Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
EmailID do artigo: 961051 - Última revisão: domingo, 14 de dezembro de 2008 - Revisão: 3.3 Comunicado de segurança da Microsoft: Uma vulnerabilidade no Internet Explorer pode permitir a execução remota de código
Nesta páginaINTRODUÇÃOA Microsoft lançou um comunicado de segurança sobre esse problema para profissionais de TI. O security advisory contém informações adicionais relacionadas à segurança. Para exibir o comunicado de segurança, visite o seguinte site da Microsoft: http://www.microsoft.com/technet/security/advisory/961051.mspx
(http://www.microsoft.com/technet/security/advisory/961051.mspx)
Como ContornarPara solucionar esse problema, use qualquer um dos seguintes métodos. Observação Você deve executar os comandos descritos neste artigo como um administrador. No Windows Vista e Windows Server 2008, você deve executar os comandos em um prompt de comando elevado. Para abrir um prompt de comando elevado, execute essas etapas:
Método 1: Usar um SACL (lista de controle de acesso do sistema) para desativar OLEDB32.dll para aplicativos menosEssa solução alternativa é semelhante a "usar SACL entradas para desativar OLEDB32.dll" solução alternativa descrita neste artigo. Essa solução é mais seletiva sobre quais aplicativos são impedidos de acessar OLEDB32.DLL. Internet Explorer ainda está bloqueada. No entanto, não a maioria dos outros aplicativos estão. Isso tem o benefício do Internet Explorer a proteção contra ataques. No entanto, ele permite ainda que outros aplicativos que dependem de OLEDB32.DLL para funcionar corretamente.Para fornecer esse tipo de proteção seletiva, essa solução se baseia no fato de que executa o Internet Explorer com modo protegido ativado por padrão. Isso significa que o processo iexplore.exe é executado em um nível de baixa integridade. Para obter mais informações sobre o que isso significa e como isso funciona, visite o seguinte site: http://msdn.microsoft.com/en-us/library/bb250462.aspx
(http://msdn.microsoft.com/en-us/library/bb250462.aspx)
O mecanismo de integridade torna possível para processos do bloco de gravar a objetos protegidos, como arquivos que têm um nível de integridade mais alto. Ele faz isso aplicando uma entrada de nível de integridade especiais a SACL de um objeto. Observação Também é possível bloquear um processo seja capaz de ler ou executar objetos de segurança em um nível de integridade mais alto. Como usar essa solução alternativaanotações
Como validar essa solução alternativaVocê pode usar o comando icacls para determinar se a solução alternativa foi aplicada. Para fazer isso, use um destes procedimentos:
Obrigatório Level:(NW,NR,NX) obrigatório Label\Medium Se a linha estiver presente e inclui valores o NR e NX, a solução alternativa foi aplicada com êxito. No entanto, se tanto a linha estiver falta, ou se um dos valores NR ou NX está faltando, a solução alternativa foi não aplicada com êxito. O efeito dessa solução alternativaEsta solução alternativa afeta somente os aplicativos de ADO/OLE DB que são executados no Internet Explorer. Isso não é comum. Esta solução alternativa tem efeito mínimo porque todos os outros processos que estão em execução no nível de integridade médio ou superior ainda será capazes de carregar e usar OLEDB32.dll.Como desfazer essa solução alternativaPara desfazer a solução alternativa, execute estas etapas:
Método 2: Desativar a funcionalidade "Posição de linha" do OLEDB32.dllimportante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:322756
(http://support.microsoft.com/kb/322756/
)
Como fazer backup e restaurar o registro no Windows Para desabilitar a funcionalidade "Posição de linha" do OLEDB32.dll, exclua a seguinte subchave do Registro posição de linha:
HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}
O efeito de desabilitar a funcionalidade "Posição de linha" de OLEDB32.dllTodos os aplicativos ADO que usar a propriedade RowPosition e informações relacionadas são afetados. Todos os aplicativos OLE que use o OLE DB linha posição biblioteca são afetados. MSHTML é afetado.Como desfazer essa solução alternativaUsar o arquivo do registro seguinte para restaurar a subchave de registro de posição de linha:Método 3: Cancelar registro OLEDB32.dllPara cancelar o registro OLEDB32.dll, use um dos seguintes procedimentos.Observação Você deve executar os comandos como administrador.
O efeito de cancelamento do Registro OLEDB32.dllAplicativos que dependem de acesso a dados OLE não funcionará.Como desfazer essa solução alternativaPara desfazer essa solução alternativa, use um dos seguintes procedimentos.Observação Você deve executar os comandos como administrador.
Método 4: Usar entradas SACL para desativar OLEDB32.dllVocê pode usar entradas SACL para desativar OLEDB32.dll. Para fazer isso, use um dos procedimentos a seguir.Observação Você deve executar os comandos como administrador.
O efeito de cancelamento do Registro OLEDB32.dllAplicativos que dependem de acesso a dados OLE não funcionará.Como desfazer essa solução alternativaPara desfazer essa solução alternativa, use um destes procedimentos:Observação Você deve executar os comandos como administrador.
Como determinar se você está executando uma edição de 64 bits do Windows de 32 bits ouSe você não estiver certo de qual versão do Windows que você está executando ou se ele é uma versão de 32 bits ou a versão de 64 bits, abra as informações do sistema (Msinfo32.exe) e examine o valor listado para Tipo de sistema . Para fazer isso, execute as seguintes etapas:
827218
(http://support.microsoft.com/kb/827218/
)
Como determinar se seu computador está executando uma versão de 32 bits ou uma versão de 64 bits do sistema operacional Windows A informação contida neste artigo aplica-se a:
 Tradução automáticaIMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado. Clique aqui para ver a versão em Inglês deste artigo: 961051
(http://support.microsoft.com/kb/961051/en-us/
)
| Outros Recursos Outros Sites de Suporte
ComunidadesObtenha Ajuda AgoraTraduções deste artigo |
Voltar para o início
