Resumo do Boletim de Segurança da Microsoft de outubro de 2006

Publicado em: 10 de outubro de 2006

Versão: 1.0

Uma versão de usuário final dessas informações está disponível no seguinte site.

Proteja seu PC: A Microsoft oferece informações sobre como você pode proteger seu PC nos seguintes locais:

Os usuários finais podem visitar o site Proteja seu PC.

Os profissionais de TI podem visitar o site Centro de Orientações de segurança.

Estratégias de Gerenciamento de Atualização: O site Gerenciamento de Patches, Atualizações de Segurança e Downloads fornece informações adicionais sobre práticas recomendadas da Microsoft para aplicar atualizações de segurança.

Comunidade da Zona de Segurança de Profissionais de TI: Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site de Zona de Segurança de Profissionais de TI .

Servico de Notificação de segurança Microsoft: Para receber notificações automáticas por email sempre que um boletim de segurança da Microsoft for publicado, inscreva-se no Servico de Notificação de segurança Microsoft (site em inglês).

Resumo

Foram incluídas, neste comunicado, atualizações de vulnerabilidades descobertas recentemente. Essas vulnerabilidades, divididas por gravidade, são:

Crítica (6)

Identificador do BoletimBoletim de Segurança da Microsoft MS06-057

Título do boletim

Vulnerabilidade no Shell do Windows pode permitir a execução remota de código (923191)

Sinopse

Esta atualização elimina uma vulnerabilidade no Windows que pode permitir a execução remota de código.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Software afetado

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS06-058

Título do boletim

Vulnerabilidades no Microsoft PowerPoint podem induzir a execução remota de código (924163)

Sinopse

Esta atualização elimina vulnerabilidades no PowerPoint que podem permitir a execução remota de código.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Software afetado

Office, PowerPoint. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS06-059

Título do boletim

Vulnerabilidades no Microsoft Excel podem permitir a execução remota de código (924164)

Sinopse

Esta atualização elimina vulnerabilidades no Excel que podem permitir a execução remota de código.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Software afetado

Office, Excel. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS06-060

Título do boletim

Vulnerabilidades no Microsoft Word podem induzir a execução remota de código (924554)

Sinopse

Esta atualização elimina várias vulnerabilidades no Microsoft Word, das quais a mais grave pode permitir a execução remota de código.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Software afetado

Office, Word. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS06-061

Título do boletim

Vulnerabilidades no Microsoft XML Core Services podem permitir a execução remota de código (924191)

Sinopse

Esta atualização elimina várias vulnerabilidades no Windows que podem permitir a execução remota de código.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Software afetado

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS06-062

Título do boletim

Vulnerabilidades no Microsoft Office podem permitir a execução remota de código (922581)

Sinopse

Esta atualização elimina vulnerabilidades no Office que podem permitir a execução remota de código.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Software afetado

Office. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Importante (1)

Identificador do BoletimBoletim de Segurança da Microsoft MS06-063

Título do boletim

Vulnerabilidade no serviço Servidor pode permitir a negação de serviço (923414)

Sinopse

Esta atualização elimina vulnerabilidades no Windows que podem permitir a negação de serviço.

Classificação máxima de gravidade

Importante

Impacto da vulnerabilidade

Negação de Serviço

Software afetado

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Moderada (2)

Identificador do BoletimBoletim de Segurança da Microsoft MS06-056

Título do boletim

Vulnerabilidade no ASP.NET pode permitir a divulgação não autorizada de informação (922770)

Sinopse

Esta atualização elimina uma vulnerabilidade no ASP.NET que pode permitir a divulgação não autorizada de informação.

Classificação máxima de gravidade

Moderada

Impacto da vulnerabilidade

Divulgação Não Autorizada de Informação

Software afetado

Windows, .NET Framework. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS06-065

Título do boletim

Vulnerabilidade no Windows Object Packager pode permitir a execução remota de código (924496)

Sinopse

Esta atualização elimina uma vulnerabilidade no Object Packager que pode permitir a execução remota de código.

Classificação máxima de gravidade

Moderada

Impacto da vulnerabilidade

Execução Remota de Código

Software afetado

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Baixa (1)

Identificador do BoletimBoletim de Segurança da Microsoft MS06-064

Título do boletim

Vulnerabilidades no TCP/IP podem permitir negação de serviço (922819)

Sinopse

Esta atualização elimina várias vulnerabilidades no Windows, das quais a mais grave pode permitir negação de serviço.

Classificação máxima de gravidade

Baixa

Impacto da vulnerabilidade

Negação de Serviço

Software afetado

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Softwares afetados e Locais de download

Como devo usar a tabela?

Use esta tabela para aprender sobre as atualizações de segurança que você talvez precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se há atualizações de segurança necessárias. Se houver um programa ou um componente de software listado, o impacto da vulnerabilidade estará relacionado e também estará com hiperlink para a atualização de software disponível.

Na tabela, um número entre colchetes [x] indica que há uma anotação que explica mais a questão. Estas anotações estão localizadas na parte inferior da tabela.

Observação Talvez você tenha que instalar diversas atualizações de segurança para uma única vulnerabilidade. Examine a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você deve instalar com base nos programas ou componentes instalados no sistema.

Por exemplo, o boletim de segurança MS06-061 fornece várias atualizações de segurança que podem ser necessárias dependendo dos softwares e dos componentes afetados que você instalou.

Softwares afetados e locais de download dos boletins MS06-056 a MS06-061
 DetalhesDetalhesDetalhesDetalhesDetalhesDetalhes

Identificador do boletim

MS06-056

MS06-057

MS06-058

MS06-059

MS06-060

MS06-061

Classificação máxima de gravidade

Moderada

Crítica

Crítica

Crítica

Crítica

Crítica

 

Softwares do Windows afetados:

 

 

 

 

 

 

Windows 2000 Service Pack 4

Moderada

Crítica

 

 

 

Crítica

Windows XP Service Pack 1

Moderada

Crítica

 

 

 

Crítica

Windows XP Service Pack 2

Moderada

Crítica

 

 

 

Crítica

Windows XP Professional x64 Edition

Moderada

Crítica

 

 

 

Crítica

Windows Server 2003

Moderada

Moderada

 

 

 

Crítica

Windows Server 2003 Service Pack 1

Moderada

Moderada

 

 

 

Crítica

Windows Server 2003 para sistemas Itanium

Moderada

Moderada

 

 

 

Crítica

Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium

Moderada

Moderada

 

 

 

Crítica

Windows Server 2003 64-Bit Edition

Moderada

Moderada

 

 

 

Crítica

Componentes do sistema operacional Windows afetados:

 

 

 

 

 

 

Microsoft XML Core Services 4,0

 

 

 

 

 

Crítica

Microsoft XML Core Services 6,0

 

 

 

 

 

Crítica

Softwares do Office afetados:

 

 

 

 

 

 

Office 2000 Service Pack 3

 

 

 

 

 

 

Office XP Service Pack 3

 

 

 

 

 

 

Office 2003 Service Pack 1 e Office 2003 Service Pack 2

 

 

 

 

 

Crítica

Excel 2000

 

 

 

Crítica

 

 

Excel 2002

 

 

 

Importante

 

 

Excel 2003

 

 

 

Importante

 

 

Excel Viewer 2003

 

 

 

Importante

 

 

PowerPoint 2000

 

 

Crítica

 

 

 

PowerPoint 2002

 

 

Importante

 

 

 

O PowerPoint 2003

 

 

Importante

 

 

 

Project 2000 Service Pack 1

 

 

 

 

 

 

Project 2002 Service Pack 1

 

 

 

 

 

 

Word 2000

 

 

 

 

Crítica

 

Word 2002

 

 

 

 

Importante

 

Word 2003

 

 

 

 

Importante

 

Word Viewer 2003

 

 

 

 

Importante

 

Microsoft Works Suites 2004, 2005 e 2006

 

 

 

Importante

Importante

 

Visio 2002 Service Pack 2

 

 

 

 

 

 

Microsoft Office 2004 para Mac

 

 

Importante

Importante

Importante

 

Microsoft Office v. X para Mac

 

 

Importante

Importante

Importante

 

Softwares afetados e locais de download dos boletins MS06-062 a MS06-065
 DetalhesDetalhesDetalhesDetalhes

Identificador do boletim

MS06-062

MS06-063

MS06-064

MS06-065

Classificação máxima de gravidade

Crítica

Importante

Baixa

Moderada

 

Softwares do Windows afetados:

 

 

 

 

Windows 2000 Service Pack 4

 

Importante

 

 

Windows XP Service Pack 1

 

Importante

Baixa

Moderada

Windows XP Service Pack 2

 

Importante

Baixa

Moderada

Windows XP Professional x64 Edition

 

Importante

Baixa

Baixa

Windows Server 2003

 

Importante

Baixa

Baixa

Windows Server 2003 Service Pack 1

 

Importante

Baixa

Baixa

Windows Server 2003 para sistemas Itanium

 

Importante

Baixa

Baixa

Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium

 

Importante

Baixa

Baixa

Windows Server 2003 64-Bit Edition

 

Importante

Baixa

Baixa

 

Softwares do Office afetados:

 

 

 

 

Office 2000 Service Pack 3

Crítica

 

 

 

Office XP Service Pack 3

Importante

 

 

 

Office 2003 Pack 1 e Office 2003 Service Pack 2

Importante

 

 

 

Excel 2000

 

 

 

 

Excel 2002

 

 

 

 

Excel 2003

 

 

 

 

Excel Viewer 2003

 

 

 

 

PowerPoint 2000

 

 

 

 

PowerPoint 2002

 

 

 

 

O PowerPoint 2003

 

 

 

 

Project 2000 Service Pack 1

Crítica

 

 

 

Project 2002 Service Pack 1

Importante

 

 

 

Word 2000

 

 

 

 

Word 2002

 

 

 

 

Word 2003

 

 

 

 

Word Viewer 2003

 

 

 

 

Microsoft Works Suites 2004, 2005 e 2006

 

 

 

 

Visio 2002 Service Pack 2

Importante

 

 

 

Microsoft Office 2004 para Mac

Importante

 

 

 

Microsoft Office v.X para Mac

Importante

 

 

 

Implantação

Software Update Services:

Usando o Microsoft Software Update Services (SUS), os administradores podem implantar de maneira rápida e confiável as últimas atualizações críticas e de segurança em servidores executando o Windows 2000 e Windows Server 2003 e em sistemas desktop executando o Windows 2000 Professional ou Windows XP Professional.

Para obter informações sobre como implantar esta atualização de segurança com os serviços de atualização de software, visite o site Serviços de Atualização de Software.

Windows Server Update Services:

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e superior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e superior.

Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services.

Systems Management Server:

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, consulte o site de Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (site em inglês) para ajudar a implantar atualizações de segurança. Para obter mais informações sobre o SMS, visite o site do SMS

Observação O SMS usa o Microsoft Baseline Security Analyzer e a Microsoft Office Detection Tool para fornecer amplo suporte à detecção e implantação de atualizações do boletim de segurança. Algumas atualizações de software não podem ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para as atualizações alvo de sistemas específicos. Para obter mais informações sobre esse procedimento, consulte o seguinte site. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

QChain.exe e Update.exe:

A Microsoft lançou uma ferramenta de linha de comando chamada QChain.exe. Essa ferramenta permite aos administradores do sistema encadearem atualizações de segurança de forma segura. Encadeamento é quando você instala várias atualizações sem reinicializar entre cada instalação. Update.exe, usado nas atualizações descritas neste comunicado, possui a funcionalidade interna de encadeamento. Os clientes que usam Windows 2000 Service Pack 2 ou posterior, Windows XP ou Windows Server 2003, não precisam do Qchain.exe para encadear as atualizações. O Qchain.exe oferece suporte ao encadeamento de Atualizações do Windows, de modo que um administrador possa criar um script de implantação consistente em todas as plataformas. Para obter mais informações sobre o Qchain, visite este site.

Microsoft Baseline Security Analyzer:

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite o site do Microsoft Baseline Security Analyzer.

A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Esta orientação também ajudará aos profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Office Update, a ferramenta MBSA (Microsoft Baseline Security Analyzer), o Office Detection Tool, Microsoft Systems Management Server (SMS), a ferramenta Inventário da Atualização de Segurança e a EST (Enterprise Update Scan Tool). Para obter mais informações, consulte o artigo 910723 da Base de Conhecimento Microsoft.

Outras informações:

Agradecimentos

A Microsoft agradece às pessoas/empresas citadas abaixo por trabalhar conosco para ajudar a proteger os clientes:

Jaswinder Hayre por relatar um problema descrito no boletim MS06-056.

Arnaud Dovi, que trabalha na TippingPoint e na Zero Day Initiative, por reportar um problema descrito no boletim MS06-058.

Chris Ries por relatar um problema descrito no boletim MS06-058.

Dejun Meng, da Fortinet Inc., por relatar um problema descrito no boletim MS06-058.

Benjamin Tobias Franz por relatar um problema descrito no boletim MS06-059.

A NSFocus Security Team por relatar um problema descrito no boletim MS06-059.

Manuel Santamarina Suarez, que trabalha na TippingPoint e na Zero Day Initiative, por reportar um problema descrito no boletim MS06-059.

Chen Xiaobo, da McAfee Avert Labs, por relatar um problema descrito no boletim MS06-060.

Cu Fang por relatar um problema descrito no boletim MS06-060.

Dejun Meng, da Fortinet Inc., por relatar um problema descrito no boletim MS06-062.

Arnaud Dovi, que trabalha na TippingPoint e na Zero Day Initiative, por reportar um problema descrito no boletim MS06-062.

Sowhat, da Nevis Labs, por relatar um problema descrito no boletim MS06-062.

Ivan Arce, da Core Impact, por relatar um problema descrito no boletim MS06-063.

Fortinet Inc. por relatar um problema descrito no boletim MS06-063.

Matthew Amdur, da VMware, por relatar um problema descrito no boletim MS06-063.

Andreas Sandblad, da Secunia, por informar um problema descrito no MS06-065.

Obtendo outras atualizações de segurança:

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança".

Atualizações para plataformas do cliente estão disponíveis no site Microsoft Update.

Suporte:

Os clientes nos EUA e Canadá podem receber suporte técnico no site de Atendimento Microsoft no telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.

Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional.

Recursos de segurança:

O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.

Microsoft Software Update Services

Microsoft Windows Server Update Services

Microsoft Baseline Security Analyzer (MBSA)

Windows Update

Microsoft Update

Catálogo do Windows Update: Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 da Base de Conhecimento Microsoft.

Office Update 

Aviso de isenção de responsabilidade:

As informações fornecidas no Base de Conhecimento Microsoft são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões:

V1.0 (10 de outubro de 2006): Boletim publicado.


Início da páginaInício da página