MS13-008: Actualização de segurança para o Internet Explorer: 14 de Janeiro de 2013

A Microsoft publicou o boletim de segurança MS13-008. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft:

• Utilizadores domésticos:
  http://www.microsoft.com/security/pc-security/bulletins/201301.aspx

  (http://www.microsoft.com/security/pc-security/bulletins/201301.aspx)
  Ignorar os detalhes: Transfira as actualizações para o computador doméstico ou portátil a partir do Web site do Microsoft Update agora:
  http://www.update.microsoft.com/microsoftupdate/v6/vistadefault.aspx?ln=pt-pt

  (http://www.update.microsoft.com/microsoftupdate/v6/vistadefault.aspx?ln=pt-pt)
• Informáticos profissionais:
  http://technet.microsoft.com/en-us/security/bulletin/ms13-008

  (http://technet.microsoft.com/en-us/security/bulletin/ms13-008)

Como obter ajuda e suporte para esta actualização de segurança

Ajuda na instalação de actualizações: Suporte para o Microsoft Update

Soluções de segurança para informáticos profissionais: Resolução de Problemas e Suporte da TechNet Security

Ajuda na protecção do seu computador que se encontra a executar o Windows de vírus e software malicioso: Solução contra Vírus e Centro de Segurança

Suporte local de acordo com o país: Suporte Internacional

Para nos solicitar a correcção deste problema, consulte a secção "Corrigir por mim".

FAQ

Esta actualização, MS13-008, é uma actualização de segurança cumulativa para o Internet Explorer?
Não. Esta actualização de segurança, MS13-008, apenas aborda a vulnerabilidade descrita neste boletim.

Preciso de instalar a actualização de segurança cumulativa mais recente para o Internet Explorer, MS12-077? 
Sim. MS13-008 protege sempre os clientes da vulnerabilidade abordada neste boletim. No entanto, os clientes que não tenham instalada a actualização de segurança cumulativa mais recente para o Internet Explorer poderão passar por problemas de compatibilidade após instalarem a actualização MS13-008. 

Os clientes devem certificar-se de que a actualização de segurança cumulativa mais recente para o Internet Explorer, MS12-077, se encontra instalada para evitar que ocorram problemas de compatibilidade.

Pré-requisitos para esta solução Fix it

Antes de instalar esta solução Fix it, deve em primeiro lugar instalar as actualizações mais recentes para o Internet Explorer 6, Internet Explorer 7 ou Internet Explorer 8. Para instalar a actualização mais recente para o Internet Explorer, consulte o seguinte Web site da Microsoft: Para obter mais informações técnicas sobre a actualização de segurança cumulativa mais recente para o Internet Explorer, consulte o seguinte Web site da Microsoft:
Para mais informações sobre a actualização de segurança mais recente para o Internet Explorer aquando da escrita deste documento, clique no número do artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento Microsoft:

A solução Fix it descrita nesta secção não se destina a substituir qualquer actualização de segurança. Recomendamos que instale sempre as actualizações de segurança mais recentes. No entanto, disponibilizamos esta solução Fix it como uma opção para contornar determinados cenários.

Para obter mais informações sobre esta solução, consulte a seguinte página Web do Boletim de Segurança da Microsoft: O Boletim fornece mais informações sobre o problema, incluindo o seguinte:

• Os cenários nos quais poderá aplicar ou desactivar a solução.
• Como aplicar manualmente a solução.

Para activar ou desactivar esta solução Fix it, clique no botão ou hiperligação Fix it sob o cabeçalho Activar ou sob o cabeçalho Desactivar. Clique em Executar na caixa de diálogo Transferência de Ficheiros e, em seguida, siga os passos indicados no assistente Fix it. Notas

• Estes assistentes podem estar apenas em inglês. Contudo, as correcções automáticas também funcionam para versões do Windows noutros idiomas.
• Se não estiver a trabalhar no computador que tem o problema, pode guardar a correcção automática numa pen USB ou num CD e, em seguida, executá-la no computador com o problema.
• Se desejar executar uma instalação silenciosa desta solução Fix it, siga estes passos:
  1. Abra uma janela da Linha de Comandos elevada com direitos de administrador.
  2. Escreva o seguinte comando e de seguida prima Enter:
     msiexec /i MicrosoftFixit50971.msi /quiet

Verificação de que esta solução Fix it foi instalada com sucesso

Para verificar que esta solução Fix it foi instalada com sucesso, utilize um dos métodos seguintes:

• Método 1
  Abra o editor de registo e verifique se existem as seguintes entradas:
  
  A seguinte entrada deve existir em sistemas de 32 e 64 bits:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{a1447a51-d8b1-4e93-bb19-82bd20da6fd2}.sdb
  
  
  A seguinte entrada deve existir em sistemas de 64 bits:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6631f21e-4389-4c67-9b10-cf2b559b8d4a}.sdb
• Método 2
  Abra o editor de registo e verifique que as seguintes entradas REG_QWORD existem na subchave iexplore.exe, que pode ser encontrada aqui:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Custom\iexplore.exe
  
  
  A seguinte entrada deve existir em sistemas de 32 e 64 bits:
  {a1447a51-d8b1-4e93-bb19-82bd20da6fd2}.sdb
  
  
  A seguinte entrada deve existir em sistemas de 64 bits:
  {6631f21e-4389-4c67-9b10-cf2b559b8d4a}.sdb

Implementar uma base de dados de compatibilidade aplicacional em múltiplos computadores

Para implementar uma base de dados de compatibilidade aplicacional em múltiplos computadores, pode utilizar uma solução de gestão de sistema, tal como o Microsoft System Center Configuration Manager 2007 e, em seguida, utilizar a ferramenta SDBInst.exe da linha de comandos para instalar a base de dados. Para obter informações detalhadas sobre como utilizar a aplicação SDBInst, consulte a seguinte página Web da TechNet: Para implementar o Microsoft Fix it 50971 em múltiplos computadores utilizando o SDBInst, siga estes passos:

Nota Para mais informações sobre as opções de linha de comandos para instalar esta correcção, veja a seguinte página Web de MSDN:

1. Extraia o ficheiro CAB do pacote Fix it. Para o fazer, escreva o seguinte comando numa linha de comandos:
   msidb.exe -x CabFile -d MicrosoftFixit50971.msi
   Nota Msidb.exe faz parte das Ferramentas de Desenvolvimento do Windows Installer. Para mais informações, consulte esta página Web da Microsoft:
   http://msdn.microso ft.com/en-us/library/windows/desktop/aa370083(v=vs.85).aspx

   (http://msdn.microsoft.com/pt-pt/library/windows/desktop/aa370083(v=vs.85).aspx)
2. Extraia os ficheiros SDB do Ficheiro Cab utilizando qualquer utilitário de extracção de CAB:
   extract.exe /E Ficheiro Cab
3. Utilize o SDBInst para aplicar os ficheiros .sdb extraídos anteriormente. Para o fazer, escreva o seguinte comando numa linha de comandos:
   SDBInst -p Path_of_sdb_file\Nome do Ficheiro.sdb

   Tabela de hash do ficheiro

   A seguinte tabela lista os thumbprints dos certificados que são utilizados para assinar os ficheiros .sdb. Verifique a impressão do certificado nesta tabela relativamente à impressão do certificado indicada no .sdb que extraiu.
   Reduzir esta tabelaExpandir esta tabela

   Nome do Ficheiro	Informações de Hash
   mshtml_shim32.sdb	(SHA1 695750970F6595D247FA30775579BD22E034252B)
   mshtml_shim64.sdb	(SHA1 29444332522F8F06A88953071B3BA13C14FBD70A)

A versão em inglês (Estados Unidos) desta actualização de software instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são indicadas no formato de Hora Universal Coordenada (UTC). Note que as datas e horas destes ficheiros são apresentadas no computador local com a hora local e com a compensação da hora de Verão actual. As datas e horas também podem ser alteradas quando são executadas determinadas operações nos ficheiros.

Informações sobre ficheiros do Windows XP e do Windows Server 2003

• Os ficheiros aplicáveis a uma especificação (SPn) e ramo de serviço (QFE, GDR) específicos estão anotados nas colunas "Requisito SP" e "Ramo de serviço".
• Os ramos de serviço GDR incluem apenas correcções que são amplamente distribuídas para resolver problemas críticos gerais. Os ramos de serviço QFE contêm outras correcções além das correcções amplamente distribuídas.
• Além dos ficheiros listados nestas tabelas, esta actualização de software também instala um ficheiro de catálogo de segurança associado (BDCnúmero.cat) que está assinado com uma assinatura digital da Microsoft.

Internet Explorer 6

Internet Explorer 6 em todas as versões de 32 bits suportadas do Windows XP

Internet Explorer 6 em todas as versões de 32 bits do Windows Server 2003 suportadas

Internet Explorer 6 em todas as versões baseadas em Itanium suportadas do Windows Server 2003

Internet Explorer 6 em todas as versões baseadas em x64 do Windows Server 2003 e do Windows XP Professional suportadas

Internet Explorer 7

Internet Explorer 7 em todas as versões de 32 bits suportadas do Windows XP

Internet Explorer 7 em todas as versões de 32 bits do Windows Server 2003 suportadas

Internet Explorer 7 em todas as versões baseadas em Itanium suportadas do Windows Server 2003

Internet Explorer 7 em todas as versões baseadas em x64 do Windows Server 2003 e do Windows XP Professional suportadas

Internet Explorer 8

Internet Explorer 8 em todas as versões de 32 bits suportadas do Windows XP

Internet Explorer 8 em todas as versões de 32 bits do Windows Server 2003 suportadas

Internet Explorer 8 em todas as versões baseadas em x64 do Windows Server 2003 e do Windows XP Professional suportadas

Informações sobre ficheiros do Windows Vista e do Windows Server 2008

• Os ficheiros aplicáveis a um produto, especificação (SPn) e ramo de serviço (LDR, GDR) específicos podem ser identificados, examinando os números de versão dos ficheiros, conforme mostrado na tabela seguinte:
  Reduzir esta tabelaExpandir esta tabela

  Versão	Produto	Especificação	Ramo de serviço
  6.0.6002.18xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	LDR

• Os ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas críticos generalizados. Os ramos de serviço LDR incluem outras correcções para além das correcções amplamente distribuídas.

Nota Os ficheiros MANIFEST (.manifest) e MUM (.mum) instalados não são listados.

Internet Explorer 7

Internet Explorer 7 em todas as versões de 32 bits suportadas do Windows Vista e do Windows Server 2008

Internet Explorer 7 em todas as versões baseadas em Itanium suportadas do Windows Server 2008

Internet Explorer 7 em todas as versões baseadas em x64 do Windows Vista e do Windows Server 2008 suportadas

Internet Explorer 8

Internet Explorer 8 em todas as versões de 32 bits suportadas do Windows Vista e do Windows Server 2008

Internet Explorer 8 em todas as versões baseadas em x64 do Windows Vista e do Windows Server 2008 suportadas

Informações sobre ficheiros do Windows 7 e do Windows Server 2008 R2

• Os ficheiros aplicáveis a um produto, especificação (RTM, SPn) e ramo de serviço (LDR, GDR) específicos podem ser identificados examinando os números de versão dos ficheiros, conforme mostrado na tabela seguinte:
  
  Reduzir esta tabelaExpandir esta tabela

  Versão	Produto	Especificação	Ramo de serviço
  6.1.7600.16xxx	Windows 7 e Windows Server 2008 R2	RTM	GDR
  6.1.7600.20xxx	Windows 7 e Windows Server 2008 R2	RTM	LDR
  6.1.7601.17xxx	Windows 7 e Windows Server 2008 R2	SP1	GDR
  6.1.7601.21xxx	Windows 7 e Windows Server 2008 R2	SP1	LDR

• Os ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas críticos generalizados. Os ramos de serviço LDR incluem outras correcções para além das correcções amplamente distribuídas.

Nota Os ficheiros MANIFEST (.manifest) e MUM (.mum) instalados não são listados.

Internet Explorer 8

Internet Explorer 8 em todas as versões do Windows 7 baseadas em x86 suportadas

Internet Explorer 8 em todas as versões baseadas em Itanium suportadas do Windows Server 2008 R2

Internet Explorer 8 em todas as versões baseadas em x64 do Windows 7 e do Windows Server 2008 R2 suportadas

Como determinar se tem uma edição do Windows de 32 bits ou de 64 bits

Se não tiver a certeza de qual é a sua versão do Windows ou se se trata de uma versão de 32 bits ou de 64 bits, abra as Informações de Sistema (Msinfo32.exe) e consulte o valor indicado para Tipo de Sistema. Para o fazer, siga estes passos:

1. Clique em Iniciar e, em seguida, clique em Executar ou Iniciar Procura.
2. Escreva msinfo32.exe e prima ENTER.
3. Em Informações de Sistema, reveja o valor para Tipo do sistema.
   • Para edições do Windows de 32 bits, o valor de Tipo do sistema é x86-based PC.
   • Para edições do Windows de 64 bits, o valor de Tipo do sistema é x64-based PC.

Para obter mais informações sobre como determinar se está a utilizar uma versão de 32 bits ou de 64 bits do Windows, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento Microsoft: