Você está offline; aguardando reconexão

MS11-049: Vulnerabilidade no Microsoft XML Editor pode permitir a divulgação de informação: 14 de junho de 2011

Introdução
A Microsoft lançou o boletim de segurança MS11-049. Para exibir o boletim completo, visite um dos seguintes sites da Microsoft:

Como obter ajuda e suporte para esta atualização de segurança

Os usuários domésticos podem obter suporte gratuito pelo telefone 1-866-PCSAFETY nos Estados Unidos e no Canadá ou contatando a subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para solucionar problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft: Clientes empresariais podem obter suporte para atualizações de segurança por meio de seus contatos de suporte normais.

Mais informações sobre esta atualização de segurança

Problemas conhecidos e informações adicionais sobre esta atualização de segurança

Os artigos a seguir contêm informações adicionais sobre esta atualização de segurança em relação a versões de produtos individuais. Os artigos podem conter informações sobre problemas conhecidos. Se esse for o caso, o problema conhecido estará listado abaixo de cada link de artigo.
  • 2251489 MS11-049: Descrição da atualização de segurança do Visual Studio 2010: 14 de junho de 2011
  • 2251487 MS11-049: Descrição da atualização de segurança para o Visual Studio 2008 SP1: 14 de junho de 2011
  • 2251481 MS11-049: Descrição da atualização de segurança para o Visual Studio 2005 SP1: 14 de junho de 2011

    A seguir estão os problemas conhecidos na atualização de segurança 2251481. Para mais informação sobre estes problemas conhecidos, consulte a atualização de segurança 2251481. 
    • Se você executar o Visual Studio Premier Partner Edition (PPE), esta atualização de segurança será listada no item Programas e Recursos no Painel de Controle como a seguir:
      Atualização de Segurança para o Microsoft Visual Studio 2005 Team Suite – RUS (KB2251481)
    • Ao instalar esta atualização de segurança em um computador que não tenha o Visual Studio 2005 instalado, você recebe uma mensagem informando que a atualização não é aplicável.
    • Ao tentar instalar está atualização de segurança (que foi relançada em 9 de agosto de 2011) utilizando o Microsoft Update, você pode receber um código de erro "66a".
  • 2494094 MS11-049: Descrição da atualização de segurança do SQL Server 2008 Service Pack 2 QFE: 14 de junho de 2011

    O seguinte é o problema conhecido na atualização de segurança 2494094. Para obter mais informações sobre este problema conhecido, consulte a atualização de segurança 2494094.
    • Talvez seja possível instalar esta atualização de segurança baseada no SQL Server 2008 em um sistema baseado no SQL Server 2005 em que o SQL Server 2008 não esteja instalado.
  • 2494089 MS11-049: Descrição da atualização de segurança do SQL Server 2008 Service Pack 2 GDR: 14 de junho de 2011

    O seguinte é o problema conhecido na atualização de segurança 2494089. Para obter mais informações sobre este problema conhecido, consulte a atualização de segurança 2494089.
    • Talvez seja possível instalar esta atualização de segurança baseada no SQL Server 2008 em um sistema baseado no SQL Server 2005 em que o SQL Server 2008 não esteja instalado.
  • 2494100 MS11-049: Descrição da atualização de segurança do SQL Server 2008 Service Pack 1 QFE: 14 de junho de 2011

    O seguinte é o problema conhecido na atualização de segurança 2494100. Para obter mais informações sobre este problema conhecido, consulte a atualização de segurança 2494100.
    • Talvez seja possível instalar esta atualização de segurança baseada no SQL Server 2008 em um sistema baseado no SQL Server 2005 em que o SQL Server 2008 não esteja instalado.
  • 2494096 MS11-049: Descrição da atualização de segurança do SQL Server 2008 Service Pack 1 GDR: 14 de junho de 2011

    O seguinte é o problema conhecido na atualização de segurança 2494096. Para obter mais informações sobre este problema conhecido, consulte a atualização de segurança 2494096.
    • Talvez seja possível instalar esta atualização de segurança baseada no SQL Server 2008 em um sistema baseado no SQL Server 2005 em que o SQL Server 2008 não esteja instalado.
  • 2494086 MS11-049: Descrição da atualização de segurança para SQL Server 2008 R2 QFE: 14 de junho de 2011

    O seguinte é o problema conhecido na atualização de segurança 2494086. Para obter mais informações sobre este problema conhecido, consulte a atualização de segurança 2494086.
    • Ao usar a opção /? ou a opção /Help com este pacote de atualizações de segurança, você recebe uma mensagem de erro.
    • Depois de instalar esta atualização de segurança, as entradas Adicionar ou Remover Programas para esta atualização de segurança não possuem "Atualização de Segurança" no título da atualização.
    • Depois de instalar esta atualização de segurança, o assistente de instalação exibe a atualização como um "Programa de Atualização" ao invés de uma "Atualização de Segurança".
  • 2494088 MS11-049: Descrição da atualização de segurança para SQL Server 2008 R2 GDR: 14 de junho de 2011

    Os seguintes são os problemas conhecidos na atualização de segurança 2494088. Para obter mais informações sobre estes problemas conhecidos, consulte a atualização de segurança 2494088.
    • Ao usar a opção /? ou a opção /Help com este pacote de atualizações de segurança, você recebe uma mensagem de erro.
    • Depois de instalar esta atualização de segurança, as entradas Adicionar ou Remover Programas para esta atualização de segurança não possuem "Atualização de Segurança" no título da atualização.
    • Depois de instalar esta atualização de segurança, o assistente de instalação mostra a atualização como um "Programa de Atualização" ao invés de uma "Atualização de Segurança".
  • 2494123 MS11-049: Descrição da atualização de segurança do SQL Server 2005 Service Pack 4 QFE: 14 de junho de 2011
  • 2494120 MS11-049: Descrição da atualização de segurança do SQL Server 2005 Service Pack 4 GDR: 14 de junho de 2011
  • 2494112 MS11-049: Descrição da atualização de segurança do SQL Server 2005 Service Pack 3 QFE: 14 de junho de 2011
  • 2494113 MS11-049: Descrição da atualização de segurança do SQL Server 2005 Service Pack 3 GDR: 14 de junho de 2011
  • 2546869 MS11-049: Descrição da atualização de segurança do SQL Server 2005 Management Studio Express: 14 de junho de 2011

    O seguinte é o problema conhecido na atualização de segurança 2546869. Para obter mais informações sobre este problema conhecido, consulte a atualização de segurança 2546869.
    • Ao tentar instalar manualmente as atualizações de segurança para o SQL Server Management Studio Express Edition (SSMSEE) usando os pacotes SSMSEE que estão associados com esta atualização de segurança, o instalador somente extrai os arquivos. A instalação não é iniciada. Em vez disso, o menu Ajuda é exibido. Esse problema não ocorre quando você usa o Windows Update ou o Microsoft Update. 
  • 2510065 MS11-049: Descrição da atualização de segurança para o InfoPath 2010: 14 de junho de 2011
  • 2510061 MS11-049: Descrição da atualização de segurança para o InfoPath 2007: 14 de junho de 2011

Informações de substituição da atualização de segurança

Esta atualização de segurança não substitui nenhuma outra lançada anteriormente.
atualização security_patch security_update segurança bug falha vulnerabilidade mal-intencionado invasor exploração Registro não autenticado buffer saturação estouro especialmente formado escopo especialmente criado negação de serviço DoS TSE.
APLICA-SE A
Além dos produtos que estão listados na seção "Aplicável a", este problema também afeta os seguintes produtos:
  • SQL Server 2008 Management Studio Express
  • SQL Server 2008 R2 Management Studio Express
Propriedades

ID do Artigo: 2543893 - Última Revisão: 09/01/2011 08:47:00 - Revisão: 5.0

Microsoft Visual Studio 2010 Premium with MSDN, Microsoft Visual Studio 2010 Professional, Microsoft Visual Studio 2010 Ultimate, Microsoft Visual Studio 2008 Service Pack 1, Microsoft Visual Studio 2005 Professional Edition, Microsoft Visual Studio 2005 Standard Edition, Microsoft Visual Studio 2005 Team Suite, Microsoft SQL Server 2008 Service Pack 2, Microsoft SQL Server 2008 Service Pack 1, Microsoft SQL Server 2008 R2 Analysis Services, Microsoft SQL Server 2008 R2 Datacenter, Microsoft SQL Server 2008 R2 Developer, Microsoft SQL Server 2008 R2 Enterprise, Microsoft SQL Server 2008 R2 Express, Microsoft SQL Server 2008 R2 Express with Advanced Services, Microsoft SQL Server 2008 R2 Standard, Microsoft SQL Server 2008 R2 Standard Edition for Small Business, Microsoft SQL Server 2008 R2 Web, Microsoft SQL Server 2008 R2 Workgroup, Microsoft SQL Server 2005 Service Pack 4, Microsoft SQL Server 2005 Service Pack 3, Microsoft Infopath 2010, Microsoft Office InfoPath 2007

  • kbsecvulnerability kbsecurity kbsecbulletin kbfix kbexpertiseinter kbbug atdownload KB2543893
Comentários