Resumo do Boletim de Segurança da Microsoft de maio de 2007

Publicado em: 08 de maio de 2007

Versão: 1.0

Este resumo do boletim lista boletins de segurança lançados para maio de 2007.

Central de Segurança: A Microsoft oferece informações sobre como você pode proteger seu computador nos seguintes locais:

Os consumidores podem visitar Segurança em Casa, onde essa informação também está disponível, clicando em “Atualizações de Segurança mais Recentes”.

Os profissionais de TI podem visitar o site TechNet Security Center (em inglês).

Estratégias de Gerenciamento de Atualização: O site Orientações de Segurança para Gerenciamento de Patches oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.

Comunidade da Zona de Segurança de Profissionais de TI: Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).

Servico de Notificacao de Seguranca Microsoft: Para receber notificações automáticas por email sempre que um Boletim de segurança da Microsoft for publicado, inscreva-se para receber as notificações de segurança técnica da Microsoft.

Resumo

Este resumo do boletim inclui atualizações de segurança para vulnerabilidades descobertas recentemente. Seus boletins de segurança, em ordem de gravidade, são:

Crítica (7)

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-023

Título do Boletim

Vulnerabilidades no Microsoft Excel podem permitir a execução remota de código (934233)

Sinopse

Esta atualização elimina vulnerabilidades no Microsoft Excel que podem permitir a execução remota de código.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Office. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-024

Título do Boletim

Vulnerabilidades no Microsoft Word podem permitir a execução remota de código (934232)

Sinopse

Esta atualização elimina vulnerabilidades no Microsoft Word que podem permitir a execução remota de código.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Office. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-025

Título do Boletim

Vulnerabilidade no Microsoft Office pode permitir a execução remota de código (934873)

Sinopse

Esta atualização elimina uma vulnerabilidade no Microsoft Office que pode permitir a execução remota de código.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Office. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-026

Título do Boletim

Vulnerabilidades no Microsoft Exchange podem permitir a execução remota de código (931832)

Sinopse

Esta atualização elimina vulnerabilidades no Microsoft Exchange que podem permitir a execução remota de código.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Exchange. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-027

Título do Boletim

Atualização de segurança cumulativa para o Internet Explorer (931768)

Sinopse

Esta atualização elimina vulnerabilidades no Internet Explorer que podem permitir a execução remota de código.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Internet Explorer. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-028

Título do Boletim

Vulnerabilidade no CAPICOM pode permitir a execução remota de código (931906)

Sinopse

Esta atualização elimina uma vulnerabilidade no CAPICOM (Cryptographic API Component Object Model) que pode permitir a execução remota de código.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

CAPICOM, BizTalk. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimBoletim de Segurança da Microsoft MS07-029

Título do Boletim

Vulnerabilidade no RPC no servidor DNS do Windows pode permitir a execução remota de código (935966)

Sinopse

Esta atualização elimina uma vulnerabilidade no RPC no servidor DNS do Windows que pode permitir a execução remota de código.

Classificação Máxima de Gravidade

Crítica

Impacto da Vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização requer reinicialização.

Softwares afetados

Windows. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Softwares afetados e Locais de download

Como devo usar a tabela?

Use esta tabela para aprender sobre as atualizações de segurança que você talvez precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se alguma atualização de segurança é necessária. Se houver um programa ou um componente de software listado, o impacto da vulnerabilidade estará relacionado e também haverá um hiperlink para a atualização de software disponível.

Na tabela, um número entre colchetes [x] indica que há uma anotação que explica mais a questão. Estas anotações estão localizadas na parte inferior da tabela.

Softwares afetados e Locais de download

 Detalhes        Detalhes        Detalhes        Detalhes        Detalhes        Detalhes        Detalhes        

Identificador do Boletim

MS07-023

MS07-024

MS07-025

MS07-026

MS07-027

MS07-028

MS07-029

Classificação Máxima de Gravidade

Crítica

Crítica

Crítica

Crítica

Crítica

Crítica

Crítica

 

Softwares do Windows Afetados:

 

 

 

 

 

 

 

Windows 2000 Service Pack 4

 

 

 

 

[1]

 

 

Windows 2000 Server Service Pack 4

 

 

 

 

 

 

Crítica

Windows XP Service Pack 2

 

 

 

 

[1]

 

 

Windows XP Professional x64 Edition

 

 

 

 

[1]

 

 

Windows XP Professional x64 Edition Service Pack 2

 

 

 

 

[1]

 

 

Windows Server 2003 Service Pack 1

 

 

 

 

[1]

 

Crítica

Windows Server 2003 Service Pack 2

 

 

 

 

[1]

 

Crítica

Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium

 

 

 

 

[1]

 

Crítica

Windows Server 2003 com SP2 para sistemas baseados no Itanium

 

 

 

 

[1]

 

Crítica

Windows Server 2003 x64 Edition Service Pack 1

 

 

 

 

[1]

 

Crítica

Microsoft Windows Server 2003 x64 Edition Service Pack 2

 

 

 

 

[1]

 

Crítica

Windows Vista

 

 

 

 

[1]

 

 

Windows Vista x64 Edition

 

 

 

 

[1]

 

 

Componentes do Sistema Operacional Windows Afetados:

 

 

 

 

 

 

 

Internet Explorer 5.01 Service Pack 4 no Windows 2000 Service Pack 4

 

 

 

 

Crítica

 

 

Internet Explorer 6 Service Pack 1 quando instalado no Windows 2000 Service Pack 4

 

 

 

 

Crítica

 

 

Internet Explorer 6 para Windows XP Service Pack 2

 

 

 

 

Crítica

 

 

Internet Explorer 6 para Windows XP Professional x64 Edition

 

 

 

 

Crítica

 

 

Internet Explorer 6 para Windows XP Professional x64 Edition Service Pack 2

 

 

 

 

Crítica

 

 

Internet Explorer 6 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2

 

 

 

 

Moderada

 

 

Internet Explorer 6 para Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium

 

 

 

 

Moderada

 

 

Internet Explorer 6 para Windows Server 2003 x64 Edition Service Pack 1 e Windows Server 2003 x64 Edition Service Pack 2

 

 

 

 

Moderada

 

 

Internet Explorer 7 para Windows XP Service Pack 2

 

 

 

 

Crítica

 

 

Internet Explorer 7 para Windows XP Professional x64 Edition

 

 

 

 

Crítica

 

 

Internet Explorer 7 para Windows XP Professional x64 Edition Service Pack 2

 

 

 

 

Crítica

 

 

Windows Internet Explorer 7 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2

 

 

 

 

Moderada

 

 

Internet Explorer 7 para Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium

 

 

 

 

Moderada

 

 

Internet Explorer 7 para Windows Server 2003 x64 Edition Service Pack 1 e Windows Server 2003 x64 Edition Service Pack 2

 

 

 

 

Moderada

 

 

Windows Internet Explorer 7 no Windows Vista

 

 

 

 

Crítica

 

 

Windows Internet Explorer 7 no Windows Vista x64 Edition

 

 

 

 

Crítica

 

 

 

Softwares do Office Afetados:

 

 

 

 

 

 

 

Office 2000 Service Pack 3

 

 

Crítica

 

 

 

 

Office XP Service Pack 3

 

 

Importante

 

 

 

 

Office 2003 Service Pack 2

 

 

Importante

 

 

 

 

Microsoft Office System 2007

 

 

Importante

 

 

 

 

Excel 2000 Service Pack 3

Crítica

 

[2]

 

 

 

 

Excel 2002 Service Pack 3

Importante

 

[2]

 

 

 

 

Excel 2003 Service Pack 2

Importante

 

[2]

 

 

 

 

Excel 2003 Viewer

Importante

 

[2]

 

 

 

 

Office Excel 2007

Importante

 

[2]

 

 

 

 

Word 2000 Service Pack 3

 

Crítica

 

 

 

 

 

Word 2002 Service Pack 3

 

Importante

 

 

 

 

 

Word 2003 Service Pack 2

 

Importante

 

 

 

 

 

Word Viewer 2003

 

Importante

 

 

 

 

 

FrontPage 2000

 

 

[2]

 

 

 

 

FrontPage 2002

 

 

[2]

 

 

 

 

FrontPage 2003

 

 

[2]

 

 

 

 

Publisher 2000

 

 

[2]

 

 

 

 

Publisher 2002

 

 

[2]

 

 

 

 

Publisher 2003

 

 

[2]

 

 

 

 

Office Publisher 2007

 

 

[2]

 

 

 

 

Pacote de Compatibilidade do Office para formatos de arquivos do Word, Excel e PowerPoint 2007

Importante

 

 

 

 

 

 

Microsoft Office 2004 para Mac

Importante

Importante

Importante

 

 

 

 

Microsoft Works Suite 2004

 

Importante

 

 

 

 

 

Microsoft Works Suite 2005

 

Importante

 

 

 

 

 

Microsoft Works Suite 2006

 

Importante

 

 

 

 

 

Office SharePoint Designer 2007

 

 

[2]

 

 

 

 

Expression Web

 

 

[2]

 

 

 

 

 

Outros Softwares da Microsoft Afetados:

 

 

 

 

 

 

 

Exchange 2000 Server Service Pack 3 com conjunto de atualizações do Exchange 2000 Post-Service Pack 3

 

 

 

Crítica

 

 

 

Microsoft Exchange Server 2003 Service Pack 1

 

 

 

Crítica

 

 

 

Microsoft Exchange Server 2003 Service Pack 2

 

 

 

Crítica

 

 

 

Microsoft Exchange Server 2007

 

 

 

Crítica

 

 

 

CAPICOM

 

 

 

 

 

Crítica

 

Platform SDK Redistributable: CAPICOM

 

 

 

 

 

Crítica

 

BizTalk Server 2004 Service Pack 1

 

 

 

 

 

Crítica

 

BizTalk Server 2004 Service Pack 2

 

 

 

 

 

Crítica

 

Observações

[1] Há uma atualização de segurança disponível para esse sistema operacional. Para obter mais detalhes, consulte o software ou o componente afetado na tabela e o boletim de segurança apropriado.

[2] Há uma atualização de segurança disponível para esse software. Para obter mais detalhes, consulte o software ou o componente afetado na tabela e o boletim de segurança apropriado.

Implantação

Serviços de Atualização de Software:

Usando o Microsoft Software Update Services (SUS), os administradores podem implantar de maneira rápida e confiável as últimas atualizações críticas e de segurança em servidores que executem o Windows 2000 e o Windows Server 2003 e em sistemas desktop que executem o Windows 2000 Professional ou o Windows XP Professional.

Para obter informações sobre como implantar esta atualização de segurança com o Software Update Services, visite Software Update Services.

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e superior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e superior.

Para obter mais informações sobre como implantar esta atualização de segurança usando o Windows Server Update Services, visite Windows Server Update Services.

Systems Management Server:

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, visite Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (em inglês) para ajudar a implantar atualizações de segurança. Para obter informações sobre o SMS, visite Microsoft Systems Management Server.

Observação O SMS usa o Microsoft Baseline Security Analyzer e a ferramenta de detecção do Microsoft Office para fornecer amplo suporte à detecção e à implantação de atualizações do boletim de segurança. Algumas atualizações de software podem não ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para apontar as atualizações de sistemas específicos. Para obter mais informações sobre este procedimento, consulte Implementando atualizações de software usando o Recurso Distribuição de Software do SMS. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

A Microsoft lançou uma ferramenta de linha de comando chamada QChain.exe. Essa ferramenta permite aos administradores do sistema encadearem atualizações de segurança de forma segura. Encadeamento é quando você instala várias atualizações sem reinicializar entre cada instalação. Update.exe, usado nas atualizações descritas neste comunicado, possui a funcionalidade interna de encadeamento. Os clientes que usam Windows 2000 Service Pack 2 ou posterior, Windows XP ou Windows Server 2003, não precisam do Qchain.exe para encadear as atualizações. O Qchain.exe oferece suporte ao encadeamento de Atualizações do Windows, de modo que um administrador possa criar um script de implantação consistente em todas as plataformas. Para obter mais informações sobre o Qchain, visite este site.

Microsoft Baseline Security Analyzer:

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.

Orientação de detecção e implantação:

A Microsoft oferece orientações adicionais de detecção e implantação para atualizações de segurança. Tais orientações também ajudarão os profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool e a EST (Enterprise Update Scan Tool). Para obter mais informações, consulte o artigo 910723 da Base de Conhecimento Microsoft.

Outras informações

Agradecimentos:

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

Manuel Santamarina Suarez, que trabalha na TippingPoint e na Zero Day Initiative, por reportar um problema descrito no boletim MS07-023.

Greg MacManus, da iDefense Labs, por relatar um problema descrito no boletim MS07-023.

Craig Schmugar, da McAfee Avert Labs, por trabalhar conosco em um problema descrito no boletim MS07-024.

Andreas Marx, da AV-Test, por trabalhar conosco em um problema descrito no boletim MS07-024.

Jun Mao, que trabalha na iDefense Labs, por relatar um problema descrito no boletim MS07-024.

Martijn Brinkers, da Izecom, por relatar um problema descrito no boletim MS07-026.

Alexander Sotirov, da Determina Security Research, por relatar um problema descrito no boletim MS07-026.

Joxean Koret, que trabalha no iDefense Vulnerability Contributor Program, por relatar um problema descrito no boletim MS07-026.

TippingPoint e Zero Day Initiative por relatar um problema descrito no boletim MS07-027.

JJ Reyes, da Secunia Research, por relatar um problema descrito no boletim MS07-027.

cocoruder, da Fortinet Security Research, por relatar um problema descrito no boletim MS07-027.

Chris Ries, da VigilantMinds Inc., por relatar um problema descrito no boletim MS07-028.

Mark Hofman, da SANS ISC Handlers, por trabalhar conosco em um problema descrito no boletim MS07-029.

Bill O'Malley e o departamento de segurança de informações da Carnegie Mellon University por trabalharem conosco no problema descrito no MS07-029.

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows:

A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.

Observe que essa ferramenta não é distribuída por meio do SUS (Software Update Services).

Atualizações de alta prioridade que não são de segurança no MU, WU, WSUS e SUS:

A Microsoft lançou seis atualizações de alta prioridade que não são de segurança no Microsoft Update (MU) e no WSUS (Windows Server Update Services).

A Microsoft lançou uma atualização de alta prioridade que não são de segurança para o Windows no Windows Update (WU) e no SUS (Software Update Services).

Observe que estas informações se referem somente a atualizações de alta prioridade que não são de segurança no Microsoft Update, Windows Update, Windows Server Update Services e Software Update Services lançadas no mesmo dia que o resumo do boletim de segurança. Não serão fornecidas informações sobre atualizações que não são de segurança lançadas em outros dias.

Obtendo Outras Atualizações de Segurança:

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança".

Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.

É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o artigo 913086 (em inglês) da Base de Conhecimento Microsoft.

Suporte:

Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.

Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.

Recursos de segurança:

O site TechNet Security Center fornece informações adicionais sobre segurança em produtos da Microsoft.

Microsoft Software Update Services

Microsoft Windows Server Update Services

Microsoft Baseline Security Analyzer (MBSA)

Microsoft Update

Windows Update

Catálogo do Windows Update: Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 (em inglês) da Base de Conhecimento Microsoft.

Atualização do Office 

Aviso de isenção de responsabilidade:

As informações fornecidas na Base de Conhecimento Microsoft são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões:

V1.0 (08 de maio de 2007): Resumo do boletim publicado.


Início da páginaInício da página