Resumo do Boletim de Segurança da Microsoft de maio de 2008

Publicado em: 13 de Maio de 2008

Versão: 1.0

Este resumo de boletins lista boletins de segurança lançados em maio de 2008.

Com o lançamento dos boletins de maio de 2008, este resumo de boletins substitui a notificação antecipada de boletim lançada originalmente em 8 de maio de 2008. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada de boletins de segurança da Microsoft.

Para obter informações sobre como receber notificações automáticas sempre que os boletins de segurança da Microsoft são emitidos, consulte as notificações de segurança técnica da Microsoft.

A Microsoft realizará um webcast para solucionar dúvidas dos clientes sobre esses boletins no dia 14 de maio de 2008, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de maio. Depois dessa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Webcasts e resumos dos boletins de segurança da Microsoft.

A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações de alta prioridade que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.

Informações do boletim

Sinopses

Os boletins de segurança deste mês são como se segue, em ordem de gravidade:

Crítica (3)

 

Identificador do BoletimBoletim de Segurança da Microsoft MS08-026

Título do boletim

Vulnerabilidades no Microsoft Word podem permitir a execução remota de código (951207)

Sinopse

Esta atualização de segurança elimina várias vulnerabilidades relatadas em particular no Microsoft Word que podem permitir a execução remota de código se um usuário abrir um arquivo do Word especialmente criado. O invasor que explorar com êxito as vulnerabilidades poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização não requer reinicialização.

Softwares afetados

Microsoft Office. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimBoletim de Segurança da Microsoft MS08-027

Título do boletim

Vulnerabilidade no Microsoft Publisher pode permitir a execução remota de código (951208)

Sinopse

Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Publisher que pode permitir a execução remota de código se um usuário abrir um arquivo do Publisher especialmente criado. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização não requer reinicialização.

Softwares afetados

Microsoft Office. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

 

Identificador do BoletimBoletim de Segurança da Microsoft MS08-028

Título do boletim

Vulnerabilidade no mecanismo de banco de dados Microsoft Jet pode permitir a execução remota de código (950749)

Sinopse

Esta atualização de segurança resolve uma vulnerabilidade de segurança no Mecanismo de banco de dados Microsoft Jet (Jet) no Windows. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Detecção

O Microsoft Baseline Security Analyzer pode detectar se seu sistema de computador precisa desta atualização. A atualização pode requerer uma reinicialização.

Softwares afetados

Microsoft Windows. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Moderada (1)

 

Identificador do BoletimBoletim de Segurança da Microsoft MS08-029

Título do boletim

Vulnerabilidades no Mecanismo de proteção contra malware da Microsoft podem permitir negação de serviço (952044)

Sinopse

Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular no Mecanismo de proteção contra malware da Microsoft. Um invasor pode explorar qualquer uma das vulnerabilidades, desenvolvendo um arquivo especialmente criado que pode permitir a negação de serviço, quando recebido pelo sistema de computador de destino e verificado pelo Mecanismo de proteção contra malware da Microsoft. O invasor que explorar com êxito qualquer dessas vulnerabilidades poderá fazer com que o Mecanismo de proteção contra malware da Microsoft pare de responder e reinicie automaticamente.

Classificação máxima de gravidade

Moderada

Impacto da vulnerabilidade

Negação de Serviço

Detecção

O software afetado fornece mecanismos incorporados para detecção automática e implantação de atualizações. A atualização não requer reinicialização.

Softwares afetados

Windows Live OneCare, Microsoft Antigen, Microsoft Windows Defender, Microsoft Forefront Security. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Softwares afetados e Locais de download

Como devo usar a tabela?

Use esta tabela para aprender sobre as atualizações de segurança que você talvez precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se alguma atualização de segurança é necessária. Se um programa de software ou componente estiver listado, haverá também um hiperlink para a atualização de software disponível e a classificação de gravidade da atualização de software também estará listada.

Observação Talvez você tenha que instalar diversas atualizações de segurança para uma única vulnerabilidade. Examine a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você deve instalar com base nos programas ou componentes instalados no sistema.

Servidores e sistema operacional Windows

 

Microsoft Windows 2000

Identificador do boletim

MS08-028

Classificação máxima de gravidade

Crítica

Microsoft Windows 2000 Service Pack 4

Mecanismo de banco de dados Microsoft Jet 4.0
(Crítica)

 

Windows XP (site em inglês)

Identificador do boletim

MS08-028

Classificação máxima de gravidade

Crítica

Windows XP Service Pack 2

Mecanismo de banco de dados Microsoft Jet 4.0
(Crítica)

Windows XP Professional x64 Edition

Mecanismo de banco de dados Microsoft Jet 4.0
(Crítica)

 

Windows Server 2003

Identificador do boletim

MS08-028

Classificação máxima de gravidade

Crítica

Windows Server 2003 Service Pack 1

Mecanismo de banco de dados Microsoft Jet 4.0
(Crítica)

Windows Server 2003 x64 Edition

Mecanismo de banco de dados Microsoft Jet 4.0
(Crítica)

Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium

Mecanismo de banco de dados Microsoft Jet 4.0
(Crítica)

Microsoft Office Suites e software

 

Microsoft Office Suites, sistemas e componentes

Identificador do boletim

MS08-026

MS08-027

Classificação máxima de gravidade

Crítica

Crítica

Microsoft Office 2000 Service Pack 3

Microsoft Word 2000 Service Pack 3
(KB950250)
(Crítica)

Microsoft Publisher 2000 Service Pack 3
(KB950682)
(Crítica)

Microsoft Office XP Service Pack 3

Microsoft Word 2002 Service Pack 3
(KB950243)
(Importante)

Microsoft Publisher 2002 Service Pack 3
(KB950129)
(Importante)

Microsoft Office 2003 Service Pack 2

Microsoft Word 2003 Service Pack 2
(KB950241)
(Importante)

Microsoft Publisher 2003 Service Pack 2
(KB950213)
(Importante)

Microsoft Office 2003 Service Pack 3

Microsoft Word 2003 Service Pack 3
(KB950241)
(Importante)

Microsoft Publisher 2003 Service Pack 3
(KB950213)
(Importante)

2007 Microsoft Office System

Microsoft Word 2007
(KB950113)
(Importante)

Microsoft Publisher 2007
(KB950114)
(Importante)

Microsoft Outlook 2007
(KB950113)
(Crítica)

Nenhuma

2007 Microsoft Office System Service Pack 1

Microsoft Word 2007 Service Pack 1
(KB950113)
(Importante)

Microsoft Publisher 2007 Service Pack 1
(KB950114)
(Importante)

Microsoft Outlook 2007 Service Pack 1
(KB950113)
(Crítica)

Nenhuma

 

Microsoft Office para Mac

Identificador do boletim

MS08-026

Classificação máxima de gravidade

Crítica

Microsoft Office 2004 para Mac

Microsoft Office 2004 para Mac
(KB952332)
(Importante)

Microsoft Office 2008 para Mac

Microsoft Office 2008 para Mac
(KB952331)
(Importante)

 

Outros softwares do Microsoft Office

Identificador do boletim

MS08-026

Classificação máxima de gravidade

Crítica

Microsoft Word Viewer

Microsoft Word Viewer 2003
(KB950625)
(Importante)

Microsoft Word Viewer 2003 Service Pack 3
(KB950625)
(Importante)

Pacote de Compatibilidade do Microsoft Office

Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007
(KB951808)
(Importante)

Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 Service Pack 1
(KB951808)
(Importante)

Outros softwares Microsoft

Observação As entradas a seguir não têm links associados para download porque o software identificado fornece mecanismos incorporados para detecção automática e implantação de atualizações.

Microsoft Anti-Malware

Identificador do boletim

MS08-029

Classificação máxima de gravidade

Moderada

Windows Live OneCare

Windows Live OneCare
(Moderada)

Microsoft Antigen

Microsoft Antigen para Exchange
(Moderada)

Microsoft Antigen para Gateway SMTP
(Moderada)

Microsoft Windows Defender

Microsoft Windows Defender
(Moderada)

Microsoft Forefront Security

Microsoft Forefront Client Security
(Moderada)

Microsoft Forefront Security para Exchange Server
(Moderada)

Microsoft Forefront Security para SharePoint
(Moderada)

Standalone System Sweeper

Standalone System Sweeper localizado em Diagnostics and Recovery Toolset 6.0
(Baixa)

Orientação e ferramentas de detecção e implantação

Central de segurança

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site TechNet Security Center fornece informações adicionais sobre segurança em produtos da Microsoft. Os consumidores podem visitar Segurança em Casa, onde essa informação também está disponível, clicando em “Atualizações de Segurança mais Recentes”.

As atualizações de segurança estão disponíveis no Microsoft Update, Windows Update e Office Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".

Por fim, as atualizações de segurança podem ser baixadas do Microsoft Update Catalog. O Microsoft Update Catalog fornece um catálogo pesquisável de conteúdo disponibilizado por meio do Windows Update e Microsoft Update, incluindo atualizações de segurança, drivers e service packs. Ao pesquisar usando o número do boletim de segurança (como "MS07-036"), é possível adicionar todas as atualizações aplicáveis em sua cesta (incluindo idiomas diferentes para uma atualização) e baixá-las na pasta de sua escolha. Para obter mais informações sobre o Microsoft Update Catalog, consulte as Perguntas Freqüentes sobre Microsoft Update Catalog.

Orientação para detecção e implantação

A Microsoft está oferecendo uma orientação de detecção e implantação para as atualizações de segurança deste mês. Essa orientação também ajudará os profissionais de TI a entender como eles podem usar as várias ferramentas para ajudar a implantar a atualização de segurança, tal como o Windows Update, Microsoft Update, Atualização do Office, as ferramentas MBSA (Microsoft Baseline Security Analyzer), Office Detection Tool, Microsoft Systems Management Server (SMS) e a Ferramenta Extended Security Update Inventory (ESUIT). Para obter mais informações, consulte o Artigo 910723 (em inglês) da Microsoft Knowledge Base.

Microsoft Baseline Security Analyzer

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e superior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e superior.

Para obter mais informações sobre como implantar esta atualização de segurança usando o Windows Server Update Services, visite Windows Server Update Services.

Systems Management Server

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários. O próximo lançamento do SMS, System Center Configuration Manager 2007, já está disponível; consulte também System Center Configuration Manager 2007. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para instalar atualizações de segurança, consulte Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (em inglês) para ajudar a implantar atualizações de segurança. Para obter informações sobre o SMS, visite Microsoft Systems Management Server.

Observação O SMS usa o Microsoft Baseline Security Analyzer e a Microsoft Office Detection Tool para fornecer amplo suporte à detecção e implantação de atualizações do boletim de segurança. Algumas atualizações de software podem não ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para apontar as atualizações de sistemas específicos. Para obter mais informações sobre este procedimento, consulte Implementando atualizações de software usando o Recurso Distribuição de Software do SMS. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

Outras informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.

Atualizações de alta prioridade que não são de segurança no MU, WU e WSUS:

Para obter informações sobre versões não seguras no Windows Update e Microsoft Update, consulte:

Artigo 894199 (em inglês) da Microsoft Knowledge Base: Descrição dos serviços de atualização de software e de alterações nos serviços do Windows Server no conteúdo para 2008. Inclui todo o conteúdo do Windows.

Atualizações novas, revisadas e liberadas para produtos da Microsoft que não sejam o Microsoft Windows.

Comunidade e estratégias de segurança

Estratégias de gerenciamento de atualização

O site Orientações de segurança para gerenciamento de atualizações oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.

Obtendo outras atualizações de segurança

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".

Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.

É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Microsoft Knowledge Base.

Comunidade de segurança de profissionais de TI

Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

Jun Mao, que trabalha na iDefense Labs, por relatar um problema descrito no boletim MS08-026

Wushi da team509, que trabalha na Zero Day Initiative, por relatar um problema descrito no boletim MS08-026

Cocoruder da Fortinet Security Research por relatar um problema descrito no boletim MS08-027

CERT/CC por relatar um problema descrito no boletim MS08-028

ISC/SANS por relatar um problema descrito no boletim MS08-028

Aaron Portnoy da TippingPoint DVLabs por relatar um problema descrito no boletim MS08-028

SoWhat da Nevis Labs por relatar dois problemas descritos no boletim MS08-029

Suporte

O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões pasaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.

Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de suporte ao produto Microsoft pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.

Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.

Aviso de isenção de responsabilidade

As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões

V1.0 (13 de maio de 2008): Resumo do boletim publicado.


Início da páginaInício da página