Versão: 2.2
Esta atualização de segurança crítica resolve uma vulnerabilidade reportada em particular no Windows Media File Format. Esta vulnerabilidade pode permitir a execução remota de código se um usuário exibir um arquivo especialmente criado no Tempo de Execução do Windows Media Format. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Esta é uma atualização de segurança crítica para edições suportadas do Tempo de Execução do Windows Media Format 7.1, 9, 9.5, 11 e para o Windows Media Services 9.1. Para obter mais informações, consulte a subseção Software afetado e não afetado, nesta seção.
Para obter mais informações sobre a vulnerabilidade, consulte a subseção Perguntas freqüentes relacionada à entrada da vulnerabilidade específica presente na próxima seção, Informações sobre a vulnerabilidade.
Recomendação. A Microsoft recomenda que os clientes apliquem a atualização imediatamente.
Problemas conhecidos. Nenhum.
O software a seguir foi testado para determinar quais versões ou edições foram afetadas. O ciclo de vida do suporte das outras versões ou edições já terminou ou elas não são afetadas. Para determinar o ciclo de vida do suporte para sua versão ou edição de software, visite o site Ciclo de vida do Suporte Microsoft.
Softwares afetados
| Sistema operacional | Componente | Impacto máximo à segurança | Avaliação de gravidade agregada | Boletins substituídos por esta atualização |
| Tempo de Execução do Windows Media Format 7.1 | ||||
Microsoft Windows 2000 Service Pack 4 | Execução Remota de Código | Crítica | ||
| Tempo de Execução do Windows Media Format 9 | ||||
Windows 2000 Service Pack 4 | Execução Remota de Código | Crítica | ||
Windows XP Service Pack 2 | Execução Remota de Código | Crítica | ||
| Tempo de Execução do Windows Media Format 9.5 | ||||
Windows XP Service Pack 2 e Windows XP Service Pack 3 | Execução Remota de Código | Crítica | Consulte Perguntas freqüentes relacionadas a esta atualização de segurança | |
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 | Execução Remota de Código | Crítica | Nenhuma | |
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 | Execução Remota de Código | Crítica | Nenhuma | |
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 | Execução Remota de Código | Crítica | Nenhuma | |
| Tempo de Execução do Windows Media Format 9.5 x64 Edition | ||||
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 | Tempo de Execução do Windows Media Format 9.5 x64 Edition (KB941569) | Execução Remota de Código | Crítica | Nenhuma |
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 | Tempo de Execução do Windows Media Format 9.5 x64 Edition (KB941569) | Execução Remota de Código | Crítica | Nenhuma |
| Tempo de Execução do Windows Media Format 11 | ||||
Windows XP Service Pack 2 e Windows XP Service Pack 3 | Execução Remota de Código | Crítica | Consulte Perguntas freqüentes relacionadas a esta atualização de segurança | |
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 | Execução Remota de Código | Crítica | Nenhuma | |
Windows Vista | Execução Remota de Código | Crítica | Nenhuma | |
Windows Vista x64 Edition | Execução Remota de Código | Crítica | Nenhuma | |
| Windows Media Services 9.1 | ||||
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 | Execução Remota de Código | Crítica | Nenhuma | |
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 | Execução Remota de Código | Crítica | Nenhuma |
Softwares não afetados
| Software |
Windows Media Player 6.4 quando instalado no Microsoft Windows 2000 |
Windows Media Player 6.4 quando instalado no Windows XP |
Windows Media Player 6.4 quando instalado no Windows Server 2003 |
Windows Media Services 4.1 quando instalado no Microsoft Windows 2000 |
Tempo de Execução do Windows Media Format 9 quando instalado no Windows XP Service Pack 3 |
Microsoft Windows 2003 para sistemas baseados no Itanium e Windows Server 2003 com SP1 para sistemas baseados no Itanium |
Perguntas freqüentes relacionadas a esta atualização de segurança |
Por que a Microsoft relançou este boletim em 20 de agosto de 2008?
Este boletim foi reeditado para mover o Tempo de Execução do Windows Media Format 9 quando instalado no Windows XP Service Pack 3 para a tabela de Softwares não afetados.
Por que a Microsoft relançou este boletim em 10 de junho de 2008?
Este boletim foi reeditado para adicionar o Tempo de Execução do Windows Media Format 9, o Tempo de Execução do Windows Media Format 9.5 e o Tempo de Execução do Windows Media Format 11 como componentes afetados para Windows XP Service Pack 3. Isto é somente uma alteração de detecção para oferecer e instalar o pacote em sistemas Windows XP Service Pack 3. Não houve nenhuma alteração ao binário. Os clientes com Windows XP que já instalaram a atualização de segurança não necessitarão reinstalar a atualização depois de aplicar o Windows XP Service Pack 3.
Quais são os problemas conhecidos que os clientes podem enfrentar ao instalar esta atualização de segurança?
Os artigos 941569 e 944275 (em inglês) da Microsoft Knowledge Base documentam os problemas atualmente conhecidos que os clientes podem enfrentar ao instalar esta atualização de segurança. Esses artigos também documentam as soluções recomendadas para esses problemas.
No Windows XP Service Pack 2 e no Windows XP Service Pack 3, este boletim substitui todas as atualizações oferecidas pelo MS06-078?
Para o Tempo de Execução do Windows Media Format 9.5 e o Tempo de Execução do Windows Media Format 11 no Windows XP Service Pack 2 e Windows XP Service Pack 3, a atualização oferecida no Artigo 941569 (em inglês) da Microsoft Knowledge Base não substitui o MS06-078. Para o Tempo de Execução do Windows Media Format 9 no Windows XP Service Pack 2, a atualização oferecida no Artigo 941569 (em inglês) da Microsoft Knowledge Base substitui parcialmente o MS06-078, substituindo a atualização do Tempo de Execução do Windows Media Format 9 abordada no Artigo 923689 (em inglês) da Microsoft Knowledge Base. A atualização para o Media Player 6.4 abordada no MS06-078 (925398) não é substituída e ainda deverá ser instalada para o Windows XP Service Pack 2.
Ao instalar esta atualização usando o WSUS, por que me são oferecidos dois kits de atualização com títulos e descrições idênticas?
Os clientes usando o Windows Server Update Services (WSUS) verão dois kits de atualização que têm títulos e descrições idênticas para o Windows XP Service Pack 2 e Windows XP Service Pack 3. Este problema resulta da separação de metadados de detecção para detectar versões diferentes do Tempo de Execução do Windows Media Format no Windows XP Service Pack 2 e Windows XP Service Pack 3. A solução é instalar ambos os kits de atualização para o Windows XP Service Pack 2 e Windows XP Service Pack 3. Para clientes instalando esta atualização através do Windows Update, as ferramentas de detecção e implantação da Microsoft instalarão as atualizações corretas de forma que todos os arquivos sejam substituídos como determinado.
Para o Windows XP Professional x64 Edition, preciso instalar ambas as atualizações do Tempo de Execução do Windows Media Format: O Tempo de Execução do Windows Media Format 9.5 para Windows XP Professional x64 Edition e o Tempo de Execução do Windows Media Format 9.5 x64 Edition para Windows XP Professional x64 Edition ?
Sim, pode haver situações em que você precise instalar as duas atualizações. Se você instalou o Tempo de Execução do Windows Media Format x64 Edition, você tem que instalar tanto o Tempo de Execução do Windows Media Format 9.5 para Windows XP Professional x64 Edition como o Tempo de Execução do Windows Media Format 9.5 x64 Edition para Windows XP Professional x64 Edition.
Para o Windows Server 2003 x64 Edition, preciso instalar ambas as atualizações do Tempo de Execução do Windows Media Format: o Tempo de Execução do Windows Media Format 9.5 para Windows Server 2003 x64 Edition e o Tempo de Execução do Windows Media Format 9.5 x64 Edition para Windows Server 2003 x64 Edition?
Sim, pode haver situações em que você precise instalar as duas atualizações. Se você instalou o Tempo de Execução do Windows Media Format x64 Edition, você tem que instalar tanto o Tempo de Execução do Windows Media Format 9.5 para Windows Server 2003 x64 Edition como o Tempo de Execução do Windows Media Format 9.5 x64 Edition para Windows Server 2003 x64 Edition.
Por que o Windows Server 2003 para sistemas baseados no Itanium não está listado na seção “Software afetado e não afetado”?
O Tempo de Execução do Windows Media Format não é um componente instalável no Windows Server 2003 com SP1 para sistemas baseados no Itanium e no Windows Server 2003 com SP2 para sistemas baseados no Itanium. O Windows Media Services não foi fornecido como um componente opcional no Windows Server 2003 com SP1 para sistemas baseados no Itanium e no Windows Server 2003 com SP2 para sistemas baseados no Itanium.
Uso uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer?
Este software foi testado para determinar quais edições foram afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte para sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.
Os clientes que possuem versões anteriores do software devem priorizar a migração para as versões com suporte, a fim de evitar uma possível exposição a vulnerabilidades. Para obter mais informações sobre o ciclo de vida do produto Windows, visite o site Ciclo de Vida do Suporte Microsoft. Para obter mais informações sobre o período de suporte estendido da atualização de segurança dessas versões de software, visite o site Microsoft Product Support Services.
Os clientes que precisarem de suporte adicional para software mais antigo deverão entrar em contato com o representante da equipe de contas da Microsoft, o gerente técnico da conta ou o representante do parceiro Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um contrato Alliance, Premier ou Authorized podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, visite o site de Informações internacionais da Microsoft, selecione o país e clique em Go para ver uma lista de telefones. Ao ligar, peça para falar com o gerente de vendas local de Suporte Premier. Para obter mais informações, consulte a seção Perguntas freqüentes sobre o ciclo de vida do suporte ao produto sistema operacional Windows.
Instalei a atualização de segurança do Windows Media Format (KB941569). Qual versão do wmasf.dll eu deveria ter instalado?
A Microsoft forneceu orientações de detecção e implantação para essas atualizações de segurança. Quando você instala esta atualização de segurança, o instalador verifica se um ou mais dos arquivos que estão sendo atualizados no sistema foram atualizados anteriormente. Para verificar manualmente qual versão do arquivo wmasf.dll deveria ter sido instalada, consulte as tabelas a seguir.
Para o Tempo de Execução do Windows Media Format 7.1 no Microsoft Windows 2000 Service Pack 4:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
wmasf.dll | 7.10.0.3081 | 31-out-2007 | 10:17 | 245.760 |
wmvcore.dll | 7.10.0.3081 | 31-out-2007 | 10:18 | 1.134.592 |
Para o Tempo de Execução do Windows Media Format 9 no Microsoft Windows 2000 Service Pack 4, você pode ter a versão 9.0.0.3355 ou a 9.0.0.3267, dependendo da sua configuração:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
wmasf.dll | 9.0.0.3355 | 31-out-2007 | 10:17 | 222.720 |
wmvcore.dll | 9.0.0.3355 | 31-out-2007 | 10:17 | 2.064.384 |
wmasf.dll | 9.0.0.3267 | 31-out-2007 | 10:17 | 230,912 |
wmvcore.dll | 9.0.0.3267 | 31-out-2007 | 10:17 | 2.109.440 |
Tempo de Execução do Windows Media Format 9 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
wmasf.dll | 9.0.0.3355 | 28 de outubro de 2007 | 24:38 | 222.720 | SP1GDR |
wmvcore.dll | 9.0.0.3355 | 28 de outubro de 2007 | 24:39 | 2.064.384 | SP1QFE |
wmasf.dll | 9.0.0.3267 | 28 de outubro de 2007 | 24:39 | 230,912 | SP1GDR |
wmvcore.dll | 9.0.0.3267 | 28 de outubro de 2007 | 24:37 | 2.109.440 | SP1QFE |
Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
wmasf.dll | 10.0.0.4359 | 28 de outubro de 2007 | 24:39 | 228.864 | SP1GDR |
wmasf.dll | 10.0.0.4060 | 28 de outubro de 2007 | 24:40 | 227.328 | SP1QFE |
Para o Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições de 32 bits do Windows Server 2003 para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
wmasf.dll | 10.0.0.3710 | 23-out-2007 | 21:58 | 226.816 | SP1GDR |
wmasf.dll | 10.0.0.3710 | 23-out-2007 | 22:16 | 226.816 | SP1QFE |
wmasf.dll | 10.0.0.4000 | 23-out-2007 | 22:32 | 228.864 | SP2GDR |
wmasf.dll | 10.0.0.4000 | 23-out-2007 | 22:53 | 228.864 | SP2QFE |
Para o Tempo de Execução do Windows Media Format 9.5 x64 Edition, quando instalado em todas as edições com suporte baseadas em x64 do Windows XP ou Windows Server 2003:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU |
wmasf.dll | 10.0.0.3811 | 29-out-2007 | 12:55 | 455.168 | X64 |
Para o Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
wwmasf.dll | 10.0.0.3710 | 24-out-2007 | 13:07 | 226.816 | x86 | SP1GDR\WOW |
wwmasf.dll | 10.0.0.3710 | 24-out-2007 | 13:07 | 226.816 | x86 | SP1QFE\WOW |
wwmasf.dll | 10.0.0.4000 | 24-out-2007 | 13:17 | 228.864 | x86 | SP2GDR\WOW |
wwmasf.dll | 10.0.0.4000 | 24-out-2007 | 13:05 | 228.864 | x86 | SP2QFE\WOW |
Tempo de Execução do Windows Media Format 11 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
wmasf.dll | 11.0.5721.5238 | 28 de outubro de 2007 | 24:40 | 222.720 |
Tempo de Execução do Windows Media Format 11 quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
wmasf.dll | 11.0.5721.5238 | 29-out-2007 | 10:31 | 222.720 | x86 | SP1QFE\WOW |
Tempo de Execução do Windows Media Format 11 em todas as edições de 32 bits do Windows Vista para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 03:15 | 223.232 | Windows6.0-KB941569-x86\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_a57e3226437ddd6f |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 03:15 | 223.232 | Windows6.0-KB941569-x86\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.20708_none_a66151155c57e6dd |
Tempo de Execução do Windows Media Format 11 em todas as edições baseadas em x64 do Windows Vista para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 24:18 | 301.056 | x64 | Windows6.0-KB941569-x64\amd64_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_019ccda9fbdb4ea5 |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 04:05 | 301.056 | x64 | Windows6.0-KB941569-x64\amd64_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.20708_none_027fec9914b55813 |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 03:15 | 223.232 | x86 | Windows6.0-KB941569-x64\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_a57e3226437ddd6f |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 03:15 | 223.232 | x86 | Windows6.0-KB941569-x64\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000 |
Instalei a atualização de segurança do Windows Media Services 9.1 (KB944275). Qual versão do wmsserver.dll eu deveria ter instalado?
A Microsoft forneceu orientações de detecção e implantação para essas atualizações de segurança. Quando você instala esta atualização de segurança, o instalador verifica se um ou mais dos arquivos que estão sendo atualizados no sistema foram atualizados anteriormente. Para verificar manualmente qual versão do arquivo wmsserver.dll deveria ter sido instalada, consulte as tabelas a seguir.
Observação O Windows Media Services 9.1, que inclui o arquivo wmsserver.dll, é um componente opcional de sistema operacional em todas as edições de 32 bits do Windows Server 2003 e nas edições baseadas em x64 do Windows Server 2003.
Observação O Windows Media Services 9.1, que inclui o arquivo wmsserver.dll, não pode ser instalado em nenhuma edição do Windows XP para a qual há suporte.
Para o Tempo de Execução do Windows Media Format 9.1 quando instalado em todas as edições de 32 bits do Windows Server 2003 para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
wmsserver.dll | 9.1.1.3844 | 13-nov-2007 | 05:16 | 3.098.624 | SP1GDR |
wmsserver.dll | 9.1.1.3844 | 13-nov-2007 | 04:59 | 3.167.232 | SP1QFE |
wmsserver.dll | 9.1.1.3862 | 13-nov-2007 | 05:04 | 3.167.744 | SP2GDR |
wmsserver.dll | 9.1.1.3862 | 13-nov-2007 | 05:13 | 3.167.744 | SP2QFE |
Para o Tempo de Execução do Windows Media Format 9.1 quando instalado nas edições baseadas em x64 do Windows Server 2003 para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
wmsserver.dll | 9.1.1.3844 | 13-nov-2007 | 19:21 | 5.814.272 | x86 | SP1GDR |
wmsserver.dll | 9.1.1.3844 | 13-nov-2007 | 19:21 | 5.821.952 | x86 | SP1QFE |
wmsserver.dll | 9.1.1.3862 | 13-nov-2007 | 19:27 | 5.821.952 | x86 | SP2GDR |
wmsserver.dll | 9.1.1.3862 | 13-nov-2007 | 19:20 | 5.821.952 | x86 | SP2QFE |
Classificação de gravidade e Identificadores de vulnerabilidade |
| Softwares afetados | Vulnerabilidade de execução remota de código no Windows Media Format ao analisar o ASF - CVE-2007-0064 | Avaliação de gravidade agregada |
Tempo de Execução do Windows Media Format 7.1 | Crítica | Crítica |
Tempo de Execução do Windows Media Format 9 | Crítica | Crítica |
Tempo de Execução do Windows Media Format 9.5 | Crítica | Crítica |
Tempo de Execução do Windows Media Format 11 | Crítica | Crítica |
Tempo de Execução do Windows Media Format 9.5 x64 Edition | Crítica Execução Remota de Código | Crítica |
Windows Media Services 9.1 | Crítica Execução Remota de Código | Crítica |
Vulnerabilidade de execução remota de código no Windows Media Format ao analisar o ASF - CVE-2007-0064 |
Existe uma vulnerabilidade de execução remota de código no Tempo de Execução do Windows Media Format devido à maneira como ele lida com os arquivos ASF (Advanced Systems Format). Em aplicativos clientes, como o Windows Media Player, um invasor pode explorar a vulnerabilidade, criando conteúdo especialmente criado do Tempo de Execução do Windows Media Format que pode permitir a execução remota de código em potencial se o usuário visitar um site especialmente criado ou abrir uma mensagem de email com conteúdo especialmente criado. Em aplicativos de servidor, como o Windows Media Services, um invasor pode explorar as vulnerabilidades, criando um conteúdo de Tempo de Execução do Windows Media Format especialmente criado que pode permitir a execução remota de código em potencial se o servidor processar o conteúdo especialmente criado. Em aplicativos clientes e de servidor, um invasor que explorar essa vulnerabilidade com êxito assumirá o controle total de um sistema afetado.
Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2007-0064.
Fatores atenuantes da vulnerabilidade de execução remota de código no Windows Media Format ao analisar o ASF – CVE-2007-0064 |
A atenuação refere-se a uma definição, configuração comum ou prática recomendada geral, existente num estado padrão, que pode reduzir a gravidade da exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:
| • | Fatores atenuantes para o aplicativo cliente: |
| • | No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor. |
| • | O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos. |
| • | O Windows Media Player 6.4 não é afetado quando instalado no Windows 2000, no Windows XP ou no Windows Server 2003. |
| • | Fatores atenuantes para o aplicativo do servidor: |
| • | Um invasor que explorar com êxito essa vulnerabilidade poderá conseguir os mesmos privilégios da conta do serviço de rede. |
| • | O Windows Media Services 9.1, que inclui o arquivo wmsserver.dll, é um componente opcional do sistema operacional em todas as edições de 32 bits com suporte do Windows Server 2003 e nas edições baseadas em x64 do Windows Server 2003. |
Soluções alternativas para a vulnerabilidade de execução remota de código no Windows Media Format ao analisar o ASF – CVE-2007-0064 |
A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:
A principal solução alternativa para estas vulnerabilidades é negar acesso às DLLs vulneráveis em cada sistema operacional afetado.
| • | Para os aplicativos clientes, negue acesso ao arquivo WMASF.DLL A partir de um prompt de comando administrativo no Windows XP e no Windows Server 2003, execute o seguinte comando:
Echo y| cacls exe %WINDIR%\SYSTEM32\WMASF.DLL /E /P everyone:N
A partir de um prompt de comando elevado no Windows Vista, execute os seguintes comandos:
Takeown.exe /f %WINDIR%\SYSTEM32\WMASF.DLL
Icacls.exe %WINDIR%\SYSTEM32\WMASF.DLL /save %TEMP%\WMASF_ACL.TXT
Icacls.exe %WINDIR%\SYSTEM32\WMASF.DLL /deny everyone:(F)
Impacto da solução alternativa: Os usuários não poderão executar arquivos .ASF (Advanced Systems Format). |
| • | Para aplicativos de servidor, a Microsoft não identificou nenhuma solução alternativa para essa vulnerabilidade. |
Perguntas freqüentes sobre a vulnerabilidade de execução remota de código no Windows Media Format ao analisar o ASF – CVE-2007-0064 |
Qual é o escopo da vulnerabilidade?
Existe uma vulnerabilidade de execução remota de código no Tempo de Execução do Windows Media Format devido à maneira como ele lida com os arquivos ASF (Advanced Systems Format). Em aplicativos clientes, como o Windows Media Player, um invasor pode explorar a vulnerabilidade, criando conteúdo especialmente criado do Tempo de Execução do Windows Media Format que pode permitir a execução remota de código em potencial se o usuário visitar um site especialmente criado ou abrir uma mensagem de email com conteúdo especialmente criado. Em aplicativos de servidor, como o Windows Media Services, um invasor pode explorar as vulnerabilidades, criando um conteúdo de Tempo de Execução do Windows Media Format especialmente criado que pode permitir a execução remota de código em potencial se o servidor processar o conteúdo especialmente criado. Em aplicativos clientes e de servidor, um invasor que explorar essa vulnerabilidade com êxito assumirá o controle total de um sistema afetado.
O que provoca a vulnerabilidade?
Análise incorreta de arquivos ASF (Advanced Systems Format) no Tempo de Execução do Windows Media Format.
O que é Tempo de Execução do Windows Media Format?
O Tempo de Execução do Microsoft Windows Media Format fornece informações e ferramentas para aplicativos que usam o conteúdo do Windows Media. Para obter mais informações, consulte a documentação do produto.
O que é o Windows Media Services 9.1?
O Windows Media Services 9.1, que inclui o arquivo wmsserver.dll, é um componente opcional do sistema operacional em todas as edições de 32 bits com suporte do Windows Server 2003 e nas edições baseadas em x64 do Windows Server 2003. Esse aplicativo de servidor é executado como uma conta de serviço de rede com poucos privilégios para processar arquivos de mídia. Para obter mais informações, consulte a documentação do produto.
O que é ASF (Advanced Systems Format)?
ASF (Advanced Systems Format) é um formato de arquivo que armazena informações de áudio e vídeo e é especialmente projetado para execução em redes como a Internet. É um formato compactado que contém fluxo contínuo de áudio, vídeo, apresentações de slides e eventos sincronizados. O ASF permite que conteúdo seja entregue como um fluxo contínuo de dados. Os arquivos ASF podem ter a extensão de arquivo ASF, WMV ou WMA.
Para que um invasor pode usar a vulnerabilidade?
O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário são menos afetados do que aqueles que possuem direitos administrativos.
De que forma o invasor pode explorar a vulnerabilidade?
No cenário de ataque na Web do cliente, um invasor pode hospedar um site projetado para explorar essa vulnerabilidade através do Windows Media Player. Em nenhum caso, no entanto, um invasor teria um meio de forçar os usuários a visitar estes sites. Em vez disso, um invasor tem que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou por um pedido pelo Instant Messenger que leva o usuário ao site do invasor. Em aplicativos de servidor, um invasor pode explorar a vulnerabilidade, criando um conteúdo de Tempo de Execução do Windows Media Format especialmente criado que pode permitir a execução remota de código em potencial se o servidor processar o conteúdo especialmente criado.
Quais são os principais sistemas que correm riscos com a vulnerabilidade?
Esta vulnerabilidade exige que um usuário esteja conectado e abra o arquivo ASF mal-intencionado em qualquer aplicativo baseado no Tempo de Execução do Windows Media Format para que qualquer ação mal-intencionada ocorra. Portanto, qualquer sistema no qual o Tempo de Execução do Windows Media Format ou Windows Media Server 9.1 for usado freqüentemente, como estações de trabalho ou servidores de terminal, corre maior risco com essa vulnerabilidade.
O que a atualização faz?
A atualização remove a vulnerabilidade modificando a forma como o Tempo de Execução do Windows Media Format analisa arquivos ASF (Advanced Systems Format).
Quando este boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez.
Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.
Orientação e ferramentas de detecção e implantação |
Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.
As atualizações de segurança estão disponíveis no Microsoft Update, Windows Update e Office Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade executando uma pesquisa com a palavra-chave "atualização de segurança".
Por fim, as atualizações de segurança podem ser baixadas do Microsoft Update Catalog. O Microsoft Update Catalog fornece um catálogo pesquisável de conteúdo disponibilizado por meio do Windows Update e Microsoft Update, incluindo atualizações de segurança, drivers e service packs. Ao pesquisar usando o número do boletim de segurança (como "MS07-036"), é possível adicionar todas as atualizações aplicáveis em sua cesta (incluindo idiomas diferentes para uma atualização) e baixá-las na pasta de sua escolha. Para obter mais informações sobre o Microsoft Update Catalog, consulte as Perguntas Freqüentes sobre Microsoft Update Catalog.
Orientação para detecção e implantação
A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Essa orientação também ajudará os profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS) e a Ferramenta Extended Security Update Inventory Tool. Para obter mais informações, consulte o Artigo 910723 (em inglês) da Microsoft Knowledge Base.
Microsoft Baseline Security Analyzer
O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.
A tabela a seguir fornece o resumo de detecção do MBSA para esta atualização de segurança.
| Software | MBSA 2.0.1 |
Tempo de Execução do Windows Media Format 7.1 | Sim |
Tempo de Execução do Windows Media Format 9 | Sim |
Tempo de Execução do Windows Media Format 9.5 | Sim |
Tempo de Execução do Windows Media Format 11 | Sim |
Para obter mais informações sobre o MBSA 2.0.1, consulte Perguntas freqüentes sobre o MBSA 2.0 (em inglês).
Windows Server Update Services
Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e posterior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e posterior. Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services.
Systems Management Server
A tabela a seguir fornece o resumo de detecção de SMS para esta atualização de segurança.
| Software | SMS 2.0 | SMS 2003 |
Tempo de Execução do Windows Media Format 7.1 | Sim | Sim |
Tempo de Execução do Windows Media Format 9 | Sim | Sim |
Tempo de Execução do Windows Media Format 9.5 | Sim | Sim |
Tempo de Execução do Windows Media Format 11 | Não | Sim |
Para o SMS 2.0, o SMS SUS Feature Pack, que inclui a ferramenta Inventário da Atualização de Segurança (SUIT), pode ser usado pelo SMS para detectar atualizações de segurança. Consulte também Downloads para Systems Management Server 2.0.
Para o SMS 2003, a ferramenta Inventário do SMS 2003 para Microsoft Updates pode ser usada pelo SMS para detectar as atualizações de segurança oferecidas pelo Microsoft Update e que tenham suporte do Windows Server Update Services. Para obter mais informações sobre a ITMU do SMS 2003, consulte Inventory Tool do SMS 2003 para Microsoft Updates. O SMS 2003 também pode usar a ferramenta Office Inventory da Microsoft para detectar as atualizações necessárias dos aplicativos do Microsoft Office. Para obter mais informações sobre a ferramenta Office Inventory e outras ferramentas de varredura, consulte SMS 2003 Software Update Scanning Tools. Consulte também Downloads para Systems Management Server 2003.
Para obter mais informações sobre o SMS, visite o site do SMS.
Para obter informações detalhadas, consulte o Artigo 910723 (em inglês) da Microsoft Knowledge Base. Lista de resumo de detecção mensal e os artigos de diretrizes de implantação.
Implantação de atualização de segurança |
Softwares afetados
Para obter informações sobre uma atualização de segurança específica para seu software afetado, clique no link apropriado:
Windows 2000 Service Pack 4 |
Tabela de referência
A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.
Inclusão em Service Packs futuros | A atualização para esse problema poderá ser incluída em um pacote cumulativo de atualizações futuro. |
Implantação |
|
Instalar sem intervenção do usuário |
Para o Tempo de Execução do Windows Media Format 7.1 ou 9: |
Instalar sem reinicializar |
Para o Tempo de Execução do Windows Media Format 7.1 ou 9: |
Arquivo de log de atualização | KB941569.log |
Mais informações | Consulte a subseção Orientação e ferramentas de detecção e implantação |
Necessidade de Reinicialização |
|
Reinicialização necessária |
Essa atualização não requer reinicialização. |
Hotpatching | Não Aplicável. |
Informações sobre remoção |
Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle. |
Informações sobre o arquivo | Consulte a subseção Informações sobre o arquivo, a seguir, para obter o manifesto de arquivo completo |
Verificação da Chave do Registro |
Para o Tempo de Execução do Windows Media Format 7.1 ou 9: |
Informações sobre o arquivo |
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Para o Tempo de Execução do Windows Media Format 7.1 no Microsoft Windows 2000 Service Pack 4:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
wmasf.dll | 7.10.0.3081 | 31-out-2007 | 10:17 | 245.760 |
wmvcore.dll | 7.10.0.3081 | 31-out-2007 | 10:18 | 1.134.592 |
Para o Tempo de Execução do Windows Media Format 9 no Microsoft Windows 2000 Service Pack 4, você pode ter a versão 9.0.0.3355 ou a 9.0.0.3267, dependendo da sua configuração:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
wmasf.dll | 9.0.0.3355 | 31-out-2007 | 10:17 | 222.720 |
wmvcore.dll | 9.0.0.3355 | 31-out-2007 | 10:17 | 2.064.384 |
wmasf.dll | 9.0.0.3267 | 31-out-2007 | 10:17 | 230,912 |
wmvcore.dll | 9.0.0.3267 | 31-out-2007 | 10:17 | 2.109.440 |
Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.
Informações de implantação |
Instalando a atualização
Quando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.
Para obter mais informações sobre o instalador, visite o site Microsoft TechNet.
Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.
Esta atualização de segurança oferece suporte às seguintes opções de instalação:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
/warnrestart[:x] | Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive. |
/promptrestart | Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização |
| Opções especiais | |
/overwriteoem | Sobrescreve arquivos OEM sem notificação |
/nobackup | Não faz backup de arquivos necessários à desinstalação |
/forceapsclose | Força o encerramento de outros programas quando o computador é desligado |
/log:caminho | Permite o redirecionamento dos arquivos de log da instalação |
/extract[:caminho] | Extrai os arquivos sem iniciar o programa de instalação |
/ER | Habilita o relatório de erros estendido |
/verbose | Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta. |
Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações. | ||||||||||
| • | Verificação de Versão do Arquivo Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
| • | Verificação da Chave do Registro Você também pode ser capaz de verificar os arquivos que esta atualização de segurança instalou examinando as chaves do Registro na Tabela de referência nesta seção. Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, talvez essas chaves do Registro não sejam criadas corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança aos arquivos fonte da instalação do Windows. |
Windows XP (todas as edições) |
Tabela de referência
A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.
Inclusão em Service Packs futuros | A atualização para esse problema poderá ser incluída em um pacote cumulativo de atualizações futuro. |
Implantação |
|
Instalar sem intervenção do usuário |
Para o Tempo de Execução do Windows Media Format 9, 9.5 ou 11 quando instalado no Windows XP Service Pack 2 e Windows XP Service Pack 3:
WindowsMedia11-KB941569-x64-ENU.exe /quiet
WindowsMedia10-KB941569-x64-ENU.exe /quiet |
Instalar sem reinicializar |
Para o Tempo de Execução do Windows Media Format 9, 9.5 ou 11 quando instalado no Windows XP Service Pack 2 e Windows XP Service Pack 3: |
Arquivo de log de atualização | KB941569.log |
Mais informações | Consulte a subseção Orientação e ferramentas de detecção e implantação |
Necessidade de Reinicialização |
|
Reinicialização necessária |
Essa atualização não requer reinicialização. |
Hotpatching | Não Aplicável. |
Informações sobre remoção |
Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle. |
Informações sobre o arquivo | Consulte a subseção Informações sobre o arquivo, a seguir, para obter o manifesto de arquivo completo |
Verificação da Chave do Registro |
Para o Tempo de Execução do Windows Media Format 9, 9.5 ou 11 quando instalado no Windows XP Service Pack 2 e Windows XP Service Pack 3: |
Informações sobre o arquivo |
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Tempo de Execução do Windows Media Format 9 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
wmasf.dll | 9.0.0.3355 | 28 de outubro de 2007 | 24:38 | 222.720 | SP1GDR |
wmvcore.dll | 9.0.0.3355 | 28 de outubro de 2007 | 24:39 | 2.064.384 | SP1QFE |
wmasf.dll | 9.0.0.3267 | 28 de outubro de 2007 | 24:39 | 230,912 | SP1GDR |
wmvcore.dll | 9.0.0.3267 | 28 de outubro de 2007 | 24:37 | 2.109.440 | SP1QFE |
Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
wmasf.dll | 10.0.0.4359 | 28 de outubro de 2007 | 24:39 | 228.864 | SP1GDR |
wmasf.dll | 10.0.0.4060 | 28 de outubro de 2007 | 24:40 | 227.328 | SP1QFE |
Tempo de Execução do Windows Media Format 11 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
wmasf.dll | 11.0.5721.5238 | 28 de outubro de 2007 | 24:40 | 222.720 |
Tempo de Execução do Windows Media Format 11 quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
wmasf.dll | 11.0.5721.5238 | 29-out-2007 | 10:31 | 222.720 | X86 | SP1QFE\WOW |
Para o Tempo de Execução do Windows Media Format 9.5 Series x64 Edition, quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
wmasf.dll | 10.0.0.3811 | 29-out-2007 | 24:55 | 455.168 |
Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.
Informações de implantação |
Instalando a atualização
Quando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.
Para obter mais informações sobre o instalador, visite o site Microsoft TechNet.
Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.
Esta atualização de segurança oferece suporte às seguintes opções de instalação:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
/warnrestart[:x] | Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive. |
/promptrestart | Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização |
| Opções especiais | |
/overwriteoem | Sobrescreve arquivos OEM sem notificação |
/nobackup | Não faz backup de arquivos necessários à desinstalação |
/forceappsclose | Força o encerramento de outros programas quando o computador é desligado |
/log:caminho | Permite o redirecionamento dos arquivos de log da instalação |
/extract[:caminho] | Extrai os arquivos sem iniciar o programa de instalação |
/ER | Habilita o relatório de erros estendido |
/verbose | Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta. |
Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações. | ||||||||||
| • | Verificação de Versão do Arquivo Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
| • | Verificação da Chave do Registro Você também pode ser capaz de verificar os arquivos que esta atualização de segurança instalou examinando as chaves do Registro na Tabela de referência nesta seção. Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, talvez essas chaves do Registro não sejam criadas corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança aos arquivos fonte da instalação do Windows. |
Windows Server 2003 (todas as edições) |
Tabela de referência
A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.
Observação O Windows Media Services 9.1, que inclui o arquivo wmsserver.dll, não pode ser instalado em nenhuma edição do Windows XP para a qual há suporte.
Inclusão em Service Packs futuros | A atualização para esse problema poderá ser incluída em um pacote cumulativo de atualizações futuro. |
Implantação |
|
Instalar sem intervenção do usuário |
Para Tempo de Execução do Windows Media Format 9.5: |
Instalar sem reinicializar |
Para Tempo de Execução do Windows Media Format 9.5: |
Arquivo de log de atualização | KB941569.log |
Mais informações | Consulte a subseção Orientação e ferramentas de detecção e implantação |
Necessidade de Reinicialização |
|
Reinicialização necessária |
Essa atualização não requer reinicialização. |
Hotpatching | Esta atualização de segurança não oferece suporte a HotPatching. Para obter mais informações sobre HotPatching, consulte o Artigo 897341 (em inglês) da Microsoft Knowledge Base. |
Informações sobre remoção |
Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle. |
Informações sobre o arquivo | Consulte a subseção Informações sobre o arquivo, a seguir, para obter o manifesto de arquivo completo |
Verificação da Chave do Registro |
Para Tempo de Execução do Windows Media Format 9.5 SP1 e Tempo de Execução do Windows Media Format 9.5 SP2:
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows Media Format 9,5 SDK x64 Edition\SP2\KB941569_FSDK64\Filelist |
Informações sobre o arquivo |
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Para o Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições de 32 bits do Windows Server 2003 para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
wmasf.dll | 10.0.0.3710 | 23-out-2007 | 21:58 | 226.816 | SP1GDR |
wmasf.dll | 10.0.0.3710 | 23-out-2007 | 22:16 | 226.816 | SP1QFE |
wmasf.dll | 10.0.0.4000 | 23-out-2007 | 22:32 | 228.864 | SP2GDR |
wmasf.dll | 10.0.0.4000 | 23-out-2007 | 22:53 | 228.864 | SP2QFE |
Para o Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
wwmasf.dll | 10.0.0.3710 | 24-out-2007 | 13:07 | 226.816 | x86 | SP1GDR\WOW |
wwmasf.dll | 10.0.0.3710 | 24-out-2007 | 13:07 | 226.816 | x86 | SP1QFE\WOW |
wwmasf.dll | 10.0.0.4000 | 24-out-2007 | 13:17 | 228.864 | x86 | SP2GDR\WOW |
wwmasf.dll | 10.0.0.4000 | 24-out-2007 | 13:05 | 228.864 | x86 | SP2QFE\WOW |
Para o Tempo de Execução do Windows Media Format 9.5 Series, quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho |
wmasf.dll | 10.0.0.3811 | 29-out-2007 | 24:55 | 455.168 |
Para o Tempo de Execução do Windows Media Format 9.1 quando instalado em todas as edições de 32 bits do Windows Server 2003 para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
wmsserver.dll | 9.1.1.3844 | 13-nov-2007 | 05:16 | 3.098.624 | SP1GDR |
wmsserver.dll | 9.1.1.3844 | 13-nov-2007 | 04:59 | 3.167.232 | SP1QFE |
wmsserver.dll | 9.1.1.3862 | 13-nov-2007 | 05:04 | 3.167.744 | SP2GDR |
wmsserver.dll | 9.1.1.3862 | 13-nov-2007 | 05:13 | 3.167.744 | SP2QFE |
Para o Tempo de Execução do Windows Media Format 9.1 quando instalado nas edições baseadas em x64 do Windows Server 2003 para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
wmsserver.dll | 9.1.1.3844 | 13-nov-2007 | 19:21 | 5.814.272 | x86 | SP1GDR |
wmsserver.dll | 9.1.1.3844 | 13-nov-2007 | 19:21 | 5.821.952 | x86 | SP1QFE |
wmsserver.dll | 9.1.1.3862 | 13-nov-2007 | 19:27 | 5.821.952 | x86 | SP2GDR |
wmsserver.dll | 9.1.1.3862 | 13-nov-2007 | 19:20 | 5.821.952 | x86 | SP2QFE |
Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.
Informações de implantação |
Instalando a atualização
Quando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.
Para obter mais informações sobre o instalador, visite o site Microsoft TechNet.
Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.
Esta atualização de segurança oferece suporte às seguintes opções de instalação:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando |
| Modos de instalação | |
/passive | Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos. |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída |
/forcerestart | Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos. |
/warnrestart[:x] | Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive. |
/promptrestart | Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização |
| Opções especiais | |
/overwriteoem | Sobrescreve arquivos OEM sem notificação |
/nobackup | Não faz backup de arquivos necessários à desinstalação |
/forceappsclose | Força o encerramento de outros programas quando o computador é desligado |
/log:caminho | Permite o redirecionamento dos arquivos de log da instalação |
/extract[:caminho] | Extrai os arquivos sem iniciar o programa de instalação |
/ER | Habilita o relatório de erros estendido |
/verbose | Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta. |
Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações. | ||||||||||
| • | Verificação de Versão do Arquivo Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
| • | Verificação da Chave do Registro Você também pode ser capaz de verificar os arquivos que esta atualização de segurança instalou examinando as chaves do Registro na Tabela de referência nesta seção. Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, talvez essas chaves do Registro não sejam criadas corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança aos arquivos fonte da instalação do Windows. |
Windows Vista (todas as edições) |
Tabela de referência
A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.
Inclusão em Service Packs futuros | A atualização para esse problema poderá ser incluída em um pacote cumulativo de atualizações futuro. |
Implantação |
|
Instalar sem intervenção do usuário |
Windows6.0-KB941569-x86.exe /quiet |
Instalar sem reinicializar |
Windows6.0-KB941569-x86.exe /norestart |
Mais informações | Consulte a subseção Orientação e ferramentas de detecção e implantação |
Necessidade de Reinicialização |
|
Reinicialização necessária |
Essa atualização não requer reinicialização. |
Hotpatching | Não Aplicável. |
Informações sobre remoção | O WUSA.exe não oferece suporte à desinstalação de atualizações. Para desinstalar uma atualização instalada por WUSA, clique em Painel de Controle e em Segurança. No Windows Update, clica em Exibir atualizações instaladas e seleciona a partir da lista de atualizações. |
Informações sobre o arquivo | Consulte a subseção Informações sobre o arquivo, a seguir, para obter o manifesto de arquivo completo |
Verificação da Chave do Registro | Não existe nenhuma chave do Registro para o Tempo de Execução do Windows Media Format 11 no Windows Vista. Use o Windows Management Instrumentation para detectar a presença dessa atualização. |
Informações sobre o arquivo |
A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.
Tempo de Execução do Windows Media Format 11 em todas as edições de 32 bits do Windows Vista para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | Pasta |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 03:15 | 223.232 | Windows6.0-KB941569-x86\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_a57e3226437ddd6f |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 03:15 | 223.232 | Windows6.0-KB941569-x86\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.20708_none_a66151155c57e6dd |
Para Tempo de Execução do Windows Media Format 11 em todas as edições x64 do Windows Vista para as quais há suporte:
| Nome do arquivo | Versão | Data | Hora | Tamanho | CPU | Pasta |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 24:18 | 301.056 | x64 | Windows6.0-KB941569-x64\amd64_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_019ccda9fbdb4ea5 |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 04:05 | 301.056 | x64 | Windows6.0-KB941569-x64\amd64_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.20708_none_027fec9914b55813 |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 03:15 | 223.232 | x86 | Windows6.0-KB941569-x64\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_a57e3226437ddd6f |
wmasf.dll | 11.0.6000.6345 | 25-out-2007 | 03:15 | 223.232 | x86 | Windows6.0-KB941569-x64\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000 |
Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.
Informações de implantação |
Instalando a atualização
Quando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.
Para obter mais informações sobre o instalador, visite o site Microsoft TechNet.
Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.
Esta atualização de segurança oferece suporte às seguintes opções de instalação:
| Opções de instalação da atualização de segurança para as quais há suporte | |
| Opção | Descrição |
/help | Exibe as opções de linha de comando |
| Modos de instalação | |
/quiet | Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida. |
| Opções de reinicialização | |
/norestart | Não reinicia quando a instalação é concluída |
Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.
Verificando a aplicação da atualização
| • | Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações. | ||||||||||
| • | Verificação de Versão do Arquivo Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.
|
| • | Verificação da Chave do Registro Você também pode ser capaz de verificar os arquivos que esta atualização de segurança instalou examinando as chaves do Registro na Tabela de referência nesta seção. Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, talvez essas chaves do Registro não sejam criadas corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança aos arquivos fonte da instalação do Windows. |
A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:
| • | Ryan Smith, pesquisador da IBM Internet Security Systems X-Force, da ISS X-Force, por relatar a Vulnerabilidade de execução de código no Windows Media Format – (CVE-2007-0064). |
| • | Alex Wheeler, pesquisador da IBM Internet Security Systems X-Force, da ISS X-Force, por relatar a Vulnerabilidade de execução de código no Windows Media Format – (CVE-2007-0064). |
| • | Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. |
| • | Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional. |
As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.
| • | V1.0 (11 de dezembro de 2007): Boletim publicado. |
| • | V1.1 (19 de dezembro de 2007): O boletim foi atualizado para refletir uma alteração ao texto de Informações sobre remoção na Tabela de referência na seção de Informações de atualização de segurança do Windows Vista. |
| • | V1.2 (23 de janeiro de 2008) : Boletim atualizado para adicionar uma seção de Perguntas freqüentes com relação à instalação de atualizações para o Tempo de Execução do Windows Media Format 9.5 no Windows XP Professional x64 Edition. |
| • | V1.3 (6 de fevereiro de 2008): O boletim atualizado para adicionar o link correto para o Tempo de Execução do Windows Media Format 9.5 x64 Edition na tabela de Softwares afetados. Também foram corrigidas as Perguntas freqüentes sobre a instalação das atualizações para o Tempo de Execução do Windows Media Format 9.5 no Windows XP Professional x64 Edition e foi adicionada uma Pergunta freqüente semelhante para o Windows Server 2003 x64 Edition. |
| • | V2.0 (10 de junho de 2008): Boletim atualizado para adicionar o Tempo de Execução do Windows Media Format 9, o Tempo de Execução do Windows Media Format 9.5 e o Tempo de Execução do Windows Media Format 11 como componentes afetados para Windows XP Service Pack 3. Isto é somente uma alteração de detecção. Não houve nenhuma alteração ao binário. |
| • | V2.1 (18 de junho de 2008): Boletim atualizado para esclarecer a entrada na seção Perguntas freqüentes do MS06-078 substituído e para adicionar uma entrada à seção Perguntas freqüentes descrevendo um problema de instalação do Windows XP ao instalar via Windows Server Update Services (WSUS). |
| • | V2.2 (20 de agosto de 2008): O boletim foi atualizado para mudar a classificação do Tempo de Execução do Windows Media Format 9 como componente não afetado quando instalado no Windows XP Service Pack 3. |