Resumo do Boletim de Segurança da Microsoft de outubro de 2009

Publicado em: 13 de Outubro de 2009 | Atualizado em: 10 de Novembro de 2009

Versão: 4.0

Este resumo de boletins lista os boletins de segurança lançados em outubro de 2009.

Com o lançamento dos boletins de outubro de 2009, este resumo de boletins substitui a notificação antecipada de boletim lançada originalmente em 8 de outubro de 2009. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada do Boletim de Segurança da Microsoft.

Para obter informações sobre como receber notificações automáticas sempre que os boletins de segurança da Microsoft são emitidos, consulte as notificações de segurança técnica da Microsoft.

A Microsoft realizará um webcast para solucionar dúvidas dos clientes sobre esses boletins no dia 14 de outubro de 2009, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de outubro. Depois dessa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Webcasts e resumos dos boletins de segurança da Microsoft.

A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações de alta prioridade que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.

Informações do boletim

Sinopses

A tabela a seguir traz um resumo dos boletins de segurança deste mês em ordem de gravidade.

Para obter detalhes sobre os softwares afetados, consulte a próxima seção, Software afetado e locais de download.

ID do Boletim	Título do boletim e Sinopse	Classificação máxima de gravidade e impacto da vulnerabilidade	Necessidade de Reinicialização	Softwares afetados
MS09-050	Vulnerabilidades no SMBv2 podem permitir a execução remota de código (975517) Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente e duas reportadas em particular no Procotocolo SMB Versão 2 (SMBv2). A mais severa das vulnerabilidades pode permitir a execução remota de código se um invasor enviar um pacote SMB especialmente criado a um computador que esteja executando o serviço de Servidor. As práticas recomendadas de firewall e as configurações de firewall padrão podem ajudar a proteger as redes contra ataques com origem externa ao perímetro da empresa. Essas práticas também recomendam que os sistemas conectados à Internet tenham um número mínimo de portas expostas.	Crítica Execução Remota de Código	Exige reinicialização	Microsoft Windows
MS09-051	Vulnerabilidades no Tempo de execução do Windows Media podem permitir a execução remota de código (975682) Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular no Tempo de execução do Windows Media. As vulnerabilidades podem permitir a execução remota de código se um usuário abrir um arquivo de mídia especialmente criado ou conteúdo de fluxo especialmente criado recebido de um site ou de qualquer aplicativo que entregue conteúdo da Web. O invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.	Crítica Execução Remota de Código	Pode exigir reinicialização	Microsoft Windows
MS09-052	Vulnerabilidade no Windows Media Player pode permitir a execução remota de código (974112) Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Windows Media Player. A vulnerabilidade pode permitir a execução remota de código se um arquivo ASF especialmente criado for reproduzido usando o Windows Media Player 6.4. Um invasor que explorar com êxito esta vulnerabilidade pode ganhar os mesmos direitos de usuário do usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.	Crítica Execução Remota de Código	Pode exigir reinicialização	Microsoft Windows
MS09-054	Atualização de segurança cumulativa para Internet Explorer (974455) Esta atualização de segurança crítica resolve três vulnerabilidades no Internet Explorer reportadas em particular e uma divulgada publicamente. As vulnerabilidades podem permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos. Os usuários do Firefox que executam o plug-in Windows Presentation Foundation (WPF) e não o desabilitaram também devem aplicar esta atualização de segurança. Para obter mais informações sobre este problema, consulte a seção de Perguntas frequentes da Vulnerabilidade de manipulação de componente HTML – CVE-2009-2529.	Crítica Execução Remota de Código	Exige reinicialização	Microsoft Windows, Internet Explorer
MS09-055	Atualização de segurança cumulativa de Kill Bits do ActiveX (973525) Esta atualização de segurança elimina uma vulnerabilidade relatada em particular, comum a vários controles ActiveX, que está sendo explorada no momento. A vulnerabilidade que afeta os controles ActiveX que foram compiladas com a versão vulnerável da Microsoft Active Template Library (ATL) pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada com o Internet Explorer, instanciando o controle ActiveX. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.	Crítica Execução Remota de Código	Pode exigir reinicialização	Microsoft Windows
MS09-060	nos Controles ActiveX da Microsoft Active Template Library (ATL) para Microsoft Office podem permitir a execução remota de código (973965) Esta atualização de segurança elimina várias vulnerabilidades relatadas em particular nos Controles ActiveX do Microsoft Office que foram compilados com uma versão vulnerável da Microsoft Active Template Library (ATL). As vulnerabilidades podem permitir a execução remota de código se um usuário carregar um componente ou controle especialmente criado. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.	Crítica Execução Remota de Código	Pode exigir reinicialização	Microsoft Office
MS09-061	Vulnerabilidades no CLR do Microsoft .NET podem permitir a execução remota de código (974378) Esta atualização de segurança elimina três vulnerabilidades relatadas em particular no Microsoft .NET Framework e no Microsoft Silverlight. As vulnerabilidades podem permitir a execução remota de código em um sistema cliente se o usuário exibir uma página da Web especialmente criada usando um navegador da Web que possa executar Aplicativos de navegador XAML (XBAPs) ou Silverlight, ou se um invasor conseguir convencer o usuário a executar um aplicativo Microsoft .NET especialmente criado. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos. As vulnerabilidades também podem permitir a execução remota de código em um sistema de servidor que esteja executando o IIS, se esse servidor permitir o processamento de páginas ASP.NET e um invasor conseguir carregar uma página ASP.NET especialmente criada nesse servidor e executá-la, como pode ser o caso em um cenário de hospedagem na Web. Os aplicativos Microsoft .NET, Silverlight, XBAPs e páginas ASP.NET que não são mal-intencionados não correm risco de serem comprometidos por esta vulnerabilidade.	Crítica Execução Remota de Código	Pode exigir reinicialização	Microsoft Windows, Microsoft .NET Framework, Microsoft Silverlight
MS09-062	Vulnerabilidades no GDI+ pode permitir a execução remota de código (957488) Esta atualização de segurança elimina várias vulnerabilidades relatadas em particular no Microsoft Windows GDI+. Estas vulnerabilidades podem permitir a execução remota de código se um usuário visualizar um arquivo de imagem especialmente criado usando software afetado ou procurar um site que contenha conteúdo especialmente criado. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.	Crítica Execução Remota de Código	Pode exigir reinicialização	Microsoft Windows, Internet Explorer, Microsoft .NET Framework, Microsoft Office, Microsoft SQL Server, Ferramentas para desenvolvedor da Microsoft, Microsoft Forefront
MS09-053	Vulnerabilidades no Serviço FTP para Serviços de Informações da Internet podem permitir a execução remota de código (975254) Esta atualização de segurança resolve duas vulnerabilidades divulgadas publicamente no Serviço FTP nos Serviços de Informações da Internet (ISS) 5.0 da Microsoft, Serviços de Informações da Internet (ISS) 5.1 da Microsoft, Serviços de Informações da Internet (ISS) 6.0 da Microsoft e Serviços de Informações da Internet (ISS) 7.0 da Microsoft. No IIS 7.0, somente o Serviço FTP 6.0 é afetado. As vulnerabilidades podem permitir a execução remota de código (RCE) em sistemas que executam o Serviço FTP no IIS 5.0 ou negação de serviço (DoS) em sistemas que executam o Serviço FTP no IIS 5.0, IIS 5.1, IIS 6.0 ou IIS 7.0.	Importante Execução Remota de Código	Pode exigir reinicialização	Microsoft Windows
MS09-056	Vulnerabilidades no Windows CryptoAPI podem permitir falsificação (974571) Esta atualização de segurança elimina duas vulnerabilidades divulgadas publicamente no Microsoft Windows. As vulnerabilidades podem permitir falsificação se um invasor conseguir obter acesso ao certificado usado pelo usuário final para autenticação.	Importante Falsificação	Exige reinicialização	Microsoft Windows
MS09-057	Vulnerabilidade no serviço de indexação pode permitir a execução remota de código (969059) Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um invasor configurar uma página da Web mal-intencionada que invoque o Serviço de Indexação por meio de uma chamada do seu componente ActiveX. Esta chamada pode incluir uma URL mal-intencionada e explora a vulnerabilidade, concedendo acesso ao invasor ao sistema cliente com privilégios do usuário que está navegando na página da Web. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.	Importante Execução Remota de Código	Exige reinicialização	Microsoft Windows
MS09-058	Vulnerabilidades do kernel do Windows podem permitir a elevação de privilégio (971486) Esta atualização de segurança elimina várias vulnerabilidades relatadas em particular no kernel do Windows. A mais severa das vulnerabilidades poderá permitir a elevação de privilégio se um invasor se conectar ao sistema e executar um aplicativo especialmente criado. O invasor precisa ter credenciais de logon válidas e poder fazer logon localmente para explorar essas vulnerabilidades. Essas vulnerabilidades não podem ser exploradas remotamente ou por usuários anônimos.	Importante Elevação de privilégio	Exige reinicialização	Microsoft Windows
MS09-059	Vulnerabilidade no LSASS (Local Security Authority Subsystem Service) pode permitir negação de serviço (975467) Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir negação de serviço se um invasor enviar um pacote criado com intuito de ser mal-intencionado durante o processo de autenticação de NTLM.	Importante Negação de Serviço	Exige reinicialização	Microsoft Windows

ID do Boletim	Título do Boletim	ID do CVE	Avaliação do índice de exploração	Principais observações
MS09-050	Vulnerabilidades no SMBv2 podem permitir a execução remota de código (975517)	CVE-2009-2526	3 - Código de exploração em funcionamento improvável	Essa é uma vulnerabilidade de negação de serviço limitada.
MS09-050	Vulnerabilidades no SMBv2 podem permitir a execução remota de código (975517)	CVE-2009-2532	1 - Possível código de exploração consistente	(Nenhum)
MS09-050	Vulnerabilidades no SMBv2 podem permitir a execução remota de código (975517)	CVE-2009-3103	1 - Possível código de exploração consistente	O código de exploração foi divulgado publicamente.
MS09-051	Vulnerabilidades no Tempo de Execução do Windows Media podem permitir a execução remota de código (975682)	CVE-2009- 0555	1 - Possível código de exploração consistente	(Nenhum)
MS09-051	Vulnerabilidades no Tempo de Execução do Windows Media podem permitir a execução remota de código (975682)	CVE-2009- 2525	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-052	Vulnerabilidade no Windows Media Player pode permitir a execução remota de código (974112)	CVE-2009-2527	1 - Possível código de exploração consistente	(Nenhum)
MS09-053	Vulnerabilidades no Serviço FTP para Serviços de Informações da Internet podem permitir a execução remota de código (975254)	CVE-2009-2521	3 - Código de exploração em funcionamento improvável	Essa é uma vulnerabilidade de negação de serviço (site em inglês). O código de exploração foi divulgado publicamente.
MS09-053	Vulnerabilidades no Serviço FTP para Serviços de Informações da Internet podem permitir a execução remota de código (975254)	CVE-2009-3023	1 - Possível código de exploração consistente	O código de exploração foi divulgado publicamente.
MS09-054	Atualização de segurança cumulativa para Internet Explorer (974455)	CVE-2009-1547	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-054	Atualização de segurança cumulativa para Internet Explorer (974455)	CVE-2009-2529	1 - Possível código de exploração consistente	(Nenhum)
MS09-054	Atualização de segurança cumulativa para Internet Explorer (974455)	CVE-2009-2530	2 - Possível código de exploração inconsistente	Em Microsoft Windows 2000 sistemas, a falta de proteções de amontoado aumenta a avaliação de índice de exploitability a 1 - código de exploração Coerente possível.
MS09-054	Atualização de segurança cumulativa para Internet Explorer (974455)	CVE-2009-2531	2 - Possível código de exploração inconsistente
MS09-055	Atualização de segurança cumulativa de kill bits do ActiveX (973525)	CVE-2009-2493	Nenhuma	(A avaliação do índice de exploração desta vulnerabilidade já foi feita no resumo dos boletins de julho. Isso porque esta vulnerabilidade foi abordada primeiramente no boletim MS09-035.) Também foi atribuído o mesmo número no boletim MS09-060.
MS09-056	Vulnerabilidades no Windows CryptoAPI podem permitir falsificação (974571)	CVE-2009-2510	3 - Código de exploração em funcionamento improvável	Essa é uma vulnerabilidade de falsificação.
MS09-056	Vulnerabilidades no Windows CryptoAPI podem permitir falsificação (974571)	CVE-2009-2511	3 - Código de exploração em funcionamento improvável	Essa é uma vulnerabilidade de falsificação.
MS09-057	Vulnerabilidade no Serviço de Indexação pode permitir a execução remota de código (969059)	CVE-2009-2507	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-058	Vulnerabilidades no kernel do Windows podem permitir elevação de privilégio (971486)	CVE-2009-2515	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-058	Vulnerabilidades no kernel do Windows podem permitir elevação de privilégio (971486)	CVE-2009-2516	3 - Código de exploração em funcionamento improvável	Esta vulnerabilidade causa uma condição de negação de de serviço quando apontada para usar um compartilhamento de rede e uma condição de elevação de privilégio quando usada localmente para apontar para um sistema local.
MS09-058	Vulnerabilidades no kernel do Windows podem permitir elevação de privilégio (971486)	CVE-2009-2517	3 - Código de exploração em funcionamento improvável	Essa é uma vulnerabilidade de negação de serviço (site em inglês).
MS09-059	Vulnerabilidade no serviço LSASS pode permitir negação de serviço (975467)	CVE-2009-2524	3 - Código de exploração em funcionamento improvável	Essa é uma vulnerabilidade de negação de serviço limitada.
MS09-060	Vulnerabilidades nos controles ActiveX da Microsoft Active Template Library (ATL) para Microsoft Office podem permitir a execução remota de código (973965)	CVE-2009-0901	Nenhuma	(A avaliação do índice de exploração desta vulnerabilidade já foi feita no resumo dos boletins de julho. Isso porque esta vulnerabilidade foi abordada primeiramente no boletim MS09-035.)
MS09-060	Vulnerabilidades nos controles ActiveX da Microsoft Active Template Library (ATL) para Microsoft Office podem permitir a execução remota de código (973965)	CVE-2009-2493	Nenhuma	(A avaliação do índice de exploração desta vulnerabilidade já foi feita no resumo dos boletins de julho. Isso porque esta vulnerabilidade foi abordada primeiramente no boletim MS09-035.) Também foi atribuído o mesmo número no boletim MS09-055.
MS09-060	Vulnerabilidades nos controles ActiveX da Microsoft Active Template Library (ATL) para Microsoft Office podem permitir a execução remota de código (973965)	CVE-2009-2495	3 - Código de exploração em funcionamento improvável	Essa é uma vulnerabilidade de divulgação de informações.
MS09-061	Vulnerabilidades no Microsoft .NET Common Language Runtime podem permitir a execução remota de código (974378)	CVE-2009-0090	1 - Possível código de exploração consistente	(Nenhum)
MS09-061	Vulnerabilidades no Microsoft .NET Common Language Runtime podem permitir a execução remota de código (974378)	CVE-2009-0091	1 - Possível código de exploração consistente	(Nenhum)
MS09-061	Vulnerabilidades no Microsoft .NET Common Language Runtime podem permitir a execução remota de código (974378)	CVE-2009-2497	1 - Possível código de exploração consistente	Existe um potencial para ataques que causam impacto na Internet.
MS09-062	Vulnerabilidades no GDI+ pode permitir a execução remota de código (957488)	CVE-2009-2500	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-062	Vulnerabilidades no GDI+ pode permitir a execução remota de código (957488)	CVE-2009-2501	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-062	Vulnerabilidades no GDI+ pode permitir a execução remota de código (957488)	CVE-2009-2502	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-062	Vulnerabilidades no GDI+ pode permitir a execução remota de código (957488)	CVE-2009-2503	1 - Possível código de exploração consistente	(Nenhum)
MS09-062	Vulnerabilidades no GDI+ pode permitir a execução remota de código (957488)	CVE-2009-2504	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-062	Vulnerabilidades no GDI+ pode permitir a execução remota de código (957488)	CVE-2009-2518	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-062	Vulnerabilidades no GDI+ pode permitir a execução remota de código (957488)	CVE-2009-2528	1 - Possível código de exploração consistente	(Nenhum)
MS09-062	Vulnerabilidades no GDI+ pode permitir a execução remota de código (957488)	CVE-2009-3126	2 - Possível código de exploração inconsistente	(Nenhum)

Microsoft Office Suites, sistemas e componentes
Identificador do Boletim	MS09-060	MS09-062
Avaliação de gravidade agregada	Crítica	Importante
Microsoft Office XP	Microsoft Outlook 2002 Service Pack 3 (KB973702) (Crítica)	Microsoft Office XP Service Pack 3^[2] (KB974811) (Importante)
Microsoft Office 2003	Microsoft Office Outlook 2003 Service Pack 3 (KB973705) (Crítica)	Microsoft Office 2003 Service Pack 3^[3] (KB972580) (Importante)
2007 Microsoft Office System	Microsoft Office Outlook 2007 Service Pack 1 e Microsoft Office Outlook 2007 Service Pack 2 (KB972363) (Crítica)	2007 Microsoft Office System Service Pack 1 e 2007 Microsoft Office System Service Pack 2^[4] (KB972581) (Importante)
Outros softwares do Microsoft Office
Identificador do Boletim	MS09-060	MS09-062
Avaliação de gravidade agregada	Crítica	Importante
Microsoft Office Visio	Não Aplicável	Microsoft Office Visio 2002 Service Pack 2 (KB975365) (Importante)
Microsoft Office Visio Viewer	Microsoft Visio 2002 Viewer^[1] (Crítica) Microsoft Office Visio 2003 Viewer^[1] (Crítica) Microsoft Office Visio Viewer 2007 Service Pack 1 e Microsoft Office Visio Viewer 2007 Service Pack 2 (KB973709) (Crítica)	Microsoft Office Visio Viewer 2007 Service Pack 1 e Microsoft Office Visio Viewer 2007 Service Pack 2^[4] (KB972581) (Importante)
Microsoft Office Project	Não Aplicável	Microsoft Office Project 2002 Service Pack 1^[2] (KB974811) (Importante)
Microsoft Office Word Viewer, Microsoft Office Excel Viewer e Microsoft PowerPoint Viewer	Não Aplicável	Microsoft Office Word Viewer, Microsoft Word Viewer 2003, Microsoft Word Viewer 2003 Service Pack 3, Microsoft Office Excel Viewer 2003, Microsoft Office Excel Viewer 2003 Service Pack 3^[3] (KB972580) (Importante) Microsoft Office Excel Viewer, PowerPoint Viewer 2007, PowerPoint Viewer 2007 Service Pack 1^[4] (KB972581) (Importante) PowerPoint Viewer 2007 Service Pack 2^[4] (KB972581) (Importante)
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007	Não Aplicável	Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 Service Pack 1^[4] (KB972581) Importante) Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 Service Pack 2^[4] (KB972581) (Importante)
Microsoft Expression Web	Não Aplicável	Microsoft Expression Web e Microsoft Expression Web 2^[4] (KB972581) (Importante)
Microsoft Office Groove	Não Aplicável	Microsoft Office Groove 2007 e Microsoft Office Groove 2007 Service Pack 1^[4] (KB972581) (Importante)
Microsoft Works	Não Aplicável	Microsoft Works 8.5 (KB973636) (Importante)

Microsoft SQL Server
Identificador do Boletim	MS09-062
Avaliação de gravidade agregada	Crítica
SQL Server 2000 Reporting Services Service Pack 2	Atualização de GDR Não Aplicável Atualização de QFE: SQL Server 2000 Reporting Services Service Pack 2 (KB970899) (Crítica)
SQL Server 2005 Service Pack 2	Atualização de GDR: SQL Server 2005 Service Pack 2^[1] (KB970895) (Crítica) Atualização de QFE: SQL Server 2005 Service Pack 2^[1] (KB970896) (Crítica)
SQL Server 2005 x64 Edition Service Pack 2	Atualização de GDR: SQL Server 2005 x64 Edition Service Pack 2^[1] (KB970895) (Crítica) Atualização de QFE: SQL Server 2005 x64 Edition Service Pack 2^[1] (KB970896) (Crítica)
SQL Server 2005 para sistemas baseados no Itanium Service Pack 2	Atualização de GDR: SQL Server 2005 para sistemas baseados no Itanium Service Pack 2^[1] (KB970895) (Crítica) Atualização de QFE: SQL Server 2005 para sistemas baseados no Itanium Service Pack 2^[1] (KB970896) (Crítica)
SQL Server 2005 Service Pack 3	Atualização de GDR SQL Server 2005 Service Pack 3^[2] (KB970892) (Crítica) Atualização de QFE: SQL Server 2005 Service Pack 3^[2] (KB970894) (Crítica)
SQL Server 2005 x64 Edition Service Pack 3	Atualização de GDR: SQL Server 2005 x64 Edition Service Pack 3^[2] (KB970892) (Crítica) Atualização de QFE: SQL Server 2005 x64 Edition Service Pack 3^[2] (KB970894) (Crítica)
SQL Server 2005 para sistemas baseados no Itanium Service Pack 3	Atualização de GDR: SQL Server 2005 para sistemas baseados no Itanium Service Pack 3^[2] (KB970892) (Crítica) Atualização de QFE: SQL Server 2005 para sistemas baseados no Itanium Service Pack 3^[2] (KB970894) (Crítica)

Microsoft Silverlight
Identificador do Boletim	MS09-061	MS09-062
Avaliação de gravidade agregada	Crítica	Nenhuma
Microsoft Silverlight	Microsoft Silverlight 2^[1] quando instalado no Mac (KB970363) (Crítica)	Não Aplicável
Microsoft Silverlight	Microsoft Silverlight 2^[1] quando instalado em todas as versões de clientes do Microsoft Windows (KB970363) (Crítica)	Não Aplicável
Microsoft Silverlight	Microsoft Silverlight 2^[1] quando instalado em todas as versões de servidores do Microsoft Windows** (KB970363) (Moderada)	Não Aplicável
Microsoft Visual Studio
Identificador do Boletim	MS09-061	MS09-062
Avaliação de gravidade agregada	Nenhuma	Nenhuma
Microsoft Visual Studio .NET 2003 Service Pack 1	Não Aplicável	Microsoft Visual Studio .NET 2003 Service Pack 1 (KB971022) (Nenhuma classificação de gravidade^[2])
Microsoft Visual Studio 2005 Service Pack 1	Não Aplicável	Microsoft Visual Studio 2005 Service Pack 1 (KB971023) (Nenhuma classificação de gravidade^[2])
Microsoft Visual Studio 2008	Não Aplicável	Microsoft Visual Studio 2008 (KB972221) (Nenhuma classificação de gravidade^[2])
Microsoft Visual Studio 2008 Service Pack 1	Não Aplicável	Microsoft Visual Studio 2008 Service Pack 1 (KB972222) (Nenhuma classificação de gravidade^[2])
Microsoft Visual FoxPro 8.0 Service Pack 1 quando instalado no Microsoft Windows 2000 Service Pack 4 (KB971104)	Não Aplicável	Microsoft Visual FoxPro 8.0 Service Pack 1 quando instalado no Microsoft Windows 2000 Service Pack 4 (KB971104) (Nenhuma classificação de gravidade^[2])
Microsoft Visual FoxPro 9.0 Service Pack 2 quando instalado no Microsoft Windows 2000 Service Pack 4 (KB971105)	Não Aplicável	Microsoft Visual FoxPro 9.0 Service Pack 2 quando instalado no Microsoft Windows 2000 Service Pack 4 (KB971105) (Nenhuma classificação de gravidade^[2])
Microsoft Report Viewer
Identificador do Boletim	MS09-061	MS09-062
Avaliação de gravidade agregada	Nenhuma	Crítica
Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package	Não Aplicável	Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package (KB971117) (Crítica)
Microsoft Report Viewer 2008 Redistributable Package	Não Aplicável	Microsoft Report Viewer 2008 Redistributable Package (KB971118) (Crítica)
Microsoft Report Viewer 2008 Redistributable Package Service Pack 1	Não Aplicável	Microsoft Report Viewer 2008 Redistributable Package Service Pack 1 (KB971119) (Crítica)
Microsoft Platform SDK Redistributable: GDI+	Não Aplicável	Microsoft Platform SDK Redistributable: GDI+ (KB975337) (Nenhuma classificação de gravidade^[2])

Microsoft Forefront Security
Identificador do Boletim	MS09-062
Avaliação de gravidade agregada	Importante
Microsoft Forefront Client Security 1.0	Microsoft Forefront Client Security 1.0 quando instalado no Microsoft Windows 2000 Service Pack 4 (KB975962) (Importante)

•	Artigo 894199 (em inglês) da Microsoft Knowledge Base: Descrição de alterações no conteúdo dos Serviços de Atualização de Software e do Windows Server Update Services. Inclui todo o conteúdo do Windows.
•	Atualizações dos meses anteriores para o Windows Server Update Services. Exibe todas as atualizações novas, revisadas e lançadas novamente para os produtos Microsoft que não sejam o Microsoft Windows.

•	As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".
•	Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.
•	É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Microsoft Knowledge Base.

•	Matthieu Suiche do Netherlands Forensics Institute por relatar um problema descrito no boletim MS09-050
•	Ivan Fratric de Zero Day Initiative e Jun Xie da McAfee Avert Labs por relatarem um problema descrito no boletim MS09-051
•	Vinay Anantharaman, da Adobe Systems, Inc., por relatar um problema descrito no boletim MS09-051
•	Yamata Li, da Palo Alto Networks, por relatar um problema descrito no boletim MS09-052
•	SkyLined, da Google Inc., por relatar um problema descrito no boletim MS09-054
•	Mark Dowd, da IBM ISS X-Force, por relatar um problema descrito no boletim MS09-054
•	TippingPoint e Zero Day Initiative por relatarem um problema descrito no boletim MS09-054
•	Sam Thomas, da eshu.co.uk, que trabalha com a TippingPoint e a Zero Day Initiative, por relatar um problema descrito no boletim MS09-054
•	Ian Wright e Jean-Luc Giraud da Citrix por trabalharem conosco no problema descrito no boletim MS09-056
•	Dan Kaminsky da IOActive por relatar dois problemas descritos no boletim MS09-056
•	Yamata Li, da Palo Alto Networks, por relatar um problema descrito no boletim MS09-057
•	Tavis Ormandy e Neel Mehta da Google Inc. por relatarem dois problemas descritos no boletim MS09-058
•	NSFocus Security Team por relatar um problema descrito no boletim MS09-058
•	David Dewey, da IBM ISS X-Force, por relatar um problema descrito no boletim MS09-060
•	Ryan Smith, da VeriSign iDefense Labs, por relatar dois problemas descritos no boletim MS09-060
•	Pavel Minaev por relatar um problema descrito no boletim MS09-061
•	Jeroen Frijters, da Sumatra, por relatar um problema descrito no boletim MS09-061
•	Yamata Li, da Palo Alto Networks, por relatar um problema descrito no boletim MS09-062
•	Thomas Garnier, da SkyRecon, por relatar um problema descrito no boletim MS09-062
•	Wushi, da VeriSign iDefense Labs, por relatar um problema descrito no boletim MS09-062
•	Ivan Fratric, da Zero Day Initiative, por relatar um problema descrito no boletim MS09-062
•	Tavis Ormandy, da Google Inc., por relatar dois problemas descritos no boletim MS09-062
•	Carlo Di Dato (também conhecido como shinnai) por relatar um problema descrito no boletim MS09-062
•	Marsu Pilami, da VeriSign iDefense Labs, por relatar um problema descrito no boletim MS09-062
•	Carsten H. Eiram, da Secunia, por relatar um problema descrito no boletim MS09-062

•	O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.
•	Os clientes nos Estados Unidos e no Canadá podem receber suporte técnico do Suporte de Segurança ou pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. Para obter mais informações sobre as opções de suporte disponíveis, consulte Ajuda e Suporte da Microsoft.
•	Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.

•	V1.0 (13 de outubro de 2009): Resumo do Boletim publicado.
•	V1.1 (14 de outubro de 2009): Corrigido o link para download do Windows XP x64 Edition Service Pack 2 para MS09-055.
•	V1.2 (18 de outubro de 2009): A Sinopse do MS09-054 foi revisada a fim de fornecer orientações para usuários do Firefox.
•	V2.0 (28 de outubro de 2009): Microsoft Office Visio Viewer 2007, Microsoft Office Visio Viewer 2007 Service Pack 1 e Microsoft Office Visio Viewer 2007 Service Pack 2 foram adicionados como softwares afetados no boletim MS09-062, e observações foram adicionadas para o boletim MS09-062 para clientes do SQL Server 2005 com dependência do Sharepoint do Reporting Services.
•	V3.0 (2 de novembro de 2009): Revisado para anunciar a disponibilidade de um hotfix para o boletim MS09-054 para resolver os problemas de compatibilidade de aplicativos. Os clientes que já aplicaram esta atualização podem instalar o hotfix a partir do Artigo 976749 (em inglês) da Microsoft Knowledge Base.
•	V3.1 (4 de novembro de 2009): Foram removidas referências incorretas à versão de lançamento original do Microsoft Office Visio Viewer 2007 como software afetado nos boletins MS09-060 e MS09-062.
•	V4.0 (10 de novembro de 2009): O boletim foi revisado para comunicar o relançamento da atualização para o Gerenciador de Compactação de Áudio no Microsoft Windows 2000 Service Pack 4 em MS09-051, com o objetivo de corrigir um problema de detecção. Esta é apenas uma alteração de detecção; não houve nenhuma alteração aos binários. Os clientes que atualizaram seus sistemas com êxito não necessitam reinstalar esta atualização.

Resumo do Boletim de Segurança da Microsoft de outubro de 2009

Informações do boletim

Sinopses

Índice de exploração

Softwares afetados e Locais de download

Componentes e sistema operacional Windows

Microsoft Office Suites e software

Microsoft Server Software

Software e ferramentas para desenvolvedor da Microsoft

Software de segurança da Microsoft

Orientação e ferramentas de detecção e implantação

Outras informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

Atualizações de alta prioridade que não são de segurança no MU, WU e WSUS:

Microsoft Active Protections Program (MAPP)

Comunidade e estratégias de segurança

Agradecimentos

Suporte

Aviso de isenção de responsabilidade

Revisões