MS03-021: Uma Falha no Windows Media Player Pode Permitir que a Biblioteca de Mídia Seja Acessada

Traduções deste artigo Traduções deste artigo
ID do artigo: 819639 - Exibir os produtos aos quais esse artigo se aplica.

Atualizações Técnicas

  • 27 de junho de 2003: A seção "Informações do Arquivo" foi atualizada.
  • 1 de julho de 2003: A seção "Informações sobre o Download" foi atualizada para mostrar o URL de download correto. Nenhuma informação técnica foi alterada.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

No Windows Media Player 9 Series, uma falha no controle ActiveX pode permitir que uma página da Web tenha acesso à sua Biblioteca de Mídia. Um invasor que se aproveitar dessa falha pode obter acesso apenas para manipular a Biblioteca de Mídia do seu computador. O invasor não consegue vasculhar o seu disco rígido nem obter acesso a senhas ou dados criptografados. Além disso, o invasor não consegue modificar os arquivos do disco rígido e consegue modificar apenas o conteúdo das entradas da Biblioteca de Mídia para esses arquivos.

Resolução

Informações sobre o Patch de Segurança

Informações sobre o Download

Windows XP, Windows 2000, Windows Millennium Edition e Windows 98
O seguinte arquivo está disponível para download no Centro de Download da Microsoft:
Recolher esta imagemExpandir esta imagem
Download
Fazer o download do pacote 819639 agora.
Data de lançamento: 25 de junho de 2003

Para obter informações adicionais sobre como fazer o download de arquivos de Suporte da Microsoft, clique no número abaixo para consultar o artigo na Base de Dados de Conhecimento da Microsoft:
119591 Como Obter Arquivos de Suporte da Microsoft nos Serviços On-line
A Microsoft verificou esse arquivo em busca de vírus. A Microsoft utilizou o software de detecção de vírus mais recente disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não-autorizada no arquivo.
Windows Server 2003
O seguinte arquivo está disponível para download no Centro de Download da Microsoft:
Recolher esta imagemExpandir esta imagem
Download
Fazer o download do pacote 819639 agora. Data de lançamento: 25 de junho de 2003

Para obter informações adicionais sobre como fazer o download de arquivos de Suporte da Microsoft, clique no número abaixo para consultar o artigo na Base de Dados de Conhecimento da Microsoft:
119591 Como Obter Arquivos de Suporte da Microsoft nos Serviços On-line
A Microsoft verificou esse arquivo em busca de vírus. A Microsoft utilizou o software de detecção de vírus mais recente disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não-autorizada no arquivo.

Informações de Instalação

Esse patch de segurança oferece suporte às seguintes opções da Instalação:
  • /?: Exibe a lista de opções de instalação.
  • /q - Seleciona o modo Silencioso (sem interação por parte do usuário).
  • /q:u: Especifica o modo Silencioso do usuário, o que apresenta algumas caixas de diálogo ao usuário.
  • /q:a: Especifica o modo Silencioso do Administrador, o que não apresenta caixas de diálogo ao usuário.
  • /t:caminho completo: Especifica a pasta temporária de trabalho.
  • /c: Extrai os arquivos sem executar a Instalação quando usada com /t.
  • /c:cmd: Sobrescreve o comando de instalação que foi definido pelo autor.
  • /r:n: Não reinicia o computador após a instalação.
  • /r:i : Reinicia o computador se for necessário. Reinicia automaticamente o computador, se for necessário, para completar a instalação.
  • /r:a : Sempre reinicia o computador após a instalação.
Para verificar se o patch de segurança está instalado no seu computador, veja se existe a seguinte chave do registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player\wm819639

Informações sobre a Implantação

Para instalar o patch de segurança sem interação por parte do usuário, use o seguinte comando:
windowsmedia9-kb819639-x86-enu /q:a
Para instalar o patch de segurança sem fazer com que o computador seja reiniciado, use o seguinte comando:
windowsmedia9-kb819639-x86-enu /r:n
Nota É possível combinar essas opções num único comando.

Para obter informações sobre como implantar esse patch de segurança usando os Serviços de Atualização de Software da Microsoft, acesse o seguinte site da Microsoft na Web:
http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx

Necessidade de Reiniciar

Você não precisa reiniciar o seu computador após aplicar esse patch de segurança.

Informações para Remoção

É impossível remover esse patch de segurança se estiver usando o Microsoft Windows XP, o Microsoft Windows 2000, o Microsoft Windows Millennium Edition (Me) ou o Microsoft Windows 98 Second Edition. A tecnologia de Instalação dessas versões do Windows não oferece suporte à remoção do patch de segurança. Para remover esse patch de segurança se você estiver executando o Microsoft Windows Server 2003, use a ferramenta Adicionar ou remover programas no Painel de controle.

Informações Sobre a Substituição do Patch de Segurança

Esse patch de segurança não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês dessa correção apresenta os atributos de arquivo (ou posteriores) relacionados na seguinte tabela. As datas e horas desses arquivos estão listados em formato UTC. Quando você visualiza as informações do arquivo, elas são convertidas para a hora local. Para saber a diferença entre UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.
   Data         Hora   Versão      Tamanho    Nome do arquivo
   ----------------------------------------------------
   06-Jun-2003  00:50  9.0.0.3008  4.653.056  Wmp.dll
Arquivos para Oferecer Suporte à Instalação
O seguinte arquivo está incluso para oferecer suporte à instalação do patch de segurança.
   Data        Hora    Tamanho    Nome do Arquivo
   ---------------------------------------
   06-Jun-2003  22:26  1.566  Wm819639.inf
Arquivos Inclusos por Razões de Dependência de Arquivos
Os seguintes arquivos estão incluídos devido às dependências de arquivos.
   Data         Hora   Versão      Tamanho    Nome do arquivo
   ----------------------------------------------------
   18-Ago-2001  02:43  6.0.2600.0  91.136  Advpack.dll
   06-Jun-2000  20:43  4.71.704.0   2.272  W95inf16.dll
   06-Jun-2000  20:43  4.71.16.0      4.608  W95inf32.dll

Situação

A Microsoft confirmou que esse problema pode causar um certo grau de vulnerabilidade na segurança dos produtos Microsoft que estão listados no começo deste artigo.

Mais Informações

Para obter mais informações sobre essa vulnerabilidade, acesse o seguinte site da Microsoft na Web:
http://www.microsoft.com/technet/security/bulletin/MS03-021.mspx

Propriedades

ID do artigo: 819639 - Última revisão: quinta-feira, 6 de dezembro de 2007 - Revisão: 4.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Media Player 9 Series
Palavras-chave: 
kbhowto kbwin2000presp5fix kbwinxppresp2fix kbwinserv2003presp1fix kbsecvulnerability kbsecbulletin kbsecurity kbqfe KB819639

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com