MS08-022: Vulnerabilidade nos mecanismos de script VBScript e JScript pode permitir a execução remota de código

Aplica-se a
Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Professional x64 Edition Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition

INTRODUÇÃO

A Microsoft lançou o boletim de segurança MS08-022. O boletim de segurança contém todas as informações relevantes sobre a atualização de segurança. Essas informações incluem informações de manifesto de arquivo e opções de implantação. Para exibir o boletim de segurança completo, acesse um dos sites da Microsoft a seguir.

Como obter ajuda e suporte para esta atualização de segurança

Ajude ao instalar atualizações:
Suporte para o Microsoft Update

Soluções de segurança para os profissionais de TI:
Suporte e Solução de Problemas de Segurança do TechNet

Ajude a proteger contra vírus e malware seu computador que executa o Windows:
Central de Segurança e Solução contra Vírus

Suporte local de acordo com seu país:
Suporte internacional

Problemas conhecidos com esta atualização de segurança

Problema 1

Sintomas

Você instalou esta atualização de segurança em um computador baseado no Microsoft Windows 2000 que está executando uma versão do Microsoft Internet Explorer anterior ao Microsoft Internet Explorer 5.5. Ao fazer isso, um script que usa recursos do VBScript 5.0 ou de uma versão posterior do VBScript não funciona.

Por exemplo, você executa um script que usa um recurso fornecido pelo VBScript 5.0 ou uma versão posterior do VBScript, como RegExp. Ao fazer isso, você pode receber uma mensagem de erro semelhante à seguinte:

Observação

A biblioteca não está registrada.

Causa

Esse problema ocorre porque o arquivo do instalador dessa atualização de segurança não adiciona uma entrada do Registro associada ao novo arquivo VBScript.dll.

Solução alternativa

Para contornar esse problema, abra um prompt de comando, digite o seguinte comando e pressione ENTER:

Regsvr32 vbscript.dll

Problema 2

Um problema de instalação estava fazendo com que a atualização do VBScript 5.6 e do JScript 5.6 não fosse oferecida e não fosse instalada se o Windows Internet Explorer 7 estivesse instalado no sistema. A solução é uma alteração de detecção nesta atualização de segurança. Os clientes que atualizaram seus sistemas com êxito não precisam reinstalar esta atualização.

Informações de arquivo

A versão em inglês (Estados Unidos) dessa atualização de segurança tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). Quando você visualizar as informações sobre os arquivos, elas são convertidas no horário local. Para saber a diferença entre a hora UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.

Para todas as edições compatíveis do Microsoft Windows 2000 Service Pack 4

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Jscript.dll 5.6.0.8835 458,752 05 de janeiro de 2008 1,105 x86
Vbscript.dll 5.6.0.8835 401,408 05 de janeiro de 2008 1,105 x86

Para todas as versões de 32 bits do Windows XP com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma Requisito do SP Ramificação do Serviço
Jscript.dll 5.6.0.8835 450,560 18 de dezembro de 2007 14:40 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 417,792 18 de dezembro de 2007 14:40 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 450,560 18 de dezembro de 2007 14:32 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 417,792 18 de dezembro de 2007 14:32 x86 SP2 SP2QFE

Para todas as versões com base em x64 do Windows XP Professional com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma Requisito do SP Ramificação do Serviço
Jscript.dll 5.6.0.8835 998,912 14 de dez-2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14 de dez-2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14 de dez-2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14 de dez-2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14 de dez-2007 2,310 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14 de dez-2007 2,310 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 2,310 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 2,310 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14 de dez-2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14 de dez-2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 22:58 x86 SP2 SP2QFE\WOW

Para todas as versões de 32 bits do Windows Server 2003 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma Requisito do SP Ramificação do Serviço
Jscript.dll 5.6.0.8835 458,752 14 de dez-2007 08:34 x86 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 401,408 14 de dez-2007 08:34 x86 SP1 SP1GDR
Jscript.dll 5.6.0.8835 458,752 14 de dez-2007 08:00 x86 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 401,408 14 de dez-2007 22:54 x86 SP1 SP1QFE
Jscript.dll 5.6.0.8835 458,752 14 de dez-2007 08:34 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 401,408 14 de dez-2007 08:34 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 458,752 14 de dez-2007 08:41 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 401,408 14 de dez-2007 08:41 x86 SP2 SP2QFE

Para todas as versões com base em x64 do Windows Server 2003 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma Requisito do SP Ramificação do Serviço
Jscript.dll 5.6.0.8835 998,912 14 de dez-2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14 de dez-2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14 de dez-2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14 de dez-2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14 de dez-2007 2,310 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14 de dez-2007 2,310 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 2,310 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 2,310 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14 de dez-2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14 de dez-2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 22:58 x86 SP2 SP2QFE\WOW

Para todas as versões com suporte baseadas em Itanium do Windows Server 2003

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma Requisito do SP Ramificação do Serviço
Jscript.dll 5.6.0.8835 1,304,576 14 de dez-2007 22:58 IA-64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 1,116,160 14 de dez-2007 22:58 IA-64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14 de dez-2007 23:00 IA-64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 1,116,672 14 de dez-2007 23:00 IA-64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 23:00 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 23:00 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 1,306,624 14 de dez-2007 23:09 IA-64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 1,116,672 14 de dez-2007 23:09 IA-64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 23:09 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 23:09 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14 de dez-2007 23:00 IA-64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 1,116,672 14 de dez-2007 23:00 IA-64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14 de dez-2007 23:00 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de dez-2007 23:00 x86 SP2 SP2QFE\WOW