Boletim de Segurança da Microsoft MS09-062 - Crítica

O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitarem o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.

Por padrão, o Internet Explorer no Windows Server 2003 e no Windows Server 2008 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. Esse modo define o nível de segurança para a zona da Internet como Alto. Este é um fator atenuante para sites que não tenham sido adicionados à zona Sites confiáveis do Internet Explorer. Consulte a subseção Perguntas frequentes desta vulnerabilidade para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer.

A vulnerabilidade pode ser explorada por um invasor que convença um usuário a abrir um arquivo especialmente criado. Não há como o invasor forçar o usuário a abrir um arquivo especialmente criado.

Desabilitar o processamento de metarquivos

1. Clique em Iniciar, Executar, digite Regedit e clique em OK.

2. Localize e clique na seguinte subchave do Registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize

3. No menu Editar, selecione Novo e, em seguida, clique em DWORD.

4. Digite DisableMetaFiles e pressione ENTER.

5. No menu Editar, clique em Modificar para modificar a entrada do Registro DisableMetaFiles.

6. Na caixa de dados de Valor, digite 1 e clique em OK.

7. Saia do Editor do Registro.

8. Reinicie o computador.

Impacto da solução alternativa. O processamento de metarquivos parará de trabalhar.

Como desfazer a solução alternativa.

1. Clique em Iniciar, Executar, digite Regedit e clique em OK.

2. Localize e clique na seguinte subchave do Registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize

3. No menu Editar, clique em Modificar na entrada do Registro DisableMetaFiles.

4. Na caixa de dados de Valor, digite 0 e clique em OK.

5. Saia do Editor do Registro.

6. Reinicie o computador.

Desabilite o processamento de metarquivos por GPO

1. Salve o seguinte em um arquivo com extensão .REG (por exemplo: Disable_MetFiles.reg):

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize]

"DisableMetaFiles"=dword:00000001

2. Execute o script de Registro acima na máquina de destino com o comando a seguir de um prompt de comando de administrador:

Regedit.exe /s Disable_MetaFiles.reg

3. Reinicie o computador.

Impacto da solução alternativa. O processamento de metarquivos parará de trabalhar.

Restrinja o acesso ao arquivo gdiplus.dll

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
              

2. Reinicie.

Impacto da solução alternativa. O Visualizador de imagens e fax do Windows (em edições anteriores ao Windows Vista) e outros aplicativos que dependem do GDI+ não poderão exibir imagens. Além disso, miniaturas no Windows Explorer (em versões anteriores ao Vista) não serão exibidas.

Como desfazer a solução alternativa.

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
                cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
              

2. Reinicie.

Remova o registro de vgx.dll

1. Clique em Iniciar, clique em Executar, digite "%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" e clique em OK.

2. Será exibida uma caixa de diálogo confirmando que o processo de remoção do registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo.

Impacto da solução alternativa. Os aplicativos que processam VML deixarão de fazê-lo quando o registro de vgx.dll tiver sido cancelado.

Como desfazer a solução alternativa.

1. Clique em Iniciar, em Executar, digite "%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" e clique em OK.

2. Uma caixa de diálogo confirma que o processo de registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo.

Impedir que o RSClientPrint seja executado no Internet Explorer

Você pode desativar as tentativas de instanciar o RSClientPrint no Internet Explorer definindo o kill bit do controle no Registro.

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro.

Para obter etapas detalhadas para evitar que um controle seja executado no Internet Explorer, consulte o Artigo 240797 (em inglês) da Microsoft Knowledge Base. Siga as etapas no artigo para criar um valor de Compatibility Flags no Registro e evitar que RSClientPrint seja instanciado no Internet Explorer.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Impacto da solução alternativa. Não há impacto desde que o objeto não seja usado no Internet Explorer.

Como desfazer a solução alternativa.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Ler emails em texto sem formatação

Para ajudar a se proteger do vetor de ataque de email, leia as mensagens de email no formato de texto sem formatação.

Os usuários do Microsoft Office Outlook 2002 que aplicaram o Office XP Service Pack 1 ou posterior, e os usuários do Microsoft Office Outlook Express 6 que aplicaram o Internet Explorer 6 Service Pack 1 ou posterior, podem habilitar essa configuração e exibir mensagens de email sem assinatura digital ou não criptografadas somente como texto sem formatação.

Mensagens de email assinadas digitalmente ou criptografadas não são afetadas por essa configuração e podem ser lidas em seus formatos originais. Para obter mais informações sobre como habilitar essa configuração no Outlook 2002, consulte o Artigo 307594 (em inglês) da Microsoft Knowledge Base.

Para obter informações sobre essa configuração no Outlook Express 6, consulte o Artigo 291387 (em inglês) da Microsoft Knowledge Base.

Impacto da solução alternativa. As mensagens de email exibidas em formato de texto sem formatação não conterão figuras, fontes específicas, animações nem outro conteúdo formatado. Além disso:

O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitarem o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.

Por padrão, o Internet Explorer no Windows Server 2003 e no Windows Server 2008 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. Esse modo define o nível de segurança para a zona da Internet como Alto. Este é um fator atenuante para sites que não tenham sido adicionados à zona Sites confiáveis do Internet Explorer. Consulte a subseção Perguntas frequentes desta vulnerabilidade para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer.

Restrinja o acesso ao arquivo gdiplus.dll

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
              

2. Reinicie.

Impacto da solução alternativa. O Visualizador de imagens e fax do Windows (em edições anteriores ao Windows Vista) e outros aplicativos que dependem do GDI+ não poderão exibir imagens. Além disso, miniaturas no Windows Explorer (em versões anteriores ao Vista) não serão exibidas.

Como desfazer a solução alternativa.

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
                cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
              

2. Reinicie.

Remova o registro de vgx.dll

1. Clique em Iniciar, clique em Executar, digite "%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" e clique em OK.

2. Será exibida uma caixa de diálogo confirmando que o processo de remoção do registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo.

Impacto da solução alternativa. Os aplicativos que processam VML deixarão de fazê-lo quando o registro de vgx.dll tiver sido cancelado.

Como desfazer a solução alternativa.

1. Clique em Iniciar, em Executar, digite "%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" e clique em OK.

2. Uma caixa de diálogo confirma que o processo de registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo.

Impedir que o RSClientPrint seja executado no Internet Explorer

Você pode desativar as tentativas de instanciar o RSClientPrint no Internet Explorer definindo o kill bit do controle no Registro.

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro.

Para obter etapas detalhadas para evitar que um controle seja executado no Internet Explorer, consulte o Artigo 240797 (em inglês) da Microsoft Knowledge Base. Siga as etapas no artigo para criar um valor de Compatibility Flags no Registro e evitar que RSClientPrint seja instanciado no Internet Explorer.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Impacto da solução alternativa. Não há impacto desde que o objeto não seja usado no Internet Explorer.

Como desfazer a solução alternativa.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Ler emails em texto sem formatação

Para ajudar a se proteger do vetor de ataque de email, leia as mensagens de email no formato de texto sem formatação.

Os usuários do Microsoft Office Outlook 2002 que aplicaram o Office XP Service Pack 1 ou posterior, e os usuários do Microsoft Office Outlook Express 6 que aplicaram o Internet Explorer 6 Service Pack 1 ou posterior, podem habilitar essa configuração e exibir mensagens de email sem assinatura digital ou não criptografadas somente como texto sem formatação.

Mensagens de email assinadas digitalmente ou criptografadas não são afetadas por essa configuração e podem ser lidas em seus formatos originais. Para obter mais informações sobre como habilitar essa configuração no Outlook 2002, consulte o Artigo 307594 (em inglês) da Microsoft Knowledge Base.

Para obter informações sobre essa configuração no Outlook Express 6, consulte o Artigo 291387 (em inglês) da Microsoft Knowledge Base.

Impacto da solução alternativa. As mensagens de email exibidas em formato de texto sem formatação não conterão figuras, fontes específicas, animações nem outro conteúdo formatado. Além disso:

O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitarem o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.

Por padrão, o Internet Explorer no Windows Server 2003 e no Windows Server 2008 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. Esse modo define o nível de segurança para a zona da Internet como Alto. Este é um fator atenuante para sites que não tenham sido adicionados à zona Sites confiáveis do Internet Explorer. Consulte a subseção Perguntas frequentes desta vulnerabilidade para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer.

Restrinja o acesso ao arquivo gdiplus.dll

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
              

2. Reinicie.

Impacto da solução alternativa. O Visualizador de imagens e fax do Windows (em edições anteriores ao Windows Vista) e outros aplicativos que dependem do GDI+ não poderão exibir imagens. Além disso, miniaturas no Windows Explorer (em versões anteriores ao Vista) não serão exibidas.

Como desfazer a solução alternativa.

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
                cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
              

2. Reinicie.

Remova o registro de vgx.dll

1. Clique em Iniciar, clique em Executar, digite "%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" e clique em OK.

2. Será exibida uma caixa de diálogo confirmando que o processo de remoção do registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo.

Impacto da solução alternativa. Os aplicativos que processam VML deixarão de fazê-lo quando o registro de vgx.dll tiver sido cancelado.

Como desfazer a solução alternativa.

1. Clique em Iniciar, em Executar, digite "%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" e clique em OK.

2. Uma caixa de diálogo confirma que o processo de registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo.

Impedir que o RSClientPrint seja executado no Internet Explorer

Você pode desativar as tentativas de instanciar o RSClientPrint no Internet Explorer definindo o kill bit do controle no Registro.

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro.

Para obter etapas detalhadas para evitar que um controle seja executado no Internet Explorer, consulte o Artigo 240797 (em inglês) da Microsoft Knowledge Base. Siga as etapas no artigo para criar um valor de Compatibility Flags no Registro e evitar que RSClientPrint seja instanciado no Internet Explorer.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Impacto da solução alternativa. Não há impacto desde que o objeto não seja usado no Internet Explorer.

Como desfazer a solução alternativa.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Ler emails em texto sem formatação

Para ajudar a se proteger do vetor de ataque de email, leia as mensagens de email no formato de texto sem formatação.

Os usuários do Microsoft Office Outlook 2002 que aplicaram o Office XP Service Pack 1 ou posterior, e os usuários do Microsoft Office Outlook Express 6 que aplicaram o Internet Explorer 6 Service Pack 1 ou posterior, podem habilitar essa configuração e exibir mensagens de email sem assinatura digital ou não criptografadas somente como texto sem formatação.

Mensagens de email assinadas digitalmente ou criptografadas não são afetadas por essa configuração e podem ser lidas em seus formatos originais. Para obter mais informações sobre como habilitar essa configuração no Outlook 2002, consulte o Artigo 307594 (em inglês) da Microsoft Knowledge Base.

Para obter informações sobre essa configuração no Outlook Express 6, consulte o Artigo 291387 (em inglês) da Microsoft Knowledge Base.

Impacto da solução alternativa. As mensagens de email exibidas em formato de texto sem formatação não conterão figuras, fontes específicas, animações nem outro conteúdo formatado. Além disso:

O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitarem o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.

Por padrão, o Internet Explorer no Windows Server 2003 e no Windows Server 2008 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. Esse modo define o nível de segurança para a zona da Internet como Alto. Este é um fator atenuante para sites que não tenham sido adicionados à zona Sites confiáveis do Internet Explorer. Consulte a subseção Perguntas frequentes desta vulnerabilidade para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer.

Restrinja o acesso ao arquivo gdiplus.dll

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
              

2. Reinicie.

Impacto da solução alternativa. O Visualizador de imagens e fax do Windows (em edições anteriores ao Windows Vista) e outros aplicativos que dependem do GDI+ não poderão exibir imagens. Além disso, miniaturas no Windows Explorer (em versões anteriores ao Vista) não serão exibidas.

Como desfazer a solução alternativa.

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
                cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
              

2. Reinicie.

Remova o registro de vgx.dll

1. Clique em Iniciar, clique em Executar, digite "%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" e clique em OK.

2. Será exibida uma caixa de diálogo confirmando que o processo de remoção do registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo.

Impacto da solução alternativa. Os aplicativos que processam VML deixarão de fazê-lo quando o registro de vgx.dll tiver sido cancelado.

Como desfazer a solução alternativa.

1. Clique em Iniciar, em Executar, digite "%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" e clique em OK.

2. Uma caixa de diálogo confirma que o processo de registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo.

Impedir que o RSClientPrint seja executado no Internet Explorer

Você pode desativar as tentativas de instanciar o RSClientPrint no Internet Explorer definindo o kill bit do controle no Registro.

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro.

Para obter etapas detalhadas para evitar que um controle seja executado no Internet Explorer, consulte o Artigo 240797 (em inglês) da Microsoft Knowledge Base. Siga as etapas no artigo para criar um valor de Compatibility Flags no Registro e evitar que RSClientPrint seja instanciado no Internet Explorer.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Impacto da solução alternativa. Não há impacto desde que o objeto não seja usado no Internet Explorer.

Como desfazer a solução alternativa.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Ler emails em texto sem formatação

Para ajudar a se proteger do vetor de ataque de email, leia as mensagens de email no formato de texto sem formatação.

Os usuários do Microsoft Office Outlook 2002 que aplicaram o Office XP Service Pack 1 ou posterior, e os usuários do Microsoft Office Outlook Express 6 que aplicaram o Internet Explorer 6 Service Pack 1 ou posterior, podem habilitar essa configuração e exibir mensagens de email sem assinatura digital ou não criptografadas somente como texto sem formatação.

Mensagens de email assinadas digitalmente ou criptografadas não são afetadas por essa configuração e podem ser lidas em seus formatos originais. Para obter mais informações sobre como habilitar essa configuração no Outlook 2002, consulte o Artigo 307594 (em inglês) da Microsoft Knowledge Base.

Para obter informações sobre essa configuração no Outlook Express 6, consulte o Artigo 291387 (em inglês) da Microsoft Knowledge Base.

Impacto da solução alternativa. As mensagens de email exibidas em formato de texto sem formatação não conterão figuras, fontes específicas, animações nem outro conteúdo formatado. Além disso:

É muito improvável que o invasor possa influenciar praticamente um aplicativo .NET não malicioso para tornar vulneráveis as chamadas API para as funções na maneira certa de acionar a vulnerabilidade.

O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local ou a conta ASP.NET. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitarem o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.

Por padrão, o Internet Explorer no Windows Server 2003 e no Windows Server 2008 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. Esse modo define o nível de segurança para a zona da Internet como Alto. Este é um fator atenuante para sites que não tenham sido adicionados à zona Sites confiáveis do Internet Explorer. Consulte a subseção Perguntas frequentes desta vulnerabilidade para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer.

A vulnerabilidade pode ser explorada por um invasor que convença um usuário a abrir um arquivo especialmente criado. Não há como o invasor forçar o usuário a abrir um arquivo especialmente criado.

A vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem sucedido, o usuário deve abrir um anexo enviado em uma mensagem de email.

Restrinja o acesso ao arquivo gdiplus.dll

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
              

2. Reinicie.

Impacto da solução alternativa. O Visualizador de imagens e fax do Windows (em edições anteriores ao Windows Vista) e outros aplicativos que dependem do GDI+ não poderão exibir imagens. Além disso, miniaturas no Windows Explorer (em versões anteriores ao Vista) não serão exibidas.

Como desfazer a solução alternativa.

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
                cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
              

2. Reinicie.

Desabilitar aplicativos de navegador XAML no Internet Explorer

Para se proteger contra essa vulnerabilidade, altere as configurações para ser notificado antes da execução de aplicativos do navegador XAML ou para desabilitá-los na zona de segurança da Internet e da intranet local. Para isso, execute as seguintes etapas:

1. No Internet Explorer, clique em Opções da Internet no menu Ferramentas.

2. Clique na guia Segurança.

3. Clique em Internet e, em seguida, clique em Nível Personalizado.

4. Em Configurações, na seção .NET Framework, em Aplicativos do navegador XAML, clique em Avisar ou em Desativar e, em seguida, clique em OK.

5. Clique em Intranet local e, em seguida, clique em Nível Personalizado.

6. Em Configurações, na seção .NET Framework, em Aplicativos do navegador XAML, clique em Avisar ou em Desativar e, em seguida, clique em OK.

7. Se for solicitado que você confirme se deseja alterar essas configurações, clique em Sim.

8. Clique em OK para retornar ao Internet Explorer.

Impacto da solução alternativa. Os aplicativos XBAP não serão executados ou não serão executados sem um prompt.

Observação Desabilitar os aplicativos de navegador XAML nas zonas de segurança da Internet e da intranet local poderá fazer com que alguns sites não funcionem corretamente. Se você encontrar dificuldades ao usar um site após alterar a configuração, mas tiver certeza de que o site é seguro, é possível adicionar esse site à lista de sites confiáveis. Isso permitirá que o site funcione adequadamente.

Como desfazer a solução alternativa.

1. No Internet Explorer, clique em Opções da Internet no menu Ferramentas.

2. Clique na guia Segurança.

3. Clique em Internet e, em seguida, clique em Nível Personalizado.

4. Em Configurações, na seção .NET Framework, em Aplicativos do navegador XAML, clique em Habilitar e, em seguida, clique em OK.

5. Clique em Intranet local e, em seguida, clique em Nível Personalizado.

6. Em Configurações, na seção .NET Framework, em Aplicativos do navegador XAML, clique em Habilitar e, em seguida, clique em OK.

7. Se for solicitado que você confirme se deseja alterar essas configurações, clique em Sim.

8. Clique em OK para retornar ao Internet Explorer.

Desabilitar aplicativos .NET parcialmente confiáveis

Ao impedir a execução de todos os aplicativos .NET com total confiança, esta vulnerabilidade estará protegida uma vez que os aplicativos .NET com confiança total já podem fazer qualquer alteração no sistema. Para desabilitar todos os aplicativos .NET em execução em confiança parcial, execute os seguintes comandos de um prompt de comando de administrador elevado:

                caspol -pp off
                caspol -m -resetlockdown
                caspol -pp on
              

Impacto da solução alternativa. Alguns aplicativos .NET não serão executados.

Como desfazer a solução alternativa.

Para redefinir as diretivas de segurança do .NET aos padrões, execute os seguintes comandos em um prompt de comando do administrador:

                caspol -pp off
                caspol -m -reset
                caspol -pp on
              

Impedir que o RSClientPrint seja executado no Internet Explorer

Você pode desativar as tentativas de instanciar o RSClientPrint no Internet Explorer definindo o kill bit do controle no Registro.

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro.

Para obter etapas detalhadas para evitar que um controle seja executado no Internet Explorer, consulte o Artigo 240797 (em inglês) da Microsoft Knowledge Base. Siga as etapas no artigo para criar um valor de Compatibility Flags no Registro e evitar que RSClientPrint seja instanciado no Internet Explorer.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Impacto da solução alternativa. Não há impacto desde que o objeto não seja usado no Internet Explorer.

Como desfazer a solução alternativa.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Cenário de navegação pela Web
O invasor pode hospedar um site especialmente criado que contenha um XBAP (aplicativo de navegador XAML) especialmente criado para explorar esta vulnerabilidade e, então, convencer um usuário a exibir o site. O invasor também pode tirar proveito dos sites comprometidos e de sites que aceitam ou hospedam o conteúdo fornecido pelo usuário ou anúncios. Esses sites podem ter conteúdo especialmente criado para explorar essa vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, um invasor tem que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou por um pedido pelo Instant Messenger que leva o usuário ao site do invasor. Também é possível exibir conteúdo da Web próprio para a finalidade usando anúncios de banner ou outros métodos para implantar conteúdo da Web nos sistemas afetados.

Cenário de hospedagem na Web
Se um ambiente de hospedagem na Web permitir aos usuários carregar aplicativos ASP.NET personalizados, um usuário invasor poderá carregar um aplicativo ASP.NET mal-intencionado que use esta vulnerabilidade para burlar a área de segurança do CAS usada pela empresa de hospedagem para impedir que o código ASP.NET execute ações prejudiciais no sistema de servidor.

Cenário de aplicativo Microsoft .NET Framework
Um invasor pode colocar um aplicativo Microsoft .NET Framework mal-intencionado em um compartilhamento de rede e convence usuários nessa rede a executar esse aplicativo.

Cenário de navegação pela Web
A exploração bem-sucedida desta vulnerabilidade requer que um usuário tenha feito logon e esteja visitando sites que usam um navegador da Web capaz de instanciar XBAPs. Portanto, quaisquer sistemas nos quais um navegador da Web seja usado com frequência, como estações de trabalho ou servidores de terminal, estão mais expostos a essa vulnerabilidade. Os servidores correm mais riscos se os administradores permitirem que os usuários procurem e leiam emails nos servidores. Entretanto, as práticas recomendadas não recomendam esse procedimento.

Cenário de hospedagem na Web
Sites de hospedagem na Web que permitem aos usuários carregar aplicativos ASP.NET personalizados correm maior risco.

O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitarem o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.

Por padrão, o Internet Explorer no Windows Server 2003 e no Windows Server 2008 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. Esse modo define o nível de segurança para a zona da Internet como Alto. Este é um fator atenuante para sites que não tenham sido adicionados à zona Sites confiáveis do Internet Explorer. Consulte a subseção Perguntas frequentes desta vulnerabilidade para obter mais informações sobre a Configuração de Segurança Reforçada do Internet Explorer.

A vulnerabilidade pode ser explorada por um invasor que convença um usuário a abrir um arquivo especialmente criado. Não há como o invasor forçar o usuário a abrir um arquivo especialmente criado.

A vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem sucedido, o usuário deve abrir um anexo enviado em uma mensagem de email.

Restrinja o acesso ao arquivo gdiplus.dll

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
                cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
              

2. Reinicie.

Impacto da solução alternativa. O Visualizador de imagens e fax do Windows (em edições anteriores ao Windows Vista) e outros aplicativos que dependem do GDI+ não poderão exibir imagens. Além disso, miniaturas no Windows Explorer (em versões anteriores ao Vista) não serão exibidas.

Como desfazer a solução alternativa.

1. Execute os comandos a seguir em um prompt de comando de administrador elevado

                for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
                cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
                cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
              

2. Reinicie.

Remova o registro de vgx.dll

1. Clique em Iniciar, clique em Executar, digite "%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" e clique em OK.

2. Será exibida uma caixa de diálogo confirmando que o processo de remoção do registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo.

Impacto da solução alternativa. Os aplicativos que processam VML deixarão de fazê-lo quando o registro de vgx.dll tiver sido cancelado.

Como desfazer a solução alternativa.

1. Clique em Iniciar, em Executar, digite "%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" e clique em OK.

2. Uma caixa de diálogo confirma que o processo de registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo.

Impedir que o RSClientPrint seja executado no Internet Explorer

Você pode desativar as tentativas de instanciar o RSClientPrint no Internet Explorer definindo o kill bit do controle no Registro.

Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro.

Para obter etapas detalhadas para evitar que um controle seja executado no Internet Explorer, consulte o Artigo 240797 (em inglês) da Microsoft Knowledge Base. Siga as etapas no artigo para criar um valor de Compatibility Flags no Registro e evitar que RSClientPrint seja instanciado no Internet Explorer.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=dword:00000400

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

Impacto da solução alternativa. Não há impacto desde que o objeto não seja usado no Internet Explorer.

Como desfazer a solução alternativa.

Cole o texto a seguir em um editor de texto como o Bloco de Notas. Em seguida, salve o arquivo usando a extensão de nome de arquivo .reg.

Windows Registry Editor Versão 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{41861299-EAB2-4DCC-986C-802AE12AC499}]

"Compatibility Flags"=-

Você pode aplicar este arquivo .reg em sistemas individuais clicando duas vezes nele. Você também pode aplicá-lo entre domínios usando a Diretiva de Grupo. Para obter mais informações sobre a Diretiva de Grupo, visite estes sites da Microsoft:

Observação Você deve reiniciar o Internet Explorer para que as alterações tenham efeito.

O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitarem o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.

A vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem sucedido, o usuário deve abrir um anexo enviado em uma mensagem de email.

Não abra arquivos do Office recebidos de fontes não confiáveis ou recebidos inesperadamente de fontes confiáveis. Essa vulnerabilidade pode ser explorada quando o usuário abre um arquivo especialmente criado.

O invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

No cenário de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitarem os sites. Em vez disso, o invasor teria que convencer os usuários a visitarem o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.

Não abra arquivos do Office recebidos de fontes não confiáveis ou recebidos inesperadamente de fontes confiáveis

Essa vulnerabilidade pode ser explorada quando o usuário abre um arquivo especialmente criado.

Ler emails em texto sem formatação

Para ajudar a se proteger do vetor de ataque de email, leia as mensagens de email no formato de texto sem formatação.

Os usuários do Microsoft Office Outlook 2002 que aplicaram o Office XP Service Pack 1 ou posterior, e os usuários do Microsoft Office Outlook Express 6 que aplicaram o Internet Explorer 6 Service Pack 1 ou posterior, podem habilitar essa configuração e exibir mensagens de email sem assinatura digital ou não criptografadas somente como texto sem formatação.

Mensagens de email assinadas digitalmente ou criptografadas não são afetadas por essa configuração e podem ser lidas em seus formatos originais. Para obter mais informações sobre como habilitar essa configuração no Outlook 2002, consulte o Artigo 307594 (em inglês) da Microsoft Knowledge Base.

Para obter informações sobre essa configuração no Outlook Express 6, consulte o Artigo 291387 (em inglês) da Microsoft Knowledge Base.

Impacto da solução alternativa. As mensagens de email exibidas em formato de texto sem formatação não conterão figuras, fontes específicas, animações nem outro conteúdo formatado. Além disso: