MS09-008: Descrição da atualização de segurança para servidor DNS: 10 de março de 2009

A Microsoft lançou o boletim de segurança MS09-008. Para exibir o boletim completo, visite um dos seguintes sites da Microsoft:

• Usuários domésticos:
  http://www.microsoft.com/brasil/protect/computer/updates/bulletins/200903.mspx (http://www.microsoft.com/brasil/protect/computer/updates/bulletins/200903.mspx)
  Ignorar os detalhes: Baixe agora as atualizações para o computador particular ou laptop pelo site Microsoft Update:
  http://www.update.microsoft.com/microsoftupdate/ (http://www.update.microsoft.com/microsoftupdate/)
• Profissionais de TI:
  http://www.microsoft.com/brasil/technet/security/bulletin/ms09-008.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/ms09-008.mspx)

Como obter ajuda e suporte para esta atualização de segurança

Os usuários domésticos podem obter suporte gratuito pelo telefone 1-866-PCSAFETY nos Estados Unidos e no Canadá ou contatando a subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft : Para clientes empresariais, o suporte para atualizações de segurança está disponível por meio dos seus contatos de suporte normais.

Problemas conhecidos com esta atualização de segurança

MS09-008 é um patch exclusivo do Servidor DNS que substitui o MS08-037. Contudo, o MS08-037 consiste em duas atualizações: uma para o componente do servidor DNS (951746) e outra para o componente do cliente DNS (951748). Portanto, ambas as atualizações são necessárias para os Windows Servers afetados. Para manter a consistência, instale as atualizações no Windows Server que hospeda o serviço do servidor DNS.

Para manter a clareza sobre os requisitos, se você instalar a atualização do servidor DNS (961063) MS09-008, ainda precisará instalar a atualização do cliente DNS (951748) MS08-037 para o componente do cliente DNS do servidor.

Esta atualização define o tamanho do arquivo de log de eventos DNS como o valor padrão de 512 KB

Após instalar a atualização de DNS (KB961063) descrita no boletim de segurança da Microsoft MS09-008 em um computador que esteja executando o Windows 2000 ou o Windows Server 2003, você poderá descobrir que o tamanho do arquivo de log de eventos DNS foi redefinido para o valor padrão de 512 KB. Para manter o tamanho desejado do arquivo de log de eventos, redefina-o depois da instalação da atualização. Como alternativa, você pode exportar o valor do Registro antes de instalar a atualização e, em seguida, importar esse valor após a instalação da atualização. 

Para obter mais informações sobre a entrada do Registro MaxSize REG_DWORD, visite as seguintes páginas da Web da Microsoft:

Importante Esta seção, este método ou esta tarefa contém etapas que ensinam a modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Portanto, siga as etapas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, você poderá restaurar o Registro se ocorrer algum problema. Para obter mais informações sobre como fazer backup e restaurar o Registro, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

Para configurar a entrada MaxSize do Registro, siga estas etapas:

1. Clique em Iniciar, clique em Executar, digite regedit na caixa Abrir e clique em OK.
2. Localize a seguinte subchave do Registro e clique nela:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\DNS Server
3. Clique com o botão direito do mouse em MaxSize e, em seguida, clique em Modificar.
4. Na caixa Dados do valor, digite o valor desejado e clique em OK. O valor padrão é 0x80000 (512 KB).
5. Feche o Editor do Registro. Não é necessário reiniciar o computador para que essa alteração tenha efeito.

Observação Em alguns sistemas, a entrada do Registro MaxSize pode ser encontrada em qualquer um destes locais:

Problemas de consumo de recursos

Os sistemas do servidor DNS do Windows poderão apresentar um aumento de memória e consumo de recursos de identificadores de arquivos em sistemas em que a atualização de segurança descrita no boletim MS08-037 estiver instalada. Esse comportamento é esperado porque o recurso de randomização SocketPool foi implementado para resolver essa vulnerabilidade na segurança de servidores baseados em Windows. A implementação da atualização de segurança do servidor DNS reserva um conjunto de portas. Uma das portas é selecionada aleatoriamente para cada consulta DNS de saída. Essa decisão de projeto foi feita para abordar problemas de desempenho de servidores DNS que controlam e geram um número significativamente maior de consultas que os clientes baseados em Windows. O conjunto de portas reservadas pelo servidor DNS é conhecido como "pool de soquete". Por padrão, o tamanho do pool de soquete em servidores baseados em Windows é de 2.500 soquetes. Para configurar esse tamanho, altere a entrada do Registro SocketPoolSize na seguinte subchave no Registro:
Para obter mais informações sobre esse problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
Para obter mais informações, visite a seguinte página da Microsoft:

A versão em inglês (Estados Unidos) dessa atualização de segurança tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações do arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.

Para todas as edições compatíveis do Microsoft Windows 2000 Service Pack 4

Informações sobre o arquivo do Windows Server 2003 observações

• Os arquivos que se aplicam à uma etapa específica (RTM, SPn) e ramificação do serviço (QFE, GDR) não observados nas colunas ?Requisito de SP? e ?Ramificação do serviço?.
• As ramificações do serviço GDR contém somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço QFE contém hotfixes, além de correções amplamente disponibilizadas.
• Além dos arquivos listados nessas tabelas, esta atualização de software também instala um arquivo associado do catálogo de segurança (KBnúmero.cat) que está assinado com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x86 compatíveis do Windows Server 2003

Para todas as versões compatíveis com base em x64 do Windows Server 2003

Para todas as versões compatíveis com base em IA-64 do Windows Server 2003

Observações sobre informações do arquivo do Windows Server 2008

• Os arquivos que se aplicam à uma etapa específica (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números da versão do arquivo, como mostrado na tabela a seguir.
  
  Recolher esta tabelaExpandir esta tabela

  Versão	Produto	Etapa	Ramificação do serviço
  6.0.6000. 16xxx	Windows Vista	RTM	GDR
  6.0.6000. 20xxx	Windows Vista	RTM	LDR
  6.0.6001. 18xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	GDR
  6.0.6001. 22xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	LDR

• O Service Pack 1 está integrado na versão de lançamento original do Windows Server 2008. Por isso, os arquivos da etapa RTM se aplicam somente ao Windows Vista. Os arquivos da etapa RTM tem um número de versão 6.0.0000.xxxxxx.
• As ramificações do serviço GDR contém somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contém hotfixes, além de correções amplamente disponibilizadas.
• Os arquivos .manifest e .mum instalados em cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para Windows Server 2008". Esses arquivos e os arquivos .cat (catálogo de segurança) associados são importantes para manter o estado do componente atualizado. Os arquivos .cat são assinados com uma assinatura digital da Microsoft. Os atributos desses arquivos de segurança não são listados.

Para todas as versões baseadas em x86 compatíveis do Windows Server 2008

Para todas as versões compatíveis com base em x64 do Windows Server 2008

Informações sobre arquivo adicional para Windows Server 2008

Arquivos adicionais para todas as versões compatíveis com base em x86 do Windows Server 2008

Arquivos adicionais para todas as versões com base em x64 com suporte do Windows Server 2008