MS09-045: Vulnerabilidade nos Mecanismos de Script do JScript pode permitir a execução remota de código

A Microsoft lançou o boletim de segurança MS09-045. Para exibir o boletim completo, visite um dos seguintes sites da Microsoft:

• Usuários domésticos:
  http://www.microsoft.com/brasil/protect/computer/updates/bulletins/200909.mspx (http://www.microsoft.com/brasil/protect/computer/updates/bulletins/200909.mspx)
  Ignorar os detalhes : Baixe agora as atualizações para o seu computador doméstico ou laptop no site do Microsoft Update:
  http://update.microsoft.com/microsoftupdate (http://update.microsoft.com/microsoftupdate)
• Profissionais de TI:
  http://www.microsoft.com/brasil/technet/security/bulletin/MS09-045.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/MS09-045.mspx)

Como obter ajuda e suporte para esta atualização de segurança

Para usuários domésticos, o suporte gratuito está disponível pelo telefone 1-866-PCSAFETY (Estados Unidos e Canadá) ou entrando em contato com a sua subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft sobre problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Clientes da América do Norte podem obter acesso instantâneo ao suporte por email gratuito ilimitado ou ao suporte individual por bate-papo ilimitado visitando o seguinte site da Microsoft: Para clientes empresariais, o suporte para atualizações de segurança está disponível nos seus contatos de suporte normais.

Problema conhecido com esta atualização de segurança

Você pode não conseguir desinstalar esta atualização de segurança ou a verificação da chave de Registro pode estar incorreta em algumas situações. Por exemplo, esse problema pode ocorrer na seguintes situação:

Cenário 1

1. Você instala esta atualização do JScript 5.6 em um computador executando o Internet Explorer 6 e um dos seguintes sistemas operacionais:
   • Windows XP Service Pack 2 e Windows XP Professional x64 Edition Service Pack 2
   • Windows Server 2003 Service Pack 2, Windows Server 2003 x64 Edition Service Pack 2 e Windows Server 2003 com SP2 para sistemas com base em Itanium
2. Você instala o Internet Explorer 7.

Neste cenário, a instalação do Internet Explorer 7 atualiza o JScript 5.6 para a versão 5.7 e a atualização de segurança correspondente do JScript 5.7 precisa ser instalada. No entanto, a verificação da chave do Registro indica incorretamente que a atualização já está instalada. Os métodos estabelecidos para verificar a instalação da atualização, como MBSA, Windows Update, Microsoft Update, WSUS, SCCM, etc, detectam corretamente se a atualização é necessária. Os clientes que implementarem métodos de detecção personalizados com base apenas na verificação da chave de Registro não poderão determinar com precisão o estado da instalação da atualização neste cenário. Recomendamos aos clientes que implementam a detecção personalizada que baseiem a detecção na verificação da chave de Registro e na verificação da versão do arquivo. Se um essas verificações falhar, a atualização poderá não ser instalada corretamente.

Cenário 2

1. Você instala esta atualização do JScript 5.6 em um computador executando o Internet Explorer 6 e um dos seguintes sistemas operacionais:
   • Windows XP Service Pack 2
   • Windows Server 2003 Service Pack 2
2. Você instala o Internet Explorer 7.
3. Você instala esta atualização do JScript 5.7.

Nessa situação, esta atualização de segurança do JScript 5.7 não está listada no item Adicionar ou Remover Programas no Painel de Controle.

Para evitar esse problema, instale o Internet Explorer 7 ou o Internet Explorer 8 antes de instalar esta atualização de segurança.

Para resolver esses problemas, use um dos seguintes métodos:

• Método 1
  
  1. Instale o Internet Explorer 8.
  2. Instale esta atualização de segurança do JScript 5.8.
• Método 2
  
  1. Desinstalação do Internet Explorer 7 usando o item Adicionar ou Remover Programas no Painel de Controle.
  2. Desinstale a atualização de segurança do JScript 5.6.
  3. Reinstale o Internet Explorer 7.

Sistemas afetados Estes problemas podem afetar os seguintes sistemas:

• JScript 5.7 quando é usado com:
  • Windows XP Service Pack 2
  • Windows Server 2003 Service Pack 2

Estes problemas não afetas os seguintes sistemas:

• Windows XP Service Pack 3, Windows Vista, Windows Server 2008, Windows 7 ou Windows Server 2008 R2
• Os sistemas operacionais que já tem o Internet Explorer 7 ou o Internet Explorer 8 instalado antes da instalação desta atualização de segurança.

Informações adicionais sobre a atualização de segurança

Para obter mais informações sobre a atualização de segurança para o Jscript 5.7 no Windows 2000, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft :

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas em formato UTC (Hora Universal Coordenada). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença do horário de verão atual. Além disso, as datas e horas também podem ser alteradas quando você realizar determinadas operações nos arquivos.

Informações sobre o arquivo do Windows 2000

Para todas as edições compatíveis do JScript 5.6 no Microsoft Windows 2000 Service Pack 4

Para todas as edições compatíveis do JScript 5.7 no Microsoft Windows 2000 Service Pack 4

Para obter mais informações sobre as edições compatíveis do JScript 5.7 no Windows 2000, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft :

Informações sobre o arquivo do Windows XP e do Windows Server 2003

• Os arquivos que se aplicam a uma etapa específica (RTM, SPn) e ramificação do serviço (QFE, GDR) não observados nas colunas ?Requisito de SP? e ?Ramificação do serviço?.
• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço QFE contêm hotfixes, além de correções amplamente disponibilizadas.
• Além dos arquivos listados nessas tabelas, esta atualização de software também instala um arquivo associado do catálogo de segurança (KBnúmero.cat) que está assinado com uma assinatura digital da Microsoft.

Para todas as versões compatíveis com base em x86 do Windows XP

JScript 5.6

JScript 5.7

JScript 5.8

Para todas as versões compatíveis com base em x64 do Windows Server 2003 e do Windows XP Professional x64

JScript 5.6

JScript 5.7

JScript 5.8

Para todas as versões compatíveis com base em x86 do Windows Server 2003

JScript 5.6

JScript 5.7

JScript 5.8

Para todas as versões compatíveis com base em IA-64 do Windows Server 2003

JScript 5.6

JScript 5.7

Informações sobre o arquivo do Windows Vista e do Windows Server 2008

• Os arquivos que se aplicam à uma etapa específica (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números da versão do arquivo, como mostrado na tabela a seguir.
  Recolher esta tabelaExpandir esta tabela

  Versão	Produto	Etapa	Ramificação do serviço
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	LDR

• O Service Pack 1 está integrado na versão de lançamento do Windows Server 2008. Por isso, os arquivos da etapa RTM se aplicam somente ao Windows Vista. Os arquivos da etapa RTM tem um número de versão 6.0.0000.xxxxxx.
• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente disponibilizadas.
• Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) instalados para cada ambiente são listados separadamente. Os arquivos MUM e MANIFEST, e os arquivos associados do catálogo de segurança (.cat) são importantes para manter o estado do componente atualizado. Os arquivos do catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.

Para todas as versões compatíveis com base em x86 do Windows Server 2008 e do Windows Vista

JScript 5.7

JScript 5.8

Para todas as versões compatíveis com base em x64 do Windows Server 2008 e do Windows Vista

JScript 5.7

JScript 5.8

Para todas as versões compatíveis com base em IA-64 do Windows Server 2008

Informações sobre o arquivo adicional para Windows Server 2008 e Windows Vista

Arquivos adicionais para todas as versões compatíveis com base em x86 do Windows Server 2008 e do Windows Vista

Arquivos adicionais para JScript 5.7

Arquivos adicionais para JScript 5.8

Arquivos adicionais para todas as versões compatíveis com base em x64 do Windows Server 2008 e do Windows Vista

Arquivos adicionais para JScript 5.7

Arquivos adicionais para JScript 5.8

Arquivos adicionais para todas as versões compatíveis com base em IA-64 com o Windows Server 2008