MS08-022: Uma vulnerabilidade nos motores de script VBScript e JScript pode permitir a execução remota de código

A Microsoft publicou o boletim de segurança MS08-022. Este boletim de segurança contém todas as informações relevantes sobre a actualização de segurança. Estas informações incluem informações sobre o ficheiro de manifesto e opções de implementação. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft:

• Utilizadores domésticos:
  http://www.microsoft.com/portugal/athome/security/update/bulletins/200804.mspx (http://www.microsoft.com/portugal/athome/security/update/bulletins/200804.mspx)
  Ignorar os detalhes: Transfira as actualizações para o computador doméstico ou portátil a partir do Web site Microsoft Update agora:
  http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=pt-pt (http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=pt-pt)
• Profissionais de TI:
  http://www.microsoft.com/portugal/technet/seguranca/boletins/ms08-022.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/ms08-022.mspx)

Como obter ajuda e suporte para esta actualização de segurança

Os utilizadores domésticos dispõem de suporte gratuito através do número 1-866-PCSAFETY nos Estados Unidos e no Canadá ou contactando a subsidiária local da Microsoft. Para mais informações sobre como contactar a subsidiária local da Microsoft relativamente a problemas de suporte com actualizações de segurança, visite o seguinte Web site de Suporte Internacional: Os clientes da América do Norte também podem obter acesso imediato e ilimitado ao suporte gratuito por correio electrónico ou ao suporte individual ilimitado por chat, visitando o seguinte Web site da Microsoft: No caso de clientes empresariais, o suporte para actualizações de segurança está disponível através dos contactos de suporte normais.

Problemas conhecidos relativamente a esta actualização de segurança

Problema 1

Sintomas

Instala esta actualização de segurança num computador baseado no Microsoft Windows 2000 com uma versão do Microsoft Internet Explorer anterior ao Microsoft Internet Explorer 5.5. Ao fazê-lo, um script que utiliza funcionalidades do VBScript 5.0 ou uma versão mais recente do VBScript não funciona.

Por exemplo, executa um script que utiliza uma funcionalidade fornecida pelo VBScript 5.0 ou por uma versão mais recente do VBScript como, por exemplo, o RegExp. Ao fazê-lo, poderá receber uma mensagem de erro semelhante à seguinte:

Causa

Este problema ocorre porque o ficheiro de instalação desta actualização de segurança não adiciona uma entrada de registo associada ao novo ficheiro VBScript.dll.

Solução

Para solucionar este problema, abra uma linha de comandos, escreva o comando a seguir indicado e prima ENTER:

Problema 2

Um problema de configuração estava a fazer com que a actualização para VBScript 5.6 e JScript 5.6 não fosse oferecida, nem instalada, se o Windows Internet Explorer 7 estivesse instalado no sistema. A solução passa por uma alteração de detecção desta actualização de segurança. Os clientes que actualizaram com êxito os seus sistemas não precisam de reinstalar esta actualização.

Informações sobre os ficheiros

A versão em inglês (Estados Unidos) desta actualização de segurança tem os atributos de ficheiro listados na tabela que se segue (ou posteriores). As datas e horas destes ficheiros são indicadas no formato de Hora Universal Coordenada (UTC). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso horário da ferramenta Data e hora do Painel de Controlo.

Para todas as edições suportadas do Microsoft Windows 2000 Service Pack 4

Para todas as versões de 32 bits suportadas do Windows XP

Para todas as versões baseadas em x64 suportadas do Windows XP Professional

Para todas as versões de 32 bits suportadas do Windows Server 2003

Para todas as versões baseadas em x64 suportadas do Windows Server 2003

Para todas as versões baseadas em Itanium suportadas do Windows Server 2003