ID do artigo: 960803 - �ltima revis�o: quinta-feira, 7 de maio de 2009 - Revis�o: 2.0

MS09-013: Vulnerabilidades no Windows HTTP Services podem permitir a execu��o remota de c�digo

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

INTRODU��O

A Microsoft lan�ou o boletim de seguran�a MS09-013. Para exibir o boletim de seguran�a completo, visite um dos seguintes sites da Microsoft:

Usu�rios dom�sticos:
http://www.microsoft.com/brasil/athome/security/update/bulletins/200904.mspx (http://www.microsoft.com/brasil/protect/computer/updates/bulletins/200904.mspx)
Ignorar os detalhes: Baixe agora as atualiza��es para o computador particular ou laptop pelo site Microsoft Update:
http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
Profissionais de TI:
http://www.microsoft.com/brasil/technet/security/bulletin/MS09-013.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/MS09-013.mspx)

Voltar para o in�cio

Como obter ajuda e suporte para esta atualiza��o de seguran�a

Os usu�rios dom�sticos podem entrar em contato com o suporte gratuito pelo telefone 1-866-PCSAFETY (Estados Unidos e Canad�) ou da subsidi�ria local da Microsoft. Para obter mais informa��es sobre como contatar sua subsidi�ria local da Microsoft para problemas de suporte com atualiza��es de seguran�a, visite o site de Suporte Internacional da Microsoft:

http://support.microsoft.com/common/international.aspx?rdpath=4 (http://support.microsoft.com/common/international.aspx?rdpath=4)

Os clientes da Am�rica do Norte podem obter acesso instant�neo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft :

http://support.microsoft.com/oas/default.aspx?&prid=7552 (http://support.microsoft.com/oas/default.aspx?&prid=7552)

Para clientes empresariais, o suporte para atualiza��es de seguran�a est� dispon�vel por meio dos seus contatos de suporte normais.

Voltar para o in�cio

Mais Informa��es

Problemas conhecidos com esta atualiza��o de seguran�a

Em algumas situa��es, ap�s a instala��o da atualiza��o de seguran�a, o Agente de Logon de determinadas vers�es do Filtro da Web ou da Seguran�a na Web do Websense pode parar de funcionar corretamente na identifica��o de usu�rios. O WebSense disponibilizou uma atualiza��o que resolve o problema. Recomendamos que clientes afetados por esse problema contatem seus fornecedores de software para obter suporte e uma atualiza��o. Os produtos de terceiros descritos nesse artigo s�o fabricados por empresas que s�o independentes da Microsoft. A Microsoft n�o oferece garantia, impl�cita ou n�o, em rela��o ao desempenho ou � confiabilidade desses produtos.
Quando um cliente tenta conectar-se a um servidor HTTP que est� sendo executado em um sistema local usando autentica��o NTLM e endere�os IPv6, ele recebe a seguinte mensagem de erro:
Conex�o negada
Este problema ocorre devido a um problema conhecido no provedor NTLM subjacente. O provedor n�o reconhece endere�os IPv6 no contexto local. Como solu��o alternativa para o problema, use um dos seguintes m�todos.

Importante A se��o, o m�todo ou a tarefa cont�m etapas que explicam como modificar o Registro. No entanto, s�rios problemas poder�o ocorrer caso voc� modifique o Registro incorretamente. Por isso, certifique-se de que essas etapas sejam seguidas cuidadosamente. Para obter mais prote��o, fa�a um backup do Registro antes de modific�-lo. Dessa forma, voc� poder� restaurar o Registro se ocorrer um problema. Para obter informa��es adicionais sobre como fazer backup e restaurar o Registro, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
322756� (http://support.microsoft.com/kb/322756/ ) Como fazer o backup, editar e restaurar o Registro no Windows XP e Windows Server 2003

Para obter informa��es adicionais sobre esta configura��o do Registro, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft :
896861� (http://support.microsoft.com/kb/896861/ ) Erro 401.1 ao navegar em um site que usa a autentica��o integrada e est� hospedado no IIS 5.1 ou no IIS 6
M�todo 1: Use um nome de host �nico para todas as variantes dos endere�os IPv6
Para fazer isso, execute as seguintes etapas:
1. No Bloco de Notas, abra o seguinte arquivo:
  %systemroot%\System32\drivers\etc\hosts
2. Digite a seguinte entrada para cada endere�o IPv6 a ser usado:
  <IPv6Address> <hostname>
3. Salve e feche o arquivo de host.
4. No Registro, especifique cada nome de host que voc� digitou na etapa 2. Para fazer isso, execute as seguintes etapas:
  1. Clique em Iniciar, em Executar, digite regedit e clique em OK.
  2. Localize e clique na seguinte subchave:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
  3. Clique com o bot�o direito do mouse em MSV1_0, aponte para Novo e clique em Valor de seq��ncia m�ltipla.
  4. Digite BackConnectionHostNames e pressione ENTER.
  5. Clique com o bot�o direito do mouse em BackConnectionHostNames e clique em Modificar.
  6. Na caixa Dados do valor, digite o nome do host ou os nomes do host para os sites que est�o no computador local e clique em OK.
  7. Saia do Editor do Registro e reinicie o computador.
M�todo 2: Use aliases de nome de host diferentes para todas as variantes dos endere�os IPv6
Para fazer isso, execute as seguintes etapas:
1. No Bloco de Notas, abra o seguinte arquivo:
  %systemroot%\System32\drivers\etc\hosts
2. Digite as seguintes entradas para cada endere�o IPv6 a ser usado:
  IPv6Address1 hostnameAlias1
  IPv6Address2 hostnameAlias2
3. Salve e feche o arquivo de host.
4. No Registro, especifique cada nome de host que voc� digitou na etapa 2. Para fazer isso, execute as seguintes etapas:
  1. Clique em Iniciar, em Executar, digite regedit e clique em OK.
  2. Localize e clique na seguinte subchave:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
  3. Clique com o bot�o direito do mouse em MSV1_0, aponte para Novo e clique em Valor de seq��ncia m�ltipla.
  4. Digite BackConnectionHostNames e pressione ENTER.
  5. Clique com o bot�o direito do mouse em BackConnectionHostNames e clique em Modificar.
  6. Na caixa Dados do valor, digite o nome do host ou os nomes do host para os sites que est�o no computador local e clique em OK.
  7. Saia do Editor do Registro e reinicie o computador.
5. Use o nome do host utilizado na etapa 2 para abrir a conex�o HTTP.

Voltar para o in�cio

INFORMA��ES SOBRE O ARQUIVO

A vers�o em ingl�s (Estados Unidos) desta atualiza��o de software instala arquivos que t�m os atributos listados nas tabelas a seguir. As datas e horas desses arquivos est�o listadas em formato UTC (Tempo Universal Coordenado). As datas e horas desses arquivos em seu computador local s�o exibidas em sua hora local com a diferen�a do hor�rio de ver�o atual. Al�m disso, as datas e horas tamb�m podem ser alteradas quando voc� realizar algumas opera��es nos arquivos.

Voltar para o in�cio