MS07-049: Uma vulnerabilidade no Virtual PC e no Virtual Server que pode permitir a elevação de privilégios

A Microsoft publicou o boletim de segurança MS07-049. Este boletim de segurança contém todas as informações relevantes sobre a actualização de segurança. Estas informações incluem informações sobre o ficheiro de manifesto e opções de implementação. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft:

• Utilizadores domésticos:
  http://www.microsoft.com/portugal/athome/security/update/bulletins/200706.mspx (http://www.microsoft.com/portugal/athome/security/update/bulletins/200706.mspx)
• Informáticos profissionais:
  http://www.microsoft.com/portugal/technet/seguranca/boletins/ms07-049.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/ms07-049.mspx)

Problemas conhecidos relativamente a esta actualização de segurança

• Se instalar a versão de 64 bits da actualização 937986 num sistema operativo de 32 bits, a instalação falha. Este problema ocorre porque ocorre um erro no ficheiro Advpack.dll durante a criação do processo para a actualização. Recebe uma caixa de diálogo de aviso que indica que a actualização não foi instalada.
• Quando a actualização 937986 é aplicada num computador remoto utilizando os Serviços de Terminal, não substitui os ficheiros vulneráveis se a opção /console não for utilizada. Para evitar este problema, tem de utilizar a opção /console como mostrado neste exemplo:

  mstsc /console /v:<machine name>

• A actualização não é suportada no Windows Vista. Se o computador tiver o Windows Vista, recomendamos que utilize o Virtual PC 2007 ou o Virtual Server 2005 R2 SP1, consoante os requisitos. Nenhuma destas aplicações tem a vulnerabilidade descrita no artigo 937986 da Base de Dados de Conhecimento da Microsoft.
  • O Virtual PC 2007 é um produto gratuito. Para transferir este produto, visite o seguinte Web site da Microsoft:
    http://www.microsoft.com/windows/downloads/virtualpc/default.mspx (http://www.microsoft.com/windows/downloads/virtualpc/default.mspx)
  • O Virtual Server 2005 R2 SP1 é um produto gratuito. Para transferir este produto, visite o seguinte Web site da Microsoft: http://www.microsoft.com/windowsserversystem/virtualserver/downloads.aspx (http://www.microsoft.com/windowsserversystem/virtualserver/downloads.aspx)

Nota: não é possível desinstalar esta correcção. Tem de desinstalar o Virtual Server completamente e, em seguida, reinstalar a versão RTM.