Boletim de segurança Junho/2009
A Microsoft está disponibilizando 10 novos boletins de segurança para vulnerabilidades recém-descobertas:
|
Número do Boletim |
Título |
Severidade Máxima |
Impacto da Vulnerabilidade |
Necessidade de Reinicialização |
Softwares Afetados |
|
MS09-018 |
Vulnerabilidades no Active Directory Podem Permitir Execução Remota de Código (971055) |
Crítico
|
Execução Remota de Código |
Necessário reinicialização |
Microsoft Windows |
|
MS09-019 |
Atualização Acumulativa de Segurança para Internet Explorer (969897) |
Crítico
|
Execução Remota de Código |
Necessário reinicialização |
Microsoft Windows, Internet Explorer |
|
MS09-020 |
Vulnerabilidades no Internet Information Services (IIS) Podem Permitir Elevação de Privilégio (970483) |
Importante
|
Elevação de Privilégio |
Necessário reinicialização |
Microsoft Windows |
|
MS09-021 |
Vulnerabilidades no Microsoft Office Excel Podem Permitir Execução Remota de Código (969462) |
Crítico
|
Execução Remota de Código |
Pode ser necessária a reinicialização |
Microsoft Office |
|
MS09-022 |
Vulnerabilidades no Spooler de Impressão do Windows Podem Permitir Execução Remota de Código (961501) |
Crítico
|
Execução Remota de Código |
Necessário reinicialização |
Microsoft Windows |
|
MS09-023 |
Vulnerabilidade na Busca do Windows Pode Permitir Divulgação de Informações (963093) |
Moderado
|
Divulgação de Informações |
Necessário reinicialização |
Microsoft Windows |
|
MS09-024 |
Vulnerabilidade nos Conversores do Microsoft Works Pode Permitir Execução Remota de Código (957632) |
Crítico
|
Execução Remota de Código |
Pode ser necessária a reinicialização |
Microsoft Office |
|
MS09-025 |
Vulnerabilidades no Kernel do Windows Podem Permitir Elevação de Privilégio (968537) |
Importante
|
Elevação de Privilégio |
Necessário reinicialização |
Microsoft Windows |
|
MS09-026 |
Vulnerabilidade no RPC Pode Permitir Elevação de Privilégio (970238) |
Importante
|
Elevação de Privilégio |
Necessário reinicialização |
Microsoft Windows |
|
MS09-027 |
Vulnerabilidades no Microsoft Office Word Podem Permitir Execução Remota de Código (969514) |
Crítico
|
Execução Remota de Código |
Pode ser necessária a reinicialização |
Microsoft Office |
Os resumos destes novos boletins estão disponíveis na seguinte página (digite em seu browser):
http://www.microsoft.com/brasil/technet/security/bulletin/MS09-jun.mspx (em português)
http://www.microsoft.com/technet/security/bulletin/MS09-jun.mspx (em inglês)
Boletim de Segurança Revisado
Além dos novos boletins e comunicados de segurança, a Microsoft revisou o Boletim de Segurança MS09-017 - Vulnerabilidades no Microsoft Office PowerPoint Podem Permitir Execução Remota de Código (967340).
Detalhes da Revisão: O boletim de segurança MS09-017 está sendo relançado para fornecer pacotes de atualizações de segurança para o Microsoft Office 2004 for Mac, Microsoft Office 2008 for Mac, Conversor do Formato de Arquivo Open XML para Mac, Microsoft Works 8.5 e Microsoft Works 9. Os clientes que utilizam algum destes softwares instalados devem aplicar imediatamente esta atualização.
Mais Informações: Para mais detalhes sobre o relançamento do boletim leia a seção de Perguntas Mais Frequentes do boletim em: http://www.microsoft.com/brasil/technet/security/bulletin/MS09-017.mspx.
Microsoft Windows Malicious Software Removal Tool
A Microsoft está lançando uma versão atualizada do Microsoft Windows Malicious Software Removal Tool no Windows Server Update Services (WSUS), Windows Update (WU) e no Centro de Download. Observe que esta ferramenta NÃO será distribuída através do Software Update Services (SUS). Informações sobre o Microsoft Windows Malicious Software Removal Tool podem ser obtidas em (digite em seu browser): http://support.microsoft.com/?kbid=890830.
Atualizações Não Relacionadas à Segurança de Alta Prioridade
Atualizações não relacionadas à segurança de alta prioridade no Microsoft Update (MU), Windows Update (WU) ou Windows Server Update Services (WSUS) estão detalhadas no seguinte artigo da Base de Conhecimento (digite em seu browser): http://support.microsoft.com/?id=894199.
Webcast Público sobre os Boletins
A Microsoft realizará um Webcast (em inglês) para solucionar as questões dos clientes sobre estes boletins:
Título: Informações sobre os Boletins de Segurança Microsoft de Junho (Nível 200)
Data: Quarta-feira, 10 de Junho de 2009, 11:00 A.M. Horário Pacífico – 15:00hrs no Brasil
URL: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=en-US&EventID=1032395225
Atenciosamente,
Equipe de Segurança Microsoft