ID do artigo: 958644 - �ltima revis�o: sexta-feira, 9 de janeiro de 2009 - Revis�o: 3.0

MS08-067: Vulnerabilidade no servi�o Servidor pode permitir execu��o remota de c�digo

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Este artigo descreve uma vers�o beta de um produto Microsoft. As informa��es contidas neste artigo s�o fornecidas no estado em que se encontram e est�o sujeitas a altera��es sem aviso pr�vio.

Nenhum suporte formal da Microsoft para esse produto beta est� dispon�vel. Para obter informa��es sobre suporte para uma vers�o beta, consulte a documenta��o inclu�da nos arquivos do produto beta ou verifique o local da Web do qual a vers�o foi baixada.

A Microsoft lan�ou o boletim de seguran�a MS08-067. Para exibir o boletim de seguran�a completo, visite um dos seguintes sites da Microsoft:

Usu�rios dom�sticos:
http://www.microsoft.com/brasil/athome/security/update/bulletins/200810.mspx (http://www.microsoft.com/brasil/protect/computer/updates/bulletins/200810.mspx)
Ignorar os detalhes: Baixe agora as atualiza��es para o computador particular ou laptop pelo site Microsoft Update:
http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
Profissionais de TI:
http://www.microsoft.com/brasil/technet/security/Bulletin/MS08-067.mspx (http://www.microsoft.com/brasil/technet/security/Bulletin/MS08-067.mspx)

Esta � uma vulnerabilidade de execu��o remota de c�digo. Um invasor que explorou essa vulnerabilidade com �xito pode ter o controle total de um sistema afetado remotamente. Em sistemas baseados no Microsoft Windows 2000, Windows XP e Windows Server 2003, um invasor poderia tirar proveito dessa vulnerabilidade sobre a RPC sem autentica��o e executar c�digos arbitr�rios. O Svchost.exe pode travar caso haja falha na tentativa de explora��o. Se a falha ocorrer no Svchost.exe, o Servi�o do servidor ser� afetado. O Servi�o do servidor fornece compartilhamento de arquivo, impress�o e pipe nomeado sobre a rede.

A vulnerabilidade � causada pelo Servi�o do servidor, que n�o controla corretamente as solicita��es de RPC especialmente criadas.

Como obter ajuda e suporte para esta atualiza��o de seguran�a

Para usu�rios dom�sticos, est� dispon�vel o suporte gratuito no telefone 1-866-PCSAFETY nos Estados Unidos e Canad� ou contate sua subsidi�ria local da Microsoft. Para mais informa��es sobre como contatar sua subsidi�ria local da Microsoft para problemas de suporte com atualiza��es de seguran�a, visite o site de Suporte Internacional da Microsoft:

http://support.microsoft.com/common/international.aspx?rdpath=4 (http://support.microsoft.com/common/international.aspx?rdpath=4)

Clientes da Am�rica do Norte podem obter acesso instant�neo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft:

http://support.microsoft.com/oas/default.aspx?&prid=7552 (http://support.microsoft.com/oas/default.aspx?&prid=7552)

Para clientes empresariais, o suporte para atualiza��es de seguran�a est� dispon�vel por meio dos seus contatos de suporte normais.

Voltar para o in�cio

Informa��o sobre o arquivo

A vers�o em ingl�s (Estados Unidos) dessa atualiza��o de software possui os atributos listados nas tabelas a seguir. As datas e horas desses arquivos est�o listadas em formato UTC (Tempo Universal Coordenado). As datas e os hor�rios desses arquivos em seu computador local s�o exibidos em sua hora local com a diferen�a do hor�rio de ver�o atual. Al�m disso, as datas e horas tamb�m podem ser alteradas quando voc� realizar algumas opera��es nos arquivos.

Para todas as edi��es compat�veis do Microsoft Windows 2000 Service Pack 4