Artigo: 960803 - �ltima revis�o: quinta-feira, 7 de Maio de 2009 - Revis�o: 2.0

MS09-013: Vulnerabilidades nos servi�os HTTP do Windows poderiam permitir a execu��o remota de c�digo

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

INTRODU��O

A Microsoft publicou o boletim de seguran�a MS09-013. Para ver o boletim de seguran�a completo, visite um dos seguintes Web sites da Microsoft:

Utilizadores dom�sticos:
http://www.microsoft.com/portugal/protect/computer/updates/bulletins/200904.mspx (http://www.microsoft.com/portugal/protect/computer/updates/bulletins/200904.mspx)
Ignorar os detalhes: Transfira as actualiza��es para o computador dom�stico ou port�til a partir do Web site Microsoft Update agora:
http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
Profissionais de TI:
http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-013.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-013.mspx)

Voltar ao topo

Como obter ajuda e suporte para esta actualiza��o de seguran�a

Os utilizadores dom�sticos disp�em de suporte gratuito atrav�s do n�mero 1-866-PCSAFETY nos EUA e no Canad� ou contactando a subsidi�ria local da Microsoft. Para mais informa��es sobre como contactar a subsidi�ria local da Microsoft relativamente a problemas de suporte de actualiza��es de seguran�a, visite o seguinte Web site de Suporte Internacional:

http://support.microsoft.com/common/international.aspx?rdpath=4 (http://support.microsoft.com/common/international.aspx?rdpath=4)

Os clientes da Am�rica do Norte tamb�m podem obter acesso imediato a suporte gratuito ilimitado por correio electr�nico ou a suporte individual ilimitado por chat, visitando o seguinte Web site da Microsoft:

http://support.microsoft.com/oas/default.aspx?&prid=7552 (http://support.microsoft.com/oas/default.aspx?&prid=7552)

No caso de clientes empresariais, o suporte para actualiza��es de seguran�a est� dispon�vel atrav�s dos contactos de suporte normais.

Voltar ao topo

Mais Informa��o

Problemas conhecidos relativamente a esta actualiza��o de seguran�a

Em determinados cen�rios, ap�s instalar esta actualiza��o de seguran�a, o Agente de In�cio de Sess�o de determinadas vers�es do Filtro Web do Websense ou da Seguran�a da Web do Websense poder� deixar de funcionar correctamente na identifica��o de utilizadores. O WebSense disponibilizou uma actualiza��o que resolve este problema. � recomendado que os clientes afectados por este problema contactem o respectivo fornecedor de software para obter suporte, bem como uma actualiza��o. Os produtos de outros fabricantes referidos neste artigo s�o fabricados por empresas independentes da Microsoft. A Microsoft n�o concede qualquer garantia, impl�cita ou de outra natureza, relativamente ao desempenho ou � fiabilidade destes produtos.
Quando um cliente tenta estabelecer liga��o a um servidor HTTP a funcionar num sistema local utilizando autentica��o NTLM e endere�os IPv6, o cliente recebe a seguinte mensagem de erro:
Liga��o negada
Este problema ocorre devido a um problema conhecido no fornecedor de NTLM subjacente. O fornecedor n�o reconhece endere�os IPv6 no contexto local. Para contornar o problema, utilize um dos m�todos que se seguem.

Importante: esta sec��o, m�todo ou tarefa cont�m passos que explicam como modificar o registo. No entanto, poder�o ocorrer problemas graves se modificar o registo de forma incorrecta. Assim, certifique-se de que segue estes passos cuidadosamente. Para uma maior seguran�a, efectue uma c�pia de seguran�a do registo antes de o modificar. Deste modo, pode restaurar o registo se ocorrer um problema. Para mais informa��es sobre como efectuar uma c�pia de seguran�a e restaurar o registo, clique no n�mero de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
322756� (http://support.microsoft.com/kb/322756/ ) Como efectuar c�pias de seguran�a e restaurar o registo no Windows

Para obter mais informa��es sobre a configura��o deste registo, clique no n�mero de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
896861� (http://support.microsoft.com/kb/896861/ ) Recebe o erro 401.1 quando navega num Web site que utiliza autentica��o integrada e est� hospedado no IIS 5.1 ou no IIS 6
M�todo 1: Utilize um �nico nome de anfitri�o para todas as variantes dos endere�os IPv6
Para o fazer, siga estes passos:
1. No Bloco de notas, abra o seguinte ficheiro:
  %systemroot%\System32\drivers\etc\hosts
2. Escreva a seguinte entrada para cada um dos endere�os IPv6 a utilizar:
  <Endere�oIPv6> <nome_anfitri�o>
3. Guarde e feche o ficheiro anfitri�o
4. No registo, indique cada um dos nomes de anfitri�o que escreveu no passo 2. Para o fazer, siga estes passos:
  1. Clique em Iniciar, clique em Executar, escreva regedit e clique em OK.
  2. Localize e, em seguida, clique na seguinte subchave:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
  3. Clique com o bot�o direito do rato em MSV1_0, aponte para Novo e clique em Valor de m�ltiplas cadeias.
  4. Escreva BackConnectionHostNames e prima ENTER.
  5. Clique com o bot�o direito do rato em BackConnectionHostNames e clique em Modificar.
  6. Na caixa Dados do valor, escreva o nome, ou nomes, de anfitri�o para os sites que se encontram no computador local e clique em OK.
  7. Saia do Editor de Registo e reinicie o computador.
M�todo 2: Utilize diferentes alcunhas de nome de anfitri�o para todas as variantes diferentes dos endere�os IPv6
Para o fazer, siga estes passos:
1. No Bloco de notas, abra o seguinte ficheiro:
  %systemroot%\System32\drivers\etc\hosts
2. Escreva as seguintes entradas para cada um dos endere�os IPv6 a utilizar:
  Endere�oIPv61 Alcunha_nome_anfitri�o1
  Endere�oIPv6_2 Alcunha_nome_anfitri�o2
3. Guarde e feche o ficheiro anfitri�o
4. No registo, indique cada um dos nomes de anfitri�o que escreveu no passo 2. Para o fazer, siga estes passos:
  1. Clique em Iniciar, clique em Executar, escreva regedit e clique em OK.
  2. Localize e, em seguida, clique na seguinte subchave:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
  3. Clique com o bot�o direito do rato em MSV1_0, aponte para Novo e clique em Valor de m�ltiplas cadeias.
  4. Escreva BackConnectionHostNames e prima ENTER.
  5. Clique com o bot�o direito do rato em BackConnectionHostNames e clique em Modificar.
  6. Na caixa Dados do valor, escreva o nome, ou nomes, de anfitri�o para os sites que se encontram no computador local e clique em OK.
  7. Saia do Editor de Registo e reinicie o computador.
5. Utilize o nome de anfitri�o utilizado no passo 2 para abrir a liga��o HTTP.

Voltar ao topo

INFORMA��O SOBRE OS FICHEIROS

A vers�o em ingl�s (Estados Unidos) desta actualiza��o de software instala ficheiros que t�m os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros s�o indicadas no formato de Hora Universal Coordenada (UTC). As datas e horas destes ficheiros s�o apresentadas no computador local com a hora local e com a compensa��o da hora de Ver�o (DST) actual. Al�m disso, as datas e horas podem ser alteradas quando s�o executadas determinadas opera��es nos ficheiros.

Voltar ao topo