MS03-023: Uma sobrecarga da memória intermédia no conversor de HTML pode permitir a execução de código

Todas as versões do Microsoft Windows contêm suporte para conversão de ficheiros no sistema operativo. Com esta funcionalidade, os utilizadores do Microsoft Windows podem converter formatos de ficheiros. Em particular, o Microsoft Windows contém suporte para conversão de HTML no sistema operativo. Com esta funcionalidade, os utilizadores podem visualizar, importar ou guardar ficheiros no formato HTML.

Existe uma falha no modo como o conversor de HTML do Microsoft Windows processa um pedido de conversão durante uma operação de cortar e copiar. Existe uma vulnerabilidade dado que um pedido especialmente concebido para o conversor de HTML pode fazer com que este falhe de tal forma que execute código no contexto do utilizador com sessão actualmente iniciada. Uma vez que o Microsoft Internet Explorer utiliza esta funcionalidade, um atacante poderia criar uma página Web ou mensagem de correio electrónico em HTML especificamente formada que poderia fazer com que o conversor de HTML executasse código arbitrário no computador de um utilizador. Quando um utilizador visita o Web site de um atacante, este pode tirar partido da vulnerabilidade sem qualquer outra acção do utilizador.

Para tirar partido desta vulnerabilidade, o atacante teria de criar uma mensagem de correio electrónico em HTML especialmente formada e enviá-la para o utilizador. Em alternativa, um atacante teria de hospedar um Web site malicioso com uma página Web concebida para tirar partido destas vulnerabilidades. O atacante teria então de persuadir um utilizador a visitar esse site.

Por predefinição, o Outlook Express 6.0 e o Outlook 2002 abrem correio electrónico em HTML na zona de sites restritos. Adicionalmente, o Outlook 98 e 2000 abrem correio electrónico em HTML na zona de sites restritos se o patch de segurança do correio electrónico do Outlook tiver sido instalado. Os clientes que utilizem qualquer destes produtos não estão expostos a ataques por correio electrónico que tentem tirar partido destas vulnerabilidades de forma automática. O atacante não tem maneira de forçar os utilizadores a visitar um Web site malicioso. Em vez disso, o atacante teria de os atrair para o mesmo, normalmente através do clique numa hiperligação para o respectivo site.

Informações sobre o patch de segurança

Para obter mais informações sobre como resolver esta vulnerabilidade, clique na ligação adequada ao sistema operativo em causa:

• Windows Server 2003 (todas as versões)
• Windows XP (todas as versões)
• Windows 2000 (todas as versões)
• Windows NT 4.0 (todas as versões)
• Windows Millennium, Windows 98 Segunda Edição e Windows 98

Windows Server 2003 (todas as versões)

Informações de transferência

Os seguintes ficheiros estão disponíveis para transferência a partir do centro de transferências da Microsoft:

Windows Server 2003, versões de 32 bits

Transferir o pacote 823559 agora.

Windows Server 2003, versões de 64 bits baseadas em Itanium

Transferir o pacote 823559 agora.

Data de edição: 9 de Julho de 2003

Para obter mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base): A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual, disponível na data de publicação do ficheiro. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

Pré-requisitos

Este patch requer a versão comercializada do Windows Server 2003.

Informações de instalação

Este patch suporta os seguintes parâmetros de configuração:

• /?: apresenta a lista de parâmetros de instalação.
• /u: utiliza o modo automático.
• /f: determina o fecho de outros programas quando o computador é encerrado.
• /n: não efectua cópia de segurança de ficheiros para remoção.
• /o: substitui ficheiros OEM sem pedir confirmação.
• /z: não reinicia o computador quando a instalação é concluída.
• /q: utiliza o modo silencioso (sem interacção do utilizador).
• /l: lista os patches instalados.
• /x: extrai os ficheiros sem executar o programa de configuração.

Para verificar se o patch está instalado no computador, confirme se existem as seguintes chaves do registo:

Informações de implementação

Para instalar o patch sem qualquer intervenção do utilizador, utilize a seguinte linha de comandos: Para instalar o patch sem forçar o reinício do computador, utilize a seguinte linha de comandos: Nota: estes parâmetros podem ser utilizados em conjunto na mesma linha de comandos.

Para obter informações sobre como implementar este patch utilizando os SUS, visite o seguinte Web site da Microsoft:

Necessidade de reinício

Não é necessário reiniciar o computador depois de aplicar este patch.

Informações de remoção

Para remover este patch, utilize a ferramenta Adicionar/remover programas (Add/Remove Programs) do Painel de controlo (Control Panel).

Os administradores de sistema podem usar o utilitário Spunist.exe para remover este patch. O Spuninst.exe encontra-se na pasta %Windir%\$NTUninstallkbNumber$\Spuninst e suporta os seguintes parâmetros de configuração:

• /?: apresenta a lista de parâmetros de instalação.
• /u: utiliza o modo automático.
• /f: determina o fecho de outros programas quando o computador é encerrado.
• /z: não reinicia o computador quando a instalação é concluída.
• /q: utiliza o modo silencioso (sem interacção do utilizador).

Informações sobre a substituição de patches

Este patch não substitui quaisquer outros.

Informações sobre os ficheiros

A versão inglesa deste patch tem os atributos de ficheiro listados na tabela que se segue (ou posteriores). As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso horário (Time Zone) da ferramenta Data e hora (Date and Time) do Painel de controlo (Control Panel).

Windows XP (todas as versões)

Informações de transferência

Os seguintes ficheiros estão disponíveis para transferência a partir do centro de transferências da Microsoft:

Windows XP Professional e Windows XP Home Edition

Transferir o pacote 823559 agora.

Windows XP 64-bit Edition

Transferir o pacote 823559 agora.

Data de edição: 9 de Julho de 2003

Para obter mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base): A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual, disponível na data de publicação do ficheiro. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

Pré-requisitos

Este patch requer a versão comercializada do Windows XP ou o Windows XP Service Pack 1 (SP1). Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Informações de instalação

Este patch suporta os seguintes parâmetros de configuração:

• /?: apresenta a lista de parâmetros de instalação.
• /u: utiliza o modo automático.
• /f: determina o fecho de outros programas quando o computador é encerrado.
• /n: não efectua cópia de segurança de ficheiros para remoção.
• /o: substitui ficheiros OEM sem pedir confirmação.
• /z: não reinicia o computador quando a instalação é concluída.
• /q: utiliza o modo silencioso (sem interacção do utilizador).
• /l: lista os patches instalados.
• /x: extrai os ficheiros sem executar o programa de configuração.

Para verificar se o patch está instalado no computador, confirme se existem as seguintes chaves do registo:

Windows XPWindows XP com Service Pack 1 (SP1)

Informações de implementação

Para instalar o patch sem qualquer intervenção do utilizador, utilize a seguinte linha de comandos: Para instalar o patch sem forçar o reinício do computador, utilize a seguinte linha de comandos: Nota: estes parâmetros podem ser utilizados em conjunto na mesma linha de comandos.

Para obter informações sobre como implementar este patch utilizando os SUS, visite o seguinte Web site da Microsoft:

Necessidade de reinício

Não é necessário reiniciar o computador depois de aplicar este patch.

Informações de remoção

Para remover este patch, utilize a ferramenta Adicionar/remover programas (Add/Remove Programs) do Painel de controlo (Control Panel).

Os administradores de sistema podem usar o utilitário Spunist.exe para remover este patch. O Spuninst.exe encontra-se na pasta %Windir%\$NTUninstallkbNumber$\Spuninst e suporta os seguintes parâmetros de configuração:

• /?: apresenta a lista de parâmetros de instalação.
• /u: utiliza o modo automático.
• /f: determina o fecho de outros programas quando o computador é encerrado.
• /z: não reinicia o computador quando a instalação é concluída.
• /q: utiliza o modo silencioso (sem interacção do utilizador).

Informações sobre a substituição de patches

Este patch não substitui quaisquer outros.

Informações sobre os ficheiros

A versão inglesa deste patch tem os atributos de ficheiro listados na tabela que se segue (ou posteriores). As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso horário (Time Zone) da ferramenta Data e hora (Date and Time) do Painel de controlo (Control Panel).

Windows 2000

Informações de transferência

O ficheiro que se segue está disponível para transferência a partir do centro de transferências da Microsoft:


Transferir o pacote 823559 agora.

Data de edição: 9 de Julho de 2003

Para obter mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base): A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual, disponível na data de publicação do ficheiro. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

Pré-requisitos

Este patch requer o Windows 2000 Service Pack 2 (SP2), Windows 2000 Service Pack 3 (SP3) ou o Windows 2000 Service Pack 4 (SP4). Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Informações de instalação

Este patch suporta os seguintes parâmetros de configuração:

• /?: apresenta a lista de parâmetros de instalação.
• /u: utiliza o modo automático.
• /f: determina o fecho de outros programas quando o computador é encerrado.
• /n: não efectua cópia de segurança de ficheiros para remoção.
• /o: substitui ficheiros OEM sem pedir confirmação.
• /z: não reinicia o computador quando a instalação é concluída.
• /q: utiliza o modo silencioso (sem interacção do utilizador).
• /l: lista os patches instalados.
• /x: extrai os ficheiros sem executar o programa de configuração.

Para verificar se o patch está instalado no computador, confirme se existem as seguintes chaves do registo:

Informações de implementação

Para instalar o patch sem qualquer intervenção do utilizador, utilize a seguinte linha de comandos: Para instalar o patch sem forçar o reinício do computador, utilize a seguinte linha de comandos: Nota: estes parâmetros podem ser utilizados em conjunto na mesma linha de comandos.

Para obter informações sobre como implementar este patch utilizando os SUS, visite o seguinte Web site da Microsoft:

Necessidade de reinício

Não é necessário reiniciar o computador depois de aplicar este patch.

Informações de remoção

Para remover este patch, utilize a ferramenta Adicionar/remover programas (Add/Remove Programs) do Painel de controlo (Control Panel).

Os administradores de sistema podem usar o utilitário Spunist.exe para remover este patch. O Spuninst.exe encontra-se na pasta %Windir%\$NTUninstallkbNumber$\Spuninst e suporta os seguintes parâmetros de configuração:

• /?: apresenta a lista de parâmetros de instalação.
• /u: utiliza o modo automático.
• /f: determina o fecho de outros programas quando o computador é encerrado.
• /z: não reinicia o computador quando a instalação é concluída.
• /q: utiliza o modo silencioso (sem interacção do utilizador).

Informações sobre a substituição de patches

Este patch não substitui quaisquer outros.

Informações sobre os ficheiros

A versão inglesa deste patch tem os atributos de ficheiro listados na tabela que se segue (ou posteriores). As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso horário (Time Zone) da ferramenta Data/Hora (Date and Time) do Painel de controlo (Control Panel).

Windows NT 4.0 (todas as versões)

Informações de transferência

Os seguintes ficheiros estão disponíveis para transferência a partir do centro de transferências da Microsoft:

Windows NT 4.0

Transferir o pacote 823559 agora.

Windows NT 4.0 Server, Terminal Server Edition

Transferir o pacote 823559 agora.

Data de edição: 9 de Julho de 2003

Para obter mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base): A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual, disponível na data de publicação do ficheiro. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

Pré-requisitos

Este patch requer o Windows NT 4.0 Service Pack 6a (SP6a) ou o Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6). Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Informações de instalação

Este patch suporta os seguintes parâmetros de configuração:

• /q: especifica o modo silencioso ou suprime as mensagens quando os ficheiros estão a ser extraídos.
• /q:u: especifica o modo silencioso de utilizador. Este modo apresenta algumas caixas de diálogo ao utilizador.
• /q:a: especifica o modo silencioso de administrador. Este modo não apresenta quaisquer caixas de diálogo ao utilizador.
• /t: caminho: especifica a pasta de destino para a extracção de ficheiros.
• /c: extrai os ficheiros sem os instalar. Caso /t: caminho não seja especificado, é-lhe pedida a pasta de destino.
• /c: caminho: especifica o caminho e nome do ficheiro de configuração .inf ou .exe.
• /r:n: nunca reinicia o computador após a instalação.
• /r:i: solicita ao utilizador que reinicie o computador, caso seja necessário, excepto quando é utilizado com /q:a.
• /r:a: reinicia sempre o computador após a instalação.
• /r:s: reinicia o computador após a instalação sem solicitar a confirmação do utilizador.

Informações de implementação

Para instalar o patch sem qualquer intervenção do utilizador, utilize a seguinte linha de comandos: Para instalar o patch sem forçar o reinício do computador, utilize a seguinte linha de comandos: Nota: estes parâmetros podem ser utilizados em conjunto na mesma linha de comandos.

Para obter informações sobre como implementar este patch utilizando os SUS, visite o seguinte Web site da Microsoft:

Necessidade de reinício

Não é necessário reiniciar o computador depois de aplicar este patch.

Informações de remoção

Para remover este patch, utilize a ferramenta Add/Remove Programs do Control Panel.

Informações sobre a substituição de patches

Este patch não substitui quaisquer outros.

Informações sobre os ficheiros

A versão inglesa deste patch tem os atributos de ficheiro listados na tabela que se segue (ou posteriores). As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Time Zone da ferramenta Date and Time do Control Panel.

Windows Millennium Edition, Windows 98 Segunda Edição, Windows 98

Informações de transferência

Para resolver este problema, instale o pacote 823559 a partir do seguinte Web site Microsoft Windows Update. O ficheiro que se segue está disponível para transferência a partir do centro de transferências da Microsoft:

Transferir o pacote 823559 agora.

Data de edição: 9 de Julho de 2003

Para obter mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base): A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual, disponível na data de publicação do ficheiro. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro. Para obter mais informações sobre como transferir patches do catálogo do Windows Update para instalar mais tarde, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Pré-requisitos

Não existem pré-requisitos para a instalação deste patch.

Informações de instalação

Este patch suporta os seguintes parâmetros de configuração:

• /q: especifica o modo silencioso ou suprime as mensagens quando os ficheiros estão a ser extraídos.
• /q:u: especifica o modo silencioso de utilizador. Este modo apresenta algumas caixas de diálogo ao utilizador.
• /q:a: especifica o modo silencioso de administrador. Este modo não apresenta quaisquer caixas de diálogo ao utilizador.
• /t: caminho: especifica a pasta de destino para a extracção de ficheiros.
• /c: extrai os ficheiros sem os instalar. Caso /t: caminho não seja especificado, é-lhe pedida a pasta de destino.
• /c: caminho: especifica o caminho e nome do ficheiro de configuração .inf ou .exe.
• /r:n: nunca reinicia o computador após a instalação.
• /r:i: solicita ao utilizador que reinicie o computador, caso seja necessário, excepto quando é utilizado com /q:a.
• /r:a: reinicia sempre o computador após a instalação.
• /r:s: reinicia o computador após a instalação sem solicitar a confirmação do utilizador.

Informações de implementação

Para instalar o patch sem qualquer intervenção do utilizador, utilize a seguinte linha de comandos: Para instalar o patch sem forçar o reinício do computador, utilize a seguinte linha de comandos: Nota: estes parâmetros podem ser utilizados em conjunto na mesma linha de comandos.

Para obter informações sobre como implementar este patch utilizando os SUS, visite o seguinte Web site da Microsoft:

Necessidade de reinício

Não é necessário reiniciar o computador depois de aplicar este patch.

Informações de remoção

Para remover este patch, utilize a ferramenta Adicionar/remover programas do Painel de controlo.

Informações sobre a substituição de patches

Este patch não substitui quaisquer outros.

Informações sobre os ficheiros

A versão inglesa deste patch tem os atributos de ficheiro listados na tabela que se segue (ou posteriores). As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso horário da ferramenta Data/Hora do Painel de controlo.

Windows Millennium Edition

Windows 98 e Windows 98 Segunda Edição

A Microsoft confirmou que este problema pode causar um grau de vulnerabilidade da segurança nos produtos Microsoft listados na secção "Aplica-se a".

Para obter mais informações sobre esta vulnerabilidade, visite o seguinte Web site da Microsoft: