Descrição da atualização de segurança do Visio 2002: 12 de outubro de 2004

ID do artigo: 831932
Expandir tudo | Recolher tudo

Nesta página

Sumário

A Microsoft lançou uma atualização de software para o Microsoft Visio 2002. Este artigo descreve como baixar e instalar a atualização de segurança do Visio 2002: KB831932.
Voltar para o início | Submeter comentários

INTRODUÇÃO

Esta atualização corrige uma vulnerabilidade em que uma imagem especialmente criada pode permitir a execução de um código mal-intencionado no computador do usuário por conta de uma vulnerabilidade no código do interpretador de gráficos.

A Microsoft lançou o boletim de segurança MS04-028. Esse boletim contém todas as informações relevantes sobre a atualização de segurança, incluindo informações sobre o arquivo e opções de implantação. Para ler o boletim de segurança inteiro, visite o seguinte site da Microsoft (site em inglês):
http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx
(http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx)
Histórico do lançamento:
  • Atualização de segurança do Visio 2002: KB831932 Versão 1.0 - lançada no dia 14 de setembro de 2004
  • Atualização de segurança do Visio 2002: KB831932 Versão 2.0 - lançada no dia 12 de outubro de 2004
A atualização de segurança do Visio 2002: KB831932 Versão 2.0 lançada em 12 de outubro de 2004 corrige um problema de patch que ocorre quando a atualização é aplicada em um computador com MSI 3.0 instalado. Nós recomendamos que todos os usuários com o Microsoft Windows XP Service Pack 2 (SP2) instalado executem a versão atual da atualização, mesmo que haja uma versão anterior instalada.

Voltar para o início | Submeter comentários

Mais Informações

Detalhes da instalação

Baixar e instalar a atualização

Atualização cliente

Importante Antes de instalar essa atualização, verifique se os seguintes requisitos foram atendidos:
  • O computador possui um dos seguintes sistemas operacionais em execução:
    • Microsoft Windows 2000
    • Microsoft Windows Millennium Edition (Me)
    • Microsoft Windows 98 Second Edition
    • Microsoft Windows 98
    Observação O arquivo Gdiplus.dll contido na atualização de segurança do Visio 2002: KB831932 está instalado apenas em computadores com o Microsoft Windows 2000 e versões anteriores do Microsoft Windows. Se estiver usando o Microsoft Windows XP ou o Microsoft Windows Server 2003, você deve obter a versão mais recente do arquivo Gdiplus.dll no site do Windows Update. Para fazer isso, visite o seguinte site da Microsoft:
    http://v4.update.microsoft.com
    (http://v4.update.microsoft.com)
  • O Microsoft Visio 2002 Service Pack 2 (SP2) está instalado no computador.

    Antes de instalar essa atualização, é necessário instalar o Visio 2002 SP2.

    Para obter informações adicionais, clique no seguinte número para consultar o artigo na Base de Dados de Conhecimento da Microsoft:
    830242
    (http://support.microsoft.com/kb/830242/ )
    Descrição do Service Pack 2 do Microsoft Visio 2002
    Se você for um administrador, observe o seguinte:
    • Os administradores que não quiserem instalar o Visio 2002 SP2 e os que desejarem instalar essa atualização em um computador com a versão original do Microsoft Visio 2002 Service Release 1 (SR1) podem executar as etapas relacionadas na seção "Métodos de instalação da atualização em um computador com o Visio 2002 SR-1 instalado (apenas para administradores)".

      Nós recomendamos a instalação do service pack mais recente do Visio 2002, para que você se certifique de que possui as atualizações mais recentes para o Microsoft Visio.
    • Não é possível instalar essa atualização em uma versão do Visio mais nova do que o Visio 2002 SR-1.
  • O Microsoft Windows Installer versão 2.0 ou uma versão posterior está instalada no computador.

    Para obter informações adicionais sobre esse requisito, veja a seção "Requisitos para atualização do Windows Installer".
Se tiver instalado o Visio 2002 a partir de um CD, use um dos seguintes métodos:
  • Usar o site Atualização do Office para instalar automaticamente todas as atualizações mais recentes que incluem todos os service packs e atualizações públicas disponíveis.
  • Instalar apenas a atualização de segurança do Visio 2002: KB831932. Para fazer isso, execute as etapas descritas posteriormente neste artigo.
Observação Nós recomendamos a instalação da atualização cliente, usando o site Atualização do Office. O site Atualização do Office detecta a instalação do Microsoft Visio e solicita a instalação dos itens necessários para que a sua instalação do Visio seja atualizada.

Site Atualização do Office

Para que o site Atualização do Office detecte as atualizações que você precisa instalar no computador, visite o seguinte site da Microsoft:
http://office.microsoft.com/ProductUpdates/default.aspx
(http://office.microsoft.com/ProductUpdates/default.aspx)
Após a conclusão da verificação, você receberá uma lista de atualizações recomendadas para aprovação. Clique em Iniciar instalação para concluir o processo.

Instalar apenas a atualização de segurança do Visio 2002: KB831932

Para baixar e instalar a atualização, execute estas etapas:
  1. Para baixar a atualização, visite o seguinte site da Microsoft:
    http://www.microsoft.com/downloads/details.aspx?FamilyId=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63
    (http://www.microsoft.com/downloads/details.aspx?FamilyId=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63)
    Observação Também há uma versão localizada da atualização disponível nesse site.
  2. Clique em Salvar para salvar o arquivo Visio2002-KB831932-v2-FullFile-ENU.exe na pasta selecionada.
  3. No Windows Explorer, localize a pasta onde você baixou o arquivo e clique duas vezes no arquivo Visio2002-KB831932-v2-FullFile-ENU.exe.
  4. Quando lhe for solicitada a instalação da atualização, clique em Sim.
  5. Leia o contrato de licença e, se você concordar, clique em Sim para aceitá-lo.
  6. Caso isso seja solicitado, insira o CD de instalação do Visio 2002 na unidade de CD ou DVD do computador e clique em OK.
Observação Após instalar a atualização, não será possível removê-la. Para retornar a uma instalação anterior à atualização instalada, você deve remover o Visio 2002 e instalá-lo novamente a partir do CD-ROM original.

Atualização administrativa

Se você instalou o Visio 2002 a partir de um servidor, o administrador do servidor tem que atualizar o local usando a atualização administrativa e implementá-la no computador.

Se você for o administrador do servidor, execute estas etapas para baixar as atualizações administrativa e cliente:
  1. Para baixar a atualização completa, visite o seguinte site da Microsoft:
    http://www.microsoft.com/downloads/details.aspx?FamilyId=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63
    (http://www.microsoft.com/downloads/details.aspx?FamilyId=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63)
    Observação Também há uma versão localizada da atualização completa neste site.
  2. No Windows Explorer, crie uma nova pasta na unidade C com o nome KB831932.
  3. Clique em Salvar para salvar o arquivo Visio2002-KB831932-v2-FullFile-ENU.exe na pasta C:\KB831932.
  4. Clique em Iniciar, em Executar, digite cmd na caixa Abrir e clique em OK.
  5. No prompt de comando, digite as seguintes linhas, pressionando ENTER após cada uma delas:
    cd\kb831932
    Visio2002-KB831932-v2-FullFile-ENU.exe /c /t:c:\kb831932
  6. Clique em Sim para aceitar o contrato de licença.
  7. No prompt de comando, digite exit para sair.
  8. Se você estiver acostumado com o procedimento de atualização da instalação administrativa, execute estas etapas:
    1. Clique em Iniciar, Executar, digite o seguinte comando na caixa Abrir e clique em OK:
      msiexec /aCaminho administrativo\Arquivo MSI/p c:\kb831932\Arquivo MSP
      Nesse comando, Caminho administrativo é o caminho do ponto de instalação administrativa do Visio 2002 (por exemplo, C:\Visio2002),Arquivo MSI é o pacote do banco de dados .msi para o Visio 2002 (por exemplo, Visio.msi) eArquivo MSP é o nome da atualização (por exemplo, Visio2002-KB831932-GDI-FullFile.msp.
    2. Clique em Iniciar, em Executar, digite o seguinte comando na caixa Abrir e clique em OK:
      msiexec /aCaminho administrativo\Arquivo MSI/p c:\kb831932\Arquivo MSP
      Nesse comando, Caminho administrativo é o caminho do ponto de instalação administrativa do Visio 2002 (por exemplo, C:\Visio2002),Arquivo MSI é o pacote do banco de dados .msi para o Visio 2002 (por exemplo, Visio.msi) eArquivo MSP é o nome da atualização (por exemplo, Visio2002-KB831932-MSO-FullFile.msp.
    Observações
    • O Visio 2002 não dá suporte ao parâmetro SHORTFILENAMES=TRUE.
    • É possível acrescentar a opção /qb+ à linha de comando para que a caixa de diálogo Contrato de licença de usuário final não apareça.
  9. Para implantar a atualização nas estações de trabalho cliente, clique em Iniciar, emExecutar, digite o seguinte comando na caixa Abrir e clique em OK:
    msiexec /iCaminho administrativo\Arquivo MSI /qb REINSTALL=Lista de recursos REINSTALLMODE=vomu
    Neste comando,Caminho administrativo é o caminho do ponto de instalação administrativa do Visio 2002 (por exemplo, C:\Visio2002),Arquivo MSI é o pacote do banco de dados MSI para o Visio 2002 eLista de recursos é a lista que diferencia maiúsculas e minúsculas com os nomes dos recursos que precisam ser reinstalados para a atualização. Para instalar todos os recursos, você pode usar a propriedade REINSTALL=ALL, ou instalar o seguinte recurso:
    Program_Files
Para obter informações adicionais sobre como atualizar sua instalação administrativa e implantar nas estações de trabalho do cliente, clique no seguinte número para ler o artigo na Base de Dados de Conhecimento da Microsoft:
301348
(http://support.microsoft.com/kb/301348/ )
Como instalar uma atualização pública para instalações administrativas do Office XP

Métodos para instalar a atualização em um computador com o Visio 2002 SR-1 (apenas para administradores)

Caso seja um administrador e queira instalar essa atualização no Visio 2002, use um dos seguintes métodos de acordo com a sua situação.

Método 1: Modificar o arquivo OHotfix.ini


Use esse método caso você seja um administrador e use o programa Ohotfix.exe para instalar atualizações. Modifique manualmente o arquivo OHotfix.ini e altere a configuração RequireAllProductsAtMinVersion=1 para RequireAllProductsAtMinVersion=0 e MinProductVersion=10.2.5110 para MinProductVersion=. Para usar esse método, é preciso extrair os arquivos .msp do arquivo executável (.exe) da atualização. Para obter mais informações sobre como extrair os arquivos .msp do arquivo .exe, veja a seção "Atualização administrativa".

Para modificar o arquivo OHotfix.ini, execute estas etapas:
  1. Inicie o Bloco de notas e abra o arquivo OHotfix.ini.
  2. Localize a seguinte linha:
    RequireAllProductsAtMinVersion=1
  3. Altere-a para:
    RequireAllProductsAtMinVersion=0
  4. Localize a seguinte linha:
    MinProductVersion=10.2.5110
  5. Altere-a para:
    MinProductVersion=
  6. Salve o arquivo OHotfix.ini.
Para obter informações adicionais sobre como instalar atualizações usando o programa OHotfix.ini, visite o seguinte site da Microsoft (site em inglês):
http://www.microsoft.com/resources/documentation/office/xp/all/reskit/en-us/ohotfix.mspx
(http://www.microsoft.com/resources/documentation/office/xp/all/reskit/en-us/ohotfix.mspx)


Método 2: Usar a linha de comando Msiexec.exe /p para instalar a atualização


Use este método caso você seja um administrador e use o comando Msiexec.exe para instalar atualizações. Não use esse método caso você esteja atualizando uma imagem administrativa ou atualizando um ponto de instalação administrativa.

Use a linha de comando Msiexec.exe /p para instalar os arquivos .msp necessários para o Visio 2002. Para usar esse método, é preciso extrair os arquivos .msp do arquivo executável (.exe) da atualização. Para obter mais informações sobre como extrair os arquivos .msp do arquivo .exe, veja a seção "Atualização administrativa".

Este é um exemplo das linhas de comando que podem ser usadas para instalar essa atualização usando o comando Msiexec.exe /p:
Msiexec.exe /p Caminho\Visio2002-KB831932-GDI-FullFile-ENU.msp /qb- /L*v c:\GDILog.txt

Msiexec.exe /p Caminho\Visio2002-KB831932-MSO-FullFile-ENU.msp /qb- /L*v c:\MSOLog.txt

Verificar se a atualização está instalada

A versão em inglês deste hotfix apresenta os atributos de arquivo (ou posteriores) relacionados na tabela a seguir. As datas e os horários desses arquivos estão relacionados em formato UTC (coordenadas de tempo universal). Ao visualizar as informações sobre o arquivo, elas são convertidas para a hora local. Para encontrar a diferença entre UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle. 
Nome do arquivo     Versão
--------------------------------
Mso.dll            10.0.6714.0
Gdiplus.dll        5.1.3102.1360


Para verificar se a atualização está instalada no computador, execute estas etapas:

Observação Como há diversas versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu computador. Se esse for o caso, consulte a documentação do produto para concluir as etapas.
  1. Clique em Iniciar e em Pesquisar.
  2. Sob Assistente para pesquisa, clique em Todos os arquivos e pastas.
  3. Na caixa Todo ou parte do nome do arquivo, digite Mso.dll e clique em Pesquisar.
  4. No painel à direita, clique com o botão direito do mouse no arquivo Mso.dll e clique em Propriedades.
  5. Na guia Geral, verifique a data e a hora de criação em Criado em, além do tamanho do arquivo Mso.dll.
Observação Se a atualização de segurança do Visio 2002: KB831932 já estiver instalada no computador, você receberá a seguinte mensagem de erro ao tentar instalar a atualização de segurança do Visio 2002: KB831932:
Essa atualização já foi aplicada ou está incluída em uma atualização que já foi aplicada.

Requisitos para atualização do Windows Installer

Para instalar a atualização descrita neste artigo, é necessário ter o Windows Installer 2.0 ou posterior instalado no computador. Lembre-se de que o Windows 2000 Service Pack 3 (SP3) e versões posteriores possuem o Windows Installer 2.0 ou posterior.

Para instalar a versão mais recente do Windows Installer, visite um dos seguintes sites da Microsoft (sites em inglês):

Lista de problemas corrigidos pela atualização

A atualização de segurança do Visio 2002: KB831932 contém as seguintes correções e atualizações que não foram documentadas anteriormente na Base de Dados de Conhecimento da Microsoft:
  • Vulnerabilidade de saturação do buffer em que um arquivo de imagem específico pode ser usado para permitir que um invasor execute código mal-intencionado
    Uma vulnerabilidade no código do interpretador de gráficos em que um arquivo de imagem específico, inserido em um desenho do Visio, pode ser usado para permitir que um invasor execute código mal-intencionado no computador de um usuário.
  • Aprimoramentos em GDI+ e na forma como arquivos .jpeg e .tiff são processados
    A atualização de segurança do Visio 2002: KB831932 apresenta aprimoramentos à funcionalidade GDI+ e à forma como arquivos .jpeg e .tiff são processados.

Voltar para o início | Submeter comentários

Referências

Caso seja um administrador, talvez você precise instalar todas as atualizações de segurança GDI+ em um processo em 'lote'.
Para obter informações adicionais sobre como criar e usar um arquivo em lote para instalar silenciosamente várias atualizações de segurança GDI+, clique no seguinte número para consultar o artigo na Base de Dados de Conhecimento da Microsoft:
885885
(http://support.microsoft.com/kb/885885/ )
Como criar e usar um arquivo em lote para instalar silenciosamente várias atualizações de segurança GDI+
Para obter informações adicionais sobre um problema conhecido que pode ocorrer durante a instalação da versão original dessa atualização, lançada em 14 de setembro, em um computador com Windows XP Service Pack 2, clique no seguinte número para consultar o artigo na Base de Dados de Conhecimento da Microsoft.
885876
(http://support.microsoft.com/kb/885876/ )
Informações importantes sobre as atualizações de segurança MS04-028 caso você esteja usando o Windows XP Service Pack 2
Para obter informações adicionais sobre a implantação, clique no seguinte número para consultar o artigo na Base de Dados de Conhecimento da Microsoft:
885920
(http://support.microsoft.com/kb/885920/ )
Como detectar clientes que precisam da Atualização de Segurança Crítica MS04-028 no Systems Management Server 2003
886988
(http://support.microsoft.com/kb/886988/ )
Como obter e usar a Ferramenta MS04-028 Enterprise Update Scanning
Voltar para o início | Submeter comentários

Propriedades

ID do artigo: 831932 - Última revisão: quinta-feira, 3 de fevereiro de 2011 - Revisão: 2.2
Palavras-chave: 
kbsecbulletin atdownload kbsecurity kbupdate kbfix kbbug KB831932
Voltar para o início | Submeter comentários

Submeter comentários

 
Voltar para o inícioVoltar para o início