MS07-049: Vulnerabilidade no Virtual PC e no Virtual Server que permite elevação de privilégio

A Microsoft lançou o Boletim de segurança MS07-049. O Boletim de segurança contém todas as informações relevantes sobre a atualização de segurança. Essas informações incluem informações sobre o arquivo de manifesto e as opções de implantação. Para exibir o Boletim de segurança completo, visite um dos seguintes sites da Microsoft:

• Usuários domésticos:
  http://www.microsoft.com/brasil/athome/security/update/bulletins/200708.mspx (http://www.microsoft.com/brasil/athome/security/update/bulletins/200708.mspx)
• Profissionais de TI:
  http://www.microsoft.com/brasil/technet/security/bulletin/ms07-049.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/ms07-049.mspx)

Problemas conhecidos dessa atualização de segurança

• Se você instalar a versão de 64 bits da atualização 937986 em um sistema operacional de 32 bits, a instalação falha. Isso ocorre porque o arquivo Advpack.dll enfrenta um erro ao criar o processo para atualização. Um erro é exibido na caixa de diálogo informando que a atualização não foi instalada.
• Quando a atualização 937986 é aplicada em um computador remoto usando os Serviços de Terminal, a atualização não substitui arquivos vulneráveis se a opção /console não foi usada. Para evitar esse problema, é necessário usar a opção /console como apresentado no exemplo:

  mstsc /console /v:<machine name>

• Essa atualização não é compatível no Windows Vista. Se o computador estiver executando o Windows Vista, é recomendável que você use o Virtual PC 2007 ou o Virtual Server 2005 R2 SP1 de acordo com os requisitos necessários. Nenhum desses dois aplicativos tem a vulnerabilidade descrita no artigo 937986 na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês).
  • O Virtual PC 2007 é um produto gratuito. Para baixar esse produto, visite o seguinte site da Microsoft:
    http://www.microsoft.com/windows/downloads/virtualpc/default.mspx (http://www.microsoft.com/windows/downloads/virtualpc/default.mspx)
  • O Virtual Server 2005 R2 SP1 é um produto gratuito. Para baixar esse produto, visite o seguinte site da Microsoft (em inglês): http://www.microsoft.com/windowsserversystem/virtualserver/downloads.aspx (http://www.microsoft.com/windowsserversystem/virtualserver/downloads.aspx)

Observação Esse hotfix não pode ser desinstalado. É necessário desinstalar o Virtual Server completamente e, em seguida, reinstalar a versão RTM.