Artigo: 824146 - �ltima revis�o: sexta-feira, 16 de Fevereiro de 2007 - Revis�o: 11.3

MS03-039: Uma sobrecarga da mem�ria interm�dia no RPCSS pode permitir que um atacante execute programas maliciosos

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Este artigo poder� conter hiperliga��es para conte�do em ingl�s (ainda n�o traduzido).

Actualiza��o t�cnica

Nota: este boletim (MS03-039) foi substitu�do pelo boletim da seguran�a MS04-012 da Microsoft.

Para obter informa��es adicionais, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

828741� (http://support.microsoft.com/kb/828741/ ) MS04-012: Actualiza��o cumulativa para Microsoft RPC/DCOM

12 de Setembro de 2003:
- Na sec��o "Informa��es de transfer�ncia" do Windows XP, foi adicionada uma nota para indicar que o patch de seguran�a para o Windows XP 64-Bit Edition, Vers�o 2003, � o mesmo que para as vers�es de 64 bits do Windows Server 2003.
- Na sec��o "Informa��es sobre os ficheiros" do Windows XP, foram adicionadas informa��es de registo para os ficheiros de manifesto das edi��es de 64 bits do Windows XP e do Windows XP sem o Service Pack 1 (SP1).
- Nas sec��es "Informa��es sobre os ficheiros", foi adicionada uma nota para indicar que a chave de registo para os ficheiros de manifesto deste patch de seguran�a n�o � criada quando um administrador ou um OEM integra ou inclui este patch de seguran�a nos ficheiros da origem de instala��o do Windows.
- Nas sec��es "Informa��es de instala��o" do Windows Server 2003 e do Windows XP, foi adicionada uma nota para indicar que o MBSA vers�o 1.1.1 indica incorrectamente que o 824146 n�o est� instalado se o seu ambiente utilizar as vers�es RTMQFE dos ficheiros deste patch de seguran�a em computadores com o Windows Server 2003 ou o Windows XP 64-Bit Edition, Vers�o 2003.
- As sec��es "Informa��es de transfer�ncia" e "Pr�-requisitos" do Windows 2000 foram actualizadas para indicar que este patch de seguran�a pode ser instalado no Windows 2000 Datacenter Server Service Pack 3 (SP3) e Service Pack 4 (SP4).

Nesta p�gina

Expandir tudo | Reduzir tudo

Sintomas

A chamada de procedimento remoto (RPC, Remote Procedure Call) � um protocolo utilizado pelo Windows. O protocolo RPC fornece um mecanismo de comunica��o entre processos que permite que um programa em execu��o num computador aceda sem dificuldades a servi�os existentes noutro computador. O protocolo propriamente dito, deriva do protocolo RPC da Open Software Foundation (OSF), mas com algumas extens�es adicionais espec�ficas da Microsoft.

Existem tr�s vulnerabilidades identificadas na parte do servi�o RPC do Windows (RPCSS) que processa as mensagens RPC da activa��o do DCOM. Duas das vulnerabilidades podem permitir que um atacante execute programas maliciosos; uma das vulnerabilidades poder� dar origem a um denial-of-service. As falhas derivam do processamento incorrecto de mensagens mal formadas. Estas vulnerabilidades afectam a interface DCOM (Distributed Component Object Model) no RPCSS. Esta interface processa pedidos de activa��o de objectos DCOM enviados por computadores cliente para o servidor.

Um atacante que consiga explorar estas vulnerabilidades com �xito poder� executar c�digo com direitos de sistema local num computador afectado ou fazer com que o RPCSS deixe de funcionar. O atacante poder� ent�o efectuar qualquer ac��o no computador, incluindo instalar programas, visualizar, alterar ou eliminar dados, ou ainda criar novas contas com todos os direitos.

Para explorar estas vulnerabilidades, um atacante pode criar o programa para enviar uma mensagem RPC mal formada que ataque o RPCSS num servidor vulner�vel.

Voltar ao topo

Factores atenuantes

Os procedimentos recomendados e configura��es predefinidas de firewall podem ajudar a proteger redes contra ataques remotos com origem fora do per�metro da empresa. Os procedimentos recomendados aconselham o bloqueio de todas as portas que n�o estejam a ser utilizadas. Assim, a maioria dos computadores que est�o ligados � Internet devem ter um n�mero m�nimo das portas afectadas expostas. Para obter mais informa��es sobre as portas utilizadas pelo RPC, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/cnet/cnfc_por_gdqc.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/cnet/cnfc_por_gdqc.mspx?mfr=true)

Nota: a Microsoft testou o Windows NT Workstation 4.0, Windows NT Server 4.0, Windows NT Server 4.0, Terminal Server Edition, Windows 2000, Windows XP e Windows Server 2003 para avaliar se s�o afectados por estas vulnerabilidades. O Microsoft Windows Millennium Edition (Me) n�o inclui as funcionalidades associadas a estas vulnerabilidades. As vers�es mais antigas do Windows j� n�o s�o suportadas e poder�o ser afectadas por estas vulnerabilidades. Para obter informa��es adicionais sobre o ciclo de vida do suporte Microsoft, visite o seguinte Web site da Microsoft:

http://support.microsoft.com/default.aspx?scid=fh;pt;lifecycle (http://support.microsoft.com/default.aspx?scid=fh;pt;lifecycle)

Nota: as funcionalidades associadas a estas vulnerabilidades tamb�m n�o est�o inclu�das no Microsoft Windows 95, Microsoft Windows 98 e Microsoft Windows 98 Segunda Edi��o, mesmo que o DCOM esteja instalado.

Voltar ao topo

Resolu��o

Informa��es sobre o patch de seguran�a

Para obter informa��es sobre como resolver esta vulnerabilidade, clique na liga��o adequada:

Windows Server 2003 (todas as vers�es)
Windows XP (todas as vers�es)
Windows 2000 (todas as vers�es)
Windows NT 4.0 (todas as vers�es)

Voltar ao topo

Windows Server 2003 (todas as vers�es)

Informa��es de transfer�ncia

Os seguintes ficheiros est�o dispon�veis para transfer�ncia a partir do centro de transfer�ncias da Microsoft:

Windows Server 2003, Enterprise Edition, Windows Server 2003, Standard Edition, Windows Server 2003, Web Edition e Windows Server 2003, Datacenter Edition

Reduzir esta imagemExpandir esta imagem

Transferir o pacote 824146 agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=51184D09-4F7E-4F7B-87A4-C208E9BA4787&displaylang=pt-pt)

Windows Server 2003, 64-Bit Enterprise Edition e Windows Server 2003, 64-Bit Datacenter Edition

Reduzir esta imagemExpandir esta imagem

Transferir o pacote 824146 agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=80AB25B3-E387-441F-9B6D-84106F66059B&displaylang=en)

Data de edi��o: 10 de Setembro de 2003

Para obter informa��es adicionais sobre como transferir ficheiros de suporte da Microsoft, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

119591� (http://support.microsoft.com/kb/119591/ ) Como obter ficheiros de suporte da Microsoft a partir de servi�os online

A Microsoft procedeu � detec��o de v�rus neste ficheiro. A Microsoft utilizou o software de detec��o de v�rus mais actual, dispon�vel na data de publica��o do ficheiro. O ficheiro est� armazenado em servidores com seguran�a melhorada, que ajudam a impedir quaisquer altera��es n�o autorizadas ao ficheiro.

Pr�-requisitos

Este patch de seguran�a requer uma vers�o comercializada do Windows Server 2003.

Informa��es de instala��o

Este patch de seguran�a suporta os seguintes par�metros de configura��o:

/?: apresenta a lista de par�metros de instala��o.
/u: utiliza o modo autom�tico.
/f: determina o fecho de outros programas quando o computador � encerrado.
/n: n�o efectua c�pia de seguran�a de ficheiros para remo��o.
/o: substitui ficheiros OEM sem pedir confirma��o.
/z: n�o reinicia o computador quando a instala��o � conclu�da.
/q: utiliza o modo silencioso (sem interac��o do utilizador).
/l: lista as correc��es instaladas.
/x: extrai os ficheiros sem executar o programa de configura��o.

Para verificar se o patch de seguran�a est� instalado no computador, utilize a ferramenta de verifica��o KB 824146 (KB824146scan.exe) ou a ferramenta Microsoft Baseline Security Analyzer (MBSA). Para obter informa��es adicionais sobre KB824146scan.exe, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

827363� (http://support.microsoft.com/kb/827363/ ) Como utilizar a ferramenta de verifica��o KB 824146 para identificar computadores anfitri�es que n�o tenham os patches de seguran�a 823980 (MS03-026) e 824146 (MS03-039) instalados

Para obter mais informa��es sobre a ferramenta MBSA, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

320454� (http://support.microsoft.com/kb/320454/ ) Est� dispon�vel o Microsoft Baseline Security Analyzer (MBSA) vers�o 1.2.1

Nota: o MBSA vers�o 1.1.1 indica incorrectamente que o 824146 n�o est� instalado se as vers�es RTMQFE dos ficheiros deste patch de seguran�a forem utilizadas no seu ambiente.

Poder� tamb�m conseguir verificar se este patch est� instalado confirmando a exist�ncia da seguinte chave do registo:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB824146

Informa��es de implementa��o

Para instalar o patch de seguran�a sem qualquer interven��o do utilizador, utilize a seguinte linha de comandos:

Windowsserver2003-kb824146-x86-ptg /u /q

Para instalar o patch de seguran�a sem for�ar o rein�cio do computador, utilize a seguinte linha de comandos:

Windowsserver2003-kb824146-x86-ptg /z

Nota: estes par�metros podem ser utilizados em conjunto na mesma linha de comandos.

Para obter informa��es sobre como implementar este patch de seguran�a utilizando os SUS da Microsoft, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx (http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

Necessidade de rein�cio

Tem de reiniciar o computador depois de aplicar este patch de seguran�a.

Informa��es de remo��o

Para remover esta actualiza��o, utilize a ferramenta Adicionar ou remover programas (Add or Remove Programs) do Painel de controlo (Control Panel).

Os administradores de sistema podem usar o utilit�rio Spuninst.exe para remover este patch de seguran�a. O utilit�rio Spuninst.exe encontra-se na pasta %Windir%\$NTUninstallKB824146$\Spuninst e suporta os seguintes par�metros de configura��o:

/?: apresenta a lista de par�metros de instala��o.
/u: utiliza o modo autom�tico.
/f: determina o fecho de outros programas quando o computador � encerrado.
/z: n�o reinicia o computador quando a instala��o � conclu�da.
/q: utiliza o modo silencioso (sem interac��o do utilizador).

Informa��es sobre a substitui��o de patches de seguran�a

Este patch de seguran�a substitui o MS03-026 (823980). Para obter informa��es adicionais sobre o MS03-026 (823980), clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

823980� (http://support.microsoft.com/kb/823980/ ) MS03-026: Uma sobrecarga da mem�ria interm�dia na RPC pode permitir a execu��o de c�digo

Informa��es sobre os ficheiros

A vers�o inglesa deste patch tem os atributos de ficheiro listados na tabela que se segue (ou posteriores). As datas e horas destes ficheiros s�o indicadas no formato de hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informa��es dos ficheiros, estas ser�o convertidas na hora local. Para determinar a diferen�a entre a hora UTC e a hora local, utilize o separador Fuso hor�rio (Time Zone) da ferramenta Data e hora (Date and Time) do Painel de controlo (Control Panel).

Windows Server 2003, Enterprise Edition, Windows Server 2003, Standard Edition, Windows Server 2003, Web Edition e Windows Server 2003, Datacenter Edition:

   Data         Hora   Vers�o         Tamanho  Ficheiro    Pasta
   --------------------------------------------------------------
   23-Aug-2003  18:56  5.2.3790.80  1,183,744  Ole32.dll   RTMGDR
   23-Aug-2003  18:56  5.2.3790.76    657,920  Rpcrt4.dll  RTMGDR
   23-Aug-2003  18:56  5.2.3790.80    284,672  Rpcss.dll   RTMGDR
   23-Aug-2003  18:48  5.2.3790.80  1,183,744  Ole32.dll   RTMQFE
   23-Aug-2003  18:48  5.2.3790.76    658,432  Rpcrt4.dll  RTMQFE
   23-Aug-2003  18:48  5.2.3790.80    285,184  Rpcss.dll   RTMQFE

Windows Server 2003, 64-Bit Enterprise Edition e Windows Server 2003, 64-Bit Datacenter Edition:

   Data         Hora   Vers�o         Tamanho  Ficheiro   Plataforma  Pasta
   -------------------------------------------------------------------------
   23-Aug-2003  18:56  5.2.3790.80  3,551,744  Ole32.dll    IA64      RTMGDR
   23-Aug-2003  18:56  5.2.3790.76  2,127,872  Rpcrt4.dll   IA64      RTMGDR
   23-Aug-2003  18:56  5.2.3790.80    665,600  Rpcss.dll    IA64      RTMGDR
   23-Aug-2003  18:56  5.2.3790.80  1,183,744  Wole32.dll   x86       RTMGDR
   23-Aug-2003  18:56  5.2.3790.76    539,648  Wrpcrt4.dll  x86       RTMGDR
   23-Aug-2003  18:48  5.2.3790.80  3,551,232  Ole32.dll    IA64      RTMQFE
   23-Aug-2003  18:48  5.2.3790.76  2,128,384  Rpcrt4.dll   IA64      RTMGDR
   23-Aug-2003  18:48  5.2.3790.80    666,624  Rpcss.dll    IA64      RTMGDR
   23-Aug-2003  18:48  5.2.3790.80  1,183,744  Wole32.dll   x86       RTMGDR
   23-Aug-2003  18:48  5.2.3790.76    539,648  Wrpcrt4.dll  x86       RTMGDR

Nota: quando instala este patch de seguran�a num computador baseado no Windows Server 2003 ou no Windows XP 64-Bit Edition Vers�o 2003, o programa de instala��o verifica se algum dos ficheiros que est�o a ser actualizados no computador foi alvo de uma actualiza��o anterior atrav�s de uma correc��o da Microsoft. Caso tenha instalado anteriormente uma correc��o para actualizar um destes ficheiros, o programa de instala��o copia os ficheiros RTMQFE para o computador. Caso contr�rio, o programa de instala��o copia os ficheiros RTMGDR para o computador. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

824994� (http://support.microsoft.com/kb/824994/ ) Descri��o do conte�do dos pacotes de actualiza��o de software do Windows XP Service Pack 2 e do Windows Server 2003

Tamb�m poder� conseguir verificar os ficheiros instalados por este patch de seguran�a examinando a seguinte chave do registo:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB824146\Filelist

Nota: esta chave do registo poder� n�o ser criada correctamente quando um administrador ou um OEM integram ou incluem o patch de seguran�a 824146 nos ficheiros da origem de instala��o do Windows.

Voltar ao topo

Windows XP (todas as vers�es)

Para resolver este problema, obtenha o Service Pack mais recente do Windows XP. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

811113� (http://support.microsoft.com/kb/811113/ ) List of fixes included in Windows XP Service Pack 2

Informa��es de transfer�ncia

Os seguintes ficheiros est�o dispon�veis para transfer�ncia a partir do centro de transfer�ncias da Microsoft:

Windows XP Home Edition, Windows XP Professional, Windows XP Tablet PC Edition e Windows XP Media Center Edition

Reduzir esta imagemExpandir esta imagem

Transferir o pacote 824146 agora. (http://www.microsoft.com/downloads/details.aspx?amp;languageid=f49e8428-7071-4979-8a67-3cffcb0c2524&familyid=5fa055ae-a1ba-4d4a-b424-95d32cfc8cba&displaylang=pt-pt)

Windows XP 64-Bit Edition Vers�o 2002

Reduzir esta imagemExpandir esta imagem

Transferir o pacote 824146 agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=50E4FB51-4E15-4A34-9DC3-7053EC206D65&displaylang=en)

Windows XP 64-Bit Edition Vers�o 2003

Reduzir esta imagemExpandir esta imagem

Transferir o pacote 824146 agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=80AB25B3-E387-441F-9B6D-84106F66059B&displaylang=en)

Nota: para o Windows XP 64-Bit Edition, Vers�o 2003, este patch de seguran�a � o mesmo que para as vers�es de 64 bits do Windows Server 2003. Data de edi��o: 10 de Setembro de 2003

Para obter informa��es adicionais sobre como transferir ficheiros de suporte da Microsoft, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

119591� (http://support.microsoft.com/kb/119591/ ) Como obter ficheiros de suporte da Microsoft a partir de servi�os online

Pr�-requisitos

Este patch de seguran�a requer a vers�o comercializada do Windows XP ou o Windows XP Service Pack 1 (SP1). Para obter informa��es adicionais, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

322389� (http://support.microsoft.com/kb/322389/PT/ ) Como obter o Service Pack mais recente do Windows XP

Informa��es de instala��o

Este patch de seguran�a suporta os seguintes par�metros de configura��o:

/?: apresenta a lista de par�metros de instala��o.
/u: utiliza o modo autom�tico.
/f: determina o fecho de outros programas quando o computador � encerrado.
/n: n�o efectua c�pia de seguran�a de ficheiros para remo��o.
/o: substitui ficheiros OEM sem pedir confirma��o.
/z: n�o reinicia o computador quando a instala��o � conclu�da.
/q: utiliza o modo silencioso (sem interac��o do utilizador).
/l: lista as correc��es instaladas.
/x: extrai os ficheiros sem executar o programa de configura��o.

320454� (http://support.microsoft.com/kb/320454/ ) Est� dispon�vel o Microsoft Baseline Security Analyzer (MBSA) vers�o 1.2.1

Nota: o MBSA vers�o 1.1.1 indica incorrectamente que o 824146 n�o est� instalado se as vers�es RTMQFE dos ficheiros deste patch de seguran�a forem utilizadas em computadores com o Windows XP 64-Bit Edition, Vers�o 2003.

Poder� tamb�m conseguir verificar se o patch est� instalado no computador confirmando a exist�ncia da seguinte chave do registo:

Windows XP

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB824146

Windows XP com Service Pack 1 (SP1)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB824146

Windows XP 64-Bit Edition Vers�o 2003

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB824146

Informa��es de implementa��o

Para instalar o patch de seguran�a sem qualquer interven��o do utilizador, utilize a seguinte linha de comandos:

Windowsxp-kb824146-x86-ptg /u /q

Para instalar o patch de seguran�a sem for�ar o rein�cio do computador, utilize a seguinte linha de comandos:

Windowsxp-kb824146-x86-ptg /z

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx (http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

Necessidade de rein�cio

Tem de reiniciar o computador depois de aplicar este patch de seguran�a.

Informa��es de remo��o

Para remover este patch de seguran�a, utilize a ferramenta Adicionar ou remover programas (Add or Remove Programs) do Painel de controlo (Control Panel).

Os administradores de sistema podem usar o utilit�rio Spuninst.exe para remover este patch de seguran�a. O utilit�rio Spuninst.exe encontra-se na pasta %Windir%\$NTUninstallKB824146$\Spuninst e suporta os seguintes par�metros de configura��o:

/?: apresenta a lista de par�metros de instala��o.
/u: utiliza o modo autom�tico.
/f: determina o fecho de outros programas quando o computador � encerrado.
/z: n�o reinicia o computador quando a instala��o � conclu�da.
/q: utiliza o modo silencioso (sem interac��o do utilizador).

Informa��es sobre a substitui��o de patches de seguran�a

823980� (http://support.microsoft.com/kb/823980/ ) MS03-026: Uma sobrecarga da mem�ria interm�dia na RPC pode permitir a execu��o de c�digo

Informa��es sobre os ficheiros

A vers�o inglesa desta correc��o tem os atributos de ficheiro listados na tabela que se segue (ou atributos de ficheiro posteriores). As datas e horas destes ficheiros s�o indicadas no formato de hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informa��es dos ficheiros, estas ser�o convertidas na hora local. Para determinar a diferen�a entre a hora UTC e a hora local, utilize o separador Fuso hor�rio (Time Zone) da ferramenta Data e hora (Date and Time) do Painel de controlo (Control Panel).

Windows XP Home Edition, Windows XP Professional, Windows XP Tablet PC Edition e Windows XP Media Center Edition:

   Data         Hora   Vers�o           Tamanho  Ficheiro
   ------------------------------------------------------------------
   25-Aug-2003  22:29  5.1.2600.118   1,093,632  Ole32.dll  (pr�-SP1)
   25-Aug-2003  22:29  5.1.2600.109     439,296  Rpcrt4.dll (pr�-SP1)
   25-Aug-2003  22:29  5.1.2600.118     204,288  Rpcss.dll  (pr�-SP1)
   25-Aug-2003  18:53  5.1.2600.1263  1,172,992  Ole32.dll  (com SP1)
   25-Aug-2003  18:53  5.1.2600.1254    532,480  Rpcrt4.dll (com SP1)
   25-Aug-2003  18:53  5.1.2600.1263    260,608  Rpcss.dll  (com SP1)

Windows XP 64-Bit Edition Vers�o 2002:

   Data         Hora   Vers�o           Tamanho  Ficheiro     Plataforma
   -------------------------------------------------------------------------
   25-Aug-2003  19:30  5.1.2600.118   4,195,840  Ole32.dll    IA64 (pr�-SP1)
   25-Aug-2003  19:30  5.1.2600.109   2,025,472  Rpcrt4.dll   IA64 (pr�-SP1)
   25-Aug-2003  19:30  5.1.2600.118     741,888  Rpcss.dll    IA64 (pr�-SP1)
   20-Aug-2003  18:16  5.1.2600.118   1,093,632  Wole32.dll   x86  (pr�-SP1)
   02-Jan-2003  23:06  5.1.2600.109     440,320  Wrpcrt4.dll  x86  (pr�-SP1)
   27-Aug-2003  18:12  5.1.2600.1263  4,296,192  Ole32.dll    IA64 (com SP1)
   27-Aug-2003  18:12  5.1.2600.1254  2,298,880  Rpcrt4.dll   IA64 (com SP1)
   27-Aug-2003  18:12  5.1.2600.1263    742,400  Rpcss.dll    IA64 (com SP1)
   27-Aug-2003  17:27  5.1.2600.1263  1,172,992  Wole32.dll   x86  (com SP1)
   02-Aug-2003  22:14  5.1.2600.1254    506,880  Wrpcrt4.dll  x86  (com SP1)

Windows XP 64-Bit Edition Vers�o 2003:

   Data         Hora   Vers�o         Tamanho  Ficheiro   Plataforma  Pasta
   -------------------------------------------------------------------------
   23-Aug-2003  18:56  5.2.3790.80  3,551,744  Ole32.dll    IA64      RTMGDR
   23-Aug-2003  18:56  5.2.3790.76  2,127,872  Rpcrt4.dll   IA64      RTMGDR
   23-Aug-2003  18:56  5.2.3790.80    665,600  Rpcss.dll    IA64      RTMGDR
   23-Aug-2003  18:56  5.2.3790.80  1,183,744  Wole32.dll   x86       RTMGDR
   23-Aug-2003  18:56  5.2.3790.76    539,648  Wrpcrt4.dll  x86       RTMGDR
   23-Aug-2003  18:48  5.2.3790.80  3,551,232  Ole32.dll    IA64      RTMQFE
   23-Aug-2003  18:48  5.2.3790.76  2,128,384  Rpcrt4.dll   IA64      RTMGDR
   23-Aug-2003  18:48  5.2.3790.80    666,624  Rpcss.dll    IA64      RTMGDR
   23-Aug-2003  18:48  5.2.3790.80  1,183,744  Wole32.dll   x86       RTMGDR
   23-Aug-2003  18:48  5.2.3790.76    539,648  Wrpcrt4.dll  x86       RTMGDR

Notas

Quando instala o patch de seguran�a para o Windows XP 64-Bit Edition Vers�o 2003, o programa de instala��o verifica se algum dos ficheiros que est�o a ser actualizados no computador foi alvo de uma actualiza��o anterior atrav�s de uma correc��o da Microsoft. Caso tenha instalado anteriormente uma correc��o para actualizar um destes ficheiros, o programa de instala��o copia os ficheiros RTMQFE para o computador. Caso contr�rio, o programa de instala��o copia os ficheiros RTMGDR para o computador. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
824994� (http://support.microsoft.com/kb/824994/ ) Descri��o do conte�do dos pacotes de actualiza��o de software do Windows XP Service Pack 2 e do Windows Server 2003
As vers�es deste patch de seguran�a para Windows XP e Windows XP 64-Bit Edition Vers�o 2002 s�o fornecidas como pacotes com duplo modo. Os pacotes de duplo modo cont�m ficheiros para a vers�o original do Windows XP e para o Windows XP Service Pack 1 (SP1). Para obter informa��es adicionais sobre pacotes com duplo modo, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
328848� (http://support.microsoft.com/kb/328848/ ) Description of dual-mode update packages for Windows XP

Tamb�m poder� conseguir verificar os ficheiros instalados por este patch de seguran�a examinando as seguintes chaves do registo:

Para o Windows XP Home Edition SP1, Windows XP Professional SP1, Windows XP 64-Bit Edition, Vers�o 2002 SP1, Windows XP Tablet PC Edition e Windows XP Media Center Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB824146\Filelist

Para o Windows XP Home Edition, Windows XP Professional, Windows XP 64-Bit Edition, Vers�o 2002:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB824146\Filelist

Para o Windows XP 64-Bit Edition, Vers�o 2003:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB824146\Filelist

Nota: esta chave do registo poder� n�o ser criada correctamente quando um administrador ou um OEM integrar ou incluir o patch de seguran�a 824146 nos ficheiros da origem de instala��o do Windows.
Para resolver este problema, obtenha o conjunto de actualiza��es 1 para o Windows 2000 SP4. Para obter mais informa��es sobre este procedimento, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

891861� (http://support.microsoft.com/kb/891861/ ) Conjunto de actualiza��es 1 para o Windows 2000 SP4 e problemas conhecidos

Voltar ao topo

Windows 2000

Informa��es de transfer�ncia

O ficheiro que se segue est� dispon�vel para transfer�ncia a partir do centro de transfer�ncias da Microsoft:

Reduzir esta imagemExpandir esta imagem

Transferir o pacote 824146 agora. (http://www.microsoft.com/downloads/details.aspx?familyid=f4f66d56-e7ce-44c3-8b94-817ea8485dd1&languageid=f49e8428-7071-4979-8a67-3cffcb0c2524&displaylang=pt-pt)

119591� (http://support.microsoft.com/kb/119591/ ) Como obter ficheiros de suporte da Microsoft a partir de servi�os online

Pr�-requisitos

Para o Windows 2000 Datacenter Server, este patch de seguran�a requer o Service Pack 3 (SP3). Para outras vers�es do Windows 2000, este patch de seguran�a requer o Service Pack 2 (SP2), Service Pack 3 (SP3) ou Service Pack 4 (SP4).

Nota: o Windows 2000 Service Pack 2 atingiu o fim do respectivo ciclo de vida, conforme documentado anteriormente, e a Microsoft normalmente n�o fornece patches de seguran�a para este produto. No entanto, devido � natureza desta vulnerabilidade, ao facto de o ciclo de vida ter terminado muito recentemente e dado que existem actualmente muitos clientes com o Windows 2000 Service Pack 2, a Microsoft decidiu abrir uma excep��o no caso desta vulnerabilidade.

A Microsoft n�o prev� fazer o mesmo para futuras vulnerabilidades, mas reserva-se o direito de produzir e disponibilizar patches de seguran�a quando necess�rio. A Microsoft aconselha vivamente os clientes com computadores baseados no Windows 2000 Service Pack 2 a migrarem os mesmos para vers�es suportadas do Windows, de forma a evitarem a exposi��o a futuras vulnerabilidades. Para obter informa��es adicionais sobre os ciclos de vida de produtos Windows para computadores pessoais, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/windows/lifecycle/default.mspx (http://www.microsoft.com/windows/lifecycle/default.mspx)

Para obter informa��es adicionais, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

260910� (http://support.microsoft.com/kb/260910/ ) Como obter o Service Pack mais recente do Windows 2000

Informa��es de instala��o

Este patch de seguran�a suporta os seguintes par�metros de configura��o:

/?: apresenta a lista de par�metros de instala��o.
/u: utiliza o modo autom�tico.
/f: determina o fecho de outros programas quando o computador � encerrado.
/n: n�o efectua c�pia de seguran�a de ficheiros para remo��o.
/o: substitui ficheiros OEM sem pedir confirma��o.
/z: n�o reinicia o computador quando a instala��o � conclu�da.
/q: utiliza o modo silencioso (sem interac��o do utilizador).
/l: lista as correc��es instaladas.
/x: extrai os ficheiros sem executar o programa de configura��o.

320454� (http://support.microsoft.com/kb/320454/ ) Est� dispon�vel o Microsoft Baseline Security Analyzer (MBSA) vers�o 1.2.1

Poder� tamb�m conseguir verificar se o patch est� instalado no computador confirmando a exist�ncia da seguinte chave do registo:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB824146

Informa��es de implementa��o

Para instalar o patch de seguran�a sem qualquer interven��o do utilizador, utilize a seguinte linha de comandos:

Windows2000-kb824146-x86-ptg /u /q

Para instalar o patch de seguran�a sem for�ar o rein�cio do computador, utilize a seguinte linha de comandos:

Windows2000-kb824146-x86-ptg /z

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx (http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

Necessidade de rein�cio

Tem de reiniciar o computador depois de aplicar este patch de seguran�a.

Informa��es de remo��o

Para remover este patch de seguran�a, utilize a ferramenta Adicionar/remover programas (Add/Remove Programs) do Painel de controlo (Control Panel).

Os administradores de sistema podem usar o utilit�rio Spuninst.exe para remover este patch de seguran�a. O utilit�rio Spuninst.exe encontra-se na pasta %Windir%\$NTUninstallKB824146$\Spuninst e suporta os seguintes par�metros de configura��o:

/?: apresenta a lista de par�metros de instala��o.
/u: utiliza o modo autom�tico.
/f: determina o fecho de outros programas quando o computador � encerrado.
/z: n�o reinicia o computador quando a instala��o � conclu�da.
/q: utiliza o modo silencioso (sem interac��o do utilizador).

Informa��es sobre a substitui��o de patches de seguran�a

823980� (http://support.microsoft.com/kb/823980/ ) MS03-026: Uma sobrecarga da mem�ria interm�dia na RPC pode permitir a execu��o de c�digo

Informa��es sobre os ficheiros

A vers�o inglesa desta correc��o tem os atributos de ficheiro listados na tabela que se segue (ou atributos de ficheiro posteriores). As datas e horas destes ficheiros s�o indicadas no formato de hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informa��es dos ficheiros, estas ser�o convertidas na hora local. Para determinar a diferen�a entre a hora UTC e a hora local, utilize o separador Fuso hor�rio (Time Zone) da ferramenta Data/Hora (Date and Time) do Painel de controlo (Control Panel).

   Data         Hora   Vers�o         Tamanho  Ficheiro
   ------------------------------------------------------
   23-Aug-2003  18:48  5.0.2195.6810  945,936  Ole32.dll
   23-Aug-2003  18:48  5.0.2195.6802  432,912  Rpcrt4.dll
   23-Aug-2003  18:48  5.0.2195.6810  192,272  Rpcss.dll

Tamb�m poder� conseguir verificar os ficheiros instalados por este patch de seguran�a examinando a seguinte chave do registo:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB824146\Filelist

Voltar ao topo

Windows NT 4.0 (todas as vers�es)

Informa��es de transfer�ncia

Os seguintes ficheiros est�o dispon�veis para transfer�ncia a partir do centro de transfer�ncias da Microsoft:

Windows NT Workstation 4.0

Reduzir esta imagemExpandir esta imagem

Transferir o pacote 824146 agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=7EABAD74-9CA9-48F4-8DB5-CF8C188879DA&languageid=f49e8428-7071-4979-8a67-3cffcb0c2524)

Windows NT Server 4.0

Reduzir esta imagemExpandir esta imagem

Transferir o pacote 824146 agora. (http://microsoft.com/downloads/details.aspx?FamilyId=71b6135c-f957-4702-b376-2dacce773dc0&languageid=f49e8428-7071-4979-8a67-3cffcb0c2524)

Windows NT Server 4.0, Terminal Server Edition

Reduzir esta imagemExpandir esta imagem

Transferir o pacote 824146 agora. (http://microsoft.com/downloads/details.aspx?FamilyId=677229f8-fbbf-4ff4-a2e9-506d17bb883f&languageid=f49e8428-7071-4979-8a67-3cffcb0c2524)

119591� (http://support.microsoft.com/kb/119591/ ) Como obter ficheiros de suporte da Microsoft a partir de servi�os online

Pr�-requisitos

Este patch de seguran�a requer o Windows NT 4.0 Service Pack 6a (SP6a), Windows NT Workstation 4.0 Service Pack 6a (SP6a) ou Windows NT Server 4.0, Terminal Server Edition, Service Pack 6 (SP6).

Nota: o Windows NT Workstation 4.0 atingiu o fim do respectivo ciclo de vida, conforme documentado anteriormente, e a Microsoft normalmente n�o fornece patches de seguran�a para este produto. No entanto, devido � natureza desta vulnerabilidade, ao facto de o ciclo de vida ter terminado muito recentemente e dado que existem actualmente muitos clientes com o Windows NT Workstation 4.0, a Microsoft decidiu abrir uma excep��o no caso desta vulnerabilidade.

A Microsoft n�o prev� fazer o mesmo para futuras vulnerabilidades, mas reserva-se o direito de produzir e disponibilizar patches de seguran�a quando necess�rio. A Microsoft aconselha vivamente os clientes com computadores baseados no Windows NT Workstation 4.0 a migrarem os mesmos para vers�es suportadas do Windows, de forma a evitarem a exposi��o a futuras vulnerabilidades. Para obter informa��es adicionais sobre os ciclos de vida de produtos Windows para computadores pessoais, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/windows/lifecycle/default.mspx (http://www.microsoft.com/windows/lifecycle/default.mspx)

Para obter informa��es adicionais, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

152734� (http://support.microsoft.com/kb/152734/ ) How to obtain the latest Windows NT 4.0 service pack

Informa��es de instala��o

Este patch de seguran�a suporta os seguintes par�metros de configura��o:

/y: executa a remo��o (apenas com /m ou /q).
/f: imp�e o fecho de programas durante o processo de encerramento.
/n: n�o cria uma pasta Uninstall.
/z: n�o reinicia quando a actualiza��o � conclu�da.
/q: utiliza o modo silencioso ou autom�tico sem interface de utilizador (este par�metro inclui o par�metro /m).
/m: utiliza o modo autom�tico com uma interface de utilizador.
/l: lista as correc��es instaladas.
/x: extrai os ficheiros sem executar o programa de configura��o.

320454� (http://support.microsoft.com/kb/320454/ ) Est� dispon�vel o Microsoft Baseline Security Analyzer (MBSA) vers�o 1.2.1

Poder� tamb�m conseguir verificar se o patch est� instalado no computador confirmando a exist�ncia da seguinte chave do registo:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB824146

Informa��es de implementa��o

Para instalar o patch de seguran�a sem qualquer interven��o do utilizador, utilize a seguinte linha de comandos:

Windowsnt4server-kb824146-x86-enu /q

Para instalar o patch de seguran�a sem for�ar o rein�cio do computador, utilize a seguinte linha de comandos:

Windowsnt4server-kb824146-x86-enu /z

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx (http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

Necessidade de rein�cio

Tem de reiniciar o computador depois de aplicar este patch de seguran�a.

Informa��es de remo��o

Para remover este patch de seguran�a, utilize a ferramenta Add/Remove Programs do Control Panel.

Os administradores de sistema podem usar o utilit�rio Hotfix.exe para remover este patch de seguran�a. O utilit�rio Hotfix.exe est� localizado na pasta %Windir%\$NTUninstallKB824146$. O utilit�rio suporta os seguintes par�metros de configura��o:

/y: executa a remo��o (apenas com o par�metro /m ou /q).
/f: imp�e o fecho de programas durante o processo de encerramento.
/n: n�o cria uma pasta Uninstall.
/z: n�o reinicia o computador quando a instala��o � conclu�da.
/q: utiliza o modo silencioso ou autom�tico sem interface de utilizador (este par�metro inclui o par�metro /m).
/m: utiliza o modo autom�tico com uma interface de utilizador.
/l: lista as correc��es instaladas.

Informa��es sobre a substitui��o de patches de seguran�a

823980� (http://support.microsoft.com/kb/823980/ ) MS03-026: Uma sobrecarga da mem�ria interm�dia na RPC pode permitir a execu��o de c�digo

Informa��es sobre os ficheiros

A vers�o inglesa desta correc��o tem os atributos de ficheiro listados na tabela que se segue (ou atributos de ficheiro posteriores). As datas e horas destes ficheiros s�o indicadas no formato de hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informa��es dos ficheiros, estas ser�o convertidas na hora local. Para determinar a diferen�a entre a hora UTC e a hora local, utilize o separador Time Zone da ferramenta Date and Time do Control Panel.

Windows NT Server 4.0:

   Data         Hora   Vers�o         Tamanho  Ficheiro
   ------------------------------------------------------
   11-Aug-2003  11:29  4.0.1381.7230  701,200  Ole32.dll 
   11-Aug-2003  11:29  4.0.1381.7230  345,872  Rpcrt4.dll
   11-Aug-2003  11:29  4.0.1381.7230  107,792  Rpcss.exe

Windows NT Server 4.0, Terminal Server Edition:

   Data         Hora   Vers�o          Tamanho  Ficheiro
   -------------------------------------------------------
   11-Aug-2003  12:30  4.0.1381.33551  701,712  Ole32.dll 
   11-Aug-2003  12:14  4.0.1381.33551  345,360  Rpcrt4.dll
   11-Aug-2003  12:30  4.0.1381.33551  109,328  Rpcss.exe

Windows NT Workstation 4.0:

   Data         Hora   Vers�o         Tamanho  Ficheiro
   ------------------------------------------------------
   11-Aug-2003  11:29  4.0.1381.7230  701,200  Ole32.dll 
   11-Aug-2003  11:29  4.0.1381.7230  345,872  Rpcrt4.dll
   11-Aug-2003  11:29  4.0.1381.7230  107,792  Rpcss.exe

Tamb�m poder� conseguir verificar os ficheiros instalados por este patch de seguran�a examinando a seguinte chave do registo:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB824146\File 1

Voltar ao topo

Como contornar

Embora a Microsoft aconselhe todos os clientes a aplicarem o patch de seguran�a na primeira oportunidade, existem algumas formas de contornar o problema temporariamente para ajudar a evitar os meios utilizados para explorar esta vulnerabilidade. N�o existem garantias de que estas solu��es bloqueiem todos os poss�veis vectores de ataque.

Nota: estas medidas s�o tempor�rias, uma vez que apenas ajudam a bloquear os caminhos de ataque em vez de corrigirem a vulnerabilidade subjacente.

Bloqueie as portas UDP 135, 137, 138 e 445 e as portas TCP 135, 139, 445 e 593, no firewall. Desactive tamb�m os servi�os de Internet COM (CIS, COM Internet Services) e o RPC sobre HTTP. Os CIS e o RPC sobre HTTP escutam nas portas 80 e 443, nos computadores afectados.

Estas portas s�o utilizadas para iniciar uma liga��o RPC a um computador remoto. O bloqueio das mesmas no firewall ajuda a evitar ataques de tentativa de explora��o destas vulnerabilidades contra computadores protegidos por firewall. Bloqueie tamb�m outras portas RPC especificamente configuradas no computador remoto.

Se estiverem activados, os CIS e o RPC sobre HTTP permitem chamadas ao DCOM na porta TCP 80 (assim como na porta 443 no Windows XP e Windows Server 2003). Certifique-se de que os CIS e o RPC sobre HTTP est�o desactivados em todos os computadores afectados. Para obter informa��es adicionais sobre como desactivar os CIS, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
825819� (http://support.microsoft.com/kb/825819/ ) How to remove COM Internet Services (CIS) and RPC over HTTP proxy support
Para obter informa��es adicionais acerca de RPC sobre HTTP, visite o seguinte Web site da Microsoft:
http://msdn.microsoft.com/library/en-us/rpc/rpc/rpc_over_http_security.asp (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rpc/rpc/rpc_over_http_security.asp)
Utilize o Firewall de liga��o � Internet (ICF, Internet Connection Firewall) e desactive os servi�os de Internet COM (CIS, COM Internet Services) e o RPC sobre HTTP. Os CIS e o RPC sobre HTTP escutam nas portas 80 e 443, nos computadores afectados.

Se estiver a utilizar a funcionalidade ICF no Windows XP ou no Windows Server 2003 para ajudar a proteger a liga��o � Internet, esta bloqueia o tr�fego RPC a receber da Internet, por predefini��o.

Nota: o ICF est� dispon�vel no Windows XP, Windows Server 2003, Standard Edition e Windows Server 2003, Enterprise Edition. O Firewall b�sico (Basic Firewall) � um componente do Encaminhamento e acesso remoto (Routing and Remote Access) que pode activar para qualquer interface p�blica de um computador com este servi�o e que seja membro da fam�lia Windows Server 2003.

Certifique-se de que os CIS e o RPC sobre HTTP est�o desactivados em todos os computadores afectados. Para obter informa��es adicionais sobre como desactivar os CIS, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
825819� (http://support.microsoft.com/kb/825819/ ) How to remove COM Internet Services (CIS) and RPC over HTTP proxy support
Para obter informa��es adicionais acerca de RPC sobre HTTP, visite o seguinte Web site da Microsoft:
http://msdn.microsoft.com/library/en-us/rpc/rpc/rpc_over_http_security.asp (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rpc/rpc/rpc_over_http_security.asp)
Bloqueie as portas afectadas utilizando um filtro da seguran�a do protocolo Internet (IPSec, Internet Protocol security) e desactive os CIS e o RPC sobre HTTP. Os CIS e o RPC sobre HTTP escutam nas portas 80 e 443, nos computadores afectados.

Pode ajudar a melhorar a seguran�a das comunica��es de rede em computadores baseados no Windows 2000 se utilizar a IPSec. Para obter informa��es adicionais sobre a IPSec e sobre como utilizar listas de filtros IP no Windows 2000, clique nos n�meros de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
313190� (http://support.microsoft.com/kb/313190/ ) How to use IPSec IP filter lists in Windows 2000
813878� (http://support.microsoft.com/kb/813878/ ) How to block specific network protocols and ports by using IPSec
Certifique-se de que os CIS e o RPC sobre HTTP est�o desactivados em todos os computadores afectados. Para obter informa��es adicionais sobre como desactivar os CIS, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
825819� (http://support.microsoft.com/kb/825819/ ) How to remove COM Internet Services (CIS) and RPC over HTTP proxy support
Para obter informa��es adicionais acerca de RPC sobre HTTP, visite o seguinte Web site da Microsoft:
http://msdn.microsoft.com/library/en-us/rpc/rpc/rpc_over_http_security.asp (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rpc/rpc/rpc_over_http_security.asp)
Desactive o DCOM em todos os computadores afectados. Quando um computador est� integrado numa rede, o protocolo de invoca��o remota (wire protocol) DCOM permite que objectos COM nesse computador comuniquem com objectos COM existentes noutros computadores.

Pode desactivar o DCOM num computador para ajudar a proteg�-lo contra esta vulnerabilidade, mas este procedimento desactiva todas as comunica��es entre objectos desse computador e objectos de outros computadores. Se desactivar o DCOM num computador remoto, n�o poder� aceder remotamente a esse computador para activar o DCOM novamente. Para activar o DCOM novamente, ter� de ter acesso f�sico a esse computador. Para obter informa��es adicionais sobre como desactivar o DCOM, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
825750� (http://support.microsoft.com/kb/825750/ ) How to disable DCOM support in Windows
Nota: para o Windows 2000, os m�todos descritos no artigo 825750 da base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base) s� funcionam em computadores com o Windows 2000 Service Pack 3 ou posterior. Os clientes que utilizem o Service Pack 2 ou anterior t�m de proceder � actualiza��o para um Service Pack mais recente ou utilizar outra solu��o tempor�ria.

Voltar ao topo

Ponto Da Situa��o

A Microsoft confirmou que este problema pode causar um grau de vulnerabilidade da seguran�a nos produtos Microsoft listados no in�cio deste artigo. Este problema foi corrigido pela primeira vez no Windows 2000 Service Pack 4.

Voltar ao topo

Mais Informa��o

Para obter mais informa��es sobre esta vulnerabilidade, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/technet/security/bulletin/MS03-039.mspx (http://www.microsoft.com/technet/security/bulletin/MS03-039.mspx)

Para obter mais informa��es sobre como proteger o RPC em clientes e servidores, visite o seguinte Web site da Microsoft:

http://msdn2.microsoft.com/en-us/library/aa379441.aspx (http://msdn2.microsoft.com/en-us/library/aa379441.aspx)

Para obter mais informa��es sobre as portas utilizadas pelo RPC, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/cnet/cnfc_por_gdqc.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/cnet/cnfc_por_gdqc.mspx?mfr=true)

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Professional Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Tablet PC Edition
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows NT Server 4.0 Standard Edition
Microsoft Windows NT Server 4.0 Terminal Server
Microsoft Windows NT Workstation 4.0 Developer Edition

Voltar ao topo

kbhotfixserver kbwinxppresp2fix kbwinserv2003presp1fix kbwinnt400presp7fix kbwin2000presp5fix kbfix kbbug kbsecvulnerability kbsecbulletin kbsecurity kbqfe KB824146

Voltar ao topo

Outros Recursos

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Entre em contacto com um profissional de suporte por correio electr�nico, online, ou telefone.

Tradu��es de Artigos

United States (English)

This site in other countries/regions:

MS03-039: Uma sobrecarga da mem�ria interm�dia no RPCSS pode permitir que um atacante execute programas maliciosos

Actualiza��o t�cnica

Nesta p�gina

Sintomas

Factores atenuantes

Resolu��o

Informa��es sobre o patch de seguran�a

Windows Server 2003 (todas as vers�es)

Informa��es de transfer�ncia

Pr�-requisitos

Informa��es de instala��o

Informa��es de implementa��o

Necessidade de rein�cio

Informa��es de remo��o

Informa��es sobre a substitui��o de patches de seguran�a

Informa��es sobre os ficheiros

Windows XP (todas as vers�es)

Informa��es de transfer�ncia

Pr�-requisitos

Informa��es de instala��o

Informa��es de implementa��o

Necessidade de rein�cio

Informa��es de remo��o

Informa��es sobre a substitui��o de patches de seguran�a

Informa��es sobre os ficheiros

Windows 2000

Informa��es de transfer�ncia

Pr�-requisitos

Informa��es de instala��o

Informa��es de implementa��o

Necessidade de rein�cio

Informa��es de remo��o

Informa��es sobre a substitui��o de patches de seguran�a

Informa��es sobre os ficheiros

Windows NT 4.0 (todas as vers�es)

Informa��es de transfer�ncia

Pr�-requisitos

Informa��es de instala��o

Informa��es de implementa��o

Necessidade de rein�cio

Informa��es de remo��o

Informa��es sobre a substitui��o de patches de seguran�a

Informa��es sobre os ficheiros

Como contornar

Ponto Da Situa��o

Mais Informa��o

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es de Artigos

Centros de suporte relacionados