Resumo do Boletim de Segurança da Microsoft de julho de 2005

Como devo usar a tabela?

Use esta tabela para aprender sobre as atualizações de segurança que talvez você precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se há atualizações de segurança necessárias. Se houver um programa ou um componente de software listado, o impacto da vulnerabilidade estará relacionado e também estará com hiperlink para a atualização de software disponível.

Na tabela, um número entre colchetes [x] indica que há uma anotação que explica mais a questão. Estas anotações estão localizadas na parte inferior da tabela.

Observação Talvez você tenha que instalar diversas atualizações de segurança para uma única vulnerabilidade. Examine a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você deve instalar com base nos programas ou componentes instalados no sistema.

Softwares afetados e locais de download

Observações
[1] Este sistema operacional é vulnerável a esse problema. No entanto, não é afetado criticamente. Geralmente, as atualizações de segurança para problemas não críticos não são oferecidas nesse sistema operacional. Para obter mais informações sobre as diretivas do Ciclo de Vida do Suporte Microsoft para esse sistema operacional, visite este site. Para obter mais detalhes, consulte o boletim de segurança apropriado.

[2] Atualizações de segurança críticas para essas plataformas estão disponíveis e são fornecidas como parte deste boletim de segurança, podendo ser baixadas do site Windows Update.

Serviços de Atualização de Software:

Usando o Microsoft Software Update Services (SUS), os administradores podem implantar de maneira rápida e confiável as últimas atualizações críticas e de segurança em servidores executando o Windows 2000 e Windows Server 2003 e em sistemas desktop executando o Windows 2000 Professional ou Windows XP Professional.

Para obter mais informações sobre como implantar esta atualização de segurança usando os serviços de atualização de software, visite o site Software Update Services.

Windows Server Update Services:

Utilizando o WSUS (Windows Server Update Services), os administradores podem implantar com rapidez e segurança as atualizações críticas mais recentes dos sistemas operacionais Windows 2000 e versões posteriores, do Office XP e versões posteriores, do Exchange Server 2003 e do SQL Server 2000 para sistemas operacionais Windows 2000 e versões posteriores.

Para obter mais informações sobre como implantar esta atualização de segurança usando o WSUS, visite o site do Windows Server Update Services

Systems Management Server:

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam atualizações de segurança, bem como executar uma implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários finais. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, consulte o site de Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (site em inglês) para ajudar a implantar atualizações de segurança. Para mais informações sobre o SMS, visite o site do SMS.

Observação O SMS usa o Microsoft Baseline Security Analyzer e a Microsoft Office Detection Tool para fornecer amplo suporte à detecção e implantação de atualizações do boletim de segurança. Algumas atualizações de software não podem ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para as atualizações alvo de sistemas específicos. Para obter mais informações sobre esse procedimento, consulte o seguinte site. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

QChain.exe e Update.exe:

A Microsoft lançou uma ferramenta de linha de comando chamada QChain.exe. Essa ferramenta permite aos administradores do sistema encadearem atualizações de segurança de forma segura. Encadeamento é quando você instala várias atualizações sem reiniciar o sistema entre as instalações. Update.exe, usado nas atualizações descritas neste comunicado, possuem a funcionalidade de encadeamento interna. Os clientes que usam Windows 2000 Service Pack 2 ou posterior, Windows XP, ou Windows Server 2003, não precisam que o Qchain.exe encadeie essas atualizações. O Qchain.exe ainda suporta o encadeamento dessas atualizações do Windows de forma que um administrador possa criar um script de implantação consistente entre todas as plataformas. Para obter mais informações sobre o Qchain, visite este site.

Microsoft Baseline Security Analyzer:

O Microsoft Baseline Security Analyzer (MBSA) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite o site do Microsoft Baseline Security Analyzer.