Atualização disponível para vulnerabilidade de controle de UA do Office 2000

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 262767
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Sumário
A Microsoft lançou uma atualização que elimina uma vulnerabilidade de segurança no Microsoft Office 2000 e todos os programas listados no começo deste artigo. A vulnerabilidade pode permitir que um operador de site mal-intencionado ou email autor inadequado agir no computador de um usuário visitar o site do operador ou abrir essa mensagem de email.

Um controle ActiveX que está incluído no Office 2000 incorretamente está marcado como "seguro para script". Este controle, o controle de UA do Office 2000 (ouactrl.ocx), é usado pela função "Mostre-me" na Ajuda do Office e permite que funções do Office para ser executados por script. Um operador de site mal-intencionado ou email autor pode usar o controle para executar funções de Office no computador de um usuário visitar o site ou abrir essa mensagem de email.

Esta atualização elimina essa funcionalidade não segura, com o resultado que o "Mostre-me" e funções de definição de janela pop-up estão desativadas no Office 2000.

Por exemplo, no Microsoft Excel 2000, qualquer hiperlink que tem a propriedade javascript:HelpPopup não funciona.

Observação : O controle da UA Office 2000 não está incluído no Microsoft Office 2000 Service Release 1a (SR-1a).
Mais Informações

Como instalar a atualização

Siga estas etapas para baixar e instalar essa atualização:
  1. Aponte o navegador da Web para o seguinte site:

    http://www.microsoft.com/downloads/details.aspx?FamilyID=1e9388cc-76fa-40cf-a84a-6284f5a15533&DisplayLang=en
  2. Clique em Baixar agora! . Clique em Salvar este programa em disco e, em seguida, clique em OK .
  3. Clique em Salvar para salvar o arquivo Uactlsec.exe na pasta selecionada.
  4. No Windows Explorer, clique duas vezes em Uactlsec.exe .
  5. Clique em Sim quando for perguntado se deseja instalar esta atualização.
  6. Clique em Sim para aceitar o contrato de licença.
  7. Clique em OK no alerta que indica que a instalação foi bem-sucedida.

Arquivos no Download Uactlsec.exe

Se você baixar Uactlsec.exe e extrair manualmente os arquivos usando uma linha de comando similar à seguinte
C:\Downloads\Uactlsec.exe /c /t:C:\Uafiles
os seguintes arquivos serão listados na pasta C:\Uafiles:
Advpack.dll
Install.inf
Ouactrl.ocx
W95inf16.dll
W95inf32.dll

Como verificar se a atualização é bem-sucedida

Para verificar se a instalação da atualização foi bem-sucedida, você pode verificar a versão do arquivo ouactrl.ocx ou você pode verificar se a janela pop-up e "Mostre-me" funcionalidade está desligada ou você pode fazer ambos.

Como verificar a versão do ouactrl.ocx

A versão original do arquivo ouactrl.ocx (1.01.0009 ou 1.0.1.9) é substituída com a nova versão (2.0 ou 2.0.0.0). Por padrão, esse arquivo está no seguinte local no computador:
C:\Arquivos de programas\Microsoft Office\Office

Como verificar se a funcionalidade para pop-ups e "Mostrar mais" é desativada

Para tornar-se de que a janela pop-up e "Mostrar" funcionalidade está desativada, execute estas etapas:
  1. Inicie o Microsoft Excel.
  2. Clique em Assistente do Office e, em seguida, digite Copiar uma fórmula .
  3. Clique em Pesquisar .
  4. Clique em Copiar fórmulas apenas .
  5. Execute as etapas listadas no tópico da Ajuda "Copiar apenas valores, fórmulas, comentários ou formatos de célula".
  6. Quando você chega à etapa 3, clique em área de colar .

    Normalmente, você ver uma janela pop-up exibida com uma descrição do termo "área de colagem". Se você não vir essa janela pop-up, essa funcionalidade foi desativada pela nova versão do ouactrl.ocx.
  7. Na etapa 4, clique em Mostrar-me .

    Normalmente, a caixa de diálogo Colar especial é exibida automaticamente. Se você não vir essa caixa de diálogo, essa funcionalidade foi desativada pela nova versão do ouactrl.ocx.
OFF2000 patch vulnerabilidade de controle da UA

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 262767 - Última Revisão: 12/05/2015 20:14:10 - Revisão: 4.3

Microsoft Project 2000 Standard Edition, Microsoft Excel 2000 Standard Edition, Microsoft Access 2000 Standard Edition, Microsoft FrontPage 2000 Standard Edition, Microsoft Outlook 2000, Microsoft PowerPoint 2000 Standard Edition, Microsoft Publisher 2000 Standard Edition, Microsoft Word 2000 Standard Edition, Microsoft Works Suite 2000 Standard Edition, Microsoft PhotoDraw 2000 Standard Edition

  • kbnosurvey kbarchive kbmt kbdownload kbbug kbfix KB262767 KbMtpt
Comentários