ID do artigo: 972890 - Última revisão: sexta-feira, 17 de julho de 2009 - Revisão: 2.0

Comunicado de Segurança da Microsoft: Vulnerabilidade no controle ActiveX do Microsoft Video pode permitir execução remota de código

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Recolher tudo

INTRODUÇÃO

A Microsoft lançou um comunicado de segurança sobre este problema para os profissionais de TI. Esse comunicado contém informações adicionais relacionadas à segurança. Para exibir o aviso de segurança, visite o seguinte site da Microsoft:
http://www.microsoft.com/brasil/technet/security/advisory/972890.mspx (http://www.microsoft.com/brasil/technet/security/advisory/972890.mspx)

Resolução

A Microsoft concluiu a investigação de um relatório público sobre esta vulnerabilidade. Publicamos o boletim MS09-032 (http://www.microsoft.com/brasil/technet/security/bulletin/ms09-032.mspx) para resolver este problema. Para obter mais informações sobre este problema, incluindo links para download de atualizações de segurança disponíveis, consulte o boletim de segurança MS09-032. A vulnerabilidade abordada é a Vulnerabilidade do Microsoft Video ActiveX Control - CVE-2008-0015.

Para obter informações adicionais sobre como obter a atualização de segurança que resolve esse problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
973346  (http://support.microsoft.com/kb/973346/ ) MS09-032: Atualização de segurança cumulativa de ActiveX Kill Bits
Para obter mais informações sobre o boletim de segurança MS09-032, visite a seguinte página da Microsoft:
http://www.microsoft.com/brasil/technet/security/bulletin/ms09-032.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/ms09-032.mspx)
Para obter mais informações sobre a Vulnerabilidade do Video ActiveX Control, visite a seguinte página da Web da Microsoft:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0015 (http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0015)

A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Service Pack 2 nas seguintes plataformas
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 nas seguintes plataformas
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Service Pack 3 para Windows XP nas seguintes plataformas
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
Palavras-chave: 
kbmsifixme kbfixme kbexpertiseinter kbinfo kbsecadvisory kbsecurity kbsecvulnerability kbsurveynew KB972890