Aviso de segurança da Microsoft: Uma vulnerabilidade no Microsoft DirectShow pode permitir execução remota de código

A Microsoft lançou uma aviso sobre este problema para profissionais de TI Go to www.Microsoft.com and search for "Vista resources for IT Professionals" de segurança da Microsoft. O aviso de segurança contém informações adicionais relacionadas com segurança. Para ver o aviso de segurança, visite o seguinte Web site da Microsoft:

Para que-no problema discutido o aviso de segurança para a solução alternativa, consulte a secção "Fix it for me". Para contornar este problema manualmente, vá para a secção "Let me fix it myself".

Para implementar a solução alternativa desactiva o QuickTime analisar automaticamente um computador que está a executar o Windows 2000, Windows XP ou Windows Server 2003, clique na hiperligação corrigir este problema em activar esta solução alternativa . Para anular esta solução alternativa, clique na hiperligação corrigir este problema em desactivar a solução alternativa . Em ambos os cenários, clique em Executar na caixa de diálogo Transferência de ficheiros e siga os passos a correcção este assistente.




Nota que este assistente poderá estar em inglês apenas; no entanto, a correcção automática também funciona para outras versões de idioma do Windows.

Nota se não estiver no computador que tem o problema, guarde a correcção-solução para uma unidade flash ou um CD e, em seguida, execute-o no computador que tem o problema.

Em seguida, vá para o "Did this fix the problem?" secção.

Para implementar a solução alternativa desactiva o QuickTime análise manualmente, utilize um dos seguintes métodos:
importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Utilizando o método interactivo

1. Clique em Iniciar , clique em Executar , escreva regedit na caixa Abrir e, em seguida, clique em OK .
2. Localize e clique em seguida, as seguintes subchaves no registo:
   • Sistemas do Windows de 32 bits:
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
   • Para sistemas Windows de 64 bits:
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}

     
     

     HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
3. No menu ficheiro , clique em Exportar .
4. Na caixa de diálogo Exportar ficheiro de registo , escreva Quicktime_Parser_Backup.reg e, em seguida, clique em Guardar .
   
   Nota Por predefinição, isto criará uma cópia de segurança desta chave de registo na pasta Os meus documentos.
5. Prima DELETE no teclado para eliminar a chave de registo. Quando lhe for pedido para eliminar a chave de registo na caixa de diálogo Confirmar eliminação de chaves , clique em Sim .
6. Saia do Editor de registo.

Utilizando um script de implementação gerido

1. Crie uma cópia de segurança das chaves de registo utilizando um script de implementação gerido que contém o seguinte texto:
   • Sistemas do Windows de 32 bits:

     Regedit.exe /e Quicktime_Decoder_Backup.reg
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}

   • Para sistemas Windows de 64 bits:

     Regedit.exe /e Quicktime_Decoder_Backup.reg
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A} 
     HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}

2. Copie o seguinte texto para um ficheiro de texto e, em seguida, guarde o ficheiro utilizando a extensão. reg. Por exemplo, guarde o ficheiro como "Disable_Quicktime_Parser.reg":
   • Sistemas do Windows de 32 bits:

     Windows Registry Editor Version 5.00
     [-HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]

   • Para sistemas Windows de 64 bits:

     Windows Registry Editor Version 5.00
     [-HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
     [-HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]

3. No computador de destino, escreva o seguinte comando a partir de uma linha de comandos elevada para executar o script de registo:
   regedit.exe /s Disable_Quicktime_Parser.reg

Impacto da solução alternativa

Reprodução de conteúdo QuickTime será desactivada.

Como anular as soluções alternativas

como anular o método interactivo

1. Clique em Iniciar , clique em Executar , escreva regedit na caixa Abrir e, em seguida, clique em OK .
2. No menu ficheiro , clique em Importar .
3. Na caixa de diálogo Importar ficheiro de registo , seleccione Quicktime_Parser_Backup.reg e, em seguida, clique em Abrir .
4. Saia do Editor de registo e, em seguida, reinicie o computador.

como anular o script de implementação gerido
No computador de destino, escreva o seguinte comando a partir de uma linha de comandos elevada para restaurar o estado original:

Verifique se a chave de registo é criada ou modificada. Se a chave de registo é criada ou modificada, está concluído com este artigo. Se a chave de registo não é criada ou modificada, pode contact support (http://www.microsoft.com/protect/support/default.mspx) .