Boletim de Segurança da Microsoft MS08-057 – Crítica: Vulnerabilidades no Microsoft Excel podem permitir a execução remota de código (956416)

Sinopse

Esta atualização de segurança elimina três vulnerabilidades reportadas em particular no Microsoft Office Excel que podem permitir a execução remota de código se um usuário abrir um arquivo do Excel especialmente criado. O invasor que explorar com êxito as vulnerabilidades poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

Esta atualização de segurança é classificada como Crítica para todas edições com suporte do Microsoft Office Excel 2000 e classificada como Importante para todas as edições com suporte do Microsoft Office Excel 2002, Microsoft Office Excel 2003, Microsoft Office Excel Viewer 2003, Microsoft Office Excel 2007, Pacote de Compatibilidade do Microsoft Office, Microsoft Office Excel Viewer e Microsoft Office SharePoint Server 2007. Para obter mais informações, consulte a subseção Software afetado e não afetado nesta seção.

Esta atualização de segurança elimina essas vulnerabilidades, modificando o modo como o Microsoft Excel executa validações ao abrir os arquivos do Excel. Para obter mais informações sobre a vulnerabilidade, consulte a subseção Perguntas freqüentes relacionada à entrada da vulnerabilidade específica presente na próxima seção, Informações sobre a vulnerabilidade.

Recomendação. A Microsoft recomenda que os clientes apliquem a atualização imediatamente.

Problemas conhecidos. Nenhuma

Início da sessão

Software afetado e não afetado

O software a seguir foi testado para determinar quais versões ou edições foram afetadas. O ciclo de vida do suporte das outras versões ou edições já terminou ou elas não são afetadas. Para determinar o ciclo de vida do suporte para sua versão ou edição de software, visite o site Ciclo de vida do Suporte Microsoft.

Softwares afetados

Office Suite e outros softwares	Componente	Impacto máximo à segurança	Avaliação de gravidade agregada	Boletins substituídos por esta atualização
Microsoft Office 2000 Service Pack 3	Excel 2000 Service Pack 3 (KB955461)	Execução Remota de Código	Crítica	MS08-043
Microsoft Office XP Service Pack 3	Excel 2002 Service Pack 3 (KB955464)	Execução Remota de Código	Importante	MS08-043
Microsoft Office 2003 Service Pack 2	Excel 2003 Service Pack 2 (KB955466)	Execução Remota de Código	Importante	MS08-043
Microsoft Office 2003 Service Pack 3	Excel 2003 Service Pack 3 (KB955466)	Execução Remota de Código	Importante	MS08-043
2007 Microsoft Office System	Excel 2007 (KB955470)	Execução Remota de Código	Importante	MS08-043
2007 Microsoft Office System Service Pack 1	Excel 2007 Service Pack 1 (KB955470)	Execução Remota de Código	Importante	MS08-043
Microsoft Office Excel Viewer 2003 (KB955468)		Execução Remota de Código	Importante	MS08-043
Microsoft Office Excel Viewer 2003 Service Pack 3 (KB955468)		Execução Remota de Código	Importante	MS08-043
Microsoft Office Excel Viewer (KB955935)		Execução Remota de Código	Importante	MS08-043
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 (KB955936)		Execução Remota de Código	Importante	MS08-043
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 Service Pack 1 (KB955936)		Execução Remota de Código	Importante	MS08-043
Microsoft Office SharePoint Server 2007* (KB955937)		Execução Remota de Código	Importante	MS08-043
Microsoft Office SharePoint Server 2007 Service Pack 1* (KB955937)		Execução Remota de Código	Importante	MS08-043
Microsoft Office SharePoint Server 2007 x64 Edition* (KB955937)		Execução Remota de Código	Importante	MS08-043
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1* (KB955937)		Execução Remota de Código	Importante	MS08-043
Microsoft Office 2004 para Mac (KB958312)		Execução Remota de Código	Importante	MS08-043
Microsoft Office 2008 para Mac (KB958267)		Execução Remota de Código	Importante	MS08-043
Open XML File Format Converter for Mac (KB958304)		Execução Remota de Código	Importante	Nenhuma

*Esta atualização aplica-se a servidores que têm os Serviços do Excel instalados, como a configuração padrão do Microsoft Office SharePoint Server 2007 Enterprise e do Microsoft Office SharePoint Server 2007 para Sites da Internet. O Microsoft Office SharePoint Server 2007 Standard não inclui os Serviços do Excel.

Softwares não afetados

Office e outros softwares
Microsoft Works 8.0
Microsoft Works 8.5
Microsoft Works 9.0
Microsoft Works Suite 2005
Microsoft Works Suite 2006
Microsoft Office SharePoint Server 2003 Service Pack 3

Início da sessão

Perguntas freqüentes relacionadas a esta atualização de segurança

Uso o Microsoft Office 2003 Service Pack 2. Há recursos de segurança adicionais incluídos nesta atualização?
Sim, como parte do modelo de serviço do Microsoft Office 2003, quando os usuários de Microsoft Office 2003 Service Pack 2 instalam esta atualização, seus sistemas são atualizados para a funcionalidade de segurança que foi inicialmente lançada com o Microsoft Office 2003 Service Pack 3. Todas as atualizações lançadas depois de 1 de janeiro de 2008 do Microsoft Office 2003 Service Pack 2 incluirão estes recursos de segurança, que foram introduzidos no Microsoft Office 2003 Service Pack 3. Nós testamos totalmente essa atualização, mas, como ocorre com todas as atualizações, recomendamos que os usuários façam os testes apropriados em seu ambiente e nas configurações de seus sistemas. Para obter mais informações sobre esse problema, consulte o Artigo 951646 (em inglês) da Microsoft Knowledge Base.

Onde estão os detalhes das informações sobre o arquivo?
Informações detalhadas sobre o arquivo podem ser encontradas no Artigo 956416 (em inglês) da Microsoft Knowledge Base.

Por que esta atualização elimina várias vulnerabilidades de segurança reportadas?
Esta atualização contém suporte para diversas vulnerabilidades porque as modificações necessárias para corrigir esses problemas foram feitas em arquivos relacionados. Em vez de instalar várias atualizações quase iguais, os clientes poderão instalar apenas esta atualização

O que é o Microsoft Office Excel Viewer?
O Microsoft Office Excel Viewer é uma substituição para todas versões anteriores do Excel Viewer, incluindo Excel Viewer 97 e Excel Viewer 2003. Com o Excel Viewer, você pode abrir, ver e imprimir planilhas de trabalho do Excel, mesmo se não tiver o Excel instalado. Você pode copiar também dados do Excel Viewer em outro programa. No entanto, você não pode editar dados, salvar uma planilha de trabalho ou criar uma nova planilha.

Por que o Microsoft Office SharePoint Server 2007 é afetado?
Os serviços do Excel no Microsoft Office SharePoint Server usam o código baseado no cliente Excel que são afetados por vulnerabilidades conforme detalhado na seção Informações sobre a vulnerabilidade deste boletim.

Observação Há três componentes no Microsoft Office SharePoint Server 2007: Os componentes principais do Microsoft Office SharePoint Server, Serviços do Excel e Serviços em formulários do InfoPath. Esta atualização causa impacto no componente dos Serviços do Excel do Microsoft Office SharePoint Server 2007

Quais componentes do Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 são atualizados por este boletim?
A atualização incluída neste boletim de segurança aplica-se somente ao componente específico do Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 que é afetado. Por exemplo, em um boletim do Excel, somente os arquivos do componente do pacote de compatibilidade do Excel estão incluídos nos pacotes de atualização, e não os arquivos do componente do pacote de compatibilidade do PowerPoint. Os arquivos do componente do pacote de compatibilidade do Word são atualizados em um boletim do Word e os arquivos do componente do pacote de compatibilidade do PowerPoint são atualizados em um boletim do PowerPoint.

Uso uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer?
Os softwares afetados listados neste boletim foram testados para determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte para sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.

Os clientes que possuem versões anteriores do software devem priorizar a migração para as versões com suporte, a fim de evitar uma possível exposição a vulnerabilidades. Para obter mais informações sobre o ciclo de vida do produto Windows, visite o site Ciclo de Vida do Suporte Microsoft. Para obter mais informações sobre o período de suporte estendido da atualização de segurança dessas versões ou edições do software, visite o site Microsoft Product Support Services.

Os clientes que precisarem de suporte adicional para software mais antigo deverão entrar em contato com o representante da equipe de contas da Microsoft, o gerente técnico da conta ou o representante do parceiro Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um contrato Alliance, Premier ou Authorized podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, visite o site de Informações internacionais da Microsoft, selecione o país e clique em Go para ver uma lista de telefones. Ao ligar, peça para falar com o gerente de vendas local de Suporte Premier. Para obter mais informações, consulte a seção Perguntas freqüentes sobre o ciclo de vida do suporte ao produto sistema operacional Windows.

Início da sessão

Classificação de gravidade e Identificadores de vulnerabilidade

Início da sessão

Vulnerabilidade na validação de objetos do calendário - CVE-2008-3477

Existe uma vulnerabilidade de execução remota de código na maneira como o Excel processa um Cache de desempenho do VBA. A vulnerabilidade pode permitir a execução remota de código se um usuário abrir um arquivo do Excel especialmente criado em um Cache de desempenho do VBA. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

Para exibir essa vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2008-3477.

Fatores atenuantes para a vulnerabilidade na validação de objetos do calendário - CVE-2008-3477

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

•	O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
•	A vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem sucedido, um usuário deve abrir um anexo enviado em uma mensagem de email.
•	Os usuários que instalaram e usam o Office Document Open Confirmation Tool para Office 2000 receberão as opções Abrir, Salvar ou Cancelar antes de abrir um documento. Os recursos da Office Document Open Confirmation Tool estão incorporados no Office XP e em edições posteriores do Office.

Início da sessão

Soluções alternativas para a vulnerabilidade na validação de objetos do calendário - CVE-2008-3477

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

•

Use o Microsoft Office Isolated Conversion Environment (MOICE) ao abrir arquivos de fontes desconhecidas ou não confiáveis

O Microsoft Office Isolated Conversion Environment (MOICE) protegerá as instalações do Office 2003 abrindo de maneira mais segura arquivos com formato binário do Word, Excel e PowerPoint.

Para instalar o MOICE, é preciso ter o Office 2003 ou o sistema Office 2007 instalado.

Para instalar o MOICE, é preciso ter o Pacote de compatibilidade para formatos de arquivo do Word, Excel e PowerPoint 2007. O pacote de compatibilidade está disponível para download gratuitamente no Centro de Download da Microsoft:

Baixe o pacote FileFormatConverters.exe agora

O MOICE requer todas as atualizações recomendadas para todos os programas do Office. Visite o Microsoft Update para instalar todas as atualizações recomendadas:

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

Para ativar o MOICE, altere o manipulador registrado para os formatos de arquivo .xls, .xlt e .xla. A tabela a seguir descreve o comando para ativar ou desativar o MOICE para os formatos de arquivo .xls, .xlt e .xla:

Comando a ser usado para ativar o MOICE como manipulador registrado	Comando a ser usado para desativar o MOICE como manipulador registrado
ASSOC .XLS=oice.excel.sheet	ASSOC .xls=Excel.Sheet.8
ASSOC .XLT=oice.excel.template	ASSOC .xlt=Excel.Template
ASSOC .XLA=oice.excel.addin	ASSOC .xla=Excel.Addin

Observação No Windows Vista e Windows Server 2008, os comandos acima precisam ser executados a partir de um prompt de comando elevado.

Para obter mais informações sobre o MOICE, consulte o Artigo 935865 (em inglês) da Microsoft Knowledge Base.

Impacto da solução alternativa: O Office 2003 e os documentos com formatos anteriores convertidos para o formato XML Aberto do 2007 Microsoft Office System pelo MOICE não manterão a funcionalidade de macro. Além disso, os documentos com senhas ou aqueles protegidos com Digital Right Management (DRM) não podem ser convertidos.

•

Use a diretiva Bloqueio de Arquivos do Microsoft Office para bloquear a abertura de documentos do Office 2003 e versões anteriores de fontes e locais desconhecidos ou não confiáveis

Os seguintes scripts de Registro podem ser usados para definir a diretiva Bloqueio de Arquivos.

Observação A modificação incorreta do Registro pode causar problemas sérios que podem exigir a reinstalação do sistema operacional. A Microsoft não pode garantir que problemas decorrentes da modificação incorreta do Registro possam ser resolvidos. Você é responsável pela modificação do Registro.

Para o Office 2003

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Observação Para usar 'FileOpenBlock' com o Office 2003, todas as atualizações de segurança mais recentes do Office 2003 devem ser aplicadas.

Impacto da solução alternativa: Os usuários que configuraram a diretiva Bloqueio de Arquivo e não configuraram um “diretório de isenção” especial, conforme a abordagem do Artigo 922848 (em inglês) da Microsoft Knowledge Base não poderão abrir os arquivos do Office 2003 ou de versões anteriores no Office 2003 nem no 2007 Microsoft Office System.

Para o sistema Office 2007

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Observação Para usar o "FileOpenBlock" com o sistema Microsoft Office 2007, todas as últimas atualizações de segurança para o sistema Microsoft Office 2007 devem ser aplicadas.

Impacto da solução alternativa: Os usuários que configuraram a diretiva Bloqueio de Arquivo e não configuraram um “diretório de isenção” especial, conforme a abordagem do Artigo 922848 (em inglês) da Microsoft Knowledge Base não poderão abrir os arquivos do Office 2003 ou de versões anteriores no Office 2003 nem no 2007 Microsoft Office System.

Como desfazer a solução alternativa:

Para o Office 2003

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000000

Para o sistema Office 2007

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000000

•

Modifique a ACL (Lista de Controle de Acesso) no VBE6.DLL para negar acesso ao grupo Todos

Para Windows 2000 e Windows XP

Para modificar a ACL (Lista de Controle de Acesso) no VBE6.DLL para torná-la mais restritiva, siga estas etapas:

1.	Faça logon como usuário com privilégios administrativos.
2.	Clique em Iniciar e em Executar, digite cmd e clique em OK.
3.	Anote as ACLs atuais que estão no arquivo (incluindo as configurações de herança) para referência futura caso seja preciso desfazer essa modificação: Para visualizar as ACLs, digite o seguinte: cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll"
4.	Para negar o acesso do grupo "todos" ao arquivo, digite o seguinte comando no prompt de comando: echo y\| cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /E /P everyone:N

Para Windows Vista e Windows Server 2008

Para modificar a ACL (Lista de Controle de Acesso) no VBE6.DLL para torná-la mais restritiva, siga estas etapas:

1.	Faça logon como usuário com privilégios administrativos.
2.	Clique em Iniciar e em Executar, digite cmd e clique em OK.
3.	Anote as ACLs atuais que estão no arquivo (incluindo as configurações de herança) para referência futura caso seja preciso desfazer essa modificação: Para visualizar as ACLs, digite o seguinte: cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll"
4.	Para negar o acesso do grupo "todos" ao arquivo, digite o seguinte comando no prompt de comando: takeown /f "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" icacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /save %TEMP%\VBE6_ACL.TXT icacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /deny everyone:(F)

Impacto da solução alternativa: Controles ActiveX incorporados não serão executados em documentos do Office. Os usuários não poderão inserir objetos em documentos.

Como desfazer a solução alternativa:

Para Windows 2000 e Windows XP

Digite o seguinte comando em um prompt de comando:

echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /E /R everyone

Para Windows Vista e Windows Server 2008

Digite o seguinte comando no prompt de comando como um administrador:

icacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6,dll" /restore %TEMP%\VBE6_ACL.TXT

Início da sessão

Perguntas freqüentes sobre a vulnerabilidade na validação de objetos do calendário - CVE-2008-3477

Qual é o escopo da vulnerabilidade?
Essa é uma vulnerabilidade de execução remota de código. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas ou exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

O que provoca a vulnerabilidade?
O Excel não executa uma validação de dados suficiente no Cache de desempenho do VBA.

Para que um invasor pode usar a vulnerabilidade?
Um invasor que explorar com êxito essa vulnerabilidade pode executar o código arbitrário como o usuário conectado. Se um usuário estiver conectado com direitos administrativos, o invasor poderá assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

De que forma o invasor pode explorar a vulnerabilidade?
Esta vulnerabilidade requer que um usuário abra um arquivo especialmente criado do Publisher com uma versão afetada do Microsoft Excel.

Em um cenário de ataque por email, o invasor pode explorar a vulnerabilidade enviando um arquivo malformado do Excel para o usuário e persuadindo-o a abrir o arquivo.

Em um cenário de ataque com base na Web, um invasor terá que hospedar um site que contenha o arquivo do Office usado para tentar explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário podem conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Não há como um invasor forçar usuários a visitar o site especialmente criado. Em vez disso, o invasor terá que convencê-los a visitar o site, normalmente fazendo com que cliquem em um link que leve para o site do invasor.

Quais são os sistemas que mais correm riscos com a vulnerabilidade?
Os sistemas nos quais o software afetado é usado, como estações de trabalhos e servidores de terminal, são os que correm mais risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.

O que a atualização faz?
Esta atualização modifica a maneira como o Excel lida com o carregamento de Cache de desempenho do VBA com controles ActiveX.

Quando este boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez. Este boletim de segurança trata a vulnerabilidade exposta em particular assim como problemas adicionais descobertos por investigações internas.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft não recebeu nenhuma informação indicando que esta vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

Início da sessão

Vulnerabilidade de análise de formato de arquivo - CVE-2008-3471

Existe uma vulnerabilidade de execução remota de código no Microsoft Excel em conseqüência de alocação imprópria de memória ao carregar objetos do Excel. A vulnerabilidade pode permitir a execução remota de código se um usuário abrir um arquivo do Excel especialmente criado que inclua um objeto malformado. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

Para exibir essa vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2008-3471.

Fatores atenuantes da vulnerabilidade da análise de formato de arquivo - CVE-2008-3471

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

•	O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
•	A vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem sucedido, um usuário deve abrir um anexo enviado em uma mensagem de email.
•	Os usuários que instalaram e usam o Office Document Open Confirmation Tool para Office 2000 receberão as opções Abrir, Salvar ou Cancelar antes de abrir um documento. Os recursos da Office Document Open Confirmation Tool estão incorporados no Office XP e em edições posteriores do Office.

Início da sessão

Soluções alternativas da vulnerabilidade da análise de formato de arquivo - CVE-2008-3471

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

•

Use o Microsoft Office Isolated Conversion Environment (MOICE) ao abrir arquivos de fontes desconhecidas ou não confiáveis

O Microsoft Office Isolated Conversion Environment (MOICE) protegerá as instalações do Office 2003 abrindo de maneira mais segura arquivos com formato binário do Word, Excel e PowerPoint.

Para instalar o MOICE, é preciso ter o Office 2003 ou o sistema Office 2007 instalado.

Para instalar o MOICE, é preciso ter o Pacote de compatibilidade para formatos de arquivo do Word, Excel e PowerPoint 2007. O pacote de compatibilidade está disponível para download gratuitamente no Centro de Download da Microsoft:

Baixe o pacote FileFormatConverters.exe agora

O MOICE requer todas as atualizações recomendadas para todos os programas do Office. Visite o Microsoft Update para instalar todas as atualizações recomendadas:

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

Para ativar o MOICE, altere o manipulador registrado para os formatos de arquivo .xls, .xlt e .xla. A tabela a seguir descreve o comando para ativar ou desativar o MOICE para os formatos de arquivo .xls, .xlt e .xla:

Comando a ser usado para ativar o MOICE como manipulador registrado	Comando a ser usado para desativar o MOICE como manipulador registrado
ASSOC .XLS=oice.excel.sheet	ASSOC .xls=Excel.Sheet.8
ASSOC .XLT=oice.excel.template	ASSOC .xlt=Excel.Template
ASSOC .XLA=oice.excel.addin	ASSOC .xla=Excel.Addin

Observação No Windows Vista e Windows Server 2008, os comandos acima precisam ser executados a partir de um prompt de comando elevado.

Para obter mais informações sobre o MOICE, consulte o Artigo 935865 (em inglês) da Microsoft Knowledge Base.

Impacto da solução alternativa: O Office 2003 e os documentos com formatos anteriores convertidos para o formato XML Aberto do 2007 Microsoft Office System pelo MOICE não manterão a funcionalidade de macro. Além disso, os documentos com senhas ou aqueles protegidos com Digital Right Management (DRM) não podem ser convertidos.

•

Use a diretiva Bloqueio de Arquivos do Microsoft Office para bloquear a abertura de documentos do Office 2003 e versões anteriores de fontes e locais desconhecidos ou não confiáveis

Os seguintes scripts de Registro podem ser usados para definir a diretiva Bloqueio de Arquivos.

Observação A modificação incorreta do Registro pode causar problemas sérios que podem exigir a reinstalação do sistema operacional. A Microsoft não pode garantir que problemas decorrentes da modificação incorreta do Registro possam ser resolvidos. Você é responsável pela modificação do Registro.

Para o Office 2003

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Observação Para usar 'FileOpenBlock' com o Office 2003, todas as atualizações de segurança mais recentes do Office 2003 devem ser aplicadas.

Impacto da solução alternativa: Os usuários que configuraram a diretiva Bloqueio de Arquivo e não configuraram um “diretório de isenção” especial, conforme a abordagem do Artigo 922848 (em inglês) da Microsoft Knowledge Base não poderão abrir os arquivos do Office 2003 ou de versões anteriores no Office 2003 nem no 2007 Microsoft Office System.

Para o sistema Office 2007

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Observação Para usar o "FileOpenBlock" com o sistema Microsoft Office 2007, todas as últimas atualizações de segurança para o sistema Microsoft Office 2007 devem ser aplicadas.

Impacto da solução alternativa: Os usuários que configuraram a diretiva Bloqueio de Arquivo e não configuraram um “diretório de isenção” especial, conforme a abordagem do Artigo 922848 (em inglês) da Microsoft Knowledge Base não poderão abrir os arquivos do Office 2003 ou de versões anteriores no Office 2003 nem no 2007 Microsoft Office System.

Como desfazer a solução alternativa:

Para o Office 2003

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000000

Para o sistema Office 2007

Windows Registry Editor Versão 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000000

Início da sessão

Perguntas freqüentes sobre a vulnerabilidade da análise de formato de arquivo - CVE-2008-3471

Qual é o escopo da vulnerabilidade?
Essa é uma vulnerabilidade de execução remota de código. O invasor que explorar com êxito essa vulnerabilidade poderá assumir remotamente o controle total de um sistema afetado. O invasor poderá instalar programas ou exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

O que provoca a vulnerabilidade?
Existe uma vulnerabilidade no Microsoft Excel que permite que um invasor execute código remoto ao abrir uma planilha do Excel especialmente criada fornecido por um invasor. O defeito específico existe na maneira como o Microsoft Excel analisa o formato de arquivo da planilha do Excel.

Para que um invasor pode usar a vulnerabilidade?
Um invasor que explorar com êxito essa vulnerabilidade pode executar o código arbitrário como o usuário conectado. Se um usuário estiver conectado com direitos administrativos, o invasor poderá assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

De que forma o invasor pode explorar a vulnerabilidade?
Esta vulnerabilidade requer que um usuário abra uma planilha do Excel especialmente criada com uma versão afetada do Microsoft Excel.

Em um cenário de ataque por email, o invasor pode explorar a vulnerabilidade enviando um arquivo malformado do Excel para o usuário e persuadindo-o a abrir o arquivo.

Em um cenário de ataque com base na Web, um invasor terá que hospedar um site que contenha o arquivo do Office usado para tentar explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário podem conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Não há como um invasor forçar usuários a visitar o site especialmente criado. Em vez disso, o invasor terá que convencê-los a visitar o site, normalmente fazendo com que cliquem em um link que leve para esse site.

Quais são os sistemas que mais correm riscos com a vulnerabilidade?
Os sistemas nos quais o software afetado é usado, como estações de trabalhos e servidores de terminal, são os que correm mais risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.

O que a atualização faz?
A atualização elimina a vulnerabilidade modificando a maneira como o Microsoft Excel lida com arquivos BIFF.

Quando este boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez. Este boletim de segurança trata a vulnerabilidade exposta em particular assim como problemas adicionais descobertos por investigações internas.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft não recebeu nenhuma informação indicando que esta vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

Início da sessão

Vulnerabilidade de análise de fórmula - CVE-2008-4019

O defeito específico existe ao analisar documentos do Microsoft Excel contendo uma fórmula especialmente criada incorporada em uma célula. Isto pode resultar em um comprometimento remoto do sistema sob o contexto do usuário atualmente conectado.

Para exibir essa vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2008-4019.

Fatores atenuantes da vulnerabilidade da análise de fórmula - CVE-2008-4019

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

•	O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
•	A vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem sucedido, um usuário deve abrir um anexo enviado em uma mensagem de email.
•	Os usuários que instalaram e usam o Office Document Open Confirmation Tool para Office 2000 receberão as opções Abrir, Salvar ou Cancelar antes de abrir um documento. Os recursos da Office Document Open Confirmation Tool estão incorporados no Office XP e em edições posteriores do Office.

Início da sessão

Soluções alternativas da vulnerabilidade da análise de fórmula - CVE-2008-4019

A Microsoft não identificou nenhuma solução alternativa para esta vulnerabilidade.

Início da sessão

Perguntas freqüentes sobre a vulnerabilidade da análise de fórmula - CVE-2008-4019

Qual é o escopo da vulnerabilidade?
Essa é uma vulnerabilidade de execução remota de código. O invasor que explorar com êxito essa vulnerabilidade poderá assumir remotamente o controle total de um sistema afetado. O invasor poderá instalar programas ou exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

O que provoca a vulnerabilidade?
A função REPT do Excel permite a saturação de número inteiro do comprimento máximo da célula causando uma condição explorável.

Para que um invasor pode usar a vulnerabilidade?
Um invasor que explorar com êxito essa vulnerabilidade pode executar o código arbitrário como o usuário conectado. Se um usuário estiver conectado com direitos administrativos, o invasor poderá assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

De que forma o invasor pode explorar a vulnerabilidade?
Esta vulnerabilidade requer que um usuário abra um arquivo especialmente criado do Excel com uma versão afetada do Microsoft Excel.

Em um cenário de ataque por email, o invasor pode explorar a vulnerabilidade enviando um arquivo malformado do Excel para o usuário e persuadindo-o a abrir o arquivo.

Em um cenário de ataque com base na Web, um invasor terá que hospedar um site que contenha o arquivo do Office usado para tentar explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário podem conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Não há como um invasor forçar usuários a visitar o site especialmente criado. Em vez disso, o invasor terá que convencê-los a visitar o site, normalmente fazendo com que cliquem em um link que leve para o site do invasor.

Quais são os sistemas que mais correm riscos com a vulnerabilidade?
Os sistemas nos quais o Microsoft Excel é usado, incluindo estações de trabalhos e servidores de terminal, são os que correm mais risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.

O que a atualização faz?
Esta atualização remove a saturação de número inteiro ao carregar arquivos do Excel na memória.

Quando este boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido divulgada publicamente quando este boletim de segurança foi lançado pela primeira vez. Este boletim de segurança trata a vulnerabilidade exposta em particular assim como problemas adicionais descobertos por investigações internas.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft não recebeu nenhuma informação indicando que esta vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

Início da sessão

Orientação e ferramentas de detecção e implantação

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.

As atualizações de segurança estão disponíveis no Microsoft Update, Windows Update e Office Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade executando uma pesquisa com a palavra-chave "atualização de segurança".

Por fim, as atualizações de segurança podem ser baixadas do Microsoft Update Catalog. O Microsoft Update Catalog fornece um catálogo pesquisável de conteúdo disponibilizado por meio do Windows Update e Microsoft Update, incluindo atualizações de segurança, drivers e service packs. Ao pesquisar usando o número do boletim de segurança (como "MS07-036"), é possível adicionar todas as atualizações aplicáveis em sua cesta (incluindo idiomas diferentes para uma atualização) e baixá-las na pasta de sua escolha. Para obter mais informações sobre o Microsoft Update Catalog, consulte as Perguntas Freqüentes sobre Microsoft Update Catalog.

Orientação para detecção e implantação

A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Essa orientação também ajudará os profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS) e a Ferramenta Extended Security Update Inventory Tool. Para obter mais informações, consulte o Artigo 910723 (em inglês) da Microsoft Knowledge Base.

Microsoft Baseline Security Analyzer

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.

A tabela a seguir fornece o resumo de detecção do MBSA para esta atualização de segurança.

Software	MBSA 2.1
Excel 2000 Service Pack 3	Não
Excel 2002 Service Pack 3	Sim
Excel 2003 Service Pack 2	Sim
Excel 2003 Service Pack 3	Sim
Excel 2007	Sim
Excel 2007 Service Pack 1	Sim
Microsoft Office Excel Viewer 2003	Sim
Microsoft Office Excel Viewer 2003 Service Pack 3	Sim
Microsoft Office Excel Viewer	Sim
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007	Sim
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 Service Pack 1	Sim
Microsoft Office SharePoint Server 2007	Sim
Microsoft Office SharePoint Server 2007 Service Pack 1	Sim
Microsoft Office SharePoint Server 2007 x64 Edition	Sim
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1	Sim

Para obter mais informações sobre o MBSA 2.1, consulte as Perguntas freqüentes sobre o MBSA 2.1 (em inglês).

Observação Para os clientes que usam software herdado sem suporte pelo MBSA 2.0.1, Microsoft Update e Windows Server Update Services: visite o Microsoft Baseline Security Analyzer e consulte a seção Suporte ao produto herdado sobre como criar a detecção de atualização de segurança abrangente com ferramentas herdadas.

Windows Server Update Services

Usando o Windows Server Update Services (WSUS), os administradores podem implantar as atualizações críticas mais recentes e atualizações de segurança para os sistemas operacionais Windows 2000 e posterior, Office XP e posterior, Exchange Server 2003 e SQL Server 2000. Para obter mais informações sobre como implantar esta atualização de segurança usando o Windows Server Update Services, visite o site do Windows Server Update Services.

Systems Management Server

A tabela a seguir fornece o resumo de detecção de SMS para esta atualização de segurança.

Software	SMS 2.0	SMS 2003 com SUSFP	SMS 2003 com ITMU	Configuration Manager 2007
Excel 2000 Service Pack 3	Sim	Sim	Não	Não
Excel 2002 Service Pack 3	Sim	Sim	Sim	Sim
Excel 2003 Service Pack 2	Sim	Sim	Sim	Sim
Excel 2003 Service Pack 3	Sim	Sim	Sim	Sim
Excel 2007	Não	Não	Sim	Sim
Excel 2007 Service Pack 1	Não	Não	Sim	Sim
Microsoft Office Excel Viewer 2003	Sim	Sim	Sim	Sim
Microsoft Office Excel Viewer 2003 Service Pack 3	Sim	Sim	Sim	Sim
Microsoft Office Excel Viewer	Não	Não	Sim	Sim
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007	Não	Não	Sim	Sim
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 Service Pack 1	Não	Não	Sim	Sim
Microsoft Office SharePoint Server 2007	Não	Não	Sim. Consulte Observação para Microsoft Office SharePoint Server 2007 a seguir	Sim. Consulte Observação para Microsoft Office SharePoint Server 2007 a seguir
Microsoft Office SharePoint Server 2007 Service Pack 1	Não	Não	Sim. Consulte Observação para Microsoft Office SharePoint Server 2007 a seguir	Sim. Consulte Observação para Microsoft Office SharePoint Server 2007 a seguir
Microsoft Office SharePoint Server 2007 x64 Edition	Não	Não	Sim. Consulte Observação para Microsoft Office SharePoint Server 2007 a seguir	Sim. Consulte Observação para Microsoft Office SharePoint Server 2007 a seguir
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1	Não	Não	Sim. Consulte Observação para Microsoft Office SharePoint Server 2007 a seguir	Sim. Consulte Observação para Microsoft Office SharePoint Server 2007 a seguir

Para o SMS 2.0 e SMS 2003, o SMS SUS Feature Pack (SUSFP), que inclui a ferramenta Security Update Inventory Tool (SUIT), pode ser usado pelo SMS para detectar atualizações de segurança. Consulte também Downloads para Systems Management Server 2.0.

Para o SMS 2003, a ferramenta Inventário do SMS 2003 para Microsoft Updates pode ser usada pelo SMS para detectar as atualizações de segurança oferecidas pelo Microsoft Update e que tenham suporte do Windows Server Update Services. Para obter mais informações sobre a ITMU do SMS 2003, consulte Inventory Tool do SMS 2003 para Microsoft Updates. O SMS 2003 também pode usar a ferramenta Office Inventory da Microsoft para detectar as atualizações necessárias dos aplicativos do Microsoft Office. Para obter mais informações sobre a ferramenta Office Inventory e outras ferramentas de varredura, consulte SMS 2003 Software Update Scanning Tools. Consulte também Downloads para Systems Management Server 2003.

O SCCM (System Center Configuration Manager) 2007 usa WSUS 3.0 para detectar atualizações. Para obter mais informações sobre o Gerenciamento de atualização de software do Configuration Manager 2007, visite o System Center Configuration Manager 2007.

Para obter mais informações sobre o SMS, visite o site do SMS.

Para obter informações detalhadas, consulte o Artigo 910723 (em inglês) da Microsoft Knowledge Base. Lista de resumo de detecção mensal e os artigos de diretrizes de implantação.

Observação para Microsoft Office SharePoint Server 2007 A tabela de detecção descrita acima é baseada em implantações do Microsoft Office SharePoint Server 2007 em um único servidor. As ferramentas de detecção não detectam a aplicabilidade da atualização em sistemas configurados como parte de farms de servidores do SharePoint de vários sistemas. Para obter mais informações sobre a implantação de atualizações em configurações tanto independentes como de vários servidores, consulte Implantar atualizações de software para Office SharePoint Server 2007.

Observação Se você usou um Ponto de instalação administrativa para implantar o Office 2000, Office XP ou Office 2003, talvez você não consiga implantar a atualização usando o SMS se tiver atualizado o AIP a partir da linha de base original. Para obter mais informações, consulte o tópico Ponto de instalação administrativa do Office nesta seção.

Ponto de instalação administrativa do Office

Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar esta atualização no seu sistema.

•	Para as versões suportadas do Microsoft Office 2000, consulte Como criar um ponto de instalação administrativa. Para obter mais informações sobre como mudar a fonte de um sistema cliente de um ponto de instalação administrativa atualizado para o Office 2000 Service Pack 3 (SP3), consulte o Artigo 932889 (em inglês) da Microsoft Knowledge Base. Observação Se você pretende fazer um gerenciamento de atualizações de software centralizado a partir de uma imagem administrativa atualizada, poderá encontrar mais informações no artigo sobre como atualizar clientes do Office 2000 a partir de uma imagem administrativa corrigida (pode estar em inglês).
•	Para as versões suportadas do Microsoft Office XP, consulte Criando um ponto de instalação administrativa. Para obter mais informações sobre como mudar a fonte de um sistema cliente de um ponto de instalação administrativa atualizado para uma fonte de linha de base original do Office XP, consulte o Artigo 922665 (em inglês) da Microsoft Knowledge Base. Observação Se você pretende fazer um gerenciamento de atualizações de software centralizado a partir de uma imagem administrativa atualizada, poderá encontrar mais informações no artigo Atualizando clientes do Office XP a partir de uma imagem administrativa corrigida (em inglês).
•	Para as versões suportadas do Microsoft Office 2003, consulte Criando um ponto de instalação administrativa. Para obter mais informações sobre como mudar a fonte de um computador cliente de um ponto de instalação administrativa atualizado para uma fonte de linha de base original do Office 2003 ou Service Pack 3 (SP3), consulte o Artigo 902349 (em inglês) da Microsoft Knowledge Base. Observação Se você pretende fazer um gerenciamento de atualizações de software centralizado a partir de uma imagem administrativa atualizada, poderá encontrar mais informações no artigo Distribuindo atualizações do Office 2003 (em inglês).
•	Para as versões suportadas do sistema Microsoft Office 2007, consulte Criar um ponto de instalação de rede para o Office 2007. Observação Se você pretende fazer um gerenciamento centralizado das atualizações de segurança, use o Windows Server Update Services. Para obter mais informações sobre como implantar atualizações de segurança para o sistema Microsoft Office 2007 usando o Windows Server Update Services, visite o site do Windows Server Update Services.

Avaliador de Compatibilidade com Atualizações e Kit de Ferramentas de Compatibilidade de Aplicativo

As atualizações freqüentemente gravam nos mesmos arquivos e configurações do Registro necessários à execução dos aplicativos. Isto pode gerar incompatibilidades e aumentar o tempo necessário à implantação de atualizações de segurança. É possível usar os componentes do Avaliador de compatibilidade com atualizações incluídos no Kit de ferramentas de compatibilidade de aplicativos 5.0 para agilizar o teste e a validação de atualizações do Windows com relação aos aplicativos instalados.

O Kit de ferramentas de compatibilidade de aplicativos (ACT) contém as ferramentas e a documentação necessárias para avaliar e atenuar problemas de compatibilidade com aplicativos antes da implantação do Microsoft Windows Vista, de uma atualização do Windows, de uma atualização de segurança da Microsoft ou de uma nova versão do Windows Internet Explorer em seu ambiente.

Início da sessão

Implantação de atualização de segurança

Softwares afetados

Para obter informações sobre uma atualização de segurança específica para seu software afetado, clique no link apropriado:

Excel 2000 (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros	Não há mais service packs planejados para este software. A atualização desse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	excel2000-kb955461-fullfile-enu /q:a
Instalar sem reinicializar	excel2000-kb955461-fullfile-enu /r:n
Arquivo de log de atualização	Não Aplicável
Mais informações	Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação. Para saber quais os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas nesta seção.
Necessidade de Reinicialização
Reinicialização necessária?	Essa atualização não requer reinicialização.
Hotpatching	Não Aplicável
Informações sobre remoção	Depois que você instalar a atualização, não será possível removê-la. Para reverter para uma instalação antes de a atualização ter sido instalada, é necessário remover o aplicativo e instalá-lo novamente usando a mídia original.
Informações sobre o arquivo	Consulte o Artigo 956416 (em inglês) da Microsoft Knowledge Base
Verificação da Chave do Registro	Não Aplicável

Recursos do Office para instalações administrativas

Os administradores do servidor que usam uma Instalação administrativa do Windows Installer devem atualizar a localização do servidor. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

A tabela a seguir contém a lista de nomes de recursos (com diferenciação de maiúsculas e minúsculas) que devem ser reinstalados para a atualização.

Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir:

Produto	Recurso
O9EXL, O9PRM, O9PRO, O9SBE, O9PIPC1, O9PIPC2, O9STD	ExcelFiles

Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos para implantar atualizações do Office em uma organização. Neste site, role e procure na seção Update Resources para a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre as opções de instalação suportadas pelo Windows Installer.

Início da sessão

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar esta atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 2.0 ou posterior no sistema. Todas versões suportadas do Windows incluem o Windows Installer 2.0 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:

•	Windows Installer 3.1 Redistributable
•	Windows Installer 2.0 Redistributable para Windows 2000 e Windows NT 4.0

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/q:u	Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.
/q:a	Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.
/t:path	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:path não for especificado, será solicitada uma pasta de destino.
/c:path	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/r:n	Nunca reinicia o sistema após a instalação.
/r:I	Solicita que o usuário reinicie o sistema, se necessário, exceto quando usado com /q:a
/r:a	Sempre reinicia o sistema após a instalação.
/r:s	Reinicia o sistema após a instalação sem consultar o usuário.
/n:v	Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.

Removendo a atualização

Depois que você instalar a atualização, não será possível removê-la. Para reverter para uma instalação antes de a atualização ter sido instalada, é necessário remover o aplicativo e instalá-lo novamente usando a mídia original.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações.

•

Verificação de Versão do Arquivo

Como existem várias versões e edições do Microsoft Office, as etapas a seguir podem ser diferentes em seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades. Observação Dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Excel 2002 (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros	Não há mais service packs planejados para este software. A atualização desse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	officexp-KB955464-FullFile-ENU /q:a
Instalar sem reinicializar	officexp-KB955464-FullFile-ENU /r:n
Arquivo de log de atualização	Não Aplicável
Mais informações	Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação. Para saber quais os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas nesta seção.
Necessidade de Reinicialização
Reinicialização necessária?	Essa atualização não requer reinicialização.
Hotpatching	Não Aplicável
Informações sobre remoção	Use a ferramenta Adicionar ou Remover Programas no Painel de Controle. Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office XP na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o Artigo 903771 (em inglês) da Microsoft Knowledge Base.
Informações sobre o arquivo	Consulte o Artigo 956416 (em inglês) da Microsoft Knowledge Base
Verificação da Chave do Registro	Não Aplicável

Recursos do Office

A tabela a seguir contém a lista de nomes de recursos (com diferenciação de maiúsculas e minúsculas) que devem ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir:

Produto	Recurso
PIPC1, PROPLUS, PRO, SBE, STD, STDEDU	EXCELFiles, WordNonBootFiles
EXCEL	EXCELFiles

Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos completos para implantar atualizações do Office em uma organização. Neste site, role e procure na seção Update Resources para a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre os parâmetros aos quais o Windows Installer oferece suporte.

Início da sessão

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar esta atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 2.0 ou posterior no sistema. Todas versões suportadas do Windows incluem o Windows Installer 2.0 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:

•	Windows Installer 3.1 Redistributable
•	Windows Installer 2.0 Redistributable para Windows 2000 e Windows NT 4.0

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/q:u	Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.
/q:a	Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.
/t:path	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:path não for especificado, será solicitada uma pasta de destino.
/c:path	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/r:n	Nunca reinicia o sistema após a instalação.
/r:I	Solicita que o usuário reinicie o sistema, se necessário, exceto quando usado com /q:a
/r:a	Sempre reinicia o sistema após a instalação.
/r:s	Reinicia o sistema após a instalação sem consultar o usuário.
/n:v	Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte às opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.

Removendo a atualização

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle. Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office XP na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o Artigo 903771 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico "Microsoft Baseline Security Analyzer" na seção Orientação e ferramentas de detecção e implantação anteriormente neste boletim para obter mais informações.

•

Verificação de Versão do Arquivo

Como existem várias versões e edições do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades. Observação Dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Excel 2003 e Excel Viewer 2003 (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros	Não há mais service packs planejados para este software. A atualização desse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	Para Excel 2003: Excel2003-kb955466-fullfile-enu /q:a Para Excel Viewer 2003: ExcelViewer2003-kb955468-fullfile-enu /q:a
Instalar sem reinicializar	Para Excel 2003: Excel2003-kb955466-fullfile-enu /r:n Para Excel Viewer 2003: ExcelViewer2003-kb955468-fullfile-enu /r:n
Arquivo de log de atualização	Não Aplicável
Mais informações	Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação. Para saber quais os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas nesta seção.
Necessidade de Reinicialização
Reinicialização necessária?	Essa atualização não requer reinicialização.
Hotpatching	Não Aplicável
Informações sobre remoção	Use a ferramenta Adicionar ou Remover Programas no Painel de Controle. Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office 2003 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o Artigo 903771 (em inglês) da Microsoft Knowledge Base.
Informações sobre o arquivo	Consulte o Artigo 956416 (em inglês) da Microsoft Knowledge Base
Verificação da Chave do Registro	Não Aplicável

Recursos do Office

A tabela a seguir contém a lista de nomes de recursos (com diferenciação de maiúsculas e minúsculas) que devem ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir:

Produto	Recurso
STD11, BASIC11, PERS11, PROI11, PRO11, STDP11, EXCEL11, PRO11SB	Todos
XLVIEW	ExcelViewer

Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos completos para implantar atualizações do Office em uma organização. Neste site, role e procure na seção Update Resources para a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre os parâmetros aos quais o Windows Installer oferece suporte.

Início da sessão

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar esta atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 2.0 ou posterior no sistema. Todas versões suportadas do Windows incluem o Windows Installer 2.0 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite um destes sites da Microsoft:

•	Windows Installer 3.1 Redistributable
•	Windows Installer 2.0 Redistributable para Windows 2000 e Windows NT 4.0

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/q	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/q:u	Especifica o modo silencioso-usuário, que exibe algumas caixas de diálogo ao usuário.
/q:a	Especifica o modo silencioso do administrador, que não exibe nenhuma caixa de diálogo ao usuário.
/t:path	Especifica a pasta de destino para extração dos arquivos.
/c	Extrai os arquivos sem instalá-los. Se /t:path não for especificado, será solicitada uma pasta de destino.
/c:path	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/r:n	Nunca reinicia o sistema após a instalação.
/r:I	Solicita que o usuário reinicie o sistema, se necessário, exceto quando usado com /q:a
/r:a	Sempre reinicia o sistema após a instalação.
/r:s	Reinicia o sistema após a instalação sem consultar o usuário.
/n:v	Não é feita a verificação de versão – Instala o programa sobre qualquer versão anterior.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte a várias opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.

Removendo a atualização

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.

Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office 2003 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização na ferramenta Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o Artigo 903771 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico "Microsoft Baseline Security Analyzer" na seção Orientação e ferramentas de detecção e implantação anteriormente neste boletim para obter mais informações.

•

Verificação de Versão do Arquivo

Como existem várias versões e edições do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades. Observação Dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Excel 2007, Excel Viewer e Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros	Não há mais service packs planejados para este software. A atualização desse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	Para Excel 2007: excel2007-kb955470-fullfile-x86-glb /passive Para Pacote de compatibilidade do Microsoft Office para formatos de arquivo do Word, Excel e PowerPoint 2007: excel2007-kb955470-fullfile-x86-glb /passive Para Excel Viewer: excelviewer2007-kb955935-fullfile-x86-glb /passive
Instalar sem reinicializar	Para Excel 2007: excel2007-kb955470-fullfile-x86-glb /norestart Para Pacote de compatibilidade do Microsoft Office para formatos de arquivo do Word, Excel e PowerPoint 2007: excel2007-kb955470-fullfile-x86-glb /norestart Para Excel Viewer: excelviewer2007-kb955935-fullfile-x86-glb /norestart
Arquivo de log de atualização	Não Aplicável
Mais informações	Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação. Para saber quais os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas nesta seção.
Necessidade de Reinicialização
Reinicialização necessária?	Essa atualização não requer reinicialização.
Hotpatching	Não Aplicável
Informações sobre remoção	Use a ferramenta Adicionar ou Remover Programas no Painel de Controle.
Informações sobre o arquivo	Consulte o Artigo 956416 (em inglês) da Microsoft Knowledge Base
Verificação da Chave do Registro	Não Aplicável

Recursos do Office

A tabela a seguir contém a lista de nomes de recursos (com diferenciação de maiúsculas e minúsculas) que devem ser reinstalados para a atualização.

Para instalar todos os recursos, você pode usar REINSTALL=ALL ou instalar os recursos a seguir:

Produto	Recurso
Excel 2007	EXCELFiles
Conversor do Excel	ExcelConverter12Files

Observação No site Office Admin Update Center (em inglês), os administradores que trabalham em ambientes gerenciados podem encontrar recursos completos para implantar atualizações do Office em uma organização. Neste site, role e procure na seção Update Resources para a versão do software que você está atualizando. A documentação do Windows Installer também fornece mais informações sobre os parâmetros aos quais o Windows Installer oferece suporte.

Início da sessão

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar esta atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 3.1 ou posterior no sistema. Todas as versões suportadas do Windows incluem o Windows Installer 3.1 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite o seguinte site da Microsoft (em inglês):

•	Windows Installer 3.1 Redistributable

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/? ou /help	Exibe a caixa de diálogo de uso.
/passive	Especifica o modo passivo. Não exige nenhuma interação do usuário; os usuários vêem caixas de diálogo básicas de progresso, mas não podem cancelar.
/quiet	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/norestart	Suprime a reinicialização do sistema se a atualização exigir uma reinicialização.
/forcerestart	Reinicia automaticamente o sistema após a aplicação da atualização, independentemente de a atualização exigir uma reinicialização.
/extract	Extrai os arquivos sem instalá-los. Você é solicitado a fornecer uma pasta de destino.
/extract:<path>	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/lang:<LCID>	Força o uso de um idioma específico, quando o pacote de utilização oferecer suporte a esse idioma.
/log:<arquivo de log>	Permite o registro em log, tanto de Vnox quanto do Installer durante a instalação da atualização.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte a várias opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.

Removendo a atualização

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico “Microsoft baseline Security Analyzer” na seção Orientação e ferramentas de detecção e implantação da Microsoft.

•

Verificação de Versão do Arquivo

Observação Como existem várias versões e edições do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades. Observação Dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Office SharePoint Server 2007 (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Inclusão em Service Packs futuros	Não há mais service packs planejados para este software. A atualização desse problema poderá ser incluída em um pacote cumulativo de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	Para Microsoft Office SharePoint Server 2007: office2007-kb955937-fullfile-x86-glb /passive Para Microsoft Office SharePoint Server 2007 x64 Edition: office2007-kb955937-fullfile-x64-glb /passive
Instalar sem reinicializar	Para Microsoft Office SharePoint Server 2007: office2007-kb955937-fullfile-x86-glb /norestart Para Microsoft Office SharePoint Server 2007 x64 Edition: office2007-kb955937-fullfile-x64-glb /norestart
Arquivo de log de atualização	Não Aplicável
Mais informações	Para detecção e implantação, consulte a subseção Orientação e ferramentas para detecção e implantação. Para saber quais os recursos que podem ser instalados de forma seletiva, consulte a subseção Recursos do Office para instalações administrativas nesta seção.
Necessidade de Reinicialização
Reinicialização necessária?	Essa atualização não requer reinicialização.
Hotpatching	Não Aplicável
Informações sobre remoção	Esta atualização não pode ser desinstalada.
Informações sobre o arquivo	Consulte o Artigo 956416 (em inglês) da Microsoft Knowledge Base
Verificação da Chave do Registro	Não Aplicável

Informações de implantação

Instalando a atualização

É possível instalar a atualização a partir do link de download apropriado na seção Softwares afetados e não afetados. Se você instalou o aplicativo a partir de uma localização de servidor, o administrador do servidor deve atualizar essa localização com a atualização administrativa e implantar esta atualização no seu sistema. Para obter mais informações sobre os Pontos de instalação administrativa, consulte as informações sobre o Ponto de instalação administrativa do Office na subseção Orientação e ferramentas para detecção e implantação.

Esta atualização de segurança exige a instalação do Windows Installer 3.1 ou posterior no sistema. Todas as versões suportadas do Windows incluem o Windows Installer 3.1 ou uma versão posterior.

Para instalar a versão mais recente do Windows Installer, visite o seguinte site da Microsoft (em inglês):

•	Windows Installer 3.1 Redistributable

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/? ou /help	Exibe a caixa de diálogo de uso.
/passive	Especifica o modo passivo. Não exige nenhuma interação do usuário; os usuários vêem caixas de diálogo básicas de progresso, mas não podem cancelar.
/quiet	Especifica o modo silencioso ou suprime avisos durante a extração dos arquivos.
/norestart	Suprime a reinicialização do sistema se a atualização exigir uma reinicialização.
/forcerestart	Reinicia automaticamente o sistema após a aplicação da atualização, independentemente de a atualização exigir uma reinicialização.
/extract	Extrai os arquivos sem instalá-los. Você é solicitado a fornecer uma pasta de destino.
/extract:<path>	Substitui o comando Instalar definido pelo autor. Especifica o caminho e o nome do arquivo .inf ou .exe da instalação.
/lang:<LCID>	Força o uso de um idioma específico, quando o pacote de utilização oferecer suporte a esse idioma.
/log:<arquivo de log>	Permite o registro em log, tanto de Vnox quanto do Installer durante a instalação da atualização.

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte a várias opções de instalação utilizadas por versões anteriores do programa de instalação. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte o tópico “Microsoft baseline Security Analyzer” na seção Orientação e ferramentas de detecção e implantação da Microsoft.

•

Verificação de Versão do Arquivo

Observação Como existem várias versões e edições do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas.

1.	Clique em Iniciar e, em seguida, clique em Pesquisar.
2.	No painel Resultados da Pesquisa, clique em Todos os arquivos e pastas, em Search Companion.
3.	Na caixa Todo ou parte do nome do arquivo, digite um nome de arquivo da tabela de informações de arquivo correta e clique em Pesquisar.
4.	Na lista de arquivos, clique com o botão direito do mouse em um nome de arquivo da tabela de informações de arquivo correta e clique em Propriedades. Observação Dependendo da versão do sistema operacional ou dos programas instalados, alguns dos arquivos listados na tabela de informações de arquivos talvez não estejam instalados.
5.	Na guia Versão, determine a versão do arquivo instalado no sistema, comparando-o com a versão documentada na tabela de informações de arquivos correta. Observação Atributos que não sejam a versão do arquivo podem ser alterados durante a instalação. A comparação de outros atributos de arquivo com as informações na tabela não é um método suportado para verificar se a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre o arquivo ou a versão não estiverem presentes, use um dos outros métodos disponíveis para verificar a instalação da atualização.

Início da sessão

Office 2004 para Mac

Informações de implantação

Pré-requisitos

•	Mac OS X versão 10.2.8 ou posterior em um G3, processador compatível com Mac OS X ou posterior
•	As contas de usuário do Mac OS X devem ter privilégios de administrador para instalar essa atualização de segurança

Instalando a atualização

Baixe e instale a versão de idioma adequada do Microsoft Office 2004 for Mac 11.5.2 Update a partir do Centro de Download da Microsoft.

•	Encerre quaisquer aplicativos que estejam sendo executados, incluindo aplicativos de proteção contra vírus, todos os aplicativos do Microsoft Office, o Microsoft Messenger para Mac e o Office Notifications, porque podem interferir na instalação.
•	Abra o volume Microsoft Office 2004 for Mac 11.5.2 Update na sua área de trabalho. Esta etapa pode ter sido executada para você.
•	Para começar o processo de atualização, na janela do volume do Microsoft Office 2004 for Mac 11.5.2 Update, clique duas vezes no aplicativo Microsoft Office 2004 for Mac 11.5.2 Update e siga as instruções na tela.
•	Se a instalação tiver êxito, você poderá remover o instalador da atualização de seu disco rígido. Para verificar se a instalação foi concluída com êxito, consulte o tópico “Verificando a instalação da atualização”. Para remover o instalador de atualização, primeiro arraste o volume Microsoft Office 2004 for Mac 11.5.2 Update para a Lixeira e, em seguida, arraste o arquivo que você baixou para a Lixeira.

Verificando a Instalação da Atualização

Para verificar se uma atualização de segurança está instalada em um sistema afetado, siga estas etapas:

1.	No Localizador, vá até a pasta de aplicativo (Microsoft Office 2004: Office).
2.	Selecione o arquivo de plugin de componente da Microsoft.
3.	No menu Arquivo, clique em Obter Informações ou em Mostrar Informações.

Se o número da versão for 11.5.2, a atualização foi instalada com sucesso.

Necessidade de Reinicialização

Essa atualização não exige a reinicialização do computador.

Removendo a atualização

Esta atualização de segurança não pode ser desinstalada.

Informações adicionais

Se tiver dúvidas técnicas ou problemas ao baixar ou usar essa atualização, visite o Suporte da Microsoft para Mac para obter informações sobre as opções de suporte disponíveis.

Início da sessão

Office 2008 para Mac

Informações de implantação

Pré-requisitos

•	Mac OS X versão 10.4.9 ou posterior em um processador Intel, PowerPC G5 ou PowerPC G4 (500 MHz ou mais rápido)
•	As contas de usuário do Mac OS X devem ter privilégios de administrador para instalar essa atualização de segurança

Instalando a atualização

Baixe e instale a versão de idioma adequada do Microsoft Office 2008 for Mac 12.1.3 Update a partir do Centro de Download da Microsoft.

•	Encerre quaisquer aplicativos que estejam sendo executados, incluindo aplicativos de proteção contra vírus, todos os aplicativos do Microsoft Office, o Microsoft Messenger para Mac e o Office Notifications, porque podem interferir na instalação.
•	Abra o volume Microsoft Office 2008 for Mac 12.1.3 Update na sua área de trabalho. Esta etapa pode ter sido executada para você.
•	Para começar o processo de atualização, na janela do volume do Microsoft Office 2008 for Mac 12.1.3 Update, clique duas vezes no aplicativo Microsoft Office 2008 for Mac 12.1.3 Update e siga as instruções na tela.
•	Se a instalação tiver êxito, você poderá remover o instalador da atualização de seu disco rígido. Para verificar se a instalação foi concluída com êxito, consulte o tópico “Verificando a instalação da atualização”. Para remover o instalador de atualização, primeiro arraste o volume Microsoft Office 2008 for Mac 12.1.3 Update para a Lixeira e, em seguida, arraste o arquivo que você baixou para a Lixeira.

Verificando a Instalação da Atualização

Para verificar se uma atualização de segurança está instalada em um sistema afetado, siga estas etapas:

1.	No Localizador, vá até a pasta de aplicativo (Microsoft Office 2008: Office).
2.	Selecione o arquivo de plugin de componente da Microsoft.
3.	No menu Arquivo, clique em Obter Informações ou em Mostrar Informações.

Se o número da versão for 12.1.3, a atualização foi instalada com sucesso.

Necessidade de Reinicialização

Essa atualização não exige a reinicialização do computador.

Removendo a atualização

Esta atualização de segurança não pode ser desinstalada.

Informações adicionais

Se tiver dúvidas técnicas ou problemas ao baixar ou usar essa atualização, visite o Suporte da Microsoft para Mac para obter informações sobre as opções de suporte disponíveis.

Início da sessão

Open XML File Format Converter for Mac

Informações de implantação

Pré-requisitos

•	Mac OS X versão 10.4.9 ou posterior em um processador Intel, PowerPC G5 ou PowerPC G4 (500 MHz ou mais rápido)
•	As contas de usuário do Mac OS X devem ter privilégios de administrador para instalar essa atualização de segurança

Instalando a atualização

Baixe e instale a versão de idioma adequada do Open XML File Format Converter for Mac 1.0.1 Update a partir do Centro de Download da Microsoft.

•	Encerre quaisquer aplicativos que estejam sendo executados, incluindo aplicativos de proteção contra vírus, todos os aplicativos do Microsoft Office, o Microsoft Messenger para Mac e o Office Notifications, porque podem interferir na instalação.
•	Abra o volume Open XML File Format Converter for Mac 1.0.1 Update na sua área de trabalho. Esta etapa pode ter sido executada para você.
•	Para iniciar o processo de atualização, na janela do volume Open XML File Format Converter for Mac 1.0.1 Update, clique duas vezes no aplicativo Open XML File Format Converter for Mac 1.0.1 Update e siga as instruções na tela.
•	Se a instalação tiver êxito, você poderá remover o instalador da atualização de seu disco rígido. Para verificar se a instalação foi concluída com êxito, consulte o tópico “Verificando a instalação da atualização”. Para remover o instalador de atualização, primeiro arraste o volume Open XML File Format Converter for Mac 1.0.1 Update para a lixeira e, em seguida, arraste o arquivo que você baixou para a lixeira.

Verificando a Instalação da Atualização

Para verificar se uma atualização de segurança está instalada em um sistema afetado, siga estas etapas:

1.	No Localizador, navegue até a pasta do aplicativo.
2.	Selecione o arquivo Open XML File Format Converter.
3.	No menu Arquivo, clique em Obter Informações ou em Mostrar Informações.

Se o número da versão for 1.0.1, a atualização foi instalada com sucesso.

Necessidade de Reinicialização

Essa atualização não exige a reinicialização do computador.

Removendo a atualização

Esta atualização de segurança não pode ser desinstalada.

Informações adicionais

Se tiver dúvidas técnicas ou problemas ao baixar ou usar essa atualização, visite o Suporte da Microsoft para Mac para obter informações sobre as opções de suporte disponíveis.

Início da sessão

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

•	Wushi, que trabalha com a TippingPoint e a Zero Day Initiative, por relatar a vulnerabilidade de análise de formato de arquivo (CVE-2008-3471).
•	Lionel d'Hauenens, da Labo Skopia, que trabalha com a IDefense VCP, por relatar a vulnerabilidade de validação de objetos de calendário (CVE-2008-3477).
•	Joshua J. Drake, da iDefense, por relatar a vulnerabilidade de validação de objetos de calendário (CVE-2008-3477).

Início da sessão

Suporte

•	Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.
•	Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional.

Início da sessão

Aviso de isenção de responsabilidade

As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Início da sessão

Revisões

•	V1.0 (14 de outubro de 2008): Boletim publicado.
•	V1.1 (15 de outubro de 2008): Alterado o resumo de detecção e implantação do Systems Management Server para "sim" para todas as versões com suporte do Microsoft Office Excel Viewer 2003 na seção Orientação e ferramentas de detecção e implantação. Esta é apenas uma alteração informativa. Não houve nenhuma alteração à lógica de detecção ou aos binários da atualização de segurança.
•	V1.2 (29 de outubro de 2008): Uma entrada foi adicionada à seção Perguntas freqüentes relacionadas a esta atualização de segurança para explicar sobre os recursos de segurança adicionais incluídos nesta atualização para Microsoft Office 2003 Service Pack 2. Entradas que estavam faltando foram adicionadas à seção Orientação e ferramentas de detecção e implantação para o Excel 2003 Service Pack 3. Além disso, referências ao Windows Installer Redistributable foram corrigidas na seção Implantação de atualização de segurança. Esta é apenas uma alteração informativa. Não houve nenhuma alteração aos binários da atualização de segurança.

Início da sessão

A Classificação de gravidade de vulnerabilidade e Impacto máximo de segurança por software afetado
Softwares afetados	Vulnerabilidade na validação de objetos do calendário - CVE-2008-3477	Vulnerabilidade de análise de formato de arquivo - CVE-2008-3471	Vulnerabilidade de análise de fórmula - CVE-2008-4019	Avaliação de gravidade agregada
Excel 2000 Service Pack 3	Crítica Execução Remota de Código	Crítica Execução Remota de Código	Crítica Execução Remota de Código	Crítica
Excel 2002 Service Pack 3	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Excel 2003 Service Pack 2	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Excel 2003 Service Pack 3	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Excel 2007	Nenhuma	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Excel 2007 Service Pack 1	Nenhuma	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Microsoft Office Excel Viewer 2003	Nenhuma	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Microsoft Office Excel Viewer 2003 Service Pack 3	Nenhuma	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Microsoft Office Excel Viewer	Nenhuma	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007	Nenhuma	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 Service Pack 1	Nenhuma	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Microsoft Office SharePoint Server 2007	Nenhuma	Nenhuma	Importante Execução Remota de Código	Importante
Microsoft Office SharePoint Server 2007 Service Pack 1	Nenhuma	Nenhuma	Importante Execução Remota de Código	Importante
Microsoft Office SharePoint Server 2007 x64 Edition	Nenhuma	Nenhuma	Importante Execução Remota de Código	Importante
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1	Nenhuma	Nenhuma	Importante Execução Remota de Código	Importante
Microsoft Office 2004 para Mac	Nenhuma	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Microsoft Office 2008 para Mac	Nenhuma	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante
Open XML File Format Converter for Mac	Nenhuma	Importante Execução Remota de Código	Importante Execução Remota de Código	Importante

Boletim de Segurança da Microsoft MS08-057 – Crítica

Vulnerabilidades no Microsoft Excel podem permitir a execução remota de código (956416)

Informações Gerais

Sinopse

Software afetado e não afetado

Perguntas freqüentes relacionadas a esta atualização de segurança

Informações da vulnerabilidade

Classificação de gravidade e Identificadores de vulnerabilidade

Vulnerabilidade na validação de objetos do calendário - CVE-2008-3477

Fatores atenuantes para a vulnerabilidade na validação de objetos do calendário - CVE-2008-3477

Soluções alternativas para a vulnerabilidade na validação de objetos do calendário - CVE-2008-3477

Perguntas freqüentes sobre a vulnerabilidade na validação de objetos do calendário - CVE-2008-3477

Vulnerabilidade de análise de formato de arquivo - CVE-2008-3471

Fatores atenuantes da vulnerabilidade da análise de formato de arquivo - CVE-2008-3471

Soluções alternativas da vulnerabilidade da análise de formato de arquivo - CVE-2008-3471

Perguntas freqüentes sobre a vulnerabilidade da análise de formato de arquivo - CVE-2008-3471

Vulnerabilidade de análise de fórmula - CVE-2008-4019

Fatores atenuantes da vulnerabilidade da análise de fórmula - CVE-2008-4019

Soluções alternativas da vulnerabilidade da análise de fórmula - CVE-2008-4019

Perguntas freqüentes sobre a vulnerabilidade da análise de fórmula - CVE-2008-4019

Informações da atualização

Orientação e ferramentas de detecção e implantação

Implantação de atualização de segurança

Excel 2000 (todas as edições)

Recursos do Office para instalações administrativas

Informações de implantação

Excel 2002 (todas as edições)

Recursos do Office

Informações de implantação

Excel 2003 e Excel Viewer 2003 (todas as edições)

Recursos do Office

Informações de implantação

Excel 2007, Excel Viewer e Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 (todas as edições)

Recursos do Office

Informações de implantação

Office SharePoint Server 2007 (todas as edições)

Informações de implantação

Office 2004 para Mac

Informações de implantação

Office 2008 para Mac

Informações de implantação

Open XML File Format Converter for Mac

Informações de implantação

Outras informações

Agradecimentos

Suporte

Aviso de isenção de responsabilidade

Revisões