MS10-065: As vulnerabilidades no Serviços de Informação Internet da Microsoft (IIS) podem permitir a execução remota de código

INTRODUÇÃO

A Microsoft lançou o boletim de segurança MS10-065. Para ver o boletim de segurança completo, visite um dos seguintes sites da Microsoft:

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações:
Suporte para o Microsoft Update

Soluções de segurança para profissionais de TI:
TechNet Security Troubleshooting and Support

Ajude a proteger o seu computador que está a executar o Windows contra vírus e software maligno:
Centro de Segurança e Solução de Vírus

Suporte local de acordo com o seu país/região:
Suporte Internacional

Mais Informações

Problemas conhecidos e informações adicionais sobre esta atualização de segurança

Os artigos seguintes contêm informações adicionais sobre esta atualização de segurança, uma vez que estão relacionados com versões de produto individuais. Os artigos podem conter informações de problemas conhecidas. Se for este o caso, o problema conhecido está listado abaixo de cada ligação de artigo.

  • 2124261 MS10-065: Descrição da atualização de segurança para o ASP dos Serviços de Informação Internet: 14 de setembro de 2010 Problemas conhecidos na atualização de segurança 2124261:

    • Quando instala a atualização de segurança 2124261 num computador com o Windows XP SP3 e que não está a executar o IIS, a atualização poderá parecer ser instalada com êxito. Neste cenário, é adicionada uma entrada ao item Adicionar ou Remover Programas no Painel de Controlo. No entanto, não existem ficheiros instalados no computador. Os ficheiros não são colocados em cache localmente para utilização se o IIS estiver ativado numa data posterior.
  • 2271195 MS10-065: Descrição da atualização de segurança para o CGI dos Serviços de Informação Internet: 14 de setembro de 2010Não conhecidos na atualização de segurança 2271195:

    • A versão do cgi.dll (7.5.7600.16385) lançada no Service Pack 1 (SP1) para o Windows 7 e Windows Server 2008 R2 tem um número de versão anterior ao número da versão do cgi.dll (7.5.7600.16632) que é lançado na atualização de segurança 2271195. No entanto, a atualização de segurança 2271195 está contida no cgi.dll versão 7.5.7600.16385 que é lançada no Service Pack. Por conseguinte, não é necessária nenhuma ação adicional por parte do utilizador.
  • 2290570 MS10-065: Descrição da atualização de segurança do Infocomm dos Serviços de Informação Internet: 14 de setembro de 2010