Boletim de Segurança

Microsoft Security Bulletin MS10-070 - Importante

Vulnerabilidade em ASP.NET Pode Permitir a Divulgação de Informação (2418042)

Publicado: 28 de setembro de 2010 | Atualizado: 26 de outubro de 2011

Versão: 4.2

Informações Gerais

Resumo Executivo

Esta atualização de segurança resolve uma vulnerabilidade divulgada publicamente no ASP.NET. A vulnerabilidade pode permitir a divulgação de informação. Um atacante que explorasse com sucesso esta vulnerabilidade podia ler dados, como o estado da visualização, que era encriptado pelo servidor. Esta vulnerabilidade pode também ser usada para manipulação de dados, que, se explorada com sucesso, pode ser usada para desencriptar e manipular os dados encriptados pelo servidor. Microsoft .NET versões do Framework anteriores a Microsoft .NET Framework 3.5 Service Pack 1 não são afetadas pela parte de divulgação de conteúdo do ficheiro desta vulnerabilidade.

Esta atualização de segurança é classificada como Importante para todas as edições suportadas do ASP.NET, exceto Microsoft .NET Framework 1.0 Service Pack 3. Para mais informações, consulte a subsecção, Software Afetado e Não Afetado, nesta secção.

A atualização de segurança resolve a vulnerabilidade assinando adicionalmente todos os dados encriptados pelo ASP.NET. Para mais informações sobre a vulnerabilidade, consulte a subseção Perguntas Frequentes (FAQ) para a entrada específica da vulnerabilidade na secção seguinte, Informação sobre Vulnerabilidades.

Esta atualização de segurança também aborda a vulnerabilidade descrita inicialmente no Microsoft Security Advisory 2416728.

Recomendação. A Microsoft recomenda que os clientes apliquem a atualização o mais rapidamente possível.

Consulte também a secção, Ferramentas e Orientações de Deteção e Implantação, mais adiante neste boletim.

Problemas conhecidos.Base de Dados de Conhecimento Microsoft Artigo 2418042 documenta os problemas atualmente conhecidos que os clientes podem experienciar ao instalar esta atualização de segurança. O artigo também documenta soluções recomendadas para esses problemas.

Software Afetado e Não Afetado

Os seguintes softwares foram testados para determinar quais as versões ou edições afetadas. Outras versões ou edições já passaram do ciclo de vida de suporte ou não são afetadas. Para determinar o ciclo de vida do suporte para a sua versão ou edição de software, visite Suporte da Microsoft Lifecycle.

Software Afetado

Sistema Operativo	Componente	Impacto Máximo em Segurança	Classificação de Severidade Agregada	Boletins Substituídos por esta Atualização
Windows XP
Pacote de Serviço Windows XP 3	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447)	Divulgação de informações	Importante	MS10-041
Pacote de Serviço Windows XP 3	Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2418241) Microsoft .NET Framework 3.5 (KB2416468) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows XP Professional Edição x64 Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447)	Divulgação de informações	Importante	MS10-041
Windows XP Professional Edição x64 Service Pack 2	Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2418241) Microsoft .NET Framework 3.5 (KB2416468) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2003
Windows Server 2003 Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416451) Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2418241) Microsoft .NET Framework 3.5 (KB2416468) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2003 Edição x64 Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447)	Divulgação de informações	Importante	MS10-041
Windows Server 2003 Edição x64 Service Pack 2	Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2418241) Microsoft .NET Framework 3.5 (KB2416468) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2003 com SP2 para sistemas baseados em Itanium	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447)	Divulgação de informações	Importante	MS10-041
Windows Server 2003 com SP2 para sistemas baseados em Itanium	Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2418241) Microsoft .NET Framework 3.5 (KB2416468) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Vista
Windows Vista Service Pack 1	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1]( KB2416472)	Divulgação de informações	Importante	None
Windows Vista Service Pack 1	Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 (KB2416469) Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2416474)	Divulgação de informações	Importante	MS09-036
Windows Vista Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447) Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2416470) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Vista x64 Edição Service Pack 1	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1]( KB2416472)	Divulgação de informações	Importante	None
Windows Vista x64 Edição Service Pack 1	Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 (KB2416469) Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2416474)	Divulgação de informações	Importante	MS09-036
Windows Vista x64 Edition Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447) Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2416470) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2008
Windows Server 2008 para sistemas de 32 bits	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2008 para sistemas de 32 bits	Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 (KB2416469) Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2416474)	Divulgação de informações	Importante	MS09-036
Windows Server 2008 para sistemas de 32 bits Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447) Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2416470) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0**^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2008 para sistemas baseados em x64	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2008 para sistemas baseados em x64	Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 (KB2416469) Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2416474)	Divulgação de informações	Importante	MS09-036
Windows Server 2008 para sistemas baseados em x64 Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447) Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2416470) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0**^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2008 para Sistemas baseados em Itanium	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1]( KB2416472)	Divulgação de informações	Importante	None
Windows Server 2008 para Sistemas baseados em Itanium	Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 (KB2416469) Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2416474)	Divulgação de informações	Importante	MS09-036
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447) Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 (KB2416470) Microsoft .NET Framework 3.5 (KB2418240) Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) Microsoft .NET Framework 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows 7
Windows 7 para sistemas de 32 bits	Microsoft .NET Quadro 3.5.1 (KB2416471) Microsoft .NET Quadro 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows 7 para sistemas de 32 bits Service Pack 1	Microsoft .NET Quadro 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows 7 para Sistemas baseados em x64	Microsoft .NET Quadro 3.5.1 (KB2416471) Microsoft .NET Quadro 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows 7 para sistemas baseados em x64 Service Pack 1	Microsoft .NET Quadro 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2008 R2
Windows Server 2008 R2 para sistemas baseados em x64	Microsoft .NET Estrutura 3.5.1* (KB2416471) Microsoft .NET Estrutura 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1	Microsoft .NET Quadro 4.0*^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2008 R2 para sistemas baseados em Itanium	Microsoft .NET Quadro 3.5.1 (KB2416471) Microsoft .NET Quadro 4.0^[1](KB2416472)	Divulgação de informações	Importante	None
Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1	Microsoft .NET Quadro 4.0^[1](KB2416472)	Divulgação de informações	Importante	None

*Instalação do Server Core afetada. Esta atualização aplica-se, com a mesma classificação de gravidade, às edições suportadas do Windows Server 2008 R2 indicadas, independentemente de estarem ou não instaladas usando a opção de instalação do Server Core. Para mais informações sobre esta opção de instalação, consulte os artigos da TechNet, Gestão de uma Instalação de Núcleo de Servidor e Manutenção de uma Instalação de Núcleo de Servidor. Note que a opção de instalação do Server Core não se aplica a certas edições do Windows Server 2008 e do Windows Server 2008 R2; consulte Comparar Opções de Instalação do Server Core.

**Instalação do Server Core não afetada. As vulnerabilidades abordadas por esta atualização não afetam as edições suportadas do Windows Server 2008 conforme indicado, quando instaladas usando a opção de instalação do Server Core. Para mais informações sobre esta opção de instalação, consulte os artigos da TechNet, Gestão de uma Instalação de Núcleo de Servidor e Manutenção de uma Instalação de Núcleo de Servidor. Note que a opção de instalação do Server Core não se aplica a certas edições do Windows Server 2008 e do Windows Server 2008 R2; consulte Comparar Opções de Instalação do Server Core.

^[1].NET Framework 4.0 Perfil de Cliente não afetado. Os pacotes redistribuíveis do .NET Framework versão 4 estão disponíveis em dois perfis: .NET Framework 4.0 e .NET Framework 4.0 Client Profile. O Perfil de Cliente do .NET Framework 4.0 é um subconjunto do .NET Framework 4.0. A vulnerabilidade abordada nesta atualização afeta apenas o .NET Framework 4.0 e não o .NET Framework 4.0 Client Profile. Para mais informações, veja: Instalação do .NET Framework.

Software Não Afetado

Sistema Operativo	Componente
Microsoft .NET Framework 1.0 Service Pack 3
Pacote de Serviço Windows XP 3	Microsoft .NET Framework 1.0 Service Pack 3 (Windows XP Media Center Edition 2005 e Windows XP Tablet PC Edition 2005)
Microsoft .NET Framework 3.5.1
Windows 7 para sistemas de 32 bits Service Pack 1	Microsoft .NET Framework 3.5.1
Windows 7 para sistemas baseados em x64 Service Pack 1	Microsoft .NET Framework 3.5.1
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1	Microsoft .NET Framework 3.5.1
Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1	Microsoft .NET Framework 3.5.1

Porque é que este boletim foi revisto a 22 de fevereiro de 2011?
Microsoft reviu este boletim de segurança para anunciar uma alteração na deteção para oferecer os pacotes de atualização do Microsoft .NET Framework 4.0 (KB2416472) a sistemas a correr Windows 7 para o Systems Service Pack 1 de 32 bits, Windows 7 para o Systems Service Pack 1 baseado em x64, Windows Server 2008 R2 para Systems Service Pack 1 baseado em x64, e Windows Server 2008 R2 para Systems Service Pack 1 baseado em Itanium. Esta alteração de deteção aplica-se apenas a clientes que instalam Microsoft .NET Framework 4.0 após instalarem Windows 7 para o Systems Service Pack 1 de 32 bits, Windows 7 para o Systems Service Pack 1 baseado em x64, Windows Server o R2 de 2008 para o Systems Service Pack 1 baseado em x64, ou Windows Server 2008 R2 para o Pacote de Serviço de Sistemas baseados em Itanium 1. Os clientes que já atualizaram com sucesso os seus sistemas não precisam de tomar qualquer ação.

Porque é que este boletim foi revisto a 14 de dezembro de 2010?
Microsoft revisou este boletim de segurança para anunciar que estão disponíveis novos pacotes de atualizações para Microsoft .NET Framework 4.0 (KB2416472). Estes novos pacotes corrigem um problema na configuração que poderia interferir com a instalação bem-sucedida de outras atualizações. Para clientes que possam ter instalado outro produto ou atualização que possa ter sido afetada por este problema, consulte Base de Dados de Conhecimento Microsoft Artigo 2473228 para mais informações. Os clientes que já atualizaram com sucesso os seus sistemas não precisam de tomar qualquer ação.

Tenho instalado o .NET Framework 3.0 Service Pack 2; esta versão não está listada entre os softwares afetados neste boletim. Preciso de instalar uma atualização?
Este boletim descreve uma vulnerabilidade nas camadas de funcionalidades do .NET Framework 2.0 e do .NET Framework 3.5. O sistema de instaladores do .NET Framework 3.0 Service Pack 2 está em cadeia na configuração do .NET Framework 2.0 Service Pack 2, pelo que instalar o primeiro também instala o segundo. Portanto, os clientes que tenham instalado o .NET Framework 3.0 Service Pack 2 precisam de instalar atualizações de segurança para o .NET Framework 2.0 Service Pack 2.

Tenho o .NET Framework 3.5 instalado. Preciso de instalar atualizações adicionais?
Este boletim descreve uma vulnerabilidade nas camadas de funcionalidades do .NET Framework 2.0 e do .NET Framework 3.5. O sistema de instaladores do .NET Framework 3.5 está em cadeia tanto na configuração do .NET Framework 2.0 Service Pack 1 como na configuração do .NET Framework 3.0 Service Pack 1. Por isso, os clientes que tenham o .NET Framework 3.5 instalado também precisam de instalar atualizações de segurança para o .NET Framework 2.0 Service Pack 1, além das atualizações para o .NET Framework 3.5.

Para ajudar a determinar se existem versões adicionais do .NET Framework instaladas no seu sistema, consulte a entrada de FAQ, "Como determinar qual versão do Microsoft .NET Framework está instalada", mais adiante nesta secção.

Tenho instalado o .NET Framework 3.5 Service Pack 1. Preciso de instalar atualizações adicionais?
Este boletim descreve uma vulnerabilidade nas camadas de funcionalidades do .NET Framework 2.0 e do .NET Framework 3.5. O .NET Framework 3.5 Service Pack 1 faz cadeias de instaladores tanto na configuração do .NET Framework 2.0 Service Pack 2 como na configuração do .NET Framework 3.0 Service Pack 2. Por isso, os clientes que tenham instalado o .NET Framework 3.5 Service Pack 1 também precisam de instalar atualizações de segurança para o .NET Framework 2.0 Service Pack 2.

Porque é que este boletim foi revisto a 30 de setembro de 2010?
A Microsoft reviu este boletim para anunciar que as atualizações estão agora disponíveis em todos os canais de distribuição, incluindo Microsoft Update e Windows Update. Adicionalmente, as seguintes clarificações e correções também foram incluídas nesta revisão:

Foram feitas as seguintes correções à tabela de Software Afetado:
- A descrição do boletim para a atualização KB2418241 foi corrigida para incluir .NET Framework 3.5 Service Pack 1 nos sistemas Windows XP e Windows Server 2003. Isto foi apenas uma alteração no boletim. Os clientes que instalaram com sucesso a atualização KB2418241 não precisam de reinstalar. Os clientes que executam .NET Framework 3.5 Service Pack 1 em sistemas Windows XP ou Windows Server 2003 que não tenham instalado a atualização KB2418241 devem aplicar a atualização o mais cedo possível, mesmo que já tenham aplicado a atualização KB2416473 para .NET Framework 3.5 Service Pack 1. Os clientes devem aplicar todas as atualizações oferecidas ao software instalado nos seus sistemas.
- A descrição do boletim para a atualização KB2416474 foi corrigida para incluir .NET Framework 3.5 Service Pack 1 nos sistemas Windows Vista e Windows Server 2008. Isto foi apenas uma alteração no boletim. Os clientes que instalaram com sucesso a atualização KB2416474 não precisam de reinstalar. Os clientes que executam .NET Framework 3.5 Service Pack 1 em sistemas Windows Vista ou Windows Server 2008 que não tenham instalado a atualização KB2416474 devem aplicar a atualização o mais rapidamente possível, mesmo que já tenham aplicado a atualização KB2416473 para .NET Framework 3.5 Service Pack 1. Os clientes devem aplicar todas as atualizações oferecidas ao software instalado nos seus sistemas.
- A descrição do boletim para a atualização KB2416470 foi corrigida para incluir Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 nos sistemas Windows Vista e Windows Server 2008. Isto foi apenas uma alteração no boletim. Os clientes que instalaram com sucesso a atualização KB2416470 não precisam de reinstalar. Os clientes que executam .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 em sistemas Windows Vista ou Windows Server 2008 que não tenham instalado a atualização KB2416470 devem aplicar a atualização o mais cedo possível, mesmo que já tenham aplicado a atualização KB2418240 para .NET Framework 3.5 e atualização KB2416473 para .NET Framework 3.5 Service Pack 1. Os clientes devem aplicar todas as atualizações oferecidas ao software instalado nos seus sistemas.
- A Atualização KB2418240 foi listada como uma atualização adicional para .NET Framework 3.5 para sistemas Windows XP, Windows Server 2003, Windows Vista Service Pack 1 e Windows Server 2008. Isto foi apenas uma alteração no boletim. Os clientes que instalaram com sucesso atualizam KB2418240 não precisam de reinstalar. Os clientes que executam .NET Framework 3.5 em sistemas de Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008 que não tenham instalado a atualização KB2418240 devem aplicar a atualização o mais cedo possível, mesmo que já tenham aplicado uma atualização diferente para .NET Estrutura 3.5. Os clientes devem aplicar todas as atualizações oferecidas ao software instalado nos seus sistemas.
Adicionei a FAQ, "Como posso determinar qual versão do Microsoft .NET Framework está instalada?" nesta secção.
Acrescentou o FAQ: "Existem duas atualizações listadas para a versão do Microsoft .NET Framework instalada no meu sistema. Preciso de instalar ambas as atualizações?" nesta secção.
Adicionei o FAQ, "Preciso de instalar estas atualizações de segurança numa sequência específica?" nesta secção.

Como posso determinar qual versão do Microsoft .NET Framework está instalada?
Podes instalar e executar várias versões do .NET Framework num sistema, e podes instalar as versões por qualquer ordem. Existem várias formas de determinar quais as versões do .NET Framework que estão atualmente instaladas. Para mais informações, consulte Base de Dados de Conhecimento Microsoft Artigo 318785.

Existem duas atualizações listadas para a versão do Microsoft .NET Framework instalada no meu sistema. Preciso de instalar ambas as atualizações?
Yes. Os clientes devem aplicar todas as atualizações oferecidas ao software instalado nos seus sistemas.

Preciso de instalar estas atualizações de segurança numa sequência específica?
Não. Múltiplas atualizações para uma versão do Framework .NET podem ser aplicadas em qualquer sequência. Recomendamos que múltiplas atualizações para diferentes versões do .NET Framework sejam aplicadas em sequência do número de versão mais baixo ao mais alto, no entanto, essa sequência não é obrigatória.

Onde estão os detalhes da informação do processo?
Consulte as tabelas de referência na secção de Implementação de Atualizações de Segurança para a localização dos detalhes da informação do ficheiro.

Estou a usar uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer?
O software afetado listado neste boletim foi testado para determinar quais as versões afetadas. Outros lançamentos já passaram do ciclo de vida do suporte. Para mais informações sobre o ciclo de vida do produto, visite o site Suporte da Microsoft Lifecycle.

Deve ser uma prioridade para os clientes que têm versões mais antigas do software migrarem para versões suportadas para evitar exposição a vulnerabilidades. Para determinar o ciclo de vida de suporte para o lançamento do seu software, consulte Selecionar um Produto para Informação do Ciclo de Vida. Para mais informações sobre pacotes de serviço para estes lançamentos de software, consulte Pacotes de Serviço Suportados pelo Ciclo de Vida.

Os clientes que necessitem de suporte personalizado para software mais antigo devem contactar o representante da equipa da conta Microsoft, o Gestor Técnico de Contas ou o representante parceiro Microsoft apropriado para opções de suporte personalizadas. Clientes sem um contrato Alliance, Premier ou Autorizado podem contactar o seu escritório local de vendas da Microsoft. Para informações de contacto, visite o site Microsoft Worldwide Information, selecione o país na lista de Informações de Contacto e depois clique em Ir para ver a lista de números de telefone. Quando ligar, peça para falar com o gestor de vendas local do Premier Support. Para mais informações, consulte as Perguntas Frequentes sobre a Política do Ciclo de Vida do Suporte da Microsoft.

Informações de Vulnerabilidade

Classificações de Gravidade e Identificadores de Vulnerabilidade

As seguintes classificações de gravidade assumem o impacto máximo potencial da vulnerabilidade. Para informações sobre a probabilidade, dentro de 30 dias após a publicação deste boletim de segurança, da explorabilidade da vulnerabilidade em relação à sua classificação de gravidade e impacto na segurança, consulte o Índice de Explorabilidade no resumo do boletim de setembro. Para mais informações, consulte o Microsoft Exploitability Index.

Software afetado	Vulnerabilidade no Oracle de Preenchimento ASP.NET - CVE-2010-3332	Classificação de Severidade Agregada
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 1.1 Service Pack 1 quando instalado no Windows XP Service Pack 3	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 1.1 Service Pack 1 quando instalado no Windows XP Professional x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 1.1 Service Pack 1 no Windows Server Service Pack 2003	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 1.1 Service Pack 1 quando instalado no Windows Server 2003 x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 1.1 Service Pack 1 quando instalado no Edition Service Pack 2 baseado em Itanium Windows Server 2003	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 1.1 Service Pack 1 quando instalado no Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 1.1 Service Pack 1 quando instalado Windows Vista Edition x64 Service Pack 1 e Windows Vista x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 1.1 Service Pack 1 quando instalado em Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para o System Service Pack 2 de 32 bits**	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 1.1 Service Pack 1 quando instalado em Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para Systems Service Pack 2 baseado em x64	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 1.1 Service Pack 1 quando instalado em Windows Server de 2008 para sistemas baseados em Itanium e Windows Server 2008 para Systems Service Pack 2 baseado em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 1 no Windows Vista Service Pack 1	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 1 na Windows Vista Edição x64 Service Pack 1	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 1 em Windows Server 2008 para sistemas de 32 bits**	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 1 em Windows Server 2008 para sistemas baseados em x64**	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 1 em Windows Server 2008 para sistemas baseados em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 2.0 Service Pack 2 quando instalado no Windows XP Service Pack 3	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 2 quando instalado no Windows XP Professional x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 2 quando instalado no Windows Server Service Pack 2 de 2003	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 2 quando instalado no Windows Server 2003 x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 2 quando instalado em Windows Server de 2003 com SP2 para sistemas baseados em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 2 no Windows Vista Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 2 no Windows Vista Edition x64 Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 2 em Windows Server 2008 para o Pacote de Serviço de Sistemas de 32 bits 2**	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 2 em Windows Server 2008 para Systems Service Pack 2** baseado em x64	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 2.0 Service Pack 2 em Windows Server de 2008 para o Systems Service Pack 2 baseado em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 quando instalado no Windows XP Service Pack 3	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 quando instalado no Windows XP Professional x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 quando instalado no Windows Server Service Pack 2 de 2003	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 quando instalado no Windows Server 2003 x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 quando instalado em Windows Server de 2003 com SP2 para sistemas baseados em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 quando instalado no Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 quando instalado no Windows Vista Service Pack 1 da Edição x64 e Windows Vista Service Pack 2 da Edição x64	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 quando instalado em Windows Server de 2008 para sistemas de 32 bits**	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 quando instalado em Windows Server de 2008 para sistemas baseados em x64**	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 quando instalado em Windows Server de 2008 para sistemas baseados em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 Service Pack 1
Microsoft .NET Framework 3.5 Service Pack 1 quando instalado no Windows XP Service Pack 3	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 Service Pack 1 quando instalado no Windows XP Professional x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 Service Pack 1 quando instalado no Windows Server Service Pack 2 de 2003	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 Service Pack 1 quando instalado no Windows Server 2003 x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 Service Pack 1 quando instalado em Windows Server de 2003 com SP2 para sistemas baseados em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 Service Pack 1 quando instalado no Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 Service Pack 1 quando instalado no Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 Service Pack 1 quando instalado em Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para o System Service Pack 2 de 32 bits**	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 Service Pack 1 quando instalado em Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para o System Service Pack 2 baseado em x64	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5 Service Pack 1 quando instalado em Windows Server de 2008 para sistemas baseados em Itanium e Windows Server 2008 para o Systems Service Pack 2 baseado em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5.1
Microsoft .NET Framework 3.5.1 em Windows 7 para sistemas de 32 bits	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5.1 em Windows 7 para sistemas baseados em x64	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5.1 em Windows Server 2008 R2 para sistemas baseados em x64*	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 3.5.1 em Windows Server 2008 R2 para sistemas baseados em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0
Microsoft .NET Framework 4.0 no Windows XP Service Pack 3	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 no Windows XP Professional x64 Edition Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 em Windows Server Service Pack 2003	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 no Windows Server Service Pack 2003 Edição x64	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 em Windows Server de 2003 com SP2 para sistemas baseados em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 no Windows Vista Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 na Windows Vista Edição x64 Service Pack 2	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 em Windows Server de 2008 para o Pacote de Serviço de Sistemas de 32 bits 2**	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 em Windows Server 2008 para Systems Service Pack 2 baseado em x64**	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 em Windows Server 2008 para o Systems Service Pack 2 baseado em Itanium	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 em Windows 7 para sistemas de 32 bits e Windows 7 para System Service Pack 1 de 32 bits	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 em Windows 7 para sistemas baseados em x64 e Windows 7 para Systems Service Pack 1 baseados em x64	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 em Windows Server R2 de 2008 para sistemas baseados em x64	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 em Windows Server R2 de 2008 para System Service Pack 1* baseado em x64	Importante Divulgação de Informação	Importante
Microsoft .NET Framework 4.0 sobre Windows Server R2 de 2008 para Sistemas baseados em Itanium e Windows Server R2 de 2008 para o Pacote de Serviço de Sistemas baseados em Itanium 1	Importante Divulgação de Informação	Importante

*Instalação do Server Core afetada. Esta atualização aplica-se, com a mesma classificação de gravidade, às edições suportadas do Windows Server 2008 ou Windows Server 2008 R2, conforme indicado, independentemente de estarem ou não instaladas usando a opção de instalação do Server Core. Para mais informações sobre esta opção de instalação, consulte os artigos da TechNet, Gestão de uma Instalação de Núcleo de Servidor e Manutenção de uma Instalação de Núcleo de Servidor. Note que a opção de instalação do Server Core não se aplica a certas edições do Windows Server 2008 e do Windows Server 2008 R2; consulte Comparar Opções de Instalação do Server Core.

**Instalação do Server Core não afetada. As vulnerabilidades abordadas por esta atualização não afetam as edições suportadas do Windows Server 2008 ou Windows Server 2008 R2, conforme indicado, quando instaladas usando a opção de instalação do Server Core. Para mais informações sobre esta opção de instalação, consulte os artigos da TechNet, Gestão de uma Instalação de Núcleo de Servidor e Manutenção de uma Instalação de Núcleo de Servidor. Note que a opção de instalação do Server Core não se aplica a certas edições do Windows Server 2008 e do Windows Server 2008 R2; consulte Comparar Opções de Instalação do Server Core.

Vulnerabilidade no Oracle de Preenchimento ASP.NET - CVE-2010-3332

Existe uma vulnerabilidade de divulgação de informação no ASP.NET devido a um tratamento incorreto de erros durante a verificação do enchimento de encriptação. Um atacante que explorasse com sucesso esta vulnerabilidade podia ler dados, como o estado da visualização, que era encriptado pelo servidor. Esta vulnerabilidade pode também ser usada para manipulação de dados, que, se explorada com sucesso, pode ser usada para desencriptar e manipular os dados encriptados pelo servidor. Note-se que esta vulnerabilidade não permitiria a um atacante executar código ou elevar diretamente os seus direitos de utilizador, mas poderia ser usada para produzir informação que poderia ser usada para tentar comprometer ainda mais o sistema afetado. No Microsoft .NET Framework 3.5 Service Pack 1 e superiores, esta vulnerabilidade pode também ser usada por um atacante para recuperar o conteúdo de qualquer ficheiro dentro da aplicação ASP.NET, incluindo web.config.

Para considerar esta vulnerabilidade como uma entrada padrão na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3332.

Fatores Mitigadores para a Vulnerabilidade do Oracle de Enchimento ASP.NET - CVE-2010-3332

Mitigação refere-se a um contexto, configuração comum ou melhor prática geral, existente num estado padrão, que pode reduzir a gravidade da exploração de uma vulnerabilidade. Os seguintes fatores atenuantes podem ser úteis na sua situação:

Microsoft .NET versões do Framework anteriores a Microsoft .NET Framework 3.5 Service Pack 1 não são afetadas pela parte de divulgação de conteúdo do ficheiro desta vulnerabilidade.

Soluções alternativas para vulnerabilidade no Oracle de preenchimento ASP.NET - CVE-2010-3332

Solução alternativa refere-se a uma alteração de configuração ou definição que não corrige a vulnerabilidade subjacente, mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as seguintes soluções alternativas e afirma na discussão se uma solução alternativa reduz funcionalidades:

Ative uma regra UrlScan ou Request Filtering, ative os erros personalizados do ASP.NET e mapeie todos os códigos de erro para a mesma página de erro

Ativar a funcionalidade customErrors do ASP.NET e configurar explicitamente as aplicações para devolver sempre a mesma página de erro, independentemente do erro encontrado no servidor, pode dificultar que um atacante que use o exploit atual distinga entre os diferentes tipos de erros que ocorrem num servidor.

Em sistemas que utilizam o .NET Framework versão 3.5 Service Pack 1 e superiores, a solução alternativa oferece proteção adicional ao ajudar também a proteger contra a parte de ataque temporário do exploit atual. A solução alternativa utiliza a opção redirectMode="ResponseRewrite" na funcionalidade customErrors e introduz um atraso aleatório na página de erro. Estas abordagens funcionam em conjunto para dificultar que um atacante deduza o tipo de erro que ocorreu no servidor, medindo o tempo que demorou a receber o erro.

Além disso, esta solução requer bloquear pedidos que especificam o caminho de erro da aplicação na sequência de consulta. Isto pode ser feito usando o URLScan, uma ferramenta gratuita para Serviços de Informação Internet (IIS) que pode bloquear seletivamente pedidos com base nas regras definidas pelo administrador. Se o seu sistema estiver a correr Serviços de Informação Internet (IIS) no Windows Vista Service Pack 2, Windows Server 2008 Service Pack 2, Windows 7 ou Windows Server 2008 R2, pode alternativamente usar a funcionalidade de Filtragem de Pedidos.

Pedidos de bloco que modificam ASP.Net caminho de erro da aplicação na sequência de consulta do pedido

Usando o UrlScan:
1. Descarregue e instale o UrlScan 3.1. Para instruções adicionais sobre como configurar e utilizar o UrlScan, consulte Referência UrlScan 3.
2. Modificar UrlScan.ini (encontrado em %windir%\system32\inetsrv\urlscan). Insira a seguinte linha na secção [DenyQueryStringSequences] do ficheiro Urlscan.ini:
aspxerrorpath=

Depois de o fazeres, a secção [DenyQueryStringSequences] deverá parecer semelhante a esta (linhas adicionais na secção são aceitáveis e não afetam a solução alternativa):
```
[DenyQueryStringSequences]
aspxerrorpath=
```
1. Execute o iisreset a partir de um prompt de comandos enquanto estiver iniciado como administrador.
Utilização do filtro de pedidos IIS:

Estas instruções são uma alternativa às instruções UrlScan acima para sistemas a correr IIS no Windows Vista Service Pack 2, Windows Server 2008 Service Pack 2, Windows 7 ou Windows Server 2008 R2.
1. Instale a funcionalidade de Filtragem de Pedidos no IIS através de Adicionar/Remover Programas ou do Gestor de Papéis, selecionando a funcionalidade em Serviços de Informação Internet, World Wide Web Services, Segurança.
2. Lançar o Serviços de Informação Internet (IIS) Manager.
3. Selecione o nó servidor no painel esquerdo.
4. Clique duas vezes em Filtragem de Pedidos.
5. Selecione o separador Query Strings e clique em Negar Query String ... no painel de Ações .
6. Introduza aspxerrorpath= na caixa de diálogo e selecione OK.
Alternativamente, pode também usar o seguinte comando appcmd para definir esta sequência de consulta de pedido:

appcmd set config /section:requestfiltering /+denyQueryStringSequences.[sequence='aspxerrorpath=']

Para mais informações sobre o uso do appcmd para configurar o IIS, veja Começar com AppCmd.exe.

Configure ASP.Net aplicações para usarem erros personalizados uniformes

Na pasta raiz de cada ASP.NET aplicação web, determine se já tem um ficheiro web.config nessa pasta. Deve ter direitos para criar um ficheiro no diretório de destino para implementar esta solução alternativa.

Se a aplicação ASP.NET não tiver um ficheiro web.config:

No .NET Framework 3.5 e anteriores
1. Crie um ficheiro de texto chamado web.config na pasta raiz da aplicação ASP.NET e insira o seguinte conteúdo:
```
<configuration>
```

```

2. Create a text file named **error.html** containing a generic error message and save it in the root folder of the ASP.NET application.

3. Alternatively, you can rename error.html in the **web.config** file to point to an existing error page, but that page must display generic content, not context-specific content.

**On .NET Framework 3.5 Service Pack 1 and later**

1. Create a text file named **web.config** in the root folder of the ASP.NET application, and insert the following contents:

```
<configuration>

```

2. If you are comfortable using C\#, we recommend using the following **ErrorPage.aspx** file:

```
<%@ Page Language="C#" AutoEventWireup="true" %>
<%@ Import Namespace="System.Security.Cryptography" %>
<%@ Import Namespace="System.Threading" %>
```
```
<script runat="server">
void Page_Load() {
byte[] delay = new byte[1];
RandomNumberGenerator prng = new RNGCryptoServiceProvider();

prng.GetBytes(delay);
Thread.Sleep((int)delay[0]);

IDisposable disposable = prng as IDisposable;
if (disposable != null) { disposable.Dispose(); }
}
</script>
```
```
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "https://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
```
```
<html xmlns="https://www.w3.org/1999/xhtml">

''' 3. Se se sentir confortável a usar Visual Basic .NET, recomendamos usar o seguinte ficheiro **ErrorPage.aspx**:

```
<%@ Page Language="VB" AutoEventWireup="true" %>
<%@ Import Namespace="System.Security.Cryptography" %>
<%@ Import Namespace="System.Threading" %>
```
```
<script runat="server">
Sub Page_Load()
Dim delay As Byte() = New Byte(0) {}
Dim prng As RandomNumberGenerator = New RNGCryptoServiceProvider()  

prng.GetBytes(delay)
Thread.Sleep(CType(delay(0), Integer))

Dim disposable As IDisposable = TryCast(prng, IDisposable)
If Not disposable Is Nothing Then
disposable.Dispose()
End If
End Sub
</script>
```
```
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "https://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
```
```
<html xmlns="https://www.w3.org/1999/xhtml">

```

If the ASP.NET application already has a **web.config** file:

**On .NET Framework 3.5 RTM and earlier**

1. Insert the bracketed text in the sample below into your existing **web.config** file:

```
<?xml version='1.0' encoding='utf-8'?>

[<location allowoverride="false">

<system.web> </system.web> ]

<system.web>
...
</system.web>

<system.codedom> ... </system.codedom> ```

2. Create a text file named **error.html** containing a generic error message and save it in the root folder of the ASP.NET application.

3. Alternatively, you can rename error.html in the **web.config** file to point to an existing error page, but that page must display generic content, not context-specific content.

**On .NET Framework 3.5 Service Pack 1 and later**

1. Insert the bracketed text in the sample below into your existing **web.config** file:

```
<?xml version='1.0' encoding='utf-8'?>

[<location allowoverride="false">

<system.web> </system.web> ]

</configuration>

<system.web> ... </system.web><system.codedom> ... </system.codedom>

```

2. If you are comfortable using C\#, we recommend using the following **ErrorPage.aspx** file:

```
<%@ Page Language="C#" AutoEventWireup="true" %>
<%@ Import Namespace="System.Security.Cryptography" %>
<%@ Import Namespace="System.Threading" %>    
```
```
<script runat="server">
void Page_Load() {
byte[] delay = new byte[1];
RandomNumberGenerator prng = new RNGCryptoServiceProvider();

prng.GetBytes(delay);
Thread.Sleep((int)delay[0]);

IDisposable disposable = prng as IDisposable;
if (disposable != null) { disposable.Dispose(); }
}
</script>
```
```
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "https://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
```
```
<html xmlns="https://www.w3.org/1999/xhtml">

```

3. If you are comfortable using Visual Basic .NET, we recommend using the following **ErrorPage.aspx** file:

```
<%@ Page Language="VB" AutoEventWireup="true" %>
<%@ Import Namespace="System.Security.Cryptography" %>
<%@ Import Namespace="System.Threading" %>
```
```
<script runat="server">
Sub Page_Load()
Dim delay As Byte() = New Byte(0) {}
Dim prng As RandomNumberGenerator = New RNGCryptoServiceProvider()

prng.GetBytes(delay)
Thread.Sleep(CType(delay(0), Integer))

Dim disposable As IDisposable = TryCast(prng, IDisposable)
If Not disposable Is Nothing Then
disposable.Dispose()
End If
End Sub
</script>
```
```
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "https://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
```
```
<html xmlns="https://www.w3.org/1999/xhtml">

```

**Impact of Workaround:** If an error occurs during a Web transaction, the Web clients will see the same generic error message on the server, regardless of what error actually occurs. Additionally, any requests for Web pages which contain the string **aspxerrropath=** in the querystring portion of the URL will be blocked, and an HTTP error message returned to the client.

FAQ para Vulnerabilidade no Oracle de Enchimento ASP.NET - CVE-2010-3332

Qual é o alcance da vulnerabilidade?
Esta é uma vulnerabilidade de divulgação de informação. Um atacante que explorasse com sucesso esta vulnerabilidade seria capaz de ler dados, como o estado de visualização, que era encriptado pelo servidor. Esta vulnerabilidade pode também ser usada para manipulação de dados, que, se explorada com sucesso, pode ser usada para desencriptar e manipular os dados encriptados pelo servidor. No Microsoft .NET Framework 3.5 Service Pack 1 e superiores, esta vulnerabilidade pode também ser usada por um atacante para recuperar o conteúdo de qualquer ficheiro dentro da aplicação ASP.NET, incluindo web.config. Note-se que esta vulnerabilidade não permitiria a um atacante executar código ou elevar diretamente os seus direitos de utilizador, mas poderia ser usada para produzir informação que poderia ser usada para tentar comprometer ainda mais o sistema afetado.

O que causa esta vulnerabilidade?
A utilização do preenchimento de encriptação no ASP.NET fornece informações nas respostas de erro que podem ser usadas por um atacante para ler e manipular os dados encriptados.

O que é o ASP.NET?
ASP.NET é um conjunto de tecnologias dentro do Microsoft .NET Framework que permitem aos programadores construir aplicações Web e Serviços Web XML.

Ao contrário das páginas Web tradicionais, que usam uma combinação de HTML estático e scripting, o ASP.NET utiliza páginas compiladas e orientadas por eventos. Como o ASP.NET é um ambiente de aplicação baseado na Web, que requer um servidor Web subjacente para fornecer funcionalidade HTTP básica, o ASP.NET corre sobre o Serviços de Informação Internet (IIS). Para mais informações, consulte o Site Oficial Microsoft ASP.NET.

O que é o Estado de Visualização ASP.NET?
Microsoft ASP.NET Estado de Visualização é a técnica usada por uma página Web ASP.NET para persistir alterações no estado de um Formulário Web através de postbacks. O Estado de Visualização de uma página é, por defeito, colocado num campo de formulário oculto chamado __VIEWSTATE. Para mais informações sobre o Estado de Visualização ASP.NET, consulte o artigo MSDN, Compreender o Estado de Visualização ASP.NET.

Para que poderia um atacante usar esta vulnerabilidade?
Um atacante que explorasse com sucesso esta vulnerabilidade seria capaz de ler dados, como o estado de visualização, que era encriptado pelo servidor. O atacante pode então ser capaz de ler o conteúdo de qualquer ficheiro dentro do diretório ou subdiretórios do site, como web.config. O ficheiro web.config frequentemente armazena informações sensíveis. As consequências da divulgação dessa informação dependem da natureza da própria informação.

Um atacante que tenha explorado com sucesso esta vulnerabilidade pode também ler dados de ficheiros no servidor alvo que existem no diretório ou subdiretórios do site.

Como poderia um atacante explorar essa vulnerabilidade?
Para explorar esta vulnerabilidade, um atacante enviaria texto cifrado via um pedido Web para um servidor afetado para determinar se o texto foi devidamente desencriptado, examinando o código de erro devolvido pelo site. Um atacante que fizesse pedidos suficientes poderia obter informação suficiente para ler ou manipular os dados encriptados.

Que sistemas estão principalmente em risco devido à vulnerabilidade?
Servidores web com ASP.NET instalado estão em risco devido a esta vulnerabilidade.

Estou vulnerável se tiver um módulo de registo personalizado que redireciona para uma página de erro em vez de usar a solução alternativa listada abaixo?
Se as respostas enviadas pelo seu módulo de registo personalizado não permitirem ao cliente distinguir entre respostas de erro, seja pelo seu conteúdo ou pelo tempo que demora a servir, então tal módulo é um substituto adequado para a solução alternativa customErrors. Estas respostas incluem tanto toda a resposta HTTP como o código de erro HTTP. Se alguma das situações acima não for sempre verdadeira, então isso não é suficiente.

Posso criar uma página 404 personalizada e um redirecionamento por defeito para todos os outros erros para ajudar a proteger contra este problema?
Não. Um atacante ainda pode distinguir entre um erro 404 e outros erros. A homogeneização dos erros é um componente crucial para ajudar a proteger contra este ataque.

Devo preocupar-me com esta vulnerabilidade se não armazenar nenhuma informação sensível no meu Estado de Visualização?
Yes. Se estiver a armazenar informação sensível em qualquer ficheiro da aplicação web, esta vulnerabilidade pode ser usada para revelar o conteúdo desse ficheiro a um atacante.

Quais são as melhores práticas para proteger os meus dados dentro do ficheiro web.config?
É boa prática encriptar dados de configuração sensíveis dentro de web.config ficheiros. Para informações detalhadas sobre encriptação de secções de configuração, consulte o artigo MSDN, Encrypting and Decrypting Configuration Sections.

Este problema afeta tanto as aplicações Web Form do ASP.NET como do ASP.NET MVC?
Yes. O exploit divulgado publicamente pode ser usado contra todos os tipos de aplicações ASP.NET, incluindo Web Forms e MVC. Para informações adicionais sobre o ASP.NET MVC, consulte o artigo MSDN, Visão Geral do ASP.NET MVC.

Outras aplicações construídas na plataforma ASP.NET, como SharePoint e Exchange, são afetadas por este problema?
Todas as aplicações que dependem da plataforma ASP.NET são afetadas por este problema. Os administradores destas candidaturas devem seguir as recomendações descritas neste aviso.

Será que mudar para encriptação Triple DES em vez de encriptação AES vai ajudar a proteger a minha aplicação ASP.NET?
Não. A vulnerabilidade criptográfica apresentada envolve revelar erros de preenchimento criptográfico a um cliente para algoritmos que utilizam o enchimento PKCS #7. Como o Triple DES partilha este modo de enchimento com o AES, mudar para o Triple DES não protege contra esta vulnerabilidade.

O que é o Triple DES (3DES)?
Triple DES (3DES) é uma implementação da encriptação Data Encryption Standard (DES) que utiliza três iterações de operações criptográficas em cada segmento de dados. Cada iteração utiliza uma chave de 56 bits para encriptação, o que resulta em encriptação de 168 bits para os dados. Embora o 3DES seja mais lento do que o DES devido aos cálculos criptográficos adicionais, a sua proteção é muito mais forte do que a do DES.

O que é o Padrão Avançado de Encriptação (AES)?
O Padrão Avançado de Encriptação (AES) é uma forma de encriptação adotada pelo governo dos Estados Unidos em 2001. O AES oferece encriptação mais segura do que o seu antecessor, o Data Encryption Standard (DES).

O que é o acolchoamento PKCS #7?
O Padrão de Criptografia de Chave Pública (PKCS) #7 é uma sintaxe geral para dados aos quais a criptografia pode ser aplicada, como assinaturas digitais e encriptação. Também fornece uma sintaxe para a disseminação de certificados ou listas de revogação de certificados e outros atributos da mensagem, como carimbos de data, para a mensagem. A cadeia de enchimento PKCS #7 consiste numa sequência de bytes, cada um igual ao número total de bytes adicionados.

Este problema afeta produtos de bases de dados Oracle?
Não. O problema não está relacionado com nenhum produto de base de dados. A palavra "oráculo" neste caso refere-se a um termo criptográfico.

O que faz a atualização?
A atualização resolveu a vulnerabilidade ao assinar todos os dados encriptados pelo ASP.NET.

Quando este boletim de segurança foi emitido, esta vulnerabilidade tinha sido divulgada publicamente?
Yes. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2010-3332.

Quando este boletim de segurança foi emitido, a Microsoft tinha recebido algum relatório de que esta vulnerabilidade estava a ser explorada?
Yes. A Microsoft está ciente de ataques limitados e direcionados que tentam explorar a vulnerabilidade.

Informações sobre atualizações

Orientações e ferramentas de deteção e implementação

Gere o software e as atualizações de segurança que precisa de implementar nos servidores, computadores de ambiente de trabalho e sistemas móveis da sua organização. Para mais informações, consulte o Centro de Gestão de Atualizações do TechNet. O site Microsoft TechNet Security fornece informações adicionais sobre segurança nos produtos Microsoft.

As atualizações de segurança estão disponíveis no Microsoft Update e no Windows Update. As atualizações de segurança também estão disponíveis no Centro de Transferências da Microsoft. Pode encontrá-los mais facilmente ao procurar a palavra-chave "atualização de segurança".

Por fim, as atualizações de segurança podem ser transferidas a partir do Catálogo Microsoft Update. O Catálogo Microsoft Update fornece um catálogo pesquisável de conteúdos disponibilizados através do Windows Update e Microsoft Update, incluindo atualizações de segurança, drivers e pacotes de serviço. Ao pesquisar usando o número do boletim de segurança (como "MS07-036"), pode adicionar todas as atualizações relevantes ao seu cesto (incluindo diferentes idiomas para uma atualização) e descarregar para a pasta que preferir. Para obter mais informações sobre o Catálogo Microsoft Update, consulte as Perguntas frequentes sobre o Catálogo Microsoft Update.

Orientação de Deteção e Implantação

A Microsoft fornece orientações de deteção e implementação de atualizações de segurança. Estas orientações contêm recomendações e informações que podem ajudar os profissionais de TI a compreender como utilizar várias ferramentas para deteção e implementação de atualizações de segurança. Para mais informações, consulte Base de Dados de Conhecimento Microsoft Artigo 961747.

Microsoft Baseline Security Analyzer

O Microsoft Baseline Security Analyzer (MBSA) permite aos administradores analisar sistemas locais e remotos à procura de atualizações de segurança em falta, bem como de configurações de segurança comuns. Para mais informações sobre MBSA, visite o Microsoft Baseline Security Analyzer.

A tabela a seguir fornece o resumo de detecção do MBSA para esta atualização de segurança.

Software	MBSA
Pacote de Serviço Windows XP 3	Yes
Windows XP Professional Edição x64 Service Pack 2	Yes
Windows Server 2003 Service Pack 2	Yes
Windows Server 2003 Edição x64 Service Pack 2	Yes
Windows Server 2003 com SP2 para sistemas baseados em Itanium	Yes
Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Yes
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	Yes
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2	Yes
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2	Yes
Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2	Yes
Windows 7 para sistemas de 32 bits e Windows 7 para sistemas de 32 bits Service Pack 1	Yes
Windows 7 para sistemas baseados em x64 e Windows 7 para sistemas baseados em x64 Service Pack 1	Yes
Windows Server 2008 R2 para sistemas baseados em x64 e Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1	Yes
Windows Server 2008 R2 para sistemas baseados em Itanium e Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1	Yes

Nota Para clientes que utilizam software legado não suportado pela última versão do MBSA, Microsoft Update e Windows Server Update Services, por favor visite o Microsoft Baseline Security Analyzer e consulte a secção de Suporte a Produtos Legados sobre como criar deteção abrangente de atualizações de segurança com ferramentas legadas.

Serviços de Atualização do Windows Server

Windows Server Update Services (WSUS) permite que os administradores de tecnologias de informação implementem as atualizações de produtos da Microsoft mais recentes em computadores com o sistema operativo Windows. Para mais informações sobre como implementar atualizações de segurança usando o Windows Server Update Services, consulte o artigo da TechNet, Windows Server Update Services.

Servidor de Gestão de Sistemas

A tabela a seguir fornece o resumo de detecção e implantação de SMS para esta atualização de segurança.

Software	SMS 2.0	SMS 2003 com FATO	SMS 2003 com ITMU	Gestor de Configuração 2007
Pacote de Serviço Windows XP 3	No	No	Yes	Yes
Windows XP Professional Edição x64 Service Pack 2	No	No	Yes	Yes
Windows Server 2003 Service Pack 2	No	No	Yes	Yes
Windows Server 2003 Edição x64 Service Pack 2	No	No	Yes	Yes
Windows Server 2003 com SP2 para sistemas baseados em Itanium	No	No	Yes	Yes
Windows Vista Service Pack 1 e Windows Vista Service Pack 2	No	No	Yes	Yes
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	No	No	Yes	Yes
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2	No	No	Yes	Yes
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2	No	No	Yes	Yes
Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2	No	No	Yes	Yes
Windows 7 para sistemas de 32 bits e Windows 7 para sistemas de 32 bits Service Pack 1	No	No	Yes	Yes
Windows 7 para sistemas baseados em x64 e Windows 7 para sistemas baseados em x64 Service Pack 1	No	No	Yes	Yes
Windows Server 2008 R2 para sistemas baseados em x64 e Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1	No	No	Yes	Yes
Windows Server 2008 R2 para sistemas baseados em Itanium e Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1	No	No	Yes	Yes

Para SMS 2.0 e SMS 2003, a Ferramenta de Inventário de Atualizações de Segurança (SUIT) pode ser usada pelo SMS para detetar atualizações de segurança. Ver também Downloads para Systems Management Server 2.0.

Para o SMS 2003, o SMS 2003 Inventory Tool for Microsoft Atualizações (ITMU) pode ser utilizado pelo SMS para detectar actualizações de segurança oferecidas pelo Microsoft Update e suportadas pelo Windows Server Update Services. Para obter mais informações sobre a ITMU do SMS 2003, consulte Sms 2003 Inventory Tool for Microsoft Atualizações (Ferramenta de Inventário SMS 2003 para Microsoft Atualizações). Para obter mais informações sobre as ferramentas de análise de SMS, consulte Ferramentas de Análise de Atualizações de Software SMS 2003. Consulte também Downloads para o Systems Management Server 2003.

O System Center Configuration Manager 2007 utiliza o WSUS 3.0 para deteção de atualizações. Para mais informações sobre Gestor de Configuração 2007 Software Update Management, visite System Center Configuration Manager 2007.

Para mais informações sobre SMS, visite o site do SMS.

Para informações mais detalhadas, consulte Base de Dados de Conhecimento Microsoft Artigo 910723: Lista resumida de artigos mensais de orientação para deteção e implantação.

O avaliador de compatibilidade de atualizações e o Kit de Ferramentas de Compatibilidade de Aplicativos

As atualizações frequentemente escrevem nos mesmos ficheiros e definições do registo necessárias para as suas aplicações funcionarem. Isto pode desencadear incompatibilidades e aumentar o tempo necessário para implementar atualizações de segurança. Pode simplificar o teste e validação das atualizações do Windows contra aplicações instaladas com os componentes Update Compatibility Evaluator incluídos no Application Compatibility Toolkit.

O Application Compatibility Toolkit (ACT) contém as ferramentas e documentação necessárias para avaliar e mitigar problemas de compatibilidade de aplicações antes de implementar Microsoft Windows Vista, um Windows Update, uma atualização Microsoft Security ou uma nova versão do Windows Internet Explorer no seu ambiente.

Implementação de Atualizações de Segurança

Software Afetado

Para informações sobre a atualização de segurança específica do seu software afetado, clique no link apropriado:

Windows XP (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software. Pode encontrar informações adicionais na subsecção, Informação sobre Implantação, nesta secção.

Inclusão em futuros service packs	A atualização para esse problema será incluída em um service pack ou pacote cumulativo de atualizações futuro
Implementação
Instalação sem intervenção do utilizador	Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas Windows XP 32 bits:\ NDP1.1SP1-KB2416447-x86.exe /qn
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em sistemas Windows XP 32 bits:\ NDP20SP2-KB2418241-x86.exe /q
Para Microsoft .NET Framework 3.5 em sistemas Windows XP 32 bits:\ NDP20SP1-KB2416468-x86.exe /q
Para Microsoft .NET Framework 3.5 em sistemas Windows XP 32 bits:\ NDP35-KB2418240-x86.exe /quiet
Para Microsoft .NET Framework 3.5 Service Pack 1 em sistemas Windows XP 32 bits:\ NDP35SP1-KB2416473-x86.exe /q
Para Microsoft .NET Framework 4.0 em sistemas Windows XP 32 bits:\ NDP40-KB2416472-x86.exe /q
Para Microsoft .NET Framework 1.1 Service Pack 1 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP1.1SP1-KB2416447-x86.exe /qn
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP20SP2-KB2418241-x64.exe /q
Para Microsoft .NET Framework 3.5 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP20SP1-KB2416468-x64.exe /q
Para Microsoft .NET Framework 3.5 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP35-KB2418240-x64.exe /quiet
Para Microsoft .NET Framework 3.5 Service Pack 1 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP35SP1-KB2416473-x64.exe /q
Para Microsoft .NET Framework 4.0 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP40-KB2416472-x64.exe /q
Instalar sem reiniciar	Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas Windows XP 32 bits:\ NDP1.1SP1-KB2416447-x86.exe /quiet /norestart /er
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows XP sistemas de 32 bits:\ NDP20SP2-KB2418241-x86.exe /q /norestart
Para Microsoft .NET Framework 3.5 em sistemas Windows XP 32 bits:\ NDP20SP1-KB2416468-x86.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 em sistemas Windows XP 32 bits:\ NDP35-KB2418240-x86.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 Service Pack 1 em sistemas Windows XP 32 bits:\ NDP35SP1-KB2416473-x86.exe /quiet /norestart
Para Microsoft .NET Framework 4.0 em sistemas Windows XP 32 bits:\ NDP40-KB2416472-x86.exe /q /norestart
Para Microsoft .NET Framework 1.1 Service Pack 1 na Windows XP Professional Edition x64 Service Pack 2:\ NDP1.1SP1-KB2416447-x86.exe /quiet /norestart /er
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP20SP2-KB2418241-x64.exe /q /norestart
Para Microsoft .NET Framework 3.5 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP20SP1-KB2416468-x64.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP35-KB2418240-x64.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 Service Pack 1 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP35SP1-KB2416473-x64.exe /quiet /norestart
Para Microsoft .NET Framework 4.0 na Windows XP Professional Edition x64 Edition Service Pack 2:\ NDP40-KB2416472-x64.exe /q /norestart
Atualizar ficheiro de registo	Para Microsoft .NET Framework 1.1 Service Pack 1:\ NDP1.1SP1-KB2416447-x86-msi.0.log\ NDP1.1SP1-KB2416447-x86-wrapper.log
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1:\ Microsoft .NET Framework 2.0-KB2418241_-msi0.txt\ Microsoft .NET Framework 2.0-KB2418241_.html
Para Microsoft .NET Framework 3.5:\ Microsoft .NET Framework 2.0-KB2416468_-msi0.txt\ Microsoft .NET Framework 2.0-KB2416468_.html Microsoft .NET Framework 2.0-KB 2418240 _-msi0.txt\ Microsoft .NET Framework 2.0-KB 2418240 _.html
Para Microsoft .NET Framework 3.5 Service Pack 1:\ Microsoft .NET Framework 2.0-KB2416473_-msi0.txt\ Microsoft .NET Framework 2.0-KB2416473_.html
Para Microsoft .NET Framework 4.0:\ Microsoft .NET Framework 2.0-KB2416472_-msi0.txt\ Microsoft .NET Framework 2.0-KB2416472_.html
Informações adicionais	Consulte a subsecção, Ferramentas e Orientações de Deteção e Implementação
Requisito de reinício
É necessário reiniciar?	Em alguns casos, esta atualização não requer uma reinicialização. Se os ficheiros necessários estiverem a ser utilizados, esta atualização exigirá um reinício. Se este comportamento ocorrer, aparece uma mensagem a aconselhar a reiniciar.\ \ Para ajudar a reduzir a probabilidade de ser necessário reiniciar, pare todos os serviços afetados e feche todas as aplicações que possam usar os ficheiros afetados antes de instalar a atualização de segurança. Para obter mais informações sobre os motivos pelos quais você pode ser solicitado a reiniciar, consulte o artigo 887012 da Base de Dados de Conhecimento Microsoft.
HotPatching	Não aplicável
Informações sobre remoção	Para todas as versões suportadas do Microsoft .NET Framework, use a ferramenta Adicionar ou Remover Programas em Painel de Controlo.
Informações de ficheiro	Ver Base de Dados de Conhecimento Microsoft Artigo 2418042
Verificação da Chave do Registo	Para Microsoft .NET Framework 1.1 Service Pack 1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates.NETFramework\1.1\M2416447\ "Instalado" = dword:1
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 2.0 Service Pack 2\SP2\KB2418241\ "ThisVersionInstalled" = "Y"
Para Microsoft .NET Framework 3.5:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 2.0 Service Pack 1\SP1\KB2416468\ "ThisVersionInstalled" = "Y"\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 3.5\KB2418240\ "ThisVersionInstalled" = "Y"
Para Microsoft .NET Framework 3.5 Service Pack 1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 3.5 SP1\SP1\KB2416473\ "ThisVersionInstalled" = "Y"
Para Microsoft .NET Framework 4.0:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Perfil do Cliente\KB2416472\ "ThisVersionInstalled" = "Y"

Nota Para as versões suportadas do Windows XP Professional x64 Edition, esta atualização de segurança é a mesma que as versões suportadas da atualização de segurança Windows Server 2003 x64 Edition.

Informação sobre o Desdobramento

Instalação da Atualização para Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447)

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Mostra a caixa de diálogo de uso.
Modos de Configuração
**/q[n	b	r	f]**	Define o nível da interface do utilizador
n - sem interface
b - interface básica
r - interface reduzida
f - interface completa (por defeito)
Opções de Instalação
/extrair [diretório]	Extrai o pacote para o diretório especificado.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia sempre o computador após a instalação.
/promptrestart	Solicita ao utilizador para reiniciar se necessário.
Opções de registo
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <Ficheiro de Registo>*	Define opções de registo
I - Mensagens de estado
W - avisos não fatais
e - todas as mensagens de erro
A - Início das Ações
r - registos específicos de ação
u - pedido do utilizador
c - parâmetros iniciais da interface
m - informação de saída fora de memória ou fatal
O - mensagens fora do espaço do disco
p - propriedades terminais
v - saída verbosa
x - informação extra de depuração
+ - adicionar ao ficheiro de registo existente
! - enxaguar cada linha ao tronco
* - registar toda a informação, exceto as opções v e x
/log <LogFile>	Equivalente ao ficheiro de registo /l* <>

Para mais informações sobre o instalador, visite o site da MSDN.

Para mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte Base de Dados de Conhecimento Microsoft Artigo 824684.

Instalação da Atualização para Microsoft .NET Framework 2.0 Service Pack 2 (KB2418241), Microsoft .NET Framework 3.5 (KB2416468), Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) e Microsoft .NET Framework 4.0 (KB2416472)

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Mostra a caixa de diálogo de uso.
Modos de Configuração
/q	Define o nível da interface do utilizador
Opções de Instalação
/extrair [diretório]	Extrai o pacote para o diretório especificado.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia sempre o computador após a instalação.
/promptrestart	Solicita ao utilizador para reiniciar se necessário.
Opções de registo
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <Ficheiro de Registo>*	Define opções de registo
I - Mensagens de estado
W - avisos não fatais
e - todas as mensagens de erro
A - Início das Ações
r - registos específicos de ação
u - pedido do utilizador
c - parâmetros iniciais da interface
m - informação de saída fora de memória ou fatal
O - mensagens fora do espaço do disco
p - propriedades terminais
v - saída verbosa
x - informação extra de depuração
+ - adicionar ao ficheiro de registo existente
! - enxaguar cada linha ao tronco
* - registar toda a informação, exceto as opções v e x
/log <LogFile>	Equivalente ao ficheiro de registo /l* <>

Nota para Microsoft .NET Framework 2.0 Service Pack 2 (KB2418241) Quando instala esta atualização de segurança, o instalador verifica se o produto ou componente a ser atualizado já foi previamente atualizado por um Microsoft hotfix.

Se já instalaste um hotfix para atualizar um destes ficheiros, o instalador copia a versão LDR (ou QFE) dos ficheiros para o teu sistema. Caso contrário, o instalador copia a versão GDR dos ficheiros para o seu sistema. Para mais informações sobre este comportamento, consulte Base de Dados de Conhecimento Microsoft Artigo 960043.

Remoção da Atualização para Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447)

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Mostra a caixa de diálogo de uso.
Modos de Configuração
**/q[n	b	r	f]**	Define o nível da interface do utilizador
n - sem interface
b - interface básica
r - interface reduzida
f - interface completa (por defeito)
Opções de Instalação
/extrair [diretório]	Extrai o pacote para o diretório especificado.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia sempre o computador após a instalação.
/promptrestart	Solicita ao utilizador para reiniciar se necessário.
Opções de registo
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <Ficheiro de Registo>*	Define opções de registo
I - Mensagens de estado
W - avisos não fatais
e - todas as mensagens de erro
A - Início das Ações
r - registos específicos de ação
u - pedido do utilizador
c - parâmetros iniciais da interface
m - informação de saída fora de memória ou fatal
O - mensagens fora do espaço do disco
p - propriedades terminais
v - saída verbosa
x - informação extra de depuração
+ - adicionar ao ficheiro de registo existente
! - enxaguar cada linha ao tronco
* - registar toda a informação, exceto as opções v e x
/log <LogFile>	Equivalente ao ficheiro de registo /l* <>

Remoção da Atualização para Microsoft .NET Framework 2.0 Service Pack 2 (KB2418241), Microsoft .NET Framework 3.5 (KB2416468), Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) e Microsoft .NET Framework 4.0 (KB2416472)

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Mostra a caixa de diálogo de uso.
Modos de Configuração
/q	Sem interface de utilizador
Opções de Instalação
/extrair [diretório]	Extrai o pacote para o diretório especificado.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia sempre o computador após a instalação.
/promptrestart	Solicita ao utilizador para reiniciar se necessário.
Opções de registo
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <Ficheiro de Registo>*	Define opções de registo
I - Mensagens de estado
W - avisos não fatais
e - todas as mensagens de erro
A - Início das Ações
r - registos específicos de ação
u - pedido do utilizador
c - parâmetros iniciais da interface
m - informação de saída fora de memória ou fatal
O - mensagens fora do espaço do disco
p - propriedades terminais
v - saída verbosa
x - informação extra de depuração
+ - adicionar ao ficheiro de registo existente
! - enxaguar cada linha ao tronco
* - registar toda a informação, exceto as opções v e x
/log <LogFile>	Equivalente ao ficheiro de registo /l* <>

Verificando que a atualização foi aplicada

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada a um sistema afetado, pode ser possível utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a secção, Ferramentas e Orientações de Deteção e Implantação, anteriormente neste boletim para mais informações.
Verificação da Versão do Ficheiro

Uma vez que existem várias edições do Microsoft Windows, os passos seguintes podem ser diferentes no seu sistema. Se estiverem, consulte a documentação do produto para concluir estes passos.
1. Clica em Iniciar e depois em Pesquisar.
2. No painel de Resultados de Pesquisa , clique em Todos os ficheiros e pastas em Acompanhante de Pesquisa.
3. Na caixa Todos ou parte do nome do ficheiro , escreva um nome de ficheiro da tabela de informação apropriada e depois clique em Pesquisar.
4. Na lista de ficheiros, clique com o botão direito num nome de ficheiro na tabela de informação apropriada e depois clique em Propriedades.
  Nota Dependendo da edição do sistema operativo, ou dos programas instalados no seu sistema, alguns dos ficheiros listados na tabela de informação de ficheiros podem não estar instalados.
5. No separador Versão , determine a versão do ficheiro instalado no seu sistema comparando-o com a versão documentada na tabela de informação do ficheiro apropriada.
  Nota Atributos que não sejam a versão do ficheiro podem mudar durante a instalação. Comparar outros atributos do ficheiro com a informação na tabela de informação do ficheiro não é um método suportado para verificar se a atualização foi aplicada. Além disso, em certos casos, o nome dos ficheiros pode ser mudado durante a instalação. Se as informações do ficheiro ou da versão não estiverem presentes, utilize um dos outros métodos disponíveis para verificar a instalação da atualização.
Verificação da Chave do Registo

Também poderá verificar os ficheiros que esta atualização de segurança instalou ao rever as chaves do registo listadas na Tabela de Referência nesta secção.

Estas chaves de registo podem não conter uma lista completa de ficheiros instalados. Além disso, estas chaves de registo podem não ser criadas corretamente quando um administrador ou um OEM integra ou transmite esta atualização de segurança nos ficheiros fonte da instalação do Windows.

Windows Server 2003 (todas as edições)

Tabela de Referência

Inclusão em futuros service packs	A atualização para esse problema será incluída em um service pack ou pacote cumulativo de atualizações futuro
Implementação
Instalação sem intervenção do utilizador	Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas de 32 bits Windows Server 2003:\ WindowsServer2003-KB2416451-x86-ENU.exe /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server sistemas de 32 bits de 2003:\ NDP20SP2-KB2418241-x86.exe /q
Para Microsoft .NET Framework 3.5 em Windows Server sistemas de 32 bits de 2003:\ NDP20SP1-KB2416468-x86.exe /q
Para Microsoft .NET Framework 3.5 em sistemas de 32 bits Windows Server 2003:\ NDP35-KB2418240-x86.exe /quiet
Para Microsoft .NET Framework 3.5 Service Pack 1 em sistemas de 32 bits Windows Server 2003:\ NDP35SP1-KB2416473-x86.exe /q
Para Microsoft .NET Framework 4.0 em sistemas de 32 bits Windows Server 2003:\ NDP40-KB2416472-x86.exe /q
Para Microsoft .NET Framework 1.1 Service Pack 1 em Windows Server sistemas baseados em x64 de 2003:\ NDP1.1SP1-KB2416447-x86.exe /qn
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server sistemas baseados em x64 de 2003:\ NDP20SP2-KB2418241-x64.exe /q
Para Microsoft .NET Framework 3.5 em sistemas baseados em x64 Windows Server 2003:\ NDP20SP1-KB2416468-x64.exe /q
Para Microsoft .NET Framework 3.5 em Windows Server sistemas baseados em x64 de 2003:\ NDP35-KB2418240-x64.exe /quiet
Para Microsoft .NET Framework 3.5 Service Pack 1 em sistemas baseados em x64 Windows Server 2003:\ NDP35SP1-KB2416473-x64.exe /q
Para Microsoft .NET Framework 4.0 em Windows Server sistemas baseados em x64 de 2003:\ NDP40-KB2416472-x64.exe /q
Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas baseados em Itanium Windows Server 2003:\ NDP1.1SP1-KB2416447-x86.exe /qn
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em sistemas baseados em Itanium Windows Server 2003:\ NDP20SP2-KB2418241-ia64 /q
Para Microsoft .NET Framework 3.5 em sistemas baseados em Itanium:\ NDP20SP1-KB2416468-ia64 /q
Para Microsoft .NET Framework 3.5 em sistemas baseados em Itanium:\ NDP35-KB2418240-ia64.exe /quiet
Para Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server sistemas baseados em Itanium de 2003:\ NDP35SP1-KB2416473-ia64 /q
Para Microsoft .NET Framework 4.0 em Windows Server sistemas baseados em Itanium de 2003:\ NDP40-KB2416472-ia64 /q
Instalar sem reiniciar	Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas de 32 bits Windows Server 2003:\ WindowsServer2003-KB2416451-x86-ENU.exe /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em sistemas de 32 bits de Windows Server 2003:\ NDP20SP2-KB2418241-x86.exe /q /norestart
Para Microsoft .NET Framework 3.5 em Windows Server sistemas de 32 bits de 2003:\ NDP20SP1-KB2416468-x86.exe /q /norestart
Para Microsoft .NET Framework 3.5 em Windows Server sistemas de 32 bits de 2003:\ NDP35-KB2418240-x86.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 Service Pack 1 em sistemas de 32 bits Windows Server 2003:\ NDP35SP1-KB2416473-x86.exe /quiet /norestart
Para Microsoft .NET Framework 4.0 em sistemas de 32 bits Windows Server 2003:\ NDP40-KB2416472-x86.exe /q /norestart
Para Microsoft .NET Framework 1.1 Service Pack 1 em Windows Server sistemas baseados em x64 de 2003:\ NDP1.1SP1-KB2416447-x86.exe /quiet /norestart /er
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server sistemas baseados em x64 de 2003:\ NDP20SP2-KB2418241-x64.exe /q /norestart
Para Microsoft .NET Framework 3.5 em Windows Server sistemas baseados em x64 de 2003:\ NDP20SP1-KB2416468-x64.exe /q /norestart
Para Microsoft .NET Framework 3.5 em Windows Server sistemas baseados em x64 de 2003:\ NDP35-KB2418240-x64.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 Service Pack 1 em sistemas baseados em x64 Windows Server 2003:\ NDP35SP1-KB2416473-x64.exe /quiet /norestart
Para Microsoft .NET Framework 4.0 em Windows Server sistemas baseados em x64 de 2003:\ NDP40-KB2416472-x64.exe /q /norestart
Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas baseados em Itanium de Windows Server 2003:\ NDP1.1SP1-KB2416447-x86.exe /quiet /norestart /er
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em sistemas baseados em Itanium Windows Server 2003:\ NDP20SP2-KB2418241-ia64 /q /norestart
Para Microsoft .NET Framework 3.5 em sistemas baseados em Itanium:\ NDP20SP1-KB2416468-ia64 /q /norestart
Para Microsoft .NET Framework 3.5 em sistemas baseados em Itanium:\ NDP35-KB2418240-ia64.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 Service Pack 1 em sistemas baseados em Itanium Windows Server 2003:\ NDP35SP1-KB2416473-ia64 /quiet /norestart
Para Microsoft .NET Framework 4.0 em Windows Server sistemas baseados em Itanium de 2003:\ NDP40-KB2416472-ia64 /q /norestart
Atualizar ficheiro de registo	Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas de 32 bits Windows Server 2003:\ KB2416451.log
Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas Windows Server 2003 x64 e Itanium: \ NDP1.1SP1-KB2416447-x86-msi.0.log\ NDP1.1SP1-KB2416447-x86-wrapper.log
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1:\ Microsoft .NET Framework 2.0-KB2418241_-msi0.txt\ Microsoft .NET Framework 2.0-KB2418241_.html
Para Microsoft .NET Framework 3.5:\ Microsoft .NET Framework 2.0-KB2416468_-msi0.txt\ Microsoft .NET Framework 2.0-KB2416468_.html Microsoft .NET Framework 2.0-KB 2418240 _-msi0.txt\ Microsoft .NET Framework 2.0-KB 2418240 _.html
Para Microsoft .NET Framework 3.5 Service Pack 1:\ Microsoft .NET Framework 2.0-KB2416473_-msi0.txt\ Microsoft .NET Framework 2.0-KB2416473_.html
Para Microsoft .NET Framework 4.0:\ Microsoft .NET Framework 2.0-KB2416472_-msi0.txt\ Microsoft .NET Framework 2.0-KB2416472_.html
Informações adicionais	Consulte a subsecção, Ferramentas e Orientações de Deteção e Implementação
Requisito de reinício
É necessário reiniciar?	Em alguns casos, esta atualização não requer uma reinicialização. Se os ficheiros necessários estiverem a ser utilizados, esta atualização exigirá um reinício. Se este comportamento ocorrer, aparece uma mensagem a aconselhar a reiniciar.\ \ Para ajudar a reduzir a probabilidade de ser necessário reiniciar, pare todos os serviços afetados e feche todas as aplicações que possam usar os ficheiros afetados antes de instalar a atualização de segurança. Para obter mais informações sobre os motivos pelos quais você pode ser solicitado a reiniciar, consulte o artigo 887012 da Base de Dados de Conhecimento Microsoft.
HotPatching	Esta atualização de segurança não suporta HotPatching. Para mais informações sobre HotPatching, consulte Base de Dados de Conhecimento Microsoft Artigo 897341.
Informações sobre remoção	Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas de 32 bits Windows Server 2003, utilize a ferramenta Adicionar ou Remover Programas na Painel de Controlo ou a utilidade Spuninst.exe localizada na pasta %Windir%$NTUninstallKB2416451$\Spuninst.
Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas baseados em x64 de 2003 Windows Server e Windows Server sistemas baseados em Itanium de 2003, utilize a ferramenta Adicionar ou Remover Programas em Painel de Controlo.
Para Microsoft .NET Framework 3.5 e Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1, utilize a ferramenta Adicionar ou Remover Programas em Painel de Controlo.
Informações de ficheiro	Ver Base de Dados de Conhecimento Microsoft Artigo 2418042
Verificação da Chave do Registo	Para Microsoft .NET Framework 1.1 Service Pack 1 em Windows Server sistemas de 32 bits de 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2416451\Filelist
Para Microsoft .NET Framework 1.1 Service Pack 1 em sistemas Windows Server 2003 x64 e Itanium:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates.NETFramework\1.1\M2416447\ "Instalado" = dword:1
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 2.0 Service Pack 2\SP2\KB2418241\ "ThisVersionInstalled" = "Y"
Para Microsoft .NET Framework 3.5:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 2.0 Service Pack 1\SP1\KB2416468\ "ThisVersionInstalled" = "Y"\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 3.5\KB2418240\ "ThisVersionInstalled" = "Y"
Para Microsoft .NET Framework 3.5 Service Pack 1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 3.5 SP1\SP1\KB2416473\ "ThisVersionInstalled" = "Y"
Para Microsoft .NET Framework 4.0:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Perfil do Cliente\KB2416472\ "ThisVersionInstalled" = "Y"

Informação sobre o Desdobramento

Instalação da Atualização para Microsoft .NET Framework 1.1 Service Pack 1 (KB2416451)

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Exibe as opções de linha de comando.
Modos de Configuração
/passivo	Modo de Configuração Autónoma. Não é necessária qualquer interação do utilizador, mas o estado da instalação é exibido. Se for necessário reiniciar no final da Configuração, será apresentada ao utilizador uma caixa de diálogo com um temporizador a avisar que o computador reiniciará em 30 segundos.
/quiet	Modo silencioso. Este modo é idêntico ao modo autónomo, mas não são apresentadas mensagens de estado ou de erro.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia o computador após a instalação e força outras aplicações a fechar no desligamento sem antes guardar os ficheiros abertos.
/aviso[:x]	Apresenta uma caixa de diálogo com um temporizador a avisar o utilizador de que o computador irá reiniciar em x segundos. (A configuração padrão é 30 segundos.) Destinado a ser usado com o interruptor /quiet ou o interruptor /passive .
/promptrestart	Mostra uma caixa de diálogo a pedir ao utilizador local para permitir o reinício.
Opções Especiais
/overwriteoem	Substitui arquivos OEM sem avisar.
/nobackup	Não faz backup dos ficheiros necessários para desinstalar.
/forceappsclose	Força outros programas a fechar quando o computador é desligado.
/log:path	Permite redirecionar ficheiros de registo de instalação.
/integrar:caminho	Integra a atualização nos ficheiros de origem do Windows. Estes ficheiros estão localizados no caminho especificado no comutador.
/extração[:p ath]	Extrai ficheiros sem iniciar o programa de Configuração.
/ER	Permite o relatório de erros alargado.
/verbose	Ativa o registo verboso. Durante a instalação, cria %Windir%\CabBuild.log. Este registo detalha os ficheiros que são copiados. Usar este interruptor pode fazer com que a instalação avance mais lentamente.

Nota Podes combinar estes interruptores num só comando. Para compatibilidade retroativa, a atualização de segurança também suporta os interruptores de configuração que a versão anterior do programa de Configuração utiliza. Para mais informações sobre os interruptores de instalação suportados, consulte Base de Dados de Conhecimento Microsoft Artigo 262841.

Instalação da Atualização para Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447)

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Mostra a caixa de diálogo de uso.
Modos de Configuração
**/q[n	b	r	f]**	Define o nível da interface do utilizador
n - sem interface
b - interface básica
r - interface reduzida
f - interface completa (por defeito)
Opções de Instalação
/extrair [diretório]	Extrai o pacote para o diretório especificado.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia sempre o computador após a instalação.
/promptrestart	Solicita ao utilizador para reiniciar se necessário.
Opções de registo
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <Ficheiro de Registo>*	Define opções de registo
I - Mensagens de estado
W - avisos não fatais
e - todas as mensagens de erro
A - Início das Ações
r - registos específicos de ação
u - pedido do utilizador
c - parâmetros iniciais da interface
m - informação de saída fora de memória ou fatal
O - mensagens fora do espaço do disco
p - propriedades terminais
v - saída verbosa
x - informação extra de depuração
+ - adicionar ao ficheiro de registo existente
! - enxaguar cada linha ao tronco
* - registar toda a informação, exceto as opções v e x
/log <LogFile>	Equivalente ao ficheiro de registo /l* <>

Para mais informações sobre o instalador, visite o site da MSDN.

Para mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte Base de Dados de Conhecimento Microsoft Artigo 824684.

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Mostra a caixa de diálogo de uso.
Modos de Configuração
/q	Sem interface de utilizador
Opções de Instalação
/extrair [diretório]	Extrai o pacote para o diretório especificado.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia sempre o computador após a instalação.
/promptrestart	Solicita ao utilizador para reiniciar se necessário.
Opções de registo
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <Ficheiro de Registo>*	Define opções de registo
I - Mensagens de estado
W - avisos não fatais
e - todas as mensagens de erro
A - Início das Ações
r - registos específicos de ação
u - pedido do utilizador
c - parâmetros iniciais da interface
m - informação de saída fora de memória ou fatal
O - mensagens fora do espaço do disco
p - propriedades terminais
v - saída verbosa
x - informação extra de depuração
+ - adicionar ao ficheiro de registo existente
! - enxaguar cada linha ao tronco
* - registar toda a informação, exceto as opções v e x
/log <LogFile>	Equivalente ao ficheiro de registo /l* <>

Para mais informações sobre o instalador, visite o site da MSDN.

Para mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte Base de Dados de Conhecimento Microsoft Artigo 824684.

Remoção da Atualização para Microsoft .NET Framework 1.1 Service Pack 1 (KB2416451)

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Exibe as opções de linha de comando.
Modos de Configuração
/passivo	Modo de Configuração Autónoma. Não é necessária qualquer interação do utilizador, mas o estado da instalação é exibido. Se for necessário reiniciar no final da Configuração, será apresentada ao utilizador uma caixa de diálogo com um temporizador a avisar que o computador reiniciará em 30 segundos.
/quiet	Modo silencioso. Este modo é idêntico ao modo autónomo, mas não são apresentadas mensagens de estado ou de erro.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída
/forcerestart	Reinicia o computador após a instalação e força outras aplicações a fechar no desligamento sem antes guardar os ficheiros abertos.
/aviso[:x]	Apresenta uma caixa de diálogo com um temporizador a avisar o utilizador de que o computador irá reiniciar em x segundos. (A configuração padrão é 30 segundos.) Destinado a ser usado com o interruptor /quiet ou o interruptor /passive .
/promptrestart	Mostra uma caixa de diálogo a pedir ao utilizador local para permitir o reinício.
Opções Especiais
/forceappsclose	Força outros programas a fechar quando o computador é desligado.
/log:path	Permite redirecionar ficheiros de registo de instalação.

Remoção da Atualização para Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447)

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Mostra a caixa de diálogo de uso.
Modos de Configuração
**/q[n	b	r	f]**	Define o nível da interface do utilizador
n - sem interface
b - interface básica
r - interface reduzida
f - interface completa (por defeito)
Opções de Instalação
/extrair [diretório]	Extrai o pacote para o diretório especificado.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia sempre o computador após a instalação.
/promptrestart	Solicita ao utilizador para reiniciar se necessário.
Opções de registo
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <Ficheiro de Registo>*	Define opções de registo
I - Mensagens de estado
W - avisos não fatais
e - todas as mensagens de erro
A - Início das Ações
r - registos específicos de ação
u - pedido do utilizador
c - parâmetros iniciais da interface
m - informação de saída fora de memória ou fatal
O - mensagens fora do espaço do disco
p - propriedades terminais
v - saída verbosa
x - informação extra de depuração
+ - adicionar ao ficheiro de registo existente
! - enxaguar cada linha ao tronco
* - registar toda a informação, exceto as opções v e x
/log <LogFile>	Equivalente ao ficheiro de registo /l* <>

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Mostra a caixa de diálogo de uso.
Modos de Configuração
/q	Sem interface de utilizador
Opções de Instalação
/extrair [diretório]	Extrai o pacote para o diretório especificado.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia sempre o computador após a instalação.
/promptrestart	Solicita ao utilizador para reiniciar se necessário.
Opções de registo
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <Ficheiro de Registo>*	Define opções de registo
I - Mensagens de estado
W - avisos não fatais
e - todas as mensagens de erro
A - Início das Ações
r - registos específicos de ação
u - pedido do utilizador
c - parâmetros iniciais da interface
m - informação de saída fora de memória ou fatal
O - mensagens fora do espaço do disco
p - propriedades terminais
v - saída verbosa
x - informação extra de depuração
+ - adicionar ao ficheiro de registo existente
! - enxaguar cada linha ao tronco
* - registar toda a informação, exceto as opções v e x
/log <LogFile>	Equivalente ao ficheiro de registo /l* <>

Verificar se a atualização foi aplicada

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada a um sistema afetado, pode ser possível utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a secção, Ferramentas e Orientações de Deteção e Implantação, anteriormente neste boletim para mais informações.
Verificação da Versão do Ficheiro

Uma vez que existem várias edições do Microsoft Windows, os passos seguintes podem ser diferentes no seu sistema. Se estiverem, consulte a documentação do produto para concluir estes passos.
1. Clica em Iniciar e depois em Pesquisar.
2. No painel de Resultados de Pesquisa , clique em Todos os ficheiros e pastas em Acompanhante de Pesquisa.
3. Na caixa Todos ou parte do nome do ficheiro , escreva um nome de ficheiro da tabela de informação apropriada e depois clique em Pesquisar.
4. Na lista de ficheiros, clique com o botão direito num nome de ficheiro na tabela de informação apropriada e depois clique em Propriedades.
  Nota Dependendo da edição do sistema operativo, ou dos programas instalados no seu sistema, alguns dos ficheiros listados na tabela de informação de ficheiros podem não estar instalados.
5. No separador Versão , determine a versão do ficheiro instalado no seu sistema comparando-o com a versão documentada na tabela de informação do ficheiro apropriada.
  Nota Atributos que não sejam a versão do ficheiro podem mudar durante a instalação. Comparar outros atributos do ficheiro com a informação na tabela de informação do ficheiro não é um método suportado para verificar se a atualização foi aplicada. Além disso, em certos casos, o nome dos ficheiros pode ser mudado durante a instalação. Se as informações do ficheiro ou da versão não estiverem presentes, utilize um dos outros métodos disponíveis para verificar a instalação da atualização.
Verificação da Chave do Registo

Também poderá verificar os ficheiros que esta atualização de segurança instalou ao rever as chaves do registo listadas na Tabela de Referência nesta secção.

Estas chaves de registo podem não conter uma lista completa de ficheiros instalados. Além disso, estas chaves de registo podem não ser criadas corretamente quando um administrador ou um OEM integra ou transmite esta atualização de segurança nos ficheiros fonte da instalação do Windows.

Windows Vista (todas as edições)

Tabela de Referência

Inclusão em futuros service packs	A atualização para esse problema será incluída em um service pack ou pacote cumulativo de atualizações futuro
Implementação
Instalação sem intervenção do utilizador	Para Microsoft .NET Framework 1.1 Service Pack 1 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:\ NDP1.1SP1-KB2416447-x86.exe /qn
Para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 no Windows Vista Service Pack 1:\ Windows6.0-KB2416469-x86.msu /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Service Pack 1:\ Windows6.0-KB2416474-x86.msu /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Service Pack 2:\ Windows6.0-KB2416470-x86.msu /quiet
Para Microsoft .NET Framework 3.5 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:\ NDP35-KB2418240-x86.exe /quiet
Para Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:\ NDP35SP1-KB2416473-x86.exe /quiet
Para Microsoft .NET Framework 4.0 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:\ NDP40-KB2416472-x86.exe /quiet
Para Microsoft .NET Framework 1.1 Service Pack 1 em Windows Vista Service Pack 1 da Edição x64 e Windows Vista Pack de Serviço 2 da Edição x64:\ NDP1.1SP1-KB2416447-x86.exe /qn
Para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 no Windows Vista Edition x64 Service Pack 1:\ Windows6.0-KB2416469-x64.msu /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Edition x64 Service Pack 1:\ Windows6.0-KB2416474-x64.msu /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Edition x64 Service Pack 2:\ Windows6.0-KB2416470-x64.msu /quiet
Para Microsoft .NET Framework 3.5 no Windows Vista Service Pack 1 e Windows Vista Service Pack x64 Edition 2:\ NDP35-KB2418240-x64.exe /quiet
Para Microsoft .NET Framework 3.5 Service Pack 1 na Windows Vista Edição x64 Service Pack 1 e Windows Vista Pack de Serviço 2 da Edição x64:\ NDP35SP1-KB2416473-x64.exe /quiet
Para Microsoft .NET Framework 4.0 no Windows Vista Service Pack 1 da Edição x64 e Windows Vista Pack de Serviço 2 da Edição x64:\ NDP40-KB2416472-x64.exe /quiet
Instalar sem reiniciar	Para Microsoft .NET Framework 1.1 Service Pack 1 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:\ NDP1.1SP1-KB2416447-x86.exe /quiet /norestart /er
Para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 no Windows Vista Service Pack 1:\ Windows6.0-KB2416469-x86.msu /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Service Pack 1:\ Windows6.0-KB2416474-x86.msu /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Service Pack 2:\ Windows6.0-KB2416470-x86.msu /quiet /norestart
Para Microsoft .NET Framework 3.5 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:\ NDP35-KB2418240-x86.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:\ NDP35SP1-KB2416473-x86.exe /quiet /norestart
Para Microsoft .NET Framework 4.0 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:\ NDP40-KB2416472-x86.exe /q /norestart
Para Microsoft .NET Framework 1.1 Service Pack 1 no Windows Vista Service Pack 1 da Edição x64 e Windows Vista Pack de Serviço 2 da Edição x64:\ NDP1.1SP1-KB2416447-x86.exe /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 em Windows Vista Edition x64 Service Pack 1:\ Windows6.0-KB2416469-x64.msu /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Edition x64 Service Pack 1:\ Windows6.0-KB2416474-x64.msu /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Edition x64 Service Pack 2:\ Windows6.0-KB2416470-x64.msu /quiet /norestart
Para Microsoft .NET Framework 3.5 no Windows Vista Service Pack 1 e Windows Vista Service Pack x64 Edition 2:\ NDP35-KB2418240-x64.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 Service Pack 1 no Windows Vista Service Pack 1 da Edição x64 e Windows Vista Pack de Serviço 2 da Edição x64:\ NDP35SP1-KB2416473-x64.exe /quiet /norestart
Para Microsoft .NET Framework 4.0 no Windows Vista Service Pack 1 da Edição x64 e Windows Vista Pack de Serviço 2 da Edição x64:\ NDP40-KB2416472-x64.exe /q /norestart
Informações adicionais	Consulte a subsecção, Ferramentas e Orientações de Deteção e Implementação
Requisito de reinício
É necessário reiniciar?	Em alguns casos, esta atualização não requer uma reinicialização. Se os ficheiros necessários estiverem a ser utilizados, esta atualização exigirá um reinício. Se este comportamento ocorrer, será apresentada uma mensagem que o aconselha a reiniciar.
HotPatching	Não aplicável
Informações sobre remoção	Para Microsoft .NET Framework 1.1 Service Pack 1 no Windows Vista (KB2416447), use a ferramenta Adicionar ou Remover Programas no Painel de Controlo.
Para todas as outras versões suportadas do Microsoft .NET Framework no Windows Vista, WUSA.exe não suporta a desinstalação de atualizações. Para desinstalar uma actualização instalada pelo WUSA, clique em Painel de Controlo e, em seguida, clique em Segurança. Em Windows Update, clique em Ver atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro	Ver Base de Dados de Conhecimento Microsoft Artigo 2418042
Verificação da Chave do Registo	Nota As chaves de registo não existem para validar a presença destas atualizações.

Informação sobre o Desdobramento

Instalação da Atualização para Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447)

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Mostra a caixa de diálogo de uso.
Modos de Configuração
**/q[n	b	r	f]**	Define o nível da interface do utilizador
n - sem interface
b - interface básica
r - interface reduzida
f - interface completa (por defeito)
Opções de Instalação
/extrair [diretório]	Extrai o pacote para o diretório especificado.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia sempre o computador após a instalação.
/promptrestart	Solicita ao utilizador para reiniciar se necessário.
Opções de registo
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <Ficheiro de Registo>*	Define opções de registo
I - Mensagens de estado
W - avisos não fatais
e - todas as mensagens de erro
A - Início das Ações
r - registos específicos de ação
u - pedido do utilizador
c - parâmetros iniciais da interface
m - informação de saída fora de memória ou fatal
O - mensagens fora do espaço do disco
p - propriedades terminais
v - saída verbosa
x - informação extra de depuração
+ - adicionar ao ficheiro de registo existente
! - enxaguar cada linha ao tronco
* - registar toda a informação, exceto as opções v e x
/log <LogFile>	Equivalente ao ficheiro de registo /l* <>

Instalação da Atualização para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 (KB2416469), Microsoft .NET Framework 2.0 Service Pack 2 (KB2416474), Microsoft .NET Framework 3.5 (KB2418240), Microsoft .NET Framework 3.5 Service Pack 1 (KB2416473) e Microsoft .NET Framework 4.0 (KB2416472)

Quando instala esta actualização de segurança, o instalador verifica se um ou mais dos ficheiros que estão a ser actualizados no seu sistema foram actualizados anteriormente por uma correcção da Microsoft.

Para mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte Base de Dados de Conhecimento Microsoft Artigo 824684.

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/?, /h, /ajuda	Apresenta a ajuda sobre comutadores suportados.
/quiet	Suprime a apresentação de mensagens de estado ou de erro.
/norestart	Quando combinado com /quiet, o sistema não será reiniciado após a instalação, mesmo que seja necessário reiniciar para concluir a instalação.

Nota Para mais informações sobre o instalador wusa.exe, consulte Base de Dados de Conhecimento Microsoft Artigo 934307.

Verificando que a atualização foi aplicada

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada a um sistema afetado, pode ser possível utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a secção, Ferramentas e Orientações de Deteção e Implantação, anteriormente neste boletim para mais informações.
Verificação da Versão do Ficheiro

Uma vez que existem várias edições do Microsoft Windows, os passos seguintes podem ser diferentes no seu sistema. Se estiverem, consulte a documentação do produto para concluir estes passos.
1. Clique em Iniciar e depois introduza o nome do ficheiro de atualização na Pesquisa Iniciar.
2. Quando o ficheiro aparece em Programas, clique com o botão direito no nome do ficheiro e clique em Propriedades.
3. No separador Geral , compare o tamanho do ficheiro com as tabelas de informação fornecidas no artigo do boletim KB.
4. Pode também clicar no separador Detalhes e comparar informações, como a versão do ficheiro e a data de modificação, com as tabelas de informação do ficheiro fornecidas no artigo do boletim KB.
5. Por fim, pode também clicar no separador Versões Anteriores e comparar a informação do ficheiro da versão anterior do ficheiro com a informação do ficheiro da nova ou da versão atualizada.

Windows Server 2008 (todas as edições)

Tabela de Referência

Inclusão em futuros service packs	A atualização para esse problema será incluída em um service pack ou pacote cumulativo de atualizações futuro
Implementação
Instalação sem intervenção do utilizador	Para Microsoft .NET Framework 1.1 Service Pack 1 em Windows Server 2008 e Windows Server 2008 Service Pack 2:\ NDP1.1SP1-KB2416447-x86.exe /qn
Para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 em Windows Server 2008:\ Windows6.0-KB2416469-x86.msu /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008:\ Windows6.0-KB2416474-x86.msu /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 no Windows Server 2008 Service Pack 2:\ Windows6.0-KB2416470-x86.msu /quiet
Para Microsoft .NET Framework 3.5 em Windows Server 2008 e Windows Server Service Pack 2 2008:\ NDP35-KB2418240-x86.exe /quiet
Para Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 e Windows Server 2008 Service Pack 2:\ NDP35SP1-KB2416473-x86.exe /quiet
Para Microsoft .NET Framework 4.0 de Windows Server 2008 e Windows Server Service Pack 2 de 2008:\ NDP40-KB2416472-x86.exe /quiet
Para Microsoft .NET Framework 1.1 Service Pack 1 em Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2:\ NDP1.1SP1-KB2416447-x86.exe /qn
Para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 em Windows Server 2008 para sistemas baseados em x64:\ Windows6.0-KB2416469-x64.msu /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 para sistemas baseados em x64:\ Windows6.0-KB2416474-x64.msu /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 para Systems Service Pack 2:\ Windows6.0-KB2416470-x64.msu /quiet
Para Microsoft .NET Framework 3.5 em Windows Server 2008 e Windows Server 2008 para Systems Service Pack 2 baseado em x64:\ NDP35-KB2418240-x64.exe /quiet
Para Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2:\ NDP35SP1-KB2416473-x64.exe /quiet
Para Microsoft .NET Framework 4.0 em Windows Server de 2008 para sistemas baseados em x64 e Windows Server 2008 para Systems Service Pack 2 baseado em x64:\ NDP40-KB2416472-x64.exe /quiet
Para Microsoft .NET Framework 1.1 Service Pack 1 em Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para Systems Based Itanium Service Pack 2:\ NDP1.1SP1-KB2416447-x86.exe /qn
Para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 em Windows Server 2008 para sistemas baseados em Itanium:\ Windows6.0-KB2416469-ia64.msu /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 para sistemas baseados em Itanium:\ Windows6.0-KB2416474-ia64.msu /quiet
Para Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 para o Systems Service Pack 2:\ Windows6.0-KB2416470-ia64.msu /quiet
Para Microsoft .NET Framework 3.5 em Windows Server 2008 e Windows Server 2008 para o Systems Service Pack 2 baseado em Itanium:\ NDP35-KB2418240-ia64.exe /quiet
Para Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 para Sistemas baseados em Itanium e Windows Server 2008 para o Pacote de Serviço de Sistemas baseados em Itanium 2:\ NDP35SP1-KB2416473-ia64.exe /quiet
Para Microsoft .NET Framework 4.0 em Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para o Systems Service Pack 2 baseado em Itanium:\ NDP40-KB2416472-ia64.exe /quiet
Instalar sem reiniciar	Para Microsoft .NET Framework 1.1 Service Pack 1 em Windows Server 2008 e Windows Server 2008 Service Pack 2:\ NDP1.1SP1-KB2416447-x86.exe /quiet /norestart /er
Para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 em Windows Server 2008:\ Windows6.0-KB2416469-x86.msu /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008:\ Windows6.0-KB2416474-x86.msu /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 no Windows Server 2008 Service Pack 2:\ Windows6.0-KB2416470-x86.msu /quiet /norestart
Para Microsoft .NET Framework 3.5 em Windows Server 2008 e Windows Server Service Pack 2 2008:\ NDP35-KB2418240-x86.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 e Windows Server 2008 Service Pack 2:\ NDP35SP1-KB2416473-x86.exe /quiet /norestart
Para Microsoft .NET Framework 4.0 em Windows Server 2008 e Windows Server Service Pack 2 de 2008:\ NDP40-KB2416472-x86.exe /q /norestart
Para Microsoft .NET Framework 1.1 Service Pack 1 em Windows Server de 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64, Service Pack 2:\ NDP1.1SP1-KB2416447-x86.exe /quiet /norestart /er
Para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 em Windows Server 2008 para sistemas baseados em x64:\ Windows6.0-KB2416469-x64.msu /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 para sistemas baseados em x64:\ Windows6.0-KB2416474-x64.msu /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 para Systems Service Pack 2:\ Windows6.0-KB2416470-x64.msu /quiet /norestart
Para Microsoft .NET Framework 3.5 em Windows Server 2008 e Windows Server 2008 para Systems Service Pack 2 baseado em x64:\ NDP35-KB2418240-x64.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2:\ NDP35SP1-KB2416473-x64.exe /quiet /norestart
Para Microsoft .NET Framework 4.0 em Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64, Pacote de Serviço 2:\ NDP40-KB2416472-x64.exe /q /norestart
Para Microsoft .NET Framework 1.1 Service Pack 1 em Windows Server de 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2:\ NDP1.1SP1-KB2416447-x86.exe /quiet /norestart /er
Para Microsoft .NET Framework 2.0 Service Pack 1 e Microsoft .NET Framework 3.5 em Windows Server 2008 para sistemas baseados em Itanium:\ Windows6.0-KB2416469-ia64.msu /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server 2008 para sistemas baseados em Itanium:\ Windows6.0-KB2416474-ia64.msu /quiet /norestart
Para Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 e Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server de 2008 para o Systems Service Pack 2:\ Windows6.0-KB2416470-ia64.msu /quiet /norestart
Para Microsoft .NET Framework 3.5 em Windows Server 2008 e Windows Server 2008 para Systems Service Pack 2 baseado em Itanium:\ NDP35-KB2418240-ia64.exe /quiet /norestart
Para Microsoft .NET Framework 3.5 Service Pack 1 em Windows Server de 2008 para sistemas baseados em Itanium e Windows Server 2008 para o Kit de Serviço de Sistemas baseados em Itanium 2:\ NDP35SP1-KB2416473-ia64.exe /quiet /norestart
Para Microsoft .NET Framework 4.0 em Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para o Systems Service Pack 2 baseado em Itanium:\ NDP40-KB2416472-ia64.exe /q /norestart
Informações adicionais	Consulte a subsecção, Ferramentas e Orientações de Deteção e Implementação
Requisito de reinício
É necessário reiniciar?	Esta atualização não requer uma reinicialização. O instalador pára os serviços necessários, aplica a atualização e, em seguida, reinicia os serviços. No entanto, se não for possível parar os serviços necessários por qualquer motivo ou se estiverem a ser utilizados ficheiros necessários, esta atualização irá necessitar de um reinício. Se este comportamento ocorrer, será apresentada uma mensagem que o aconselha a reiniciar.
HotPatching	Não aplicável.
Informações sobre remoção	WUSA.exe não suporta a desinstalação de atualizações. Para desinstalar uma actualização instalada pelo WUSA, clique em Painel de Controlo e, em seguida, clique em Segurança. Em Windows Update, clique em Ver atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro	Ver Base de Dados de Conhecimento Microsoft Artigo 2418042
Verificação da Chave do Registo	Observação Não existe uma chave do registo para validar a presença desta actualização.

Informação sobre o Desdobramento

Instalação da Atualização para Microsoft .NET Framework 1.1 Service Pack 1 (KB2416447)

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/Ajuda	Mostra a caixa de diálogo de uso.
Modos de Configuração
**/q[n	b	r	f]**	Define o nível da interface do utilizador
n - sem interface
b - interface básica
r - interface reduzida
f - interface completa (por defeito)
Opções de Instalação
/extrair [diretório]	Extrai o pacote para o diretório especificado.
Opções de Reinício
/norestart	Não reinicia quando a instalação está concluída.
/forcerestart	Reinicia sempre o computador após a instalação.
/promptrestart	Solicita ao utilizador para reiniciar se necessário.
Opções de registo
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <Ficheiro de Registo>*	Define opções de registo
I - Mensagens de estado
W - avisos não fatais
e - todas as mensagens de erro
A - Início das Ações
r - registos específicos de ação
u - pedido do utilizador
c - parâmetros iniciais da interface
m - informação de saída fora de memória ou fatal
O - mensagens fora do espaço do disco
p - propriedades terminais
v - saída verbosa
x - informação extra de depuração
+ - adicionar ao ficheiro de registo existente
! - enxaguar cada linha ao tronco
* - registar toda a informação, exceto as opções v e x
/log <LogFile>	Equivalente ao ficheiro de registo /l* <>

Para mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte Base de Dados de Conhecimento Microsoft Artigo 824684.

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/?, /h, /ajuda	Apresenta a ajuda sobre comutadores suportados.
/quiet	Suprime a apresentação de mensagens de estado ou de erro.
/norestart	Quando combinado com /quiet, o sistema não será reiniciado após a instalação, mesmo que seja necessário reiniciar para concluir a instalação.

Nota Para mais informações sobre o instalador wusa.exe, consulte Base de Dados de Conhecimento Microsoft Artigo 934307.

Verificando que a atualização foi aplicada

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada a um sistema afetado, pode ser possível utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a secção, Ferramentas e Orientações de Deteção e Implantação, anteriormente neste boletim para mais informações.
Verificação da Versão do Ficheiro

Uma vez que existem várias edições do Microsoft Windows, os passos seguintes podem ser diferentes no seu sistema. Se estiverem, consulte a documentação do produto para concluir estes passos.
1. Clique em Iniciar e depois introduza o nome do ficheiro de atualização na Pesquisa Iniciar.
2. Quando o ficheiro aparece em Programas, clique com o botão direito no nome do ficheiro e clique em Propriedades.
3. No separador Geral , compare o tamanho do ficheiro com as tabelas de informação fornecidas no artigo do boletim KB.
4. Pode também clicar no separador Detalhes e comparar informações, como a versão do ficheiro e a data de modificação, com as tabelas de informação do ficheiro fornecidas no artigo do boletim KB.
5. Por fim, pode também clicar no separador Versões Anteriores e comparar a informação do ficheiro da versão anterior do ficheiro com a informação do ficheiro da nova ou da versão atualizada.

Windows 7 (todas as edições)

Tabela de Referência

Inclusão em futuros service packs	A atualização para esse problema será incluída em um service pack ou pacote cumulativo de atualizações futuro
Implementação
Instalação sem intervenção do utilizador	Para Microsoft .NET Framework 3.5.1 em todas as edições suportadas de 32 bits do Windows 7:\ Windows6.1-KB2416471-x86.msu /quiet
Para Microsoft .NET Framework 4.0 em todas as edições suportadas de 32 bits do Windows 7:\ NDP40-KB2416472-x86.exe /quiet
Para Microsoft .NET Framework 3.5.1 em todas as edições suportadas baseadas em x64 do Windows 7:\ Windows6.1-KB2416471-x64.msu /quiet
Para Microsoft .NET Framework 4.0 em todas as edições baseadas em x64 suportadas de Windows 7:\ NDP40-KB2416472-x64.exe /quiet
Instalar sem reiniciar	Para Microsoft .NET Framework 3.5.1 em todas as edições suportadas de 32 bits do Windows 7:\ Windows6.1-KB2416471-x86.msu /q /norestart
Para Microsoft .NET Framework 4.0 em todas as edições suportadas de 32 bits do Windows 7:\ NDP40-KB2416472-x86.exe /q /norestart
Para Microsoft .NET Framework 3.5.1 em todas as edições suportadas baseadas em x64 do Windows 7:\ Windows6.1-KB2416471-x64.msu /q /norestart
Para Microsoft .NET Framework 4.0 em todas as edições baseadas em x64 suportadas de Windows 7:\ NDP40-KB2416472-x64.exe /q /norestart
Informações adicionais	Consulte a subsecção, Ferramentas e Orientações de Deteção e Implementação
Requisito de reinício
É necessário reiniciar?	Esta atualização não requer uma reinicialização. O instalador pára os serviços necessários, aplica a atualização e, em seguida, reinicia os serviços. No entanto, se não for possível parar os serviços necessários por qualquer motivo ou se estiverem a ser utilizados ficheiros necessários, esta atualização irá necessitar de um reinício. Se este comportamento ocorrer, será apresentada uma mensagem que o aconselha a reiniciar.
HotPatching	Não aplicável.
Informações sobre remoção	Para desinstalar uma atualização instalada pelo WUSA, utilize o comutador de configuração /Desinstalar ou clique em Painel de Controlo, clique em Sistema e Segurança e, em seguida, em Windows Update, clique em Ver atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro	Ver Base de Dados de Conhecimento Microsoft Artigo 2418042
Verificação da Chave do Registo	Observação Não existe uma chave do registo para validar a presença desta actualização.

Informação sobre o Desdobramento

Instalando a atualização

Para mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte Base de Dados de Conhecimento Microsoft Artigo 824684.

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/?, /h, /ajuda	Apresenta a ajuda sobre comutadores suportados.
/quiet	Suprime a apresentação de mensagens de estado ou de erro.
/norestart	Quando combinado com /quiet, o sistema não será reiniciado após a instalação, mesmo que seja necessário reiniciar para concluir a instalação.

Nota Para mais informações sobre o instalador wusa.exe, consulte Base de Dados de Conhecimento Microsoft Artigo 934307.

Verificando que a atualização foi aplicada

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada a um sistema afetado, pode ser possível utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a secção, Ferramentas e Orientações de Deteção e Implantação, anteriormente neste boletim para mais informações.
Verificação da Versão do Ficheiro

Uma vez que existem várias edições do Microsoft Windows, os passos seguintes podem ser diferentes no seu sistema. Se estiverem, consulte a documentação do produto para concluir estes passos.
1. Clique em Iniciar e depois introduza o nome do ficheiro de atualização na Pesquisa Iniciar.
2. Quando o ficheiro aparece em Programas, clique com o botão direito no nome do ficheiro e clique em Propriedades.
3. No separador Geral , compare o tamanho do ficheiro com as tabelas de informação fornecidas no artigo do boletim KB.
4. Pode também clicar no separador Detalhes e comparar informações, como a versão do ficheiro e a data de modificação, com as tabelas de informação do ficheiro fornecidas no artigo do boletim KB.
5. Por fim, pode também clicar no separador Versões Anteriores e comparar a informação do ficheiro da versão anterior do ficheiro com a informação do ficheiro da nova ou da versão atualizada.

Windows Server 2008 R2 (todas as edições)

Tabela de Referência

Inclusão em futuros service packs	A atualização para esse problema será incluída em um service pack ou pacote cumulativo de atualizações futuro
Implementação
Instalação sem intervenção do utilizador	Para Microsoft .NET Framework 3.5.1 em todas as edições suportadas baseadas em x64 de Windows Server 2008 R2:\ Windows6.1-KB2416471-x64.msu /quiet
Para Microsoft .NET Framework 4.0 em todas as edições baseadas em x64 suportadas Windows Server 2008 R2:\ NDP40-KB2416472-x64.exe /quiet
Para Microsoft .NET Framework 3.5.1 em todas as edições suportadas baseadas em Itanium de Windows Server 2008 R2:\ Windows6.1-KB2416471-ia64.msu /quiet
Para Microsoft .NET Framework 4.0 em todas as edições suportadas baseadas em Itanium do Windows Server 2008 R2:\ NDP40-KB2416472-ia64.exe /quiet
Instalar sem reiniciar	Para Microsoft .NET Framework 3.5.1 em todas as edições suportadas baseadas em x64 de Windows Server 2008 R2:\ Windows6.1-KB2416471-x64.msu /q /norestart
Para Microsoft .NET Framework 4.0 em todas as edições suportadas baseadas em x64 de Windows Server 2008 R2:\ NDP40-KB2416472-x64.exe /q /norestart
Para Microsoft .NET Framework 3.5.1 em todas as edições suportadas baseadas em Itanium de Windows Server 2008 R2:\ Windows6.1-KB2416471-ia64.msu /q /norestart
Para Microsoft .NET Framework 4.0 em todas as edições suportadas baseadas em Itanium do Windows Server 2008 R2:\ NDP40-KB2416472-ia64.exe /q /norestart
Informações adicionais	Consulte a subsecção, Ferramentas e Orientações de Deteção e Implementação
Requisito de reinício
É necessário reiniciar?	Esta atualização não requer uma reinicialização. O instalador pára os serviços necessários, aplica a atualização e, em seguida, reinicia os serviços. No entanto, se não for possível parar os serviços necessários por qualquer motivo ou se estiverem a ser utilizados ficheiros necessários, esta atualização irá necessitar de um reinício. Se este comportamento ocorrer, será apresentada uma mensagem que o aconselha a reiniciar.
HotPatching	Não aplicável.
Informações sobre remoção	Para desinstalar uma atualização instalada pelo WUSA, utilize o comutador de configuração /Desinstalar ou clique em Painel de Controlo, clique em Sistema e Segurança e, em seguida, em Windows Update, clique em Ver atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro	Ver Base de Dados de Conhecimento Microsoft Artigo 2418042
Verificação da Chave do Registo	Observação Não existe uma chave do registo para validar a presença desta actualização.

Informação sobre o Desdobramento

Instalando a atualização

Para mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte Base de Dados de Conhecimento Microsoft Artigo 824684.

Esta atualização de segurança suporta as seguintes opções de configuração.

Switch	Description
/?, /h, /ajuda	Apresenta a ajuda sobre comutadores suportados.
/quiet	Suprime a apresentação de mensagens de estado ou de erro.
/norestart	Quando combinado com /quiet, o sistema não será reiniciado após a instalação, mesmo que seja necessário reiniciar para concluir a instalação.

Nota Para mais informações sobre o instalador wusa.exe, consulte Base de Dados de Conhecimento Microsoft Artigo 934307.

Verificando que a atualização foi aplicada

Microsoft Baseline Security Analyzer

Para verificar se uma atualização de segurança foi aplicada a um sistema afetado, pode ser possível utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA). Consulte a secção, Ferramentas e Orientações de Deteção e Implantação, anteriormente neste boletim para mais informações.
Verificação da Versão do Ficheiro

Uma vez que existem várias edições do Microsoft Windows, os passos seguintes podem ser diferentes no seu sistema. Se estiverem, consulte a documentação do produto para concluir estes passos.
1. Clique em Iniciar e depois introduza o nome do ficheiro de atualização na Pesquisa Iniciar.
2. Quando o ficheiro aparece em Programas, clique com o botão direito no nome do ficheiro e clique em Propriedades.
3. No separador Geral , compare o tamanho do ficheiro com as tabelas de informação fornecidas no artigo do boletim KB.
4. Pode também clicar no separador Detalhes e comparar informações, como a versão do ficheiro e a data de modificação, com as tabelas de informação do ficheiro fornecidas no artigo do boletim KB.
5. Por fim, pode também clicar no separador Versões Anteriores e comparar a informação do ficheiro da versão anterior do ficheiro com a informação do ficheiro da nova ou da versão atualizada.

Outras informações

Programa de Proteções Ativas da Microsoft (MAPP)

Para melhorar as proteções de segurança dos clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada atualização mensal de segurança. Os fornecedores de software de segurança podem então usar esta informação de vulnerabilidades para fornecer proteções atualizadas aos clientes através do seu software ou dispositivos de segurança, como antivírus, sistemas de deteção de intrusões baseados em rede ou sistemas de prevenção de intrusões baseados no host. Para determinar se existem proteções ativas disponíveis por parte dos fornecedores de software de segurança, por favor visite os sites de proteções ativas disponibilizados pelos parceiros do programa, listados em Programa de Proteções Ativas da Microsoft (MAPP) Partners.

Support

Clientes nos EUA e no Canadá podem receber apoio técnico através do Suporte de Segurança ou do 1-866-PCSAFETY. Não há custo para chamadas de suporte associadas a atualizações de segurança. Para mais informações sobre as opções de suporte disponíveis, consulte a Ajuda e Suporte da Microsoft.
Os clientes internacionais podem receber apoio das suas subsidiárias locais da Microsoft. Não há qualquer custo pelo suporte associado a atualizações de segurança. Para mais informações sobre como contactar a Microsoft em caso de problemas de suporte, visite o site de Suporte Internacional.

Exclusão de responsabilidade

A informação fornecida na Base de Dados de Conhecimento Microsoft é fornecida "tal como está", sem qualquer tipo de garantia. A Microsoft renuncia a todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação para um propósito específico. Em nenhum caso, a Microsoft Corporation ou os seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequentes, de perda de lucros empresariais ou danos especiais, mesmo que a Microsoft Corporation ou os seus fornecedores tenham sido informados da possibilidade desses danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, pelo que a limitação acima referida pode não se aplicar.

Revisions

V1.0 (28 de setembro de 2010): Boletim publicado.
V2.0 (30 de setembro de 2010): Revisou este boletim para anunciar que as atualizações estão agora disponíveis em todos os canais de distribuição, incluindo Windows Update e Microsoft Update. Foi também adicionada uma atualização de FAQ para descrever esclarecimentos e correções adicionais ao boletim.
V2.1 (13 de outubro de 2010): Adicionadas três FAQ de atualização para clarificar o software afetado.
V2.2 (3 de novembro de 2010): Adicionada uma nota à tabela de Software Afetado para esclarecer que o Perfil de Cliente do .NET Framework 4.0 não está afetado.
V3.0 (14 de dezembro de 2010): Adicionada uma FAQ de atualização para anunciar que estão disponíveis novos pacotes de atualização para .NET Framework 4.0 (KB2416472) para corrigir um problema na configuração que possa interferir com a instalação bem-sucedida de outras atualizações e/ou produtos. Os clientes que já atualizaram com sucesso os seus sistemas não precisam de tomar qualquer ação.
V4.0 (22 de fevereiro de 2011): Anunciou uma alteração de deteção para oferecer os pacotes de atualização Microsoft .NET Framework 4.0 (KB2416472) aos clientes que instalam Microsoft .NET Framework 4.0 após instalarem Windows 7 para o Systems Service Pack 1 de 32 bits, Windows 7 para o Systems Service Pack 1 baseado em x64, Windows Server 2008 R2 para Systems Service Pack 1 baseado em x64, ou Windows Server 2008 R2 para Systems Service Pack 1 baseado em Itanium. Os clientes que já atualizaram com sucesso os seus sistemas não precisam de tomar qualquer ação.
V4.1 (20 de abril de 2011): Verificação de chave de registo corrigida para Microsoft .NET Framework 3.5 Service Pack 1 quando instalado em Windows XP e Windows Server 2003.
V4.2 (26 de outubro de 2011): Correção da aplicabilidade da instalação do Server Core para .NET Framework 4 no Windows Server 2008 R2 para sistemas baseados em x64.

Construído a 2014-04-18T13:49:36Z-07:00

Last updated on 2026-08-11

Microsoft Security Bulletin MS10-070 - Importante

Vulnerabilidade em ASP.NET Pode Permitir a Divulgação de Informação (2418042)

Informações Gerais

Resumo Executivo

Software Afetado e Não Afetado

Perguntas mais frequentes relacionadas com esta atualização de segurança

Informações de Vulnerabilidade

Classificações de Gravidade e Identificadores de Vulnerabilidade

Vulnerabilidade no Oracle de Preenchimento ASP.NET - CVE-2010-3332

Fatores Mitigadores para a Vulnerabilidade do Oracle de Enchimento ASP.NET - CVE-2010-3332

Soluções alternativas para vulnerabilidade no Oracle de preenchimento ASP.NET - CVE-2010-3332

FAQ para Vulnerabilidade no Oracle de Enchimento ASP.NET - CVE-2010-3332

Informações sobre atualizações

Orientações e ferramentas de deteção e implementação

Implementação de Atualizações de Segurança

Windows XP (todas as edições)

Informação sobre o Desdobramento

Windows Server 2003 (todas as edições)

Informação sobre o Desdobramento

Windows Vista (todas as edições)

Informação sobre o Desdobramento

Windows Server 2008 (todas as edições)

Informação sobre o Desdobramento

Windows 7 (todas as edições)

Informação sobre o Desdobramento

Windows Server 2008 R2 (todas as edições)

Informação sobre o Desdobramento

Outras informações

Programa de Proteções Ativas da Microsoft (MAPP)

Support

Exclusão de responsabilidade

Revisions

Recursos adicionais