Resumo do Boletim de Segurança da Microsoft de agosto de 2007

Publicado em: 14 14e agosto 14e 2007 | Atualizado em: 29 29e agosto 29e 2007

Versão: 1.1

Este resumo do boletim lista boletins de segurança lançados para agosto de 2007.

Com o lançamento dos boletins de agosto de 2007, este resumo do boletim substitui a notificação prévia de boletim lançada originalmente em 9 de agosto de 2007. Para obter mais informações sobre o serviço de notificação prévia de boletim, consulte Notificação prévia do Boletim de Segurança da Microsoft.

Para obter informações sobre como receber notificações automáticas sempre que os boletins de segurança da Microsoft são emitidos, consulte as notificações de segurança técnica da Microsoft.

A Microsoft realizará um Webcast para solucionar dúvidas dos clientes sobre esses boletins dia 15 de agosto de 2007, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de agosto. Depois dessa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Webcasts e resumos dos boletins de segurança da Microsoft.

A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações de alta prioridade que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.

Informações do boletim

Sinopses

Os boletins de segurança deste mês são como se segue, em ordem de gravidade:

Crítica (6)

Identificador do Boletim	Boletim de segurança da Microsoft MS07-042
Título do Boletim	Vulnerabilidade no Microsoft XML Core Services pode permitir a execução remota de código (936227)
Sinopse	Esta atualização de segurança crítica elimina uma vulnerabilidade reportada em particular. Esta vulnerabilidade pode permitir a execução remota de código quando um usuário exibe uma página da Web especialmente criada usando o Internet Explorer. A vulnerabilidade pode ser explorada por meio de ataques no Microsoft XML Core Services. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows, XML Core Services. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de segurança da Microsoft MS07-043
Título do Boletim	Vulnerabilidade na automação OLE pode permitir a execução remota de código (921503)
Sinopse	Esta atualização de segurança crítica elimina uma vulnerabilidade reportada em particular. Esta vulnerabilidade pode permitir a execução remota de código caso um usuário tenha exibido uma página da Web especialmente criada. A vulnerabilidade pode ser explorada por meio de ataques no OLE. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização exigirá uma reinicialização.
Softwares afetados	Windows, Visual Basic, Office para Mac. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS07-044
Título do Boletim	Vulnerabilidade no Microsoft Excel pode permitir a execução remota de código (940965)
Sinopse	Esta atualização de segurança elimina uma vulnerabilidade reportada em particular, além de outros problemas de segurança identificados durante a investigação. Essas vulnerabilidades podem permitir a execução remota de código quando um usuário abre um arquivo do Excel especialmente criado. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização não requererá reinicialização.
Softwares afetados	Office. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS07-045
Título do Boletim	Atualização de segurança cumulativa para Internet Explorer (937143)
Sinopse	Esta atualização de segurança crítica elimina três vulnerabilidades reportadas em particular. Essas vulnerabilidades podem permitir a execução remota de código quando um usuário exibe uma página da Web especialmente criada usando o Internet Explorer. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows, Internet Explorer. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS07-046
Título do Boletim	Vulnerabilidade no GDI pode permitir a execução remota de código (938829)
Sinopse	Esta atualização de segurança crítica elimina uma vulnerabilidade reportada em particular. Existe uma vulnerabilidade de execução remota de código no mecanismo de processamento de elementos gráficos no modo como administra imagens especialmente criadas. Um invasor pode explorar essa vulnerabilidade criando uma imagem específica que possa permitir a execução remota de código se o usuário abrir um anexo em email especialmente criado. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS07-050
Título do Boletim	Vulnerabilidade na VML (Vector Markup Language) pode permitir a execução remota de código (938127)
Sinopse	Esta atualização de segurança elimina uma vulnerabilidade reportada em particular na implementação de VML (Vector Markup Language) no Windows. Esta vulnerabilidade pode permitir a execução remota de código caso um usuário tenha exibido uma página da Web especialmente criada usando o Internet Explorer. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows, Internet Explorer. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Início da sessão

Importante (3)

Identificador do Boletim	Boletim de Segurança da Microsoft MS07-047
Título do Boletim	Vulnerabilidade no Windows Media Player pode permitir a execução remota de código (936782)
Sinopse	Esta importante atualização de segurança elimina duas vulnerabilidades relatadas em particular. Essas vulnerabilidades podem permitir a execução de código caso um usuário tenha exibido um arquivo especialmente criado no Windows Media Player. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Importante
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização não requererá reinicialização.
Softwares afetados	Windows. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS07-048
Título do Boletim	Vulnerabilidades nos Gadgets do Windows podem permitir a execução remota de código (938123)
Sinopse	Esta importante atualização de segurança elimina duas vulnerabilidades reportadas em particular, além de outras vulnerabilidades identificadas durante a investigação. Essas vulnerabilidades podem permitir a um invasor remoto anônimo executar código com os privilégios de usuário conectado. Se um usuário assinar um RSS feed mal-intencionado no gadget de manchetes de feed ou adicionar um arquivo de contatos mal-intencionado ao gadget de contatos ou se um usuário clicar em um link mal-intencionado no gadget de Temperatura, um invasor potencialmente poderá executar código no sistema. Em todos os vetores de ataque, os usuários cujas contas tenham sido configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Importante
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows Firewall do. Para obter mais informações, consulte a seção Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS07-049
Título do Boletim	Vulnerabilidade no Virtual PC e no Virtual Server pode permitir a elevação de privilégio (937986)
Sinopse	Esta importante atualização de segurança elimina uma vulnerabilidade reportada em particular. Esta é uma vulnerabilidade de elevação de privilégio. A vulnerabilidade no Microsoft Virtual PC e no Microsoft Virtual Server pode permitir a um usuário de sistema operacional convidado executar código no sistema hospedeiro ou em outros sistemas operacionais convidados. Somente usuários de sistema operacional convidado a quem tenham sido concedidas permissões administrativas para o sistema operacional convidado podem explorar esta vulnerabilidade. Os usuários de sistema operacional convidado a quem não tiverem sido concedidas permissões administrativas para o sistema operacional convidado não têm como explorar esta vulnerabilidade.
Classificação Máxima de Gravidade	Importante
Impacto da Vulnerabilidade	Elevação de privilégio
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização não requer reinicialização.
Softwares afetados	Virtual PC, Virtual Server. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Início da sessão

Softwares afetados e Locais de download

Como devo usar a tabela?

Use esta tabela para aprender sobre as atualizações de segurança que você talvez precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se alguma atualização de segurança é necessária. Se houver um programa ou um componente de software listado, o impacto da vulnerabilidade estará relacionado e também haverá um hiperlink para a atualização de software disponível.

Observação Talvez você tenha que instalar diversas atualizações de segurança para uma única vulnerabilidade. Examine a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você deve instalar com base nos programas ou componentes instalados no sistema.

Softwares afetados e locais de download dos boletins MS07-042 a MS07-046

Softwares afetados e Locais de download

	Detalhes	Detalhes	Detalhes	Detalhes	Detalhes
Identificador do Boletim	MS07-042	MS07-043	MS07-044	MS07-045	MS07-046
Classificação Máxima de Gravidade	Crítica	Crítica	Crítica	Crítica	Crítica
Softwares do Windows afetados
Microsoft Windows 2000 Service Pack 4	[1]	Crítica		[1]	Crítica
Windows XP Service Pack 2	[1]	Crítica		[1]	Crítica
Windows XP Professional x64 Edition	[1]	Crítica		[1]	Crítica
Windows XP Professional x64 Edition Service Pack 2	[1]	Crítica		[1]
Windows Server 2003 Service Pack 1	[1]	Moderada		[1]	Crítica
Windows Server 2003 Service Pack 2	[1]	Moderada		[1]
Windows Server 2003 x64 Edition	[1]	Moderada		[1]	Crítica
Microsoft Windows Server 2003 x64 Edition Service Pack 2	[1]	Moderada		[1]
Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium	[1]	Moderada		[1]	Crítica
Windows Server 2003 com SP2 para sistemas baseados no Itanium	[1]	Moderada		[1]
Windows Vista	[1]			[1]
Windows Vista x64 Edition	[1]			[1]
Componentes do sistema operacional Windows afetados
Internet Explorer 5.01 Service Pack 4 no Windows 2000 Service Pack 4				Crítica
Internet Explorer 6 Service Pack 1 quando instalado no Microsoft Windows 2000 Service Pack 4				Crítica
Internet Explorer 6 para Windows XP Service Pack 2				Crítica
Internet Explorer 6 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2				Crítica
Internet Explorer 6 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2				Moderada
Internet Explorer 6 para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2				Moderada
Internet Explorer 6 para Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium				Moderada
Internet Explorer 7 para Windows XP Service Pack 2				Importante
Internet Explorer 7 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2				Importante
Internet Explorer 7 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2				Baixa
Internet Explorer 7 para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2				Baixa
Internet Explorer 7 para Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium				Baixa
Internet Explorer 7 no Windows Vista				Importante
Internet Explorer 7 no Windows Vista x64 Edition				Importante
Microsoft XML Core Services 3.0 (KB936021) quando instalado no Windows 2000 Service Pack 4	Crítica
Microsoft XML Core Services 3.0 (KB936021) no Windows XP Service Pack 2	Crítica
Microsoft XML Core Services 3.0 (KB936021) no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2	Crítica
Microsoft XML Core Services 3.0 (KB936021) no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2	Moderada
Microsoft XML Core Services 3.0 (KB936021) no Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2	Moderada
Microsoft XML Core Services 3.0 (KB936021) no Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium	Moderada
Microsoft XML Core Services 3.0 (KB936021) no Windows Vista	Crítica
Microsoft XML Core Services 3.0 (KB936021) no Windows Vista x64 Edition	Crítica
Microsoft XML Core Services 4.0 (KB936181) quando instalado no Microsoft Windows 2000 Service Pack 4	Crítica
Microsoft XML Core Services 4.0 (KB936181) no Windows XP Service Pack 2	Crítica
Microsoft XML Core Services 4.0 (KB936181) quando instalado no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2	Crítica
Microsoft XML Core Services 4.0 (KB936181) quando instalado no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2	Moderada
Microsoft XML Core Services 4.0 (KB936181) quando instalado no Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2	Moderada
Microsoft XML Core Services 4.0 (KB936181) quando instalado no Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium	Moderada
Microsoft XML Core Services 4.0 (KB936181) quando instalado no Windows Vista	Crítica
Microsoft XML Core Services 4.0 (KB936181) quando instalado no Windows Vista x64 Edition	Crítica
Microsoft XML Core Services 6.0 (KB933579) quando instalado no Microsoft Windows 2000 Service Pack 4	Crítica
Microsoft XML Core Services 6.0 (KB933579) quando instalado no Windows XP Service Pack 2	Crítica
Microsoft XML Core Services 6.0 (KB933579) quando instalado no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2	Crítica
Microsoft XML Core Services 6.0 (KB933579) quando instalado no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2	Moderada
Microsoft XML Core Services 6.0 (KB933579) quando instalado no Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2	Moderada
Microsoft XML Core Services 6.0 (KB933579) quando instalado no Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium	Moderada
Microsoft XML Core Services 6.0 (KB933579) no Windows Vista	Crítica
Microsoft XML Core Services 6.0 (KB933579) no Windows Vista x64 Edition	Crítica
Softwares do Office afetados
Microsoft Excel 2000 Service Pack 3			Crítica
Microsoft Excel 2002 Service Pack 3			Importante
Microsoft Excel 2003 Service Pack 2			Importante
Microsoft Office 2003 Service Pack 2 com Microsoft XML Core Services 5.0 (KB936048)	Crítica
Microsoft Excel Viewer 2003			Importante
Microsoft Office 2004 para Mac		Crítica	Importante
2007 Office System com Microsoft XML Core Services 5.0 (KB936960)	Crítica
Microsoft Office Groove Server 2007 com Microsoft XML Core Services 5.0 (KB936056)	Crítica
Microsoft Office SharePoint Server com Microsoft XML Core Services 5.0 (KB936056)	Crítica
Outro software afetado
Microsoft Visual Basic 6.0 Service Pack 6 (KB924053)		Crítica

Observações

[1] Há uma atualização de segurança disponível para esse sistema operacional. Consulte o software ou o componente afetado na tabela e o boletim de segurança apropriado para obter mais detalhes.

Início da sessão

Softwares afetados e locais de download dos boletins MS07-047 a MS07-050

Softwares afetados e Locais de download

	Detalhes	Detalhes	Detalhes	Detalhes
Identificador do Boletim	MS07-047	MS07-048	MS07-049	MS07-050
Classificação Máxima de Gravidade	Importante	Importante	Importante	Crítica
Softwares do Windows afetados
Microsoft Windows 2000 Service Pack 4	[1]			[1]
Windows XP Service Pack 2	[1]			[1]
Windows XP Professional x64 Edition	[1]			[1]
Windows XP Professional x64 Edition Service Pack 2	[1]			[1]
Windows Server 2003 Service Pack 1	[1]			[1]
Windows Server 2003 Service Pack 2	[1]			[1]
Windows Server 2003 x64 Edition	[1]			[1]
Microsoft Windows Server 2003 x64 Edition Service Pack 2	[1]			[1]
Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium				[1]
Windows Server 2003 com SP2 para sistemas baseados no Itanium				[1]
Windows Vista	[1]	Importante		[1]
Windows Vista x64 Edition	[1]	Importante		[1]
Componentes do sistema operacional Windows afetados
Internet Explorer 5.01 Service Pack 4 no Windows 2000 Service Pack 4				Crítica
Internet Explorer 6 Service Pack 1 quando instalado no Microsoft Windows 2000 Service Pack 4				Crítica
Internet Explorer 6 para Windows XP Service Pack 2				Crítica
Internet Explorer 6 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2				Crítica
Internet Explorer 6 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2				Crítica
Internet Explorer 6 para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2				Crítica
Internet Explorer 6 para Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium				Crítica
Internet Explorer 7 para Windows XP Service Pack 2				Crítica
Internet Explorer 7 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2				Crítica
Internet Explorer 7 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2				Crítica
Internet Explorer 7 para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2				Crítica
Internet Explorer 7 para Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium				Crítica
Internet Explorer 7 no Windows Vista				Crítica
Internet Explorer 7 no Windows Vista x64 Edition				Crítica
Windows Media Player 7.1 no Microsoft Windows 2000 Service Pack 4	Importante
Windows Media Player 9 quando instalado no Windows 2000 Service Pack 4	Importante
Windows Media Player 9 no Windows XP Service Pack 2	Importante
Windows Media Player 10 quando instalado no Windows XP Service Pack 2	Importante
Windows Media Player 10 no Windows XP Professional x64 Edition e no Windows XP Professional x64 Edition Service Pack 2	Importante
Windows Media Player 10 no Windows Server 2003 Service Pack 1 e no Windows Server 2003 Service Pack 2	Importante
Windows Media Player 10 no Windows Server 2003 x64 Edition e no Windows Server 2003 x64 Edition Service Pack 2	Importante
Windows Media Player 11 quando instalado no Windows XP Service Pack 2	Importante
Windows Media Player 11 no Windows XP Professional X64 Edition e no Windows XP Professional X64 Edition Service Pack 2	Importante
Windows Media Player 11 no Windows Vista	Importante
Windows Media Player 11 no Windows Vista x64 Edition	Importante
Outro software afetado
Microsoft Virtual PC 2004			Importante
Microsoft Virtual PC 2004 Service Pack 1			Importante
Microsoft Virtual Server 2005 Standard Edition			Importante
Microsoft Virtual Server 2005 Enterprise Edition			Importante
Microsoft Virtual Server 2005 R2 Standard Edition			Importante
Microsoft Virtual Server 2005 R2 Enterprise Edition			Importante
Microsoft Virtual PC para Mac versão 6.1			Importante
Microsoft Virtual PC para Mac versão 7			Importante

Observações

Início da sessão

Orientação e ferramentas de detecção e implantação

Central de Segurança

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site TechNet Security Center fornece informações adicionais sobre segurança em produtos da Microsoft. Os consumidores podem visitar Segurança em Casa, onde essa informação também está disponível, clicando em “Atualizações de Segurança mais Recentes”.

As atualizações de segurança estão disponíveis no Microsoft Update, Windows Update e Office Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança". Por fim, as atualizações de segurança podem ser baixadas do Catálogo do Windows Update. Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo 323166 (em inglês) da Base de Conhecimento Microsoft.

Orientação para detecção e implantação

A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Esta orientação também ajudará aos profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool e a EST (Enterprise Update Scan Tool). Para obter mais informações, consulte o artigo 910723 da Base de Conhecimento Microsoft.

Microsoft Baseline Security Analyzer e EST Update Scan Tool

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.

Quando o MBSA 1.2.1 não tiver suporte para detectar uma atualização de segurança específica, a Microsoft lança uma versão da Enterprise Scan Tool (EST) para essa atualização de segurança. Para obter mais informações sobre a EST, visite Enterprise Scan Tool.

Observação Após 9 de outubro de 2007, o arquivo MSSecure.XML usado pelo MBSA 1.2.1 não será mais atualizado. Após esta data, nenhuma nova atualização de segurança será adicionada ao arquivo MSSecure.XML usado pelo MBSA 1.2.1 e nenhuma nova versão da Enterprise Scan Tool será lançada. Para obter mais informações, visite Microsoft Baseline Security Analyzer.

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e superior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e superior.

Para obter mais informações sobre como implantar esta atualização de segurança usando o Windows Server Update Services, visite Windows Server Update Services.

Systems Management Server

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, visite Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (em inglês) para ajudar a implantar atualizações de segurança. Para obter informações sobre o SMS, visite Microsoft Systems Management Server.

Observação O SMS usa o Microsoft Baseline Security Analyzer e a ferramenta de detecção do Microsoft Office para fornecer amplo suporte à detecção e à implantação de atualizações do boletim de segurança. Algumas atualizações de software podem não ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para apontar as atualizações de sistemas específicos. Para obter mais informações sobre este procedimento, consulte Implementando atualizações de software usando o Recurso Distribuição de Software do SMS. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

Início da sessão

Outras informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.

Início da sessão

Atualizações de alta prioridade que não são de segurança no MU, WU e WSUS:

Durante este mês:

•	A Microsoft lançou quatro atualizações de alta prioridade que não são de segurança no Microsoft Update (MU) e no WSUS (Windows Server Update Services).
•	Microsoft lançou duas atualizações de alta prioridade que não são de segurança para Windows no Windows Update (WU).

Observe que estas informações se referem somente a atualizações de alta prioridade que não são de segurança no Microsoft Update, Windows Update e Windows Server Update Services lançadas no mesmo dia que o resumo do boletim de segurança. Não serão fornecidas informações sobre atualizações que não são de segurança lançadas em outros dias.

Início da sessão

Comunidade e estratégias de segurança

Estratégias de Gerenciamento de Atualização

O site Orientações de Segurança para Gerenciamento de Patches oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.

Obtendo outras atualizações de segurança

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

•	As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança".
•	Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.
•	É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o artigo 913086 (em inglês) da Base de Conhecimento Microsoft.

Comunidade de segurança de profissionais de TI

Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).

Início da sessão

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

•	Um pesquisador anônimo que trabalha com o VeriSign iDefense VCP por relatar um problema descrito no MS07-042.
•	Um pesquisador anônimo que trabalha na Zero Day Initiative por reportar um problema descrito no MS07-042.
•	Um pesquisador anônimo que trabalha com o VeriSign iDefense VCP por relatar um problema descrito no MS07-043.
•	Um pesquisador anônimo que trabalha na Zero Day Initiative por reportar um problema descrito no MS07-043.
•	Dyon Balding, da Secunia, por relatar um problema descrito no boletim MS07-044.
•	NSFocus Security Team por relatar um problema descrito no boletim MS07-045.
•	Brett Moore, da Security-Assessment.com por relatar um problema descrito no MS07-045.
•	eEye Digital Security por relatar um problema descrito no MS07-046.
•	Piotr Bania, que trabalha com a TippingPoint e a Zero Day Initiative, por relatar um problema descrito no boletim MS07-047.
•	Aviv Raff, da Finjan, por relatar um problema descrito no boletim MS07-048.
•	Aviv Raff, que trabalha na iDefense Labs, por relatar um problema descrito no boletim MS07-048.
•	Rafal Wojtczuk, da McAfee Avert Labs, por trabalhar com a Microsoft em um problema descrito no boletim MS07-049.
•	eEye Digital Security por relatar um problema descrito no boletim MS07-050.

Início da sessão

Suporte

•	O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões pasaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.
•	Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.
•	Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.

Início da sessão

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Conhecimento Microsoft são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Início da sessão

Revisões

•	V1.0 (14 de agosto de 2007): Resumo do boletim publicado.
•	V1.1 (29 de agosto de 2007): Tabela de software afetado atualizada para alterar o software do Office afetado no boletim MS07-044 de "Office 2000", "Office XP" e "Office 2003” para "Excel 2000", "Excel 2002" e "Excel 2003," respectivamente.

Início da sessão

Início da página