OFF2000: Actualização disponível para a vulnerabilidade do controlo de UA do Office 2000

Traduções de Artigos Traduções de Artigos
Artigo: 262767 - Ver produtos para os quais este artigo se aplica.
Este artigo foi publicado anteriormente em PT262767
Expandir tudo | Reduzir tudo

Nesta página

Sumário

A Microsoft editou uma actualização que elimina uma vulnerabilidade de segurança no Microsoft Office 2000 e em todos os programas listados no princípio deste artigo. A vulnerabilidade pode permitir a um operador de Web site ou a um autor de mensagens de correio electrónico mal-intencionados efectuar acções danosas no computador de um utilizador que tenha visitado o Web site do operador ou aberto a mensagem de correio electrónico em HTML.

Um controlo ActiveX incluído no Office 2000 foi incorrectamente marcado como "seguro para a criação de scripts". Este controlo, o controlo de UA do Office 2000 (Ouactrl.ocx), é utilizado pela função Mostrar da Ajuda do Office e permite a criação de scripts de funções do Office. Um operador de Web site ou um autor de mensagens de correio electrónico mal-intencionado pode utilizar o controlo para executar funções do Office no computador de um utilizador que tenha visitado o Web site ou aberto a mensagem de correio electrónico em HTML.

Esta actualização remove esta funcionalidade insegura, o que resulta na desactivação das funções Mostrar e de definição de janelas de contexto no Office 2000.

NOTA: o controlo UA do Office 2000 não está incluído no Microsoft Office 2000 Service Release 1a (SR-1a).

Mais Informação

Como instalar a actualização

Siga estes passos para transferir e instalar esta actualização:
  1. Aponte o Web browser para o seguinte Web site:

    http://officeupdate.com/portugal/2000/downloadDetails/uactlsec.htm
  2. Clique em Transferir agora!. Clique em Guardar o programa no disco e, em seguida, clique em OK.
  3. Clique em Guardar para guardar o ficheiro Uactlsec.exe na pasta seleccionada.
  4. No Explorador do Windows, clique duas vezes em Uactlsec.exe.
  5. Clique em Sim quando lhe for perguntado se pretende instalar esta actualização.
  6. Clique em Sim para aceitar o contrato de licença.
  7. Clique em OK na caixa de alerta que indica que a instalação foi efectuada com êxito.

Ficheiros incluídos na transferência de Uactlsec.exe

Se transferir o executável Uactlsec.exe e extrair manualmente os ficheiros, utilizando uma linha de comandos semelhante à que se segue
C:\Downloads\Uactlsec.exe /c /t:C:\Uafiles
os ficheiros que se seguem passarão a fazer parte da pasta C:\Uafiles:
Advpack.dll
Install.inf
Ouactrl.ocx
W95inf16.dll
W95inf32.dll

Como verificar se a actualização foi efectuada com êxito

Para verificar se a instalação da actualização teve êxito, pode consultar a versão do ficheiro Ouactrl.ocx ou verificar se a funcionalidade de janelas de contexto e Mostrar está desactivada ou executar as duas acções.

Como verificar a versão de Ouactrl.ocx

A versão original do ficheiro Ouactrl.ocx (1.01.0009 ou 1.0.1.9) foi substituída pela nova versão (2.0 ou 2.0.0.0). Por predefinição, este ficheiro encontra-se na seguinte localização do computador:
C:\Programas\Microsoft Office\Office

Como verificar se a funcionalidade de janelas de contexto e 'Mostrar' está desactivada

Para se certificar se a funcionalidade de janelas de contexto e Mostrar está desactivada, siga estes passos:
  1. Inicie o Microsoft Excel.
  2. Clique no Assistente do Office e, em seguida, escreva copiar uma formula .
  3. Clique em Procurar.
  4. Clique em Copiar apenas valores, fórmulas comentários ou formatos de células.
  5. Siga os passos listados no tópico de ajuda Copiar apenas valores, fórmulas comentários ou formatos de células.
  6. Quando passar para o passo 3, clique em área de colagem.

    Normalmente, é apresentada uma janela de contexto com uma descrição do termo "área de colagem". Se não vir esta janela de contexto, esta funcionalidade foi desactivada pela nova versão do ficheiro Ouactrl.ocx.
  7. No passo 4, clique em Mostrar.

    Normalmente, a caixa de diálogo Colar especial é automaticamente apresentada. Se não vir esta caixa de diálogo, esta funcionalidade foi desactivada pela nova versão do ficheiro Ouactrl.ocx.

Propriedades

Artigo: 262767 - Última revisão: 9 de janeiro de 2007 - Revisão: 1.5
A informação contida neste artigo aplica-se a:
  • Microsoft Office 2000 Standard Edition
  • Microsoft Access 2000 Standard Edition
  • Microsoft Excel 2000 Standard Edition
  • Microsoft Outlook 2000 Standard Edition
  • Microsoft PowerPoint 2000 Standard Edition
  • Microsoft Project 2000 Standard Edition
  • Microsoft Publisher 2000 Standard Edition
  • Microsoft Word 2000 Standard Edition
  • Microsoft Works Suite 2000 Standard Edition
  • Microsoft PhotoDraw 2000 Standard Edition
  • Microsoft PhotoDraw 2000.2 Standard Edition
Palavras-chave: 
kbbug kbdta kbfix KB262767

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com