DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 894194 - Última revisão: quinta-feira, 15 de novembro de 2007 - Revisão: 6.4

Download do Hotfix Disponível
Visualizar e solicitar downloads de hotfix
 

Nesta página

Sintomas

Após instalar a atualização de segurança 873333, um heap de componente pode ser corrompido quando você utiliza as APIs (Interfaces de Programação de Aplicativo) do Modelo de objeto componente (COM).

Causa

Esse problema ocorre quando um componente utiliza o CoRegisterMallocSpy para registrar a interface de depuração IMallocSpy. Quando um ponteiro que não aponta para o começo do bloco heap é retornado ao heap, é porque o heap está corrompido.

Alguns caminhos em APIs COM fazem chamadas para os métodos IMallocSpy::PreAlloc e IMallocSpy::PostAlloc sem efetuar chamadas para os correspondentes métodos livres. Se ajustes de ponteiro são feitos no PostAlloc, o ponteiro que é retornado ao heap não será válido. Portanto, o heap está corrompido.

Resolução

Windows Server 2003

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Testes adicionais podem ser realizados nesse hotfix. Portanto, se este problema não o prejudicar, é aconselhável aguardar o novo service pack do Windows Server 2003 que contenha este hotfix.

Para resolver esse problema, envie uma solicitação para o Atendimento ao Cliente Online Microsoft para obter o hotfix. Para enviar a solicitação online para obter o hotfix, visite o seguinte site da Microsoft:
http://support.microsoft.com/gp/CUHotFix_LandingPage_Request (http://go.microsoft.com/?linkid=6294451)
Observação Se outros problemas ocorrerem ou se uma solução de problema for requisitada, pode ser necessário criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões e problemas de suporte que não se qualifiquem a esse hotfix. Para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Pré-requisitos

Não há pré-requisitos.

Requisitos de reinicialização

É necessário reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui nenhum outro.

Informações sobre o arquivo

A versão em inglês desse hotfix tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações sobre o arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de Controle.
Microsoft Windows 2003 (ia64)
   Data         Hora      Versão       Tamanho    Nome do arquivo
   --------------------------------------------------------------
   07-Fev-2005  12:02  5.2.3790.266    3.578.880  Ole32.dll        IA64
   07-Fev-2005  12:02  5.2.3790.266    223.744  Ole32.dll        IA64
   07-Fev-2005  12:02  5.2.3790.266       89.088  Olecnv32.dll     IA64
   30-Mar-2004  11:25  5.2.3790.141       73.216  Rpcproxy.dll     IA64
   30-Mar-2004  11:25  5.2.3790.141    2.150.400  Rpcrt4.dll       IA64
   07-Fev-2005  12:02  5.2.3790.266      688.640  Rpcss.dll        IA64
   07-Fev-2005  12:04  5.2.3790.266    1.192.48  Wole32.dll       X86
   07-Fev-2005  12:04  5.2.3790.266       72.192  Wolecli32.dll    X86
   07-Fev-2005  12:04  5.2.3790.266       36.352  Wolecnv32.dll    X86
   30-Mar-2004  11:26  5.2.3790.141       26.112  Wrpcproxy.dll    X86
   30-Mar-2004  11:26  5.2.3790.141       544.256  Wrpcproxy.dll    X86
Microsoft Windows 2003 (x86)
   Data         Hora      Versão       Tamanho    Nome do arquivo
   --------------------------------------------------------------
   08-Fev-2005  04:04  5.2.3790.266    1.192.448  Ole32.dll        
   08-Fev-2005  04:04  5.2.3790.266       72.192  Olecli32.dll     
   08-Fev-2005  04:04  5.2.3790.266       36.352  Olecnv32.dll     
   16-Mar-2004  03:17  5.2.3790.141       26.112  Rpcproxy.dll     
   16-Mar-2004  03:17  5.2.3790.141      659.968  Rpcrt4.dll       
   08-Fev-2005  04:04  5.2.3790.266      294.912  Rpcss.dll                                              

Windows XP

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Testes adicionais podem ser realizados nesse hotfix. Portanto, se este problema não o prejudicar, a Microsoft aconselha aguardar o novo service pack do Windows XP que contenha este hotfix.

Para resolver esse problema, envie uma solicitação para o Atendimento ao Cliente Online Microsoft para obter o hotfix. Para enviar a solicitação online para obter o hotfix, visite o seguinte site da Microsoft:
http://support.microsoft.com/gp/CUHotFix_LandingPage_Request (http://go.microsoft.com/?linkid=6294451)
Observação Se outros problemas ocorrerem ou se uma solução de problema for requisitada, pode ser necessário criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões e problemas de suporte que não se qualifiquem a esse hotfix. Para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Pré-requisitos

Não há pré-requisitos.

Requisitos de reinicialização

É necessário reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui nenhum outro.

Informações sobre o arquivo

A versão em inglês desse hotfix tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações sobre o arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de Controle.
Microsoft Windows XP Service Pack 1 (ia64)
   Data         Hora      Versão       Tamanho    Nome do arquivo
   --------------------------------------------------------------
   04-Fev-2005  10:45  5.1.2600.1619   4.353.024  Ole32.dll        IA64
   04-Fev-2005  10:45  5.1.2600.1619   241.152  Ole32.dll        IA64
   04-Fev-2005  10:45  5.1.2600.1619      97.280  Olecnv32.dll     IA64
   05-Mar-2004  10:07  5.1.2600.1361   2.317.824  Rpcrt4.dll       IA64
   04-Fev-2005  10:45  5.1.2600.1619     785.920  Rpcss.dll        IA64
   04-Fev-2005  10:48  5.1.2600.1619   1.258.496  Wole32.dll       X86
   04-Fev-2005  10:48  5.1.2600.1612      68.608  Wolecli32.dll    X86
   04-Fev-2005  10:48  5.1.2600.1619      35.328  Wolecnv32.dll    X86
   05-Mar-2004  10:16  5.1.2600.1361     509.440  Wrpcrt4.dll      X86                                          
Microsoft Windows XP Service Pack 1 (x86)
   Data         Hora      Versão       Tamanho    Nome do arquivo
   --------------------------------------------------------------
   05-Fev-2005  02:47  5.1.2600.1619   1.258.496  Ole32.dll        
   05-Fev-2005  02:47  5.1.2600.1612      68.608  Olecli32.dll     
   05-Fev-2005  02:47  5.1.2600.1619      35.328  Olecnv32.dll     
   06-Mar-2004  02:16  5.1.2600.1361     535.552  Rpcrt4.dll       
   05-Fev-2005  02:47  5.1.2600.1619     284.672  Rpcss.dll                                             
Microsoft Windows XP Service Pack 2 (x86)
   Data         Hora      Versão       Tamanho    Nome do arquivo
   --------------------------------------------------------------
   05-Fev-2005  02:51  5.1.2600.2606   1.284.608  Ole32.dll        
   05-Fev-2005  02:51  5.1.2600.2573      74.752  Olecli32.dll     
   05-Fev-2005  02:51  5.1.2600.2606      37.376  Olecnv32.dll     
   05-Fev-2005  02:51  5.1.2600.2606     395.776  Rpcss.dll                                                  

Windows 2000

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, destina-se somente a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem este problema específico. Testes adicionais poderão ser realizados neste hotfix. Por isso, se esse problema não o prejudicar, é aconselhável aguardar o novo service pack do Windows 2000 que contenha esse hotfix.

Para resolver esse problema imediatamente, contate o Serviços de Suporte da Microsoft para obter o hotfix. Para obter uma lista completa dos números de telefone do Serviços de Suporte da Microsoft e informações sobre os custos de suporte, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Observação Em alguns casos, as taxas cobradas pelas ligações de suporte podem ser canceladas se uma equipe de suporte da Microsoft determinar que uma atualização específica resolverá o problema. Os custos normais de suporte serão aplicados a questões e problemas de suporte que não se qualifiquem à atualização específica em questão.

Pré-requisitos

Não há pré-requisitos.

Requisitos de reinicialização

É necessário reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui nenhum outro.

Informações sobre o arquivo

A versão em inglês desse hotfix tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações sobre o arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de Controle.
Microsoft Windows 2000
   Data         Hora      Versão       Tamanho    Nome do arquivo
   --------------------------------------------------------------
   06-Fev-2005  13:45  5.0.2195.7028     957.712  Ole32.dll        
   06-Fev-2005  13:45  5.0.2195.7009      69.392  Olecli32.dll     
   06-Fev-2005  13:45  5.0.2195.7028      36.624  Olecnv32.dll     
   06-Fev-2005  13:45  5.0.2195.7020     437.008  Rpcrt4.dll       
   06-Fev-2005  13:45  5.0.2195.7028     212.240  Rpcss.dll                                           
OBSERVAÇÃO: Devido às dependências do arquivo, essa atualização exige o Windows 2000 Service Pack 4 (SP4)

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a".

Mais Informações

O IMallocSpy deixa os desenvolvedores de programa monitorarem a alocação e vazamento de memória, e simular a falha de memória em chamadas para métodos de IMalloc. Como o IMallocSpy é uma interface de depuração, é improvável a sua utilização em um ambiente de desenvolvimento externo. Portanto, esse problema afeta primariamente desenvolvedores que utilizam o IMallocSpy para depurar seus programas de alocação de heap.

Para obter mais informações sobre o IMallocSpy, visite o seguinte site da Microsoft (em inglês):
http://msdn2.microsoft.com/en-us/library/ms887813.aspx (http://msdn2.microsoft.com/en-us/library/ms887813.aspx)
Para obter mais informações sobre a atualização de segurança 873333, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
873333  (http://support.microsoft.com/kb/873333/ ) MS05-012: Vulnerabilidade no OLE e COM pode permitir a execução remota de código

A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP for Itanium-based Systems Version 2003
  • Microsoft Windows XP 64-Bit Edition Version 2002 SP1
  • Microsoft Windows XP Tablet PC Edition 2005
  • Microsoft Windows XP Media Center Edition 2005
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 3
Palavras-chave: 
kbtshoot kbqfe kbsecurity kbprb kbhotfixserver KB894194
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store