Resumo do Boletim de Segurança da Microsoft de Junho de 2005

Publicado em: 14 de junho de 2005
Número da versão: 1.0

Uma versão de usuário final dessas informações está disponível no seguinte site.

Proteja seu PC: A Microsoft oferece informações sobre como você pode proteger seu PC nos seguintes locais:

Os usuários finais podem visitar o site Proteja seu PC

Os profissionais de TI podem visitar o site Centro de Orientações de Segurança.  

Estratégias de Gerenciamento de Atualização: O site Gerenciamento de Patches, Atualizações de Segurança e Downloads fornece informações adicionais sobre práticas recomendadas da Microsoft para aplicar atualizações de segurança.

Comunidade da Zona de Segurança de Profissionais de TI: Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site de Zona de Segurança de Profissionais de TI .

Servio de Notificao de Segurana Microsoft: Para receber notificações automáticas por email sempre que um boletim de segurança da Microsoft for publicado, inscreva-se no Serviço de Notificação de Segurança Microsoft .

Resumo

Foram incluídas, neste comunicado, atualizações de vulnerabilidades descobertas recentemente. Essas vulnerabilidades, divididas por gravidade, são:

Crítica (3)

Identificador do BoletimBoletim de Segurança da Microsoft MS05-025

Título do boletim

Atualização de segurança cumulativa para Internet Explorer (883939)

Sinopse

Vulnerabilidades existentes no Internet Explorer podem permitir que um invasor controle completamente um sistema afetado.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Códigos

Softwares afetados

Windows, Internet Explorer. Para obter mais informações, consulte as seções Softwares Afetados e Locais de Download.


Identificador do BoletimBoletim de Segurança da Microsoft MS05-026

Título do boletim

Vulnerabilidade na Ajuda em HTML pode permitir a execução remota de códigos (896358)

Sinopse

Vulnerabilidades existentes na Ajuda em HTML podem permitir que um invasor controle completamente um sistema afetado.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Códigos

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares Afetados e Locais de Download.


Identificador do BoletimBoletim de Segurança da Microsoft MS05-027

Título do boletim

Vulnerabilidade no SMB pode permitir a execução remota de códigos (896422)

Sinopse

Uma vulnerabilidade existente no Windows pode permitir que um invasor controle completamente um sistema afetado. Um invasor precisa se autenticar para poder explorar essa vulnerabilidade.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Códigos

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares Afetados e Locais de Download.

Importante (4)

Identificador do BoletimBoletim de Segurança da Microsoft MS05-028

Título do boletim

Vulnerabilidade no Serviço Cliente da Web pode permitir a elevação de privilégio (896426)

Sinopse

Uma vulnerabilidade existente no Windows Web Client pode permitir que um invasor controle completamente um sistema afetado. O invasor precisa ter credenciais de logon válidas e poder fazer logon localmente para explorar essa vulnerabilidade.

Classificação máxima de gravidade

Importante

Impacto da vulnerabilidade

Elevação de Privilégio Local

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares Afetados e Locais de Download.


Identificador do BoletimBoletim de Segurança da Microsoft MS05-029

Título do boletim

Vulnerabilidade no Exchange Server 5.5 Outlook Web Access pode permitir ataques de falsificação e de script entre sites (895179)

Sinopse

Existe uma vulnerabilidade de script entre sites no Outlook Web Access for Microsoft Exchange que pode permitir que um invasor execute um script mal-intencionado no Outlook Web Access.

Classificação máxima de gravidade

Importante

Impacto da vulnerabilidade

Execução Remota de Códigos

Softwares afetados

Exchange. Para obter mais informações, consulte as seções Softwares Afetados e Locais de Download.


Identificador do BoletimBoletim de Segurança da Microsoft MS05-030

Título do boletim

Atualização de segurança cumulativa para o Outlook Express (897715)

Sinopse

Uma vulnerabilidade existente no Outlook Express pode permitir que um invasor controle completamente um sistema afetado. É necessária a interação do usuário para que essa vulnerabilidade seja explorada e um invasor precisaria persuadir um usuário a se conectar com o seu servidor de notícias (NNTP).

Classificação máxima de gravidade

Importante

Impacto da vulnerabilidade

Execução Remota de Códigos

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares Afetados e Locais de Download.


Identificador do BoletimBoletim de Segurança da Microsoft MS05-031

Título do boletim

Vulnerabilidade no Microsoft Windows Interactive Training pode permitir a execução remota de códigos (898458)

Sinopse

Uma vulnerabilidade existente no Windows pode permitir que um invasor controle completamente um sistema afetado. O Microsoft Windows Interactive Training não é instalado por padrão.

Classificação máxima de gravidade

Importante

Impacto da vulnerabilidade

Execução Remota de Códigos

Softwares afetados

Windows, Interactive Training. Para obter mais informações, consulte as seções Softwares Afetados e Locais de Download.

 

 



Moderada (3)

Identificador do BoletimBoletim de Segurança da Microsoft MS05-032

Título do boletim

Vulnerabilidade no Microsoft Agent pode permitir falsificação (890046)

Sinopse

Existe uma vulnerabilidade no Microsoft Agent que pode permitir que um invasor imite conteúdo confiável da Internet. O invasor precisa primeiro persuadir um usuário a visitar o site para tentar explorar essa vulnerabilidade.

Classificação máxima de gravidade

Moderada

Impacto da vulnerabilidade

Negação de Serviço

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares Afetados e Locais de Download.


Identificador do BoletimBoletim de Segurança da Microsoft MS05-033

Título do boletim

Vulnerabilidade no cliente Telnet pode permitir a divulgação de informações (896428)

Sinopse

Existe uma vulnerabilidade no cliente Telnet do Windows que pode permitir que um invasor recupere informações imprevisíveis de um sistema. É necessária a interação do usuário para que essa vulnerabilidade seja explorada e um invasor precisaria persuadir um usuário a se conectar ao seu servidor Telnet.

Classificação máxima de gravidade

Moderada

Impacto da vulnerabilidade

Divulgação Não Autorizada de Informação

Softwares afetados

Windows e serviços para Unix. Para obter mais informações, consulte as seções Softwares Afetados e Locais de Download.


Identificador do BoletimBoletim de Segurança da Microsoft MS05-034

Título do boletim

Vulnerabilidade no Microsoft ISA pode permitir a divulgação de informações (899753)

Sinopse

Existem 3 vulnerabilidades no Microsoft ISA Server 2000 que podem permitir que um filtro de pacote seja contornado e permitir que um invasor recupere informações imprevisíveis do cache de um servidor ISA ou de um sistema por trás do servidor ISA .

Classificação máxima de gravidade

Moderada

Impacto da vulnerabilidade

Elevação de privilégio e divulgação de informações

Softwares afetados

Servidor ISA. Para obter mais informações, consulte as seções Softwares Afetados e Locais de Download.


Softwares Afetados e Locais de Download

Como devo usar a tabela?

Use esta tabela para aprender sobre as atualizações de segurança que talvez você precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se há atualizações de segurança necessárias. Se houver um programa ou um componente de software listado, o impacto da vulnerabilidade estará relacionado e também estará com hiperlink para a atualização de software disponível.

Na tabela, um número entre colchetes [x] indica que há uma anotação que explica mais a questão. Estas anotações estão localizadas na parte inferior da tabela.

Softwares afetados e locais de download do MS05-025 a MS05-029
 Detalhes        Detalhes        Detalhes        Detalhes        Detalhes        

Identificador do boletim

MS05-025

MS05-026

MS05-027

MS05-028

MS05-029

Classificação máxima de gravidade

Crítica

Crítica

Crítica

Importante

Importante

 

Softwares do Windows afetados:

 

 

 

 

 

Windows Server 2003

[1]

Crítica

Crítica

Importante

 

Microsoft Windows Server 2003 Service Pack 1

[1]

Importante

Crítica

 

 

Microsoft Windows Server 2003 para sistemas baseados no Itanium

[1]

Crítica

Crítica

Importante

 

Microsoft Windows Server 2003 com Service Pack 1 para sistemas baseados no Itanium

 

Importante

Crítica

 

 

Microsoft Windows Server 2003 x64 Edition

[1]

Importante

Crítica

 

 

Windows XP Service Pack 1

[1]

Crítica

Crítica

Importante

 

Windows XP Service Pack 2

[1]

Crítica

Crítica

 

 

Microsoft Windows XP Edição de 64 bits Service Pack 1 (Itanium)

[1]

Crítica

Crítica

Importante

 

Microsoft Windows XP Edição de 64 bits Versão 2003 (Itanium)

[1]

Crítica

Crítica

Importante

 

Microsoft Windows XP Professional x64 Edition

[1]

Crítica

Crítica

 

 

Windows 2000 Service Pack 3

[1]

Crítica

Crítica

 

 

Windows 2000 Service Pack 4

[1]

Crítica

Crítica

 

 

Windows Millennium Edition (Me)

[3]

[3]

 

 

 

Windows 98 Second Edition (SE)

[3]

[3]

 

 

 

Windows 98

[3]

[3]

 

 

 

 

 

 

 

 

 

Componentes do Sistema Operacional do Windows Afetados:

 

 

 

 

 

Internet Explorer 5.01 Service Pack 3 no Windows 2000 Service Pack 3

Crítica

 

 

 

 

Internet Explorer 5.01 Service Pack 4 no Windows 2000 Service Pack 4

Crítica

 

 

 

 

Internet Explorer 5.5 Service Pack 2 no Windows Millennium Edition

[3]

 

 

 

 

Internet Explorer 6 Service Pack 1 no Microsoft Windows 2000 Service Pack 3, no Microsoft Windows 2000 Service Pack 4 ou no Microsoft Windows XP Service Pack 1

Crítica

 

 

 

 

Internet Explorer 6 Service Pack 1 no Microsoft Windows 98, no Microsoft Windows 98 SE ou no Microsoft Windows Millennium Edition

[3]

 

 

 

 

Internet Explorer 6 Service Pack 1 para Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)

Crítica

 

 

 

 

Internet Explorer 6 for Windows XP Service Pack 2

Crítica

 

 

 

 

Internet Explorer 6 para Windows Server 2003 e Windows Server 2003 Service Pack 1

Crítica

 

 

 

 

Internet Explorer 6 para Microsoft Windows XP 64-Bit Edition Versão 2003 (Itanium), Microsoft Windows Server 2003 para sistemas baseados no Itanium e Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium:

Crítica

 

 

 

 

Internet Explorer 6 para Microsoft Windows Server 2003 x64 Edition e Microsoft Windows XP Professional x64 Edition:

Crítica

 

 

 

 

 

 

 

 

 

 

Software Afetado :

 

 

 

 

 

Exchange 5.5 Service Pack 4

 

 

 

 

Importante

 

 

 

 

 

 

Softwares afetados e locais de download do MS05-030 a MS05-034
 Detalhes        Detalhes        Detalhes        Detalhes        Detalhes        

Identificador do boletim

MS05-030

MS05-031

MS05-032

MS05-033

MS05-034

Classificação máxima de gravidade

Importante

Importante

Moderada

Moderada

Moderada

 

Softwares do Windows afetados:

 

 

 

 

 

Windows Server 2003

[1]

[1]

Baixa

 

 

Microsoft Windows Server 2003 Service Pack 1

 

[1]

Baixa

 

 

Microsoft Windows Server 2003 para sistemas baseados no Itanium

[1]

[1]

Baixa

 

 

Microsoft Windows Server 2003 com Service Pack 1 para sistemas baseados no Itanium

 

[1]

Baixa

 

 

Microsoft Windows Server 2003 x64 Edition

 

[1]

Baixa

 

 

Windows XP Service Pack 1

[1]

[1]

Moderada

Moderada

 

Windows XP Service Pack 2

 

[1]

Moderada

Moderada

 

Microsoft Windows XP Edição de 64 bits Service Pack 1 (Itanium)

[1]

[1]

Moderada

Moderada

 

Microsoft Windows XP Edição de 64 bits Versão 2003 (Itanium)

[1]

[1]

Moderada

Moderada

 

Microsoft Windows XP Professional x64 Edition

 

[1]

Moderada

Moderada

 

Windows 2000 Service Pack 3

 

[1]

Moderada

 

 

Windows 2000 Service Pack 4

 

[1]

Moderada

 

 

Windows Millennium Edition (Me)

[2]

[2]

[2]

 

 

Windows 98 Second Edition (SE)

[2]

[2]

[2]

 

 

Windows 98

[2]

[2]

[2]

 

 

 

 

 

 

 

 

Componentes do Sistema Operacional do Windows Afetados:

 

 

 

 

 

Outlook Express 5.5 Service Pack 2 no Microsoft Windows 2000 Service Pack 3 e no Microsoft Windows 2000 Service Pack 4

Importante

 

 

 

 

Outlook Express 6 Service Pack 1 no Microsoft Windows 2000 Service Pack 3, no Microsoft Windows 2000 Service Pack 4 ou no Microsoft Windows XP Service Pack 1

Importante

 

 

 

 

Outlook Express 6 Service Pack 1 para Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)

Importante

 

 

 

 

Outlook Express 6 para o Windows Server 2003

Importante

 

 

 

 

Outlook Express 6 para Windows Server 2003, Windows XP 64-Bit Edition Versão 2003 (Itanium)

Importante

 

 

 

 

Microsoft Windows Server 2003 para sistemas baseados no Itanium

Importante

 

 

 

 

Treinamento interativo passo a passo

 

Importante

 

 

 

Treinamento interativo passo a passo sobre sistemas Itanium

 

Importante

 

 

 

Treinamento interativo passo a passo sobre sistemas x64

 

Importante

 

 

 

 

 

 

 

 

 

Outros Softwares da Microsoft Afetados:

 

 

 

 

 

Microsoft Windows Services for UNIX 2.2

 

 

 

Moderada

 

Microsoft Windows Services for UNIX 3.0

 

 

 

Moderada

 

Microsoft Windows Services for UNIX 3.5

 

 

 

Moderada

 

ISA Server 2000 Service Pack 2

 

 

 

 

Moderada

 

 

 

 

 

 

Observações (Comentário: Exclua o que não é necessário, tratam-se de alguns textos padrão)

[1] Há uma atualização de segurança disponível para esse sistema operacional. Consulte o componente afetado, Microsoft Internet Explorer, Treinamento interativo passo a passo ou Outlook Express, na tabela e o boletim de segurança apropriado para obter mais detalhes.

[2] Este sistema operacional é vulnerável a esse problema. No entanto, não é afetado criticamente. Geralmente, as atualizações de segurança para problemas não críticos não são oferecidas nesse sistema operacional. Para obter mais informações sobre as diretivas do Ciclo de Vida do Suporte Microsoft para esse sistema operacional, visite este site. Para obter mais detalhes, consulte o boletim de segurança apropriado.

[3] Atualizações de segurança críticas para essas plataformas estão disponíveis e são fornecidas neste boletim de segurança, podendo ser baixada do site Windows Update.

Implantação

Serviços de Atualização de Software:

Usando o Microsoft Software Update Services (SUS), os administradores podem implantar de maneira rápida e confiável as últimas atualizações críticas e de segurança em servidores executando o Windows 2000 e Windows Server 2003 e em sistemas desktop executando o Windows 2000 Professional ou Windows XP Professional.

Para obter informações sobre como implantar esta atualização de segurança com os serviços de atualização de software, visite o site Serviços de Atualização de Software.

Systems Management Server:

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam atualizações de segurança, bem como executar uma implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários finais. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, consulte o site de Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (site em inglês) para ajudar a implantar atualizações de segurança. Para mais informações sobre o SMS, visite o site do SMS.

Observação O SMS usa o Microsoft Baseline Security Analyzer e a Microsoft Office Detection Tool para fornecer amplo suporte à detecção e implantação de atualizações do boletim de segurança. Algumas atualizações de software não podem ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para as atualizações alvo de sistemas específicos. Para obter mais informações sobre esse procedimento, consulte o seguinte site. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

QChain.exe e Update.exe:

A Microsoft lançou uma ferramenta de linha de comando chamada QChain.exe. Essa ferramenta permite aos administradores do sistema encadearem atualizações de segurança de forma segura. Encadeamento é quando você instala várias atualizações sem reiniciar o sistema entre as instalações. Update.exe, usado nas atualizações descritas neste comunicado, possuem a funcionalidade de encadeamento interna. Os clientes que usam Windows 2000 Service Pack 2 ou posterior, Windows XP, ou Windows Server 2003, não precisam que o Qchain.exe encadeie essas atualizações. O Qchain.exe ainda suporta o encadeamento dessas atualizações do Windows de forma que um administrador possa criar um script de implantação consistente entre todas as plataformas. Para obter mais informações sobre o Qchain, visite este site.

Microsoft Baseline Security Analyzer:

O Microsoft Baseline Security Analyzer (MBSA) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite o site do Microsoft Baseline Security Analyzer.

Outras informações:

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

Mark Dowd da ISS X-Force por informar um problema descrito no MS05-025.

Mark Litchfield da Next Generation Security Software Ltd. por relatar um problema descrito no MS05-025.

Thor Larholm da PivX Solutions, Inc. por relatar um problema descrito no MS05-025.

O UK National Infrastructure Security Co-ordination Centre (NISCC) por relatar um problema descrito no MS05-025.

Peter Winter-Smith da Next Generation Security Software Ltd. por relatar um problema descrito no MS05-026.

eEye Digital Security por relatar um problema descrito no MS05-026.

Qualys por relatar um problema descrito no MS05-027.

Mark Litchfield da Next Generation Security Software Ltd. por relatar um problema descrito no MS05-028.

Gaël Delalleau da iDEFENSE por relatar um problema descrito no MS05-029.

iDEFENSE por relatar um problema descrito no MS05-030, MS05-031 e MS05-033 .

Michael Krax por relatar um problema descrito no MS05-032.

Steve Orrin da Watchfire por relatar um problema descrito no MS05-034.

Han Valk por relatar um problema descrito no MS05-034.

Obtendo outras atualizações de segurança:

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

As atualizações de segurança estão disponíveis no Centro de Download da Microsoft (site em inglês). Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança".

Atualizações para plataformas do cliente estão disponíveis no site do Windows Update.

Suporte:

Os clientes nos EUA e Canadá podem receber suporte técnico no site de Atendimento Microsoft no telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.

Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional.

Recursos de segurança:

O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.

Microsoft Software Update Services

Microsoft Baseline Security Analyzer (MBSA)

Windows Update

Catálogo do Windows Update: Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 do Microsoft Knowledge Base.

Office Update 

Aviso de isenção de responsabilidade:

As informações fornecidas no Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões:

V1.0 (14 de junho de 2005): Boletim publicado


Início da páginaInício da página