Resumo do Boletim de Segurança da Microsoft de dezembro de 2007
Versão: 2.0
Este resumo de boletins lista os boletins de segurança lançados em dezembro de 2007.
Com o lançamento dos boletins de dezembro de 2007, este resumo de boletins substitui a notificação prévia de boletim lançada originalmente em 6 de dezembro de 2007. Para obter mais informações sobre o serviço de notificação prévia de boletim, consulte Notificação prévia do Boletim de Segurança da Microsoft.
Para obter informações sobre como receber notificações automáticas sempre que os boletins de segurança da Microsoft são emitidos, consulte as notificações de segurança técnica da Microsoft.
A Microsoft realizará um webcast para solucionar dúvidas dos clientes sobre esses boletins no dia 12 de dezembro de 2007, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de dezembro. Depois dessa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Webcasts e resumos dos boletins de segurança da Microsoft.
A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações de alta prioridade que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.
Informações do boletim
Sinopses
Os boletins de segurança deste mês são como se segue, em ordem de gravidade:
Crítica (3) |
Importante (4) |
Softwares afetados e Locais de download |
Orientação e ferramentas de detecção e implantação |
Outras informações
Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows
A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.
Atualizações de alta prioridade que não são de segurança no MU, WU e WSUS:
Durante este mês:
| • | A Microsoft lançou três atualizações de alta prioridade que não são de segurança e o Microsoft Office Service Pack 1 2007 no Microsoft Update (MU) e Windows Server Update Services (WSUS). |
| • | A Microsoft lançou três atualizações de alta prioridade que não são de segurança para Windows e Windows SharePoint Services 3.0 Service Pack 1 no Windows Update (WU) e WSUS. |
Observe que estas informações se referem somente a atualizações de alta prioridade que não são de segurança no Microsoft Update, Windows Update e Windows Server Update Services lançadas no mesmo dia que o resumo de boletins de segurança. Não serão fornecidas informações sobre atualizações que não são de segurança lançadas em outros dias.
Comunidade e estratégias de segurança
Estratégias de Gerenciamento de Atualização
O site Orientações de Segurança para Gerenciamento de Patches oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.
Obtendo outras atualizações de segurança
As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:
| • | As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança". |
| • | Atualizações para plataformas do cliente estão disponíveis no Microsoft Update. |
| • | É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Microsoft Knowledge Base. |
Comunidade de segurança de profissionais de TI
Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).
Agradecimentos
A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:
| • | Jun Mao da VeriSign iDefense Labs para trabalhar conosco em um problema descrito no boletim MS07-064 |
| • | Peter Winter Smith da NGSSoftware por trabalhar conosco em um problema descrito no boletim MS07-064 |
| • | Jung-hyung Lee da AhnLab por trabalhar conosco nas alterações de defesa em profundidade para DirectX descritas no boletim MS07-064 |
| • | Zero Day Initiative por trabalhar conosco em um problema descrito no boletim MS07-065 |
| • | Venustech da ADLABS por trabalhar conosco em um problema descrito no boletim MS07-065 |
| • | Thomas Garnier da SkyRecon por relatar um problema descrito no boletim MS07-066 |
| • | Ryan Smith da ISS X-Force por trabalhar conosco em um problema descrito no boletim MS07-068 |
| • | Alex Wheeler da ISS X-Force por trabalhar conosco em um problema descrito no boletim MS07-068 |
| • | Peter Vreugdenhil que trabalha na iDefense VCP por relatar um problema descrito no boletim MS07-069 |
| • | Um pesquisador anônimo que trabalha na TippingPoint e na Zero Day Initiative por reportar um problema descrito no boletim MS07-069 |
| • | Sam Thomas, que trabalha na TippingPoint e na Zero Day Initiative, por relatar um problema descrito no boletim MS07-069 |
| • | Peter Vreugdenhil, que trabalha na TippingPoint e na Zero Day Initiative, por relatar um problema descrito no boletim MS07-069 |
Suporte
| • | O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões pasaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft. |
| • | Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. |
| • | Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional. |
Aviso de isenção de responsabilidade
As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.
Revisões
| • | V1.0 (11 de dezembro de 2007): Resumo do boletim publicado. |
| • | V1.1 (12 de dezembro de 2007): Boletim atualizado para refletir as alterações nas sinopses dos boletins MS07-065 e MS07-067. |
| • | V1.2 (23 de janeiro de 2008) : Boletim atualizado para refletir alterações ao software afetado do boletim MS07-064. |
| • | V2.0 (16 de julho de 2008): Boletim atualizado para refletir alterações ao software afetado do boletim MS07-064. |