Boletim de Segurança da Microsoft MS07-068 - Crítica

Vulnerabilidade no Windows Media File Format pode permitir a execução remota de código (941569 e 944275)

Publicado em: 11 de Dezembro de 2007 | Atualizado em: 20 de Agosto de 2008

Versão: 2.2

Informações Gerais

Sinopse

Esta atualização de segurança crítica resolve uma vulnerabilidade reportada em particular no Windows Media File Format. Esta vulnerabilidade pode permitir a execução remota de código se um usuário exibir um arquivo especialmente criado no Tempo de Execução do Windows Media Format. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

Esta é uma atualização de segurança crítica para edições suportadas do Tempo de Execução do Windows Media Format 7.1, 9, 9.5, 11 e para o Windows Media Services 9.1. Para obter mais informações, consulte a subseção Software afetado e não afetado, nesta seção.

Para obter mais informações sobre a vulnerabilidade, consulte a subseção Perguntas freqüentes relacionada à entrada da vulnerabilidade específica presente na próxima seção, Informações sobre a vulnerabilidade.

Recomendação. A Microsoft recomenda que os clientes apliquem a atualização imediatamente.

Problemas conhecidos. Nenhum.

Software afetado e não afetado

O software a seguir foi testado para determinar quais versões ou edições foram afetadas. O ciclo de vida do suporte das outras versões ou edições já terminou ou elas não são afetadas. Para determinar o ciclo de vida do suporte para sua versão ou edição de software, visite o site Ciclo de vida do Suporte Microsoft.

Softwares afetados

Sistema operacionalComponenteImpacto máximo à segurançaAvaliação de gravidade agregadaBoletins substituídos por esta atualização
Tempo de Execução do Windows Media Format 7.1    

Microsoft Windows 2000 Service Pack 4

Tempo de Execução do Windows Media Format 7.1 (KB941569)

Execução Remota de Código

Crítica

MS06-078

Tempo de Execução do Windows Media Format 9    

Windows 2000 Service Pack 4

Tempo de Execução do Windows Media Format 9 (KB941569)

Execução Remota de Código

Crítica

MS06-078

Windows XP Service Pack 2

Tempo de Execução do Windows Media Format 9 (KB941569)

Execução Remota de Código

Crítica

MS06-078

Tempo de Execução do Windows Media Format 9.5    

Windows XP Service Pack 2 e Windows XP Service Pack 3

Tempo de Execução do Windows Media Format 9.5 (KB941569)

Execução Remota de Código

Crítica

Consulte Perguntas freqüentes relacionadas a esta atualização de segurança

Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2

Tempo de Execução do Windows Media Format 9.5 (KB941569)

Execução Remota de Código

Crítica

Nenhuma

Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2

Tempo de Execução do Windows Media Format 9.5 (KB941569)

Execução Remota de Código

Crítica

Nenhuma

Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2

Tempo de Execução do Windows Media Format 9.5 (KB941569)

Execução Remota de Código

Crítica

Nenhuma

Tempo de Execução do Windows Media Format 9.5 x64 Edition    

Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2

Tempo de Execução do Windows Media Format 9.5 x64 Edition (KB941569)

Execução Remota de Código

Crítica

Nenhuma

Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2

Tempo de Execução do Windows Media Format 9.5 x64 Edition (KB941569)

Execução Remota de Código

Crítica

Nenhuma

Tempo de Execução do Windows Media Format 11    

Windows XP Service Pack 2 e Windows XP Service Pack 3

Tempo de Execução do Windows Media Format 11 (KB941569)

Execução Remota de Código

Crítica

Consulte Perguntas freqüentes relacionadas a esta atualização de segurança

Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2

Tempo de Execução do Windows Media Format 11 (KB941569)

Execução Remota de Código

Crítica

Nenhuma

Windows Vista

Tempo de Execução do Windows Media Format 11 (KB941569)

Execução Remota de Código

Crítica

Nenhuma

Windows Vista x64 Edition

Tempo de Execução do Windows Media Format 11 (KB941569)

Execução Remota de Código

Crítica

Nenhuma

Windows Media Services 9.1    

Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2

Windows Media Services 9.1 (KB944275)

Execução Remota de Código

Crítica

Nenhuma

Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2

Windows Media Services 9.1 x64 Edition (KB944275)

Execução Remota de Código

Crítica

Nenhuma

Softwares não afetados

Software

Windows Media Player 6.4 quando instalado no Microsoft Windows 2000

Windows Media Player 6.4 quando instalado no Windows XP

Windows Media Player 6.4 quando instalado no Windows Server 2003

Windows Media Services 4.1 quando instalado no Microsoft Windows 2000

Tempo de Execução do Windows Media Format 9 quando instalado no Windows XP Service Pack 3

Microsoft Windows 2003 para sistemas baseados no Itanium e Windows Server 2003 com SP1 para sistemas baseados no Itanium

Perguntas freqüentes relacionadas a esta atualização de segurança

Por que a Microsoft relançou este boletim em 20 de agosto de 2008?  
Este boletim foi reeditado para mover o Tempo de Execução do Windows Media Format 9 quando instalado no Windows XP Service Pack 3 para a tabela de Softwares não afetados.

Por que a Microsoft relançou este boletim em 10 de junho de 2008?  
Este boletim foi reeditado para adicionar o Tempo de Execução do Windows Media Format 9, o Tempo de Execução do Windows Media Format 9.5 e o Tempo de Execução do Windows Media Format 11 como componentes afetados para Windows XP Service Pack 3. Isto é somente uma alteração de detecção para oferecer e instalar o pacote em sistemas Windows XP Service Pack 3. Não houve nenhuma alteração ao binário. Os clientes com Windows XP que já instalaram a atualização de segurança não necessitarão reinstalar a atualização depois de aplicar o Windows XP Service Pack 3.

Quais são os problemas conhecidos que os clientes podem enfrentar ao instalar esta atualização de segurança?  
Os artigos 941569 e 944275 (em inglês) da Microsoft Knowledge Base documentam os problemas atualmente conhecidos que os clientes podem enfrentar ao instalar esta atualização de segurança. Esses artigos também documentam as soluções recomendadas para esses problemas.

No Windows XP Service Pack 2 e no Windows XP Service Pack 3, este boletim substitui todas as atualizações oferecidas pelo MS06-078?  
Para o Tempo de Execução do Windows Media Format 9.5 e o Tempo de Execução do Windows Media Format 11 no Windows XP Service Pack 2 e Windows XP Service Pack 3, a atualização oferecida no Artigo 941569 (em inglês) da Microsoft Knowledge Base não substitui o MS06-078. Para o Tempo de Execução do Windows Media Format 9 no Windows XP Service Pack 2, a atualização oferecida no Artigo 941569 (em inglês) da Microsoft Knowledge Base substitui parcialmente o MS06-078, substituindo a atualização do Tempo de Execução do Windows Media Format 9 abordada no Artigo 923689 (em inglês) da Microsoft Knowledge Base. A atualização para o Media Player 6.4 abordada no MS06-078 (925398) não é substituída e ainda deverá ser instalada para o Windows XP Service Pack 2.

Ao instalar esta atualização usando o WSUS, por que me são oferecidos dois kits de atualização com títulos e descrições idênticas?  
Os clientes usando o Windows Server Update Services (WSUS) verão dois kits de atualização que têm títulos e descrições idênticas para o Windows XP Service Pack 2 e Windows XP Service Pack 3. Este problema resulta da separação de metadados de detecção para detectar versões diferentes do Tempo de Execução do Windows Media Format no Windows XP Service Pack 2 e Windows XP Service Pack 3. A solução é instalar ambos os kits de atualização para o Windows XP Service Pack 2 e Windows XP Service Pack 3. Para clientes instalando esta atualização através do Windows Update, as ferramentas de detecção e implantação da Microsoft instalarão as atualizações corretas de forma que todos os arquivos sejam substituídos como determinado.

Para o Windows XP Professional x64 Edition, preciso instalar ambas as atualizações do Tempo de Execução do Windows Media Format: O Tempo de Execução do Windows Media Format 9.5 para Windows XP Professional x64 Edition e o Tempo de Execução do Windows Media Format 9.5 x64 Edition para Windows XP Professional x64 Edition ? 
Sim, pode haver situações em que você precise instalar as duas atualizações. Se você instalou o Tempo de Execução do Windows Media Format x64 Edition, você tem que instalar tanto o Tempo de Execução do Windows Media Format 9.5 para Windows XP Professional x64 Edition como o Tempo de Execução do Windows Media Format 9.5 x64 Edition para Windows XP Professional x64 Edition.

Para o Windows Server 2003 x64 Edition, preciso instalar ambas as atualizações do Tempo de Execução do Windows Media Format: o Tempo de Execução do Windows Media Format 9.5 para Windows Server 2003 x64 Edition e o Tempo de Execução do Windows Media Format 9.5 x64 Edition para Windows Server 2003 x64 Edition?  
Sim, pode haver situações em que você precise instalar as duas atualizações. Se você instalou o Tempo de Execução do Windows Media Format x64 Edition, você tem que instalar tanto o Tempo de Execução do Windows Media Format 9.5 para Windows Server 2003 x64 Edition como o Tempo de Execução do Windows Media Format 9.5 x64 Edition para Windows Server 2003 x64 Edition.

Por que o Windows Server 2003 para sistemas baseados no Itanium não está listado na seção “Software afetado e não afetado”?  
O Tempo de Execução do Windows Media Format não é um componente instalável no Windows Server 2003 com SP1 para sistemas baseados no Itanium e no Windows Server 2003 com SP2 para sistemas baseados no Itanium. O Windows Media Services não foi fornecido como um componente opcional no Windows Server 2003 com SP1 para sistemas baseados no Itanium e no Windows Server 2003 com SP2 para sistemas baseados no Itanium.

Uso uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer?  
Este software foi testado para determinar quais edições foram afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte para sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.

Os clientes que possuem versões anteriores do software devem priorizar a migração para as versões com suporte, a fim de evitar uma possível exposição a vulnerabilidades. Para obter mais informações sobre o ciclo de vida do produto Windows, visite o site Ciclo de Vida do Suporte Microsoft. Para obter mais informações sobre o período de suporte estendido da atualização de segurança dessas versões de software, visite o site Microsoft Product Support Services.

Os clientes que precisarem de suporte adicional para software mais antigo deverão entrar em contato com o representante da equipe de contas da Microsoft, o gerente técnico da conta ou o representante do parceiro Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um contrato Alliance, Premier ou Authorized podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, visite o site de Informações internacionais da Microsoft, selecione o país e clique em Go para ver uma lista de telefones. Ao ligar, peça para falar com o gerente de vendas local de Suporte Premier. Para obter mais informações, consulte a seção Perguntas freqüentes sobre o ciclo de vida do suporte ao produto sistema operacional Windows.

Instalei a atualização de segurança do Windows Media Format (KB941569). Qual versão do wmasf.dll eu deveria ter instalado?
A Microsoft forneceu orientações de detecção e implantação para essas atualizações de segurança. Quando você instala esta atualização de segurança, o instalador verifica se um ou mais dos arquivos que estão sendo atualizados no sistema foram atualizados anteriormente. Para verificar manualmente qual versão do arquivo wmasf.dll deveria ter sido instalada, consulte as tabelas a seguir.

Para o Tempo de Execução do Windows Media Format 7.1 no Microsoft Windows 2000 Service Pack 4:

Nome do arquivoVersãoDataHoraTamanho

wmasf.dll

7.10.0.3081

31-out-2007

10:17

245.760

wmvcore.dll

7.10.0.3081

31-out-2007

10:18

1.134.592

Para o Tempo de Execução do Windows Media Format 9 no Microsoft Windows 2000 Service Pack 4, você pode ter a versão 9.0.0.3355 ou a 9.0.0.3267, dependendo da sua configuração:

Nome do arquivoVersãoDataHoraTamanho

wmasf.dll

9.0.0.3355

31-out-2007

10:17

222.720

wmvcore.dll

9.0.0.3355

31-out-2007

10:17

2.064.384

wmasf.dll

9.0.0.3267

31-out-2007

10:17

230,912

wmvcore.dll

9.0.0.3267

31-out-2007

10:17

2.109.440

Tempo de Execução do Windows Media Format 9 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoPasta

wmasf.dll

9.0.0.3355

28 de outubro de 2007

24:38

222.720

SP1GDR

wmvcore.dll

9.0.0.3355

28 de outubro de 2007

24:39

2.064.384

SP1QFE

wmasf.dll

9.0.0.3267

28 de outubro de 2007

24:39

230,912

SP1GDR

wmvcore.dll

9.0.0.3267

28 de outubro de 2007

24:37

2.109.440

SP1QFE

Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoPasta

wmasf.dll

10.0.0.4359

28 de outubro de 2007

24:39

228.864

SP1GDR

wmasf.dll

10.0.0.4060

28 de outubro de 2007

24:40

227.328

SP1QFE

Para o Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições de 32 bits do Windows Server 2003 para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoPasta

wmasf.dll

10.0.0.3710

23-out-2007

21:58

226.816

SP1GDR

wmasf.dll

10.0.0.3710

23-out-2007

22:16

226.816

SP1QFE

wmasf.dll

10.0.0.4000

23-out-2007

22:32

228.864

SP2GDR

wmasf.dll

10.0.0.4000

23-out-2007

22:53

228.864

SP2QFE

Para o Tempo de Execução do Windows Media Format 9.5 x64 Edition, quando instalado em todas as edições com suporte baseadas em x64 do Windows XP ou Windows Server 2003:

Nome do arquivoVersãoDataHoraTamanhoCPU

wmasf.dll

10.0.0.3811

29-out-2007

12:55

455.168

X64

Para o Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoCPUPasta

wwmasf.dll

10.0.0.3710

24-out-2007

13:07

226.816

x86

SP1GDR\WOW

wwmasf.dll

10.0.0.3710

24-out-2007

13:07

226.816

x86

SP1QFE\WOW

wwmasf.dll

10.0.0.4000

24-out-2007

13:17

228.864

x86

SP2GDR\WOW

wwmasf.dll

10.0.0.4000

24-out-2007

13:05

228.864

x86

SP2QFE\WOW

Tempo de Execução do Windows Media Format 11 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanho

wmasf.dll

11.0.5721.5238

28 de outubro de 2007

24:40

222.720

Tempo de Execução do Windows Media Format 11 quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoCPUPasta

wmasf.dll

11.0.5721.5238

29-out-2007

10:31

222.720

x86

SP1QFE\WOW

Tempo de Execução do Windows Media Format 11 em todas as edições de 32 bits do Windows Vista para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoPasta

wmasf.dll

11.0.6000.6345

25-out-2007

03:15

223.232

Windows6.0-KB941569-x86\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_a57e3226437ddd6f

wmasf.dll

11.0.6000.6345

25-out-2007

03:15

223.232

Windows6.0-KB941569-x86\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.20708_none_a66151155c57e6dd

Tempo de Execução do Windows Media Format 11 em todas as edições baseadas em x64 do Windows Vista para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoCPUPasta

wmasf.dll

11.0.6000.6345

25-out-2007

24:18

301.056

x64

Windows6.0-KB941569-x64\amd64_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_019ccda9fbdb4ea5

wmasf.dll

11.0.6000.6345

25-out-2007

04:05

301.056

x64

Windows6.0-KB941569-x64\amd64_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.20708_none_027fec9914b55813

wmasf.dll

11.0.6000.6345

25-out-2007

03:15

223.232

x86

Windows6.0-KB941569-x64\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_a57e3226437ddd6f

wmasf.dll

11.0.6000.6345

25-out-2007

03:15

223.232

x86

Windows6.0-KB941569-x64\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000

Instalei a atualização de segurança do Windows Media Services 9.1 (KB944275). Qual versão do wmsserver.dll eu deveria ter instalado?
A Microsoft forneceu orientações de detecção e implantação para essas atualizações de segurança. Quando você instala esta atualização de segurança, o instalador verifica se um ou mais dos arquivos que estão sendo atualizados no sistema foram atualizados anteriormente. Para verificar manualmente qual versão do arquivo wmsserver.dll deveria ter sido instalada, consulte as tabelas a seguir.

Observação O Windows Media Services 9.1, que inclui o arquivo wmsserver.dll, é um componente opcional de sistema operacional em todas as edições de 32 bits do Windows Server 2003 e nas edições baseadas em x64 do Windows Server 2003.

Observação O Windows Media Services 9.1, que inclui o arquivo wmsserver.dll, não pode ser instalado em nenhuma edição do Windows XP para a qual há suporte.

Para o Tempo de Execução do Windows Media Format 9.1 quando instalado em todas as edições de 32 bits do Windows Server 2003 para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoPasta

wmsserver.dll

9.1.1.3844

13-nov-2007

05:16

3.098.624

SP1GDR

wmsserver.dll

9.1.1.3844

13-nov-2007

04:59

3.167.232

SP1QFE

wmsserver.dll

9.1.1.3862

13-nov-2007

05:04

3.167.744

SP2GDR

wmsserver.dll

9.1.1.3862

13-nov-2007

05:13

3.167.744

SP2QFE

Para o Tempo de Execução do Windows Media Format 9.1 quando instalado nas edições baseadas em x64 do Windows Server 2003 para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoCPUPasta

wmsserver.dll

9.1.1.3844

13-nov-2007

19:21

5.814.272

x86

SP1GDR

wmsserver.dll

9.1.1.3844

13-nov-2007

19:21

5.821.952

x86

SP1QFE

wmsserver.dll

9.1.1.3862

13-nov-2007

19:27

5.821.952

x86

SP2GDR

wmsserver.dll

9.1.1.3862

13-nov-2007

19:20

5.821.952

x86

SP2QFE

Informações da vulnerabilidade

Classificação de gravidade e Identificadores de vulnerabilidade

Softwares afetadosVulnerabilidade de execução remota de código no Windows Media Format ao analisar o ASF - CVE-2007-0064Avaliação de gravidade agregada

Tempo de Execução do Windows Media Format 7.1

Crítica 

Execução Remota de Código

Crítica

Tempo de Execução do Windows Media Format 9

Crítica 

Execução Remota de Código

Crítica

Tempo de Execução do Windows Media Format 9.5

Crítica 

Execução Remota de Código

Crítica

Tempo de Execução do Windows Media Format 11

Crítica 

Execução Remota de Código

Crítica

Tempo de Execução do Windows Media Format 9.5 x64 Edition

Crítica 

Execução Remota de Código

Crítica

Windows Media Services 9.1

Crítica 

Execução Remota de Código

Crítica

Vulnerabilidade de execução remota de código no Windows Media Format ao analisar o ASF - CVE-2007-0064

Existe uma vulnerabilidade de execução remota de código no Tempo de Execução do Windows Media Format devido à maneira como ele lida com os arquivos ASF (Advanced Systems Format). Em aplicativos clientes, como o Windows Media Player, um invasor pode explorar a vulnerabilidade, criando conteúdo especialmente criado do Tempo de Execução do Windows Media Format que pode permitir a execução remota de código em potencial se o usuário visitar um site especialmente criado ou abrir uma mensagem de email com conteúdo especialmente criado. Em aplicativos de servidor, como o Windows Media Services, um invasor pode explorar as vulnerabilidades, criando um conteúdo de Tempo de Execução do Windows Media Format especialmente criado que pode permitir a execução remota de código em potencial se o servidor processar o conteúdo especialmente criado. Em aplicativos clientes e de servidor, um invasor que explorar essa vulnerabilidade com êxito assumirá o controle total de um sistema afetado.

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2007-0064.

Fatores atenuantes da vulnerabilidade de execução remota de código no Windows Media Format ao analisar o ASF – CVE-2007-0064

A atenuação refere-se a uma definição, configuração comum ou prática recomendada geral, existente num estado padrão, que pode reduzir a gravidade da exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

Fatores atenuantes para o aplicativo cliente:

No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.

O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

O Windows Media Player 6.4 não é afetado quando instalado no Windows 2000, no Windows XP ou no Windows Server 2003.

Fatores atenuantes para o aplicativo do servidor:

Um invasor que explorar com êxito essa vulnerabilidade poderá conseguir os mesmos privilégios da conta do serviço de rede.

O Windows Media Services 9.1, que inclui o arquivo wmsserver.dll, é um componente opcional do sistema operacional em todas as edições de 32 bits com suporte do Windows Server 2003 e nas edições baseadas em x64 do Windows Server 2003.

Soluções alternativas para a vulnerabilidade de execução remota de código no Windows Media Format ao analisar o ASF – CVE-2007-0064

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

A principal solução alternativa para estas vulnerabilidades é negar acesso às DLLs vulneráveis em cada sistema operacional afetado.

Para os aplicativos clientes, negue acesso ao arquivo WMASF.DLL

A partir de um prompt de comando administrativo no Windows XP e no Windows Server 2003, execute o seguinte comando:

                Echo y| cacls exe %WINDIR%\SYSTEM32\WMASF.DLL  /E /P everyone:N
              

A partir de um prompt de comando elevado no Windows Vista, execute os seguintes comandos:

                Takeown.exe /f %WINDIR%\SYSTEM32\WMASF.DLL
                Icacls.exe %WINDIR%\SYSTEM32\WMASF.DLL /save %TEMP%\WMASF_ACL.TXT
                Icacls.exe %WINDIR%\SYSTEM32\WMASF.DLL /deny everyone:(F)
              

Impacto da solução alternativa: Os usuários não poderão executar arquivos .ASF (Advanced Systems Format).

Para aplicativos de servidor, a Microsoft não identificou nenhuma solução alternativa para essa vulnerabilidade.

Perguntas freqüentes sobre a vulnerabilidade de execução remota de código no Windows Media Format ao analisar o ASF – CVE-2007-0064

Qual é o escopo da vulnerabilidade? 
Existe uma vulnerabilidade de execução remota de código no Tempo de Execução do Windows Media Format devido à maneira como ele lida com os arquivos ASF (Advanced Systems Format). Em aplicativos clientes, como o Windows Media Player, um invasor pode explorar a vulnerabilidade, criando conteúdo especialmente criado do Tempo de Execução do Windows Media Format que pode permitir a execução remota de código em potencial se o usuário visitar um site especialmente criado ou abrir uma mensagem de email com conteúdo especialmente criado. Em aplicativos de servidor, como o Windows Media Services, um invasor pode explorar as vulnerabilidades, criando um conteúdo de Tempo de Execução do Windows Media Format especialmente criado que pode permitir a execução remota de código em potencial se o servidor processar o conteúdo especialmente criado. Em aplicativos clientes e de servidor, um invasor que explorar essa vulnerabilidade com êxito assumirá o controle total de um sistema afetado.

O que provoca a vulnerabilidade? 
Análise incorreta de arquivos ASF (Advanced Systems Format) no Tempo de Execução do Windows Media Format.

O que é Tempo de Execução do Windows Media Format? 
O Tempo de Execução do Microsoft Windows Media Format fornece informações e ferramentas para aplicativos que usam o conteúdo do Windows Media. Para obter mais informações, consulte a documentação do produto.

O que é o Windows Media Services 9.1? 
O Windows Media Services 9.1, que inclui o arquivo wmsserver.dll, é um componente opcional do sistema operacional em todas as edições de 32 bits com suporte do Windows Server 2003 e nas edições baseadas em x64 do Windows Server 2003. Esse aplicativo de servidor é executado como uma conta de serviço de rede com poucos privilégios para processar arquivos de mídia. Para obter mais informações, consulte a documentação do produto.

O que é ASF (Advanced Systems Format)? 
ASF (Advanced Systems Format) é um formato de arquivo que armazena informações de áudio e vídeo e é especialmente projetado para execução em redes como a Internet. É um formato compactado que contém fluxo contínuo de áudio, vídeo, apresentações de slides e eventos sincronizados. O ASF permite que conteúdo seja entregue como um fluxo contínuo de dados. Os arquivos ASF podem ter a extensão de arquivo ASF, WMV ou WMA.

Para que um invasor pode usar a vulnerabilidade? 
O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário são menos afetados do que aqueles que possuem direitos administrativos.

De que forma o invasor pode explorar a vulnerabilidade? 
No cenário de ataque na Web do cliente, um invasor pode hospedar um site projetado para explorar essa vulnerabilidade através do Windows Media Player. Em nenhum caso, no entanto, um invasor teria um meio de forçar os usuários a visitar estes sites. Em vez disso, um invasor tem que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou por um pedido pelo Instant Messenger que leva o usuário ao site do invasor. Em aplicativos de servidor, um invasor pode explorar a vulnerabilidade, criando um conteúdo de Tempo de Execução do Windows Media Format especialmente criado que pode permitir a execução remota de código em potencial se o servidor processar o conteúdo especialmente criado.

Quais são os principais sistemas que correm riscos com a vulnerabilidade? 
Esta vulnerabilidade exige que um usuário esteja conectado e abra o arquivo ASF mal-intencionado em qualquer aplicativo baseado no Tempo de Execução do Windows Media Format para que qualquer ação mal-intencionada ocorra. Portanto, qualquer sistema no qual o Tempo de Execução do Windows Media Format ou Windows Media Server 9.1 for usado freqüentemente, como estações de trabalho ou servidores de terminal, corre maior risco com essa vulnerabilidade.

O que a atualização faz? 
A atualização remove a vulnerabilidade modificando a forma como o Tempo de Execução do Windows Media Format analisa arquivos ASF (Advanced Systems Format).

Quando este boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente? 
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?  
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

Informações da atualização

Orientação e ferramentas de detecção e implantação

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.

As atualizações de segurança estão disponíveis no Microsoft Update, Windows Update e Office Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade executando uma pesquisa com a palavra-chave "atualização de segurança".

Por fim, as atualizações de segurança podem ser baixadas do Microsoft Update Catalog. O Microsoft Update Catalog fornece um catálogo pesquisável de conteúdo disponibilizado por meio do Windows Update e Microsoft Update, incluindo atualizações de segurança, drivers e service packs. Ao pesquisar usando o número do boletim de segurança (como "MS07-036"), é possível adicionar todas as atualizações aplicáveis em sua cesta (incluindo idiomas diferentes para uma atualização) e baixá-las na pasta de sua escolha. Para obter mais informações sobre o Microsoft Update Catalog, consulte as Perguntas Freqüentes sobre Microsoft Update Catalog.

Orientação para detecção e implantação

A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Essa orientação também ajudará os profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS) e a Ferramenta Extended Security Update Inventory Tool. Para obter mais informações, consulte o Artigo 910723 (em inglês) da Microsoft Knowledge Base.

Microsoft Baseline Security Analyzer

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.

A tabela a seguir fornece o resumo de detecção do MBSA para esta atualização de segurança.

SoftwareMBSA 2.0.1

Tempo de Execução do Windows Media Format 7.1

Sim

Tempo de Execução do Windows Media Format 9

Sim

Tempo de Execução do Windows Media Format 9.5

Sim

Tempo de Execução do Windows Media Format 11

Sim

Para obter mais informações sobre o MBSA 2.0.1, consulte Perguntas freqüentes sobre o MBSA 2.0 (em inglês).

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e posterior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e posterior. Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services.

Systems Management Server

A tabela a seguir fornece o resumo de detecção de SMS para esta atualização de segurança.

SoftwareSMS 2.0SMS 2003

Tempo de Execução do Windows Media Format 7.1

Sim

Sim

Tempo de Execução do Windows Media Format 9

Sim

Sim

Tempo de Execução do Windows Media Format 9.5

Sim

Sim

Tempo de Execução do Windows Media Format 11

Não

Sim

Para o SMS 2.0, o SMS SUS Feature Pack, que inclui a ferramenta Inventário da Atualização de Segurança (SUIT), pode ser usado pelo SMS para detectar atualizações de segurança. Consulte também Downloads para Systems Management Server 2.0.

Para o SMS 2003, a ferramenta Inventário do SMS 2003 para Microsoft Updates pode ser usada pelo SMS para detectar as atualizações de segurança oferecidas pelo Microsoft Update e que tenham suporte do Windows Server Update Services. Para obter mais informações sobre a ITMU do SMS 2003, consulte Inventory Tool do SMS 2003 para Microsoft Updates. O SMS 2003 também pode usar a ferramenta Office Inventory da Microsoft para detectar as atualizações necessárias dos aplicativos do Microsoft Office. Para obter mais informações sobre a ferramenta Office Inventory e outras ferramentas de varredura, consulte SMS 2003 Software Update Scanning Tools. Consulte também Downloads para Systems Management Server 2003.

Para obter mais informações sobre o SMS, visite o site do SMS.

Para obter informações detalhadas, consulte o Artigo 910723 (em inglês) da Microsoft Knowledge Base. Lista de resumo de detecção mensal e os artigos de diretrizes de implantação.

Implantação de atualização de segurança

Softwares afetados

Para obter informações sobre uma atualização de segurança específica para seu software afetado, clique no link apropriado:

Windows 2000 Service Pack 4

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros

A atualização para esse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.

Implantação

 

Instalar sem intervenção do usuário

Para o Tempo de Execução do Windows Media Format 7.1 ou 9:
Windows2000-KB941569-NEC98-JPN.exe /quiet
Windows2000-KB941569-x86-ENU.exe /quiet

Instalar sem reinicializar

Para o Tempo de Execução do Windows Media Format 7.1 ou 9:
Windows2000-KB941569-NEC98-JPN.exe /norestart
Windows2000-KB941569-x86-ENU.exe /norestart

Arquivo de log de atualização

KB941569.log

Mais informações

Consulte a subseção Orientação e ferramentas de detecção e implantação

Necessidade de Reinicialização

 

Reinicialização necessária

Essa atualização não requer reinicialização.

O instalador interrompe os serviços necessários, aplica a atualização e reinicia-os em seguida. Contudo, se esses serviços necessários não puderem ser interrompidos por algum motivo, ou se os arquivos necessários estiverem em uso, a atualização exigirá uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Hotpatching

Não Aplicável.

Informações sobre remoção

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.

Os administradores de sistema também podem usar o utilitário Spuninst.exe para remover esta atualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB941569$\Spuninst.

Informações sobre o arquivo

Consulte a subseção Informações sobre o arquivo, a seguir, para obter o manifesto de arquivo completo

Verificação da Chave do Registro

Para o Tempo de Execução do Windows Media Format 7.1 ou 9:
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows 2000\SP1\KB941569\Filelist

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Para o Tempo de Execução do Windows Media Format 7.1 no Microsoft Windows 2000 Service Pack 4:

Nome do arquivoVersãoDataHoraTamanho

wmasf.dll

7.10.0.3081

31-out-2007

10:17

245.760

wmvcore.dll

7.10.0.3081

31-out-2007

10:18

1.134.592

Para o Tempo de Execução do Windows Media Format 9 no Microsoft Windows 2000 Service Pack 4, você pode ter a versão 9.0.0.3355 ou a 9.0.0.3267, dependendo da sua configuração:

Nome do arquivoVersãoDataHoraTamanho

wmasf.dll

9.0.0.3355

31-out-2007

10:17

222.720

wmvcore.dll

9.0.0.3355

31-out-2007

10:17

2.064.384

wmasf.dll

9.0.0.3267

31-out-2007

10:17

230,912

wmvcore.dll

9.0.0.3267

31-out-2007

10:17

2.109.440

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Informações de implantação

Instalando a atualização

Quando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.

Para obter mais informações sobre o instalador, visite o site Microsoft TechNet.

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
OpçãoDescrição

/help

Exibe as opções de linha de comando

Modos de instalação 

/passive

Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.

/quiet

Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida.

Opções de reinicialização 

/norestart

Não reinicia quando a instalação é concluída

/forcerestart

Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.

/warnrestart[:x]

Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.

/promptrestart

Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização

Opções especiais 

/overwriteoem

Sobrescreve arquivos OEM sem notificação

/nobackup

Não faz backup de arquivos necessários à desinstalação

/forceapsclose

Força o encerramento de outros programas quando o computador é desligado

/log:caminho

Permite o redirecionamento dos arquivos de log da instalação

/extract[:caminho]

Extrai os arquivos sem iniciar o programa de instalação

/ER

Habilita o relatório de erros estendido

/verbose

Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações.

Verificação de Versão do Arquivo

Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.

Clique em Iniciar e, em seguida, clique em Pesquisar.

2.

No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.

3.

Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.

4.

Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades.

Observação Dependendo da edição do sistema operacional, ou dos programas que são instalados em seu sistema, alguns arquivos que estão listados na tabela de informações de arquivo podem não estar instalados.

5.

Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta.

Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Verificação da Chave do Registro

Você também pode ser capaz de verificar os arquivos que esta atualização de segurança instalou examinando as chaves do Registro na Tabela de referência nesta seção.

Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, talvez essas chaves do Registro não sejam criadas corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança aos arquivos fonte da instalação do Windows.

Windows XP (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros

A atualização para esse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.

Implantação

 

Instalar sem intervenção do usuário

Para o Tempo de Execução do Windows Media Format 9, 9.5 ou 11 quando instalado no Windows XP Service Pack 2 e Windows XP Service Pack 3:
WindowsXP-KB941569-x86-ENU.exe /quiet

Para o Tempo de Execução do Windows Media Format 9.5, quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:
WindowsServer2003.WindowsXP-KB941569-x64-ENU.exe /quiet

Para o Tempo de Execução do Windows Media Format 11, quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:

WindowsMedia11-KB941569-x64-ENU.exe /quiet

Para o Tempo de Execução do Windows Media Format 9.5 x64 Edition quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:

WindowsMedia10-KB941569-x64-ENU.exe /quiet

Instalar sem reinicializar

Para o Tempo de Execução do Windows Media Format 9, 9.5 ou 11 quando instalado no Windows XP Service Pack 2 e Windows XP Service Pack 3:
WindowsXP-KB941569-x86-ENU.exe /norestart

Para o Tempo de Execução do Windows Media Format 9.5, quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:
WindowsServer2003.WindowsXP-KB941569-x64-ENU.exe /norestart

Para o Tempo de Execução do Windows Media Format 11, quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:
WindowsMedia11-KB941569-x64-ENU.exe /norestart

Para o Tempo de Execução do Windows Media Format 9.5 x64 Edition quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:
WindowsMedia10-KB941569-x64-ENU.exe /norestart

Arquivo de log de atualização

KB941569.log

Mais informações

Consulte a subseção Orientação e ferramentas de detecção e implantação

Necessidade de Reinicialização

 

Reinicialização necessária

Essa atualização não requer reinicialização.

O instalador interrompe os serviços necessários, aplica a atualização e reinicia-os em seguida. Contudo, se esses serviços necessários não puderem ser interrompidos por algum motivo, ou se os arquivos necessários estiverem em uso, a atualização exigirá uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Hotpatching

Não Aplicável.

Informações sobre remoção

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.

Os administradores de sistema também podem usar o utilitário Spuninst.exe para remover esta atualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB941569$\Spuninst.

Informações sobre o arquivo

Consulte a subseção Informações sobre o arquivo, a seguir, para obter o manifesto de arquivo completo

Verificação da Chave do Registro

Para o Tempo de Execução do Windows Media Format 9, 9.5 ou 11 quando instalado no Windows XP Service Pack 2 e Windows XP Service Pack 3:
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB941569\Filelist

Para o Tempo de Execução do Windows Media Format 9.5, quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB941569\Filelist

Para o Tempo de Execução do Windows Media Format 11, quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows Media Format 11 SDK\SP2\KB941569_WM11\Filelist

Para o Tempo de Execução do Windows Media Format 9.5 x64 Edition quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows Media Format 9,5 SDK x64 Edition\SP2\KB941569_FSDK64\Filelist

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Tempo de Execução do Windows Media Format 9 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoPasta

wmasf.dll

9.0.0.3355

28 de outubro de 2007

24:38

222.720

SP1GDR

wmvcore.dll

9.0.0.3355

28 de outubro de 2007

24:39

2.064.384

SP1QFE

wmasf.dll

9.0.0.3267

28 de outubro de 2007

24:39

230,912

SP1GDR

wmvcore.dll

9.0.0.3267

28 de outubro de 2007

24:37

2.109.440

SP1QFE

Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoPasta

wmasf.dll

10.0.0.4359

28 de outubro de 2007

24:39

228.864

SP1GDR

wmasf.dll

10.0.0.4060

28 de outubro de 2007

24:40

227.328

SP1QFE

Tempo de Execução do Windows Media Format 11 quando instalado em todas as edições de 32 bits do Windows XP para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanho

wmasf.dll

11.0.5721.5238

28 de outubro de 2007

24:40

222.720

Tempo de Execução do Windows Media Format 11 quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoCPUPasta

wmasf.dll

11.0.5721.5238

29-out-2007

10:31

222.720

X86

SP1QFE\WOW

Para o Tempo de Execução do Windows Media Format 9.5 Series x64 Edition, quando instalado em todas as edições baseadas em x64 do Windows XP para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanho

wmasf.dll

10.0.0.3811

29-out-2007

24:55

455.168

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Informações de implantação

Instalando a atualização

Quando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.

Para obter mais informações sobre o instalador, visite o site Microsoft TechNet.

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
OpçãoDescrição

/help

Exibe as opções de linha de comando

Modos de instalação 

/passive

Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.

/quiet

Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida.

Opções de reinicialização 

/norestart

Não reinicia quando a instalação é concluída

/forcerestart

Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.

/warnrestart[:x]

Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.

/promptrestart

Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização

Opções especiais 

/overwriteoem

Sobrescreve arquivos OEM sem notificação

/nobackup

Não faz backup de arquivos necessários à desinstalação

/forceappsclose

Força o encerramento de outros programas quando o computador é desligado

/log:caminho

Permite o redirecionamento dos arquivos de log da instalação

/extract[:caminho]

Extrai os arquivos sem iniciar o programa de instalação

/ER

Habilita o relatório de erros estendido

/verbose

Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações.

Verificação de Versão do Arquivo

Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.

Clique em Iniciar e, em seguida, clique em Pesquisar.

2.

No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.

3.

Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.

4.

Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades.

Observação Dependendo da edição do sistema operacional, ou dos programas que são instalados em seu sistema, alguns arquivos que estão listados na tabela de informações de arquivo podem não estar instalados.

5.

Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta.

Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Verificação da Chave do Registro

Você também pode ser capaz de verificar os arquivos que esta atualização de segurança instalou examinando as chaves do Registro na Tabela de referência nesta seção.

Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, talvez essas chaves do Registro não sejam criadas corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança aos arquivos fonte da instalação do Windows.

Windows Server 2003 (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Observação O Windows Media Services 9.1, que inclui o arquivo wmsserver.dll, não pode ser instalado em nenhuma edição do Windows XP para a qual há suporte.

Inclusão em Service Packs futuros

A atualização para esse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.

Implantação

 

Instalar sem intervenção do usuário

Para Tempo de Execução do Windows Media Format 9.5:
WindowsServer2003-KB941569-x86-ENU.exe /quiet
WindowsServer2003.WindowsXP-KB941569-x64-ENU.exe /quiet

Para o Tempo de Execução do Windows Media Format 9.5 x64 Edition, quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:
WindowsMedia10-KB941569-x64-ENU.exe /quiet

Para edições de 32 bits do Windows Media Services 9.1:
WindowsServer2003-KB944275-x86-ENU.exe /quiet

Para edições baseadas em x64 do Windows Media Services 9.1:
WindowsServer2003.WindowsXP-KB944275-x64-ENU.exe /quiet

Instalar sem reinicializar

Para Tempo de Execução do Windows Media Format 9.5:
WindowsServer2003-KB941569-x86-ENU.exe /norestart
WindowsServer2003.WindowsXP-KB941569-x64-ENU.exe /norestart

Para o Tempo de Execução do Windows Media Format 9.5 x64 Edition, quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:
WindowsMedia10-KB941569-x64-ENU.exe /norestart

Para edições de 32 bits do Windows Media Services 9.1:
WindowsServer2003-KB944275-x86-ENU.exe /norestart

Para edições baseadas em x64 do Windows Media Services 9.1:
WindowsServer2003.WindowsXP-KB944275-x64-ENU.exe /norestart

Arquivo de log de atualização

KB941569.log

Mais informações

Consulte a subseção Orientação e ferramentas de detecção e implantação

Necessidade de Reinicialização

 

Reinicialização necessária

Essa atualização não requer reinicialização.

O instalador interrompe os serviços necessários, aplica a atualização e reinicia-os em seguida. Contudo, se esses serviços necessários não puderem ser interrompidos por algum motivo, ou se os arquivos necessários estiverem em uso, a atualização exigirá uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Hotpatching

Esta atualização de segurança não oferece suporte a HotPatching. Para obter mais informações sobre HotPatching, consulte o Artigo 897341 (em inglês) da Microsoft Knowledge Base.

Informações sobre remoção

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.

Os administradores de sistema também podem usar o utilitário Spuninst.exe para remover esta atualização de segurança. O utilitário Spuninst.exe está localizado nas pastas %Windir%\$NTUninstallKB941569$\Spuninst e %Windir%\$NTUninstallKB944275$\Spuninst.

Informações sobre o arquivo

Consulte a subseção Informações sobre o arquivo, a seguir, para obter o manifesto de arquivo completo

Verificação da Chave do Registro

Para Tempo de Execução do Windows Media Format 9.5 SP1 e Tempo de Execução do Windows Media Format 9.5 SP2:
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB941569\Filelist

Para o Tempo de Execução do Windows Media Format 9.5 x64 Edition, quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:

HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows Media Format 9,5 SDK x64 Edition\SP2\KB941569_FSDK64\Filelist

Para Windows Media Services 9.1:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB944275\Filelist

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Para o Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições de 32 bits do Windows Server 2003 para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoPasta

wmasf.dll

10.0.0.3710

23-out-2007

21:58

226.816

SP1GDR

wmasf.dll

10.0.0.3710

23-out-2007

22:16

226.816

SP1QFE

wmasf.dll

10.0.0.4000

23-out-2007

22:32

228.864

SP2GDR

wmasf.dll

10.0.0.4000

23-out-2007

22:53

228.864

SP2QFE

Para o Tempo de Execução do Windows Media Format 9.5 quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoCPUPasta

wwmasf.dll

10.0.0.3710

24-out-2007

13:07

226.816

x86

SP1GDR\WOW

wwmasf.dll

10.0.0.3710

24-out-2007

13:07

226.816

x86

SP1QFE\WOW

wwmasf.dll

10.0.0.4000

24-out-2007

13:17

228.864

x86

SP2GDR\WOW

wwmasf.dll

10.0.0.4000

24-out-2007

13:05

228.864

x86

SP2QFE\WOW

Para o Tempo de Execução do Windows Media Format 9.5 Series, quando instalado em todas as edições baseadas em x64 do Windows Server 2003 para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanho

wmasf.dll

10.0.0.3811

29-out-2007

24:55

455.168

Para o Tempo de Execução do Windows Media Format 9.1 quando instalado em todas as edições de 32 bits do Windows Server 2003 para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoPasta

wmsserver.dll

9.1.1.3844

13-nov-2007

05:16

3.098.624

SP1GDR

wmsserver.dll

9.1.1.3844

13-nov-2007

04:59

3.167.232

SP1QFE

wmsserver.dll

9.1.1.3862

13-nov-2007

05:04

3.167.744

SP2GDR

wmsserver.dll

9.1.1.3862

13-nov-2007

05:13

3.167.744

SP2QFE

Para o Tempo de Execução do Windows Media Format 9.1 quando instalado nas edições baseadas em x64 do Windows Server 2003 para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoCPUPasta

wmsserver.dll

9.1.1.3844

13-nov-2007

19:21

5.814.272

x86

SP1GDR

wmsserver.dll

9.1.1.3844

13-nov-2007

19:21

5.821.952

x86

SP1QFE

wmsserver.dll

9.1.1.3862

13-nov-2007

19:27

5.821.952

x86

SP2GDR

wmsserver.dll

9.1.1.3862

13-nov-2007

19:20

5.821.952

x86

SP2QFE

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Informações de implantação

Instalando a atualização

Quando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.

Para obter mais informações sobre o instalador, visite o site Microsoft TechNet.

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
OpçãoDescrição

/help

Exibe as opções de linha de comando

Modos de instalação 

/passive

Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.

/quiet

Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida.

Opções de reinicialização 

/norestart

Não reinicia quando a instalação é concluída

/forcerestart

Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.

/warnrestart[:x]

Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.

/promptrestart

Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização

Opções especiais 

/overwriteoem

Sobrescreve arquivos OEM sem notificação

/nobackup

Não faz backup de arquivos necessários à desinstalação

/forceappsclose

Força o encerramento de outros programas quando o computador é desligado

/log:caminho

Permite o redirecionamento dos arquivos de log da instalação

/extract[:caminho]

Extrai os arquivos sem iniciar o programa de instalação

/ER

Habilita o relatório de erros estendido

/verbose

Habilita o registro extenso. Durante a instalação, cria %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações.

Verificação de Versão do Arquivo

Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.

Clique em Iniciar e, em seguida, clique em Pesquisar.

2.

No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.

3.

Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.

4.

Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades.

Observação Dependendo da edição do sistema operacional, ou dos programas que são instalados em seu sistema, alguns arquivos que estão listados na tabela de informações de arquivo podem não estar instalados.

5.

Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta.

Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Verificação da Chave do Registro

Você também pode ser capaz de verificar os arquivos que esta atualização de segurança instalou examinando as chaves do Registro na Tabela de referência nesta seção.

Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, talvez essas chaves do Registro não sejam criadas corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança aos arquivos fonte da instalação do Windows.

Windows Vista (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros

A atualização para esse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.

Implantação

 

Instalar sem intervenção do usuário

Windows6.0-KB941569-x86.exe /quiet
Windows6.0-KB941569-x64.exe /quiet

Instalar sem reinicializar

Windows6.0-KB941569-x86.exe /norestart
Windows6.0-KB941569-x64.exe /norestart

Mais informações

Consulte a subseção Orientação e ferramentas de detecção e implantação

Necessidade de Reinicialização

 

Reinicialização necessária

Essa atualização não requer reinicialização.
O instalador interrompe os serviços necessários, aplica a atualização e reinicia-os em seguida. Contudo, se esses serviços necessários não puderem ser interrompidos por algum motivo, ou se os arquivos necessários estiverem em uso, a atualização exigirá uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Hotpatching

Não Aplicável.

Informações sobre remoção

O WUSA.exe não oferece suporte à desinstalação de atualizações. Para desinstalar uma atualização instalada por WUSA, clique em Painel de Controle e em Segurança. No Windows Update, clica em Exibir atualizações instaladas e seleciona a partir da lista de atualizações.

Informações sobre o arquivo

Consulte a subseção Informações sobre o arquivo, a seguir, para obter o manifesto de arquivo completo

Verificação da Chave do Registro

Não existe nenhuma chave do Registro para o Tempo de Execução do Windows Media Format 11 no Windows Vista. Use o Windows Management Instrumentation para detectar a presença dessa atualização.

Informações sobre o arquivo

A versão em inglês desta atualização de segurança tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com a hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Tempo de Execução do Windows Media Format 11 em todas as edições de 32 bits do Windows Vista para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoPasta

wmasf.dll

11.0.6000.6345

25-out-2007

03:15

223.232

Windows6.0-KB941569-x86\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_a57e3226437ddd6f

wmasf.dll

11.0.6000.6345

25-out-2007

03:15

223.232

Windows6.0-KB941569-x86\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.20708_none_a66151155c57e6dd

Para Tempo de Execução do Windows Media Format 11 em todas as edições x64 do Windows Vista para as quais há suporte:

Nome do arquivoVersãoDataHoraTamanhoCPUPasta

wmasf.dll

11.0.6000.6345

25-out-2007

24:18

301.056

x64

Windows6.0-KB941569-x64\amd64_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_019ccda9fbdb4ea5

wmasf.dll

11.0.6000.6345

25-out-2007

04:05

301.056

x64

Windows6.0-KB941569-x64\amd64_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.20708_none_027fec9914b55813

wmasf.dll

11.0.6000.6345

25-out-2007

03:15

223.232

x86

Windows6.0-KB941569-x64\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000.16585_none_a57e3226437ddd6f

wmasf.dll

11.0.6000.6345

25-out-2007

03:15

223.232

x86

Windows6.0-KB941569-x64\x86_microsoft-windows-mediaplayer-wmasf_31bf3856ad364e35_6.0.6000

Observação Para obter uma lista completa de versões com suporte, consulte o índice de ciclo de vida de suporte. Para obter uma lista completa de service packs, consulte Ciclo de vida de service packs com suporte. Para obter mais informações sobre a diretiva de ciclo de vida de suporte, consulte Ciclo de Vida do Suporte Microsoft.

Informações de implantação

Instalando a atualização

Quando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.

Para obter mais informações sobre o instalador, visite o site Microsoft TechNet.

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
OpçãoDescrição

/help

Exibe as opções de linha de comando

Modos de instalação 

/quiet

Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida.

Opções de reinicialização 

/norestart

Não reinicia quando a instalação é concluída

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações.

Verificação de Versão do Arquivo

Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.

Clique em Iniciar e, em seguida, clique em Pesquisar.

2.

No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.

3.

Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.

4.

Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades.

Observação Dependendo da edição do sistema operacional, ou dos programas que são instalados em seu sistema, alguns arquivos que estão listados na tabela de informações de arquivo podem não estar instalados.

5.

Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta.

Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Verificação da Chave do Registro

Você também pode ser capaz de verificar os arquivos que esta atualização de segurança instalou examinando as chaves do Registro na Tabela de referência nesta seção.

Essas chaves do Registro podem não conter uma lista completa dos arquivos instalados. Além disso, talvez essas chaves do Registro não sejam criadas corretamente se um administrador ou um OEM integrar ou adicionar a atualização de segurança aos arquivos fonte da instalação do Windows.

Outras informações

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

Ryan Smith, pesquisador da IBM Internet Security Systems X-Force, da ISS X-Force, por relatar a Vulnerabilidade de execução de código no Windows Media Format – (CVE-2007-0064).

Alex Wheeler, pesquisador da IBM Internet Security Systems X-Force, da ISS X-Force, por relatar a Vulnerabilidade de execução de código no Windows Media Format – (CVE-2007-0064).

Suporte

Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.

Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional.

Aviso de isenção de responsabilidade

As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões

V1.0 (11 de dezembro de 2007): Boletim publicado.

V1.1 (19 de dezembro de 2007): O boletim foi atualizado para refletir uma alteração ao texto de Informações sobre remoção na Tabela de referência na seção de Informações de atualização de segurança do Windows Vista.

V1.2 (23 de janeiro de 2008) : Boletim atualizado para adicionar uma seção de Perguntas freqüentes com relação à instalação de atualizações para o Tempo de Execução do Windows Media Format 9.5 no Windows XP Professional x64 Edition.

V1.3 (6 de fevereiro de 2008): O boletim atualizado para adicionar o link correto para o Tempo de Execução do Windows Media Format 9.5 x64 Edition na tabela de Softwares afetados. Também foram corrigidas as Perguntas freqüentes sobre a instalação das atualizações para o Tempo de Execução do Windows Media Format 9.5 no Windows XP Professional x64 Edition e foi adicionada uma Pergunta freqüente semelhante para o Windows Server 2003 x64 Edition.

V2.0 (10 de junho de 2008): Boletim atualizado para adicionar o Tempo de Execução do Windows Media Format 9, o Tempo de Execução do Windows Media Format 9.5 e o Tempo de Execução do Windows Media Format 11 como componentes afetados para Windows XP Service Pack 3. Isto é somente uma alteração de detecção. Não houve nenhuma alteração ao binário.

V2.1 (18 de junho de 2008): Boletim atualizado para esclarecer a entrada na seção Perguntas freqüentes do MS06-078 substituído e para adicionar uma entrada à seção Perguntas freqüentes descrevendo um problema de instalação do Windows XP ao instalar via Windows Server Update Services (WSUS).

V2.2 (20 de agosto de 2008): O boletim foi atualizado para mudar a classificação do Tempo de Execução do Windows Media Format 9 como componente não afetado quando instalado no Windows XP Service Pack 3.


Início da páginaInício da página