MS10-046: Vulnerabilidade no Shell do Windows pode permitir a execução remota de código

A Microsoft lançou o boletim de segurança MS10-046. Para exibir o boletim completo, visite um dos seguintes sites da Microsoft:

• Usuários domésticos:
  http://www.microsoft.com/security/updates/bulletins/201008.aspx

  (http://www.microsoft.com/security/updates/bulletins/201008.aspx)
  Ignorar os detalhes: Baixe agora as atualizações para o seu computador particular ou laptop do seguinte site do Microsoft Update:
  http://www.update.microsoft.com/microsoftupdate/

  (http://www.update.microsoft.com/microsoftupdate/)
• Profissionais de TI:
  http://www.microsoft.com/brasil/technet/security/bulletin/ms10-046.mspx

  (http://www.microsoft.com/brasil/technet/security/bulletin/ms10-046.mspx)

Como obter ajuda e suporte para esta atualização de segurança

Os usuários domésticos podem obter suporte gratuito ligando para o telefone 1-866-PCSAFETY (Estados Unidos e Canadá) ou contatando a subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para solucionar problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft: Para clientes empresariais, o suporte para atualizações de segurança está disponível em seus contatos de suporte normais.

ObservaçãoNão recomendamos o uso desta solução Corrigir agora que o boletim de segurança MS10-46 está disponível. É altamente recomendável que os clientes implantem a atuallização de segurança em vez dela. No entanto, a solução Corrigir continua disponível para que os clientes possam implantá-la em situações nas quais a atualização de segurança não pode ser instalada imediatamente e para que eles possam desfazer a solução Corrigir após a instalação da atualização de segurança.

Para implementar a solução alternativa que desabilita automaticamente a funcionalidade de arquivos .lnk e .pif em um computador que esteja executando o Windows XP, o Windows Server 2003, o Windows Vista, o Windows Server 2008, o Windows 7 ou o Windows Server R2, clique no link Corrigir este problema em Habilitar solução alternativa. Para desfazer a solução alternativa, clique no link Corrigir este problema em Desabilitar solução alternativa. Em qualquer um dos cenários, clique em Executar na caixa de diálogo Download de Arquivo e siga as etapas no Assistente Corrigir.

Observação Após a aplicação da solução Corrigir, será necessário reiniciar o computador. Após a instalação da solução Corrigir, o usuário é avisado antes de o sistema ser reiniciado. Implantações corporativas permitem a instalação autônoma com as seguintes opções de exibição:  Opções de Reinicialização:

ObservaçãoA aplicação da solução Corrigir remove a representação gráfica de ícones da barra de tarefas e da barra do menu Iniciar, substituindo-os pelos ícones brancos que não têm a representação gráfica do ícone.

Antes de aplicar a solução Corrigir, os ícones da área de trabalho são exibidos da seguinte forma:



Depois de aplicar a solução Corrigir, os ícones da barra de tarefas são exibidos da seguinte forma:



Depois de aplicar a solução Corrigir, os ícones da barra do menu Iniciar são exibidos da seguinte forma:



Observação Esse assistente pode estar apenas em inglês. No entanto, a correção automática também funciona em versões do Windows em outros idiomas.

Observação Se o computador que você estiver usando não apresentar o problema, salve a solução Corrigir em uma unidade flash ou em um CD para depois executá-la no computador com esse problema.

Em seguida, vá para a seção "O problema foi corrigido?".

Para implementar sozinho a solução alternativa que desabilita a funcionalidade de arquivos .lnk e .pif, use um dos métodos a seguir.

Importante Esta seção, este método ou esta tarefa contém etapas que informam sobre como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Por isso, certifique-se de seguir essas etapas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, você poderá restaurar o Registro se ocorrer um problema. Para obter informações adicionais sobre como fazer backup e restaurar o Registro, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

322756 Como fazer backup e restaurar o Registro no Windows

Usando o método interativo

1. Clique em Iniciar, em Executar, digite regedit na caixa Abrir e clique em OK.
2. Localize e selecione a seguinte chave do Registro:
   HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
3. Clique em Arquivo e em Exportar.
4. Na caixa de diálogo Exportar Arquivo do Registro, digite LNK_Icon_Backup.reg e clique em Salvar.
   Observação Por padrão, esta etapa cria um backup dessa chave do Registro na pasta Meus Documentos.
5. Selecione o valor (Padrão) no painel à direita no Editor do Registro. Pressione ENTER para editar o valor da chave. Exclua o valor para que ele esteja em branco e pressione ENTER. 
6. Localize e selecione a seguinte chave do Registro:
   HKEY_CLASSES_ROOT\piffile\shellex\IconHandler
7. Clique em Arquivo e em Exportar.
8. Na caixa de diálogo Exportar Arquivo do Registro, digite PIF_Icon_Backup.reg, e clique em Salvar.
   Observação Por padrão, esta etapa cria um backup dessa chave do Registro na pasta Meus Documentos. 
9. Selecione o valor (Padrão) no painel à direita no Editor do Registro. Pressione ENTER para editar o valor da chave. Exclua o valor para que ele esteja em branco e pressione ENTER. 

Impacto da solução alternativa

Alguns ícones não mostrarão mais uma representação gráfica e serão semelhantes ao seguinte:

Como desfazer as soluções alternativas

Como desfazer o método interativo

1. Clique em Iniciar, em Executar, digite regedit na caixa Abrir e clique em OK.
2. No menu Arquivo, clique em Importar.
3. Na caixa de diálogo Importar Arquivo do Registro, selecione LNK_Icon_Backup.reg e clique em Abrir.
4. No menu Arquivo, clique em Importar.
5. Na caixa de diálogo Importar Arquivo do Registro, selecione PIF_Icon_Backup.reg e clique em Abrir.
6. Saia do Editor do Registro e reinicie o computador.

Como redefinir manualmente os valores da chave do Registro para os valores padrão

1. Clique em Iniciar, em Executar, digite regedit na caixa Abrir e clique em OK.
2. Localize e clique na seguinte chave do Registro:
   HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
3. Redefina o valor da chave do Registro para o seguinte:
   {00021401-0000-0000-C000-000000000046}
4. Localize e clique na seguinte chave do Registro:
   HKEY_CLASSES_ROOT\piffile\shellex\IconHandler
5. Redefina o valor da chave do Registro para o seguinte:
   {00021401-0000-0000-C000-000000000046}
6. Reinicie o computador
   

Verifique se a chave do Registro foi criada ou modificada. Se a chave do Registro foi criada ou modificada, você conclui este artigo. Se ela não foi criada ou modificada, você pode contatar o suporte.

A versão em inglês dessa atualização de segurança usa um pacote do Microsoft Windows Installer para instalar a atualização de segurança. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado) na tabela a seguir. Quando você exibe as informações sobre o arquivo, a data é convertida para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário na ferramenta Data e Hora do Painel de Controle.

Informações sobre o arquivo do Windows XP e do Windows Server 2003

• Os arquivos que se aplicam a uma etapa (RTM, SPn) e a uma ramificação do serviço (QFE, GDR) específicas são observados nas colunas ?Requisito de SP? e ?Ramificação do serviço?.
• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço QFE contém hotfixes, além de correções amplamente disponibilizadas.
• Além dos arquivos listados nessas tabelas, esta atualização de software também instala um arquivo associado do catálogo de segurança (KB número.cat) que está assinado com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x86 compatíveis do Windows XP

Para todas as versões baseadas em x64 compatíveis do Windows Server 2003 e do Windows XP Professional x64 edition

Para todas as versões baseadas em x86 compatíveis do Windows Server 2003

Para todas as versões baseadas em IA-64 compatíveis do Windows Server 2003

Observações das informações sobre arquivos do Windows XP e do Windows Server 2008

• Os arquivos que se aplicam a um produto, etapa (RTM, SPn) e ramificação do serviço (LDR, GDR) específicos podem ser identificados pelos números da versão do arquivo, como mostra a tabela a seguir:
  
  Recolher esta tabelaExpandir esta tabela

  Versão	Produto	Etapa	Ramificação do serviço
  6.0.6000. 16xxx	Windows Vista	RTM	GDR
  6.0.6000. 20xxx	Windows Vista	RTM	LDR
  6.0.6001. 18xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	GDR
  6.0.6001. 22xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	LDR

• O Service Pack 1 está integrado na versão de lançamento original do Windows Server 2008. Por isso, os arquivos da etapa RTM se aplicam somente ao Windows Vista. Os arquivos da etapa RTM tem um número de versão 6.0.0000.xxxxxx.
• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente disponibilizadas.
• Os arquivos MANIFEST (.manifest) e MUM (.mum) instalados em cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para Windows Server 2008 e Windows Vista". Os arquivos MUM e MANIFEST, e os arquivos associados do catálogo de segurança (.cat) são importantes para manter o estado do componente atualizado. Os arquivos do catálogo de segurança, para os quais os atributos não estão listados, possuem uma assinatura digital da Microsoft.

Para todas as versões baseadas em x86 compatíveis do Windows Server 2008 e do Windows Vista

Para todas as versões baseadas em x64 compatíveis do Windows Server 2008 e do Windows Vista

Para todas as versões baseadas em IA-64 compatíveis do Windows Server 2008

Observações das informações sobre arquivos do Windows 7 e Windows Server 2008 R2

• Os arquivos que se aplicam a um produto, etapa (RTM, SPn) e ramificação do serviço (LDR, GDR) específicos podem ser identificados pelos números da versão do arquivo, como mostra a tabela a seguir:
  
  Recolher esta tabelaExpandir esta tabela

  Versão	Produto	Etapa	Ramificação do serviço
  6.1.7600. 16xxx	Windows 7 e Windows Server 2008 R2	RTM	GDR
  6.1.7600. 20xxx	Windows 7 e Windows Server 2008 R2	RTM	LDR

• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente disponibilizadas.
• Os arquivos MANIFEST (.manifest) e MUM (.mum) instalados em cada ambiente são listados separadamente na seção "Informações adicionais sobre o arquivo do Windows 7 e do Windows Server 2008 R2". Os arquivos MUM e MANIFEST, e os arquivos associados do catálogo de segurança (.cat) são importantes para manter o estado do componente atualizado. Os arquivos do catálogo de segurança, para os quais os atributos não estão listados, possuem uma assinatura digital da Microsoft.

Para todas as versões compatíveis com base em x86 do Windows 7

Para todas as versões x64 do Windows Server 2008 R2 e do Windows 7 com suporte

Para todas as versões compatíveis com base em IA-64 do Windows Server 2008 R2