MS08-022: a vulnerabilidade nos motores de scripts VBScript e JScript pode permitir a execução remota de código

Aplica-se A
Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Professional x64 Edition Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition

INTRODUÇÃO

A Microsoft lançou o boletim de segurança MS08-022. O boletim de segurança contém todas as informações relevantes sobre a atualização de segurança. Estas informações incluem informações de manifesto de ficheiro e opções de implementação. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft:

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações:
Suporte para o Microsoft Update

Soluções de segurança para profissionais de TI:
TechNet Security Troubleshooting and Support

Ajude a proteger o seu computador que está a executar o Windows contra vírus e software maligno:
Centro de Segurança e Solução de Vírus

Suporte local de acordo com o seu país/região:
Suporte Internacional

Problemas conhecidos com esta atualização de segurança

Problema 1

Sintomas

Instale esta atualização de segurança num computador baseado no Microsoft Windows 2000 que esteja a executar uma versão do Microsoft Internet Explorer anterior ao Microsoft Internet Explorer 5.5. Ao fazê-lo, um script que utiliza funcionalidades do VBScript 5.0 ou de uma versão posterior do VBScript não funciona.

Por exemplo, executa um script que utiliza uma funcionalidade fornecida pelo VBScript 5.0 ou uma versão posterior do VBScript, como o RegExp. Ao fazê-lo, poderá receber uma mensagem de erro semelhante à seguinte mensagem de erro:

Nota

A biblioteca não está registada.

Causa

Este problema ocorre porque o ficheiro do instalador para esta atualização de segurança não adiciona uma entrada de registo associada ao novo ficheiro de VBScript.dll.

Solução

Para contornar este problema, abra uma linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:

Regsvr32 vbscript.dll

Problema 2

Um problema de configuração estava a fazer com que a atualização do VBScript 5.6 e JScript 5.6 não fosse disponibilizada e não instalada, se o Windows Internet Explorer 7 estiver instalado no sistema. A solução é uma alteração de deteção para esta atualização de segurança. Os clientes que atualizaram os sistemas com êxito não precisam de reinstalar esta atualização.

Informações de ficheiro

A versão em inglês (Estados Unidos) desta atualização de segurança tem os atributos de ficheiro (ou atributos de ficheiro posteriores) que estão listados na tabela seguinte. As datas e horas destes ficheiros estão listadas na Hora Universal Coordenada (UTC). Quando vê as informações do ficheiro, estas são convertidas para a hora local. Para encontrar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário no item Data e Hora no Painel de Controlo.

Para todas as edições suportadas do Microsoft Windows 2000 Service Pack 4

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Jscript.dll 5.6.0.8835 458,752 05-Jan-2008 11:05 x86
Vbscript.dll 5.6.0.8835 401,408 05-Jan-2008 11:05 x86

Para todas as versões de 32 bits suportadas do Windows XP

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma Requisito SP Ramo de serviço
Jscript.dll 5.6.0.8835 450,560 18-Dez-2007 14:40 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 417,792 18-Dez-2007 14:40 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 450,560 18-Dez-2007 14:32 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 417,792 18-Dez-2007 14:32 x86 SP2 SP2QFE

Para todas as versões suportadas baseadas em x64 do Windows XP Professional

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma Requisito SP Ramo de serviço
Jscript.dll 5.6.0.8835 998,912 14-Dez-2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14-Dez-2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14-Dez-2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14-Dez-2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dez-2007 23:10 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14-Dez-2007 23:10 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 23:10 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 23:10 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dez-2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14-Dez-2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 22:58 x86 SP2 SP2QFE\WOW

Para todas as versões de 32 bits suportadas do Windows Server 2003

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma Requisito SP Ramo de serviço
Jscript.dll 5.6.0.8835 458,752 14-Dez-2007 08:34 x86 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 401,408 14-Dez-2007 08:34 x86 SP1 SP1GDR
Jscript.dll 5.6.0.8835 458,752 14-Dez-2007 08:00 x86 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 401,408 14-Dez-2007 22:54 x86 SP1 SP1QFE
Jscript.dll 5.6.0.8835 458,752 14-Dez-2007 08:34 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 401,408 14-Dez-2007 08:34 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 458,752 14-Dez-2007 08:41 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 401,408 14-Dez-2007 08:41 x86 SP2 SP2QFE

Para todas as versões suportadas baseadas em x64 do Windows Server 2003

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma Requisito SP Ramo de serviço
Jscript.dll 5.6.0.8835 998,912 14-Dez-2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14-Dez-2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14-Dez-2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14-Dez-2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dez-2007 23:10 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14-Dez-2007 23:10 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 23:10 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 23:10 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dez-2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14-Dez-2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 22:58 x86 SP2 SP2QFE\WOW

Para todas as versões suportadas baseadas em Itanium do Windows Server 2003

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma Requisito SP Ramo de serviço
Jscript.dll 5.6.0.8835 1,304,576 14-Dez-2007 22:58 IA-64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 1,116,160 14-Dez-2007 22:58 IA-64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Dez-2007 23:00 IA-64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 1,116,672 14-Dez-2007 23:00 IA-64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 23:00 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 23:00 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Dez-2007 23:09 IA-64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 1,116,672 14-Dez-2007 23:09 IA-64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 23:09 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 23:09 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Dez-2007 23:00 IA-64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 1,116,672 14-Dez-2007 23:00 IA-64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dez-2007 23:00 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dez-2007 23:00 x86 SP2 SP2QFE\WOW