MS06-077: Uma vulnerabilidade nos serviços de instalação remota pode permitir execução remota de código

A Microsoft publicou o boletim de segurança MS06-077. Este boletim de segurança contém todas as informações relevantes sobre a actualização de segurança. Estas informações incluem informações sobre o ficheiro de manifesto e opções de implementação. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft:

• Utilizadores domésticos:
  http://www.microsoft.com/portugal/athome/security/update/bulletins/200612.mspx (http://www.microsoft.com/portugal/athome/security/update/bulletins/200612.mspx)
• Informáticos profissionais:
  http://www.microsoft.com/portugal/technet/seguranca/boletins/MS06-077.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/MS06-077.mspx)

Problemas conhecidos

Os serviços de instalação remota (RIS, Remote Installation Services) são um componente opcional do Microsoft Windows 2000. O Windows Update oferece esta actualização de segurança apenas se o componente RIS estiver instalado no computador.

Por exemplo, suponha que transfere esta actualização de segurança a partir do centro de transferências da Microsoft e, em seguida, instala a actualização manualmente num computador baseado no Windows 2000 que não tem os RIS. Neste caso, recebe uma mensagem de erro a indicar que está em falta um pré-requisito e que a actualização de segurança não será instalada. Se utilizar um script ou uma ferramenta de outro fabricante para implementar a actualização de segurança e se o script ou a ferramenta incluir lógica para suprimir erros de pop-up predefinidos, a mensagem de erro será apresentada. Este comportamento está previsto.