Resumo do Boletim de Segurança da Microsoft de junho de 2007

Publicado em: 12 de Junho de 2007

Versão: 1.0

Este resumo do boletim lista boletins de segurança lançados para junho de 2007.

Com o lançamento dos boletins em junho de 2007, este resumo do boletim substitui a notificação prévia de boletim lançada originalmente em 7 de junho de 2007. Para obter mais informações sobre a notificação prévia de boletim, consulte Notificação Prévia de Boletim de Segurança da Microsoft.

Para receber notificações automáticas sempre que um Boletim de segurança da Microsoft for publicado, inscreva-se para receber as Notificações de segurança técnica da Microsoft.

A Microsoft oferecerá um webcast para solucionar dúvidas dos clientes sobre esses boletins na quarta-feira, 13 de junho de 2007, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de junho. Depois dessa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Webcasts e resumos dos boletins de segurança da Microsoft.

A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações de alta prioridade que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.

Informações do boletim

Sinopses

Os boletins de segurança deste mês são como se segue, em ordem de gravidade:

Crítica (4)

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-031

Título do Boletim

Vulnerabilidade no pacote de segurança do Windows Schannel pode permitir execução remota de código (935840)

Sinopse

Esta atualização crítica de segurança resolve uma vulnerabilidade reportada em particular do Canal de Segurança (Schannel) no Windows. O pacote de segurança Schannel implementa os protocolos de autenticação padrão da Internet SSL (Secure Sockets Layer) e TLS (Transport Layer Security). Esta vulnerabilidade poderia permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando um navegador de Internet ou um aplicativo que utiliza SSL/TLS. No entanto, tentativas de explorar esta vulnerabilidade provavelmente resultariam no fechamento do navegador da Internet ou do aplicativo. O sistema não poderia se conectar a sites nem recursos usando SSL ou TLS até o sistema ser reinicializado.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Windows. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-033

Título do Boletim

Atualização de segurança cumulativa para o Internet Explorer (933566)

Sinopse

Esta atualização de segurança crítica resolve cinco vulnerabilidades informadas em particular, e uma vulnerabilidade divulgada publicamente. Todas, exceto uma dessas vulnerabilidades, permitem a execução remota de código quando um usuário exibe uma página da Web especialmente criada usando o Internet Explorer. Uma vulnerabilidade pode permitir falsificação e também envolve uma página da Web especialmente criada. Em todos os casos de execução remota de código, os usuários cujas contas tenham sido configuradas com menos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos. Para o caso de falsificação, a exploração exige interação do usuário.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Windows, Internet Explorer. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-034

Título do Boletim

Atualização de segurança cumulativa para Outlook Express e Windows Mail (929123)

Sinopse

Esta atualização de segurança crítica resolve duas vulnerabilidades reportadas em particular e duas divulgadas publicamente. Um dessas vulnerabilidades poderia permitir a execução remota de código se um usuário usasse Windows Mail no Windows Vista para exibir um email especialmente criado. As outras vulnerabilidades poderiam permitir a divulgação não autorizada de informações se um usuário visitasse uma página da Web especialmente criada usando Internet Explorer, e não pode ser explorada diretamente no Outlook Express. Para as vulnerabilidades de divulgação de informações, os usuários cujas contas tenham sido configuradas com menos direitos de usuário no sistema correriam menos riscos do que aqueles que possuem direitos administrativos.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer e o Enterprise Scan Tool podem detectar se seu sistema de computador exige esta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Windows, Outlook Express, Windows Mail. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimMicrosoft Security Bulletin MS07-035

Título do Boletim

Vulnerabilidade na API Win32 pode permitir a execução remota de código (935839)

Sinopse

Esta atualização crítica de segurança resolve uma vulnerabilidade reportada em particular em uma API Win32. Esta vulnerabilidade pode permitir a execução remota de código ou a elevação de privilégios se a API afetada for usada localmente por um aplicativo especialmente criado. Portanto, aplicativos que usam este componente da API Win32 podem ser usados como um vetor para esta vulnerabilidade. Por exemplo, o Internet Explorer usa esta função de API Win32 quando analisa páginas da Web especialmente criadas.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Windows. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Importante (1)

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-030

Título do Boletim

Vulnerabilidades no Microsoft Visio podem permitir a execução remota de código (927051)

Sinopse

Esta importante atualização de segurança elimina duas vulnerabilidades descobertas em particular e reportadas de forma responsável, além de outros problemas de segurança identificados durante a investigação. As vulnerabilidades relatadas em particular podem permitir a execução remota de código se um usuário abrir um arquivo do Visio especialmente criado. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos. Entretanto, é necessária uma interação do usuário para explorar essas vulnerabilidades.

Classificação Máxima de Gravidade

Importante

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Office, Visio. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Moderada (1)

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-032

Título do Boletim

Vulnerabilidade no Windows Vista pode permitir a divulgação de informações (931213)

Sinopse

Esta atualização de segurança moderada elimina uma vulnerabilidade reportada em particular. Esta vulnerabilidade pode permitir que usuários não privilegiados acessem armazenamentos de dados de informações de usuários locais, inclusive senhas administrativas contidas no registro e sistema de arquivos local.

Classificação Máxima de Gravidade

Moderada

Impacto da Vulnerabilidade

Divulgação não autorizada de informação

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Windows. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Softwares afetados e Locais de download

Como devo usar a tabela?

Use esta tabela para aprender sobre as atualizações de segurança que você talvez precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se alguma atualização de segurança é necessária. Se houver um programa ou um componente de software listado, o impacto da vulnerabilidade estará relacionado e também haverá um hiperlink para a atualização de software disponível.

Observação Talvez você tenha que instalar diversas atualizações de segurança para uma única vulnerabilidade. Examine a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você deve instalar com base nos programas ou componentes instalados no sistema.

Softwares afetados e Locais de download

 Detalhes        Detalhes        Detalhes        Detalhes        Detalhes        Detalhes        

Identificador do Boletim

MS07-030

MS07-031

MS07-032

MS07-033

MS07-034

MS07-035

Classificação Máxima de Gravidade

Importante

Crítica

Moderada

Crítica

Crítica

Crítica

Softwares do Windows afetados      

Microsoft Windows 2000 Service Pack 4

 

Moderada

 

[1]

 

Crítica

Windows XP Service Pack 2

 

Crítica

 

[1]

[1]

Crítica

Windows XP Professional x64 Edition

 

Crítica

 

[1]

[1]

Crítica

Windows XP Professional x64 Edition Service Pack 2

 

Crítica

 

[1]

[1]

Crítica

Windows Server 2003 Service Pack 1

 

Importante

 

[1]

[1]

Crítica

Windows Server 2003 Service Pack 2

 

Importante

 

[1]

[1]

Crítica

Windows Server 2003 x64 Edition

 

Importante

 

[1]

[1]

Crítica

Microsoft Windows Server 2003 x64 Edition Service Pack 2

 

Importante

 

[1]

[1]

Crítica

Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium

 

Importante

 

[1]

[1]

Crítica

Windows Server 2003 com SP2 para sistemas baseados no Itanium

 

Importante

 

[1]

[1]

Crítica

Windows Vista

 

 

Moderada

[1]

[1]

 

Windows Vista x64 Edition

 

 

Moderada

[1]

[1]

 

Componentes do sistema operacional Windows afetados      

Internet Explorer 5.01 Service Pack 4 no Windows 2000 Service Pack 4

 

 

 

Crítica

 

 

Internet Explorer 6 Service Pack 1 no Windows 2000 Service Pack 4

 

 

 

Crítica

 

 

Internet Explorer 6 para Windows XP Service Pack 2

 

 

 

Crítica

 

 

Internet Explorer 6 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2

 

 

 

Crítica

 

 

Internet Explorer 6 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2

 

 

 

Crítica

 

 

Internet Explorer 6 para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2

 

 

 

Crítica

 

 

Internet Explorer 6 para Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium

 

 

 

Crítica

 

 

Internet Explorer 7 para Windows XP Service Pack 2

 

 

 

Crítica

 

 

Internet Explorer 7 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2

 

 

 

Crítica

 

 

Internet Explorer 7 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2

 

 

 

Moderada

 

 

Internet Explorer 7 para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2

 

 

 

Moderada

 

 

Internet Explorer 7 para Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium

 

 

 

Moderada

 

 

Internet Explorer 7 no Windows Vista

 

 

 

Crítica

 

 

Internet Explorer 7 no Windows Vista x64 Edition

 

 

 

Crítica

 

 

Outlook Express 6 para Windows XP Service Pack 2

 

 

 

 

Importante

 

Outlook Express 6 para Windows XP Professional x64 Edition

 

 

 

 

Importante

 

Outlook Express 6 para Windows XP Professional x64 Edition Service Pack 2

 

 

 

 

Importante

 

Outlook Express 6 para Windows Server 2003 Service Pack 1

 

 

 

 

Baixa

 

Outlook Express 6 para Windows Server 2003 Service Pack 2

 

 

 

 

Baixa

 

Outlook Express 6 para Windows Server 2003 x64 Edition

 

 

 

 

Moderada

 

Outlook Express 6 para Windows Server 2003 x64 Edition Service Pack 2

 

 

 

 

Moderada

 

Outlook Express 6 para Windows Server 2003 com SP1 para sistemas baseados no Itanium

 

 

 

 

Baixa

 

Outlook Express 6 para Windows Server 2003 com SP1 para sistemas baseados no Itanium

 

 

 

 

Baixa

 

Windows Mail no Windows Vista

 

 

 

 

Crítica

 

Windows Mail no Windows Vista x64 Edition

 

 

 

 

Crítica

 

Softwares do Office afetados      

Visio 2002 Service Pack 2

Importante

 

 

 

 

 

Visio 2003 Service Pack 2

Importante

 

 

 

 

 

Observações

[1] Há uma atualização de segurança disponível para esse sistema operacional. Consulte o software ou o componente afetado na tabela e o boletim de segurança apropriado para obter mais detalhes.

Orientação e ferramentas de detecção e implantação

Central de Segurança

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site TechNet Security Center fornece informações adicionais sobre segurança em produtos da Microsoft. Os consumidores podem visitar Segurança em Casa, onde essa informação também está disponível, clicando em “Atualizações de Segurança mais Recentes”.

As atualizações de segurança estão disponíveis no Microsoft Update, Windows Update e Office Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança". Por fim, as atualizações de segurança podem ser baixadas do Catálogo do Windows Update. Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 (em inglês) da Base de Conhecimento Microsoft.

Orientação para detecção e implantação

A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Esta orientação também ajudará aos profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool e a EST (Enterprise Update Scan Tool). Para obter mais informações, consulte o artigo 910723 da Base de Conhecimento Microsoft.

Microsoft Baseline Security Analyzer e EST Update Scan Tool

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.

Quando o MBSA 1.2.1 não tiver suporte para detectar uma atualização de segurança específica, a Microsoft lança uma versão da Enterprise Scan Tool (EST) para essa atualização de segurança. Para obter mais informações sobre a EST, visite Enterprise Scan Tool.

Observação Após 9 de outubro de 2007, o arquivo MSSecure.XML usado pelo MBSA 1.2.1 não será mais atualizado. Após esta data, nenhuma nova atualização de segurança será adicionada ao arquivo MSSecure.XML usado pelo MBSA 1.2.1 e nenhuma nova versão da Enterprise Scan Tool será lançada. Para obter mais informações, visite Microsoft Baseline Security Analyzer.

Software Update Services

Usando o Microsoft Software Update Services (SUS), os administradores podem implantar de maneira rápida e confiável as últimas atualizações críticas e de segurança em servidores que executem o Windows 2000 e o Windows Server 2003 e em sistemas desktop que executem o Windows 2000 Professional ou o Windows XP Professional.

Para obter informações sobre como implantar esta atualização de segurança com o Software Update Services, visite Software Update Services.

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e superior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e superior.

Para obter mais informações sobre como implantar esta atualização de segurança usando o Windows Server Update Services, visite Windows Server Update Services.

Systems Management Server

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, visite Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (em inglês) para ajudar a implantar atualizações de segurança. Para obter informações sobre o SMS, visite Microsoft Systems Management Server.

Observação O SMS usa o Microsoft Baseline Security Analyzer e a ferramenta de detecção do Microsoft Office para fornecer amplo suporte à detecção e à implantação de atualizações do boletim de segurança. Algumas atualizações de software podem não ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para apontar as atualizações de sistemas específicos. Para obter mais informações sobre este procedimento, consulte Implementando atualizações de software usando o Recurso Distribuição de Software do SMS. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

Outras informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.

Observe que essa ferramenta não é distribuída por meio do SUS (Software Update Services).

Atualizações de alta prioridade que não são de segurança no MU, WU, WSUS e SUS

Durante este mês:

A Microsoft lançou sete atualizações de alta prioridade que não são de segurança no Microsoft Update (MU) e no WSUS (Windows Server Update Services).

A Microsoft não lançou qualquer atualização de alta prioridade que não seja de segurança para o Windows no Windows Update (WU) e no SUS (Software Update Services).

Observe que estas informações se referem somente a atualizações de alta prioridade que não são de segurança no Microsoft Update, Windows Update, Windows Server Update Services e Software Update Services lançadas no mesmo dia que o resumo do boletim de segurança. Não serão fornecidas informações sobre atualizações que não são de segurança lançadas em outros dias.

Comunidade e estratégias de segurança

Estratégias de Gerenciamento de Atualização

O site Orientações de Segurança para Gerenciamento de Patches oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.

Obtendo outras atualizações de segurança

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança".

Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.

É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o artigo 913086 (em inglês) da Base de Conhecimento Microsoft.

Comunidade da Zona de Segurança de Profissionais de TI

Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

Um pesquisador anônimo que trabalha com o iDefense VCP por relatar um problema descrito em MS07-033.

Tom Cross, da ISS, por trabalhar com a Microsoft em um problema descrito em MS07-033.

Um pesquisador anônimo que trabalha na TippingPoint e na Zero Day Initiative por reportar um problema descrito em MS07-033.

Sam Thomas, que trabalha na TippingPoint e na Zero Day Initiative, por relatar um problema descrito no boletim MS07-033.

Will Dorman, da CERT/CC, por relatar um problema descrito em MS07-033.

cocoruder, da Fortinet Security Research, por trabalhar com a Microsoft em um problema descrito em MS07-033.

Billy Rios por relatar um problema descrito em MS07-035.

Thomas Lim, da COSEINC, por relatar um problema descrito em MS07-031.

SANS ISC por trabalhar conosco em um problema descrito em MS07-034.

Yosuke Hasegawa, da WebAppSec.JP, por relatar um problema descrito em MS07-034.

Robbie Sohlman por relatar um problema descrito em MS07-032.

Suporte

O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões pasaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.

Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.

Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Conhecimento Microsoft são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões

V1.0 (12 de junho de 2007): Resumo do boletim publicado.


Início da páginaInício da página