MS10-050: Vulnerabilidade no Windows Movie Maker pode permitir execução remota de código

A Microsoft lançou o boletim de segurança MS10-050. Para exibir o boletim completo, visite um dos seguintes sites da Microsoft (os sites podem estar em inglês):

• Usuários domésticos:
  http://www.microsoft.com/brasil/protect/computer/updates/bulletins/201008.mspx

  (http://www.microsoft.com/brasil/protect/computer/updates/bulletins/201008.mspx)
  Ignorar os detalhes: Baixe agora as atualizações para o seu computador doméstico ou laptop pelo site Microsoft Update:
  http://www.update.microsoft.com/microsoftupdate/

  (http://www.update.microsoft.com/microsoftupdate/)
• Profissionais de TI:
  http://www.microsoft.com/brasil/technet/security/bulletin/MS10-050.mspx

  (http://www.microsoft.com/brasil/technet/security/bulletin/MS10-050.mspx)

Como obter ajuda e suporte para esta atualização de segurança

Usuários domésticos podem obter suporte gratuito. Para isso, eles devem ligar para 1-866-PCSAFETY (Estados Unidos e Canadá) ou contatar a subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para solucionar problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft: Para clientes empresariais, o suporte para atualizações de segurança está disponível por meio de seus contatos de suporte normais.

Se você tentar instalar esta atualização de segurança em um sistema operacional que não seja compatível, poderá parecer que houve falha na atualização. Por exemplo, você não receberá uma mensagem de erro afirmando que a atualização não pode ser instalada no sistema. No entanto, nesse cenário, os binários não serão instalados.

A solução Fix it implementa a solução alternativa Remover a associação do arquivo .MSWMM do Movie Maker descrita no boletim de segurança MS10-050.

Observação Esta solução Fix it não se destina a substituir nenhuma atualização de segurança. É recomendável ter sempre as atualizações de segurança mais recentes instaladas. No entanto, oferecemos esta solução como uma alternativa para alguns cenários.

Para obter informações adicionais sobre esta solução alternativa, visite o seguinte site da Microsoft:  O comunicado fornece mais informações sobre o problema, incluindo as seguintes:

• Os cenários nos quais você pode aplicar ou desabilitar a solução alternativa.
• Como aplicar a solução alternativa manualmente.

Nesse caso específico, para visualizar essas informações, localize o cabeçalho Informações de vulnerabilidade e expanda a seção Soluções alternativas para vulnerabilidade de corrupção de memória no Movie Maker - CVE-2010-2564 e consulte a seção Remover a associação do arquivo .MSWMM do Movie Maker.

Para habilitar a solução Microsoft Fix it, clique no botão ou no link Fix it. Clique em Executar na caixa de diálogo Download de Arquivo e siga as etapas descritas no Assistente de correção.
Observações

• Estes assistentes podem estar disponíveis apenas em inglês. No entanto, as correções automáticas também funcionam em versões do Windows em outros idiomas.
• Se estiver usando um computador que não apresenta esse problema, você poderá salvar a correção automática em uma unidade flash ou em um CD para executá-la posteriormente no computador com o problema.

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença do horário de verão atual. Além disso, as datas e as horas também poderão ser alteradas quando você realizar algumas operações nos arquivos.

Informações de arquivo do Windows XP e do Windows Server 2003

• Os arquivos que se aplicam a uma etapa (RTM, SPn) e a uma ramificação do serviço (QFE, GDR) específicas estão nas colunas ?Requisito de SP? e ?Ramificação do serviço?.
• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço QFE contêm hotfixes, além de correções amplamente disponibilizadas.
• Além dos arquivos listados nessas tabelas, esta atualização de software também instala um arquivo associado do catálogo de segurança (KBnúmero.cat) que está assinado com uma assinatura digital da Microsoft.

Para todas as versões compatíveis baseadas em x86 do Windows XP

Para todas as versões compatíveis baseadas em x64 do Windows XP Professional

Informações de arquivo do Windows Vista e do Windows Server 2008

• Os arquivos que se aplicam a um produto, uma etapa (RTM, SPn) e uma ramificação do serviço (LDR, GDR) específicos podem ser identificados pelos números da versão do arquivo, como mostra a tabela a seguir:
  Recolher esta tabelaExpandir esta tabela

  Versão	Produto	Etapa	Ramificação do serviço
  6.0.6000 . 16xxx	Windows Vista	RTM	GDR
  6.0.6000 . 20xxx	Windows Vista	RTM	LDR
  6.0.6001 . 18xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	GDR
  6.0.6001 . 22xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	LDR
  6.0.6002 . 18xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	GDR
  6.0.6002 . 22xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	LDR

• O Service Pack 1 está integrado à versão de lançamento do Windows Server 2008. Por isso, os arquivos da etapa RTM se aplicam somente ao Windows Vista. Os arquivos da etapa RTM têm o número de versão 6.0.0000.xxxxxx.
• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente disponibilizadas.
• Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) instalados para cada ambiente são listados separadamente. Os arquivos MUM e MANIFEST, e os arquivos associados do catálogo de segurança (.cat) são importantes para manter o estado do componente atualizado. Os arquivos do catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.

Para todas as versões compatíveis baseadas em x86 do Windows Vista e do Windows Server 2008

Para todas as versões compatíveis baseadas em x64 do Windows Vista e do Windows Server 2008

Informações sobre arquivo adicional do Windows Vista e do Windows Server 2008

Arquivos adicionais de todas as versões compatíveis baseadas em x86 do Windows Vista e do Windows Server 2008

Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Vista e do Windows Server 2008