MS03-039: Uma saturação do buffer no RPCSS pode permitir que um invasor execute programas mal-intencionados

A Chamada de procedimento remoto (RPC) é um protocolo usado pelo Windows. A RPC fornece um mecanismo de comunicação entre processos permitindo que, um programa que esteja sendo executado em um computador, execute corretamente os serviços de acesso em outro computador. O protocolo em si deriva do protocolo RPC Open Software Foundation (OSF) mas, com o acréscimo de algumas extensões específicas da Microsoft.

Há três vulnerabilidades identificadas na parte do serviço RPC do Windows (RPCSS) que lida com as mensagens RPC para a ativação de DCOM. Duas dessas vulnerabilidades podem permitir que um invasor execute programas mal-intencionados: uma delas pode resultar em negação de serviço (DoS). As falhas resultam do tratamento incorreto de mensagens corrompidas. Essas vulnerabilidades afetam a interface Distributed Component Object Model (DCOM) em RPCSS. Essa interface cuida das solicitações de ativação do objeto DCOM enviadas pelos computadores clientes ao servidor.

Um invasor que consegue explorar essas vulnerabilidades pode conseguir executar código com os direitos de Sistema local em um computador afetado ou fazer com que RPCSS pare de funcionar. O invasor poderia fazer qualquer coisa no computador, como instalar programas, exibir, alterar ou excluir dados ou criar novas contas com direitos totais.

Para explorar essas vulnerabilidades, o invasor poderia criar um programa de exploração para enviar mensagem RPC corrompida a RPCSS em um servidor vulnerável.

Fatores atenuantes

• As melhores práticas e configurações de firewall padrão podem ajudar a proteger as redes de ataques remotos originados fora do perímetro corporativo. As melhores práticas recomendam bloquear todas as portas que não estiverem sendo realmente utilizadas. Por isso, a maioria dos computadores conectados à Internet deve ter um número mínimo de portas afetadas expostas. Para obter informações adicionais sobre as portas usadas pela RPC, visite o seguinte site da Microsoft (em inglês)
  http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/cnet/cnfc_por_gdqc.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/cnet/cnfc_por_gdqc.mspx?mfr=true)

Observação A Microsoft testou o Windows NT Workstation 4.0, o Windows NT Server 4.0, o Windows NT Server 4.0, o Terminal Server Edition, o Windows 2000, o Windows XP e o Windows Server 2003 para avaliar se eles são afetados por essas vulnerabilidades. O Microsoft Windows Millennium Edition (Me) não contém os recursos associados a essas vulnerabilidades. As versões mais antigas do Windows não são mais oferecidas e podem ou não ser afetadas por essas vulnerabilidades. Para obter informações adicionais sobre o ciclo de suporte da Microsoft, visite o seguinte site da Microsoft: Observação Os recursos associados a essas vulnerabilidades também não estão inclusos no Microsoft Windows 95, no Microsoft Windows 98 e no Microsoft Windows 98 Segunda Edição, mesmo se DCOM estiver instalado.

Informações sobre o patch de segurança

Para obter informações adicionais sobre como resolver essa vulnerabilidade, clique no link apropriado:

• Windows Server 2003 (todas as versões)
• Windows XP (todas as versões)
• Windows 2000 (todas as versões)
• Windows NT 4.0 (todas as versões)

Windows Server 2003 (todas as versões)

Informações sobre o download

Os seguintes arquivos estão disponíveis para download na Central de Download da Microsoft:

Windows Server 2003, Enterprise Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Web Edition; e Windows Server 2003, Datacenter Edition Windows Server 2003, 64-Bit Enterprise Edition e Windows Server 2003, 64-Bit Datacenter Edition (em inglês) Data de lançamento: 10 de setembro de 2003

Para obter informações adicionais sobre como baixar os arquivos de Suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: A Microsoft examinou esse arquivo em busca de vírus. A Microsoft utilizou o mais recente software de detecção de vírus disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo.

Pré-requisitos

Esse patch de segurança requer a versão lançada do Windows Server 2003.

Informações sobre a instalação

Este patch de segurança suporta as seguintes opções da instalação:

• /?: Exibe a lista de opções de instalação.
• /u: Usa o modo autônomo.
• /f: Força o encerramento de outros programas quando o computador é desligado.
• /n: Não faz backup de arquivos para remoção.
• /o: Substitui os arquivos OEM sem perguntar antes.
• /z: Não reinicia quando a instalação é concluída.
• /q: Usa o modo silencioso (sem interação do usuário).
• /l: Lista os hotfixes instalados.
• /x: Extrai os arquivos sem executar a instalação.

Para verificar se o patch de segurança está instalado em seu computador, use a ferramenta de varredura KB 824146 (KB824146scan.exe) ou use a ferramenta Microsoft Baseline Security Analyzer (MBSA). Para obter informações adicionais sobre KB824146scan.exe, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: Para obter informações adicionais sobre o artigo MBSA, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: Observação MBSA Versão 1.1.1 relata incorretamente que 824146 não é instalado se as versões RTMQFE dos arquivos desse patch de segurança são usadas em seu ambiente.

Você pode também verificar se esse patch de segurança está instalado confirmando se a seguinte chave do Registro existe:

Informações sobre a implantação

Para instalar o patch de segurança sem intervenção por parte do usuário, use a seguinte linha de comando: Para instalar o patch sem fazer com que o computador seja reiniciado, use a seguinte linha de comando: Observação: Você pode combinar estas opções em uma linha de comando.

Para obter informações adicionais sobre como implantar esse patch de segurança usando os Microsoft Software Update Services, visite o seguinte site da Microsoft (em inglês):

Necessidade de reinicialização

Você deve reiniciar o seu computador após aplicar esse patch.

Informações sobre a remoção

Para remover essa atualização, use a ferramenta Adicionar ou remover programas no Painel de controle.

Os administradores de sistemas podem usar o utilitário Spuninst.exe para remover esse patch. O utilitário Spuninst.exe fica na pasta %Windir%\$NTUninstallKB824146$\Spuninst e oferece suporte às seguintes opções do Programa de instalação:

• /?: Exibe a lista de opções de instalação.
• /u: Usa o modo autônomo.
• /f: Força o encerramento de outros programas quando o computador é desligado.
• /z: Não reinicia quando a instalação é concluída.
• /q: Usa o modo silencioso (sem interação do usuário).

Informações sobre a substituição do patch de segurança

Este patch de segurança substitui o MS03-026 (823980). Para obter informações adicionais sobre MS03-026 (823980), clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

Informações sobre o arquivo

A versão em inglês dessa atualização apresenta os atributos de arquivo (ou mais recentes) listados na tabela a seguir. As datas e os horários desses arquivos estão relacionados em formato Tempo Universal Coordenado (UTC). Ao visualizar as informações sobre o arquivo, elas são convertidas para a hora local. Para encontrar a diferença entre a UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.

Windows Server 2003, Enterprise Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Web Edition; e Windows Server 2003, Datacenter Edition Windows Server 2003, 64-Bit Enterprise Edition e Windows Server 2003, 64-Bit Datacenter Edition: Observação Ao instalar esse patch de segurança em um computador com o Windows Server 2003 ou o Windows XP 64-Bit Edition Versão 2003, o instalador verifica se qualquer um dos arquivos sendo atualizados em seu computador já foi anteriormente atualizado por um hotfix da Microsoft. Se você já instalou um hotfix para atualizar um desses arquivos, o instalador copiará os arquivos RTMQFE para seu computador. Caso não tenha instalado, o instalador copiará os arquivos RTMGDR para seu computador. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: Você também pode verificar os arquivos instalados por esse patch de segurança revisando a seguinte chave do Registro: Observação Essa chave do Registro pode não ser criada corretamente quando um administrador ou um OEM integra ou corrige o patch de segurança 824146 nos arquivos da fonte de instalação do Windows.

Windows XP (todas as versões)

Informações sobre o download

Os seguintes arquivos estão disponíveis para download na Central de Download da Microsoft:

Windows XP Home Edition, Windows XP Professional, Windows XP Tablet PC Edition e Windows XP Media Center EditionWindows XP 64-Bit Edition Versão 2002 (em inglês)Windows XP 64-Bit Edition Versão 2003 (em inglês)Observação Para o Windows XP 64-Bit Edition, versão 2003, esse patch de segurança é o mesmo das versões de 64 bits do Windows Server 2003. Data de lançamento: 10 de setembro de 2003

Para obter informações adicionais sobre como baixar os arquivos de Suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: A Microsoft examinou esse arquivo em busca de vírus. A Microsoft utilizou o mais recente software de detecção de vírus disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo.

Pré-requisitos

Esse patch de segurança requer a versão lançada do Windows XP ou do Windows XP Service Pack 1 (SP1). Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados do Conhecimento da Microsoft:

Informações sobre a instalação

Esse patch de segurança suporta as seguintes opções de instalação:

• /?: Exibe a lista de opções de instalação.
• /u: Usa o modo autônomo.
• /f: Força o encerramento de outros programas quando o computador é desligado.
• /n: Não faz backup de arquivos para remoção.
• /o: Substitui os arquivos OEM sem perguntar antes.
• /z: Não reinicia quando a instalação é concluída.
• /q: Usa o modo silencioso (sem interação do usuário).
• /l: Lista os hotfixes instalados.
• /x: Extrai os arquivos sem executar a instalação.

Para verificar se o patch de segurança está instalado em seu computador, use a ferramenta de varredura KB 824146 (KB824146scan.exe) ou use a ferramenta Microsoft Baseline Security Analyzer (MBSA). Para obter informações adicionais sobre KB824146scan.exe, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: Para obter informações adicionais sobre o artigo MBSA, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: Observação MBSA versão 1.1.1 relata incorretamente que 824146 não é instalado se as versões RTMQFE dos arquivos desse patch de segurança são usadas em um computador com o Windows XP 64-Bit Edition, Versão 2003.

Você pode também verificar se esse patch de segurança está instalado no computador confirmando se a seguinte chave do Registro existe:

Windows XP Windows XP com Service Pack 1 (SP1) Windows XP 64-Bit Edition Version 2003

Informações sobre a implantação

Para instalar o patch de segurança sem intervenção por parte do usuário, use a seguinte linha de comando: Para instalar o patch sem fazer com que o computador seja reiniciado, use a seguinte linha de comando: Observação: Você pode combinar estas opções em uma linha de comando.

Para obter informações sobre como implantar esse patch com o Software Update Services, visite o seguinte site da Microsoft (em inglês):

Necessidade de reinicialização

Você deve reiniciar o seu computador após aplicar esse patch.

Informações sobre remoção

Para remover esse patch de segurança, use a ferramenta Adicionar ou remover programas do Painel de controle.

Os administradores de sistemas podem usar o utilitário Spuninst.exe para remover esse patch. O utilitário Spuninst.exe fica na pasta %Windir%\$NTUninstallKB824146$\Spuninst e oferece suporte às seguintes opções do Programa de instalação:

• /?: Exibe a lista de opções de instalação.
• /u: Usa o modo autônomo.
• /f: Força o encerramento de outros programas quando o computador é desligado.
• /z: Não reinicia quando a instalação é concluída.
• /q: Usa o modo silencioso (sem interação do usuário).

Informações sobre a substituição do patch de segurança

Este patch de segurança substitui o MS03-026 (823980). Para obter informações adicionais sobre MS03-026 (823980), clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

Informações sobre o arquivo

A versão em inglês desse hotfix apresenta os atributos de arquivo (ou mais recentes) relacionados na tabela a seguir. As datas e os horários desses arquivos estão relacionados em formato Tempo Universal Coordenado (UTC). Ao visualizar as informações sobre o arquivo, elas são convertidas para a hora local. Para encontrar a diferença entre a UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.

Windows XP Home Edition, Windows XP Professional, Windows XP Tablet PC Edition e Windows XP Media Center Edition: Windows XP 64-Bit Edition Versão 2002: Windows XP 64-Bit Edition Versão 2003: Observações

• Quando você instala o patch de segurança do Windows XP 64-Bit Edition Versão 2003, o instalador verifica se qualquer um dos arquivos que estão sendo atualizados no computador foram anteriormente atualizados pelo hotfix da Microsoft. Se você já instalou um hotfix para atualizar um desses arquivos, o instalador copiará os arquivos RTMQFE para seu computador. Caso não tenha instalado, o instalador copiará os arquivos RTMGDR para seu computador. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  824994  (http://support.microsoft.com/kb/824994/ ) Descrição do conteúdo dos pacotes de atualização de software do Windows XP Service Pack 2 e do Windows Server 2003
• As versões Windows XP e Windows XP 64-Bit Edition versão 2002 desse patch de segurança são distribuídos em pacotes de modo duplo. Os pacotes de modo duplo contêm arquivos para a versão original do Windows XP e do Windows XP Service Pack 1 (SP1). Para obter informações adicionais sobre pacotes de modo duplo, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  328848  (http://support.microsoft.com/kb/328848/ ) Descrição de pacotes de atualização de modo duplo para o Windows XP

Você também pode verificar os arquivos instalados por esse patch de segurança revisando as seguintes chaves do Registro:

Para o Windows XP Home Edition SP1; o Windows XP Professional SP1; o Windows XP 64-Bit Edition, Version 2002 SP1; o Windows XP Tablet PC Edition; o Windows XP Media Center Edition:Para o Windows XP Home Edition; o Windows XP Professional; o Windows XP 64-Bit Edition, versão 2002:Para o Windows XP 64-Bit Edition, versão 2003:Observação Essa chave do Registro pode não ser criada corretamente quando um administrador ou OEM integra ou corrige o patch de segurança 824146 nos arquivos da fonte de instalação do Windows.
Para resolver esse problema, obtenha o Pacote cumulativo 1 para o Windows 2000 SP4. Para obter informações adicionais sobre como fazer isso, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

Windows 2000

Informações sobre o download

O seguinte arquivo está disponível para o download na Central de Download da Microsoft:

Data de lançamento: 10 de setembro de 2003

Para obter informações adicionais sobre como baixar os arquivos de Suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: A Microsoft examinou esse arquivo em busca de vírus. A Microsoft utilizou o mais recente software de detecção de vírus disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo.

Pré-requisitos

Para o Windows 2000 Datacenter Server, esse patch de segurança requer o Service Pack 3 (SP3). Para outras versões do Windows 2000, esse patch de segurança requer o Service Pack 2 (SP2), o Service Pack 3 (SP3) ou o Service Pack 4 (SP4).

Observação O Windows 2000 Service Pack 2 atingiu o fim de seu ciclo, como mencionado anteriormente, e a Microsoft geralmente não oferece patchs de segurança geralmente disponíveis para esse produto. Entretanto, devido à natureza dessa vulnerabilidade, ao término muito recente da vida útil e à execução do Windows 2000 Service Pack 2 por muitos clientes, a Microsoft decidiu abrir uma exceção para essa vulnerabilidade.

A Microsoft não se antecipa a fazer isso devido a vulnerabilidades futuras, mas se reserva o direito de produzir e disponibilizar patches de segurança quando for necessário. A Microsoft recomenda que clientes com computadores com o Windows 2000 Service Pack 2 migrem para versões do Windows que tenham suporte a fim de evitar a exposição a futuras vulnerabilidades. Para obter informações sobre o ciclo de vida do produto desktop do Windows, visite o seguinte site da Microsoft (em inglês): Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados do Conhecimento da Microsoft:

Informações sobre a instalação

Esse patch de segurança suporta as seguintes opções de Instalação:

• /?: Exibe a lista de opções de instalação.
• /u: Usa o modo autônomo.
• /f: Força o encerramento de outros programas quando o computador é desligado.
• /n: Não faz backup de arquivos para remoção.
• /o: Substitui os arquivos OEM sem perguntar antes.
• /z: Não reinicia quando a instalação é concluída.
• /q: Usa o modo silencioso (sem interação do usuário).
• /l: Lista os hotfixes instalados.
• /x: Extrai os arquivos sem executar a instalação.

Para verificar se o patch de segurança está instalado em seu computador, use a ferramenta de varredura KB 824146 (KB824146scan.exe) ou a ferramenta Microsoft Baseline Security Analyzer (MBSA). Para obter informações adicionais sobre KB824146scan.exe, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: Para obter informações adicionais sobre o artigo MBSA, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: Você pode também verificar se esse patch de segurança está instalado no computador confirmando se a seguinte chave do Registro existe:

Informações sobre a implantação

Para instalar o patch de segurança sem intervenção por parte do usuário, use a seguinte linha de comando: Para instalar o patch sem fazer com que o computador seja reiniciado, use a seguinte linha de comando: Observação: Você pode combinar estas opções em uma linha de comando.

Para obter informações sobre como implantar esse patch com o Software Update Services, visite o seguinte site da Microsoft (em inglês):

Necessidade de reinicialização

Você deve reiniciar o seu computador após aplicar esse patch.

Informações sobre a remoção

Para remover esse patch de segurança, use a ferramenta Adicionar ou remover programas no Painel de controle.

Os administradores de sistemas podem usar o utilitário Spuninst.exe para remover esse patch. O utilitário Spuninst.exe fica na pasta %Windir%\$NTUninstallKB824146$\Spuninst e oferece suporte às seguintes opções do Programa de instalação:

• /?: Exibe a lista de opções de instalação.
• /u: Usa o modo autônomo.
• /f: Força o encerramento de outros programas quando o computador é desligado.
• /z: Não reinicia quando a instalação é concluída.
• /q: Usa o modo silencioso (sem interação do usuário).

Informações sobre a substituição do patch de segurança

Este patch de segurança substitui o MS03-026 (823980). Para obter informações adicionais sobre MS03-026 (823980), clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

Informações sobre o arquivo

A versão em inglês desse hotfix apresenta os atributos de arquivo (ou mais recentes) relacionados na tabela a seguir. As datas e os horários desses arquivos estão relacionados em formato Tempo Universal Coordenado (UTC). Ao visualizar as informações sobre o arquivo, elas são convertidas para a hora local. Para encontrar a diferença entre a UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle. Você também pode verificar os arquivos instalados por esse patch de segurança revisando a seguinte chave do Registro: Observação Essa chave do Registro pode não ser criada corretamente quando um administrador ou OEM integra ou corrige o patch de segurança 824146 nos arquivos da fonte de instalação do Windows.

Windows NT 4.0 (todas as versões)

Informações sobre o download

Os seguintes arquivos estão disponíveis para download na Central de Download da Microsoft:

Windows NT Workstation 4.0 Windows NT Server 4.0 Windows NT Server 4.0, Terminal Server Edition (em inglês) Data de lançamento: 10 de setembro de 2003

Para obter informações adicionais sobre como baixar os arquivos de Suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: A Microsoft examinou esse arquivo em busca de vírus. A Microsoft utilizou o mais recente software de detecção de vírus disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo.

Pré-requisitos

Esse patch de segurança requer o Windows NT Server 4.0 Service Pack 6a (SP6a), o Windows NT Workstation 4.0 Service Pack 6a (SP6a) ou o Windows NT Server 4.0, Terminal Server Edition, Service Pack 6 (SP6).

Observação O Windows NT Workstation 4.0 atingiu o fim de seu ciclo, como mencionado anteriormente, e a Microsoft geralmente não oferece patchs de segurança geralmente disponíveis para esse produto. Entretanto, devido à natureza dessa vulnerabilidade, ao término muito recente da vida útil e à execução do Windows NT Workstation 4.0 por muitos clientes, a Microsoft decidiu abrir uma exceção para essa vulnerabilidade.

A Microsoft não se antecipa a fazer isso devido a vulnerabilidades futuras, mas se reserva o direito de produzir e disponibilizar patches de segurança quando for necessário. A Microsoft recomenda que clientes com computadores Windows NT Workstation 4.0 migrem para versões do Windows que tenham suporte a fim de evitar a exposição a futuras vulnerabilidades. Para obter informações sobre o ciclo de vida do produto desktop do Windows, visite o seguinte site da Microsoft (em inglês): Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados do Conhecimento da Microsoft:

Informações sobre a instalação

Esse patch de segurança suporta as seguintes opções de Instalação:

• /y: Executa a remoção (somente com /m ou /q).
• /f: Força o encerramento dos programas durante o processo de desligamento.
• /n: Não cria uma pasta Uninstall.
• /z: Não reinicia quando a atualização for concluída.
• /q: Usa os modos silencioso ou autônomo sem interface de usuário (essa opção está contida em /m).
• /m : Usa o modo Autônomo com uma interface de usuário.
• /l: Lista os hotfixes instalados.
• /x: Extrai os arquivos sem executar a instalação.

Para verificar se o patch de segurança está instalado em seu computador, use a ferramenta de varredura KB 824146 (KB824146scan.exe) ou a ferramenta Microsoft Baseline Security Analyzer (MBSA). Para obter informações adicionais sobre KB824146scan.exe, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: Para obter informações adicionais sobre o artigo MBSA, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: Você pode também verificar se esse patch de segurança está instalado no computador confirmando se a seguinte chave do Registro existe:

Informações sobre a implantação

Para instalar o patch de segurança sem intervenção por parte do usuário, use a seguinte linha de comando: Para instalar o patch sem fazer com que o computador seja reiniciado, use a seguinte linha de comando: Observação: Você pode combinar estas opções em uma linha de comando.

Para obter informações sobre como implantar esse patch com o Software Update Services, visite o seguinte site da Microsoft (em inglês):

Necessidade de reinicialização

Você deve reiniciar o seu computador após aplicar esse patch.

Informações sobre a remoção

Para remover esse patch de segurança, use a ferramenta Adicionar ou remover programas no Painel de controle.

Os administradores do sistema podem usar o utilitário Hotfix.exe para remover esse patch de segurança. O utilitário Hotfix.exe está localizado na pasta %Windir%\$NTUninstallKB824146$. O utilitário d´s suporte as seguintes opções de instalação:

• /y: Executa a remoção (somente com a opção /m ou /q).
• /f: Força o encerramento dos programas durante o processo de desligamento.
• /n: Não cria uma pasta Uninstall.
• /z: Não reinicia quando a instalação é concluída.
• /q: Usa os modos Silencioso ou Autônomo sem interface de usuário (essa opção está contida na opção /m).
• /m : Usa o modo Autônomo com uma interface de usuário.
• /l: Lista os hotfixes instalados.

Informações sobre a substituição do patch de segurança

Este patch de segurança substitui o MS03-026 (823980). Para obter informações adicionais sobre MS03-026 (823980), clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

Informações sobre o arquivo

A versão em inglês desse hotfix apresenta os atributos de arquivo (ou mais recentes) relacionados na tabela a seguir. As datas e os horários desses arquivos estão relacionados em formato Tempo Universal Coordenado (UTC). Ao visualizar as informações sobre o arquivo, elas são convertidas para a hora local. Para encontrar a diferença entre a UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.

Windows NT Server 4.0:Windows NT Server 4.0, Terminal Server Edition:Windows NT Workstation 4.0:Você também pode verificar os arquivos instalados por esse patch de segurança revisando a seguinte chave do Registro: Observação Essa chave do Registro pode não ser criada corretamente quando um administrador ou OEM integra ou corrige o patch de segurança 824146 nos arquivos originais de instalação do Windows.

Embora a Microsoft ressalte a importância da aplicação do patch de segurança na primeira oportunidade possível, há alguns contornos que você pode adotar para ajudar a evitar o vetor usado para explorar essa vulnerabilidade provisóriamente. Não há garantia de que essas soluções alternativas bloquearão todos os possíveis vetores de ataque.

Observação Essas soluções alternativas são medidas temporárias porque apenas ajudam a bloquear caminhos de ataque em vez de corrigir a vulnerabilidade básica.

• Bloquear portas UDP 135, 137, 138 e 445 e TCP 135, 139, 445 e 593 em seu firewall. Desativar também COM Internet Services (CIS) e RPC sobre HTTP. CIS e RPC sobre HTTP escutam nas portas 80 e 443 nos computadores afetados.
  
  Essas portas são usadas para iniciar uma conexão RPC com um computador remoto. Bloqueá-las no firewall ajuda a evitar que os computadores por trás do firewall sejam atacados por tentativas de exploração dessas vulnerabilidades. Você deve bloquear também qualquer outra porta RPC especificamente configurada na máquina remota.
  
  Se ativado, CIS e RPC sobre HTTP permitem que as chamadas DCOM operem sobre as portas TCP 80 (e 443 no Windows XP e Windows Server 2003). Certifique-se de que CIS e RPC sobre HTTP estejam desativadas em todos os computadores afetados. Para obter informações adicionais sobre como desativar CIS, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  825819  (http://support.microsoft.com/kb/825819/ ) Como remover o suporte proxy dos Serviços da Internet COM (CIS) e de RPC sobre HTTP
  Para informações adicionais sobre RPC sobre HTTP, visite o seguinte site da Microsoft (em inglês):
  http://msdn.microsoft.com/library/en-us/rpc/rpc/rpc_over_http_security.asp (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rpc/rpc/rpc_over_http_security.asp)
• Use o Firewall de conexão com a Internet (ICF) e desative COM Internet Services (CIS) e RPC sobre HTTP. CIS e RPC sobre HTTP escutam nas portas 80 e 443 nos computadores afetados.
  
  Se você estiver usando o recurso Firewall de conexão com a Internet (ICF) no Windows XP ou no Windows Server 2003 para ajudar a proteger sua conexão com a Internet, isso irá, por padrão, bloquear o tráfego RPC de entrada proveniente da Internet.
  
  Observação ICF está disponível no Windows XP, Windows Server 2003, Standard Edition e Windows Server 2003, Enterprise Edition. O firewall básico é um componente de roteamento e acesso remoto que você pode ativar para qualquer interface pública em um computador que esteja executando o roteamento e acesso remoto e que é membro da família Windows Server 2003.
  
  Verifique se CIS e RPC sobre HTTP estejam desativados em todos os computadores afetados. Para obter informações adicionais sobre como desativar CIS, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  825819  (http://support.microsoft.com/kb/825819/ ) Como remover o suporte proxy dos Serviços da Internet COM (CIS) e de RPC sobre HTTP
  Para informações adicionais sobre RPC sobre HTTP, visite o seguinte site da Microsoft (em inglês):
  http://msdn.microsoft.com/library/en-us/rpc/rpc/rpc_over_http_security.asp (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rpc/rpc/rpc_over_http_security.asp)
• Bloqueie as portas afetadas usando um filtro IPSec e desative COM Internet Services (CIS) e RPC sobre HTTP. CIS e RPC sobre HTTP escutam nas portas 80 e 443 nos computadores afetados.
  
  Você pode ajudar a aumentar a segurança das comunicações de rede em computadores com o Windows 2000 se usar IPSec. Para obter informações adicionais sobre IPSec e como usar listas de filtros no Windows 2000, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento da Microsoft:
  313190  (http://support.microsoft.com/kb/313190/ ) Como usar as listas de filtros de IP do IPSec no Windows 2000
  813878  (http://support.microsoft.com/kb/813878/ ) Como bloquear protocolos de rede específicos e portas usando o IPSec
  Verifique se CIS e RPC sobre HTTP estejam desativados em todos os computadores afetados. Para obter informações adicionais sobre como desativar CIS, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  825819  (http://support.microsoft.com/kb/825819/ ) Como remover o suporte proxy dos Serviços da Internet COM (CIS) e de RPC sobre HTTP
  Para obter informações adicionais sobre RPC sobre HTTP, visite o seguinte site da Microsoft (em inglês):
  http://msdn.microsoft.com/library/en-us/rpc/rpc/rpc_over_http_security.asp (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rpc/rpc/rpc_over_http_security.asp)
• Desative o DCOM em todos os computadores afetados. Quando o computador fizer parte de uma rede, o protocolo no meio físico DCOM permite a comunicação de objetos COM nesse computador com objetos COM em outros computadores.
  
  Você pode desativar o DCOM para um computador a fim de ajudar a proteger contra essa vulnerabilidade, mas ao fazer isso você poderá desativar toda a comunicação entre objetos naquele computador e objetos em outros computadores. Se desativar o DCOM em um computador remoto, você não conseguirá acessar remotamente esse computador para ativar o DCOM. Para ativar novamente o DCOM, você deve ter acesso físico àquele computador. Para obter informações adicionais sobre como desativar o DCOM, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  825750  (http://support.microsoft.com/kb/825750/ ) Como desativar o suporte DCOM no Windows
  Observação Para o Windows 2000, os métodos que o artigo 825750 da Base de Dados de Conhecimento da Microsoft descreve funcionam apenas nos computadores que executam o Service Pack 3 ou mais recente. Os clientes que usam o Service Pack 2 ou mais antigo devem fazer a atualização para um service pack mais recente ou usar uma solução alternativa.

A Microsoft confirmou que esse problema pode causar certo grau de vulnerabilidade na segurança dos produtos Microsoft listados no início desse artigo. Esse problema foi corrigido primeiro no Windows 2000 Service Pack 4.

Para obter informações adicionais sobre essa vulnerabilidade, visite o seguinte site da Microsoft: Para obter informações adicionais sobre como proteger a RPC para clientes e servidores, visite o seguinte site da Microsoft (em inglês): Para obter informações adicionais sobre as portas utilizadas por RPC, visite o seguinte site da Microsoft (em inglês):