MS08-021: Vulnerabilidade no GDI pode permitir a execução remota de código

A Microsoft lançou o boletim de segurança MS08-021. O boletim de segurança contém todas as informações relevantes sobre a atualização de segurança. Essas informações incluem o arquivo de manifesto e as opções de implantação. Para exibir o boletim de segurança completo, visite um dos seguintes sites da Microsoft:

• Usuários domésticos:
  http://www.microsoft.com/brasil/athome/security/update/bulletins/200804.mspx (http://www.microsoft.com/brasil/athome/security/update/bulletins/200804.mspx)
  Ignorar os detalhes: Baixe agora as atualizações para o seu computador particular ou laptop do seguinte site do Microsoft Update:
  http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=pt-br (http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=pt-br)
• Profissionais de TI:
  http://www.microsoft.com/brasil/technet/security/bulletin/ms08-021.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/ms08-021.mspx)

Como obter ajuda e suporte para esta atualização de segurança

Para usuários domésticos, o suporte gratuito está disponível pelo telefone 1-866-PCSAFETY (Estados Unidos e Canadá) ou entrando em contato com a sua subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft: Para clientes empresariais, o suporte para atualizações de segurança está disponível por meio dos seus contatos de suporte normais.

Problemas conhecidos dessa atualização de segurança

• Problema conhecido 1
  
  Sintomas
  Considere o seguinte cenário:
  • Você instala a atualização de segurança descrita no boletim de segurança MS08-025 (Kernel).
  • Você instala a atualização de segurança descrita no boletim de segurança MS08-021 (GDI).
  • Você desinstala a atualização de segurança descrita no boletim de segurança MS08-025 (Kernel).
  Nesta situação, a atualização descrita no boletim de segurança MS08-021 (GDI) pode ser revertida para a versão vulnerável. Este comportamento faz com que a atualização descrita no boletim de segurança MS08-021 (GDI) seja oferecida novamente para o sistema vulnerável. Por isso, é necessário reinstalar a atualização MS08-021.
  
  Os seguintes binários são compartilhados entre as atualizações de segurança descritas nos boletins de segurança MS08-025 (Kernel) e MS08-021 (GDI) para os sistemas operacionais listados na tabela a seguir. Outros sistemas operacionais não são afetados por esse problema.
  
  Observação As informações a seguir se aplicam à ramificação SP1QFE.
  Recolher esta tabelaExpandir esta tabela

  Sistema operacional	Win32 (MS08-025)	GDI32 (MS08-021)
  Versões do Windows XP Professional com base em x64 (SP1QFE)	Gdi32.dll Wgdi32.dll Win32k.sys	Gdi32.dll Wgdi32.dll
  Versões de 32 bits do Windows Server 2003 (SP1QFE)	Gdi32.dll Win32k.sys	Gdi32.dll
  Versões com base em x64 do Windows Server 2003 (SP1QFE)	Gdi32.dll Wgdi32.dll Win32k.sys	Gdi32.dll Wgdi32.dll
  Versões do Windows Server 2003 com base em processadores Itanium (SP1QFE)	Gdi32.dll Wgdi32.dll Win32k.sys	Gdi32.dll Wgdi32.dll

  Resolução
  Para resolver esse problema, reinstale a atualização de segurança descrita pelo boletim de segurança MS08-021. Para instalar essa atualização, visite o seguinte site da Microsoft:
  http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=pt-br (http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=pt-br)
• Problema conhecido 2
  Uma mensagem de erro pode ser exibida ao instalar o Windows XP Service Pack 3 RC1 ou RC2 em um computador com base no Windows XP Service Pack 2. Esse problema pode ocorrer se você instalar a atualização de segurança 948590 (boletim de segurança MS08-021) antes de instalar o Windows XP SP3 RC2 ou RC1. Para obter mais informações sobre esse problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
  952829  (http://support.microsoft.com/kb/952829/ ) Mensagem de erro quando você instalar Windows XP Service Pack 3 RC1 ou RC2 em um computador Windows_XP_Service_Pack_2-Based: " Stop: 0xc0000139 {entrada ponto não encontrado} "

Informação sobre o arquivo

A versão em inglês (Estados Unidos) dessa atualização de software possui os atributos de arquivo listados na tabela a seguir. As datas e horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). Quando você exibe as informações do arquivo no seu computador local, as datas e horas desses arquivos são listadas no seu horário local. Essas datas e horários também podem mudar quando você executa certas operações nos arquivos.

Para todas as edições compatíveis do Microsoft Windows 2000 Service Pack 4

Para todas as edições compatíveis de 32 bits do Windows XP

Para todas as edições compatíveis com base em x64 do Windows XP Professional

Para todas as versões compatíveis de 32 bits do Windows Server 2003

Para todas as versões compatíveis com base em x64 do Windows Server 2003

Para todas as versões compatíveis com base em processadores Itanium do Windows Server 2003

Para todas as edições compatíveis de 32 bits do Windows Vista

Informações sobre o arquivo do Windows XP e do Windows Server 2008

• O Service Pack 1 está integrado no Windows Server 2008. Por isso, os arquivos da etapa RTM se aplicam somente ao Windows Vista. Por exemplo, os arquivos da etapa RTM tem um número de versão 6.0.0000.xxxxxx. As ramificações do serviço GDR contêm somente correções amplamente disponibilizadas para resolver problemas críticos amplamente conhecidos. As ramificações do serviço LDR contém hotfixes, além de correções amplamente disponibilizadas.
• Os arquivos que se aplicam à uma etapa específica (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números da versão do arquivo, como mostrado na seguinte tabela:
  Recolher esta tabelaExpandir esta tabela

  Número da versão do arquivo	Produto	Etapa	Ramificação do serviço
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000,20xxx	Windows Vista	RTM	LDR
  6.0.6001,18xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	GDR
  6.0.6001,22xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	LDR

Para todas as edições compatíveis com base em x64 do Windows Vista

Para todas as edições compatíveis de 32 bits do Windows Server 2008

Para todas as edições com base em x64 compatíveis do Windows Server 2008

Para todas as edições compatíveis com base em processadores Itanium do Windows Server 2008