MS06-077: vulnerabilidade nos Serviços de Instalação Remota pode permitir a execução remota de código

A Microsoft lançou o Boletim de segurança MS06-077. O Boletim de segurança contém todas as informações relevantes sobre a atualização de segurança. Estas informações incluem informações sobre o arquivo de manifesto e as opções de implantação. Para exibir o Boletim de segurança completo, visite um dos seguintes sites da Microsoft:

• Usuários de computadores domésticos:
  http://www.microsoft.com/brasil/athome/security/update/bulletins/200612.mspx (http://www.microsoft.com/brasil/athome/security/update/bulletins/200612.mspx)
• Profissionais de TI:
  http://www.microsoft.com/brasil/technet/security/bulletin/ms06-077.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/ms06-077.mspx)

Problemas conhecidos

O RIS (Serviço de Instalação Remota) é um componente opcional do Microsoft Windows 2000. O Windows Update oferece esta atualização de segurança apenas se o componente RIS estiver instalado no computador.

Por exemplo, presuma que você baixou essa atualização de segurança pelo Centro de Download da Microsoft e instale-a manualmente em um computador com base no Windows 2000 que não está executando o RIS. Neste caso, será exibida uma mensagem de erro, indicando que um pré-requisito não foi encontrado e que a atualização de segurança não será instalada. Se você usar um script ou uma ferramenta de terceiros para implantar a atualização de segurança e se este script, ou ferramenta, incluir uma lógica para suprimir os erros de pop-up padrão, a mensagem de erro será exibida. Esse é um comportamento esperado.