MS10-102: Vulnerabilidade no Hyper-V pode permitir denial of service

A Microsoft publicou o boletim de segurança MS10-102. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft:

• Utilizadores domésticos:
  http://www.microsoft.com/portugal/protect/computer/updates/bulletins/201012.mspx

  (http://www.microsoft.com/portugal/protect/computer/updates/bulletins/201012.mspx)
  Ignorar os detalhes: Transfira as actualizações para o computador doméstico ou portátil a partir do Web site Microsoft Update agora:
  http://www.update.microsoft.com/microsoftupdate

  (http://www.update.microsoft.com/microsoftupdate)
• Profissionais de TI:
  http://www.microsoft.com/portugal/technet/seguranca/boletins/MS10-102.mspx

  (http://www.microsoft.com/portugal/technet/seguranca/boletins/MS10-102.mspx)

Como obter ajuda e suporte para esta actualização de segurança

Os utilizadores domésticos dispõem de suporte gratuito através do número 1-866-PCSAFETY nos Estados Unidos e no Canadá ou contactando a subsidiária local da Microsoft. Para mais informações sobre como contactar a subsidiária local da Microsoft relativamente a problemas de suporte com actualizações de segurança, visite o Web site de Suporte Internacional: Os clientes da América do Norte também podem obter acesso imediato a suporte gratuito ilimitado por correio electrónico ou a suporte individual ilimitado por chat, visitando o seguinte Web site da Microsoft: No caso de clientes empresariais, o suporte para actualizações de segurança está disponível através dos contactos de suporte normais.

Problemas conhecidos relativamente a esta actualização de segurança

A seguir são apresentados os problemas conhecidos com que os utilizadores se podem deparar ao desinstalar esta actualização de segurança.

Nota: não se recomenda que os clientes desinstalem esta actualização de segurança porque isso expõe o sistema à vulnerabilidade descrita neste artigo.

• A desinstalação desta actualização de segurança necessita de um reinício adicional porque o Microsoft Virtual Network Switch (VMSP) não arranca após o primeiro reinício. O processo de desinstalação não solicita este reinício adicional. O reinício deve ser efectuado manualmente pelo administrador de rede. Sem este passo de reinício adicional, os serviços de rede nos sistemas operativos anfitrião e convidado podem não iniciar. Embora o computador anfitrião possa estar disponível para administração remova através do Ambiente de Trabalho Remoto, recomendamos vivamente que o anfitrião seja reiniciado de novo para garantir que o VMSP inicie. Utilize os seguintes itens para diagnosticar este problema:
  • O Gestor de tarefas mostra que o computador não tem acesso à rede.
    Reduzir esta imagemExpandir esta imagem

    
  • O Gestor de Rede Virtual Hyper-V apresenta a seguinte mensagem de erro:
    
    Ocorreu um erro ao enumerar os comutadores de rede das máquinas. Certifique-se de que o serviço de rede Hyper-V está instalado e funciona correctamente.
    
    Poderá não ter permissão para executar esta tarefa.
    Reduzir esta imagemExpandir esta imagem

    
  • No registo de eventos de Rede Hyper-V, será registado o seguinte erro de evento:
    
    ID de evento 14108
    Não é possível abrir o identificador para mudar o controlador, erro = 21477942402
    Reduzir esta imagemExpandir esta imagem

    

A versão em inglês (Estados Unidos) desta actualização de software instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são indicadas no formato de Hora Universal Coordenada (UTC). As datas e horas destes ficheiros são apresentadas no computador local com a hora local e com a compensação da hora de Verão actual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.

Informações sobre os ficheiros do Windows Server 2008

• Os ficheiros aplicáveis a um produto, especificação (RTM, SPn) e ramo de serviço (LDR, GDR) específicos podem ser identificados examinando os números de versão dos ficheiros, conforme mostrado na tabela seguinte:
  Reduzir esta tabelaExpandir esta tabela

  Versão	Produto	Especificação	Ramo de serviço
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	LDR

• O Service Pack 1 está integrado na versão original do Windows Server 2008. Por isso, os ficheiros da especificação RTM aplicam-se apenas ao Windows Vista. Os ficheiros da especificação RTM possuem um número de versão 6.0.0000.xxxxxx.
• Os ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas críticos generalizados. Os ramos de serviço LDR incluem outras correcções para além das correcções amplamente distribuídas.
• Os ficheiros MANIFEST (.manifest) e MUM (.mum) instalados em cada ambiente são listados separadamente. Os ficheiros MUM e MANIFEST, assim como os ficheiros de catálogo de segurança (.cat) associados, são essenciais para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x64 suportadas do Windows Server 2008

Informações de arquivo adicionais para o Windows Server 2008

Arquivos adicionais para todas as versões baseadas em x64 compatíveis do Windows Server 2008

Informações sobre os ficheiros do Windows Server 2008 R2

• Os ficheiros aplicáveis a um produto, especificação (RTM, SPn) e ramo de serviço (LDR, GDR) específicos podem ser identificados examinando os números de versão dos ficheiros, conforme mostrado na tabela seguinte:
  
  Reduzir esta tabelaExpandir esta tabela

  Versão	Produto	Especificação	Ramo de serviço
  6.1.7600.16xxx	Windows 7 e Windows Server 2008 R2	RTM	GDR
  6.1.7600.20xxx	Windows 7 e Windows Server 2008 R2	RTM	LDR

• Os ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas críticos generalizados. Os ramos de serviço LDR incluem outras correcções para além das correcções amplamente distribuídas.
• Os ficheiros MANIFEST (.manifest) e os ficheiros MUM (.mum) instalados em cada ambiente são listados separadamente na secção "Informações sobre ficheiros adicionais para o Windows 7 e Windows Server 2008 R2". Os ficheiros MUM e MANIFEST, assim como os ficheiros de catálogo de segurança (.cat) associados, são essenciais para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança para os quais os atributos não estão listados têm uma assinatura digital Microsoft.

Para todas as versões baseadas em x64 suportadas do Windows Server 2008 R2

Informações sobre ficheiros adicionais para o Windows Server 2008 R2

Ficheiros adicionais para todas as versões baseadas em x64 suportadas do Windows 7 e do Windows Server 2008 R2