| Versão | 4.0.8618.0 |
|---|---|
| Editor | Microsoft |
| Data de lançamento | 25 de ago. de 2008 |
| Data adicionada | 11 de mai. de 2004 |
| Os requisitos | Windows, Windows NT |
| Requisitos | Pentium or faster |
| Total de downloads | 1.850 |
Descrição
A Microsoft atualizou este boletim em 11 de maio de 2004 para informar sobre a disponibilidade de uma versão revisada da atualização de segurança para versões não inglesas do Windows XP (em oposição ao Windows XP Service Pack 1). A atualização original resolve a vulnerabilidade no Windows XP para todos os idiomas com suporte; no entanto, a atualização original não foi totalmente localizada. Especificamente, as strings de erro Jet opcionais estavam sendo oferecidas apenas em inglês no Windows XP. Esse problema não afeta outros sistemas operacionais. Se você já aplicou a atualização de segurança para outros sistemas operacionais, incluindo o Windows XP Service Pack 1, não é necessário realizar nenhuma ação adicional.
Se você já aplicou a atualização de segurança para versões não inglesas do Windows XP (em oposição ao Windows XP Service Pack 1), não é necessário realizar nenhuma ação adicional, pois já está protegido contra essa vulnerabilidade. No entanto, se desejar que as informações de erro de texto opcionais do Jet estejam no mesmo idioma da instalação do Windows XP, será necessário remover a atualização de segurança original MS04-014 (837001) seguindo o procedimento de Informações de remoção localizado neste documento e instalar o versão revisada. Depois que o 837001 for desinstalado, revisitar o Windows Update fará com que a atualização de segurança MS04-014 revisada para o Windows XP seja oferecida novamente com as strings de erro de texto opcionais, corretas e localizadas.
Os seguintes arquivos, somente em sistemas não ingleses, foram atualizados como parte desta atualização: mswstr10.dll e msjint40.dll. Você pode ver outros arquivos com novas informações de data e hora da versão original - esses arquivos permanecem inalterados, apenas os 2 arquivos acima foram atualizados.
Existe uma vulnerabilidade de saturação de buffer no mecanismo de banco de dados Microsoft Jet (Jet) que pode permitir a execução remota de código. Um invasor que explorar com sucesso essa vulnerabilidade pode assumir o controle total de um sistema afetado, incluindo a instalação de programas; visualização, alteração ou exclusão de dados; ou criando novas contas com privilégios totais.
A Microsoft recomenda que os clientes instalem a atualização na primeira oportunidade.