Descrição da Actualização de segurança para o Visio 2002: 12 de Outubro de 2004

Artigo: 831932 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

A Microsoft disponibilizou uma actualização de software para o Microsoft Visio 2002. Este artigo descreve como transferir e instalar a Actualização de segurança para o Visio 2002: KB831932.
Voltar ao topo | Submeter comentários

INTRODUÇÃO

Esta actualização corrige uma vulnerabilidade na qual uma imagem especialmente concebida pode permitir a execução de código de um atacante no computador de um utilizador, devido a uma vulnerabilidade no código de interpretação de gráficos.

A Microsoft publicou o boletim de segurança MS04-028. O boletim de segurança contém todas as informações relevantes sobre a actualização de segurança, incluindo informações sobre o ficheiro de manifesto e opções de implementação. Para ver o boletim de segurança completo, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/portugal/seguranca/boletins/MS04-028.mspx
(http://www.microsoft.com/portugal/seguranca/boletins/MS04-028.mspx)
Histórico de versões:
  • Actualização de segurança para o Visio 2002: KB831932 versão 1.0 - disponibilizada em 14 de Setembro de 2004
  • Actualização de segurança para o Visio 2002: KB831932 versão 2.0 - disponibilizada em 12 de Outubro de 2004
A Actualização de segurança para o Visio 2002: KB831932 versão 2.0, disponibilizada em 12 de Outubro de 2004, corrige um problema de aplicação de patch que ocorre quando aplica a actualização num computador com o MSI 3.0 instalado. Recomendamos a todos os utilizadores que tenham o Microsoft Windows XP Service Pack 2 (SP2) instalado a execução da versão actual da actualização, mesmo que tenham uma versão anterior instalada.

Voltar ao topo | Submeter comentários

Mais Informação

Detalhes da instalação

Transferir e instalar a actualização

Actualização de Cliente

Importante: antes de instalar esta actualização, certifique-se de que são satisfeitos os seguintes requisitos:
  • O computador tem um dos seguintes sistemas operativos:
    • Microsoft Windows 2000
    • Microsoft Windows Millennium Edition (Me)
    • Microsoft Windows 98 Segunda Edição
    • Microsoft Windows 98
    Nota: o ficheiro Gdiplus.dll contido na Actualização de segurança para o Visio 2002: KB831932 apenas é instalado em computadores com o Microsoft Windows 2000 e versões anteriores do Microsoft Windows. Se tiver o Microsoft Windows XP ou o Microsoft Windows Server 2003, terá de obter a versão mais recente do ficheiro Gdiplus.dll no Web site Microsoft Windows Update. Para o fazer, visite o seguinte Web site da Microsoft:
    http://v4.update.microsoft.com
    (http://v4.update.microsoft.com)
  • Tem o Microsoft Visio 2002 Service Pack 2 (SP2) instalado no computador.

    Antes de instalar esta actualização, tem de instalar o Visio 2002 SP2.

    Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
    830242
    (http://support.microsoft.com/kb/830242/ )
    Description of Microsoft Visio 2002 Service Pack 2
    Caso seja um administrador, tenha em atenção o seguinte:
    • Os administradores que não pretendam instalar o Visio 2002 SP2, e pretendam instalar esta actualização num computador com o Microsoft Visio 2002 Service Release 1 (SR1), podem utilizar os passos listados na secção ?Métodos para a instalação da actualização num computador com o Visio 2002 SR-1 (apenas para administradores)?.

      Recomendamos a instalação do Service Pack mais recente do Visio 2002 para garantir que tem as actualizações mais recentes do Microsoft Visio.
    • Não pode instalar esta actualização numa versão do Visio anterior ao Visio 2002 SR-1.
  • Tem o Microsoft Windows Installer versão 2.0, ou posterior, instalado no computador.

    Para obter informações adicionais sobre este requisito, consulte a secção "Requisitos de actualização do Windows Installer".
Se tiver instalado o Visio 2002 a partir de um CD, utilize um dos seguintes métodos:
  • Utilizar o Web site de actualizações do Office para instalar automaticamente todas as actualizações mais recentes que incluem todos os Service Packs e actualizações públicas disponíveis.
  • Instalar apenas a Actualização de segurança para o Visio 2002: KB831932. Para tal, siga os passos descritos mais adiante neste artigo.
Nota: a Microsoft recomenda a instalação da actualização de cliente através do Web site de actualizações do Office. Este Web site detecta a instalação específica do Microsoft Visio do utilizador e apresentar-lhe-á para instalação exactamente o que for necessário para garantir que a instalação do Visio do utilizador fica actualizada.

Web site de actualizações do Office

Para que o Web site de actualizações do Office detecte as actualizações necessárias que tem de instalar no computador, visite o seguinte Web site da Microsoft:
http://office.microsoft.com/ProductUpdates/default.aspx
(http://office.microsoft.com/ProductUpdates/default.aspx)
Após a conclusão da detecção, receberá uma lista de actualizações recomendadas para aprovação. Clique em Iniciar a instalação para concluir o processo.

Instalar apenas a Actualização de segurança para o Visio 2002: KB831932

Para transferir e instalar a actualização, siga estes passos:
  1. Para transferir a actualização, visite o seguinte Web site da Microsoft:
    http://www.microsoft.com/downloads/details.aspx?FamilyId=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63
    (http://www.microsoft.com/downloads/details.aspx?FamilyId=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63)
    Nota: também estão disponíveis, neste Web site, versões localizadas da actualização.
  2. Clique em Guardar para guardar o ficheiro Visio2002-KB831932-v2-FullFile-ENU.exe na pasta seleccionada.
  3. No Explorador do Windows da Microsoft, localize a pasta para a qual transferiu o ficheiro e faça duplo clique no ficheiro Visio2002-KB831932-v2-FullFile-ENU.exe.
  4. Quando lhe for pedido para instalar a actualização, clique em Sim.
  5. Leia o contrato de licença e, se concordar, clique em Yes para aceitar o mesmo.
  6. Se lhe for pedido, introduza o CD de instalação do Visio 2002 na unidade de CD ou DVD do computador e clique em OK.
Nota: depois de instalar a actualização, não poderá removê-la. Para reverter para uma instalação anterior à aplicação da actualização, terá de remover o Visio 2002 e, em seguida, instalá-lo novamente a partir do CD-ROM original.

Actualização administrativa

Caso tenha instalado o Visio 2002 a partir de uma localização num servidor, o administrador do servidor terá de actualizar essa localização com a actualização administrativa e implementá-la no seu computador.

Se for o administrador do servidor, siga estes passos para actualizar as instalações administrativa e de cliente:
  1. Para transferir a actualização integral, visite o seguinte Web site da Microsoft:
    http://www.microsoft.com/downloads/details.aspx?FamilyId=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63
    (http://www.microsoft.com/downloads/details.aspx?FamilyId=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63)
    Nota: também estão disponíveis, neste Web site, versões localizadas da actualização integral.
  2. No Explorador do Windows, crie uma nova pasta na unidade C e atribua o nome KB831932 à mesma.
  3. Clique em Guardar para guardar o ficheiro Visio2002-KB831932-v2-FullFile-ENU.exe na pasta C:\KB831932.
  4. Clique em Iniciar, clique em Executar, escreva cmd na caixa Abrir e clique em OK.
  5. Na linha de comandos, escreva as seguintes linhas, premindo ENTER após cada linha:
    cd\kb831932
    Visio2002-KB831932-v2-FullFile-ENU.exe /c /t:c:\kb831932
  6. Clique em Yes para aceitar o contrato de licença.
  7. Na linha de comandos, escreva exit para sair da mesma.
  8. Se estiver familiarizado com o procedimento de actualização da instalação administrativa, siga estes passos:
    1. Clique em Iniciar, clique em Executar, escreva o seguinte comando na caixa Abrir e clique em OK.
      msiexec /a Caminho admin\Ficheiro MSI /p c:\kb831932\Ficheiro MSP
      Neste comando, Caminho admin é o caminho do ponto de instalação administrativa do Visio 2002 -- por exemplo, C:\Visio2002, Ficheiro MSI é o pacote da base de dados .msi do Visio 2002 -- por exemplo, Visio.msi e Ficheiro MSP é o nome da actualização -- por exemplo, Visio2002-KB831932-GDI-FullFile.msp.
    2. Clique em Iniciar, clique em Executar, escreva o seguinte comando na caixa Abrir e clique em OK.
      msiexec /a Caminho admin\Ficheiro MSI /p c:\kb831932\Ficheiro MSP
      Neste comando, Caminho admin é o caminho do ponto de instalação administrativa do Visio 2002 -- por exemplo, C:\Visio2002, Ficheiro MSI é o pacote da base de dados .msi do Visio 2002 -- por exemplo, Visio.msi e Ficheiro MSP é o nome da actualização -- por exemplo, Visio2002-KB831932-MSO-FullFile.msp.
    Notas
    • O Visio 2002 não suporta o parâmetro SHORTFILENAMES=TRUE.
    • Pode acrescentar o parâmetro /qb+ à linha de comandos para que a caixa de diálogo End User License Agreement não seja apresentada.
  9. Para implementar a actualização nas estações de trabalho cliente, clique em Iniciar, clique em Executar, escreva o seguinte comando na caixa Abrir e clique em OK:
    msiexec /i Caminho admin\Ficheiro MSI /qb REINSTALL=Lista de funcionalidades REINSTALLMODE=vomu
    Neste comando, Caminho admin é o caminho do ponto de instalação administrativa do Visio 2002 -- por exemplo, C:\Visio2002, Ficheiro MSI é o pacote da base de dados MSI do Visio 2002 e Lista de funcionalidades é a lista de nomes das funcionalidades, sensível a maiúsculas e minúsculas, que têm de ser reinstaladas para a actualização. Para instalar todas as funcionalidades, pode utilizar a propriedade REINSTALL=ALL, ou pode instalar a seguinte funcionalidade:
    Program_Files
Para obter informações adicionais sobre como actualizar a instalação administrativa e implementá-la em estações de trabalho cliente, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
301348
(http://support.microsoft.com/kb/301348/ )
COMO: Instalar uma actualização pública em instalações administrativas do Office XP

Métodos para a instalação da actualização num computador com o Visio 2002 SR-1 (apenas para administradores)

Caso seja um administrador e pretenda instalar esta actualização no Visio 2002 SR-1, utilize um dos seguintes métodos, consoante a situação.

Método 1: Modificar o ficheiro OHotfix.ini


Utilize este método se for administrador e utilizar o programa Ohotfix.exe para instalar actualizações. Modifique manualmente o ficheiro OHotfix.ini para alterar a definição RequireAllProductsAtMinVersion=1 para RequireAllProductsAtMinVersion=0 e para alterar a definição MinProductVersion=10.2.5110 para MinProductVersion=. Para utilizar este método, tem de extrair os ficheiros .msp do ficheiro executável (.exe) da actualização. Para obter mais informações sobre como extrair os ficheiros .msp do ficheiro .exe, consulte a secção "Actualização administrativa".

Para modificar o ficheiro OHotfix.ini, siga estes passos:
  1. Inicie o Bloco de notas e abra o ficheiro OHotfix.ini.
  2. Localize a seguinte linha:
    RequireAllProductsAtMinVersion=1
  3. Altere a linha para o seguinte:
    RequireAllProductsAtMinVersion=0
  4. Localize a seguinte linha:
    MinProductVersion=10.2.5110
  5. Altere a linha para o seguinte:
    MinProductVersion=
  6. Guarde o ficheiro OHotfix.ini.
Para obter mais informações sobre como instalar actualizações utilizando o programa OHotfix.exe, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/resources/documentation/office/xp/all/reskit/en-us/ohotfix.mspx
(http://www.microsoft.com/resources/documentation/office/xp/all/reskit/en-us/ohotfix.mspx)


Método 2: Utilizar a linha de comandos Msiexec.exe /p para instalar a actualização


Utilize este método se for administrador e utilizar o comando Msiexec.exe para instalar actualizações. Não utilize este método se estiver a actualizar uma imagem administrativa ou um ponto de instalação administrativa.

Utilize a linha de comandos Msiexec.exe /p para instalar os ficheiros .msp necessários para o Visio 2002. Para utilizar este método, tem de extrair os ficheiros .msp do ficheiro executável (.exe) da actualização. Para obter mais informações sobre como extrair os ficheiros .msp do ficheiro .exe, consulte a secção "Actualização administrativa".

Segue-se um exemplo das linhas de comandos que pode utilizar para instalar esta actualização com o comando Msiexec.exe /p:
Msiexec.exe /p Caminho\Visio2002-KB831932-GDI-FullFile-ENU.msp /qb- /L*v c:\GDILog.txt

Msiexec.exe /p Caminho\Visio2002-KB831932-MSO-FullFile-ENU.msp /qb- /L*v c:\MSOLog.txt

Determinar se a actualização está instalada

A versão inglesa desta correcção tem os atributos de ficheiro listados na tabela que se segue (ou atributos de ficheiro posteriores). As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC, Universal Coordinated Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso horário da ferramenta Data/Hora do Painel de controlo. 
Ficheiro       Versão
----------------------------
Mso.dll        10.0.6714.0
Gdiplus.dll    5.1.3102.1360


Para determinar se a actualização está instalada no computador, siga estes passos:

Nota: uma vez que existem várias versões do Microsoft Windows, os passos que se seguem poderão ser diferentes no seu computador. Se for esse o caso, consulte a documentação do produto para concluir estes passos.
  1. Clique em Iniciar e clique em Procurar.
  2. No Assistente de pesquisa, clique em Todos os ficheiros e pastas.
  3. Na caixa A totalidade ou parte do nome do ficheiro, escreva Mso.dll e clique em Procurar.
  4. No painel da direita, clique com o botão direito do rato no ficheiro Mso.dll e clique em Propriedades.
  5. No separador Geral, verifique a data de criação, a hora e o tamanho do ficheiro Mso.dll.
Nota: se a Actualização de segurança para o Visio 2002: KB831932 já estiver instalada no computador, receberá a seguinte mensagem de erro quando tentar instalá-la:
This update has already been applied or is included in an update that has already been applied.

Requisitos de actualização do Windows Installer

Para instalar a actualização descrita neste artigo, tem de ter o Windows Installer 2.0, ou uma versão posterior, instalado no computador. O Windows 2000 Service Pack 3 (SP3) e versões posteriores incluem o Windows Installer 2.0 ou posterior.

Para instalar a versão mais recente do Windows Installer, visite um dos seguintes Web sites da Microsoft:

Lista de problemas corrigidos pela actualização

A Actualização de segurança para o Visio 2002: KB831932 contém as seguintes correcções e actualizações, não documentados anteriormente na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base).
  • Vulnerabilidade de sobrecarga da memória intermédia em que um ficheiro de imagem especialmente concebido pode permitir a um atacante executar código malicioso
    Existe uma vulnerabilidade no código de interpretação de gráficos através da qual um ficheiro de imagem especialmente concebido que seja inserido num desenho do Visio pode permitir a um atacante executar código malicioso no computador de um utilizador.
  • Melhoramentos à GDI+ e ao modo como são processados ficheiros .jpeg e .tiff
    A Actualização de segurança para o Visio 2002: KB831932 inclui melhoramentos à funcionalidade da GDI+ e ao modo como são processados ficheiros .jpeg e .tiff.

Voltar ao topo | Submeter comentários

Referências

Caso seja um administrador, poderá pretender instalar todas as actualizações de segurança da GDI+ necessárias num processo 'batch'.
Para obter informações adicionais sobre como criar e utilizar um ficheiro batch para instalar silenciosamente várias actualizações de segurança da GDI+, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
885885
(http://support.microsoft.com/kb/885885/ )
Como criar e utilizar um ficheiro batch para instalar silenciosamente várias actualizações de segurança da GDI+
Para obter informações adicionais sobre um problema conhecido que poderá ocorrer quando instalar a versão original desta actualização, disponibilizada em 14 de Setembro, num computador baseado no Windows XP Service Pack 2, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
885876
(http://support.microsoft.com/kb/885876/ )
Informações importantes de que deverá ter conhecimento sobre as actualizações de segurança MS04-028 se estiver a utilizar o Windows XP Service Pack 2
Para obter informações adicionais sobre implementação, clique nos números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
885920
(http://support.microsoft.com/kb/885920/ )
Como obter e utilizar a ferramenta de verificação das actualizações MS04-028 para empresas em ambientes que utilizam o Systems Management Server
886988
(http://support.microsoft.com/kb/886988/ )
Como obter e utilizar a ferramenta de verificação das actualizações MS04-028 para empresas em ambientes que não utilizam o Systems Management Server
Voltar ao topo | Submeter comentários

Propriedades

Artigo: 831932 - Última revisão: segunda-feira, 16 de Maio de 2011 - Revisão: 4.0
A informação contida neste artigo aplica-se a:
  • Microsoft Visio 2002 Professional Edition
  • Microsoft Visio 2002 Standard Edition
Palavras-chave: 
kbsecbulletin atdownload kbsecurity kbupdate kbfix kbbug KB831932
Voltar ao topo | Submeter comentários

Submeter comentários

 
Voltar ao topoVoltar ao topo