Comunicado de segurança da Microsoft: Uma vulnerabilidade no Microsoft DirectShow pode permitir a execução remota de código

A Microsoft lançou um comunicado de segurança sobre esse problema para profissionais de TI. O security advisory contém informações adicionais relacionadas à segurança. Para exibir o comunicado de segurança, visite o seguinte site da Microsoft:

Para nos tiver solução o problema discutido o comunicado de segurança para você, vá para a seção "Fix it for me". Para contornar este problema você mesmo, vá para a seção "Let me fix it myself".

Para implementar a solução alternativa desativa o QuickTime análise automaticamente em um computador que esteja executando o Windows 2000, Windows XP ou Windows Server 2003, clique no link corrigir este problema em Ativar solução alternativa . Para desfazer a solução alternativa, clique no link corrigir este problema em Desativar para solucionar esse problema . Em qualquer cenário, clique em Executar na caixa de diálogo Download de arquivo e siga as etapas a correção-assistente.




Observação que este assistente pode estar em inglês apenas; no entanto, a correção automática também funciona para outras versões de idioma do Windows.

Observação se não estiver no computador que tem o problema, salve a correção ele solução em uma unidade flash ou em um CD e executá-lo no computador que tem o problema.

Em seguida, vá para o "Did this fix the problem?" seção.

Para implementar a solução alternativa desativa o QuickTime análise você mesmo, use um dos seguintes métodos:
importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Usando o método interativo

1. Clique em Iniciar , clique em Executar , digite regedit na caixa Abrir e, em seguida, clique em OK .
2. Localize e clique em seguida, as seguintes subchaves do Registro:
   • Para sistemas Windows de 32 bits:
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
   • Para sistemas Windows de 64 bits:
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}

     
     

     HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
3. No menu arquivo , clique em Exportar .
4. Na caixa de diálogo Exportar arquivo do Registro , digite Quicktime_Parser_Backup.reg e em seguida, clique em Salvar .
   
   Observação Por padrão, isso criará um backup desta chave do registro na pasta Meus documentos.
5. Pressione DELETE no teclado para excluir a chave do Registro. Quando solicitado para excluir a chave do registro na caixa de diálogo Confirmar exclusão da chave , clique em Sim .
6. Feche o Editor do Registro.

Usando um script de implantação gerenciado

1. Crie uma cópia de backup das chaves do Registro usando um script de implantação gerenciado que contém o seguinte texto:
   • Para sistemas Windows de 32 bits:

     Regedit.exe /e Quicktime_Decoder_Backup.reg
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}

   • Para sistemas Windows de 64 bits:

     Regedit.exe /e Quicktime_Decoder_Backup.reg
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A} 
     HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}

2. Copie o seguinte texto em um arquivo de texto e salve o arquivo usando a extensão. reg. Por exemplo, salve o arquivo como "Disable_Quicktime_Parser.reg":
   • Para sistemas Windows de 32 bits:

     Windows Registry Editor Version 5.00
     [-HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]

   • Para sistemas Windows de 64 bits:

     Windows Registry Editor Version 5.00
     [-HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
     [-HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]

3. No computador de destino, digite o seguinte comando em um prompt de comando elevado para executar o script de registro:
   regedit.exe /s Disable_Quicktime_Parser.reg

Impacto da solução alternativa

Reprodução de conteúdo QuickTime será desativada.

Como desfazer as soluções alternativas

como desfazer o método interativo

1. Clique em Iniciar , clique em Executar , digite regedit na caixa Abrir e, em seguida, clique em OK .
2. No menu arquivo , clique em Importar .
3. Na caixa de diálogo Importar arquivo do Registro , selecione Quicktime_Parser_Backup.reg e, em seguida, clique em Abrir .
4. Saia do Editor do Registro e, em seguida, reinicie o computador.

como desfazer o script de implantação gerenciado
No computador de destino, digite o seguinte comando em um prompt de comando elevado para restaurar o estado original:

Verifique se a chave do registro é criada ou modificada. Se a chave do registro é criada ou modificada, terminar com este artigo. Se a chave do Registro não é criada ou modificada, você pode contact support (http://www.microsoft.com/protect/support/default.mspx) .