MS09-031: Vulnerabilidade no Microsoft ISA Server 2006 pode causar elevação de privilégios

A Microsoft lançou o boletim de segurança MS09-031. Para exibir o boletim de segurança completo, visite um dos seguintes sites da Microsoft:

• Usuários domésticos:
  http://www.microsoft.com/brasil/protect/computer/updates/bulletins/200907.mspx (http://www.microsoft.com/brasil/protect/computer/updates/bulletins/200907.mspx)
  Ignorar os detalhes : Baixe agora as atualizações para o seu computador doméstico ou laptop no site do Microsoft Update:
  http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
• Profissionais de TI:
  http://www.microsoft.com/brasil/technet/security/bulletin/MS09-031.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/MS09-031.mspx)

Como obter ajuda e suporte para esta atualização de segurança

Para usuários domésticos, o suporte gratuito está disponível pelo telefone 1-866-PCSAFETY (Estados Unidos e Canadá) ou entrando em contato com a sua subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft sobre problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Clientes da América do Norte podem obter acesso instantâneo ao suporte por email gratuito ilimitado ou ao suporte individual por bate-papo ilimitado visitando o seguinte site da Microsoft: Para clientes empresariais, o suporte para atualizações de segurança está disponível através dos seus contatos de suporte normais.

Problemas conhecidos com esta atualização de segurança

• Se você instalar esta atualização de segurança depois de personalizar qualquer um dos arquivos .htm a seguir, a atualização não substituirá o arquivo .htm personalizado:
  
  Usr_pcode.htm
  Usr_pwd.htm
  Logout_smimecap.htm
  
  Para evitar esse problema, é preciso restaurar o arquivo .htm original, aplicar a atualização de segurança e, em seguida, personalizar o arquivo .htm atualizado.
  
  Para obter mais informações sobre esse problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
  955127  (http://support.microsoft.com/kb/955127/ ) Após aplicar o hotfix 955151, o ISA Server 2006 oferece suporte ao recurso Secure/MIME no Exchange Server 2007
  955122  (http://support.microsoft.com/kb/955122/ ) A página de logon não aparece corretamente se você selecionar francês para o idioma do Internet Explorer, ao tentar fazer logon em um site do Outlook Web Access publicado usando o ISA Server 2006
  955112  (http://support.microsoft.com/kb/955112/ ) O formulário de logon do Outlook Web Access não exibe a opção "Este é um computador particular" quando você publica um site do Outlook Web Access usando o ISA Server 2006 com Service Pack 1
• Um administrador pode instalar a versão incorreta desta atualização caso tenha obtido a versão do Centro de Download da Microsoft (DC). Quando isso ocorrer, a atualização indicará uma instalação bem-sucedida. No entanto, os binários relevantes não serão atualizados para as versões atualizadas. Isso pode ocorrer devido a um problema na lógica de detecção do instalador que não determina corretamente a revisão do produto instalado. Esse problema não ocorrerá se o computador for atualizado usando o Microsoft Update, as Atualizações Automáticas, o Microsoft Windows Server Update Services (WSUS) ou o Microsoft Systems Management Server (SMS).
  Recolher esta tabelaExpandir esta tabela

  Revisão do ISA Server 2006	Destino da atualização	Estado da instalação	Estado da atualização
  RTM	RTM	Êxito	Atualizado
  	SU	Falha	Não atualizado
  	SP1	Falha	Não atualizado
  Atualização de suporte (SU)	RTM	Êxito	Não atualizado
  	SU	Êxito	Atualizado
  	SP1	Falha	Não atualizado
  Service Pack 1 (SP1)	RTM	Êxito	Não atualizado
  	SU	Êxito	Não atualizado
  	SP1	Êxito	Atualizado

Informações adicionais sobre a atualização de segurança

Para obter mais informações sobre esta atualização de segurança e problemas conhecidos com lançamentos específicos deste software, clique nos seguintes números de artigos para visualizá-los na Base de Dados de Conhecimento Microsoft: