Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
EmailArtigo: 961051 - Última revisão: domingo, 14 de Dezembro de 2008 - Revisão: 3.3 Aviso de segurança da Microsoft: Uma vulnerabilidade no Internet Explorer pode permitir execução remota de código
Nesta páginaINTRODUÇÃOA Microsoft lançou uma aviso sobre este problema para profissionais de TI Go to www.Microsoft.com and search for "Vista resources for IT Professionals" de segurança da Microsoft. O aviso de segurança contém informações adicionais relacionadas com segurança. Para ver o aviso de segurança, visite o seguinte Web site da Microsoft: http://www.microsoft.com/technet/security/advisory/961051.mspx
(http://www.microsoft.com/technet/security/advisory/961051.mspx)
Como contornarPara contornar este problema, utilize um dos seguintes métodos. Nota Tem de executar os comandos descritos neste artigo como administrador. No Windows Vista e Windows Server 2008, tem de executar os comandos a partir de uma linha de comandos elevada. Para abrir uma linha de comandos elevada, siga estes passos:
Método 1: Utilizar uma lista de controlo sistema acesso (SACL) para desactivar OLEDB32.dll para menos de aplicaçõesEsta solução alternativa é semelhante a "utilizar SACL, System Access Control List entradas para desactivar OLEDB32.dll" como descrito neste artigo. Esta solução é mais selectiva sobre as aplicações que são bloqueadas acedam OLEDB32.DLL. Internet Explorer ainda está bloqueado. No entanto, a maioria das outras aplicações não são. Isto tem a vantagem de protecção do Internet Explorer de ataque. No entanto, ainda permite outras aplicações que dependem OLEDB32.DLL funcione correctamente.Para fornecer este tipo de protecção selectiva, esta solução alternativa depende do facto do Internet Explorer é executado com o modo protegido activada por predefinição. Isto significa que o processo iexplore.exe é executado num nível baixo integridade. Para obter mais informações sobre o que significa e como isto funciona, visite a seguinte página Web da Microsoft: http://msdn.microsoft.com/en-us/library/bb250462.aspx
(http://msdn.microsoft.com/en-us/library/bb250462.aspx)
O mecanismo de integridade torna possível a processos de bloco de escrever a objectos seguros, tais como ficheiros que tenham um nível superior de integridade. Isto acontece, aplicando uma entrada de nível de integridade especiais SACL para um objecto. Nota Também é possível bloquear um processo ser capaz de ler ou executar objectos passível de ser protegidos de um nível superior de integridade. Como utilizar esta solução alternativanotas
A validar esta solução alternativaPode utilizar o comando icacls para determinar se a solução foi aplicada. Para o fazer, utilize um dos seguintes procedimentos:
Obrigatório Label\Medium Level:(NW,NR,NX) obrigatório Se a linha estiver presente e inclui o NX NR e valores, a solução foi aplicada com êxito. No entanto, se a linha ou está em falta ou se falta um dos valores NR ou NX, a solução alternativa não foi com êxito liquidada. O efeito desta solução alternativaEsta solução alternativa afecta apenas as aplicações de ADO/OLE DB executado no Internet Explorer. Não é comum. Esta solução alternativa tem efeito mínimo porque todos os outros processos em execução no nível de integridade de média ou superior iriam conseguir carregar e utilizar OLEDB32.dll.Como anular esta solução alternativaPara anular esta solução alternativa, siga estes passos:
Método 2: Desactivar a funcionalidade "Posição de linha" OLEDB32.dllimportante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:322756
(http://support.microsoft.com/kb/322756/
)
Como efectuar uma cópia de segurança e restaurar o registo no Windows Para desactivar a funcionalidade "Posição de linha" OLEDB32.dll, elimine a seguinte subchave de registo a posição da linha:
HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}
O efeito de desactivar a funcionalidade "Posição de linha" OLEDB32.dllTodas as aplicações ADO que utilizam a propriedade RowPosition e informação relacionada são afectadas. Todas as aplicações OLE DB que utilizam o OLE DB linha posição biblioteca são afectadas. MSHTML é afectado.Como anular esta solução alternativaUtilize o seguinte ficheiro de registo para restaurar a subchave do registo a posição da linha:Método 3: Desregistar OLEDB32.dllPara anular o registo OLEDB32.dll, utilize um dos seguintes procedimentos.Nota Tem de executar os comandos como administrador.
O efeito de anular o registo OLEDB32.dllAs aplicações que dependam do acesso a dados OLE DB não funcionarão.Como anular esta solução alternativaPara anular esta solução alternativa, utilize um dos seguintes procedimentos.Nota Tem de executar os comandos como administrador.
Método 4: Utilizar entradas SACL, System Access Control List para desactivar OLEDB32.dllPode utilizar entradas SACL, System Access Control List para desactivar OLEDB32.dll. Para o fazer, utilize um dos seguintes procedimentos.Nota Tem de executar os comandos como administrador.
O efeito de anular o registo OLEDB32.dllAs aplicações que dependam do acesso a dados OLE DB não funcionarão.Como anular esta solução alternativaPara anular esta solução alternativa, utilize um dos seguintes procedimentos:Nota Tem de executar os comandos como administrador.
Como determinar se está a executar um 32-bit ou uma edição de 64 bits do WindowsSe não tiver a certeza que versão do Windows que está a utilizar ou se é uma versão de 32 bits ou a versão de 64 bits, abrir as informações de sistema (Msinfo32.exe) e reveja o valor indicado para Tipo do sistema . Para o fazer, siga estes passos:
827218
(http://support.microsoft.com/kb/827218/
)
Como determinar se o computador está a utilizar uma versão de 32 bits ou uma versão de 64 bits do sistema operativo Windows A informação contida neste artigo aplica-se a:
 Tradução automáticaIMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado. Clique aqui para ver a versão em Inglês deste artigo: 961051
(http://support.microsoft.com/kb/961051/en-us/
)
| Outros Recursos Outros Sites de Suporte
ComunidadesObtenha Ajuda AgoraTraduções de Artigos |
Voltar ao topo
