MS03-008: Falha no Mecanismo de script do Windows pode permitir execução de código

Um invasor pode explorar uma vulnerabilidade no mecanismo de script do Windows para construir uma página da Web que, ao ser visitada por um usuário, executa um código escolhido pelo invasor com as credenciais do usuário. O invasor pode hospedar a página da Web em um site ou enviar a página diretamente para o usuário por email.

Esse problema ocorre devido a uma falha no mecanismo de script do Windows para processos de informações JScript.

Informações sobre o service pack do Windows XP

Para resolver o problema, obtenha o service pack mais recente para o Windows XP. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

Informações de atualização

Para resolver esse problema, é possível instalar uma atualização. É necessário instalar a atualização correspondente à versão do sistema operacional que você está executando e para a versão atual do JScript instalado. Para determinar a versão do JScript que está instalado, execute as seguintes etapas:

1. Clique em Iniciar, em Executar, digite %windir%\system32 e clique em OK.
   
   Observação Para instalações do Microsoft Windows 98 digite %windir%\system e clique em OK.
2. Na janela system32 ou na janela System se estiver executando Windows 98, localize o arquivo Jscript.dll.
3. Clique com o botão direito do mouse no arquivo Jscript.dll e em Propriedades.
4. Clique na guia Versão.
   
   A versão do arquivo é exibida na primeira linha das informações que aparecem na guia Versão.

Após determinar a versão do JScript que está instalado, clique no link de download especificado na versão do sistema operacional. Então, revise a seção Instruções na página de download para informações sobre qual versão da atualização de segurança do JScript precisa ser instalada.

Os seguintes arquivos estão disponíveis para download no Centro de Download da Microsoft:

Windows XP e Windows 2000

Windows NT 4.0 e Windows NT 4.0, Terminal Server Edition

Windows Millennium Edition (ME)

Windows 98 Segunda Edição e Windows 98

Data de lançamento: 19.03.03

Para obter mais informações sobre como fazer o download dos arquivos de suporte da Microsoft, clique no número abaixo para ler o arquivo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): A Microsoft examinou esse arquivo em busca de vírus. A Microsoft usou o mais recente software de detecção de vírus disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo.

Pré-requisitos

Para obter informações adicionais sobre como adquirir o service pack mais recente para o Windows XP, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): Para obter mais informações sobre como obter o service pack mais recente do Windows 2000, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
Para obter informações adicionais sobre como obter o service pack mais recente para o Windows NT 4.0, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

Informações de Instalação

Essa atualização tem suporte às opções de Instalação Por exemplo, a seguinte linha de comando instala a atualização com uma pequena intervenção do usuário e isso não impede que o computador seja reiniciado. Para instalar a atualização com uma pequena intervenção do usuário e reiniciar em modo silencioso sem a solicitação ao usuário. Observação O arquivo de atualização não será completamente instalado. No entanto, a falha de segurança ainda existirá até que o computador seja reiniciado. Para mais informações sobre opções de linha de comando, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

Informações de remoção

O JScript é um arquivo de sistema e um componente protegido e por isso não pode ser removido.

Requisito de reinicialização

É necessário reiniciar o computador após a aplicação dessa atualização.

Informações sobre a substituição da atualização

Essa atualização não substitui nenhuma outra.

Informações sobre o arquivo

A versão em inglês desse hotfix tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Quando você exibe as informações sobre o arquivo, elas são convertidas na hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de Controle.

Dependendo da versão do JScript instalada (5.1, 5.5 ou 5.6), um dos seguintes arquivos estarão presentes na pasta %WINDIR%\System32.

A Microsoft confirmou que esse problema pode causar um grau de vulnerabilidade de segurança nos produtos Microsoft listados na seção "Aplica-se a".

Windows XP

Esse problema foi corrigido pela primeira vez no Windows XP Service Pack 2 (SP2).

Para obter informações adicionais sobre a vulnerabilidade, visite o seguinte site da Microsoft (em inglês): Para mais informações sobre o JScript, visite o seguinte site da Microsoft (em inglês):