Atualização disponível para vulnerabilidade de controle de UA do Office 2000

Traduções deste artigo Traduções deste artigo
ID do artigo: 262767 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

A Microsoft lançou uma atualização que elimina uma vulnerabilidade de segurança no Microsoft Office 2000 e todos os programas listados no começo deste artigo. A vulnerabilidade pode permitir que um operador de site mal-intencionado ou email autor inadequado agir no computador de um usuário visitar o site do operador ou abrir essa mensagem de email.

Um controle ActiveX que está incluído no Office 2000 incorretamente está marcado como "seguro para script". Este controle, o controle de UA do Office 2000 (ouactrl.ocx), é usado pela função "Mostre-me" na Ajuda do Office e permite que funções do Office para ser executados por script. Um operador de site mal-intencionado ou email autor pode usar o controle para executar funções de Office no computador de um usuário visitar o site ou abrir essa mensagem de email.

Esta atualização elimina essa funcionalidade não segura, com o resultado que o "Mostre-me" e funções de definição de janela pop-up estão desativadas no Office 2000.

Por exemplo, no Microsoft Excel 2000, qualquer hiperlink que tem a propriedade javascript:HelpPopup não funciona.

Observação : O controle da UA Office 2000 não está incluído no Microsoft Office 2000 Service Release 1a (SR-1a).

Mais Informações

Como instalar a atualização

Siga estas etapas para baixar e instalar essa atualização:
  1. Aponte o navegador da Web para o seguinte site:

    http://www.microsoft.com/downloads/details.aspx?FamilyID=1e9388cc-76fa-40cf-a84a-6284f5a15533&DisplayLang=en
  2. Clique em Baixar agora! . Clique em Salvar este programa em disco e, em seguida, clique em OK .
  3. Clique em Salvar para salvar o arquivo Uactlsec.exe na pasta selecionada.
  4. No Windows Explorer, clique duas vezes em Uactlsec.exe .
  5. Clique em Sim quando for perguntado se deseja instalar esta atualização.
  6. Clique em Sim para aceitar o contrato de licença.
  7. Clique em OK no alerta que indica que a instalação foi bem-sucedida.

Arquivos no Download Uactlsec.exe

Se você baixar Uactlsec.exe e extrair manualmente os arquivos usando uma linha de comando similar à seguinte
C:\Downloads\Uactlsec.exe /c /t:C:\Uafiles
os seguintes arquivos serão listados na pasta C:\Uafiles:
Advpack.dll
Install.inf
Ouactrl.ocx
W95inf16.dll
W95inf32.dll

Como verificar se a atualização é bem-sucedida

Para verificar se a instalação da atualização foi bem-sucedida, você pode verificar a versão do arquivo ouactrl.ocx ou você pode verificar se a janela pop-up e "Mostre-me" funcionalidade está desligada ou você pode fazer ambos.

Como verificar a versão do ouactrl.ocx

A versão original do arquivo ouactrl.ocx (1.01.0009 ou 1.0.1.9) é substituída com a nova versão (2.0 ou 2.0.0.0). Por padrão, esse arquivo está no seguinte local no computador:
C:\Arquivos de programas\Microsoft Office\Office

Como verificar se a funcionalidade para pop-ups e "Mostrar mais" é desativada

Para tornar-se de que a janela pop-up e "Mostrar" funcionalidade está desativada, execute estas etapas:
  1. Inicie o Microsoft Excel.
  2. Clique em Assistente do Office e, em seguida, digite Copiar uma fórmula .
  3. Clique em Pesquisar .
  4. Clique em Copiar fórmulas apenas .
  5. Execute as etapas listadas no tópico da Ajuda "Copiar apenas valores, fórmulas, comentários ou formatos de célula".
  6. Quando você chega à etapa 3, clique em área de colar .

    Normalmente, você ver uma janela pop-up exibida com uma descrição do termo "área de colagem". Se você não vir essa janela pop-up, essa funcionalidade foi desativada pela nova versão do ouactrl.ocx.
  7. Na etapa 4, clique em Mostrar-me .

    Normalmente, a caixa de diálogo Colar especial é exibida automaticamente. Se você não vir essa caixa de diálogo, essa funcionalidade foi desativada pela nova versão do ouactrl.ocx.

Propriedades

ID do artigo: 262767 - Última revisão: sábado, 27 de janeiro de 2007 - Revisão: 4.3
A informação contida neste artigo aplica-se a:
  • Microsoft Project 2000 Standard Edition
  • Microsoft Excel 2000 Standard Edition
  • Microsoft Access 2000 Standard Edition
  • Microsoft FrontPage 2000 Standard Edition
  • Microsoft Outlook 2000
  • Microsoft PowerPoint 2000 Standard Edition
  • Microsoft Publisher 2000 Standard Edition
  • Microsoft Word 2000 Standard Edition
  • Microsoft Works Suite 2000 Standard Edition
  • Microsoft PhotoDraw 2000 Standard Edition
Palavras-chave: 
kbmt kbdownload kbbug kbfix KB262767 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 262767

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com