para sistemas baseados no Itanium e no Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium – Baixar a atualização (KB924191) |
| • | Microsoft XML Parser 2.6 (todas as versões) e Microsoft XML Core Services 3.0 (todas as versões) no Microsoft Windows Server 2003 x64 Edition - Baixar a atualização (KB924191) |
| • | Microsoft Office 2003 Service Pack 1 ou Service Pack 2 com Microsoft XML Core Services 5.0 Service Pack 1 - Baixar a atualização (KB924424) |
Softwares não afetados:
| • | Windows 2000 Service Pack 4 executando o Microsoft XML Core Services 2.5 |
| • | Microsoft Windows XP Service Pack 1 executando o Microsoft XML Core Services 2.5 |
| • | Microsoft Windows XP Service Pack 2 executando o Microsoft XML Core Services 2.5 |
| • | Microsoft Windows Server 2003 executando o Microsoft XML Core Services 2.5 |
| • | Microsoft Windows Server 2003 Service Pack 1 executando o Microsoft XML Core Services 2.5 |
Componentes testados do Microsoft Windows:
Componentes afetados:
| • | Microsoft XML Core Services 4.0 quando instalado no Windows 2000 Service Pack 4 – Baixar a atualização (KB925672) |
| • | Microsoft XML Core Services 4.0 quando instalado no Microsoft Windows XP Service Pack 1 ou no Microsoft Windows XP Service Pack 2 – Baixar a atualização (KB925672) |
| • | Microsoft XML Core Services 4.0 quando instalado no Microsoft Windows Server 2003 ou no Microsoft Windows Server 2003 Service Pack 1 – Baixar a atualização (KB925672) |
| • | Microsoft XML Core Services 6.0 quando instalado no Windows 2000 Service Pack 4 – Baixar a atualização (KB925673) |
| • | Microsoft XML Core Services 6.0 quando instalado no Microsoft Windows XP Service Pack 1 ou no Microsoft Windows XP Service Pack 2 – Baixar a atualização (KB925673) |
| • | Microsoft XML Core Services 6.0 quando instalado no Microsoft Windows Server 2003 ou no Microsoft Windows Server 2003 Service Pack 1 – Baixar a atualização (KB925673) |
Os softwares dessa lista foram testados para se determinar se as versões são afetadas. Outras versões já não incluem suporte para a atualização de segurança ou podem não ser afetadas. Para determinar o ciclo de vida do suporte para seu produto e sua versão, visite o site do Microsoft Support Lifecycle.
Observação As atualizações de segurança do Microsoft Windows Server 2003, Windows Server 2003 Service Pack 1 e Windows Server 2003 x64 Edition também se aplicam ao Windows Server 2003 R2.
Informações Gerais
Sinopse |
Sinopse:
Esta atualização elimina duas vulnerabilidades descobertas recentemente e reportadas em particular. Cada vulnerabilidade está documentada em sua própria subseção na seção "Detalhes da vulnerabilidade" deste boletim.
Se um usuário tiver feito logon com direitos administrativos, o invasor que explorar com êxito essa vulnerabilidade poderá ter o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Recomendamos que os clientes apliquem a atualização imediatamente.
Classificação de Gravidade e Identificadores de Vulnerabilidade:
| Identificadores de Vulnerabilidade | Impacto da Vulnerabilidade | Windows 2000 Service Pack 4 | Windows XP Service Pack 1 | Windows XP Service Pack 2 | Windows Server 2003 | Windows Server 2003 Service Pack 1 | Microsoft Office 2003 Service Pack 1 ou Service Pack 2 | Microsoft XML Core Services 4,0 | Microsoft XML Core Services 6,0 |
Vulnerabilidade do Microsoft XML Core Services - CVE-2006-4685 | Divulgação não autorizada de informação | Importante | Importante | Importante | Baixa | Baixa | Importante | Importante | Importante |
Vulnerabilidade de saturação de buffer XSLT - CVE-2006-4686 | Execução Remota de Código | Crítica | Crítica | Crítica | Crítica | Crítica | Crítica | Crítica | Crítica |
Gravidade agregada de todas as vulnerabilidades |
| Crítica | Crítica | Crítica | Crítica | Crítica | Crítica | Crítica | Crítica |
Essa avaliação baseia-se nos tipos de sistemas afetados pela vulnerabilidade, seus padrões comuns de implantação e o efeito da exploração da vulnerabilidade sobre eles.
Observação As classificações de gravidade das versões de sistema operacional não x86 mapeiam para as versões de sistemas operacionais x86 da seguinte forma:
| • | A classificação de gravidade do Microsoft Windows XP Professional x64 Edition é a mesma do Microsoft Windows XP Service Pack 2. |
| • | A classificação de gravidade do Microsoft Windows Server 2003 R2 é a mesma do Windows Server 2003. |
| • | A classificação de gravidade do Microsoft Windows Server 2003 para sistemas baseados no Itanium é a mesma do Windows Server 2003. |
| • | A classificação de gravidade do Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium é a mesma do Windows Server 2003 Service Pack 1. |
| • | A classificação de gravidade do Microsoft Windows Server 2003 x64 Edition é a mesma do Windows Server 2003 Service Pack 1. |
| • | A classificação de gravidade do Microsoft Office 2003 Service Pack 1 ou Service Pack 2 é a mesma do sistema operacional Windows no qual reside. |
| • | A classificação de gravidade do Microsoft XML Core Services 4.0 é a mesma que a da versão do sistema operacional Windows em que ele reside. |
| • | A classificação de gravidade do Microsoft XML Core Services 6.0 é a mesma que a da versão do sistema operacional Windows em que ele reside. |
Perguntas mais freqüentes relacionadas a esta atualização de segurança |
Por que a Microsoft relançou este boletim em 19 de outubro de 2006?
Este boletim foi relançado para voltar a oferecer a atualização de segurança a clientes com Windows 2000 Service Pack 4. Anteriormente, a atualização de segurança não havia definido corretamente o kill bit para Microsoft XML Parser 2.6. Informações adicionais também foram incluídas para clientes que desejem remover a atualização de segurança para Microsoft XML Core Services 4.0 e Microsoft XML Core Services 6.0.
Por que esta atualização elimina várias vulnerabilidades de segurança reportadas?
Esta atualização oferece suporte a diversas vulnerabilidades porque as modificações necessárias para corrigir esses problemas foram feitas em arquivos relacionados. Em vez de instalar várias atualizações quase iguais, os clientes poderão instalar apenas esta atualização.
Qual versão do Microsoft XML Core Services está instalada no meu sistema?
Para obter informações sobre as diferentes versões do Microsoft XML Core Services disponível e os produtos que as instalam, consulte o Artigo 269238 (em inglês) da Microsoft Knowledge Base.
Esta atualização contém alterações relacionadas à segurança da funcionalidade?
Sim. Além das alterações listadas na seção "Detalhes da Vulnerabilidade" deste boletim, esta atualização configura um kill bit para uma lista de Identificadores de Classe (CLSIDs) para o Microsoft XML Parser 2.6, que removerá o suporte no Microsoft Internet Explorer.
Os CLSIDs e os arquivos correspondentes onde a funcionalidade do Microsoft XML Parser 2.6 está contida são os seguintes:
Identificador de classe | Arquivo |
f5078f22-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f1b-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f1c-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f1d-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f1e-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f21-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f1f-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f20-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f28-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f29-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
f5078f26-c551-11d3-89b9-0000f81fe221 | Msxml2.dll |
O suporte estendido da atualização de segurança para Microsoft Windows 98, Windows 98 Second Edition e Windows Millennium Edition terminou no dia 11 de julho de 2006. Ainda uso um desses sistemas operacionais. O que devo fazer?
Os ciclos de vida do suporte ao Windows 98, Windows 98 Second Edition e Windows Millennium Edition chegaram ao fim. Os clientes que possuem essas versões de sistema operacional devem priorizar a migração para as versões com suporte, a fim de evitar uma possível exposição a vulnerabilidades. Para obter mais informações sobre o ciclo de vida do produto Windows, visite o site Microsoft Support Lifecycle. Para obter mais informações sobre o período de suporte estendido da atualização de segurança dessas versões de sistema operacional, visite o site Microsoft Product Support Services.
O suporte estendido para a atualização de segurança do Microsoft Windows NT Workstation 4.0 Service Pack 6a e do Windows 2000 Service Pack 2 foi encerrado em 30 de junho de 2004. O suporte estendido para a atualização de segurança do Microsoft Windows NT Server 4.0 Service Pack 6a foi encerrado em 31 de dezembro de 2004. O suporte estendido para a atualização de segurança do Microsoft Windows 2000 Service Pack 3 foi encerrado em 30 de junho de 2005. Ainda estou usando um desses sistemas operacionais. O que devo fazer?
Os ciclos de vida do Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a, Windows 2000 Service Pack 2 e Windows 2000 Service Pack 3 chegou ao fim. Os clientes que possuem essas versões de sistema operacional devem priorizar a migração para as versões com suporte, a fim de evitar uma possível exposição a vulnerabilidades. Para obter mais informações sobre o ciclo de vida do produto Windows, visite o site do Microsoft Support Lifecycle. Para obter mais informações sobre o período de suporte estendido da atualização de segurança dessas versões de sistema operacional, visite o site Microsoft Product Support Services.
Os clientes que precisarem de suporte adicional para estes produtos deverão entrar em contato com o representante da equipe da conta da Microsoft, o gerente técnico da conta ou o representante do parceiro Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um contrato Alliance, Premier ou Authorized podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, visite o site de Informações internacionais da Microsoft, selecione o país e clique em Go para ver uma lista de telefones. Ao ligar, peça para falar com o gerente de vendas local de Suporte Premier. Para obter mais informações, consulte a seção Perguntas mais freqüentes sobre o ciclo de vida do suporte ao produto sistema operacional Windows.
Posso usar o MBSA (Microsoft Baseline Security Analyzer) para determinar se esta atualização é necessária?
A tabela a seguir fornece o resumo de detecção de MBSA para esta atualização de segurança.
| Produto | MBSA 1.2.1 | MBSA 2.0 |
Microsoft Windows 2000 Service Pack 4 | Sim | Sim |
Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2 | Sim | Sim |
Microsoft Windows XP Professional x64 Edition | Não | Sim |
Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 | Sim | Sim |
Microsoft Windows Server 2003 para sistemas baseados no Itanium e Microsoft Windows Server 2003 com Service Pack 1 para sistemas baseados no Itanium | Não | Sim |
Família do Microsoft Windows Server 2003 x64 Edition | Não | Sim |
Microsoft Office 2003 Service Pack 1 ou Service Pack 2 | Sim | Sim |
Microsoft XML Core Services 4,0 | Sim | Sim |
Microsoft XML Core Services 6,0 | Sim | Sim |
Observação O MBSA 1.2.1 usa uma versão integrada do Office Detection Tool (ODT) para Microsoft Office 2003 Service Pack 1 ou Service Pack 2 com Microsoft XML Core Services 5.0 Service Pack 1, que não oferece suporte a verificações remotas desta atualização de segurança. Para obter mais informações sobre o MBSA, visite o site do MBSA.
Para obter mais informações sobre o MBSA, visite o site do MBSA. Para obter mais informações sobre os programas não detectados no momento pelo Microsoft Update e o MBSA 2.0, consulte o artigo 895660 da Microsoft Knowledge Base.
Para obter informações mais detalhadas, consulte o artigo 910723 (em inglês) da Microsoft Knowledge Base.
Posso usar o SMS (Systems Management Server) para determinar se esta atualização é necessária?
A tabela a seguir fornece o resumo de detecção de SMS para esta atualização de segurança.
| Produto | SMS 2.0 | SMS 2003 |
Microsoft Windows 2000 Service Pack 4 | Sim | Sim |
Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2 | Sim | Sim |
Microsoft Windows XP Professional x64 Edition | Não | Sim |
Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 | Sim | Sim |
Microsoft Windows Server 2003 para sistemas baseados no Itanium e Microsoft Windows Server 2003 com Service Pack 1 para sistemas baseados no Itanium | Não | Sim |
Família do Microsoft Windows Server 2003 x64 Edition | Não | Sim |
Microsoft Office 2003 Service Pack 1 ou Service Pack 2 | Sim | Sim |
Microsoft XML Core Services 4,0 | Sim | Sim |
Microsoft XML Core Services 6,0 | Sim | Sim |
SMS 2.0 e SMS 2003 Software Update Services (SUS) Feature Pack podem usar MBSA 1.2.1 para detecção e assim têm a mesma limitação listada anteriormente neste boletim relacionada a programas que o MBSA 1.2.1 não detecta.
Para o SMS 2.0, o SMS SUS Feature Pack, que inclui a ferramenta Security Update Inventory Tool (SUIT), pode ser usado pelo SMS para detectar atualizações de segurança. O SMS SUIT usa o mecanismo do MBSA 1.2.1 para detecção. Para obter mais informações sobre SUIT, visite o seguinte site da Microsoft. Para obter mais informações sobre as limitações da SUIT, consulte o artigo 306460 da Microsoft Knowledge Base. O SMS SUS Feature Pack também inclui a ferramenta Office Inventory da Microsoft para detectar atualizações necessárias para aplicativos do Microsoft Office.
Para o SMS 2003, a ferramenta Inventário do SMS 2003 para Microsoft Updates pode ser usada pelo SMS para detectar as atualizações de segurança oferecidas pelo Microsoft Update e que tenham suporte do Windows Server Update Services. Para obter mais informações a ferramenta ITMU do SMS 2003, visite o seguinte site da Microsoft. O SMS 2003 também pode usar a ferramenta Office Inventory da Microsoft para detectar as atualizações necessárias dos aplicativos do Microsoft Office.
Para obter mais informações sobre o SMS, visite o site do SMS.
Para obter informações mais detalhadas, consulte o artigo 910723 (em inglês) da Microsoft Knowledge Base.
Detalhes da Vulnerabilidade |
Vulnerabilidade do Microsoft XML Core Services - CVE-2006-4685: |
Existe uma vulnerabilidade no Microsoft XML Core Services que pode permitir a divulgação não autorizada de informação porque o controle ActiveX XMLHTTP interpreta incorretamente um redirecionamento HTTP do lado do servidor. O invasor pode explorar a vulnerabilidade criando uma página da Web especial que pode levar à divulgação não autorizada de informação se o usuário visitar essa página ou clicar em um link em uma mensagem de email especialmente criada. O invasor que explorar com êxito essa vulnerabilidade poderá acessar conteúdo de outro domínio recuperado usando as credenciais do usuário que está navegando pela Web no cliente. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Entretanto, é necessária uma interação do usuário para explorar a vulnerabilidade.
Fatores atenuantes da vulnerabilidade do Microsoft XML Core Services - CVE-2006-4685: |
| • | Em um cenário de ataque com base na Web, um invasor terá que hospedar um site que contenha uma página da Web usada para tentar explorar essa vulnerabilidade. Um invasor não terá como forçar os usuários a visitar a página. Em vez disso, um invasor teria que persuadir os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou por um pedido pelo Instant Messenger que leva os usuários ao site do invasor. |
| • | Por padrão, o Internet Explorer no Windows Server 2003 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. Este modo atenua esta vulnerabilidade de sites que não estão explicitamente autorizados a executar script e controles ActiveX. Consulte a seção Perguntas mais freqüentes desta atualização de segurança para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer. |
Soluções alternativas para a vulnerabilidade do Microsoft XML Core Services - CVE-2006-4685: |
| • | Defina as configurações de zona de segurança da Internet e da intranet local como “Alta” antes de executar controles ActiveX e scripts ativos nessas zonas. Você pode ajudar a se proteger dessa vulnerabilidade ao alterar suas configurações da zona de segurança da Internet para receber um aviso antes de executar controles ActiveX e scripts ativos. É possível fazer isso configurando a segurança do navegador como Alta. Para elevar o nível de segurança da navegação no Microsoft Internet Explorer:
Observação Se o controle deslizante não estiver visível, clique em Nível padrão e mova o controle deslizante para Alto. Observação A configuração do nível como Alto pode fazer com que alguns sites não funcionem corretamente. Se você encontrar dificuldades ao usar um site após alterar a configuração, mas tiver certeza de que o site é seguro, é possível adicionar esse site à lista de sites confiáveis. Isso permite que o site funcione corretamente, mesmo com a configuração de segurança alta. Como alternativa, é possível alterar as configurações para ser notificado antes de executar os controles ActiveX, seguindo estas etapas:
Impacto da solução alternativa: A notificação antes da execução de controles ActiveX apresenta efeitos colaterais. Muitos sites que não estão na Internet ou na intranet usam o ActiveX para fornecer funcionalidade adicional. Por exemplo, um site de comércio eletrônico ou um banco online pode usar controles ActiveX para fornecer menus, formulários de pedidos ou até mesmo extratos de contas. A notificação antes da execução dos controles ActiveX é uma configuração global que afeta todos os sites da Internet e da intranet. Você será notificado freqüentemente quando ativar essa solução alternativa. Para cada notificação, se você sentir que confia no site que está visitando, clique em Sim para executar os controles ActiveX. Se você não deseja ser notificado para todos esses sites, use a solução alternativa “Restringir sites a apenas sites confiáveis”. |
Perguntas freqüentes sobre a vulnerabilidade do Microsoft XML Core Services - CVE-2006-4685: |
Qual é o escopo da vulnerabilidade?
Essa é uma vulnerabilidade de divulgação de informações. O invasor pode explorar a vulnerabilidade criando uma página da Web especial que pode levar à divulgação não autorizada de informação se o usuário visitar essa página ou clicar em um link em uma mensagem de email especialmente criada. O invasor que explorar com êxito essa vulnerabilidade poderá acessar conteúdo de outro domínio recuperado usando as credenciais do usuário que está navegando pela Web no cliente. Entretanto, é necessária uma interação do usuário para explorar a vulnerabilidade.
O que provoca a vulnerabilidade?
Existe uma vulnerabilidade na forma como o controle XMLHTTP aplica configurações de segurança do IE a um fluxo de dados redirecionado em resposta a uma solicitação de dados de um site.
O que é o Microsoft XML Core Services (MSXML)?
O Microsoft XML Core Services (MSXML) permite aos clientes que usam JScript, Visual Basic Scripting Edition (VBScript) e Microsoft Visual Studio 6.0 criar aplicativos de alto desempenho baseados em XML que proporcionam um grau alto de interoperabilidade com outros aplicativos que aderem ao padrão XML 1.0. Consulte o site do MSDN para obter mais informações sobre MSXML.
Para que um invasor pode usar a vulnerabilidade?
Um invasor que explore esta vulnerabilidade com êxito pode ler cookies e outros dados de outra zona de segurança ou domínio no Internet Explorer.
Quem pode explorar a vulnerabilidade?
O invasor pode hospedar um site especialmente projetado para explorar essa vulnerabilidade através do Internet Explorer e, então, persuadir um usuário a exibir o site. Isso também pode incluir sites que aceitam conteúdo ou anúncios fornecidos pelo usuário, sites que hospedam conteúdo ou anúncios fornecidos pelo usuário e sites comprometidos. Esses sites podem ter conteúdo especialmente criado para explorar essa vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, um invasor tem que persuadir os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou por um pedido pelo Instant Messenger que leva o usuário ao site do invasor. Também é possível exibir conteúdo da Web próprio para a finalidade usando anúncios de banner ou outros métodos para implantar conteúdo da Web nos sistemas afetados.
Quais são os principais sistemas que correm riscos com a vulnerabilidade?
Esta vulnerabilidade requer que um usuário esteja conectado e visite um site para que uma ação mal-intencionada ocorra. Portanto, os sistemas nos quais o Internet Explorer é usado com freqüência, como estações de trabalho ou servidores de terminal, estão mais expostos a essa vulnerabilidade. Os sistemas que não são usados normalmente para visitar sites, como a maioria dos sistemas de servidor, correm menos riscos.
O que é a Configuração de Segurança Reforçada do Internet Explorer?
A Configuração de Segurança Reforçada do Internet Explorer é um grupo de configurações predefinidas do Internet Explorer que reduz a probabilidade de um usuário ou administrador baixar e executar, em um servidor, conteúdo da Web especialmente criado. A Configuração de Segurança Reforçada do Internet Explorer reduz o risco, modificando várias configurações referentes à segurança. Isso inclui as configurações da guia Segurança e da guia Avançado na caixa de diálogo Opções da Internet. Algumas das importantes modificações incluem:
| • | O nível de segurança para a zona da Internet é definido como Alto. Esta configuração desabilita scripts, controles ActiveX conteúdo da MSJVM (Microsoft Java Virtual Machine - máquina virtual da Microsoft) e downloads de arquivos. |
| • | A detecção automática de sites da intranet é desabilitada. Essa definição atribui todos os sites da intranet e todos os caminhos de UNC (Convenção universal de nomenclatura), que não estão listados explicitamente na zona de intranet local, para a zona da Internet. |
| • | A instalação de extensões de navegador que não são da Microsoft e sob demanda são desabilitadas. Essa definição evita que páginas da Web instalem componentes automaticamente e evita a execução de extensões que não são da Microsoft. |
| • | O conteúdo de multimídia é desabilitado. Essa definição evita a execução de música, animações e clipes de vídeo. |
Para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer, consulte o guia Gerenciamento de Configurações de Segurança Avançadas do Internet Explorer neste site.
O que a atualização faz?
Ela elimina a vulnerabilidade corrigindo o comportamento do XML Core Services. O XML Core Services agora interpretará um redirecionamento do lado do servidor no controle XMLHTTP de forma diferente e anulará de maneira adequada em situações que anteriormente não teriam sido tratadas.
Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez.
Vulnerabilidade de saturação de buffer XSLT - CVE-2006-4686: |
Existe uma vulnerabilidade no processamento de XSLT que pode permitir a execução remota de código em um sistema afetado. Um invasor pode explorar essa vulnerabilidade criando uma página mal-intencionada que pode permitir a execução remota de código se o usuário visitar essa página. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado.
Fatores atenuantes da vulnerabilidade de saturação de buffer XSLT - CVE-2006-4686: |
| • | Em um cenário de ataque com base na Web, um invasor terá que hospedar um site que contenha uma página da Web usada para tentar explorar essa vulnerabilidade. Um invasor não poderá forçar os usuários a visitar essa página. Em vez disso, um invasor teria que persuadir os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou por um pedido pelo Instant Messenger que leva os usuários ao site do invasor. |
| • | O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos. |
Soluções alternativas para a vulnerabilidade de saturação de buffer XSLT - CVE-2006-4686: |
Não identificamos nenhuma solução alternativa para essa vulnerabilidade.
Perguntas freqüentes sobre a vulnerabilidade de saturação de buffer XSLT - CVE-2006-4686: |
Qual é o escopo da vulnerabilidade?
Esta é uma vulnerabilidade que pode permitir a execução remota de código. O invasor pode explorar a vulnerabilidade criando uma página da Web especialmente criada que pode potencialmente permitir a execução remota de código se o usuário visitar a página ou clicar em um link em uma mensagem de email especialmente criada. Se um usuário tiver feito logon com direitos administrativos, o invasor que explorar com êxito essa vulnerabilidade poderá ter o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
O que provoca a vulnerabilidade?
Uma vulnerabilidade em um buffer de seqüências de caracteres, no controle XSLT em MSXML.
O que é XSLT?
O XSLT (Extensible Stylesheet Language Transformations) é usado para manipular dados XML ou extrai conteúdo que precisa ser reutilizado.
Para que um invasor pode usar a vulnerabilidade?
Um invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total do sistema afetado.
De que forma o invasor pode explorar a vulnerabilidade?
O invasor pode hospedar um site especialmente projetado para explorar essa vulnerabilidade através do Internet Explorer e, então, persuadir um usuário a exibir o site. Isso também pode incluir sites que aceitam conteúdo ou anúncios fornecidos pelo usuário, sites que hospedam conteúdo ou anúncios fornecidos pelo usuário e sites comprometidos. Esses sites podem ter conteúdo especialmente criado para explorar essa vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, um invasor tem que persuadir os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou por um pedido pelo Instant Messenger que leva o usuário ao site do invasor. Também é possível exibir conteúdo da Web próprio para a finalidade usando anúncios de banner ou outros métodos para implantar conteúdo da Web nos sistemas afetados.
Quais são os principais sistemas que correm riscos com a vulnerabilidade?
Esta vulnerabilidade requer que um usuário esteja conectado e visite um site para que uma ação mal-intencionada ocorra. Portanto, os sistemas nos quais o Internet Explorer é usado com freqüência, como estações de trabalho ou servidores de terminal, estão mais expostos a essa vulnerabilidade. Os sistemas que não são usados normalmente para visitar sites, como a maioria dos sistemas de servidor, correm menos riscos.
O que é a Configuração de Segurança Reforçada do Internet Explorer?
A Configuração de Segurança Reforçada do Internet Explorer é um grupo de configurações predefinidas do Internet Explorer que reduz a probabilidade de um usuário ou administrador baixar e executar, em um servidor, conteúdo da Web especialmente criado. A Configuração de Segurança Reforçada do Internet Explorer reduz o risco, modificando várias configurações referentes à segurança. Isso inclui as configurações da guia Segurança e da guia Avançado na caixa de diálogo Opções da Internet. Algumas das importantes modificações incluem:
| • | O nível de segurança para a zona da Internet é definido como Alto. Esta configuração desabilita scripts, controles ActiveX conteúdo da MSJVM (Microsoft Java Virtual Machine - máquina virtual da Microsoft) e downloads de arquivos. |
| • | A detecção automática de sites da intranet é desabilitada. Essa definição atribui todos os sites da intranet e todos os caminhos de UNC (Convenção universal de nomenclatura), que não estão listados explicitamente na zona de intranet local, para a zona da Internet. |
| • | A instalação de extensões de navegador que não são da Microsoft e sob demanda são desabilitadas. Essa definição evita que páginas da Web instalem componentes automaticamente e evita a execução de extensões que não são da Microsoft. |
| • | O conteúdo de multimídia é desabilitado. Essa definição evita a execução de música, animações e clipes de vídeo. |
Para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer, consulte o guia Gerenciamento de Configurações de Segurança Avançadas do Internet Explorer neste site.
O que a atualização faz?
A atualização elimina a vulnerabilidade corrigindo o problema no buffer de seqüências de caracteres afetado.
Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez.
Informações de atualização de segurança |
Softwares afetados:
Para obter informações sobre uma atualização de segurança específica para seu software afetado, clique no link apropriado:
Windows 2000 (todas as versões) |
Pré-requisitos
No caso do Windows 2000, esta atualização de segurança requer o Service Pack 4 (SP4). Para o Small Business Server 2000, esta atualização de segurança requer que o Small Business Server 2000 Service Pack 1a (SP1a) ou o Small Business Server 2000 esteja em execução no Windows 2000 Server Service Pack 4 (SP4).
Os softwares dessa lista foram testados para determinar se as versões são afetadas. Outras versões já não incluem suporte para a atualização de segurança ou podem não ser afetadas. Para determinar o ciclo de vida do suporte para seu produto e sua versão, visite o site do Microsoft Support Lifecycle.
Para obter mais informações sobre como obter o service pack mais recente, consulte o artigo 260910 (em inglês) da Microsoft Knowledge Base.
Inclusão em Service Packs futuros
A atualização desse problema poderá ser incluída em um conjunto de atualizações futuro.
Informações sobre instalação
Esta atualização de segurança oferece suporte às seguintes opções de instalação:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando. |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída. |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
/warnrestart[:x] | Exibe uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive. |
/promptrestart | Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização. |
| Opções especiais | |
/overwriteoem | Sobrescreve arquivos OEM sem notificação. |
/nobackup | Não faz backup de arquivos necessários à desinstalação. |
/forceappsclose | Força o encerramento de outros programas quando o computador é desligado. |
/log:caminho | Permite o redirecionamento dos arquivos de log da instalação. |
/integrate:caminho | Integra a atualização nos arquivos-fonte do Windows. Esses arquivos se encontram no caminho especificado na opção. |
/extract[:caminho] | Extrai os arquivos sem iniciar o programa de instalação. |
/ER | Habilita o relatório de erros estendido. |
/verbose | Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta. |
Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre opções com suporte de segurança, consulte o artigo 262841 (em inglês) da Microsoft Knowledge Base. Para obter mais informações sobre o instalador Update.exe, visite o site Microsoft TechNet. Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Microsoft Knowledge Base.
Informações de implantação
Para instalar a atualização de segurança sem nenhuma intervenção do usuário, use o seguinte comando em um prompt de comando do Windows 2000 Service Pack 4:
Windows2000-kb924191-x86-enu /quiet
Observação O uso da opção /quiet suprimirá todas as mensagens. Isso inclui a eliminação de mensagens de falha. Os administradores devem usar um dos métodos com suporte para verificar se a instalação foi bem-sucedida quando usarem a opção /quiet. Os administradores também devem analisar o arquivo KB924191.log para obter informações sobre quaisquer mensagens de falha quando usarem essa opção.
Para instalar a atualização de segurança sem forçar a reinicialização do sistema, use o seguinte comando em um prompt de comando do Windows XP Service Pack 4:
Windows2000-kb924191-x86-enu /norestart
Para obter informações sobre como implantar esta atualização de segurança com o Software Update Services, visite o site Software Update Services. Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services. Esta atualização de segurança também está disponível no site Microsoft Update.
Requisitos de reinicialização
É necessário reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações sobre remoção
Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.
Os administradores de sistema também podem usar o utilitário Spuninst.exe para remover esta atualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB924191$\Spuninst.
| Opções do Spuninst.exe para as quais existe suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando. |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída. |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
/warnrestart[:x] | Exibe uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive. |
/promptrestart | Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização. |
| Opções especiais | |
/forceappsclose | Força o encerramento de outros programas quando o computador é desligado. |
/log:caminho | Permite o redirecionamento dos arquivos de log da instalação. |
Informações sobre o arquivo
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Windows 2000 Service Pack 4 e Small Business Server 2000:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
Msxml3.dll | 8.70.1113.0 | 06 de setembro de 2006 | 17:28 | 1.110.528 |
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a perguntas freqüente, “Posso usar o MBSA (Microsoft Baseline Security Analyzer) para determinar se esta atualização é necessária?” na seção Perguntas mais freqüentes relacionadas a esta atualização de segurança, anteriormente neste boletim. | ||||||||||
| • | Verificação de versão de arquivo Observação Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
| • | Verificação da chave do Registro Também é possível verificar os arquivos instalados por esta atualização de segurança analisando a seguinte chave do Registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB924191\Filelist Observação Essa chave do Registro pode não conter uma lista completa de arquivos instalados. Além disso, essa chave do Registro pode não ser criada corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança 924191 aos arquivos-fonte da instalação do Windows. |
Windows XP (todas as versões) |
Pré-requisitos
Esta atualização de segurança requer o Microsoft Windows XP Service Pack 1 ou uma versão posterior. Para obter mais informações, consulte o artigo 322389 (em inglês) da Microsoft Knowledge Base.
Inclusão em service packs futuros
A atualização para esse problema será incluída em um service pack ou conjunto de atualizações futuro.
Informações sobre instalação
Esta atualização de segurança oferece suporte às seguintes opções de instalação:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando. |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída. |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
/warnrestart[:x] | Exibe uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive. |
/promptrestart | Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização. |
| Opções especiais | |
/overwriteoem | Sobrescreve arquivos OEM sem notificação. |
/nobackup | Não faz backup de arquivos necessários à desinstalação. |
/forceappsclose | Força o encerramento de outros programas quando o computador é desligado. |
/log:caminho | Permite o redirecionamento dos arquivos de log da instalação. |
/integrate:caminho | Integra a atualização nos arquivos-fonte do Windows. Esses arquivos se encontram no caminho especificado na opção. |
/extract[:caminho] | Extrai os arquivos sem iniciar o programa de instalação. |
/ER | Habilita o relatório de erros estendido. |
/verbose | Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta. |
Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre opções com suporte de segurança, consulte o artigo 262841 (em inglês) da Microsoft Knowledge Base. Para obter mais informações sobre o instalador Update.exe, visite o site Microsoft TechNet.
Informações de implantação
Para instalar a atualização de segurança sem nenhuma intervenção do usuário, utilize o seguinte comando em um prompt de comando para o Microsoft Windows XP:
Windowsxp-kb924191-x86-enu /quiet
Observação O uso da opção /quiet suprimirá todas as mensagens. Isso inclui a eliminação de mensagens de falha. Os administradores devem usar um dos métodos com suporte para verificar se a instalação foi bem-sucedida quando usarem a opção /quiet. Os administradores também devem analisar o arquivo KB924191.log para obter informações sobre quaisquer mensagens de falha quando usarem essa opção.
Para instalar a atualização de segurança sem forçar a reinicialização do sistema, use o seguinte comando em um prompt de comando para o Windows XP:
Windowsxp-kb924191-x86-enu /norestart
Para obter informações sobre como implantar esta atualização de segurança com os serviços de atualização de software, visite o site Software Update Services. Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services. Esta atualização de segurança também está disponível no site Microsoft Update.
Requisitos de reinicialização
É necessário reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações sobre remoção
Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.
Os administradores de sistema também podem usar o utilitário Spuninst.exe para remover esta atualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB924191$\Spuninst.
| Opções do Spuninst.exe para as quais existe suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando. |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída. |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
/warnrestart[:x] | Exibe uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive. |
/promptrestart | Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização. |
| Opções especiais | |
/forceappsclose | Força o encerramento de outros programas quando o computador é desligado. |
/log:caminho | Permite o redirecionamento dos arquivos de log da instalação. |
Informações sobre o arquivo
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
Msxml3.dll | 8.70.1113.0 | 13-set-2006 | 05:09 | 1.110.528 | SP1QFE |
Msxml3.dll | 8.70.1113.0 | 13-set-2006 | 05:01 | 1.084.416 | SP2GDR |
Msxml3.dll | 8.70.1113.0 | 13-set-2006 | 05:07 | 1.084.416 | SP2QFE |
Windows XP Professional x64:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:22 | 2.149.376 | x64 | SP1GDR |
Wmsxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:22 | 1.110.528 | x86 | SP1GDR\WOW |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:13 | 2.149.376 | x64 | SP1QFE |
Wmsxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:13 | 1.110.528 | x86 | SP1QFE\WOW |
Observações Quando você instalar estas atualizações de segurança, o instalador verificará se um ou mais arquivos que estão sendo atualizados no sistema já foram atualizados por um hotfix da Microsoft.
Se você já tiver instalado um hotfix para atualizar um desses arquivos, o instalador copiará os arquivos RTMQFE, SP1QFE ou SP2QFE para o sistema. Do contrário, o instalador copiará os arquivos RTMGDR, SP1GDR ou SP2GDR para o sistema. As atualizações de segurança podem não conter todas as variações desses arquivos. Para obter mais informações sobre esse comportamento, consulte o artigo 824994 (em inglês) da Microsoft Knowledge Base.
Para obter mais informações sobre o instalador Update.exe, visite o site Microsoft TechNet.
Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Microsoft Knowledge Base.
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a perguntas freqüente, “Posso usar o MBSA (Microsoft Baseline Security Analyzer) para determinar se esta atualização é necessária?” na seção Perguntas mais freqüentes relacionadas a esta atualização de segurança, anteriormente neste boletim. | ||||||||||
| • | Verificação de versão de arquivo Observação Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
| • | Verificação da chave do Registro Também é possível verificar os arquivos que esta atualização de segurança instalou analisando as seguintes chaves do Registro: Para Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB924191\Filelist Para Windows XP Professional x64 Edition: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB924191\Filelist Observação Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, essas chaves do Registro podem não ser criadas corretamente caso o administrador ou um OEM integre ou adicione a atualização de segurança 924191 aos arquivos-fonte de instalação do Windows. |
Windows Server 2003 (todas as versões) |
Pré-requisitos
Esta atualização de segurança requer o Windows Server 2003 ou Windows Server 2003 Service Pack 1.
Observação As atualizações de segurança para Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 também se aplicam ao Microsoft Windows Server 2003 R2.
Inclusão em Service Packs futuros
A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.
Informações sobre instalação
Esta atualização de segurança oferece suporte às seguintes opções de instalação:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando. |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída. |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
/warnrestart[:x] | Exibe uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive. |
/promptrestart | Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização. |
| Opções especiais | |
/overwriteoem | Sobrescreve arquivos OEM sem notificação. |
/nobackup | Não faz backup de arquivos necessários à desinstalação. |
/forceappsclose | Força o encerramento de outros programas quando o computador é desligado. |
/log: path | Permite o redirecionamento dos arquivos de log da instalação. |
/integrate:caminho | Integra a atualização nos arquivos-fonte do Windows. Esses arquivos se encontram no caminho especificado na opção. |
/extract[:caminho] | Extrai os arquivos sem iniciar o programa de instalação. |
/ER | Habilita o relatório de erros estendido. |
/verbose | Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta. |
Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte a várias opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre opções com suporte de segurança, consulte o artigo 262841 (em inglês) da Microsoft Knowledge Base. Para obter mais informações sobre o instalador Update.exe, visite o site Microsoft TechNet.
Informações de implantação
Para instalar a atualização de segurança sem nenhuma intervenção do usuário, utilize o seguinte comando em um prompt de comando para o Windows Server 2003:
Windowsserver2003-kb924191-x86-enu /quiet
Observação O uso da opção /quiet suprimirá todas as mensagens. Isso inclui a eliminação de mensagens de falha. Os administradores devem usar um dos métodos com suporte para verificar se a instalação foi bem-sucedida quando usarem a opção /quiet. Os administradores também devem analisar o arquivo KB924191.log para obter informações sobre quaisquer mensagens de falha quando usarem essa opção.
Para instalar a atualização de segurança sem forçar a reinicialização do sistema, use o seguinte comando em um prompt de comando para o Windows Server 2003:
Windowsserver2003-kb924191-x86-enu /norestart
Para obter informações sobre como implantar esta atualização de segurança com os serviços de atualização de software, visite o site Software Update Services. Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services. Esta atualização de segurança também está disponível no site Microsoft Update.
Requisitos de reinicialização
É necessário reiniciar o sistema depois de aplicar esta atualização de segurança.
Esta atualização de segurança não oferece suporte a HotPatching. Para obter mais informações sobre HotPatching e como implantar esta atualização de segurança com um HotPatch, consulte o artigo 897341 (em inglês) da Microsoft Knowledge Base.
Observação Nem todas as atualizações de segurança oferecem suporte a HotPatching, e algumas atualizações de segurança com suporte podem exigir o reinício do servidor após sua instalação. O HotPatching só terá suporte se os arquivos a serem substituídos pela atualização de segurança forem arquivos GDR (General Distribution Release). Para obter mais informações sobre esse comportamento, consulte os artigos 897341 e 824994 (em inglês) da Microsoft Knowledge Base.
Informações sobre remoção
Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.
Os administradores de sistema também podem usar o utilitário Spuninst.exe para remover esta atualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB924191$\Spuninst.
| Opções do Spuninst.exe para as quais existe suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando. |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída. |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
/warnrestart[:x] | Exibe uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive. |
/promptrestart | Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização. |
| Opções especiais | |
/forceappsclose | Força o encerramento de outros programas quando o computador é desligado. |
/log:caminho | Permite o redirecionamento dos arquivos de log da instalação. |
Informações sobre o arquivo
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1; Windows Server 2003, Datacenter Edition com SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 18:18 | 1.065.984 | x86 |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 18:20 | 1.065.984 | x86 |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 18:32 | 1.110.528 | x86 |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 18:52 | 1.110.528 | x86 |
Windows Server 2003 Enterprise Edition para sistemas baseados no Itanium; Windows Server 2003, Datacenter Edition para sistemas baseados no Itanium; Windows Server 2003, Enterprise Edition com SP1 para sistemas baseados no Itanium e Windows Server 2003, Datacenter Edition com SP1 para sistemas baseados no Itanium:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:13 | 3.234.304 | IA-64 | RTMGDR |
Wmsxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:13 | 1.065.984 | x86 | RTMGDR\WOW |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:13 | 3.234.304 | IA-64 | RTMQFE |
Wmsxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:13 | 1.065.984 | x86 | RTMQFE\WOW |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:31 | 3.497.984 | IA-64 | SP1GDR |
Wmsxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:31 | 1.110.528 | x86 | SP1GDR\WOW |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:13 | 3.497.984 | IA-64 | SP1QFE |
Wmsxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:13 | 1.110.528 | x86 | SP1QFE\WOW |
Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; e Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition; e Windows Server 2003 R2, Datacenter x64 Edition:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:22 | 2.149.376 | x64 | SP1GDR |
Wmsxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:22 | 1.110.528 | x86 | SP1GDR\WOW |
Msxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:13 | 2.149.376 | x64 | SP1QFE |
Wmsxml3.dll | 8.70.1113.0 | 15 de setembro de 2006 | 19:13 | 1.110.528 | x86 | SP1QFE\WOW |
Observações Quando você instalar estas atualizações de segurança, o instalador verificará se um ou mais arquivos que estão sendo atualizados no sistema já foram atualizados por um hotfix da Microsoft.
Se você já tiver instalado um hotfix para atualizar um desses arquivos, o instalador copiará os arquivos RTMQFE, SP1QFE ou SP2QFE para o sistema. Do contrário, o instalador copiará os arquivos RTMGDR, SP1GDR ou SP2GDR para o sistema. As atualizações de segurança podem não conter todas as variações desses arquivos. Para obter mais informações sobre esse comportamento, consulte o artigo 824994 (em inglês) da Microsoft Knowledge Base.
Para obter mais informações sobre esse comportamento, consulte o artigo 824994 (em inglês) da Microsoft Knowledge Base.
Para obter mais informações sobre o instalador Update.exe, visite o site Microsoft TechNet.
Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Microsoft Knowledge Base.
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a perguntas freqüente, “Posso usar o MBSA (Microsoft Baseline Security Analyzer) para determinar se esta atualização é necessária?” na seção Perguntas mais freqüentes relacionadas a esta atualização de segurança, anteriormente neste boletim. | ||||||||||
| • | Verificação de versão de arquivo Observação Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
| • | Verificação da chave do Registro Também é possível verificar os arquivos que esta atualização de segurança instalou analisando as seguintes chaves do Registro: Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1; Windows Server 2003, Datacenter Edition com SP1; Windows Server 2003, Enterprise Edition para sistemas baseados no Itanium; Windows Server 2003, Datacenter Edition para sistemas baseados no Itanium; Windows Server 2003, Enterprise Edition com SP1 para sistemas baseados no Itanium; Windows Server 2003, Datacenter Edition com SP1 para sistemas baseados no Itanium; Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; e Windows Server 2003, Datacenter x64 Edition: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB924191\Filelist Observação Essa chave do Registro pode não conter uma lista completa de arquivos instalados. Além disso, essa chave do Registro pode não ser criada corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança 924191 aos arquivos-fonte da instalação do Windows. |
Office 2003 (todas as versões) |
Detalhes sobre pré-requisitos e atualização adicional |
Importante: Antes de instalar essa atualização, confirme se estes requisitos foram atendidos:
| • | Para atualizar o Office 2003, o Office 2003 Service Pack 1 ou o Office 2003 Service Pack 2 deve estar instalado. Antes de instalar essa atualização, instale o Office 2003 SP1 ou o Office 2003 SP2. |
Para obter mais informações sobre como determinar a versão do Office 2003 instalada em seu computador, consulte o artigo 821549 (em inglês) da Microsoft Knowledge Base . Para obter mais informações sobre as informações da versão exibida na caixa de diálogo Sobre, consulte o artigo 328294 (em inglês) da Microsoft Knowledge Base.
Inclusão em Service Packs futuros
A correção deste problema será incluída em um service pack futuro.
Requisitos de reinicialização
Para reduzir a chance de uma reinicialização não ser solicitada, interrompa todos os serviços afetados e feche todos os aplicativos que possam usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre os motivos pelos quais você será solicitado a reiniciar, consulte o artigo 887012 (em inglês) da Microsoft Knowledge Base.
Informações sobre remoção
Para remover esta atualização de segurança, use Adicionar ou Remover Programas no Painel de Controle.
Observação Ao remover esta atualização, você será solicitado a inserir o CD do Microsoft Office 2003 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização em Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o artigo 903771 (em inglês) da Microsoft Knowledge Base.
Informações de Instalação Automatizada de Cliente |
Site do Microsoft Update
Esta atualização também está disponível no site Microsoft Update. O Microsoft Update consolida as atualizações disponibilizadas pelo Windows Update e pelo Office Update em um único local e permite que você escolha a entrega e instalação automáticas de atualizações de segurança de prioridade alta. Recomendamos que você instale essa atualização usando o site Windows Update. O site Microsoft Update detecta sua instalação em particular e solicita que você instale exatamente o que for necessário para que a instalação seja atualizada por completo.
Para que o site Microsoft Update detecte as atualizações necessárias que devem ser instaladas no computador, visite o site Microsoft Update. Você terá as opções Expressa (Recomendado) ou Personalizada. Concluída a detecção, você receberá uma lista de atualizações recomendadas para aprovação. Clique em Instalar Atualizações ou Revisar e instalar atualizações para concluir o processo.
Informações de instalação manual de cliente |
Para obter informações detalhadas sobre como instalar manualmente essa atualização, consulte a próxima seção.
Informações sobre instalação
A atualização de segurança fornece suporte às opções de instalação a seguir.
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/q | Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos. |
/q:u | Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário. |
/q:a | Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário. |
/t:caminho | Especifica a pasta de destino para extração dos arquivos. |
/c | Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino. |
/c:caminho | Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação. |
/r:n | Nunca reinicia o computador após a instalação. |
/r:I | Solicita que o usuário reinicie o computador, se necessário, exceto quando usado com /q:a |
/r:a | Sempre reinicia o computador após a instalação. |
/r:s | Reinicia o computador após a instalação sem consultar o usuário. |
/n:v | Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior. |
Observação Essas opções não funcionam necessariamente com todas as atualizações. Se uma opção não estiver disponível, essa funcionalidade será necessária para a instalação apropriada da atualização. Além disso, não há suporte à opção /n:v, o que pode resultar na impossibilidade de reinicialização do sistema. Se a instalação não foi bem-sucedida, consulte o profissional de suporte para saber o motivo.
Para obter mais informações sobre essas opções de instalação com suporte, leia o artigo 197147 (em inglês) da Microsoft Knowledge Base.
Observação A atualização do Office completa destina-se a cenários de implantação administrativos e clientes.
Informações sobre a implantação cliente
1. | |
2. | Clique em Salvar este programa em disco e, em seguida, clique em OK. |
3. | Clique em Salvar. |
4. | Usando o Windows Explorer, navegue até a pasta que contém o arquivo salvo e clique duas vezes nele. |
5. | Se for solicitada a instalação da atualização, clique em Sim. |
6. | Clique em Sim para aceitar o Contrato de Licença. |
7. | Insira o CD-ROM original quando solicitado e, em seguida, clique em OK. |
8. | Quando aparecer uma mensagem informando que a instalação foi bem-sucedida, clique em OK. |
Observação Se a atualização de segurança já estiver instalada no computador, você receberá a seguinte mensagem de erro: Esta atualização já foi aplicada ou está incluída em uma atualização que já foi aplicada.
Informações sobre o arquivo de instalação cliente
A versão em inglês desta atualização tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Office 2003 Service Pack 1 ou Service Pack 2:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
Msxml5.dll | 5.10.2930.0 | 07 de setembro de 2006 | 22:25 | 1.300.232 |
Informações de instalação administrativa |
Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar essa atualização no seu computador.
Informações sobre instalação
As opções de instalação a seguir são relevantes para instalações administrativas, pois permitem que um administrador personalize o modo de extração dos arquivos na atualização de segurança.
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/? | Exibe as opções de linha de comando. |
/q | Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos. |
/t:caminho | Especifica a pasta de destino para extração dos arquivos. |
/c | Extrai os arquivos sem instalá-los. Se /t:caminho não for especificado, será solicitada uma pasta de destino. |
/c:caminho | Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação. |
Para obter mais informações sobre essas opções de instalação com suporte, leia o artigo 197147 (em inglês) da Microsoft Knowledge Base.
Informações de implantação administrativa
Para atualizar a sua instalação administrativa, siga estas etapas:
1. | |
2. | Clique em Salvar este programa em disco e, em seguida, clique em OK. |
3. | Clique em Salvar. |
4. | Usando o Windows Explorer, localize a pasta que contém o arquivo salvo. Clique em Iniciar, em Executar, digite o comando a seguir e clique em OK para extrair o arquivo .msp: |
5. | Clique em Sim para aceitar o Contrato de Licença. |
6. | Clique em Sim se for solicitada a criação da pasta. |
7. | Se estiver familiarizado com o procedimento da instalação de sua atualização administrativa, clique em, Iniciar, Executar, digite o comando a seguir e clique em OK: |
8. | Clique em Avançar na caixa de diálogo fornecida. Não altere a chave do CD (CD Key), o local de instalação ou o nome da empresa na caixa de diálogo fornecida. |
9. | Clique em Aceito os termos do Contrato de Licença e em Instalar. |
Seu ponto de instalação administrativa já está atualizado. Em seguida, atualize as configurações de estações de trabalho que foram originalmente instaladas a partir dessa instalação administrativa. Para isso, consulte a seção "Informações sobre a implantação de estação de trabalho". As instalações novas que você executa a partir desse ponto de instalação administrativa incluirão a atualização.
Aviso Todas as configurações de estações de trabalho originalmente instaladas a partir dessa instalação administrativa antes da instalação da atualização não poderão usar esse tipo de instalação para ações como correção do Office ou adição de novos recursos até que você conclua as etapas na seção “Informações sobre a implantação de estação de trabalho”.
Informações sobre a implantação de estação de trabalho
Para implantar a atualização em estações de trabalho clientes, clique em Iniciar, Executar e, em seguida, digite o seguinte comando e clique em OK:
Msiexec /I Caminho Admin\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu
Observação Caminho Admin é o caminho do ponto da instalação administrativa do seu aplicativo (por exemplo, C:\Office2003), Arquivo MSI é o pacote do banco de dados .msi do aplicativo (por exemplo, Data1.msi) e Lista de Recursos é a lista de nomes dos recursos (com distinção entre maiúsculas/minúsculas) que devem ser reinstalados para a atualização.
Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os seguintes recursos:
| Produto | Recurso |
Word 2003 Viewer | WORDVIEWFiles |
Office 2003 | ProductNonBootFiles, LISTFiles |
Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos completos para implantar atualizações do Office em uma organização. Na home page do site, procure na seção Update Strategies a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre os parâmetros aos quais o Windows Installer oferece suporte.
Informações sobre o arquivo de instalação administrativa
A versão em inglês desta atualização tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Office 2003 Service Pack 1 ou Service Pack 2:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
Msxml5.dll | 5.10.2930.0 | 07 de setembro de 2006 | 22:25 | 1.300.232 |
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer |
Observação O MBSA 1.2.1 usa uma versão integrada do Office Detection Tool (ODT) que não oferece suporte a verificações remotas deste problema. Para obter mais informações sobre o MBSA, visite o site do MBSA. Para obter mais informações sobre o suporte ao MBSA, visite o site Microsoft Baseline Security Analyzer 1.2 Q&A (em inglês).
| • | Verificação de versão de arquivo |
Observação Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
1. | Clique em Iniciar e, em seguida, clique em Pesquisar. |
2. | No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion. |
3. | Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar. |
4. | Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades. |
5. | Na guia Versão, determine a versão do arquivo instalado no computador comparando-o com a versão documentada na tabela de informações de arquivos correta. |
Microsoft XML Core Services 4 quando instalado no Windows (todas as versões) |
Inclusão em Service Packs futuros
A atualização desse problema poderá ser incluída em um conjunto de atualizações futuro.
Informações sobre instalação
Esta atualização de segurança oferece suporte às seguintes opções de instalação:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando. |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída. |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
| Opções especiais | |
/log:caminho | Permite o redirecionamento dos arquivos de log da instalação. |
/ER | Habilita o relatório de erros estendido. |
/verbose | Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta. |
Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre opções com suporte de segurança, consulte o artigo 262841 (em inglês) da Microsoft Knowledge Base. Para obter mais informações sobre o instalador Update.exe, visite o site Microsoft TechNet. Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Microsoft Knowledge Base.
Informações de implantação
Para instalar a atualização de segurança sem nenhuma intervenção do usuário, use o comando a seguir em um prompt de comando do Windows 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, Microsoft Windows XP Service Pack 2, Microsoft Windows Server 2003 ou Microsoft Windows Server 2003 Service Pack 1:
msxml4-KB925672-enu /quiet
Observação O uso da opção /quiet suprimirá todas as mensagens. Isso inclui a eliminação de mensagens de falha. Os administradores devem usar um dos métodos com suporte para verificar se a instalação foi bem-sucedida quando usarem a opção /quiet. Os administradores também devem analisar o arquivo KB925672.log para obter informações sobre quaisquer mensagens de falha quando usarem essa opção.
Para instalar a atualização de segurança sem forçar a reinicialização do sistema, use o seguinte comando em um prompt de comando do Windows 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, Microsoft Windows XP Service Pack 2, Microsoft Windows Server 2003 ou Microsoft Windows Server 2003 Service Pack 1:
msxml4-KB925672-enu /norestart
Para obter informações sobre como implantar esta atualização de segurança com o Software Update Services, visite o site Software Update Services. Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services. Esta atualização de segurança também está disponível no site Microsoft Update.
Requisitos de reinicialização
É necessário reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações sobre remoção
Esta versão do Microsoft XML Core Services é instalada em um modo lado-a-lado com versões anteriores do MSXML4. Siga estas etapas para remover a atualização de segurança:
1. | Remova a atualização de segurança 925672 usando a ferramenta Adicionar ou Remover Programas no Painel de Controle. |
2. | Exclua o arquivo Msxml4.dll da pasta %SystemRoot%\System32. |
3. | Corrija o Msxml4.dll anterior usando a ferramenta Adicionar ou Remover Programas no Painel de Controle. |
Observação As versões anteriores dos arquivos Msxml4.dll e Msxml4r.dll são restauradas tanto à pasta %SystemRoot%\System32, quanto à pasta lado-a-lado %SystemRoot%\WinSxS.
Informações sobre o arquivo
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Microsoft XML Core Services 4.0:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
Msxml4.dll | 4.20.9839.0 | 12-set-2006 | 5:51 | 1,18 MB |
Msxml4r.dll | 4.10.9404.0 | 12-set-2006 | 5:49 | 80,5 KB |
Observação Esta atualização de segurança é instalada tanto na pasta %SystemRoot%\System32, quanto na pasta lado-a-lado %SystemRoot%\WinSxS.
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a perguntas freqüente, “Posso usar o MBSA (Microsoft Baseline Security Analyzer) para determinar se esta atualização é necessária?” na seção Perguntas mais freqüentes relacionadas a esta atualização de segurança, anteriormente neste boletim. | ||||||||||
| • | Verificação de versão de arquivo Observação Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
Microsoft XML Core Services 6 quando instalado no Windows (todas as versões) |
Inclusão em Service Packs futuros
A atualização desse problema poderá ser incluída em um conjunto de atualizações futuro.
Informações sobre instalação
Esta atualização de segurança oferece suporte às seguintes opções de instalação:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando. |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída. |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
| Opções especiais | |
/log:caminho | Permite o redirecionamento dos arquivos de log da instalação. |
/ER | Habilita o relatório de erros estendido. |
/verbose | Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta. |
Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre opções com suporte de segurança, consulte o artigo 262841 (em inglês) da Microsoft Knowledge Base. Para obter mais informações sobre o instalador Update.exe, visite o site Microsoft TechNet. Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o artigo 824684 (em inglês) da Microsoft Knowledge Base.
Informações de implantação
Para instalar a atualização de segurança sem nenhuma intervenção do usuário, use o comando a seguir em um prompt de comando do Windows 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, Microsoft Windows XP Service Pack 2, Microsoft Windows Server 2003 ou Microsoft Windows Server 2003 Service Pack 1:
msxml6-KB925673-enu-x86 /quiet
Observação O uso da opção /quiet suprimirá todas as mensagens. Isso inclui a eliminação de mensagens de falha. Os administradores devem usar um dos métodos com suporte para verificar se a instalação foi bem-sucedida quando usarem a opção /quiet. Os administradores também devem analisar o arquivo KB925673.log para obter informações sobre quaisquer mensagens de falha quando usarem essa opção.
Para instalar a atualização de segurança sem forçar a reinicialização do sistema, use o seguinte comando em um prompt de comando do Windows 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, Microsoft Windows XP Service Pack 2, Microsoft Windows Server 2003 ou Microsoft Windows Server 2003 Service Pack 1:
msxml6-KB925673-enu-x86 /norestart
Para obter informações sobre como implantar esta atualização de segurança com o Software Update Services, visite o site Software Update Services. Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services. Esta atualização de segurança também está disponível no site Microsoft Update.
Requisitos de reinicialização
É necessário reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações sobre remoção
Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.
Observação A remoção desta atualização de segurança para Microsoft XML Core Services 6 remove completamente o MSXML6 do computador.
Informações sobre o arquivo
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Microsoft XML Core Services 6.0:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
Msxml6.dll | 6.0.3888.0 | 1º de setembro de 2006 | 12:08 | 1,27 MB |
Msxml6r.dll | 6.0.3883.0 | 19 de julho de 2006 | 10:55 | 84,6 KB |
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a perguntas freqüente, “Posso usar o MBSA (Microsoft Baseline Security Analyzer) para determinar se esta atualização é necessária?” na seção Perguntas mais freqüentes relacionadas a esta atualização de segurança, anteriormente neste boletim. | ||||||||||
| • | Verificação de versão de arquivo Observação Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
| • | Verificação da chave do Registro Também é possível verificar os arquivos instalados por esta atualização de segurança analisando a seguinte chave do Registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSXML 6.0 Parser and SDK\CurrentVersion Observação Essa chave do Registro pode não conter uma lista completa de arquivos instalados. Além disso, essa chave do Registro pode não ser criada corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança 925673 aos arquivos-fonte da instalação do Windows. |
Obtendo outras atualizações de segurança:
As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:
| • | As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança". |
| • | Atualizações para plataformas do cliente estão disponíveis no site Microsoft Update. |
Suporte:
| • | Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. |
| • | Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional. |
Recursos de segurança:
| • | O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft. |
| • | |
| • | |
| • | |
| • | |
| • | |
| • | |
| • | Catálogo do Windows Update: Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 (em inglês) da Microsoft Knowledge Base. |
| • |
Software Update Services:
Usando o Microsoft Software Update Services (SUS), os administradores podem implantar de maneira rápida e confiável as últimas atualizações críticas e de segurança em servidores que executem o Windows 2000 e o Windows Server 2003 e em sistemas desktop que executem o Windows 2000 Professional ou o Windows XP Professional.
Para obter mais informações sobre como implantar atualizações de segurança usando os serviços de atualização de software, visite o site Software Update Services.
Windows Server Update Services:
Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e posterior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e posteriores.
Para obter mais informações sobre como implantar atualizações de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services.
Systems Management Server:
O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar uma implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários finais. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, visite o site Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (site em inglês) para ajudar a implantar atualizações de segurança. Para obter mais informações sobre o SMS, visite o site do SMS.
Observação O SMS usa o Microsoft Baseline Security Analyzer, a Microsoft Office Detection Tool e a Enterprise Update Scanning Tool para oferecer amplo suporte à detecção e à implantação da atualização do boletim de segurança. Algumas atualizações de software podem não ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para apontar as atualizações de sistemas específicos. Para obter mais informações sobre as classificações de gravidade, visite este site (em inglês). Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.
Aviso de isenção de responsabilidade:
As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.
Revisões:
| • | V1.0 (10 de outubro de 2006): Boletim publicado. |
| • | V1.1 (11 de outubro de 2006): Boletim atualizado: informações incorretas de “Substituição da atualização de segurança” foram removidas. Esta atualização não substitui uma atualização de segurança anterior. |
| • | V2.0 (19 de outubro de 2006): Boletim atualizado: Este boletim foi relançado para voltar a oferecer a atualização de segurança a clientes com Windows 2000 Service Pack 4. Anteriormente, a atualização de segurança não havia definido corretamente o kill bit para Microsoft XML Parser 2.6. Informações adicionais também foram incluídas para clientes que desejem remover a atualização de segurança para Microsoft XML Core Services 4.0 e Microsoft XML Core Services 6.0. |