MS02-055: Memória intermédia não verificada na funcionalidade de ajuda do Windows pode permitir a execução de código por um atacante

Traduções de Artigos Traduções de Artigos
Artigo: 323255 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

A funcionalidade de ajuda HTML do Windows inclui um controlo ActiveX que fornece grande parte da sua funcionalidade. Uma das funções expostas através do controlo contém uma memória intermédia não verificada. Esta memória intermédia pode ser explorada por uma página Web alojada no site de um atacante ou enviada ao utilizador como mensagem HTML. Um atacante que explore esta vulnerabilidade com êxito pode executar código no contexto de segurança do utilizador e, consequentemente, obter os mesmos privilégios que o utilizador.

Existe uma segunda vulnerabilidade devido a falhas associadas ao processamento de ficheiros de ajuda HTML compilados (.chm) que contêm atalhos. Visto que os atalhos permitem que os ficheiros de ajuda HTML efectuem qualquer acção no computador, a Microsoft recomenda que só permita a utilização de atalhos por ficheiros de ajuda HTML fidedignos. Duas falhas permitem ignorar esta restrição. Em primeiro lugar, a funcionalidade de ajuda HTML determina incorrectamente a zona de segurança num cenário em que uma página Web ou mensagem HTML coloca um ficheiro .chm na pasta Ficheiros temporários da Internet e o abre subsequentemente. Em vez de processar o ficheiro .chm na zona correcta (a zona que está associada à página Web ou à mensagem HTML que forneceu o ficheiro), a funcionalidade de ajuda HTML processa incorrectamente o ficheiro na zona do computador local. Consequentemente, a funcionalidade de ajuda HTML considera o ficheiro .chm fidedigno e permite que este utilize atalhos. Para além disso, a funcionalidade de ajuda HTML não toma em consideração a pasta em que o conteúdo está localizado. Se a funcionalidade de ajuda HTML tomasse a pasta em consideração poderia recuperar da primeira falha, visto que o conteúdo da pasta Ficheiros temporários da Internet não é fidedigno, independentemente da zona de segurança em que é analisado.

O cenário de ataque desta vulnerabilidade é complexo. Este cenário envolve a utilização de uma mensagem HTML para fornecer um ficheiro .chm com um atalho e, em seguida, utiliza as falhas descritas para o abrir e permitir a execução do atalho. O atalho pode efectuar no computador qualquer acção que o utilizador tenha privilégios para executar.

Resolução

Para utilizar os patches de segurança descritos neste artigo, tem de estar a utilizar o Microsoft Internet Explorer 5.01, 5.5 ou 6.0. Para obter mais informações sobre o Internet Explorer, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/windows/ie/default.asp
Estes patches não definem o kill bit. Para obter informações adicionais, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
240797 How to Stop an ActiveX Control from Running in Internet Explorer

Windows XP

A Microsoft tem já disponível uma correcção para este problema, mas destina-se apenas a corrigir o problema descrito neste artigo. Aplique-a apenas em computadores que considere estarem em risco. Avalie a acessibilidade física, ligação à rede e à Internet e outros factores do computador de forma a determinar o grau de risco para o computador. Consulte o boletim de segurança da Microsoft associado para o ajudar a determinar o grau de risco. Esta correcção poderá ser submetida a testes adicionais. Se considerar que o computador está em risco, a Microsoft recomenda que aplique esta correcção agora. Caso contrário, aguarde pelo próximo service pack do Windows XP que contém esta correcção.

Para resolver este problema imediatamente, transfira a correcção conforme indicado abaixo ou contacte o suporte técnico da Microsoft para obter a correcção. Para obter uma lista completa dos números de telefone do suporte técnico da Microsoft, bem como informações sobre os custos de suporte, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
NOTA: em casos especiais, os custos normalmente inerentes às chamadas de suporte poderão ser anulados se um técnico de suporte da Microsoft determinar que uma actualização específica resolverá o problema. Os custos normais do suporte serão aplicados a problemas e questões de suporte adicionais, não incluídos na actualização específica em questão.

Informações de transferência

Os seguintes ficheiros estão disponíveis para transferência a partir do centro de transferências da Microsoft:
Windows XP Professional e Windows XP Home Edition
Inglês (EUA):
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Árabe:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Chinês (simplificado):
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Chinês (tradicional):
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Checo:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Dinamarquês:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Holandês:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Finlandês:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Francês:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Alemão:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Grego:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Hebraico:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Húngaro:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Italiano:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Japonês:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Coreano:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Norueguês:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Polaco:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Português:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Português (Brasil):
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Russo:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Espanhol:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Sueco:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Turco:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora
Windows XP 64-Bit Edition
Inglês:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Francês:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Alemão:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora

Japonês:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora
Data de edição: 2 de Outubro de 2002

Para obter informações adicionais sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
119591 Como obter ficheiros de suporte da Microsoft a partir de serviços online
A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual disponível na data em que o ficheiro foi publicado. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

Informações de instalação

Pode instalar esta actualização no Windows XP ou no Windows XP Service Pack 1 (SP1).

Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
322389 Como obter o Service Pack mais recente do Windows XP
Tem de reiniciar o computador depois de aplicar esta actualização. Esta actualização suporta os seguintes parâmetros de configuração:
  • /?: apresenta a lista de parâmetros de instalação.
  • /u: modo automático.
  • /f: determina o fecho de outros programas quando o computador é encerrado.
  • /n: não efectua a cópia de segurança dos ficheiros para remoção.
  • /o: substitui os ficheiros OEM sem pedir confirmação.
  • /z: não reinicia o computador quando a instalação é concluída.
  • /q: modo silencioso (sem interacção do utilizador).
  • /l: lista as correcções instaladas.
  • /x: extrai os ficheiros sem executar o programa de configuração.
Por exemplo, introduza a linha de comandos seguinte para instalar a actualização sem qualquer intervenção do utilizador e para não forçar o reinício do computador:
Q323255_wxp_sp2_x86_enu /q /m /z
Aviso A actualização não ajuda a proteger o computador até que este seja reiniciado.

Informações de remoção

Não pode remover esta actualização.

Informações sobre os ficheiros

A versão inglesa desta actualização tem os atributos de ficheiro listados na seguinte tabela (ou posteriores). As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC, Universal Coordinated Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário (Time Zone) da ferramenta Data/Hora (Date and Time) no Painel de controlo (Control Panel).
Windows XP Professional e Windows XP Home Edition
   Data         Hora   Versão      Tamanho  Caminho e nome do ficheiro
   ----------------------------------------------------------------------
   22-Sep-2002  00:13  5.2.3644.0   10,752  %WINDIR%\Hh.exe
   10-Sep-2002  11:06  5.2.3669.0  512,624  %WINDIR%\System32\Hhctrl.ocx
   23-Sep-2002  17:13  5.2.3644.0   37,888  %WINDIR%\System32\Hhsetup.dll
   23-Sep-2002  17:13  5.2.3644.0  143,872  %WINDIR%\System32\Itircl.dll
   23-Sep-2002  17:13  5.2.3644.0  122,368  %WINDIR%\System32\Itss.dll
				
Nota Devido a dependências de ficheiros, esta actualização pode conter ficheiros adicionais.
Windows XP 64-Bit Edition
  Data         Hora   Versão        Tamanho  Caminho e nome do ficheiro
  ------------------------------------------------------------------------
  08-Aug-2002  13:49  5.2.3644.0     13,824  %WINDIR%\Hh.exe
  10-Sep-2002  11:06  5.2.3669.0  1,513,600  %WINDIR%\System32\Hhctrl.ocx
  23-Sep-2002  17:13  5.2.3644.0    100,864  %WINDIR%\System32\Hhsetup.dll  
  23-Sep-2002  17:13  5.2.3644.0    613,888  %WINDIR%\System32\Itircl.dll
  23-Sep-2002  17:13  5.2.3644.0    356,864  %WINDIR%\System32\Itss.dll
  22-Sep-2002  00:13  5.2.3644.0     10,752  %WINDIR%\SysWOW64\Hh.exe
  10-Sep-2002  11:06  5.2.3669.0    512,624  %WINDIR%\SysWOW64\Hhctrl.ocx
  22-Sep-2002  00:13  5.2.3644.0     37,888  %WINDIR%\SysWOW64\Hhsetup.dll
  22-Sep-2002  00:13  5.2.3644.0    143,872  %WINDIR%\SysWOW64\Itircl.dll
  22-Sep-2002  00:13  5.2.3644.0    122,368  %WINDIR%\SysWOW64\Itss.dll
				
Nota Devido a dependências de ficheiros, esta actualização pode conter ficheiros adicionais.

Windows 2000 - Informações sobre service packs

Para resolver este problema, obtenha o Service Pack mais recente do Microsoft Windows 2000. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
260910 Como obter o Service Pack mais recente do Windows 2000

Windows 2000 - Informações sobre correcções

A Microsoft tem já disponível uma correcção para este problema, mas destina-se apenas a corrigir o problema descrito neste artigo. Aplique-a apenas em computadores que considere estarem em risco. Avalie a acessibilidade física, ligação à rede e à Internet e outros factores do computador de forma a determinar o grau de risco para o computador. Consulte o boletim de segurança da Microsoft associado para o ajudar a determinar o grau de risco. Esta correcção poderá ser submetida a testes adicionais. Se considerar que o computador está em risco, a Microsoft recomenda que aplique esta correcção agora. Caso contrário, aguarde pelo próximo service pack do Windows 2000 que contém esta correcção.

Para resolver este problema imediatamente, transfira a correcção conforme indicado abaixo ou contacte o suporte técnico da Microsoft para obter a correcção. Para obter uma lista completa dos números de telefone do suporte técnico da Microsoft, bem como informações sobre os custos de suporte, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
NOTA: em casos especiais, os custos normalmente inerentes às chamadas de suporte poderão ser anulados se um técnico de suporte da Microsoft determinar que uma actualização específica resolverá o problema. Os custos normais do suporte serão aplicados a problemas e questões de suporte adicionais, não incluídos na actualização específica em questão.

Informações de transferência

O ficheiro que se segue está disponível para transferência a partir do centro de transferências da Microsoft:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora
Data de edição: 2 de Outubro de 2002

Para obter informações adicionais sobre como transferir ficheiros de suporte da Microsoft, clique no seguinte número de artigo para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
119591 Como obter ficheiros de suporte da Microsoft a partir de serviços online
A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual disponível na data em que o ficheiro foi publicado. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

Informações de instalação

Para instalar esta actualização, tem de ter instalado o Windows 2000 Service Pack 1 (SP1), Service Pack 2 (SP2) ou Service Pack 3 (SP3). Para resolver este problema, obtenha o Service Pack mais recente para o Windows 2000. Para obter informações adicionais, clique no número de artigo seguinte para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
260910 Como obter o Service Pack mais recente do Windows 2000
Tem de reiniciar o computador depois de aplicar esta actualização. Esta actualização suporta os seguintes parâmetros de configuração:
  • /?: apresenta a lista de parâmetros de instalação.
  • /u: modo automático.
  • /f: determina o fecho de outros programas quando o computador é encerrado.
  • /n: não efectua a cópia de segurança dos ficheiros para remoção.
  • /o: substitui os ficheiros OEM sem pedir confirmação.
  • /z: não reinicia o computador quando a instalação é concluída.
  • /q: modo silencioso (sem interacção do utilizador).
  • /l: listar as correcções instaladas.
  • /x: extrair os ficheiros sem executar o programa de configuração.
Por exemplo, introduza a linha de comandos seguinte para instalar a actualização sem qualquer intervenção do utilizador e para não forçar o reinício do computador:
q323255_w2k_sp4_x86_en /q /m /z
Aviso Esta actualização não ajuda a proteger o computador até que este seja reiniciado.

Informações de remoção

Não pode remover esta actualização.

Informações sobre os ficheiros

A versão inglesa desta actualização tem os atributos de ficheiro listados na seguinte tabela (ou posteriores). As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC, Universal Coordinated Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário (Time Zone) da ferramenta Data/Hora (Date and Time) no Painel de controlo (Control Panel).
   Data         Hora   Versão      Tamanho  Caminho e nome do ficheiro
   ----------------------------------------------------------------------
   10-Sep-2002  16:16  5.2.3644.0   10,752  %WINDIR%\Hh.exe
   10-Sep-2002  16:12  5.2.3669.0  512,624  %WINDIR%\System32\Hhctrl.ocx
   11-Sep-2002  13:58  5.2.3644.0   37,888  %WINDIR%\System32\Hhsetup.dll
   11-Sep-2002  13:58  5.2.3644.0  143,872  %WINDIR%\System32\Itircl.dll
   11-Sep-2002  13:58  5.2.3644.0  122,368  %WINDIR%\System32\Itss.dll
				
Nota Devido a dependências de ficheiros, esta actualização pode conter ficheiros adicionais.

Windows NT 4.0 (todas as versões)

A Microsoft tem já disponível uma correcção para este problema, mas destina-se apenas a corrigir o problema descrito neste artigo. Aplique-a apenas em computadores que considere estarem em risco. Avalie a acessibilidade física, ligação à rede e à Internet e outros factores do computador de forma a determinar o grau de risco para o computador. Consulte o boletim de segurança da Microsoft associado para o ajudar a determinar o grau de risco. Esta correcção poderá ser submetida a testes adicionais. Se considerar que o computador está em risco, a Microsoft recomenda que aplique esta correcção agora.

Para resolver este problema imediatamente, transfira a correcção clicando na hiperligação de transferência, mais adiante neste artigo, ou contacte o suporte técnico da Microsoft para obter a correcção. Para obter uma lista completa dos números de telefone do suporte técnico da Microsoft, bem como informações sobre os custos de suporte, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/default.aspx?scid=fh;PT;CNTACTMS
NOTA: em casos especiais, os custos normalmente inerentes às chamadas de suporte poderão ser anulados se um técnico de suporte da Microsoft determinar que uma actualização específica resolverá o problema. Os custos normais do suporte serão aplicados a problemas e questões de suporte adicionais, não incluídos na actualização específica em questão.

Informações de transferência

Os seguintes ficheiros estão disponíveis para transferência a partir do centro de transferências da Microsoft:
Todos os idiomas:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora
Data de edição: 2 de Outubro de 2002

Para obter informações adicionais sobre como transferir ficheiros de suporte da Microsoft, clique no seguinte número de artigo para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
119591 Como obter ficheiros de suporte da Microsoft a partir de serviços online
A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual disponível na data em que o ficheiro foi publicado. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

Informações de instalação

Para instalar esta actualização, tem de ter instalado o Windows NT 4.0 Service Pack 6a (SP6a) ou o Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6). Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
152734 How to Obtain the Latest Windows NT 4.0 Service Pack
Tem de reiniciar o computador depois de aplicar esta actualização. Esta actualização suporta os seguintes parâmetros de configuração:
  • /q: modo silencioso para pacotes.
  • /t:caminho completo: especifica uma pasta de trabalho temporária.
  • /c: extrai apenas os ficheiros para a pasta quando utilizado com /t.
  • /c:cmd: substitui o comando de instalação definido pelo autor.
Aviso Esta actualização não ajuda a proteger o computador até que este seja reiniciado.

Informações de remoção

Não pode remover esta actualização.

Informações sobre os ficheiros

A versão inglesa desta actualização tem os atributos de ficheiro listados na seguinte tabela (ou posteriores). As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC, Universal Coordinated Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário (Time Zone) da ferramenta Data/Hora (Date and Time) no Painel de controlo (Control Panel).
   Data         Hora   Versão      Tamanho  Nome fich.
   ----------------------------------------------------
   10-Jun-2002  17:56  5.2.3644.0   10,752  Hh.exe
   29-Aug-2002  15:53  5.2.3669.0  512,624  Hhctrl.ocx
   10-Jun-2002  17:56  5.2.3644.0   37,888  Hhsetup.dll
   10-Jun-2002  17:56  5.2.3644.0  143,872  Itircl.dll
   10-Jun-2002  17:56  5.2.3644.0  122,368  Itss.dll
   26-Jul-2002  15:02  5.2.3664.0   88,064  Hhctrlui.dll   
				
Nota Devido a dependências de ficheiros, este pacote de actualização pode conter ficheiros adicionais. Adicionalmente, este pacote de instalação inclui um ficheiro Hhctrlui.dll separado (no ficheiro Mui.cab) para cada versão localizada do Windows suportada.

Windows Millennium Edition, Windows 98 Segunda Edição e Windows 98

A Microsoft tem já disponível uma correcção para este problema, mas destina-se apenas a corrigir o problema descrito neste artigo. Aplique-a apenas em computadores que considere estarem em risco. Avalie a acessibilidade física, ligação à rede e à Internet e outros factores do computador de forma a determinar o grau de risco para o computador. Consulte o boletim de segurança da Microsoft associado para o ajudar a determinar o grau de risco. Esta correcção poderá ser submetida a testes adicionais. Se considerar que o computador está em risco, a Microsoft recomenda que aplique esta correcção agora.

Para resolver este problema imediatamente, transfira a correcção clicando na hiperligação de transferência, mais adiante neste artigo, ou contacte o suporte técnico da Microsoft para obter a correcção. Para obter uma lista completa dos números de telefone do suporte técnico da Microsoft, bem como informações sobre os custos de suporte, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/default.aspx?scid=fh;PT;CNTACTMS
NOTA: em casos especiais, os custos normalmente inerentes às chamadas de suporte poderão ser anulados se um técnico de suporte da Microsoft determinar que uma actualização específica resolverá o problema. Os custos normais do suporte serão aplicados a problemas e questões de suporte adicionais, não incluídos na actualização específica em questão.

Informações de transferência

Os seguintes ficheiros estão disponíveis para transferência a partir do centro de transferências da Microsoft:
Windows Millennium Edition
A actualização para o Windows Millennium Edition está disponível no site Windows Update. Para obter a actualização, visite o seguinte Web site da Microsoft:
http://update.microsoft.com/
Windows 98 e Windows 98 Segunda Edição
Todos os idiomas:
Reduzir esta imagemExpandir esta imagem
Transferir
Transferir o pacote Q323255 agora
Data de edição: 2 de Outubro de 2002

Para obter informações adicionais sobre como transferir ficheiros de suporte da Microsoft, clique no seguinte número de artigo para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
119591 Como obter ficheiros de suporte da Microsoft a partir de serviços online
A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual disponível na data em que o ficheiro foi publicado. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

Informações de instalação

Tem de reiniciar o computador depois de aplicar esta actualização. Esta actualização suporta os seguintes parâmetros de configuração:
  • /q: modo silencioso para pacotes.
  • /t:caminho completo: especifica uma pasta de trabalho temporária.
  • /c: extrai apenas os ficheiros para a pasta quando utilizado com o parâmetro /t.
  • /c:cmd: substitui o comando de instalação definido pelo autor.

Informações de remoção

Não pode remover esta actualização.

Informações sobre os ficheiros

A versão inglesa desta actualização tem os atributos de ficheiro listados na seguinte tabela (ou posteriores). As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC, Universal Coordinated Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário (Time Zone) da ferramenta Data/Hora (Date and Time) no Painel de controlo (Control Panel).
Windows Millennium Edition
   Data         Hora   Versão      Tamanho  Nome do ficheiro
   --------------------------------------------------------------------
   10-Jun-2002  17:56  5.2.3644.0   10,752  %WINDIR%\System\Hh.exe
   29-Aug-2002  15:53  5.2.3669.0  512,624  %WINDIR%\System\Hhctrl.ocx
   10-Jun-2002  17:56  5.2.3644.0   37,888  %WINDIR%\System\Hhsetup.dll
   10-Jun-2002  17:56  5.2.3644.0  143,872  %WINDIR%\System\Itircl.dll
   10-Jun-2002  17:56  5.2.3644.0  122,368  %WINDIR%\System\Itss.dll

				
Nota Devido a dependências de ficheiros, esta actualização pode conter ficheiros adicionais.
Windows 98 e Windows 98 Segunda Edição
   Data         Hora   Versão      Tamanho  Nome do ficheiro
   --------------------------------------------------------------------
   10-Jun-2002  17:56  5.2.3644.0   10,752  %WINDIR%\System\Hh.exe
   29-Aug-2002  15:53  5.2.3669.0  512,624  %WINDIR%\System\Hhctrl.ocx
   10-Jun-2002  17:56  5.2.3644.0   37,888  %WINDIR%\System\Hhsetup.dll
   10-Jun-2002  17:56  5.2.3644.0  143,872  %WINDIR%\System\Itircl.dll
   10-Jun-2002  17:56  5.2.3644.0  122,368  %WINDIR%\System\Itss.dll
				
Nota Devido a dependências de ficheiros, esta actualização pode conter ficheiros adicionais.

Ponto Da Situação

A Microsoft confirmou que este problema pode causar um grau de vulnerabilidade da segurança nos produtos Microsoft listados no início deste artigo. Este problema foi corrigido pela primeira vez no Microsoft Windows 2000 Service Pack 4.

Mais Informação

Para obter mais informações sobre estas vulnerabilidades, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/technet/security/bulletin/MS02-055.asp

Propriedades

Artigo: 323255 - Última revisão: 11 de maio de 2011 - Revisão: 6.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Palavras-chave: 
kbqfe kbhotfixserver kbenv kbsysadmin kbwin2ksp4fix kbbug kbfix kbsecbulletin kbsecurity kbsecvulnerability kbwin2000presp4fix kbwinxppresp2fix kbwinxpsp2fix KB323255

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com