Artigo: 971633 - �ltima revis�o: sexta-feira, 17 de Julho de 2009 - Revis�o: 1.1

MS09-028: Vulnerabilidades no Microsoft DirectShow podem permitir execu��o remota de c�digo

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

INTRODU��O

A Microsoft publicou o boletim de seguran�a MS09-028. Para ver o boletim de seguran�a completo, visite um dos seguintes Web sites da Microsoft:

Utilizadores dom�sticos:
http://www.microsoft.com/portugal/protect/computer/updates/bulletins/200907.mspx (http://www.microsoft.com/portugal/protect/computer/updates/bulletins/200907.mspx)
Ignorar os detalhes: Transfira as actualiza��es para o computador dom�stico ou port�til a partir do Web site Microsoft Update agora:
http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
Profissionais de TI:
http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-028.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-028.mspx)

Voltar ao topo

Como obter ajuda e suporte para esta actualiza��o de seguran�a

Os utilizadores dom�sticos disp�em de suporte gratuito atrav�s do n�mero 1-866-PCSAFETY nos Estados Unidos e no Canad� ou contactando a subsidi�ria local da Microsoft. Para mais informa��es sobre como contactar a subsidi�ria local da Microsoft relativamente a problemas de suporte de actualiza��es de seguran�a, visite o seguinte Web site de Suporte Internacional:

http://support.microsoft.com/common/international.aspx?rdpath=4 (http://support.microsoft.com/common/international.aspx?rdpath=4)

Os clientes da Am�rica do Norte tamb�m podem obter acesso imediato e ilimitado ao suporte gratuito por correio electr�nico ou ao suporte individual ilimitado por chat, visitando o seguinte Web site da Microsoft:

http://support.microsoft.com/oas/default.aspx?&prid=7552 (http://support.microsoft.com/oas/default.aspx?&prid=7552)

No caso de clientes empresariais, o suporte para actualiza��es de seguran�a est� dispon�vel atrav�s dos contactos de suporte normais.

Voltar ao topo

Mais Informa��o

Problemas conhecidos com esta actualiza��o de seguran�a

O computador n�o est� protegido se for aplicada uma vers�o incorrecta desta actualiza��o de seguran�a
Se transferir manualmente e aplicar uma vers�o incorrecta desta actualiza��o de seguran�a, o computador n�o estar� protegido. Por exemplo, considere o seguinte cen�rio:
1. Actualizou anteriormente o componente DirectX integrado num computador com o Windows 2000 ou o Windows XP para uma nova vers�o do DirectX. Por exemplo, actualizou a vers�o predefinida da vers�o 7 do DirectX no Windows 2000 para as vers�es 8 ou 9 do DirectX.
2. Transferiu manualmente a actualiza��o para a vers�o 7 do DirectX a partir do Centro de Transfer�ncias da Microsoft e instalou-a no computador afectado.
Neste cen�rio, a actualiza��o � instalada com �xito. No entanto, o bin�rio vulner�vel n�o � substitu�do. Por conseguinte, o computador permanece numa condi��o vulner�vel.

Recomendamos que execute a ferramenta de diagn�stico do DirectX para determinar a vers�o do DirectX que est� a ser executada e verificar se transferiu a vers�o correcta desta actualiza��o de seguran�a. Para mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
157730� (http://support.microsoft.com/kb/157730/ ) Como determinar a vers�o do DirectX utilizando a ferramenta de diagn�stico do DirectX
O ficheiro Quart.dll � apresentado como um bin�rio n�o assinado
Considere o seguinte cen�rio:
- Instala esta actualiza��o num computador com o Microsoft Windows 2000 com Service Pack 4 e que possui o DirectX 7 ou o DirectX 8 instalado.
- Actualiza o sistema para o DirectX 8 ou o DirectX 9.
- Tenta actualizar novamente o sistema com esta actualiza��o.
Neste cen�rio, o ficheiro Quartz.dll � actualizado com �xito para a vers�o protegida. No entanto, o ficheiro pode ser apresentado como um bin�rio n�o assinado.

Para evitar este problema, siga estes passos:
1. Desinstale a actualiza��o para a vers�o anterior do DirectShow.
2. Elimine manualmente o ficheiro de cat�logo seguinte:
  %systemroot%\system32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB971633.cat
3. Actualize para a vers�o mais recente do DirectShow.
4. Instale a actualiza��o de seguran�a adequada para a nova vers�o do DirectX.

Voltar ao topo

INFORMA��O SOBRE OS FICHEIROS

A vers�o em ingl�s (Estados Unidos) desta actualiza��o de software instala ficheiros que t�m os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros s�o indicadas no formato de Hora Universal Coordenada (UTC). As datas e horas destes ficheiros s�o apresentadas no computador local com a hora local e com a compensa��o da hora de Ver�o (DST) actual. Al�m disso, as datas e horas podem ser alteradas quando s�o executadas determinadas opera��es nos ficheiros.

Voltar ao topo