Resumo de boletins de segurança da Microsoft de abril de 2009
Versão: 1.1
Este resumo de boletins lista os boletins de segurança lançados em abril de 2009.
Com o lançamento dos boletins de abril de 2009, este resumo de boletins substitui a notificação antecipada de boletim lançada originalmente em 9 de abril de 2009. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada de boletins de segurança da Microsoft.
Para obter informações sobre como receber notificações automáticas sempre que os boletins de segurança da Microsoft são emitidos, consulte as notificações de segurança técnica da Microsoft.
A Microsoft realizará um webcast para solucionar dúvidas dos clientes sobre esses boletins em 15 de abril de 2009, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de abril. Depois dessa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Webcasts e resumos dos boletins de segurança da Microsoft.
A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações de alta prioridade que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.
Informações do boletim
Sinopses |
Índice de exploração |
Softwares afetados e Locais de download |
As tabelas a seguir listam os boletins em ordem de categoria de software e gravidade.
Como uso estas tabelas?
Use as tabelas para aprender sobre as atualizações de segurança que você talvez precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se alguma atualização de segurança se aplica à sua instalação. Se um programa de software ou componente estiver listado, haverá também um hiperlink para a atualização de software disponível e a classificação de gravidade da atualização de software também estará listada.
Observação Talvez você tenha que instalar diversas atualizações de segurança para uma única vulnerabilidade. Examine a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você deve instalar com base nos programas ou componentes instalados no sistema.
Componentes e sistema operacional Windows |
Microsoft Office Suites e software |
Microsoft Server e software de segurança |
Orientação e ferramentas de detecção e implantação |
Outras informações
Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows
A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.
Atualizações de alta prioridade que não são de segurança no MU, WU e WSUS:
Para obter informações sobre versões não seguras no Windows Update e Microsoft Update, consulte o site:
| • | Artigo 894199 (em inglês) da Microsoft Knowledge Base: Descrição de alterações no conteúdo dos Serviços de Atualização de Software e do Windows Server Update Services. Inclui todo o conteúdo do Windows. |
| • |
Microsoft Active Protections Program (MAPP)
Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes do lançamento de cada atualização de segurança mensal. Assim, os fornecedores de software de segurança podem usar essas informações sobre vulnerabilidades para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de invasões baseados em rede ou sistemas de prevenção de invasões baseados em host. Para determinar se os fornecedores de software de segurança estão disponibilizando proteções ativas, visite os sites de proteções ativas fornecidos pelos parceiros do programa, listados em Parceiros do MAPP (Microsoft Active Protections Program).
Comunidade e estratégias de segurança
Estratégias de Gerenciamento de Atualização
O site Orientações de segurança para gerenciamento de atualizações oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.
Obtendo outras atualizações de segurança
As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:
| • | As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança". |
| • | Atualizações para plataformas do cliente estão disponíveis no Microsoft Update. |
| • | É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Microsoft Knowledge Base. |
Comunidade de segurança de profissionais de TI
Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).
Agradecimentos
A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:
| • | Haifei Li, da FortiGuard Global Security Research Team da Fortinet, por relatar um problema descrito no boletim MS09-009 |
| • | Sean Larsson e Jun Mao, da VeriSign iDefense Labs, por relatarem um problema descrito no boletim MS09-010 |
| • | Um pesquisador do FortiGuard Global Security Research Team da Fortinet por relatar um problema descrito no MS09-010 |
| • | Um pesquisador da VeriSign iDefense Labs por relatar um problema descrito no MS09-010 |
| • | Piotr Bania, da Kryptos Logic, por relatar um problema descrito no MS09-011 |
| • | Cesar Cerrudo, da Argeniss por relatar vários problemas descritos no MS09-012 |
| • | Greg MacManus, da iSIGHT Partners Labs, por relatar um problema descrito no MS09-013 |
| • | Wan-Teh Chang e Cem Paya, da Google Inc., por relatar um problema descrito no MS09-013 |
| • | Aviv Raff por relatar um problema descrito no MS09-014 |
| • | Michal Zalewski, da Google Inc., por relatar um problema descrito no boletim MS09-014 |
| • | Ivan Fratric, da iSIGHT Partners Labs, por relatar um problema descrito no MS09-014 |
| • | Skylined, da Google Inc., por relatar um problema descrito no boletim MS09-014 |
| • | ADLab, da Venus Tech, por relatar um problema descrito no MS09-014 |
| • | Aviv Raff por relatar um problema descrito no MS09-015 |
| • | Diretor de Informações do Estado de Nova York/Escritório de Tecnologia por relatar um problema descrito no MS09-016 |
Suporte
| • | O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft. |
| • | Os clientes nos Estados Unidos e no Canadá podem receber suporte técnico do Suporte de Segurança ou pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. Para obter mais informações sobre as opções de suporte disponíveis, consulte Ajuda e Suporte da Microsoft. |
| • | Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional. |
Aviso de isenção de responsabilidade
As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, consequenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou indiretos, a limitação acima pode não ser aplicável a você.
Revisões
| • | V1.0 (14 de abril de 2009): Resumo do Boletim publicado. |
| • | V1.1 (16 de abril de 2009): O Índice de exploração foi atualizado: as principais observações da vulnerabilidade CVE-2009-0089 foram removidas e as da CVE-2008-2540 foram alteradas nos boletins MS09-014 e MS09-015. |