Resumo do Boletim informativo de segurança da Microsoft de julho 2013
Publicado: terça-feira, 9 de julho de 2013 | Atualizado: September 05, 2013
Versão: 3.1
Este resumo de boletins lista os boletins de segurança lançados em julho de 2013.
Com o lançamento dos boletins de segurança de julho de 2013, este resumo de boletins substitui a notificação antecipada de boletins emitida originalmente em 4 de julho de 2013. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada do boletim de segurança da Microsoft.
Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.
A Microsoft está hospedando um webcast para responder às perguntas dos clientes sobre esses boletins em 10 de julho de 2013, às 11:00, horário do Pacífico (EUA e Canadá). Registre-se agora para o Webcast do Boletim de Segurança de julho. Após essa data, este webcast estará disponível sob demanda.
A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.
Informações do Boletim
Resumos Executivos
A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.
Para obter detalhes sobre o software afetado, consulte a próxima seção, Softwares afetados.
| ID do boletim | Título do Boletim e Resumo Executivo | Classificação de gravidade máxima e impacto da vulnerabilidade | Requisito de reinicialização | Softwares afetados |
|---|---|---|---|---|
| MS13-052 | Vulnerabilidades no .NET Framework e no Silverlight podem permitir a execução remota de código (2861561) \ \ Esta atualização de segurança elimina cinco vulnerabilidades relatadas em particular e duas divulgadas publicamente no Microsoft .NET Framework e no Microsoft Silverlight. A mais grave dessas vulnerabilidades pode permitir a execução remota de código se um aplicativo confiável usar um padrão específico de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador com sessão iniciada. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. | Crítico \ Execução remota de código | Pode exigir reinicialização | Microsoft Windows,\ Microsoft .NET Framework,\ Microsoft Silverlight |
| MS13-053 | Vulnerabilidades nos drivers do modo kernel do Windows podem permitir a execução remota de código (2850851)\ \ Esta atualização de segurança elimina duas vulnerabilidades divulgadas publicamente e seis relatadas em particular no Microsoft Windows. A vulnerabilidade mais grave pode permitir a execução remota de código se um usuário exibir conteúdo compartilhado que incorpora arquivos de fonte TrueType. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. | Crítico \ Execução remota de código | Exige reinicialização | Microsoft Windows |
| MS13-054 | Vulnerabilidade no GDI+ pode permitir a execução remota de código (2848295)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows, Microsoft Office, Microsoft Lync e Microsoft Visual Studio. A vulnerabilidade pode permitir a execução remota de código se um usuário exibir conteúdo compartilhado que incorpora arquivos de fonte TrueType. | Crítico \ Execução remota de código | Pode exigir reinicialização | Microsoft Windows,\ Microsoft Office,\ Microsoft Visual Studio,\ Microsoft Lync |
| MS13-055 | Atualização de segurança cumulativa para o Internet Explorer (2846071) \ \ Esta atualização de segurança elimina dezessete vulnerabilidades relatadas em particular no Internet Explorer. As vulnerabilidades mais graves podem permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com êxito a mais grave dessas vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. | Crítico \ Execução remota de código | Exige reinicialização | Microsoft Windows,\ Internet Explorer |
| MS13-056 | Vulnerabilidade no Microsoft DirectShow pode permitir a execução remota de código (2845187)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário abrir um arquivo de imagem especialmente criado. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador local. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. | Crítico \ Execução remota de código | Pode exigir reinicialização | Microsoft Windows |
| MS13-057 | Vulnerabilidade no Tempo de Execução do Windows Media Format pode permitir a Execução Remota de Código (2847883)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário abrir um arquivo de mídia especialmente criado. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador local. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. | Crítico \ Execução remota de código | Pode exigir reinicialização | Microsoft Windows |
| MS13-058 | Vulnerabilidade no Windows Defender pode permitir elevação de privilégio (2847927)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Windows Defender para Windows 7 e Windows Defender quando instalado no Windows Server 2008 R2. A vulnerabilidade pode permitir a elevação de privilégio devido aos nomes de caminho usados pelo Windows Defender. O invasor que explorar com êxito essa vulnerabilidade poderá executar código arbitrário e assumir o controle total de um sistema afetado. O invasor pode então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos de usuário completos. Um intruso tem de ter credenciais de início de sessão válidas para explorar esta vulnerabilidade. A vulnerabilidade não pôde ser explorada por usuários anônimos. | Importante \ Elevação de Privilégio | Não requer reinicialização | Software de Segurança da Microsoft |
Índice de Exploração
A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.
Como faço para usar esta tabela?
Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.
Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.
| ID do boletim | Título da vulnerabilidade | ID da CVE | Avaliação de exploração para a versão mais recente do software | Avaliação de exploração para versões mais antigas de software | Avaliação da Exploração de Negação de Serviço | Notas principais |
|---|---|---|---|---|---|---|
| MS13-052 | Vulnerabilidade de análise de fonte TrueType | CVE-2013-3129 | 1 - Código de exploração provável | 1 - Código de exploração provável | Permanente | (Nenhuma) |
| MS13-052 | Vulnerabilidade de violação de acesso à matriz | CVE-2013-3131 | 2 - Código de exploração seria difícil de construir | 2 - Código de exploração seria difícil de construir | Não aplicável | Esta vulnerabilidade foi divulgada publicamente. |
| MS13-052 | Vulnerabilidade de desvio de reflexão delegada | CVE-2013-3132 | 3 - Código de exploração improvável | 3 - Código de exploração improvável | Não aplicável | (Nenhuma) |
| MS13-052 | Vulnerabilidade de injeção de método anônimo | CVE-2013-3133 | 3 - Código de exploração improvável | 3 - Código de exploração improvável | Não aplicável | (Nenhuma) |
| MS13-052 | Vulnerabilidade de alocação de matriz | CVE-2013-3134 | 2 - Código de exploração seria difícil de construir | 2 - Código de exploração seria difícil de construir | Não aplicável | Esta vulnerabilidade foi divulgada publicamente. |
| MS13-052 | Vulnerabilidade de serialização delegada | CVE-2013-3171 | 3 - Código de exploração improvável | 3 - Código de exploração improvável | Não aplicável | (Nenhuma) |
| MS13-052 | Vulnerabilidade de ponteiro nulo | CVE-2013-3178 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-053 | Vulnerabilidade de alocação de memória do Win32k | CVE-2013-1300 | 1 - Código de exploração provável | 1 - Código de exploração provável | Permanente | (Nenhuma) |
| MS13-053 | Vulnerabilidade de desreferenciação do Win32k | CVE-2013-1340 | 3 - Código de exploração improvável | 1 - Código de exploração provável | Permanente | Esta é uma vulnerabilidade de negação de serviço na versão mais recente do software. |
| MS13-053 | Vulnerabilidade do Win32k | CVE-2013-1345 | 3 - Código de exploração improvável | 1 - Código de exploração provável | Permanente | Esta é uma vulnerabilidade de negação de serviço na versão mais recente do software. |
| MS13-053 | Vulnerabilidade de análise de fonte TrueType | CVE-2013-3129 | 1 - Código de exploração provável | 1 - Código de exploração provável | Permanente | (Nenhuma) |
| MS13-053 | Vulnerabilidade de divulgação não autorizada de informações do Win32k | CVE-2013-3167 | Não afetado | 1 - Código de exploração provável | Permanente | Esta é uma vulnerabilidade de divulgação não autorizada de informações que pode levar à elevação de privilégio. |
| MS13-053 | Vulnerabilidade de substituição de buffer do Win32k | CVE-2013-3173 | 1 - Código de exploração provável | 1 - Código de exploração provável | Permanente | (Nenhuma) |
| MS13-053 | Vulnerabilidade de AV de leitura do Win32k | CVE-2013-3660 | 3 - Código de exploração improvável | 3 - Código de exploração improvável | Permanente | Esta vulnerabilidade foi divulgada publicamente.\ \ A Microsoft está ciente de ataques direcionados que tentam explorá-la como uma vulnerabilidade de elevação de privilégio. |
| MS13-054 | Vulnerabilidade de análise de fonte TrueType | CVE-2013-3129 | 1 - Código de exploração provável | 1 - Código de exploração provável | Permanente | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3115 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3143 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3144 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3145 | Não afetado | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3146 | 1 - Código de exploração provável | Não afetado | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3147 | Não afetado | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3148 | 3 - Código de exploração improvável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3149 | Não afetado | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3150 | Não afetado | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3151 | 2 - Código de exploração seria difícil de construir | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3152 | 1 - Código de exploração provável | Não afetado | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3153 | 3 - Código de exploração improvável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3161 | 3 - Código de exploração improvável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3162 | 3 - Código de exploração improvável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3163 | 2 - Código de exploração seria difícil de construir | 1 - Código de exploração provável | Não aplicável | A Microsoft está ciente de ataques direcionados que tentam explorar esta vulnerabilidade por meio do Internet Explorer 8. |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3164 | Não afetado | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-055 | Vulnerabilidade de codificação de caracteres Shift JIS | CVE-2013-3166 | 3 - Código de exploração improvável | 3 - Código de exploração improvável | Não aplicável | Esta é uma vulnerabilidade de divulgação não autorizada de informações. |
| MS13-055 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2013-3846 | 2 - Código de exploração seria difícil de construir | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS13-056 | Vulnerabilidade de substituição arbitrária de memória do DirectShow | CVE-2013-3174 | 1 - Código de exploração provável | 1 - Código de exploração provável | Temporário | (Nenhuma) |
| MS13-057 | Vulnerabilidade de execução remota de código do decodificador de vídeo WMV | CVE-2013-3127 | 2 - Código de exploração seria difícil de construir | 2 - Código de exploração seria difícil de construir | Temporário | (Nenhuma) |
| MS13-058 | Vulnerabilidade de nome de caminho impróprio do Microsoft Windows 7 Defender | CVE-2013-3154 | Não afetado | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
Softwares afetados
As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.
Como faço para usar essas tabelas?
Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a classificação de gravidade da atualização de software também será listada.
Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.
Sistema operacional Windows e componentes
| Windows XP | ||||||
|---|---|---|---|---|---|---|
| Identificador de Boletim | MS13-052 | MS13-053 | MS13-054 | MS13-055 | MS13-056 | MS13-057 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Crítico | Crítico | Crítico |
| Windows XP Service Pack 3 | Microsoft .NET Framework 1.0 Service Pack 3 (somente Media Center Edition 2005 Service Pack 3 e Tablet PC Edition 2005 Service Pack 3) (2833951) (Importante) Microsoft .NET Framework 1.1 Service Pack 1 (2833941) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2833940) (Crítico) Microsoft .NET Framework 2.0 Service Pack 2 (2844285) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2832411) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2840629) (Importante) Microsoft .NET Framework 4[1](2832407) (Crítico) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) | Windows XP Service Pack 3 (2850851) (Crítico) | Windows XP Service Pack 3 (Windows GDI+) (2834886) (Crítico) Windows XP Service Pack 3 (somente Windows XP Tablet PC Edition 2005) (Diário) (2835364) (Crítica) | Internet Explorer 6 (2846071) (Crítico) Internet Explorer 7 (2846071) (Crítico) Internet Explorer 8 (2846071) (Crítico) | Windows XP Service Pack 3 (2845187) (Crítico) | Tempo de Execução do Windows Media Format 11[1](wmvdecod.dll) (somente Media Center Edition) (2834904) (Crítico) Tempo de Execução do Windows Media Format 9.5 (wmvdmod.dll) (somente Media Center Edition) (2834905) (Crítico) Tempo de Execução do Windows Media Format 9 (wmvdmod.dll) (2803821) (Crítico) Tempo de Execução do Windows Media Format 9.5[2](wmvdmod.dll) (2834902) (Crítico) Tempo de Execução do Windows Media Format 9.5[3](wmvdmod.dll) (2834903) (Crítico) Tempo de Execução do Windows Media Format 11 (wmvdecod.dll) (2834904) (Crítico) wmv9vcm.dll (codec) (2845142) (Crítico) |
| Windows XP Professional x64 Edition Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2833940) (Crítico) Microsoft .NET Framework 2.0 Service Pack 2 (2844285) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2832411) (Crítico) Microsoft .NET Framework 4[1](2832407) (Crítico) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1] (2840628) (Importante) | Windows XP Professional x64 Edition Service Pack 2 (2850851) (Crítico) | Windows XP Professional x64 Edition Service Pack 2 (Windows GDI+) (2834886) (Crítico) | Internet Explorer 6 (2846071) (Crítico) Internet Explorer 7 (2846071) (Crítico) Internet Explorer 8 (2846071) (Crítico) | Windows XP Professional x64 Edition Service Pack 2 (2845187) (Crítico) | Tempo de Execução do Windows Media Format 9.5 (wmvdmod.dll) (2803821) (Crítico) Tempo de Execução do Windows Media Format 9.5 x64 (wmvdmod.dll) (2834902) (Crítico) Tempo de Execução do Windows Media Format 11 (wmvdecod.dll) (2834904) (Crítico) wmv9vcm.dll (codec) (2845142) (Crítico) |
| Windows Server 2003 | ||||||
| Identificador de Boletim | MS13-052 | MS13-053 | MS13-054 | MS13-055 | MS13-056 | MS13-057 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Moderado | Crítico | Crítico |
| Windows Server 2003 Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833949) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2833940) (Crítico) Microsoft .NET Framework 2.0 Service Pack 2 (2844285) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2832411) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2840629) (Importante) Microsoft .NET Framework 4[1](2832407) (Crítico) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) | Windows Server 2003 Service Pack 2 (2850851) (Crítico) | Windows Server 2003 Service Pack 2 (Windows GDI+) (2834886) (Crítico) | Internet Explorer 6 (2846071) (Moderado) Internet Explorer 7 (2846071) (Moderado) Internet Explorer 8 (2846071) (Moderado) | Windows Server 2003 Service Pack 2 (2845187) (Crítico) | Tempo de Execução do Windows Media Format 9.5 (wmvdmod.dll) (2803821) (Crítico) wmv9vcm.dll (codec) (2845142) (Crítico) |
| Windows Server 2003 x64 Edição Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2833940) (Crítico) Microsoft .NET Framework 2.0 Service Pack 2 (2844285) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2832411) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2840629) (Importante) Microsoft .NET Framework 4[1](2832407) (Crítico) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) | Windows Server 2003 x64 Edition Service Pack 2 (2850851) (Crítico) | Windows Server 2003 x64 Edition Service Pack 2 (Windows GDI+) (2834886) (Crítico) | Internet Explorer 6 (2846071) (Moderado) Internet Explorer 7 (2846071) (Moderado) Internet Explorer 8 (2846071) (Moderado) | Windows Server 2003 x64 Edition Service Pack 2 (2845187) (Crítico) | Tempo de Execução do Windows Media Format 9.5 (wmvdmod.dll) (2803821) (Crítico) Tempo de Execução do Windows Media Format 9.5 x64 (wmvdmod.dll) (2834902) (Crítico) Tempo de Execução do Windows Media Format 11 (wmvdmod.dll) (2834904) (Crítico) wmv9vcm.dll (codec) (2845142) (Crítico) |
| Windows Server 2003 com SP2 para sistemas baseados em Itanium | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2833940) (Crítico) Microsoft .NET Framework 2.0 Service Pack 2 (2844285) (Importante) Microsoft .NET Framework 3.5 Service Pack 1 (2840629) (Importante) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) | Windows Server 2003 com SP2 para sistemas baseados em Itanium (2850851) (Crítico) | Windows Server 2003 com SP2 para sistemas baseados em Itanium (Windows GDI+) (2834886) (Crítico) | Internet Explorer 6 (2846071) (Moderado) Internet Explorer 7 (2846071) (Moderado) | Windows Server 2003 com SP2 para sistemas baseados em Itanium (2845187) (Crítico) | Não aplicável |
| Windows Vista | ||||||
| Identificador de Boletim | MS13-052 | MS13-053 | MS13-054 | MS13-055 | MS13-056 | MS13-057 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Crítico | Crítico | Crítico |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2833947) (Crítico) Microsoft .NET Framework 2.0 Service Pack 2 (2844287) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2832412) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2840629) (Importante) Microsoft .NET Framework 4[1](2832407) (Crítico) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) Microsoft .NET Framework 4.5 (2835622) (Crítico) Microsoft .NET Framework 4.5 (2833957) (Crítico) Microsoft .NET Framework 4.5 (2840642) (Importante) | Windows Vista Service Pack 2 (2850851) (Crítico) | Windows Vista Service Pack 2 (DirectWrite) (2835361) (Crítico) Windows Vista Service Pack 2 (Windows GDI+) (2834886) (Crítico) Windows Vista Service Pack 2 (Diário) (2835364) (Crítico) | Internet Explorer 7 (2846071) (Crítico) Internet Explorer 8 (2846071) (Crítico) Internet Explorer 9 (2846071) (Crítico) | Windows Vista Service Pack 2 (2845187) (Crítico) | Windows Media Player 11 (wmvdecod.dll) (2803821) (Crítico) wmv9vcm.dll (codec) (2845142) (Crítico) |
| Windows Vista x64 Edição Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2833947) (Crítico) Microsoft .NET Framework 2.0 Service Pack 2 (2844287) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2832412) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2840629) (Importante) Microsoft .NET Framework 4[1](2832407) (Crítico) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) Microsoft .NET Framework 4.5 (2835622) (Crítico) Microsoft .NET Framework 4.5 (2833957) (Crítico) Microsoft .NET Framework 4.5 (2840642) (Importante) | Windows Vista x64 Edition Service Pack 2 (2850851) (Crítico) | Windows Vista x64 Edition Service Pack 2 (DirectWrite) (2835361) (Crítico) Windows Vista x64 Edition Service Pack 2 (Windows GDI+) (2834886) (Crítico) Windows Vista x64 Edition Service Pack 2 (Diário) (2835364) (Crítico) | Internet Explorer 7 (2846071) (Crítico) Internet Explorer 8 (2846071) (Crítico) Internet Explorer 9 (2846071) (Crítico) | Windows Vista x64 Edition Service Pack 2 (2845187) (Crítico) | Windows Media Player 11 (wmvdecod.dll) (2803821) (Crítico) wmv9vcm.dll (codec) (2845142) (Crítico) |
| Windows Server 2008 | ||||||
| Identificador de Boletim | MS13-052 | MS13-053 | MS13-054 | MS13-055 | MS13-056 | MS13-057 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Moderado | Crítico | Crítico |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2833947) (Crítico) Microsoft .NET Framework 2.0 Service Pack 2 (2844287) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2832412) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2840629) (Importante) Microsoft .NET Framework 4[1](2832407) (Crítico) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) Microsoft .NET Framework 4.5 (2835622) (Crítico) Microsoft .NET Framework 4.5 (2833957) (Crítico) Microsoft .NET Framework 4.5 (2840642) (Importante) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2850851) (Crítico) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (DirectWrite) (2835361) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (Windows GDI+) (2834886) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (Diário) (2835364) (Crítico) | Internet Explorer 7 (2846071) (Moderado) Internet Explorer 8 (2846071) (Moderado) Internet Explorer 9 (2846071) (Moderado) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2845187) (Crítico) | Windows Media Player 11[4] (wmvdecod.dll) (2803821) (Crítico) wmv9vcm.dll (codec) [5] (2845142) (Crítico) |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2833947) (Crítico) Microsoft .NET Framework 2.0 Service Pack 2 (2844287) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2832412) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2840629) (Importante) Microsoft .NET Framework 4[1](2832407) (Crítico) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) Microsoft .NET Framework 4.5 (2835622) (Crítico) Microsoft .NET Framework 4.5 (2833957) (Crítico) Microsoft .NET Framework 4.5 (2840642) (Importante) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2850851) (Crítico) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (DirectWrite) (2835361) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (Windows GDI+) (2834886) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (Diário) (2835364) (Crítico) | Internet Explorer 7 (2846071) (Moderado) Internet Explorer 8 (2846071) (Moderado) Internet Explorer 9 (2846071) (Moderado) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2845187) (Crítico) | Windows Media Player 11[4] (wmvdecod.dll) (2803821) (Crítico) wmv9vcm.dll (codec) [5] (2845142) (Crítico) |
| Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2833947) (Crítico) Microsoft .NET Framework 2.0 Service Pack 2 (2844287) (Importante) Microsoft .NET Framework 3.5 Service Pack 1 (2840629) (Importante) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (2850851) (Crítico) | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (Windows GDI+) (2834886) (Crítico) | Internet Explorer 7 (2846071) (Moderado) | Não aplicável | Não aplicável |
| Windows 7 | ||||||
| Identificador de Boletim | MS13-052 | MS13-053 | MS13-054 | MS13-055 | MS13-056 | MS13-057 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Crítico | Crítico | Crítico |
| Windows 7 para sistemas de 32 bits Service Pack 1 | Microsoft .NET Framework 3.5.1 (2832414) (Crítico) Microsoft .NET Framework 3.5.1 (2833946) (Crítico) Microsoft .NET Framework 3.5.1 (2840631) (Importante) Microsoft .NET Framework 3.5.1 (2844286) (Importante) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) Microsoft .NET Framework 4.5 (2833957) (Crítico) Microsoft .NET Framework 4.5 (2840642) (Importante) | Windows 7 para sistemas de 32 bits Service Pack 1 (2850851) (Crítico) | Windows 7 para sistemas de 32 bits Service Pack 1 (DirectWrite) (2835361) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (Windows GDI+) (2834886) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (Diário) (2835364) (Crítico) | Internet Explorer 8 (2846071) (Crítico) Internet Explorer 9 (2846071) (Crítico) Internet Explorer 10 (2846071) (Crítico) | Windows 7 para sistemas de 32 bits Service Pack 1 (2845187) (Crítico) | Windows Media Player 12 (wmvdecod.dll) (2803821) (Crítico) |
| Windows 7 para sistemas baseados em x64 Service Pack 1 | Microsoft .NET Framework 3.5.1 (2832414) (Crítico) Microsoft .NET Framework 3.5.1 (2833946) (Crítico) Microsoft .NET Framework 3.5.1 (2840631) (Importante) Microsoft .NET Framework 3.5.1 (2844286) (Importante) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) Microsoft .NET Framework 4.5 (2833957) (Crítico) Microsoft .NET Framework 4.5 (2840642) (Importante) | Windows 7 para sistemas baseados em x64 Service Pack 1 (2850851) (Crítico) | Windows 7 para sistemas baseados em x64 Service Pack 1 (DirectWrite) (2835361) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (Windows GDI+) (2834886) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (Diário) (2835364) (Crítico) | Internet Explorer 8 (2846071) (Crítico) Internet Explorer 9 (2846071) (Crítico) Internet Explorer 10 (2846071) (Crítico) | Windows 7 para sistemas baseados em x64 Service Pack 1 (2845187) (Crítico) | Windows Media Player 12 (wmvdecod.dll) (2803821) (Crítico) |
| Windows Server 2008 R2 | ||||||
| Identificador de Boletim | MS13-052 | MS13-053 | MS13-054 | MS13-055 | MS13-056 | MS13-057 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Moderado | Crítico | Crítico |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 | Microsoft .NET Framework 3.5.1 (2832414) (Crítico) Microsoft .NET Framework 3.5.1 (2833946) (Crítico) Microsoft .NET Framework 3.5.1 (2840631) (Importante) Microsoft .NET Framework 3.5.1 (2844286) (Importante) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) Microsoft .NET Framework 4.5 (2833957) (Crítico) Microsoft .NET Framework 4.5 (2840642) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2850851) (Crítico) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (DirectWrite) (2835361) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (Windows GDI+) (2834886) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (Diário) (2835364) (Crítico) | Internet Explorer 8 (2846071) (Moderado) Internet Explorer 9 (2846071) (Moderado) Internet Explorer 10 (2846071) (Moderado) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2845187) (Crítico) | Windows Media Player 12[4] (wmvdecod.dll) (2803821) (Crítico) |
| Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 | Microsoft .NET Framework 3.5.1 (2833946) (Crítico) Microsoft .NET Framework 3.5.1 (2840631) (Importante) Microsoft .NET Framework 3.5.1 (2844286) (Importante) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (2850851) (Crítico) | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (DirectWrite) (2835361) (Crítico) Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1 (Windows GDI+) (2834886) (Crítico) | Internet Explorer 8 (2846071) (Moderado) | Não aplicável | Não aplicável |
| Windows 8 | ||||||
| Identificador de Boletim | MS13-052 | MS13-053 | MS13-054 | MS13-055 | MS13-056 | MS13-057 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Crítico | Crítico | Crítico |
| Windows 8 para sistemas de 32 bits | Microsoft .NET Framework 3.5 (2832418) (Crítico) Microsoft .NET Framework 3.5 (2833959) (Crítico) Microsoft .NET Framework 3.5 (2840633) (Importante) Microsoft .NET Framework 3.5 (2844289) (Importante) Microsoft .NET Framework 4.5 (2833958) (Crítico) Microsoft .NET Framework 4.5 (2840632) (Importante) | Windows 8 para sistemas de 32 bits (2850851) (Crítico) | Windows 8 para sistemas de 32 bits (DirectWrite) (2835361) (Crítico) Windows 8 para sistemas de 32 bits (Diário) (2835364) (Crítico) | Internet Explorer 10 (2846071) (Crítico) | Windows 8 para sistemas de 32 bits (2845187) (Crítico) | Windows Media Player 12 (wmvdecod.dll) (2803821) (Crítico) |
| Windows 8 para sistemas de 64 bits | Microsoft .NET Framework 3.5 (2832418) (Crítico) Microsoft .NET Framework 3.5 (2833959) (Crítico) Microsoft .NET Framework 3.5 (2840633) (Importante) Microsoft .NET Framework 3.5 (2844289) (Importante) Microsoft .NET Framework 4.5 (2833958) (Crítico) Microsoft .NET Framework 4.5 (2840632) (Importante) | Windows 8 para sistemas de 64 bits (2850851) (Crítico) | Windows 8 para sistemas de 64 bits (DirectWrite) (2835361) (Crítico) Windows 8 para sistemas de 64 bits (Diário) (2835364) (Crítico) | Internet Explorer 10 (2846071) (Crítico) | Windows 8 para sistemas de 64 bits (2845187) (Crítico) | Windows Media Player 12 (wmvdecod.dll) (2803821) (Crítico) |
| Windows Server 2012 | ||||||
| Identificador de Boletim | MS13-052 | MS13-053 | MS13-054 | MS13-055 | MS13-056 | MS13-057 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Moderado | Crítico | Crítico |
| Windows Server 2012 | Microsoft .NET Framework 3.5 (2832418) (Crítico) Microsoft .NET Framework 3.5 (2833959) (Crítico) Microsoft .NET Framework 3.5 (2840633) (Importante) Microsoft .NET Framework 3.5 (2844289) (Importante) Microsoft .NET Framework 4.5 (2833958) (Crítico) Microsoft .NET Framework 4.5 (2840632) (Importante) | Windows Server 2012 (2850851) (Crítico) | Windows Server 2012 (DirectWrite) (2835361) (Crítico) Windows Server 2012 (Diário) (2835364) (Crítico) | Internet Explorer 10 (2846071) (Moderado) | Windows Server 2012 (2845187) (Crítico) | Windows Media Player 12[4] (wmvdecod.dll) (2803821) (Crítico) |
| Windows RT | ||||||
| Identificador de Boletim | MS13-052 | MS13-053 | MS13-054 | MS13-055 | MS13-056 | MS13-057 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Crítico | Nenhuma | Crítico |
| Windows RT | Microsoft .NET Framework 4.5 (2833958) (Crítico) Microsoft .NET Framework 4.5 (2840632) (Importante) | Windows RT (2850851) (Crítico) | Windows RT (DirectWrite) (2835361) (Crítico) | Internet Explorer 10 (2846071) (Crítico) | Não aplicável | Windows Media Player 12 (wmvdecod.dll) (2803821) (Crítico) |
| Opção de instalação do Server Core | ||||||
| Identificador de Boletim | MS13-052 | MS13-053 | MS13-054 | MS13-055 | MS13-056 | MS13-057 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Nenhuma | Nenhuma | Nenhuma |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) | Não aplicável | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2850851) (Crítico) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (Windows GDI+) (2834886) (Crítico) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) | Não aplicável | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2850851) (Crítico) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (Windows GDI+) (2834886) (Crítico) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) | Microsoft .NET Framework 3.5.1 (2833946) (Crítico) Microsoft .NET Framework 3.5.1 (2840631) (Importante) Microsoft .NET Framework 3.5.1 (2844286) (Importante) Microsoft .NET Framework 4[1](2835393) (Crítico) Microsoft .NET Framework 4[1](2840628) (Importante) Microsoft .NET Framework 4.5 (2833957) (Crítico) Microsoft .NET Framework 4.5 (2840642) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2850851) (Crítico) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (Windows GDI+) (2834886) (Crítico) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2012 (instalação Server Core) | Microsoft .NET Framework 3.5 (2832418) (Crítico) Microsoft .NET Framework 3.5 (2833959) (Crítico) Microsoft .NET Framework 3.5 (2840633) (Importante) Microsoft .NET Framework 3.5 (2844289) (Importante) Microsoft .NET Framework 4.5 (2833958) (Crítico) Microsoft .NET Framework 4.5 (2840632) (Importante) | Windows Server 2012 (instalação Server Core) (2850851) (Crítico) | Windows Server 2012 (instalação Server Core) (DirectWrite) (2835361) (Crítico) | Não aplicável | Não aplicável | Não aplicável |
Observações para o boletim MS13-052
[1]. NET Framework 4 e .NET Framework 4 Client Profile afetados. Os pacotes redistribuíveis do .NET Framework versão 4 estão disponíveis em dois perfis: .NET Framework 4 e .NET Framework 4 Client Profile. O .NET Framework 4 Client Profile é um subconjunto do .NET Framework 4. A vulnerabilidade abordada nesta atualização afeta o .NET Framework 4 e o .NET Framework 4 Client Profile. Para obter mais informações, consulte o artigo do MSDN, Instalando o .NET Framework.
Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.
Observação para os boletins MS13-053 e MS13-055
Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.
Observação para o boletim MS13-054
Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.
Observações para o boletim MS13-057
[1]Esta atualização só é oferecida a sistemas que foram atualizados para o Tempo de Execução do Windows Media Format 11 ou Windows Media Player 11.
[2]Esta atualização só é oferecida a sistemas que executam o Tempo de Execução do Windows Media Format 9.5 NL.
[3]Esta atualização só é oferecida para sistemas que executam o Tempo de Execução do Windows Media Format 9.5 L.
[4]Esta atualização só é oferecida se o recurso opcional Experiência Desktop estiver habilitado.
[5]Esta atualização só é oferecida se o recurso opcional Experiência Desktop estiver habilitado e o codec wmv9vcm.dll estiver presente. Consulte o boletim para obter mais informações.
Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.
Pacotes e software do Microsoft Office
| Microsoft Office Software | |
|---|---|
| Identificador de Boletim | MS13-054 |
| Classificação de gravidade agregada | Importante |
| Microsoft Office 2003 Service Pack 3 | Microsoft Office 2003 Service Pack 3 (2817480) (Importante) |
| Microsoft Office 2007 Service Pack 3 | Microsoft Office 2007 Service Pack 3 (2687309) (Importante) |
| Microsoft Office 2010 Service Pack 1 (edições de 32 bits) | Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (2687276) (Importante) |
| Microsoft Office 2010 Service Pack 1 (edições de 64 bits) | Microsoft Office 2010 Service Pack 1 (edições de 64 bits) (2687276) (Importante) |
Observação para o boletim MS13-054
Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.
Ferramentas e software para desenvolvedores da Microsoft
| Microsoft Visual Studio | ||
|---|---|---|
| Identificador de Boletim | MS13-052 | MS13-054 |
| Classificação de gravidade agregada | Nenhuma | Importante |
| Microsoft Visual Studio .NET 2003 Service Pack 1 | Não aplicável | Microsoft Visual Studio .NET 2003 Service Pack 1[1](2856545) (Importante) |
| Microsoft Silverlight | ||
| Microsoft Silverlight 5 | MS13-052 | MS13-054 |
| Classificação de gravidade agregada | Crítico | Nenhuma |
| Microsoft Silverlight 5 quando instalado no Mac (2847559) (Crítico) Microsoft Silverlight 5 Developer Runtime quando instalado no Mac (2847559) (Crítico) Microsoft Silverlight 5 quando instalado em edições de 32 bits de clientes Microsoft Windows (2847559) (Crítico) Microsoft Silverlight 5 quando instalado em edições baseadas em x64 de clientes Microsoft Windows (2847559) (Crítico) Microsoft Silverlight 5 Developer Runtime quando instalado em todas as versões com suporte de clientes Microsoft Windows (2847559) (Crítica) Microsoft Silverlight 5 quando instalado em edições de 32 bits de servidores Microsoft Windows (2847559) (Crítico) Microsoft Silverlight 5 quando instalado em edições baseadas em x64 de servidores Microsoft Windows (2847559) (Crítico) Microsoft Silverlight 5 Developer Runtime quando instalado em todas as versões com suporte de servidores Microsoft Windows (2847559) (Crítico) | Não aplicável |
Observação para o boletim MS13-052
Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.
Observações para o boletim MS13-054
[1]Esta atualização está disponível somente no Centro de Download da Microsoft.
Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.
Plataformas e software de comunicação da Microsoft
| Microsoft Lync | |
|---|---|
| Identificador de Boletim | MS13-054 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Lync 2010 (32 bits) | Microsoft Lync 2010 (32 bits) (2843160) (Crítico) |
| Microsoft Lync 2010 (64 bits) | Microsoft Lync 2010 (64 bits) (2843160) (Crítico) |
| Participante do Microsoft Lync 2010 (instalação em nível de usuário) | Participante do Microsoft Lync 2010 (instalação em nível de usuário) (2843162) (Crítico) |
| Participante do Microsoft Lync 2010 (instalação de nível administrativo) | Participante do Microsoft Lync 2010 (instalação de nível administrativo) (2843163) (Crítico) |
| Microsoft Lync 2013 (32 bits) | Microsoft Lync 2013 (32 bits) (2817465) (Crítico) |
| Microsoft Lync Basic 2013 (32 bits) | Microsoft Lync Basic 2013 (32 bits) (2817465) (Crítico) |
| Microsoft Lync 2013 (64 bits) | Microsoft Lync 2013 (64 bits) (2817465) (Crítico) |
| Microsoft Lync Basic 2013 (64 bits) | Microsoft Lync Basic 2013 (64 bits) (2817465) (Crítico) |
Observação para o boletim MS13-054
Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software
Software de Segurança da Microsoft
| Antispyware Software | |
|---|---|
| Identificador de Boletim | MS13-058 |
| Classificação de gravidade agregada | Importante |
| Windows Defender para Windows 7 (x86) | Windows Defender para Windows 7 (x86) (2847927) (Importante) |
| Windows Defender para Windows 7 (x64) | Windows Defender para Windows 7 (x64) (2847927) (Importante) |
| Windows Defender quando instalado no Windows Server 2008 R2 (x64) | Windows Defender quando instalado no Windows Server 2008 R2 (x64) (2847927) (Importante) |
Orientação e ferramentas de detecção e implantação
Central de Segurança
Gerencie as atualizações de software e segurança necessárias para implantar nos servidores, desktops e computadores móveis em sua organização. Para obter mais informações, consulte o TechNet Update Management Center. O TechNet Security TechCenter fornece informações adicionais sobre segurança em produtos Microsoft. Os consumidores podem visitar o Centro de Segurança do Microsoft Safety Nend, onde essas informações também estão disponíveis clicando em "Atualizações de segurança".
As atualizações de segurança estão disponíveis no Microsoft Update e no Windows Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
Para clientes do Microsoft Office para Mac, o Microsoft AutoUpdate para Mac pode ajudar a manter seu software Microsoft atualizado. Para obter mais informações sobre como usar o Microsoft AutoUpdate para Mac, consulte Verificar atualizações de software automaticamente.
Finalmente, as atualizações de segurança podem ser baixadas do Catálogo do Microsoft Update. O Catálogo do Microsoft Update fornece um catálogo pesquisável de conteúdo disponibilizado por meio do Windows Update e do Microsoft Update, incluindo atualizações de segurança, drivers e service packs. Ao pesquisar usando o número do boletim de segurança (como "MS13-001"), você pode adicionar todas as atualizações aplicáveis à sua cesta (incluindo idiomas diferentes para uma atualização) e fazer o download para a pasta de sua escolha. Para obter mais informações sobre o Catálogo do Microsoft Update, consulte as Perguntas frequentes sobre o Catálogo do Microsoft Update.
Diretrizes de detecção e implantação
A Microsoft fornece diretrizes de detecção e implantação para atualizações de segurança. Esta orientação contém recomendações e informações que podem ajudar os profissionais de TI a entender como usar várias ferramentas para detecção e implantação de atualizações de segurança. Para obter mais informações, consulte o artigo 961747 da Base de Dados de Conhecimento Microsoft.
Microsoft Baseline Security Analyzer
O MBSA (Microsoft Baseline Security Analyzer) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes, bem como configurações incorretas de segurança comuns. Para obter mais informações sobre o MBSA, consulte Microsoft Baseline Security Analyzer.
Windows Server Update Services
Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as atualizações críticas e de segurança mais recentes para os sistemas operacionais Microsoft Windows 2000 e posteriores, Office XP e posteriores, Exchange Server 2003 e SQL Server 2000 para sistemas operacionais Microsoft Windows 2000 e posteriores.
Para obter mais informações sobre como implantar esta atualização de segurança usando o Windows Server Update Services, visite Windows Server Update Services.
Gerenciador de configuração do SystemCenter
O System Center Configuration Manager Software Update Management simplifica a tarefa complexa de fornecer e gerenciar atualizações para sistemas de TI em toda a empresa. Com o System Center Configuration Manager, os administradores de TI podem fornecer atualizações de produtos Microsoft para uma variedade de dispositivos, incluindo desktops, laptops, servidores e dispositivos móveis.
A avaliação automatizada de vulnerabilidades no System Center Configuration Manager descobre as necessidades de atualizações e relata as ações recomendadas. O Gerenciamento de Atualização de Software no System Center Configuration Manager foi criado com base no Microsoft Windows Software Update Services (WSUS), uma infraestrutura de atualização testada pelo tempo que é familiar aos administradores de TI em todo o mundo. Para obter mais informações sobre o System Center Configuration Manager, consulte Recursos técnicos do System Center.
Servidor de gerenciamento de sistemas 2003
O Microsoft Systems Management Server (SMS) oferece uma solução corporativa altamente configurável para gerenciar atualizações. Usando o SMS, os administradores podem identificar sistemas baseados no Windows que exigem atualizações de segurança e executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários finais.
Observação O System Management Server 2003 está fora do suporte base a partir de 12 de janeiro de 2010. Para obter mais informações sobre os ciclos de vida do produto, visite Ciclo de Vida do Suporte da Microsoft. A próxima versão do SMS, System Center Configuration Manager, já está disponível; consulte a seção anterior, System Center Configuration Manager.
Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, consulte Cenários e procedimentos para o Microsoft Systems Management Server 2003: distribuição de software e gerenciamento de patches. Para obter informações sobre o SMS, visite o Microsoft Systems Management Server TechCenter.
Observação O SMS usa o Microsoft Baseline Security Analyzer para fornecer amplo suporte para detecção e implantação de atualizações de boletins de segurança. Algumas atualizações de software podem não ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para direcionar atualizações para sistemas específicos. Para obter mais informações sobre esse procedimento, consulte Implantando atualizações de software usando o recurso de distribuição de software do SMS. Algumas atualizações de segurança exigem direitos administrativos após a reinicialização do sistema. Os administradores podem usar a Ferramenta de Implantação de Direitos Elevados (disponível no SMS 2003 Administration Feature Pack) para instalar essas atualizações.
Atualizar o Avaliador de Compatibilidade e o Kit de Ferramentas de Compatibilidade de Aplicativos
As atualizações geralmente gravam nos mesmos arquivos e configurações do Registro necessários para que seus aplicativos sejam executados. Isso pode desencadear incompatibilidades e aumentar o tempo necessário para implantar atualizações de segurança. Você pode simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados com os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit.
O Application Compatibility Toolkit (ACT) contém as ferramentas e a documentação necessárias para avaliar e atenuar problemas de compatibilidade de aplicativos antes de implantar o Windows Vista, um Windows Update, uma Atualização de Segurança da Microsoft ou uma nova versão do Windows Internet Explorer em seu ambiente.
Outras Informações
Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows
Para o lançamento do boletim que ocorre na segunda terça-feira de cada mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows está disponível para versões de boletins de segurança fora de banda.
Atualizações não relacionadas à segurança em MU, WU e WSUS
Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:
- Artigo 894199 da Base de Dados de Conhecimento Microsoft: Descrição das alterações no conteúdo do Software Update Services e do Windows Server Update Services. Inclui todo o conteúdo do Windows.
- Atualizações de meses anteriores para o Windows Server Update Services. Exibe todas as atualizações novas, revisadas e relançadas para produtos Microsoft que não sejam o Microsoft Windows.
Programa de Proteção Ativa da Microsoft (MAPP)
Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).
Estratégias de Segurança e Comunidade
Estratégias de gerenciamento de atualizações
As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.
Obtendo outras atualizações de segurança
Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:
- As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
- As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
- Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.
Comunidade de segurança para profissionais de TI
Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.
Agradecimentos
A Microsoft agradece o seguinte por trabalhar conosco para ajudar a proteger os clientes:
MS13-052
- Ling Chuan Lee e Lee Yee Chan, do F-13 Laboratory , por relatarem a vulnerabilidade de análise de fonte TrueType (CVE-2013-3129)
- Alon Fliess por relatar a vulnerabilidade de violação de acesso à matriz (CVE-2013-3131)
- James Forshaw, da Context Information Security, por relatar a vulnerabilidade de desvio de reflexão do delegado (CVE-2013-3132)
- James Forshaw, da Context Information Security, por relatar a vulnerabilidade de injeção de método anônimo (CVE-2013-3133)
- James Forshaw, da Context Information Security, por relatar a vulnerabilidade de serialização de representante (CVE-2013-3171)
- Vitaliy Toropov por relatar a vulnerabilidade de ponteiro nulo (CVE-2013-3178)
MS13-053
- Jon Butler e Nils, da MWR Labs, que trabalham com a Zero Day Initiative daHP, por relatarem a vulnerabilidade de alocação de memória do Win32k (CVE-2013-1300)
- Alexander Chizhov, da Dr.Web, por relatar a vulnerabilidade de desreferência do Win32k (CVE-2013-1340)
- Um pesquisador anônimo, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de identificador de janela do Win32k (CVE-2013-1345)
- Ling Chuan Lee e Lee Yee Chan, do F13 Laboratory , por relatarem a vulnerabilidade de análise de fonte TrueType (CVE-2013-3129)
- Yinliang, do Tencent PC Manager, por relatar a vulnerabilidade de divulgação não autorizada de informações do Win32k (CVE-2013-3167)
- Mateusz "j00ru" Jurczyk, da Google Inc, por relatar a vulnerabilidade de estouro de buffer do Win32k (CVE-2013-3172)
- Wen Yujie e Guo Pengfei, da Qihoo 360 Security Center, por relatarem a vulnerabilidade de substituição de buffer do Win32k (CVE-2013-3173)
MS13-054
- Ling Chuan Lee e Lee Yee Chan, do F13 Laboratory , por relatarem a vulnerabilidade de análise de fonte TrueType (CVE-2013-3129)
MS13-055
- Ivan Fratric e Ben Hawkes, da Equipe de Segurança do Google, por relatarem a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3115)
- SkyLined, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3143)
- Simon Zuckerbraun, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3144)
- Toan Pham Van, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3145)
- Toan Pham Van, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3146)
- Aniway.Anyway@gmail.com, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3147)
- Bluesea, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3148)
- Bluesea, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3149)
- Omair, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3150)
- Toan Pham Van, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3151)
- Um pesquisador anônimo, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3152)
- e6af8de8b1d4b2b6d5ba2610cbf9cd38, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3153)
- Ivan Fratric e Ben Hawkes, da Equipe de Segurança do Google, por relatarem a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3161)
- Ivan Fratric e Ben Hawkes, da Equipe de Segurança do Google, por relatarem a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3162)
- Jose Antonio Vazquez Gonzalez, que trabalha com a VeriSign iDefense Labs, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3163)
- Scott Bell, da Security-Assessment.com, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3164)
- Masato Kinugawa, por relatar a vulnerabilidade de codificação de caracteres Shift JIS (CVE-2013-3166)
- Mark Yason, da IBM X-Force, por trabalhar conosco em uma alteração de defesa profunda incluída neste boletim (CVE-2013-4015)
- Amol Naik, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3846)
MS13-056
- Andrés Gómez Ramírez por relatar a vulnerabilidade de substituição arbitrária de memória do DirectShow - CVE-2013-3174
MS13-057
- Um pesquisador anônimo, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de execução remota de código do decodificador de vídeo WMV (CVE-2013-3127)
MS13-058
- Alton Blom, do Reserve Bank of Australia, por relatar a vulnerabilidade de nome de caminho impróprio do Microsoft Windows 7 Defender (CVE-2013-3154)
Suporte
- O software afetado listado foi testado para determinar quais versões são afetadas. Outras versões já passaram do ciclo de vida de suporte. Para determinar o ciclo de vida de suporte para sua versão de software, visite Ciclo de Vida do Suporte da Microsoft.
- Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet
- Ajude a proteger seu computador que está executando o Windows contra vírus e malware: Central de Segurança e Solução de Vírus
- Suporte local de acordo com o seu país: Suporte Internacional
Aviso de isenção de responsabilidade
As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.
Revisões
- V1.0 (9 de julho de 2013): Resumo de boletins publicado.
- V1.1 (9 de julho de 2013): Para o boletim MS13-055, revisou a Avaliação de Exploração no Índice de Exploração para CVE-2013-3163. A Microsoft está ciente de ataques direcionados que tentam explorar esta vulnerabilidade por meio do Internet Explorer 8. Esta é apenas uma alteração informativa.
- V2.0 (13 de agosto de 2013): Para o boletim MS13-052, revisado para relançar as atualizações de 2840628, 2840632, 2840642, 2844285, 2844286, 2844287 e 2844289. Para o boletim MS13-057, revisado para relançar a atualização 2803821 para Windows 7 e Windows 2008 R2. Os clientes devem instalar as atualizações relançadas que se aplicam aos seus sistemas. Consulte os respectivos boletins para obter detalhes.
- V3.0 (27 de agosto de 2013): Para MS13-057, boletim revisado para relançar a atualização de segurança 2803821 para Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008; 2834902 de atualização de segurança para Windows XP e Windows Server 2003; 2834903 de atualização de segurança para Windows XP; 2834904 de atualização de segurança para Windows XP e Windows Server 2003; e 2834905 de atualização de segurança para Windows XP. Os clientes do Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008 devem instalar as atualizações relançadas que se aplicam aos seus sistemas. Consulte o boletim para obter detalhes.
- V3.1 (5 de setembro de 2013): Para o boletim MS13-055, foi adicionada Avaliação de Exploração no Índice de Exploração para CVE-2013-3846. Esta é apenas uma alteração informativa.
Construído em 2014-04-18T13:49:36Z-07:00