Resumo do Boletim de Segurança da Microsoft de fevereiro de 2008

Publicado em: 12 de Fevereiro de 2008 | Atualizado em: 13 13e fevereiro 13e 2008

Versão: 1.1

Este resumo do boletim lista os boletins de segurança lançados para fevereiro de 2008.

Com o lançamento dos boletins de fevereiro de 2008, este resumo do boletim substitui a notificação antecipada do boletim emitida originalmente em 7 de fevereiro de 2008. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada de Boletim de Segurança da Microsoft.

Para obter informações sobre como receber notificações automáticas sempre que os boletins de segurança da Microsoft são emitidos, consulte as notificações de segurança técnica da Microsoft.

A Microsoft realizará um webcast para solucionar dúvidas dos clientes sobre esses boletins no dia 13 de fevereiro de 2008, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de fevereiro. Depois dessa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Webcasts e resumos dos boletins de segurança da Microsoft.

A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações de alta prioridade que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.

Informações do boletim

Sinopses

Os boletins de segurança deste mês são como se segue, em ordem de gravidade:

Crítica (6)

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-007
Título do Boletim	Vulnerabilidade no WebDAV Mini-Redirector pode permitir a execução remota de código (946026)
Sinopse	Esta atualização de segurança crítica elimina uma vulnerabilidade reportada em particular no Mini-Redirector WebDAV. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-008
Título do Boletim	Vulnerabilidade na automação OLE pode permitir a execução remota de código (947890)
Sinopse	Esta atualização de segurança crítica elimina uma vulnerabilidade reportada em particular. Esta vulnerabilidade pode permitir a execução remota de código caso um usuário tenha exibido uma página da Web especialmente criada. A vulnerabilidade pode ser explorada por meio de ataques na automação OLE. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows, Office, Visual Basic. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-009
Título do Boletim	Vulnerabilidade no Microsoft Word pode permitir a execução remota de código (947077)
Sinopse	Esta atualização de segurança crítica elimina uma vulnerabilidade relatada em particular no Microsoft Word que pode permitir a execução remota de código se um usuário abrir um arquivo do Word especialmente criado. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização não requererá reinicialização.
Softwares afetados	Office. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-010
Título do Boletim	Atualização de segurança cumulativa para Internet Explorer (944533)
Sinopse	Esta atualização de segurança crítica resolve três vulnerabilidades informadas em particular e uma vulnerabilidade divulgada publicamente. A vulnerabilidade com o impacto mais sério na segurança pode permitir a execução remota de código se um usuário tiver exibido uma página da Web especialmente criada usando o Internet Explorer. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows, Internet Explorer. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-012
Título do Boletim	Vulnerabilidades no Microsoft Office Publisher podem permitir a execução remota de código (947085)
Sinopse	Esta atualização de segurança crítica elimina duas vulnerabilidades relatadas em particular no Microsoft Office Publisher que podem permitir a execução remota de código se um usuário abrir um arquivo do Publisher especialmente criado. O invasor que explorar com êxito as vulnerabilidades poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização não requererá reinicialização.
Softwares afetados	Office. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-013
Título do Boletim	Vulnerabilidade no Microsoft Office pode permitir a execução remota de código (947108)
Sinopse	Esta atualização crítica de segurança resolve uma vulnerabilidade informada em particular no Microsoft Office. A vulnerabilidade poderá permitir a execução remota de código se um usuário abrir um arquivo do Microsoft Office especialmente criado com um objeto malformado inserido no documento. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Crítica
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização não requererá reinicialização.
Softwares afetados	Office. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Início da sessão

Importante [5]

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-003
Título do Boletim	Vulnerabilidade no Active Directory pode permitir negação de serviço (946538)
Sinopse	Esta importante atualização de segurança resolve uma vulnerabilidade informada em particular em implementações do Active Directory no Microsoft Windows 2000 Server e Windows Server 2003 e no Active Directory Application Mode (ADAM) quando instalado no Windows XP Professional e no Windows Server 2003. A vulnerabilidade pode permitir uma negação de condição de serviço. No Windows Server 2003 e Windows XP Professional, um invasor deve ter credenciais de logon válidas para explorar a vulnerabilidade. O invasor que explorar com êxito essa vulnerabilidade poderá fazer com que o computador pare de responder e reinicie automaticamente.
Classificação Máxima de Gravidade	Importante
Impacto da Vulnerabilidade	Negação de Serviço
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows, Active Directory, ADAM. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-004
Título do Boletim	Vulnerabilidade no TCP/IP do Windows pode permitir negação de serviço (946456)
Sinopse	Esta atualização importante resolve uma vulnerabilidade em particular informada no processamento do TCP/IP (Transmission Control Protocol/Internet Protocol). O invasor que explorar essa vulnerabilidade com êxito poderá fazer com que o sistema afetado pare de responder e reinicie automaticamente.
Classificação Máxima de Gravidade	Importante
Impacto da Vulnerabilidade	Negação de Serviço
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-005
Título do Boletim	Vulnerabilidade nos Serviços de Informações da Internet pode permitir a elevação de privilégio (942831)
Sinopse	Esta atualização importante elimina uma vulnerabilidade relatada em particular nos Serviços de Informações da Internet (IIS). O invasor local que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. Um invasor poderá instalar programas, visualizar, alterar ou excluir dados, ou ainda criar novas contas. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Classificação Máxima de Gravidade	Importante
Impacto da Vulnerabilidade	Elevação de privilégio
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.
Softwares afetados	Windows, IIS. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-006
Título do Boletim	Vulnerabilidade nos Serviços de Informações da Internet pode permitir a execução remota de código (942830)
Sinopse	Esta atualização importante elimina uma vulnerabilidade relatada em particular nos Serviços de Informações da Internet (IIS). Existe uma vulnerabilidade de execução remota de código na maneira como o IIS manipula entradas em páginas da Web ASP. Um invasor que explorar essa vulnerabilidade com êxito poderá executar qualquer ação no servidor IIS com os mesmos direitos de WPI (Identidade do Processo de Trabalho). O WPI é configurado com privilégios de conta de Serviço de rede por padrão. Os servidores IIS com páginas ASP cujo pool de aplicativos está configurado com um WPI que usa uma conta com privilégios administrativos podem ter mais impacto do que aqueles cujo pool de aplicativos está configurado com as configurações padrão de WPI.
Classificação Máxima de Gravidade	Importante
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização não requererá reinicialização.
Softwares afetados	Windows, IIS. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do Boletim	Boletim de Segurança da Microsoft MS08-011
Título do Boletim	Vulnerabilidades no conversor de arquivos do Microsoft Works pode permitir execução remota de código (947081)
Sinopse	Esta atualização de segurança importante elimina três vulnerabilidades relatadas em particular no conversor de arquivos do Microsoft Works. Essas vulnerabilidades podem permitir a execução remota de código se um usuário abrir um arquivo do Works (.wps) especialmente criado com uma versão afetada do Microsoft Office, Microsoft Works ou Microsoft Works Suite. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.
Classificação Máxima de Gravidade	Importante
Impacto da Vulnerabilidade	Execução Remota de Código
Detecção	O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização não requererá reinicialização.
Softwares afetados	Office, Works, Works Suite. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Início da sessão

Softwares afetados e Locais de download

Como devo usar a tabela?

Use esta tabela para aprender sobre as atualizações de segurança que você talvez precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se alguma atualização de segurança é necessária. Se houver um programa ou um componente de software listado, o impacto da vulnerabilidade estará relacionado e também haverá um hiperlink para a atualização de software disponível.

Observação Talvez você tenha que instalar diversas atualizações de segurança para uma única vulnerabilidade. Examine a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você deve instalar com base nos programas ou componentes instalados no sistema.

Softwares afetados e Locais de download

Software afetado e locais de download dos Boletins MS08-003 a MS08-008

	Detalhes	Detalhes	Detalhes	Detalhes	Detalhes	Detalhes
Identificador do Boletim	MS08-003	MS08-004	MS08-005	MS08-006	MS08-007	MS08-008
Classificação Máxima de Gravidade	Importante	Importante	Importante	Importante	Crítica	Crítica
Sistema operacional Windows
Microsoft Windows 2000 Server Service Pack 4	[1]
Microsoft Windows 2000 Service Pack 4			[1]			Crítica
Windows XP Professional Service Pack 2	[1]		[1]	[1]
Windows XP Service Pack 2					Crítica	Crítica
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2	[1]		[1]	[1]	Crítica	Crítica
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2	[1]		[1]	[1]	Crítica	Moderada
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2	[1]		[1]	[1]	Crítica	Moderada
Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium	[1]		[1]	[1]	Crítica	Moderada
Windows Vista		Importante	[1]		Crítica	Crítica
Windows Vista x64 Edition		Importante	[1]		Crítica	Crítica
Componentes do sistema operacional Windows afetados
Microsoft IIS (Serviços de Informações da Internet) 5.0 no Microsoft Windows 2000 Service Pack 4			Importante
Serviços de Informações da Internet 5.1 da Microsoft no Windows XP Professional Service Pack 2			Importante	Importante
Microsoft ISS (Serviços de Informações da Internet) 6.0 no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2			Importante	Importante
Microsoft ISS (Serviços de Informações da Internet) 6.0 no Windows Server 2003 Service Pack 1 e no Windows Server 2003 Service Pack 2			Importante	Importante
Microsoft ISS (Serviços de Informações da Internet) 6.0 no Windows Server 2003 x64 Edition e no Windows Server 2003 x64 Edition Service Pack 2			Importante	Importante
Microsoft ISS (Serviços de Informações da Internet) 6.0 no Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium			Importante	Importante
Microsoft IIS (Serviços de Informações da Internet) 7.0 no Windows Vista			Importante
Microsoft IIS (Serviços de Informações da Internet) 7.0 no Windows Vista x64 Edition			Importante
Active Directory no Microsoft Windows 2000 Server Service Pack 4	Importante
ADAM quando instalado no Windows XP Professional Service Pack 2	Moderada
ADAM quando instalado no Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2	Moderada
Active Directory no Windows Server 2003 Service Pack 1 e no Windows Server 2003 Service Pack 2	Moderada
ADAM quando instalado no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2	Moderada
Active Directory no Windows Server 2003 x64 Edition e no Windows Server 2003 x64 Edition Service Pack 2	Moderada
ADAM quando instalado no Windows Server 2003 x64 Edition e no Windows Server 2003 x64 Edition Service Pack 2	Moderada
Active Directory no Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium	Moderada
Microsoft Office
Microsoft Office 2004 para Mac						Crítica
Outro software afetado
Microsoft Visual Basic 6.0 Service Pack 6						Crítica

Observações

[1] Há uma atualização de segurança disponível para esse sistema operacional. Consulte o software ou o componente afetado na tabela e o boletim de segurança apropriado para obter mais detalhes.

Início da sessão

Software afetado e locais de download dos Boletins MS08-009 a MS08-013

	Detalhes	Detalhes	Detalhes	Detalhes	Detalhes
Identificador do Boletim	MS08-009	MS08-010	MS08-011	MS08-012	MS08-013
Classificação Máxima de Gravidade	Crítica	Crítica	Importante	Crítica	Crítica
Sistema operacional Windows
Microsoft Windows 2000 Service Pack 4		[1]
Windows XP Service Pack 2		[1]
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2		[1]
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2		[1]
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2		[1]
Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium		[1]
Windows Vista		[1]
Windows Vista x64 Edition		[1]
Componentes do sistema operacional Windows afetados
Internet Explorer 5.01 Service Pack 4 no Windows 2000 Service Pack 4		Crítica
Internet Explorer 6 Service Pack 1 quando instalado no Microsoft Windows 2000 Service Pack 4		Crítica
Internet Explorer 6 para Windows XP Service Pack 2		Crítica
Internet Explorer 6 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2		Crítica
Internet Explorer 6 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2		Crítica
Internet Explorer 6 para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2		Crítica
Internet Explorer 6 para Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium		Crítica
Internet Explorer 7 para Windows XP Service Pack 2		Crítica
Internet Explorer 7 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2		Crítica
Internet Explorer 7 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2		Crítica
Internet Explorer 7 para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2		Crítica
Internet Explorer 7 para Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium e Windows Server 2003 com SP2 para sistemas baseados no Itanium		Crítica
Internet Explorer 7 no Windows Vista		Crítica
Internet Explorer 7 no Windows Vista x64 Edition		Crítica
Microsoft Office
Microsoft Office 2000 Service Pack 3					Crítica
Microsoft Office XP Service Pack 3					Importante
Microsoft Office 2003 Service Pack 2					Importante
Microsoft Office 2004 para Mac					Importante
Microsoft Word 2000 Service Pack 3	Crítica
Microsoft Word 2002 Service Pack 3	Importante
Microsoft Word 2003 Service Pack 2	Importante
Microsoft Office Word Viewer 2003	Importante
Microsoft Office Publisher 2000				Crítica
Microsoft Office Publisher 2002				Importante
Microsoft Office Publisher 2003 Service Pack 2				Importante
Softwares do Office afetados
O conversor de arquivos do Microsoft Works 6 no Microsoft Office 2003 Service Pack 2			Moderada
O conversor de arquivos do Microsoft Works 6 no Microsoft Office 2003 Service Pack 3			Moderada
Conversor de arquivos do Microsoft Works 6 no Microsoft Works 8.0			Importante
Conversor de arquivos do Microsoft Works 6 no Microsoft Works Suite 2005			Importante

Observações

Início da sessão

Orientação e ferramentas de detecção e implantação

Central de Segurança

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site TechNet Security Center fornece informações adicionais sobre segurança em produtos da Microsoft. Os consumidores podem visitar Segurança em Casa, onde essa informação também está disponível, clicando em “Atualizações de Segurança mais Recentes”.

As atualizações de segurança estão disponíveis no Microsoft Update, Windows Update e Office Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".

Por fim, as atualizações de segurança podem ser baixadas do Microsoft Update Catalog. O Microsoft Update Catalog fornece um catálogo pesquisável de conteúdo disponibilizado por meio do Windows Update e Microsoft Update, incluindo atualizações de segurança, drivers e service packs. Ao pesquisar usando o número do boletim de segurança (como "MS07-036"), é possível adicionar todas as atualizações aplicáveis em sua cesta (incluindo idiomas diferentes para uma atualização) e baixá-las na pasta de sua escolha. Para obter mais informações sobre o Microsoft Update Catalog, consulte as Perguntas Freqüentes sobre Microsoft Update Catalog.

Orientação para detecção e implantação

A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Essa orientação também ajudará os profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS) e a Ferramenta Extended Security Update Inventory (ESUIT). Para obter mais informações, consulte o artigo 910723 da Microsoft Knowledge Base.

Microsoft Baseline Security Analyzer

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e superior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e superior.

O SCCM (System Center Configuration Manager) 2007 usa WSUS 3.0 para detectar atualizações. Para obter mais informações sobre o Gerenciamento de atualização de software do SCCM 2007, visite o System Center Configuration Manager 2007.

Para obter mais informações sobre como implantar esta atualização de segurança usando o Windows Server Update Services, visite Windows Server Update Services.

Systems Management Server

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários. O próximo lançamento do SMS, System Center Configuration Manager 2007, já está disponível; consulte também System Center Configuration Manager 2007. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para instalar atualizações de segurança, consulte Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (em inglês) para ajudar a implantar atualizações de segurança. Para obter informações sobre o SMS, visite Microsoft Systems Management Server.

Observação O SMS usa o Microsoft Baseline Security Analyzer e a ferramenta de detecção do Microsoft Office para fornecer amplo suporte à detecção e à implantação de atualizações do boletim de segurança. Algumas atualizações de software podem não ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para apontar as atualizações de sistemas específicos. Para obter mais informações sobre este procedimento, consulte Implementando atualizações de software usando o Recurso Distribuição de Software do SMS. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

Início da sessão

Outras informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.

Início da sessão

Atualizações de alta prioridade que não são de segurança no MU, WU e WSUS:

Durante este mês:

•	A Microsoft lançou sete atualizações de alta prioridade que não são de segurança no Microsoft Update (MU) e no WSUS (Windows Server Update Services).
•	A Microsoft lançou duas atualizações de alta prioridade que não são de segurança para Windows no Windows Update (WU) e no WSUS.

Observe que estas informações se referem somente a atualizações de alta prioridade que não são de segurança no Microsoft Update, Windows Update e Windows Server Update Services lançadas no mesmo dia que o resumo do boletim de segurança. Não serão fornecidas informações sobre atualizações que não são de segurança lançadas em outros dias.

Início da sessão

Comunidade e estratégias de segurança

Estratégias de Gerenciamento de Atualização

O site Orientações de segurança para gerenciamento de atualizações oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.

Obtendo outras atualizações de segurança

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

•	As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".
•	Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.
•	É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o artigo 913086 (em inglês) da Microsoft Knowledge Base.

Comunidade de segurança de profissionais de TI

Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).

Início da sessão

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

•	Thomas Garnier da SkyRecon por relatar um problema descrito no boletim MS08-003
•	Tomas Potok, Martin Dominik, Martin Luptak e Eva Juhasova da Whitestein Technologies por relatarem o problema descrito no boletim MS08-004
•	Steven do COSEINC Vulnerability Research Lab por relatar o problema descrito no boletim MS08-007
•	Ryan Smith e Alex Wheeler da IBM ISS X-Force por relatar um problema descrito no boletim MS08-008
•	Rubén Santamarta da Reversemode.com por relatar um problema descrito no boletim MS08-009
•	Shane Macaulay e Riley Hassell da Security Objectives por relatarem um problema descrito no boletim MS08-010
•	Um pesquisador anônimo que trabalha na TippingPoint e na Zero Day Initiative por reportar um problema descrito no boletim MS08-010
•	hyy que trabalha na VeriSign iDefense VCP por trabalhar com a Microsoft em um problema descrito no boletim MS08-010
•	Venustech da ADLABS por relatar um problema descrito no boletim MS08-010
•	VeriSign iDefense VCP por relatar um problema descrito no boletim MS08-011
•	Damian Put que trabalha na VeriSign iDefense VCP por relatar um problema descrito no boletim MS08-011
•	IBM Internet Security Systems X-Force por relatar um problema descrito no boletim MS08-011
•	Piotr Bania por relatar um problema descrito no boletim MS08-012
•	Bing Liu da Fortinet Security Research por relatar um problema descrito no boletim MS08-012
•	Bing Liu da Fortinet Security Research por relatar um problema descrito no boletim MS08-012
•	Shaun Colley da NGSSoftware por relatar um problema descrito no boletim MS08-013

Início da sessão

Suporte

•	O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões pasaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.
•	Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.
•	Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.

Início da sessão

Aviso de isenção de responsabilidade

As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Início da sessão

Revisões

•

V1.0 (12 de fevereiro de 2008): Resumo do boletim publicado.

•

V1.1 (13 de fevereiro de 2008): Resumo do boletim atualizado. Para o boletim MS08-005, foi corrigida a referência de link para download do Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 para fazer referência aos Serviços de Informações da Internet (IIS) 6.0. O link para download direcionou corretamente os clientes para a atualização do IIS 6.0, mas o link de referência indicava anteriormente o IIS 5.1.

Início da sessão

Início da página