MS11-025: Vulnerabilidade na Biblioteca Microsoft Foundation Class (MFC) pode permitir a execução remota de código: 12 de abril de 2011

A Microsoft lançou o boletim de segurança MS11-025. Para exibir o boletim completo, visite um dos seguintes sites da Microsoft:

• Usuários domésticos:
  http://www.microsoft.com/brasil/protect/computer/updates/bulletins/201104.mspx (http://www.microsoft.com/brasil/protect/computer/updates/bulletins/201104.mspx)
  Ignorar os detalhes: Baixe agora as atualizações para seu computador doméstico ou para seu laptop pelo site do Microsoft Update:
  http://www.update.microsoft.com/microsoftupdate/ (http://www.update.microsoft.com/microsoftupdate/)
• Profissionais de TI:
  http://www.microsoft.com/brasil/technet/security/bulletin/MS11-025.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/MS11-025.mspx)

Como obter ajuda e suporte para esta atualização de segurança

Para usuários domésticos, está disponível o suporte gratuito no telefone 1-866-PCSAFETY nos Estados Unidos e Canadá ou contate sua subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para solucionar problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft: Para clientes empresariais, o suporte para atualizações de segurança está disponível por meio de seus contatos de suporte normais.

Problemas conhecidos e mais informações sobre esta atualização de segurança

Os artigos a seguir contêm informações adicionais sobre esta atualização de segurança para versões de produto individuais. Os artigos podem conter informações sobre problemas conhecidos. Se esse for o caso, o problema conhecido estará listado abaixo de cada link de artigo.

• 2565057  (http://support.microsoft.com/kb/2565057/pt-br/ ) MS11-025: Descrição da atualização de segurança para o Visual Studio 2010 Service Pack 1: 9 de agosto de 2011
  
  Problemas conhecidos na atualização de segurança 2565057:
  • Depois de instalar esta atualização de segurança, três atualizações com o nome "KB2565057" são listadas em Atualizações Instaladas. Esse é um comportamento esperado. Quando você instala a atualização, as atualizações do Microsoft Visual C++ 2010 x64 Runtime e do Microsoft Visual C++ x86 Runtime também são instaladas. Se você desinstalar a atualização de segurança, todas as três deverão ser desinstaladas individualmente.
    
    Observação Não é recomendável desinstalar nenhuma atualização de segurança.
    
    
  • O assistente de instalação identifica a instalação como "Atualização de Software". Entretanto, deveria ser identificada como "Atualização de Segurança". Depois de instalar a atualização de segurança, é listada em Atualizações Instaladas como "Hotfix para o Microsoft Visual Studio". Entretanto, deveria ser listada como "Atualização de segurança para o Microsoft Visual Studio". A Microsoft está pesquisando esse problema e publicará mais informações neste artigo assim que elas estiverem disponíveis.
• 2565063  (http://support.microsoft.com/kb/2565063/pt-br/ ) MS11-025: Descrição da atualização de segurança para o Visual C++ 2010 Service Pack 1: 9 de agosto de 2011
  
  Problemas conhecidos na atualização de segurança 2565063:
  • Após a instalação desta atualização de segurança em um computador que esteja executando o Windows XP Service Pack 3 (SP3), Windows Server 2003 Service Pack 2 (SP2) ou Windows Vista Service Pack 1 (SP1), você não pode desinstalá-la usando o recurso Atualizações Instaladas. Para remover esta atualização de segurança, você deve desinstalar completamente o Pacote Redistribuível do Microsoft Visual C++ 2010, programa 10.0.40219 utilizando o item Adicionar ou Remover Programas no Painel de Controle. Isto aplica-se somente ao desinstalar o Pacote Redistribuível do Microsoft Visual C++ 2010 ? 10.0.40219 de um computador que possui o Pacote Redistribuível Microsoft Visual C++ 2010 ? 10.0.30319 instalado.
• 2542054  (http://support.microsoft.com/kb/2542054/pt-br/ ) MS11-025: Descrição da atualização de segurança do Visual Studio 2010: 14 de junho de 2011
  
  Problemas conhecidos na atualização de segurança 2542054:
  • Depois de instalar esta atualização de segurança, três atualizações com o nome "KB2542054" são listadas em Atualizações Instaladas. Esse é um comportamento esperado. Quando você instala a atualização, as atualizações do Microsoft Visual C++ 2010 x64 Runtime e do Microsoft Visual C++ x86 Runtime também são instaladas. Se você desinstalar a atualização de segurança, todas as três deverão ser desinstaladas individualmente.
    
    Observação Não é recomendável desinstalar nenhuma atualização de segurança.
    
    
  • O assistente de instalação identifica a instalação como "Atualização de Software". Entretanto, deveria ser identificada como "Atualização de Segurança". Depois de instalar a atualização de segurança, ela é listada em Atualizações Instaladas como Hotfix para o Microsoft Visual Studio. Entretanto, deveria ser listada como "Atualização de segurança para o Microsoft Visual Studio". A Microsoft está pesquisando esse problema e publicará mais informações neste artigo assim que elas estiverem disponíveis.
• 2538241  (http://support.microsoft.com/kb/2538241/pt-br/ ) MS11-025: Descrição da atualização de segurança do Visual Studio 2008 SP1: 14 de junho de 2011
  
  Problemas conhecidos na atualização de segurança 2538241:
  • O assistente de instalação identifica a instalação como "Atualização de Software". Entretanto, deveria ser identificada como "Atualização de Segurança". Depois de instalar a atualização de segurança, ela é listada em Atualizações Instaladas como "Hotfix para o Microsoft Visual Studio". Entretanto, deveria ser listada como "Atualização de segurança para o Microsoft Visual Studio". A Microsoft está pesquisando esse problema e publicará mais informações neste artigo assim que elas estiverem disponíveis.
• 2538218  (http://support.microsoft.com/kb/2538218/pt-br/ ) MS11-025: Descrição da atualização de segurança para o Visual Studio 2005 SP1: 14 de junho de 2011
  
  Problemas conhecidos na atualização de segurança 2538218:
  • Depois que você instala essa atualização de segurança, a tela de progresso da instalação pode desaparecer e você pode não receber a confirmação de que a instalação foi executada com êxito. Para confirmar que a atualização foi instalada com êxito, verifique se a atualização está listada em Adicionar ou Remover Programas. Ou compare as versões de arquivo no computador com as versões de arquivo listadas na seção "Informações sobre o arquivo". A Microsoft está pesquisando esse problema e publicará mais informações neste artigo assim que elas estiverem disponíveis.
  • Se instalar essa atualização de segurança quando o Visual Studio 2005 não estiver instalado no computador, você pode receber uma mensagem que informa que a atualização não é aplicável. Ao clicar em OK para confirmar a mensagem, você recebe uma mensagem de erro. A Microsoft está pesquisando esse problema e publicará mais informações neste artigo assim que elas estiverem disponíveis.
• 2538243  (http://support.microsoft.com/kb/2538243/pt-br/ ) MS11-025: Descrição da atualização de segurança para o Pacote Redistribuível do Visual C++ 2008 SP1: 14 de junho de 2011
• 2538242  (http://support.microsoft.com/kb/2538242/pt-br/ ) MS11-025: Descrição da atualização de segurança para o Pacote Redistribuível do Visual C++ 2005 SP1: 14 de junho de 2011
• 2465373  (http://support.microsoft.com/kb/2465373/pt-br/ ) MS11-025: Descrição da atualização de segurança do Visual Studio .NET 2003 SP1: 12 de abril de 2011
  
  Problemas conhecidos na atualização de segurança 2465373:
  • Quando você instala essa atualização de segurança e o Visual Studio 2003 não estiver instalado no computador, você recebe uma mensagem que informa que a atualização não é aplicável. Ao confirmar a mensagem, você recebe uma mensagem de erro. A Microsoft está pesquisando esse problema e publicará mais informações neste artigo assim que elas estiverem disponíveis.
• 2467173  (http://support.microsoft.com/kb/2467173/pt-br/ ) MS11-025: Descrição da atualização de segurança para o Pacote Redistribuível do Visual C++ 2010: 12 de abril de 2011
• 2529021  (http://support.microsoft.com/kb/2529021/pt-br/ ) Não é possível instalar o Visual Studio 2008 SP1 ou uma atualização do Visual Studio 2008 SP1 quando o instalador não puder criar um arquivo de log

Atualizações de segurança atualizadas e substituídas

Em 14 de junho de 2011, as seguintes atualizações de segurança foram substituídas por outras mais recentes.

Veja a seguir as atualizações de segurança mais recentes que substituíram as atualizações de segurança listadas na tabela anterior. 

Observação: este é um artigo de ?PUBLICAÇÃO RÁPIDA? criado diretamente pela organização de suporte da Microsoft. As informações aqui contidas são fornecidas no presente estado, em resposta a questões emergentes. Como resultado da velocidade de disponibilização, os materiais podem incluir erros tipográficos e poderão ser revisados a qualquer momento, sem aviso prévio. Consulte os Termos de Uso (http://go.microsoft.com/fwlink/?LinkId=151500) para ver outras informações.