Resumo do Boletim de Segurança da Microsoft de agosto de 2008
Versão: 3.0
Este resumo de boletins lista os boletins de segurança lançados em agosto de 2008.
Com o lançamento dos boletins de agosto de 2008, este resumo de boletins substitui a notificação antecipada do boletim emitida originalmente em 7 de agosto de 2008. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada de Boletim de Segurança da Microsoft.
Para obter informações sobre como receber notificações automáticas sempre que os boletins de segurança da Microsoft são emitidos, consulte as notificações de segurança técnica da Microsoft.
A Microsoft realizará um webcast para solucionar dúvidas dos clientes sobre esses boletins no dia 13 de agosto de 2008, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de agosto. Depois dessa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Webcasts e resumos dos boletins de segurança da Microsoft.
A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações de alta prioridade que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.
Informações do boletim
Sinopses
Os boletins de segurança deste mês são como se segue, em ordem de gravidade:
Crítica (6) |
Importante [5] |
Softwares afetados e Locais de download |
Como devo usar a tabela?
Use esta tabela para aprender sobre as atualizações de segurança que você talvez precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se alguma atualização de segurança é necessária. Se um programa de software ou componente estiver listado, haverá também um hiperlink para a atualização de software disponível e a classificação de gravidade da atualização de software também estará listada.
Observação Talvez você tenha que instalar diversas atualizações de segurança para uma única vulnerabilidade. Examine a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você deve instalar com base nos programas ou componentes instalados no sistema.
Sistema operacional Windows |
Microsoft Office Suites e software |
Orientação e ferramentas de detecção e implantação |
Outras informações
Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows
A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.
Atualizações de alta prioridade que não são de segurança no MU, WU e WSUS:
Para obter informações sobre versões não seguras no Windows Update e Microsoft Update, consulte:
| • | Artigo 894199 (em inglês) da Base de Conhecimento Microsoft: Descrição dos serviços de atualização de software e de alterações nos serviços do Windows Server no conteúdo para 2008. Inclui todo o conteúdo do Windows. |
| • |
Comunidade e estratégias de segurança
Estratégias de Gerenciamento de Atualização
O site Orientações de segurança para gerenciamento de atualizações oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.
Obtendo outras atualizações de segurança
As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:
| • | As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança". |
| • | Atualizações para plataformas do cliente estão disponíveis no Microsoft Update. |
| • | É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Base de Conhecimento Microsoft. |
Comunidade de segurança de profissionais de TI
Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).
Agradecimentos
A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:
| • | ISC/SANS por relatar um problema descrito no boletim MS08-042 |
| • | VeriSign iDefense VCP por relatar um problema descrito no boletim MS08-043 |
| • | TippingPoint e Zero Day Initiative por relatarem um problema descrito no boletim MS08-043 |
| • | Jeremy Funk por relatar um problema descrito no boletim MS08-043 |
| • | Shaun Colley da NGS Software por relatar um problema descrito no boletim MS08-052 |
| • | Damian Put, que trabalha com a Zero Day Initiative (ZDI), por relatar um problema descrito no boletim MS08-044 |
| • | Um pesquisador anônimo que trabalha com a iDefense VCP por relatar um problema descrito no boletim MS08-044 |
| • | Damian Put que trabalha na iDefense VCP por relatar um problema descrito no boletim MS08-044 |
| • | Yamata Li da Palo Alto Networks por relatar um problema descrito no boletim MS08-045 |
| • | Tavis Ormandy da Google Security Team por relatar um problema descrito no boletim MS08-045 |
| • | Sam Thomas, que trabalha com a TippingPoint e a Zero Day Initiative, por relatar um problema descrito no boletim MS08-045 |
| • | TippingPoint e Zero Day Initiative por relatarem um problema descrito no boletim MS08-045 |
| • | Jun Mao da VeriSign iDefense Labs por relatar um problema descrito no boletim MS08-046 |
| • | Jorge Luis Alvarez Medina da Core Security Technologies por relatar um problema descrito no boletim MS08-048 |
| • | Yamata Li da Palo Alto Networks por relatar um problema descrito no boletim MS08-049 |
| • | Haifei Li da FortiGuard Global Security Research Team da Fortinet por relatar um problema descrito no boletim MS08-050 |
| • | Vadim Pogulievsky da Finjan's Malicious Code Research Center por relatar um problema descrito no boletim MS08-050 |
| • | Ruben Santamarta da Reversemode.com, que trabalha com a iDefense Labs, por relatar um problema descrito no boletim MS08-051 |
| • | ADLab da Venustech por relatar um problema descrito no boletim MS08-051 |
Suporte
| • | O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões pasaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft. |
| • | Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. |
| • | Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional. |
Aviso de isenção de responsabilidade
As informações fornecidas na Base de Conhecimento Microsoft são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.
Revisões
| • | V1.0 (12 de agosto de 2008): Resumo do boletim publicado. |
| • | V2.0 (20 de agosto de 2008): Foi adicionada uma observação ao MS08-043 na seção de Softwares afetados e locais de download para esclarecer que esta atualização aplica-se a servidores que têm os Serviços do Excel instalados, como a configuração padrão do Microsoft Office SharePoint Server 2007 Enterprise e Microsoft Office SharePoint Server 2007 para Sites da Internet. O Microsoft Office SharePoint Server 2007 Standard não inclui os Serviços do Excel. Também foi adicionada uma observação ao MS08-051 na seção de Softwares afetados e locais de download de que a Microsoft disponibilizou novos pacotes de atualização, intitulados Versão 2, para Microsoft Office Powerpoint 2003 Service Pack 2 e Microsoft Office Powerpoint 2003 Service Pack 3 no Centro de Download da Microsoft. Os clientes que instalaram manualmente a Versão 1 desta atualização a partir do Centro de Download da Microsoft precisam reinstalar a Versão 2 desta atualização. Os clientes que instalaram esta atualização usando o Microsoft Update ou o Office Update não precisam reinstalá-la. |
| • | V3.0 (15 de outubro de 2008): Incluída a atualização para o Snapshot Viewer for Microsoft Access (MS08-041). Os usuários que tiveram êxito ao instalar a atualização para Microsoft Office 2000 Service Pack 3, Office XP Service Pack 2, ou Office 2003 Service Pack 2 ou Office 2003 Service Pack 3 não precisam reinstalar a atualização para o Snapshot Viewer for Microsoft Access autônomo. |