MS09-045: Uma vulnerabilidade nos Motores de Script JScript pode permitir a execução remota de código

A Microsoft publicou o boletim de segurança MS09-045. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft:

• Utilizadores domésticos:
  http://www.microsoft.com/portugal/protect/computer/updates/bulletins/200909.mspx (http://www.microsoft.com/portugal/protect/computer/updates/bulletins/200909.mspx)
  Ignorar os detalhes: Transfira as actualizações para o computador doméstico ou portátil a partir do Web site Microsoft Update agora:
  http://update.microsoft.com/microsoftupdate (http://update.microsoft.com/microsoftupdate)
• Profissionais de TI:
  http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-045.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-045.mspx)

Como obter ajuda e suporte para esta actualização de segurança

Os utilizadores domésticos dispõem de suporte gratuito através do número 1-866-PCSAFETY nos Estados Unidos e no Canadá ou contactando a subsidiária local da Microsoft. Para mais informações sobre como contactar a subsidiária local da Microsoft relativamente a problemas de suporte de actualizações de segurança, visite o seguinte Web site de Suporte Internacional: Os clientes da América do Norte também podem obter acesso imediato e ilimitado ao suporte gratuito por correio electrónico ou ao suporte individual ilimitado por chat, visitando o seguinte Web site da Microsoft: No caso de clientes empresariais, o suporte para actualizações de segurança está disponível através dos contactos de suporte normais.

Problema conhecido relativamente a esta actualização de segurança

Poderá não conseguir desinstalar esta actualização de segurança ou a verificação da chave do Registo poderá estar incorrecta em alguns cenários. Por exemplo, este problema pode ocorrer nos seguintes cenários:

Cenário 1

1. O utilizador instala esta actualização para o JScript 5.6 num computador com o Internet Explorer 6 e um dos seguintes sistemas operativos:
   • Windows XP Service Pack 2 e Windows XP Professional x64 Edition Service Pack 2
   • Windows Server 2003 Service Pack 2, Windows Server 2003 x64 Edition Service Pack 2 e Windows Server 2003 com SP2 para Sistemas baseados em Itanium
2. O utilizador instala o Internet Explorer 7

Neste cenário, a instalação do Internet Explorer 7 actualiza o JScript 5.6 para a versão 5.7 e a actualização de segurança correspondente para JScript 5.7 tem de estar instalada. No entanto, a verificação da chave do Registo indica incorrectamente que a actualização já está instalada. Os métodos estabelecidos para verificar a instalação da actualização, como o MBSA, Windows Update, Microsoft Update, WSUS, SCCM, etc., detectam correctamente se a actualização é necessária. Os clientes que implementarem métodos de detecção personalizados baseados apenas na verificação da chave do Registo não conseguirão determinar com precisão o estado da instalação desta actualização neste cenário. Recomendamos que esses clientes que implementarem uma detecção personalizada baseiem a detecção na verificação da chave do Registo e na verificação da versão dos ficheiros. Se uma destas verificações falhar, a actualização poderá não ser instalada correctamente.

Cenário 2

1. O utilizador instala esta actualização para o JScript 5.6 num computador com o Internet Explorer 6 e um dos seguintes sistemas operativos:
   • Windows XP Service Pack 2
   • Windows Server 2003 Service Pack 2
2. O utilizador instala o Internet Explorer 7
3. O utilizador instala esta actualização para o JScript 5.7.

Neste cenário, esta actualização de segurança para o JScript 5.7 não é apresentada no item Adicionar ou remover programas do Painel de Controlo.

Para evitar estes problemas, instale o Internet Explorer 7 ou o Internet Explorer 8 antes de instalar esta actualização de segurança.

Para resolver estes problemas, utilize um dos seguintes métodos:

• Método 1
  
  1. Instale o Internet Explorer 8.
  2. Instale esta actualização de segurança para o JScript 5.8.
• Método 2
  
  1. Desinstale o Internet Explorer 7, utilizando o item Adicionar ou remover programas do Painel de Controlo.
  2. Desinstale a actualização de segurança para o JScript 5.6.
  3. Reinstale o Internet Explorer 7.

Sistemas afectados Estes problemas podem afectar os seguintes sistemas:

• JScript 5.7. quando é utilizado com:
  • Windows XP Service Pack 2
  • Windows Server 2003 Service Pack 2

Estes problemas não afectam os seguintes sistemas:

• Windows XP Service Pack 3, Windows Vista, Windows Server 2008, Windows 7 ou Windows Server 2008 R2
• Os sistemas operativos que já têm o Internet Explorer 7 ou o Internet Explorer 8 instalado antes de instalar esta actualização de segurança.

Informações adicionais sobre esta actualização de segurança

Para mais informações sobre a actualização de segurança para o Jscript 5.7 no Windows 2000, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:

A versão em inglês (Estados Unidos) desta actualização de software instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são indicadas no formato de Hora Universal Coordenada (UTC). As datas e horas destes ficheiros são apresentadas no computador local com a hora local e com a compensação da hora de Verão (DST) actual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.

Informações sobre os ficheiros do Windows 2000

Para todas as edições suportadas do JScript 5.6 no Microsoft Windows 2000 Service Pack 4

Para todas as edições suportadas do JScript 5.7 no Microsoft Windows 2000 Service Pack 4

Para mais informações sobre edições suportadas do Jscript 5.7 no Windows 2000, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:

Informações sobre ficheiros do Windows XP e do Windows Server 2003

• Os ficheiros aplicáveis a uma especificação (RTM, SPn) e ramo de serviço (QFE, GDR) específicos estão anotados nas colunas "Requisito SP" e "Ramo de serviço".
• Os ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas críticos generalizados. Os ramos de serviço QFE contêm outras correcções além das correcções amplamente distribuídas.
• Além dos ficheiros listados nestas tabelas, esta actualização de software também instala um ficheiro de catálogo de segurança (KBnúmero.cat) associado que está assinado com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x86 suportadas do Windows XP

JScript 5.6

JScript 5.7

JScript 5.8

Para todas as versões baseadas em x64 suportadas do Windows Server 2003 e do Windows XP Professional x64 Edition

JScript 5.6

JScript 5.7

JScript 5.8

Para todas as versões baseadas em x86 suportadas do Windows Server 2003

JScript 5.6

JScript 5.7

JScript 5.8

Para todas as versões baseadas em IA-64 suportadas do Windows Server 2003

JScript 5.6

JScript 5.7

Informações sobre ficheiros do Windows Vista e do Windows Server 2008

• Os ficheiros aplicáveis a um produto, especificação (RTM, SPn) e ramo de serviço (LDR, GDR) específicos podem ser identificados através dos números de versão dos ficheiros, conforme mostrado na tabela seguinte.
  Reduzir esta tabelaExpandir esta tabela

  Versão	Produto	Especificação	Ramo de serviço
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	LDR

• O Service Pack 1 está integrado na versão original do Windows Server 2008. Por isso, os ficheiros da especificação RTM aplicam-se apenas ao Windows Vista. Os ficheiros da especificação RTM possuem um número de versão 6.0.0000.xxxxxx.
• Os ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas críticos generalizados. Os ramos de serviço LDR incluem outras correcções para além das correcções amplamente distribuídas.
• Os ficheiros MANIFEST (.manifest) e MUM (.mum) instalados em cada ambiente são listados separadamente. Os ficheiros MUM e MANIFEST, assim como os ficheiros de catálogo de segurança (.cat) associados, são essenciais para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x86 suportadas do Windows Server 2008 e do Windows Vista

JScript 5.7

JScript 5.8

Para todas as versões baseadas em x64 suportadas do Windows Server 2008 e do Windows Vista

JScript 5.7

JScript 5.8

Para todas as versões baseadas em IA-64 suportadas do Windows Server 2008

Informações sobre ficheiros adicionais para o Windows Server 2008 e o Windows Vista

Ficheiros adicionais para todas as versões baseadas em x86 suportadas do Windows Server 2008 e do Windows Vista

Ficheiros adicionais para o JScript 5.7

Ficheiros adicionais para o JScript 5.8

Ficheiros adicionais para todas as versões baseadas em x64 suportadas do Windows Server 2008 e do Windows Vista

Ficheiros adicionais para o JScript 5.7

Ficheiros adicionais para o JScript 5.8

Ficheiros adicionais para todas as versões baseadas em IA-64 suportadas do Windows Server 2008