Resumo do Boletim de Segurança da Microsoft de dezembro de 2008

Artigo 894199 (em inglês) da Microsoft Knowledge Base: Descrição dos serviços de atualização de software e de alterações nos serviços do Windows Server no conteúdo para 2008. Inclui todo o conteúdo do Windows.

Atualizações novas, revisadas e liberadas para produtos da Microsoft que não sejam o Microsoft Windows.

As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".

Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.

É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Microsoft Knowledge Base.

ADLab da VenusTech por relatar vários problemas descritos no boletim MS08-070

Jason Medeiros da Affiliated Computer Services por relatar um problema descrito no boletim MS08-070

Carsten Eiram da Secunia Research por relatar um problema descrito no boletim MS08-070

Mark Dowd, que trabalha na McAfee Avert Labs, por relatar um problema descrito no boletim MS08-070

Brett Moore da Insomnia Security por relatar um problema descrito no boletim MS08-070

CHkr_D591, que trabalha com a TippingPoint e a Zero Day Initiative, por relatar um problema descrito no boletim MS08-070

Michal Bucko, que trabalha na CERT/CC, por relatar um problema descrito no boletim MS08-070

A Security Intelligence Analysis Team da Symantec por trabalhar conosco em um problema descrito no boletim MS08-070

Jun Mao da VeriSign iDefense Labs por relatar um problema descrito no boletim MS08-071

Juan Caballero, que trabalha no grupo Bitblaze da Carnegie Mellon University/UC Berkeley, por relatar um problema descrito no boletim MS08-071

Ricardo Narvaja, da Core Security Technologies, por informar um problema descrito no MS08-072

Dyon Balding, da Secunia Research, por relatar um problema descrito no boletim MS08-072

Yamata Li da Palo Alto Networks por relatar um problema descrito no boletim MS08-072

Wushi, que trabalha com a TippingPoint e a Zero Day Initiative, por relatar um problema descrito no boletim MS08-072

Aaron Portnoy, da TippingPoint DVLabs, por relatar problemas descritos no boletim MS08-072

Wushi, da team509, que trabalha na Zero Day Initiative, por relatar um problema descrito no boletim MS08-072

Wushi e Ling, que trabalham com a TippingPoint e a Zero Day Initiative, por relatarem um problema descrito no boletim MS08-072

Carlo Di Dato (também conhecido como shinnai) por relatar um problema descrito no boletim MS08-073

Brett Moore, que trabalha com a TippingPoint e a Zero Day Initiative, por relatar um problema descrito no boletim MS08-073

Chris Weber da Casaba Security por relatar um problema descrito no boletim MS08-073

Jun Mao da VeriSign iDefense Labs por relatar um problema descrito no boletim MS08-073

Joshua J. Drake, da VeriSign iDefense Labs, por relatar um problema descrito no boletim MS08-074

Claes M Nyberg da signedness.org por relatar um problema descrito no boletim MS08-074

Dyon Balding, da Secunia, por relatar um problema descrito no boletim MS07-074

Andre Protas da eEye Digital Security por relatar um problema descrito no boletim MS08-075

Nate McFeters por relatar um problema descrito no boletim MS08-075

Um localizador anônimo por relatar um problema descrito no boletim MS08-077

O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.

Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.

Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.

V1.0 (9 de dezembro de 2008): Resumo do boletim publicado.

V2.0 (10 de dezembro de 2008): Softwares afetados do MS08-076 foram corrigidos de forma a listar o Tempo de Execução do Windows Media Format 9.5 e o Tempo de Execução do Windows Media Format 11 como atualizações separadas no Windows XP Professional x64 Edition e no Windows XP Professional x64 Edition Service Pack 2. Também foram removidas do MS08-076 referências incorretas ao Tempo de Execução do Windows Media Format 11 x64 Edition no Windows XP Professional x64 Edition, Windows XP Professional x64 Edition Service Pack 2, Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2.

V3.0 (17 de dezembro de 2008): Atualização de segurança para o Internet Explorer (960714) adicionada ao Boletim de Segurança da Microsoft MS08-078 Adicionados também os links ao Webcast para este boletim de segurança desvinculado.

V3.1 (18 de dezembro de 2008): Anotação sobre o núcleo de servidor não afetado adicionada ao MS08-078 para o Windows Internet Explorer 7 no Windows Server 2008 para sistemas de 32 bits e no Windows Server 2008 para sistemas baseados em x64.

V3.2 (7 de janeiro de 2009): O Microsoft Office Word Viewer 2003 foi removido dos softwares afetados do MS08-072.

V4.0 (13 de janeiro de 2009): A Microsoft relançou o boletim MS08-076 para oferecer novos pacotes de atualização para o Tempo de Execução do Windows Media Format 9.5 no Windows XP Service Pack 2 (KB952069) e no Windows XP Service Pack 3 (KB952069). Os clientes que estiverem executando todas as outras versões com suporte e afetadas dos Windows Media Components que já tiverem aplicado os pacotes de atualização de segurança originais MS08-076 não precisam tomar nenhuma providência. Além disso, o Windows Media Player 6.4 e o Windows Media Services 4.1 foram listados como softwares afetados pelo MS08-076 em todas as edições do Microsoft Windows 2000 Service Pack 4. Os clientes a quem esta atualização – KB954600 para Windows Media Player 6.4 ou KB952068 para Windows Media Services 4.1 – foi oferecida, mas que não a aplicaram, precisam fazê-lo. Por fim, o Microsoft Office Word Viewer foi listado como software afetado pelo MS08-072. Os clientes que tiverem instalado com êxito a atualização de segurança KB956366 não precisam reinstalá-la.

V5.0 (28 de janeiro de 2009): Adicionada uma nota de rodapé à tabela de Softwares afetados no MS08-074 pertinentes aos pacotes de atualizações de segurança KB958437 e KB958439 para versões com suporte do Microsoft Office Excel 2007. Não houve nenhuma alteração à detecção ou aos binários da atualização de segurança. Os clientes com Microsoft Office Excel 2007 ou Microsoft Office Excel 2007 Service Pack 1 que já instalaram as atualizações KB958437 e KB958439 com êxito não precisam reinstalá-las.

V6.0 (29 de abril de 2009): Windows Media Services 2008 (KB952068) adicionado como software afetado às edições de 32 bits e baseadas em x-64 do Windows Server 2008 Service Pack 2 no MS08-076. Esta é apenas uma alteração de detecção; não houve nenhuma alteração aos binários. Os clientes que já instalaram a atualização KB952068 com êxito não necessitam reinstalá-la.