Conteúdo de segurança publicado recentemente

Última Atualização: 12 de outubro de 2010

Outubro de 2010

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de outubro de 2010
  
• Boletim informativo de segurança da Microsoft MS10-086
  

  Vulnerabilidade em discos de cluster compartilhados do Windows poderia permitir violação (2294255)

• Boletim informativo de segurança da Microsoft MS10-085
  

  Vulnerabilidade em SChannel poderia permitir negação de serviço (2207566)

• Boletim informativo de segurança da Microsoft MS10-084
  

  Vulnerabilidade em chamada de procedimento local do Windows poderia levar à elevação de privilégios (2360937)

• Boletim informativo de segurança da Microsoft MS10-083
  

  Vulnerabilidade na validação COM no Shell do Windows e no WordPad poderia permitir a execução remota de código (2405882)

• Boletim informativo de segurança da Microsoft MS10-082
  

  Vulnerabilidade no Windows Media Player poderia permitir a execução remota de código (2378111)

• Boletim informativo de segurança da Microsoft MS10-081
  

  Vulnerabilidade na biblioteca de controles comuns do Windows poderia permitir a execução remota de código (2296011)

• Boletim informativo de segurança da Microsoft MS10-080
  

  Vulnerabilidades no Microsoft Excel poderiam permitir a execução remota de código (2293211)

• Boletim informativo de segurança da Microsoft MS10-079
  

  Vulnerabilidades no Microsoft Word poderiam permitir a execução remota de código (2293194)

• Boletim informativo de segurança da Microsoft MS10-078
  

  Vulnerabilidades no driver de formato OTF (fonte OpenType) poderiam permitir elevação de privilégios (2279986)

• Boletim informativo de segurança da Microsoft MS10-077
  

  Vulnerabilidade no .NET Framework poderia permitir a execução remota de código (2160841)

• Boletim informativo de segurança da Microsoft MS10-076
  

  Vulnerabilidade no mecanismo de fontes OpenType incorporado poderia permitir a execução remota de código (982132)

• Boletim informativo de segurança da Microsoft MS10-075
  

  Vulnerabilidade no Serviço de Compartilhamento de Rede do Media Player poderia permitir a execução remota de código (2281679)

• Boletim informativo de segurança da Microsoft MS10-074
  

  Vulnerabilidade no Microsoft Foundation Classes poderia permitir a execução remota de código (2387149)

• Boletim informativo de segurança da Microsoft MS10-073
  

  Vulnerabilidades em drivers de modo kernel do Windows poderiam permitir elevação de privilégios (981957)

• Boletim informativo de segurança da Microsoft MS10-072
  

  Vulnerabilidades em SafeHTML poderiam permitir a divulgação de informações (2412048)

• Boletim informativo de segurança da Microsoft MS10-071
  

  Atualização cumulativa de segurança para o Internet Explorer (2360131)

Setembro de 2010

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de setembro de 2010
  
• Boletim informativo de segurança da Microsoft MS10-070
  

  Vulnerabilidade no ASP.NET poderia permitir a divulgação de informações (2418042)

• Boletim informativo de segurança da Microsoft MS10-069
  

  Vulnerabilidade no subsistema de tempo de execução de cliente/servidor do Windows poderia permitir elevação de privilégios (2121546)

• Boletim informativo de segurança da Microsoft MS10-068
  

  Vulnerabilidade no serviço LSASS poderia permitir elevação de privilégios (983539)

• Boletim informativo de segurança da Microsoft MS10-067
  

  Vulnerabilidade em conversores de texto do WordPad poderia permitir a execução remota de código (2259922)

• Boletim informativo de segurança da Microsoft MS10-066
  

  Vulnerabilidade em chamada de procedimento remoto poderia permitir a execução remota de código (982802)

• Boletim informativo de segurança da Microsoft MS10-065
  

  Vulnerabilidades nos Serviços de Informações da Internet (IIS) da Microsoft poderiam permitir a execução remota de código (2267960)

• Boletim informativo de segurança da Microsoft MS10-064
  

  Vulnerabilidade no Microsoft Outlook poderia permitir a execução remota de código (2315011)

• Boletim informativo de segurança da Microsoft MS10-063
  

  Vulnerabilidade no processador de scripts Unicode poderia permitir a execução remota de código (2320113)

• Boletim informativo de segurança da Microsoft MS10-062
  

  Vulnerabilidade no codec MPEG-4 poderia permitir a execução remota de código (975558)

• Boletim informativo de segurança da Microsoft MS10-061
  

  Vulnerabilidade no serviço de spooler de impressão poderia permitir a execução remota de código (2347290)

Outro conteúdo relacionado à segurança

• Dica de segurança do mês – setembro de 2010
  

  Postagem de um incidente virtual – Resolvendo incidentes em um ambiente virtual

Agosto de 2010

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de agosto de 2010
  
• Boletim informativo de segurança da Microsoft MS10-060
  

  Vulnerabilidades no Microsoft .NET Common Language Runtime e no Microsoft Silverlight poderiam permitir a execução remota de código (2265906)

• Boletim informativo de segurança da Microsoft MS10-059
  

  Vulnerabilidades no recurso de rastreamento de serviços poderiam permitir uma elevação de privilégios (982799)

• Boletim informativo de segurança da Microsoft MS10-058
  

  Vulnerabilidades no protocolo TCP/IP poderiam permitir elevação de privilégios (978886)

• Boletim informativo de segurança da Microsoft MS10-057
  

  Vulnerabilidade no Microsoft Office Excel poderia permitir a execução remota de código (2269707)

• Boletim informativo de segurança da Microsoft MS10-056
  

  Vulnerabilidades no Microsoft Office Word poderiam permitir a execução remota de código (2269638)

• Boletim informativo de segurança da Microsoft MS10-055
  

  Vulnerabilidade no codec Cinepak poderia permitir a execução remota de código (982665)

• Boletim informativo de segurança da Microsoft MS10-054
  

  Vulnerabilidades no servidor SMB poderiam permitir a execução remota de código (982214)

• Boletim informativo de segurança da Microsoft MS10-053
  

  Atualização cumulativa de segurança para o Internet Explorer (2183461)

• Boletim informativo de segurança da Microsoft MS10-052
  

  Vulnerabilidade em codecs MPEG Layer-3 da Microsoft poderia permitir a execução remota de código (2115168)

• Boletim informativo de segurança da Microsoft MS10-051
  

  Vulnerabilidade no Microsoft XML Core Services poderia permitir a execução remota de código (2079403)

• Boletim informativo de segurança da Microsoft MS10-050
  

  Vulnerabilidade no Windows Movie Maker poderia permitir a execução remota de código (981997)

• Boletim informativo de segurança da Microsoft MS10-049
  

  Vulnerabilidades no SChannel poderiam permitir a execução remota de código (980436)

• Boletim informativo de segurança da Microsoft MS10-048
  

  Vulnerabilidades em drivers de modo kernel do Windows poderiam permitir elevação de privilégios (2160329)

• Boletim informativo de segurança da Microsoft MS10-047
  

  Vulnerabilidades no kernel do Windows poderiam permitir elevação de privilégios (981852)

• Boletim informativo de segurança da Microsoft MS10-046
  

  Vulnerabilidade no Shell do Windows poderia permitir a execução remota de código (2286198)

Outro conteúdo relacionado à segurança

• Dica de segurança do mês – agosto de 2010
  

  Usando o índice de potencial de exploração MSRC

Julho de 2010

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de julho de 2010
  
• Boletim informativo de segurança da Microsoft MS10-045
  

  Vulnerabilidade no Microsoft Office Outlook poderia permitir a execução remota de código (978212)

• Boletim informativo de segurança da Microsoft MS10-044
  

  Vulnerabilidades em controles ActiveX do Microsoft Office Access poderiam permitir a execução remota de código (982335)

• Boletim informativo de segurança da Microsoft MS10-043
  

  Vulnerabilidade no driver de vídeo canônico poderia permitir a execução remota de código (2032276)

• Boletim informativo de segurança da Microsoft MS10-042
  

  Vulnerabilidade no Centro de Ajuda e Suporte poderia permitir a execução remota de código (2229593)

Outro conteúdo relacionado à segurança

• Dica de segurança do mês – julho de 2010
  

  Segurança: Casa versus empresa

Junho de 2010

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de junho de 2010
  
• Boletim informativo de segurança da Microsoft MS10-041
  

  Vulnerabilidade no Microsoft .NET Framework poderia permitir violação (981343)

• Boletim informativo de segurança da Microsoft MS10-040
  

  Vulnerabilidade nos Serviços de Informações da Internet poderia permitir a execução remota de código (982666)

• Boletim informativo de segurança da Microsoft MS10-039
  

  Vulnerabilidades no Microsoft SharePoint poderiam permitir elevação de privilégios (2028554)

• Boletim informativo de segurança da Microsoft MS10-038
  

  Vulnerabilidades no Microsoft Office Excel poderiam permitir a execução remota de código (2027452)

• Boletim informativo de segurança da Microsoft MS10-037
  

  Vulnerabilidade no driver de formato CFF (fonte OpenType Compact) poderia permitir elevação de privilégios (980218)

• Boletim informativo de segurança da Microsoft MS10-036
  

  Vulnerabilidade na validação COM no Microsoft Office poderia permitir a execução remota de código (983235)

• Boletim informativo de segurança da Microsoft MS10-035
  

  Atualização cumulativa de segurança para o Internet Explorer (982381)

• Boletim informativo de segurança da Microsoft MS10-034
  

  Atualização cumulativa de segurança de kill bits do ActiveX (980195)

• Boletim informativo de segurança da Microsoft MS10-033
  

  Vulnerabilidades na descompactação de mídia poderiam permitir a execução remota de código (979902)

• Boletim informativo de segurança da Microsoft MS10-032
  

  Vulnerabilidades em drivers de modo kernel do Windows poderiam permitir elevação de privilégios (979559)

Outro conteúdo relacionado à segurança

• Dica de segurança do mês – junho de 2010
  

  Diagnóstico de rede e rastreamento no Windows 7

• Artigo de MVP do mês – junho de 2010
  

  Opções de acesso remoto do Windows Server 2008 R2

maio de 2010

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de maio de 2010
  
• Boletim informativo de segurança da Microsoft MS10-031
  

  Vulnerabilidade no Microsoft Visual Basic for Applications poderia permitir a execução remota de código (978213)

• Boletim informativo de segurança da Microsoft MS10-030
  

  Vulnerabilidade no Outlook Express e no Windows Mail poderia permitir a execução remota de código (978542)

Outro conteúdo relacionado à segurança

• Dica de segurança do mês - maio de 2010
  

  Avaliações de privacidade de aplicativos

• Artigo de MVP do mês – maio de 2010
  

  Práticas recomendadas de uso do BitLocker

• O negócio da segurança – maio de 2010
  

  Práticas eficazes em segurança

Abril de 2010

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de abril de 2010
  
• Boletim informativo de segurança da Microsoft MS10-029
  

  Vulnerabilidade no componente ISATAP do Windows poderia permitir falsificação (978338)

• Boletim informativo de segurança da Microsoft MS10-028
  

  Vulnerabilidades no Microsoft Visio poderiam permitir a execução remota de código (980094)

• Boletim informativo de segurança da Microsoft MS10-027
  

  Vulnerabilidade no Windows Media Player poderia permitir a execução remota de código (979402)

• Boletim informativo de segurança da Microsoft MS10-026
  

  Vulnerabilidade em codecs MPEG Layer-3 da Microsoft poderia permitir a execução remota de código (977816)

• Boletim informativo de segurança da Microsoft MS10-025
  

  Vulnerabilidade no Microsoft Windows Media Services poderia permitir a execução remota de código (980858)

• Boletim informativo de segurança da Microsoft MS10-024
  

  Vulnerabilidades no Microsoft Exchange e no serviço STMP do Windows poderiam permitir negação de serviço (981832)

• Boletim informativo de segurança da Microsoft MS10-023
  

  Vulnerabilidade no Microsoft Office Publisher poderia permitir a execução remota de código (981160)

• Boletim informativo de segurança da Microsoft MS10-022
  

  Vulnerabilidade no mecanismo de script VBScript poderia permitir a execução remota de código (981169)

• Boletim informativo de segurança da Microsoft MS10-021
  

  Vulnerabilidades no kernel do Windows poderiam permitir elevação de privilégios (979683)

• Boletim informativo de segurança da Microsoft MS10-020
  

  Vulnerabilidades no cliente SMB poderiam permitir a execução remota de código (980232)

• Boletim informativo de segurança da Microsoft MS10-019
  

  Vulnerabilidades no Shell do Windows poderiam permitir a execução remota de código (981210)

Outro conteúdo relacionado à segurança

• Artigo de MVP do mês – abril de 2010
  

  Requisitos da segurança de TI na nova década

Março de 2010

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de março de 2010
  
• Boletim informativo de segurança da Microsoft MS10-018
  

  Atualização cumulativa de segurança para o Internet Explorer (980182)

• Boletim informativo de segurança da Microsoft MS10-017
  

  Vulnerabilidades no Microsoft Office Excel poderiam permitir a execução remota de código (980150)

• Boletim informativo de segurança da Microsoft MS10-016
  

  Vulnerabilidade no Windows Movie Maker poderia permitir a execução remota de código (975561)

Outro conteúdo relacionado à segurança

• Dica de segurança do mês – março de 2010
  

  Atributos controlados pelo usuário no Forefront Identity Manager 2010

• Artigo de MVP do mês – março de 2010
  

  Considerações de privacidade para aplicativos na linguagem C

Fevereiro de 2010

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de fevereiro de 2010
  
• Boletim informativo de segurança da Microsoft MS10-015
  

  Vulnerabilidades no kernel do Windows poderiam permitir elevação de privilégios (977165)

• Boletim informativo de segurança da Microsoft MS10-014
  

  Vulnerabilidade em Kerberos poderia permitir negação de serviço (977290)

• Boletim informativo de segurança da Microsoft MS10-013
  

  Vulnerabilidade no Microsoft DirectShow poderia permitir a execução remota de código (977935)

• Boletim informativo de segurança da Microsoft MS10-012
  

  Vulnerabilidades no servidor SMB poderiam permitir a execução remota de código (971468)

• Boletim informativo de segurança da Microsoft MS10-011
  

  Vulnerabilidade no subsistema de tempo de execução de cliente/servidor do Windows poderia permitir elevação de privilégios (978037)

• Boletim informativo de segurança da Microsoft MS10-010
  

  Vulnerabilidade no Hyper-V do Windows Server 2008 poderia permitir negação de serviço (977894)

• Boletim informativo de segurança da Microsoft MS10-009
  

  Vulnerabilidades no TCP/IP do Windows poderiam permitir a execução remota de código (974145)

• Boletim informativo de segurança da Microsoft MS10-008
  

  Atualização cumulativa de segurança de kill bits do ActiveX (978262)

• Boletim informativo de segurança da Microsoft MS10-007
  

  Vulnerabilidade no manipulador do Windows Shell poderia permitir a execução remota de código (975713)

• Boletim informativo de segurança da Microsoft MS10-006
  

  Vulnerabilidades no cliente SMB poderiam permitir a execução remota de código (978251)

• Boletim informativo de segurança da Microsoft MS10-005
  

  Vulnerabilidade no Microsoft Paint poderia permitir a execução remota de código (978706)

• Boletim informativo de segurança da Microsoft MS10-004
  

  Vulnerabilidades no Microsoft Office PowerPoint poderiam permitir a execução remota de código (975416)

• Boletim informativo de segurança da Microsoft MS10-003
  

  Vulnerabilidade no Microsoft Office (MSO) poderia permitir a execução remota de código (978214)

Janeiro de 2010

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de janeiro de 2010
  
• Boletim informativo de segurança da Microsoft MS10-002
  

  Atualização cumulativa de segurança para o Internet Explorer (978207)

• Boletim informativo de segurança da Microsoft MS10-001
  

  Vulnerabilidade no mecanismo de fontes OpenType incorporado poderia permitir a execução remota de código (972270)

Dezembro de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de dezembro de 2009
  
• Boletim informativo de segurança da Microsoft MS09-074
  

  Vulnerabilidade no Microsoft Office Project poderia permitir a execução remota de código (967183)

• Boletim informativo de segurança da Microsoft MS09-073
  

  Vulnerabilidade em conversores de texto do WordPad e do Office poderia permitir a execução remota de código (975539)

• Boletim informativo de segurança da Microsoft MS09-072
  

  Atualização cumulativa de segurança para o Internet Explorer (976325)

• Boletim informativo de segurança da Microsoft MS09-071
  

  Vulnerabilidades no Serviço de Autenticação da Internet poderiam permitir a execução remota de código (974318)

• Boletim informativo de segurança da Microsoft MS09-070
  

  Vulnerabilidades nos Serviços de Federação do Active Directory poderiam permitir a execução remota de código (971726)

• Boletim informativo de segurança da Microsoft MS09-069
  

  Vulnerabilidade no serviço LSASS poderia permitir negação de serviço (974392)

Outro conteúdo relacionado à segurança

• Dica de segurança do mês – dezembro de 2009
  

  Autorização baseada em declarações com o WIF

Novembro de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft, de novembro de 2009
  
• Boletim informativo de segurança da Microsoft MS09-068
  

  Vulnerabilidade no Microsoft Office Word poderia permitir a execução remota de código (976307)

• Boletim informativo de segurança da Microsoft MS09-067
  

  Vulnerabilidades no Microsoft Office Excel poderiam permitir a execução remota de código (972652)

• Boletim informativo de segurança da Microsoft MS09-066
  

  Vulnerabilidade no Active Directory poderia permitir negação de serviço (973309)

• Boletim informativo de segurança da Microsoft MS09-065
  

  Vulnerabilidades em drivers de modo kernel do Windows poderiam permitir execução remota de código (969947)

• Boletim informativo de segurança da Microsoft MS09-064
  

  Vulnerabilidade no servidor de log de licença poderia permitir a execução remota de código (974783)

• Boletim informativo de segurança da Microsoft MS09-063
  

  Vulnerabilidade em serviços Web na API para dispositivos poderia permitir a execução remota de código (973565)

Outro conteúdo relacionado à segurança

• Dica de segurança do mês – novembro de 2009
  

  As cinco principais configurações de Política de Grupo relacionadas à segurança

Outubro de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de outubro de 2009
  
• Boletim informativo de segurança da Microsoft MS09-062
  

  Vulnerabilidades no GDI+ poderiam permitir a execução remota de código (957488)

• Boletim informativo de segurança da Microsoft MS09-061
  

  Vulnerabilidades no Microsoft .NET Common Language Runtime poderiam permitir a execução remota de código (974378)

• Boletim informativo de segurança da Microsoft MS09-060
  

  Vulnerabilidades em controles ActiveX do Microsoft Active Template Library (ATL) para Microsoft Office poderiam permitir
  execução remota de código (973965)

• Boletim informativo de segurança da Microsoft MS09-059
  

  Vulnerabilidade no serviço LSASS poderia permitir negação de serviço (975467)

• Boletim informativo de segurança da Microsoft MS09-058
  

  Vulnerabilidades no kernel do Windows poderiam permitir elevação de privilégios (971486)

• Boletim informativo de segurança da Microsoft MS09-057
  

  Vulnerabilidade no serviço de indexação poderia permitir a execução remota de código (969059)

• Boletim informativo de segurança da Microsoft MS09-056
  

  Vulnerabilidades na CryptoAPI do Windows poderiam permitir falsificação (974571)

• Boletim informativo de segurança da Microsoft MS09-055
  

  Atualização cumulativa de segurança de kill bits do ActiveX (973525)

• Boletim informativo de segurança da Microsoft MS09-054
  

  Atualização cumulativa de segurança para o Internet Explorer (974455)

• Boletim informativo de segurança da Microsoft MS09-053
  

  Vulnerabilidades no Serviço FTP para Serviços de Informações da Internet poderiam permitir a execução remota de código (975254)

• Boletim informativo de segurança da Microsoft MS09-052
  

  Vulnerabilidade no Windows Media Player poderia permitir a execução remota de código (974112)

• Boletim informativo de segurança da Microsoft MS09-051
  

  Vulnerabilidades no Tempo de Execução do Windows Media poderiam permitir a execução remota de código (975682)

• Boletim informativo de segurança da Microsoft MS09-050
  

  Vulnerabilidades no SMBv2 poderiam permitir a execução remota de código (975517)

Outro conteúdo relacionado à segurança

• Informes de segurança da Microsoft BlueHat: Sessões do outono de 2009
  
• Dica de segurança do mês – outubro de 2009
  

  Usando o analisador de binários BinScope para melhorar a segurança de códigos

Setembro de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de setembro de 2009
  
• Boletim informativo de segurança da Microsoft MS09-049
  

  Vulnerabilidade no Serviço de Configuração Automática de WLAN poderia permitir a execução remota de código (970710)

• Boletim informativo de segurança da Microsoft MS09-048
  

  Vulnerabilidades no TCP/IP do Windows poderiam permitir a execução remota de código (967723)

• Boletim informativo de segurança da Microsoft MS09-047
  

  Vulnerabilidades no Windows Media Format poderiam permitir a execução remota de código (973812)

• Boletim informativo de segurança da Microsoft MS09-046
  

  Vulnerabilidade no controle ActiveX do componente de edição DHTML poderia permitir a execução remota de código (956844)

• Boletim informativo de segurança da Microsoft MS09-045
  

  Vulnerabilidade no mecanismo de script JScript poderia permitir a execução remota de código (971961)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Planejando segurança na estratégia de nuvem
  

Agosto de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de agosto de 2009
  
• Boletim informativo de segurança da Microsoft MS09-044
  

  Vulnerabilidades na Conexão de Área de Trabalho Remota poderiam permitir a execução remota de código (970927)

• Boletim informativo de segurança da Microsoft MS09-043
  

  Vulnerabilidades no Microsoft Office Web Components poderiam permitir a execução remota de código (957638)

• Boletim informativo de segurança da Microsoft MS09-042
  

  Vulnerabilidade no Telnet poderia permitir a execução remota de código (960859)

• Boletim informativo de segurança da Microsoft MS09-041
  

  Vulnerabilidade no serviço de estação de trabalho poderia permitir elevação de privilégios (971657)

• Boletim informativo de segurança da Microsoft MS09-040
  

  Vulnerabilidade no enfileiramento de mensagens poderia permitir a elevação de privilégios (971032)
  

• Boletim informativo de segurança da Microsoft MS09-039
  

  Vulnerabilidade no WINS pode permitir a execução remota de código (969883)
  

• Boletim informativo de segurança da Microsoft MS09-038
  

  Vulnerabilidades no processamento de arquivos do Windows Media poderiam permitir a execução remota de código (971557)

• Boletim informativo de segurança da Microsoft MS09-037
  

  Vulnerabilidades no Microsoft Active Template Library (ATL) poderiam permitir a execução remota de código (973908)

• Boletim informativo de segurança da Microsoft MS09-036
  

  Vulnerabilidade no ASP.NET do Microsoft Windows poderia permitir negação de serviço (970957)

Julho de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de julho de 2009
  
• Boletim informativo de segurança da Microsoft MS09-035
  

  Vulnerabilidades no Visual Studio Active Template Library poderiam permitir a execução remota de código (969706)

• Boletim informativo de segurança da Microsoft MS09-034
  

  Atualização cumulativa de segurança para o Internet Explorer (972260)

• Boletim informativo de segurança da Microsoft MS09-033
  

  Vulnerabilidade no Virtual PC e no Virtual Server poderia permitir elevação de privilégios (969856)

• Boletim informativo de segurança da Microsoft MS09-032
  

  Atualização cumulativa de segurança de kill bits do ActiveX (973346)

• Boletim informativo de segurança da Microsoft MS09-031
  

  Vulnerabilidade no Microsoft ISA Server 2006 poderia causar elevação de privilégios (970953)

• Boletim informativo de segurança da Microsoft MS09-030
  

  Vulnerabilidade no Microsoft Office Publisher poderia permitir a execução remota de código (969516)

• Boletim informativo de segurança da Microsoft MS09-029
  

  Vulnerabilidades no mecanismo de fontes OpenType incorporado poderia permitir a execução remota de código (961371)

• Boletim informativo de segurança da Microsoft MS09-028
  

  Vulnerabilidades no Microsoft DirectShow poderiam permitir a execução remota de código (971633)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Fornecendo segurança para uma infra-estrutura de TI em desenvolvimento
  

Junho de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de junho de 2009
  
• Boletim informativo de segurança da Microsoft MS09-027
  

  Vulnerabilidades no Microsoft Office Word poderiam permitir a execução remota de código (969514)

• Boletim informativo de segurança da Microsoft MS09-026
  

  Vulnerabilidade no RPC poderia permitir elevação de privilégios (970238)

• Boletim informativo de segurança da Microsoft MS09-025
  

  Vulnerabilidades no kernel do Windows poderiam permitir elevação de privilégios (968537)

• Boletim informativo de segurança da Microsoft MS09-024
  

  Vulnerabilidade em conversores do Microsoft Works poderia permitir a execução remota de código (957632)

• Boletim informativo de segurança da Microsoft MS09-023
  

  Vulnerabilidade no Windows Search poderia permitir a divulgação de informações (963093)

• Boletim informativo de segurança da Microsoft MS09-022
  

  Vulnerabilidades no spooler de impressão do Windows poderiam permitir a execução remota de código (961501)

• Boletim informativo de segurança da Microsoft MS09-021
  

  Vulnerabilidades no Microsoft Office Excel poderiam permitir a execução remota de código (969462)

• Boletim informativo de segurança da Microsoft MS09-020
  

  Vulnerabilidades nos Serviços de Informações da Internet (IIS) poderiam permitir elevação de privilégios (970483)

• Boletim informativo de segurança da Microsoft MS09-019
  

  Atualização cumulativa de segurança para o Internet Explorer (969897)

• Boletim informativo de segurança da Microsoft MS09-018
  

  Vulnerabilidades no Active Directory poderiam permitir a execução remota de código (971055)

Outro conteúdo relacionado à segurança

• Ponto de vista de segurança – junho de 2009
  

  Novidades na segurança do Internet Explorer 8 (IE8)

• Artigo de MVP de segurança do mês – junho de 2009
  

  Protegendo a infra-estrutura do cliente

maio de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de maio de 2009
  
• Boletim informativo de segurança da Microsoft MS09-017
  

  Vulnerabilidades no Microsoft Office PowerPoint poderiam permitir a execução remota de código (967340)

Outro conteúdo relacionado à segurança

• Ponto de vista de segurança – maio de 2009
  

  Ponto de vista de segurança: Representação e a lista de controle de acesso

Abril de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de abril de 2009
  
• Boletim informativo de segurança da Microsoft MS09-016
  

  Vulnerabilidades no Microsoft ISA Server e no Forefront Threat Management Gateway (Medium Business Edition) poderiam causar negação de serviço (961759)

• Boletim informativo de segurança da Microsoft MS09-015
  

  Vulnerabilidade de ameaças combinadas em SearchPath poderia permitir elevação de privilégios (959426)

• Boletim informativo de segurança da Microsoft MS09-014
  

  Atualização cumulativa de segurança para o Internet Explorer (963027)

• Boletim informativo de segurança da Microsoft MS09-013
  

  Vulnerabilidades nos serviços HTTP do Windows poderiam permitir a execução remota de código (960803)

• Boletim informativo de segurança da Microsoft MS09-012
  

  Vulnerabilidades no Windows poderiam permitir elevação de privilégios (959454)

• Boletim informativo de segurança da Microsoft MS09-011
  

  Vulnerabilidade no Microsoft DirectShow poderia permitir a execução remota de código (961373)

• Boletim informativo de segurança da Microsoft MS09-010
  

  Vulnerabilidades em conversores de texto do WordPad e do Office poderiam permitir a execução remota de código (960477)

• Boletim informativo de segurança da Microsoft MS09-009
  

  Vulnerabilidades no Microsoft Office Excel poderiam causar a execução remota de código (968557)

Outro conteúdo relacionado à segurança

• Artigo de MVP de segurança – abril de 2009
  

  Validação de dados – Primeira etapa para melhorar a segurança de aplicativos Web

Março de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de março de 2009
  
• Boletim informativo de segurança da Microsoft MS09-008
  

  Vulnerabilidades no DNS e no Servidor WINS poderiam permitir falsificação (962238)

• Boletim informativo de segurança da Microsoft MS09-007
  

  Vulnerabilidade em SChannel poderia permitir falsificação (960225)

• Boletim informativo de segurança da Microsoft MS09-006
  

  Vulnerabilidades no kernel do Windows poderiam permitir a execução remota de código (958690)

Outro conteúdo relacionado à segurança

• Guia de Segurança Hyper-V
  
• Ponto de vista de segurança – março de 2009
  

  Aprimoramentos de segurança do Windows 7

• Caminho de aprendizado: Fortalecendo a segurança de gerenciamento de conteúdo
  

Fevereiro de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de fevereiro de 2009
  
• Boletim informativo de segurança da Microsoft MS09-005
  

  Vulnerabilidades no Microsoft Office Visio poderiam permitir a execução remota de código (957634)

• Boletim informativo de segurança da Microsoft MS09-004
  

  Vulnerabilidade no Microsoft SQL Server poderia permitir a execução remota de código (959420)

• Boletim informativo de segurança da Microsoft MS09-003
  

  Vulnerabilidades no Microsoft Exchange poderiam permitir a execução remota de código (959239)

• Boletim informativo de segurança da Microsoft MS09-002
  

  Atualização cumulativa de segurança para o Internet Explorer (961260)

Outro conteúdo relacionado à segurança

• Worm Conficker: Proteja o Windows do Conficker.A e Conficker.B
  

Janeiro de 2009

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de janeiro de 2009
  
• Boletim informativo de segurança da Microsoft MS09-001
  

  Vulnerabilidade no SMB pode permitir a execução remota de código (958687)

Outro conteúdo relacionado à segurança

• Artigo de MVP de segurança do mês – janeiro de 2009
  

  Protegendo o acesso remoto em um mundo conectado

Dezembro de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de dezembro de 2008
  
• Boletim informativo de segurança da Microsoft MS08-078
  

  Atualização de segurança para o Internet Explorer (960714)

• Boletim informativo de segurança da Microsoft MS08-077
  

  Vulnerabilidade no Microsoft Office SharePoint poderia causar elevação de privilégios (957175)

• Boletim informativo de segurança da Microsoft MS08-076
  

  Vulnerabilidades em componentes do Windows Media poderiam permitir a execução remota de código (959807)

• Boletim informativo de segurança da Microsoft MS08-075
  

  Vulnerabilidades no Windows Search poderiam permitir a execução remota de código (959349)

• Boletim informativo de segurança da Microsoft MS08-074
  

  Vulnerabilidades no Microsoft Office Excel poderiam permitir a execução remota de código (959070)

• Boletim informativo de segurança da Microsoft MS08-073
  

  Atualização cumulativa de segurança para o Internet Explorer (958215)

• Boletim informativo de segurança da Microsoft MS08-072
  

  Vulnerabilidades no Microsoft Office Word poderiam permitir a execução remota de código (957173)

• Boletim informativo de segurança da Microsoft MS08-071
  

  Vulnerabilidade no GDI pode permitir a execução remota de código (956802)

• Boletim informativo de segurança da Microsoft MS08-070
  

  Vulnerabilidades em arquivos estendidos do tempo de execução do Visual Basic 6.0 (controles ActiveX) poderiam permitir a execução remota de código (932349)

Outro conteúdo relacionado à segurança

• Dica de segurança do mês – dezembro de 2008
  

  Considerações de segurança na computação de alto desempenho

Novembro de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft, de novembro de 2008
  
• Boletim informativo de segurança da Microsoft MS08-069
  

  Vulnerabilidades no Microsoft XML Core Services poderiam permitir a execução de código remoto (955218)

• Boletim informativo de segurança da Microsoft MS08-068
  

  Vulnerabilidade no SMB poderia permitir a execução de código remoto (957097)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Protegendo a Business Intelligence
  

Outubro de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de outubro de 2008
  
• Boletim informativo de segurança da Microsoft MS08-067
  

  Vulnerabilidade em serviço de servidor poderia permitir a execução remota de código (958644)

• Boletim informativo de segurança da Microsoft MS08-066
  

  Vulnerabilidade no driver de função auxiliar da Microsoft poderia permitir elevação de privilégios (956803)

• Boletim informativo de segurança da Microsoft MS08-065
  

  Vulnerabilidade no enfileiramento de mensagens poderia permitir a execução remota de código (951071)

• Boletim informativo de segurança da Microsoft MS08-064
  

  Vulnerabilidade na manipulação do descritor de endereço virtual poderia permitir elevação de privilégios (956841)

• Boletim informativo de segurança da Microsoft MS08-063
  

  Vulnerabilidade no SMB poderia permitir a execução de código remoto (957095)

• Boletim informativo de segurança da Microsoft MS08-062
  

  Vulnerabilidade no serviço de impressão na Internet do Windows poderia permitir a execução remota de código (953155)

• Boletim informativo de segurança da Microsoft MS08-061
  

  Vulnerabilidades no kernel do Windows poderiam permitir elevação de privilégios (954211)

• Boletim informativo de segurança da Microsoft MS08-060
  

  Vulnerabilidade no Active Directory poderia permitir a execução remota de código (957280)

• Boletim informativo de segurança da Microsoft MS08-059
  

  Vulnerabilidade no serviço RPC do Host Integration Server poderia permitir a execução remota de código (956695)

• Boletim informativo de segurança da Microsoft MS08-058
  

  Atualização cumulativa de segurança para o Internet Explorer (956390)

• Boletim informativo de segurança da Microsoft MS08-057
  

  Vulnerabilidade no Microsoft Office poderia permitir a divulgação de informações (957699)

• Boletim informativo de segurança da Microsoft MS08-056
  

  Vulnerabilidade no enfileiramento de mensagens poderia permitir a execução remota de código (951071)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Protegendo a infra-estrutura do cliente
  
• Ponto de vista de segurança – outubro de 2008
  

  Desvendando a confusão da segurança do cliente

• Dica de segurança do mês – outubro de 2008
  

  Quem, onde, quando? Ferramentas simples para auditoria nas empresas

• Índice de Exploração Microsoft
  

Setembro de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de setembro de 2008
  
• Boletim informativo de segurança da Microsoft MS08-055
  

  Vulnerabilidade no Microsoft Office poderia permitir a execução remota de código (955047)

• Boletim informativo de segurança da Microsoft MS08-054
  

  Vulnerabilidade no Windows Media Player poderia permitir a execução remota de código (954154)

• Boletim informativo de segurança da Microsoft MS08-053
  

  Vulnerabilidade no Windows Media Encoder 9 poderia permitir a execução remota de código (954156)

• Boletim informativo de segurança da Microsoft MS08-052
  

  Vulnerabilidades no GDI+ poderiam permitir a execução remota de código (954593)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Reduzindo a complexidade de aplicativos com a virtualização
  
• Ponto de vista de segurança – setembro de 2008
  

  Segurança em um mundo virtual

• Dica de segurança do mês – setembro de 2008
  

  Planejando a segurança Hyper-V

agosto de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de agosto de 2008
  
• Boletim informativo de segurança da Microsoft MS08-051
  

  Vulnerabilidades no Microsoft PowerPoint poderiam permitir a execução remota de código (949785)

• Boletim informativo de segurança da Microsoft MS08-050
  

  Vulnerabilidade no Windows Messenger poderia permitir a divulgação de informações (955702)

• Boletim informativo de segurança da Microsoft MS08-049
  

  Vulnerabilidades no Sistema de Eventos poderiam permitir a execução remota de código (950974)

• Boletim informativo de segurança da Microsoft MS08-048
  

  Atualização de segurança para o Outlook Express e o Windows Mail (951066)

• Boletim informativo de segurança da Microsoft MS08-047
  

  Vulnerabilidade no processamento da política IPsec poderia permitir a divulgação de informações (953733)

• Boletim informativo de segurança da Microsoft MS08-046
  

  Vulnerabilidade no sistema de gerenciamento de cores de imagens do Microsoft Windows poderia permitir a execução remota de código (952954)

• Boletim informativo de segurança da Microsoft MS08-045
  

  Atualização cumulativa de segurança para o Internet Explorer (953838)

• Boletim informativo de segurança da Microsoft MS08-044
  

  Vulnerabilidades nos filtros do Microsoft Office poderiam permitir a execução remota de código (924090)

• Boletim informativo de segurança da Microsoft MS08-043
  

  Vulnerabilidades no Microsoft Excel poderiam permitir a execução remota de código (954066)

• Boletim informativo de segurança da Microsoft MS08-042
  

  Vulnerabilidade no Microsoft Word poderia permitir a execução remota de código (955048)

• Boletim informativo de segurança da Microsoft MS08-041
  

  Vulnerabilidade no controle ActiveX do visualizador de instantâneos do Microsoft Access poderia permitir a execução remota de código (955617)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Gerenciando o acesso controlado a parceiros e a terceirização
  
• Dica de segurança do mês – agosto de 2008
  

  Ajuste suas políticas de auditoria de segurança

Julho de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de julho de 2008
  
• Boletim informativo de segurança da Microsoft MS08-040
  

  Vulnerabilidades no Microsoft SQL Server poderiam permitir elevação de privilégios (941203)

• Boletim informativo de segurança da Microsoft MS08-039
  

  Vulnerabilidades no Outlook Web Access para Exchange Server poderiam permitir elevação de privilégios (953747)

• Boletim informativo de segurança da Microsoft MS08-038
  

  Vulnerabilidade no Windows Explorer poderia permitir a execução remota de código (950582)

• Boletim informativo de segurança da Microsoft MS08-037
  

  Vulnerabilidades no DNS poderiam permitir falsificação (953230)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Identificando o panorama de ameaças em constante mudança
  
• Ponto de vista de segurança – julho de 2008
  

  Por dentro do kernel do Windows Vista

Junho de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de junho de 2008
  
• Boletim informativo de segurança da Microsoft MS08-036
  

  Vulnerabilidades no protocolo pragmático de difusão seletiva (PGM) poderiam permitir negação de serviço (950762)

• Boletim informativo de segurança da Microsoft MS08-035
  

  Vulnerabilidade no Active Directory poderia permitir negação de serviço (953235)

• Boletim informativo de segurança da Microsoft MS08-034
  

  Vulnerabilidade no WINS poderia permitir elevação de privilégios (948745)

• Boletim informativo de segurança da Microsoft MS08-033
  

  Vulnerabilidades no DirectX poderiam permitir a execução remota de código (951698)

• Boletim informativo de segurança da Microsoft MS08-032
  

  Atualização cumulativa de segurança de kill bits do ActiveX (950760)

• Boletim informativo de segurança da Microsoft MS08-031
  

  Atualização cumulativa de segurança para o Internet Explorer (950759)

• Boletim informativo de segurança da Microsoft MS08-030
  

  Vulnerabilidade na pilha de Bluetooth poderia permitir a execução remota de código (951376)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Simplificando o gerenciamento da segurança da sua rede
  
• Ponto de vista – junho de 2008
  

  Compreendendo a defesa intensa

• Artigo de MVP de segurança do mês – junho de 2008
  

  Defesa intensa usando soluções e produtos de segurança da Microsoft

Maio de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de maio de 2008
  
• Boletim informativo de segurança da Microsoft MS08-029
  

  Vulnerabilidades no mecanismo de proteção contra malware da Microsoft poderiam permitir negação de serviço (952044)

• Boletim informativo de segurança da Microsoft MS08-028
  

  Vulnerabilidade no mecanismo de banco de dados do Microsoft Jet poderia permitir a execução remota de código (950749)

• Boletim informativo de segurança da Microsoft MS08-027
  

  Vulnerabilidade no Microsoft Publisher poderia permitir a execução remota de código (951208)

• Boletim informativo de segurança da Microsoft MS08-026
  

  Vulnerabilidades no Microsoft Word poderiam permitir a execução remota de código (951207)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Aprimorando a segurança dos bancos de dados com o SQL Server 2008
  
• Ponto de vista – maio de 2008
  

  Segurança e privacidade: Gêmeas de mães diferentes

• Artigo de MVP de segurança do mês – maio de 2008
  

  Problemas de privacidade – um complicador ou facilitador de negócios?

Abril de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de abril de 2008
  
• Boletim informativo de segurança da Microsoft MS08-025
  

  Vulnerabilidade no kernel do Windows poderia permitir elevação de privilégios (941693)

• Boletim informativo de segurança da Microsoft MS08-024
  

  Atualização cumulativa de segurança para o Internet Explorer (947864)

• Boletim informativo de segurança da Microsoft MS08-023
  

  Atualização de segurança de kill bits do ActiveX (948881)

• Boletim informativo de segurança da Microsoft MS08-022
  

  Vulnerabilidade nos mecanismos de script VBScript e JScript poderia permitir a execução remota de código (944338)

• Boletim informativo de segurança da Microsoft MS08-021
  

  Vulnerabilidade no GDI pode permitir a execução remota de código (948590)

• Boletim informativo de segurança da Microsoft MS08-020
  

  Vulnerabilidade no cliente DNS poderia permitir falsificação (945553)

• Boletim informativo de segurança da Microsoft MS08-019
  

  Vulnerabilidade no Microsoft Visio poderia permitir a execução remota de código (949032)

• Boletim informativo de segurança da Microsoft MS08-018
  

  Vulnerabilidade no Microsoft Project poderia permitir a execução remota de código (950183)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Protegendo seu ambiente com o Microsoft Forefront
  
• Informes de segurança da Microsoft BlueHat: Sessões da primavera de 2008
  
• Artigo de MVP de segurança do mês – abril de 2008
  

  Segurança e desenvolvimento de aplicativos no SharePoint: Primeiras etapas

• Dica de segurança do mês – abril de 2008
  

  Formando a base para o ciclo de vida do desenvolvimento da segurança na Microsoft: Implementando os princípios

• Ponto de vista – abril de 2008
  

  Criando segurança no Windows Vista e a cultura da Microsoft

Março de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de março de 2008
  
• Boletim informativo de segurança da Microsoft MS08-017
  

  Vulnerabilidades no Microsoft Office Web Components poderiam permitir a execução remota de código (933103)

• Boletim informativo de segurança da Microsoft MS08-016
  

  Vulnerabilidades no Microsoft Office poderiam permitir a execução remota de código (949030)

• Boletim informativo de segurança da Microsoft MS08-015
  

  Vulnerabilidade no Microsoft Outlook poderia permitir a execução remota de código (949031)

• Boletim informativo de segurança da Microsoft MS08-014
  

  Vulnerabilidades no Microsoft Excel poderiam permitir a execução remota de código (949029)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Protegendo seu ambiente pela colaboração eficiente
  
• Ponto de vista – março de 2008
  

  Fornecendo defesa intensa para seus projetos de implantação de desktop

• Dica de segurança do mês – março de 2008
  

  Considerações iniciais para implantações seguras

Fevereiro de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de fevereiro de 2008
  
• Boletim informativo de segurança da Microsoft MS08-013
  

  Vulnerabilidade no Microsoft Office poderia permitir a execução remota de código (947108)

• Boletim informativo de segurança da Microsoft MS08-012
  

  Vulnerabilidades no Microsoft Office Publisher poderiam permitir a execução remota de código (947085)

• Boletim informativo de segurança da Microsoft MS08-011
  

  Vulnerabilidades no conversor de arquivos do Microsoft Works poderiam permitir a execução remota de código (947081)

• Boletim informativo de segurança da Microsoft MS08-010
  

  Atualização cumulativa de segurança para o Internet Explorer (944533)

• Boletim informativo de segurança da Microsoft MS08-009
  

  Vulnerabilidade no Microsoft Word poderia permitir a execução remota de código (947077)

• Boletim informativo de segurança da Microsoft MS08-008
  

  Vulnerabilidade na automação OLE poderia permitir a execução remota de código (947890)

• Boletim informativo de segurança da Microsoft MS08-007
  

  Vulnerabilidade no minirredirecionador WebDAV poderia permitir a execução remota de código (946026)

• Boletim informativo de segurança da Microsoft MS08-006
  

  Vulnerabilidade nos Serviços de Informações da Internet poderia permitir a execução remota de código (942830)

• Boletim informativo de segurança da Microsoft MS08-005
  

  Vulnerabilidade nos Serviços de Informações da Internet poderia permitir elevação de privilégios (942831)

• Boletim informativo de segurança da Microsoft MS08-004
  

  Vulnerabilidade no TCP/IP do Windows poderia permitir negação de serviço (946456)

• Boletim informativo de segurança da Microsoft MS08-003
  

  Vulnerabilidade no Active Directory poderia permitir negação de serviço (946538)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Windows Server 2008: visão geral de segurança
  
• Ponto de vista – fevereiro de 2008
  

  Dando suporte à sua família, amigos e vizinhos

• Artigo de MVP de segurança do mês – fevereiro de 2008
  

  Funcionando como suporte de segurança não oficial para a família e os amigos

Janeiro de 2008

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de janeiro de 2008
  
• Boletim informativo de segurança da Microsoft MS08-002
  

  Vulnerabilidade no LSASS poderia permitir elevação de privilégios locais (943485)

• Boletim informativo de segurança da Microsoft MS08-001
  

  Vulnerabilidades no TCP/IP do Windows poderiam permitir a execução remota de código (941644)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Aprimorando a conformidade da rede com a proteção de acesso à rede do Windows Server 2008
  
• Artigo de MVP de segurança do mês – janeiro de 2008
  

  Melhore a segurança por meio de políticas de segurança relevantes

• Ponto de vista – janeiro de 2008
  

  Políticas de segurança no processo de desenvolvimento de aplicativos

Dezembro de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de dezembro de 2007
  
• Boletim informativo de segurança da Microsoft MS07-069
  

  Atualização cumulativa de segurança para o Internet Explorer (942615)

• Boletim informativo de segurança da Microsoft MS07-068
  

  Vulnerabilidade no formato de arquivo do Windows Media poderia permitir a execução remota de código (941569 e 944275)

• Boletim informativo de segurança da Microsoft MS07-067
  

  Vulnerabilidade em driver da Macrovision poderia permitir elevação de privilégios locais (944653)

• Boletim informativo de segurança da Microsoft MS07-066
  

  Vulnerabilidade no kernel do Windows poderia permitir elevação de privilégios (943078)

• Boletim informativo de segurança da Microsoft MS07-065
  

  Vulnerabilidade no enfileiramento de mensagens poderia permitir a execução remota de código (937894)

• Boletim informativo de segurança da Microsoft MS07-064
  

  Vulnerabilidades no DirectX poderiam permitir a execução remota de código (941568)

• Boletim informativo de segurança da Microsoft MS07-063
  

  Vulnerabilidade no SMBv2 poderia permitir a execução remota de código (942624)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Protegendo a infra-estrutura de desktop
  
• Artigo de MVP de segurança do mês – dezembro de 2007
  

  Windows Server 2008 na estratégia de defesa intensa de uma organização

• Ponto de vista – dezembro de 2007
  

  Segurança no servidor: Menos é mais

Novembro de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de novembro de 2007
  
• Boletim informativo de segurança da Microsoft MS07-062
  

  Vulnerabilidade no DNS poderia permitir falsificação (941672)

• Boletim informativo de segurança da Microsoft MS07-061
  

  Vulnerabilidade no tratamento de URI do Windows poderia permitir a execução remota de código (943460)

Outro conteúdo relacionado à segurança

• Guia de segurança do Microsoft Office 2007
  
• Caminho de aprendizado: Gerenciando seus dispositivos remotos
  
• Artigo de MVP de segurança do mês – novembro de 2007
  

  As cinco principais práticas recomendadas de segurança do Exchange Server 2007

• Ponto de vista – novembro de 2007
  

  Negócio arriscado: A desconexão de segurança do dispositivo móvel

• Dica de segurança do mês – novembro de 2007
  

  Segurança móvel e acesso em qualquer lugar

Outubro de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de outubro de 2007
  
• Boletim informativo de segurança da Microsoft MS07-060
  

  Vulnerabilidade no Microsoft Word poderia permitir a execução remota de código (942695)

• Boletim informativo de segurança da Microsoft MS07-059
  

  Vulnerabilidade no Windows SharePoint Services 3.0 e no Office SharePoint Server 2007 poderia resultar em elevação de privilégios no site do SharePoint (942017)

• Boletim informativo de segurança da Microsoft MS07-058
  

  Vulnerabilidade no RPC poderia permitir negação de serviço (933729)

• Boletim informativo de segurança da Microsoft MS07-057
  

  Atualização cumulativa de segurança para o Internet Explorer (939653)

• Boletim informativo de segurança da Microsoft MS07-056
  

  Atualização de segurança para o Outlook Express e o Windows Mail (941202)

• Boletim informativo de segurança da Microsoft MS07-055
  

  Vulnerabilidade no Kodak Image Viewer poderia permitir a execução remota de código (923810)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Protegendo seus registros de dados
  
• Artigo de MVP de segurança do mês – outubro de 2007
  

  Fique seguro ao interoperar

• Ponto de vista – outubro de 2007
  

  Quando se trata de proteção contra vulnerabilidades, o processo supera “vários olhos”

• Dica de segurança do mês – outubro de 2007
  

  Protegendo o gateway da sua empresa: Serviços Web

Setembro de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de setembro de 2007
  
• Boletim informativo de segurança da Microsoft MS07-054
  

  Vulnerabilidade no MSN Messenger e no Windows Live Messenger poderia permitir a execução remota de código (942099)

• Boletim informativo de segurança da Microsoft MS07-053
  

  Vulnerabilidade no Windows Services for UNIX poderia permitir elevação de privilégios (939778)

• Boletim informativo de segurança da Microsoft MS07-052
  

  Vulnerabilidade no Crystal Reports for Visual Studio poderia permitir a execução remota de código (941522)

• Boletim informativo de segurança da Microsoft MS07-051
  

  Vulnerabilidade no Microsoft Agent poderia permitir a execução remota de código (938827)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Gerenciando atualizações e protegendo seus sistemas
  
• Informes de segurança da Microsoft BlueHat: Sessões e entrevistas do outono de 2007
  
• Artigo de MVP de segurança do mês – setembro de 2007
  

  Injeção SQL cega baseada em tempo com consultas pesadas

• Ponto de vista – setembro de 2007
  

  A “desperimetrização” de redes

• Dica de segurança do mês – setembro de 2007
  

  Adicionando “poder” às suas políticas de segurança de acesso remoto com o Intelligent Application Gateway 2007

Agosto de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de agosto de 2007
  
• Boletim informativo de segurança da Microsoft MS07-050
  

  Vulnerabilidade na linguagem VML poderia permitir a execução remota de código (938127)

• Boletim informativo de segurança da Microsoft MS07-049
  

  Vulnerabilidade no Virtual PC e no Virtual Server poderia permitir elevação de privilégios (937986)

• Boletim informativo de segurança da Microsoft MS07-048
  

  Vulnerabilidades no Windows Gadgets poderiam permitir a execução remota de código (938123)

• Boletim informativo de segurança da Microsoft MS07-047
  

  Vulnerabilidade no Windows Media Player poderia permitir a execução remota de código (936782)

• Boletim informativo de segurança da Microsoft MS07-046
  

  Vulnerabilidade no GDI poderia permitir a execução de código remoto (938829)

• Boletim informativo de segurança da Microsoft MS07-045
  

  Atualização cumulativa de segurança para o Internet Explorer (937143)

• Boletim informativo de segurança da Microsoft MS07-044
  

  Vulnerabilidade no Microsoft Excel poderia permitir a execução remota de código (940965)

• Boletim informativo de segurança da Microsoft MS07-043
  

  Vulnerabilidade na automação OLE poderia permitir a execução remota de código (921503)

• Boletim informativo de segurança da Microsoft MS07-042
  

  Vulnerabilidade no Microsoft XML Core Services poderia permitir a execução remota de código (936227)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Protegendo seus dados confidenciais de malware
  
• Artigo de MVP de segurança do mês – agosto de 2007
  

  Função da segurança na otimização da infraestrutura

• Ponto de vista – agosto de 2007
  

  Protegendo dados em aplicativos hospedados

• Dica de segurança do mês – agosto de 2007
  

  Controle de conta de usuário e SQL Server

Julho de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de julho de 2007
  
• Boletim informativo de segurança da Microsoft MS07-041
  

  Vulnerabilidade nos Serviços de Informações da Internet da Microsoft poderia permitir a execução remota de código (939373)

• Boletim informativo de segurança da Microsoft MS07-040
  

  Vulnerabilidades no .NET Framework poderiam permitir a execução remota de código (931212)

• Boletim informativo de segurança da Microsoft MS07-039
  

  Vulnerabilidade no Windows Active Directory poderia permitir a execução remota de código (926122)

• Boletim informativo de segurança da Microsoft MS07-038
  

  Vulnerabilidade no Firewall do Windows Vista poderia permitir a divulgação de informações (935807)

• Boletim informativo de segurança da Microsoft MS07-037
  

  Vulnerabilidade no Microsoft Office Publisher poderia permitir a execução remota de código (936548)

• Boletim informativo de segurança da Microsoft MS07-036
  

  Vulnerabilidades no Microsoft Excel poderiam permitir a execução remota de código (936542)

Outro conteúdo relacionado à segurança

• Agradecimentos aos pesquisadores de segurança por serviços online da Microsoft
  
• Orientação sobre segurança para Windows Server Update Services (WSUS)
  
• Starter Kit de remoção de malware
  
• Caminho de aprendizado: Gerenciando desafios de segurança de rede
  
• Artigo de MVP de segurança do mês – julho de 2007
  

  A segurança é um requisito para os negócios

• Ponto de vista – julho de 2007
  

  Em quem você pode confiar para ajudá-lo a proteger e gerenciar sua infraestrutura de TI?

• Dica de segurança do mês – julho de 2007
  

  Seis itens fáceis para a segurança do computador

Junho de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de junho de 2007
  
• Boletim informativo de segurança da Microsoft MS07-035
  

  Vulnerabilidade na API do Win32 poderia permitir a execução remota de código (935839)

• Boletim informativo de segurança da Microsoft MS07-034
  

  Atualização de segurança cumulativa para o Outlook Express e o Windows Mail (929123)

• Boletim informativo de segurança da Microsoft MS07-033
  

  Atualização cumulativa de segurança para o Internet Explorer (933566)

• Boletim informativo de segurança da Microsoft MS07-032
  

  Vulnerabilidade no Windows Vista poderia permitir a divulgação de informações (931213)

• Boletim informativo de segurança da Microsoft MS07-031
  

  Vulnerabilidade no pacote de segurança SChannel do Windows poderia permitir a execução remota de código (935840)

• Boletim informativo de segurança da Microsoft MS07-030
  

  Vulnerabilidades no Microsoft Visio poderiam permitir a execução remota de código (927051)

Outro conteúdo relacionado à segurança

• Artigo de MVP de segurança do mês – junho de 2007
  

  Protegendo informações confidenciais: Protegendo sua rede contra vazamento de informações

• Ponto de vista – junho de 2007
  

  Proteja seus dados – Tudo está sendo investigado

• Dica de segurança do mês – junho de 2007
  

  Leia o EULA... Não, leia-o de verdade

• Guia de Segurança do Windows Server 2008: visão geral executiva
  
• Caminho de aprendizado: Reduzindo os desafios e as complexidades de identidade e gerenciamento de acesso
  

Maio de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de maio de 2007
  
• Boletim informativo de segurança da Microsoft MS07-029
  

  Vulnerabilidade no RPC no Windows DNS Server poderia permitir a execução remota de código (935966)

• Boletim informativo de segurança da Microsoft MS07-028
  

  Vulnerabilidade no CAPICOM poderia permitir a execução remota de código (931906)

• Boletim informativo de segurança da Microsoft MS07-027
  

  Atualização cumulativa de segurança para o Internet Explorer (931768)

• Boletim informativo de segurança da Microsoft MS07-026
  

  Vulnerabilidades no Microsoft Exchange poderiam permitir a execução remota de código (931832)

• Boletim informativo de segurança da Microsoft MS07-025
  

  Vulnerabilidade no Microsoft Office poderia permitir a execução remota de código (934873)

• Boletim informativo de segurança da Microsoft MS07-024
  

  Vulnerabilidades no Microsoft Word poderiam permitir a execução remota de código (934232)

• Boletim informativo de segurança da Microsoft MS07-023
  

  Vulnerabilidades no Microsoft Excel poderiam permitir a execução remota de código (934233)

Outro conteúdo relacionado à segurança

• Artigo de MVP de segurança do mês – maio de 2007
  

  Perspicácia em segurança: Negócios primeiro

• Ponto de vista – maio de 2007
  

  Possibilitando uma infraestrutura de TI estratégica com o Microsoft Forefront e o Microsoft System Center

• Dica de segurança do mês – maio de 2007
  

  Melhorando o gerenciamento de soluções antimalware para cliente

• Mapa do processo de segurança
  
• Data Encryption Toolkit for Mobile PCs
  
• Informes de segurança da Microsoft BlueHat: Sessões e entrevistas da primavera de 2007
  
• Caminho de aprendizado: Simplificando a infraestrutura de segurança com o Microsoft Forefront
  

Abril de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de abril de 2007
  
• Boletim informativo de segurança da Microsoft MS07-022
  

  Vulnerabilidade no kernel do Windows poderia permitir elevação de privilégios (931784)

• Boletim informativo de segurança da Microsoft MS07-021
  

  Vulnerabilidades no CSRSS poderiam permitir a execução remota de código (930178)

• Boletim informativo de segurança da Microsoft MS07-020
  

  Vulnerabilidade no Microsoft Agent poderia permitir a execução remota de código (932168)

• Boletim informativo de segurança da Microsoft MS07-019
  

  Vulnerabilidade no Universal Plug and Play poderia permitir a execução remota de código (931261)

• Boletim informativo de segurança da Microsoft MS07-018
  

  Vulnerabilidades no Microsoft Content Management Server poderiam permitir a execução remota de código (925939)

• Boletim informativo de segurança da Microsoft MS07-017
  

  Vulnerabilidade no GDI pode permitir a execução remota de código (925902)

Outro conteúdo relacionado à segurança

• Artigo de MVP de segurança do mês – abril de 2007
  

  Repositórios confiáveis: Usando o Microsoft Forefront Security para SharePoint para proteger a colaboração

• Ponto de vista – abril de 2007
  

  Uma análise moderna da conformidade no SharePoint Server 2007

• Dica de segurança do mês – abril de 2007
  

  Tornando os recursos do SharePoint seguros para trabalhadores remotos

• Kit de ferramentas de criptografia de dados para PCs móveis – Análise de segurança
  
• Caminho de aprendizado: Protegendo o acesso interno e externo a recursos corporativos
  

março de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de março de 2007
  

Outro conteúdo relacionado à segurança

• Artigo de MVP de segurança do mês – março de 2007
  

  Software mal-intencionado: Perspectiva de uma pessoa

• Ponto de vista – março de 2007
  

  Revolução contra malware: Uma mudança no alvo

• Dica de segurança do mês – março de 2007
  

  Por que criar um processo de resposta a incidentes de segurança

• Conector do Microsoft Office Visio 2007 para Microsoft Baseline Security Analyzer (MBSA) 2.0
  

  Disponível para MBSA 2.0, o conector permite ver os resultados de uma verificação do Microsoft Baseline Security Analyzer em um diagrama de rede claro e abrangente do Microsoft Office Visio 2007.

• Caminho de aprendizado: Protegendo sua infra-estrutura de mensagens
  

Fevereiro de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de fevereiro de 2007
  
• Boletim informativo de segurança da Microsoft MS07-016
  

  Atualização cumulativa de segurança para o Internet Explorer (928090)

• Boletim informativo de segurança da Microsoft MS07-015
  

  Vulnerabilidades no Microsoft Office poderiam permitir a execução remota de código (932554)

• Boletim informativo de segurança da Microsoft MS07-014
  

  Vulnerabilidades no Microsoft Word poderiam permitir a execução remota de código (929434)

• Boletim informativo de segurança da Microsoft MS07-013
  

  vulnerabilidade no Microsoft RichEdit poderia permitir a execução remota de código (918118)

• Boletim informativo de segurança da Microsoft MS07-012
  

  Vulnerabilidade no Microsoft MFC poderia permitir a execução remota de código (924667)

• Boletim informativo de segurança da Microsoft MS07-011
  

  Vulnerabilidade na caixa de diálogo OLE da Microsoft poderia permitir a execução remota de código (926436)

• Boletim informativo de segurança da Microsoft MS07-010
  

  Vulnerabilidade no mecanismo de proteção contra malware da Microsoft poderia permitir a execução remota de código (932135)

• Boletim informativo de segurança da Microsoft MS07-009
  

  Vulnerabilidade no Microsoft Data Access Components poderia permitir a execução remota de código (927779)

• Boletim informativo de segurança da Microsoft MS07-008
  

  Vulnerabilidade no controle ActiveX da Ajuda em HTML poderia permitir a execução remota de código (928843)

• Boletim informativo de segurança da Microsoft MS07-007
  

  Vulnerabilidade no serviço Windows Image Acquisition poderia permitir elevação de privilégios (927802)

• Boletim informativo de segurança da Microsoft MS07-006
  

  Vulnerabilidade no shell do Windows poderia permitir elevação de privilégios (928255)

• Boletim informativo de segurança da Microsoft MS07-005
  

  Vulnerabilidade em treinamento interativo passo a passo poderia permitir a execução remota de código (923723)

Outro conteúdo relacionado à segurança

• Microsoft Baseline Security Analyzer 2.1
  
• Ponto de vista – fevereiro de 2007
  

  A evolução da identidade

• Artigo de MVP de segurança do mês – fevereiro de 2007
  

  Implantando o RMS em uma empresa de grande porte

• Dica de segurança do mês – fevereiro de 2007
  

  Atualizando sua implantação com o RMS SP2

Janeiro de 2007

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de janeiro de 2007
  
• Boletim informativo de segurança da Microsoft MS07-004
  

  Vulnerabilidade na linguagem VML poderia permitir a execução remota de código (929969)

• Boletim informativo de segurança da Microsoft MS07-003
  

  Vulnerabilidades no Microsoft Outlook poderiam permitir a execução remota de código (925938)

• Boletim informativo de segurança da Microsoft MS07-002
  

  Vulnerabilidades no Microsoft Excel poderiam permitir a execução remota de código (927198)

• Boletim informativo de segurança da Microsoft MS07-001
  

  Vulnerabilidade no verificador gramatical de português do Brasil do Microsoft Office 2003 poderia permitir a execução remota de código (921585)

Outro conteúdo relacionado à segurança

• Ponto de vista – janeiro de 2007
  

  Aplicativos móveis seguros – um paradoxo?

• Artigo de MVP de segurança do mês – janeiro de 2007
  

  Compreendendo o modelo de segurança do Windows Mobile

• Dica de segurança do mês – janeiro de 2007
  

  Como configurar uma rede sem fio com uma infraestrutura de segurança

• Caminho de aprendizado: Permitindo o gerenciamento de segurança pela política de grupo do Active Directory
  

  Use esses recursos para orientação sobre como bloquear sua rede para criar um ambiente protegido acessível, porém flexível.

• Guia básico de investigação computacional para Windows
  
• Kit de ferramentas de criptografia de dados para PCs móveis – Visão geral
  

Dezembro de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de dezembro de 2006
  
• Boletim informativo de segurança da Microsoft MS06-078
  

  Vulnerabilidade no Windows Media Format poderia permitir a execução remota de código (923689)

• Boletim informativo de segurança da Microsoft MS06-077
  

  Vulnerabilidade no serviço de instalação remota poderia permitir a execução remota de código (926121)

• Boletim informativo de segurança da Microsoft MS06-076
  

  Atualização cumulativa de segurança para o Outlook Express (923694)

• Boletim informativo de segurança da Microsoft MS06-075
  

  Vulnerabilidade no Windows poderia permitir a elevação de privilégios (926255)

• Boletim informativo de segurança da Microsoft MS06-074
  

  Vulnerabilidade no SNMP poderia permitir a execução de código remoto (926247)

• Boletim informativo de segurança da Microsoft MS06-073
  

  Vulnerabilidade no Visual Studio 2005 poderia permitir a execução remota de código (925674)

• Boletim informativo de segurança da Microsoft MS06-072
  

  Atualização cumulativa de segurança para o Internet Explorer (925454)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Melhorando a inteligência da segurança do seu gateway
  

  Se você deseja criar uma plataforma de acesso protegido por SSL abrangente que o ajudará a estender e gerenciar o alcance de seus sistemas de informações, confira estes recursos e obtenha orientação detalhada sobre soluções de ponta, incluindo o Microsoft Internet Security and Acceleration (ISA) Server 2006 e o Whale Intelligent Application Gateway (IAG).

• Ponto de vista de segurança – dezembro de 2006
  

  Proteção de dados: A convergência de backup, arquivamento e recuperação de desastres

• Artigo de MVP de segurança do mês – dezembro de 2006
  

  Recuperação de dados e o EFS

• Dica de segurança do mês – dezembro de 2006
  

  Guia de proteção para o Microsoft Windows Rights Management Services

Novembro de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de novembro de 2006
  
• Boletim informativo de segurança da Microsoft MS06-071
  

  Vulnerabilidade no Microsoft XML Core Services poderia permitir a execução remota de código (928088)

• Boletim informativo de segurança da Microsoft MS06-070
  

  Vulnerabilidade no serviço de estação de trabalho poderia permitir a execução remota de código (924270)

• Boletim informativo de segurança da Microsoft MS06-069
  

  Vulnerabilidades no Macromedia Flash Player da Adobe poderiam permitir a execução remota de código (923789)

• Boletim informativo de segurança da Microsoft MS06-068
  

  Vulnerabilidade no Microsoft Agent poderia permitir a execução remota de código (920213)

• Boletim informativo de segurança da Microsoft MS06-067
  

  Atualização cumulativa de segurança para o Internet Explorer (922760)

• Boletim informativo de segurança da Microsoft MS06-066
  

  Vulnerabilidades no Serviço de Cliente para NetWare poderiam permitir a execução remota de código (923980)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Implantando tecnologias de gerenciamento de acesso e identidades da Microsoft
  

  Use estes recursos para saber mais sobre como implantar soluções de gerenciamento de acesso e identidade, incluindo serviços de diretório, gerenciamento de ciclo de vida de identidade, gerenciamento de acesso e mais.

• Ponto de vista de segurança – novembro de 2006
  

  Simplificando a segurança do cliente sem sacrificar a proteção

• Artigo de MVP de segurança do mês – novembro de 2006
  

  Implantando clientes seguros em um ambiente de negócios

• Dica de segurança do mês – novembro de 2006
  

Outubro de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de outubro de 2006
  
• Boletim informativo de segurança da Microsoft MS06-065
  

  Vulnerabilidade no Windows Object Packager poderia permitir a execução remota de código (924496)

• Boletim informativo de segurança da Microsoft MS06-064
  

  Vulnerabilidades em TCP/IP poderiam permitir negação de serviço (922819)

• Boletim informativo de segurança da Microsoft MS06-063
  

  Vulnerabilidade no serviço de servidor poderia permitir negação de serviço (923414)

• Boletim informativo de segurança da Microsoft MS06-062
  

  Vulnerabilidades no Microsoft Office poderiam permitir a execução remota de código (922581)

• Boletim informativo de segurança da Microsoft MS06-061
  

  Vulnerabilidades no Microsoft XML Core Services poderiam permitir a execução de código remoto (924191)

• Boletim informativo de segurança da Microsoft MS06-060
  

  Vulnerabilidades no Microsoft Word poderiam permitir a execução remota de código (924554)

• Boletim informativo de segurança da Microsoft MS06-059
  

  Vulnerabilidades no Microsoft Excel poderiam permitir a execução remota de código (924164)

• Boletim informativo de segurança da Microsoft MS06-058
  

  Vulnerabilidades no Microsoft PowerPoint poderiam permitir a execução remota de código (924163)

• Boletim informativo de segurança da Microsoft MS06-057
  

  Vulnerabilidade no Windows Explorer poderia permitir a execução remota de código (923191)

• Boletim informativo de segurança da Microsoft MS06-056
  

  Vulnerabilidade no ASP.NET poderia permitir a divulgação de informações (922770)

Outro conteúdo relacionado à segurança

• Informes de segurança da Microsoft BlueHat: Sessões e entrevistas do outono de 2006
  
• Ponto de vista de segurança – outubro de 2006
  

  Aplicando o princípio de privilégios mínimos ao Windows Vista

• Dica de segurança do mês – outubro de 2006
  

  Criptografia de unidade BitLocker™ e saneamento de disco

• Artigo de MVP de segurança do mês – outubro de 2006
  

  Conhecendo o controle de conta de usuário

• Caminho de aprendizado: Defesa de várias camadas para mensagens seguras
  

  Use estes recursos para conhecer uma ampla variedade de soluções de segurança da Microsoft que podem ajudar a proteger o seu ambiente de mensagens.

• Caminho de aprendizado: Unificando a proteção contra malware para uma melhor defesa do desktop
  

  Use estes recursos para encontrar soluções de proteção contra malware que ajudarão na proteção contra ameaças emergentes, como spywares e rootkits, além de ameaças tradicionais, como vírus, worms e cavalos de Troia.

Setembro de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de setembro de 2006
  
• Boletim informativo de segurança da Microsoft MS06-055
  

  Vulnerabilidade na VML poderia permitir a execução remota de código (925486)

• Boletim informativo de segurança da Microsoft MS06-054
  

  Vulnerabilidade no Microsoft Publisher poderia permitir a execução remota de código (910729)

• Boletim informativo de segurança da Microsoft MS06-053
  

  Vulnerabilidade no Serviço de Indexação poderia permitir scripts entre sites (920685)

• Boletim informativo de segurança da Microsoft MS06-052
  

  Vulnerabilidade no protocolo pragmático de difusão seletiva (PMG) poderia permitir a execução remota de código (919007)

Outro conteúdo relacionado à segurança

• Protegendo contas de serviços e contas críticas
  
• Caminho de aprendizado: Aprimorando a segurança da filial
  

  Use estes recursos para aumentar sua eficiência, confiabilidade e segurança ao se conectar a filiais remotas.

• Gerenciamento de segurança – setembro de 2006
  

  A Microsoft está comprometida com a interoperabilidade com sua solução de proteção de acesso à rede

• Artigo de MVP de segurança do mês – setembro de 2006
  

  Você sabe quem está usando sua rede?

• Dica de segurança do mês – setembro de 2006
  

  Controle de quarentena para clientes de roaming de VPN no ISA Server

Agosto de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de agosto de 2006
  
• Boletim informativo de segurança da Microsoft MS06-051
  

  Vulnerabilidade no kernel do Windows poderia resultar na execução remota de código (917422)

• Boletim informativo de segurança da Microsoft MS06-050
  

  Vulnerabilidades na biblioteca de objetos de hiperlink do Microsoft Windows poderiam permitir a execução remota de código (920670)

• Boletim informativo de segurança da Microsoft MS06-049
  

  Vulnerabilidade no kernel do Windows poderia resultar em elevação de privilégios (920958)

• Boletim informativo de segurança da Microsoft MS06-048
  

  Vulnerabilidades no Microsoft Office poderiam permitir a execução remota de código (922968)

• Boletim informativo de segurança da Microsoft MS06-047
  

  Vulnerabilidade no Microsoft Visual Basic for Applications poderia permitir a execução remota de código (921645)

• Boletim informativo de segurança da Microsoft MS06-046
  

  Vulnerabilidade na Ajuda em HTML poderia permitir a execução remota de código (922616)

• Boletim informativo de segurança da Microsoft MS06-045
  

  Vulnerabilidade no Windows Explorer poderia permitir a execução remota de código (921398)

• Boletim informativo de segurança da Microsoft MS06-044
  

  Vulnerabilidade no Console de Gerenciamento Microsoft poderia permitir a execução remota de código (917008)

• Boletim informativo de segurança da Microsoft MS06-043
  

  Vulnerabilidade no Microsoft Windows poderia permitir a execução remota de código (920214)

• Boletim informativo de segurança da Microsoft MS06-042
  

  Atualização cumulativa de segurança para o Internet Explorer (918899)

• Boletim informativo de segurança da Microsoft MS06-041
  

  Vulnerabilidade na resolução DNS poderia permitir a execução remota de código (920683)

• Boletim informativo de segurança da Microsoft MS06-040
  

  Vulnerabilidade em serviço de servidor poderia permitir a execução remota de código (921883)

Outro conteúdo relacionado à segurança

• Como proteger pessoas internas de ameaças de engenharia social
  
• Como suportar logon por cartão inteligente para conexões de VPN de acesso remoto
  
• Estratégias para gerenciar riscos de malware
  
• Como proteger a confidencialidade de email em indústrias reguladas
  
• Protegendo uma rede de clientes não gerenciados
  
• Monitoramento de segurança e detecção de ataque
  
• Configuração de ponto de acesso sem fio seguro
  
• Abordagens ao combate de spam em ambiente do Exchange Server
  
• Caminho de aprendizado: Reforçando a defesa do perímetro
  

  Conheça as tecnologias de ponta integradas e práticas recomendadas mais recentes para desenvolver sua rede de perímetro.

• Gerenciamento de segurança – agosto de 2006
  

  Mensagens e colaboração: Desafios de segurança e soluções

• Artigo de MVP de segurança do mês – agosto de 2006
  

  Gerenciamento de spam

• Dica de segurança do mês – agosto de 2006
  

  Melhore a segurança do acesso remoto ao Exchange Server com RPC sobre HTTP

Julho de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de julho de 2006
  
• Boletim informativo de segurança da Microsoft MS06-039
  

  Vulnerabilidade no Microsoft Office poderia permitir a execução remota de código (915384)

• Boletim informativo de segurança da Microsoft MS06-038
  

  Vulnerabilidades no Microsoft Office poderiam permitir a execução remota de código (917284)

• Boletim informativo de segurança da Microsoft MS06-037
  
• Boletim informativo de segurança da Microsoft MS06-036
  

  Vulnerabilidade no Serviço do Cliente DHCP poderia permitir a execução remota de código (914388)

• Boletim informativo de segurança da Microsoft MS06-035
  

  Vulnerabilidade em serviço de servidor poderia permitir a execução remota de código (917159)

• Boletim informativo de segurança da Microsoft MS06-034
  

  Vulnerabilidade nos Serviços de Informações da Internet da Microsoft usando Active Server Pages poderia permitir a execução remota de código (917537)

• Boletim informativo de segurança da Microsoft MS06-033
  

  Vulnerabilidade no ASP.NET poderia permitir a divulgação de informações (917283)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Segurança do cliente: presente e futuro
  

  Encontre webcasts, laboratórios virtuais e outros recursos que lhe ajudam a melhorar a segurança do cliente.

• Gerenciamento de segurança – julho de 2006
  

  Parceria com parceiros de segurança da Microsoft

• Artigo de MVP de segurança do mês – julho de 2006
  

  Avanços na carreira de segurança: "Entrando" no setor de segurança em apenas 92 etapas fáceis

• Dica de segurança do mês – julho de 2006
  

  Encontrando o parceiro de segurança correto

Junho de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de junho de 2006
  
• Boletim informativo de segurança da Microsoft MS06-032
  

  Vulnerabilidade no TCP/IP poderia permitir a execução remota de código (917953)

• Boletim informativo de segurança da Microsoft MS06-031
  

  Vulnerabilidade na autenticação mútua RPC poderia permitir falsificação (917736)

• Boletim informativo de segurança da Microsoft MS06-030
  

  Vulnerabilidade no protocolo SMB poderia permitir a elevação de privilégios (914389)

• Boletim informativo de segurança da Microsoft MS06-029
  

  Vulnerabilidade no Microsoft Exchange Server ao executar o Outlook Web Access poderia permitir injeção de scripts (912442)

• Boletim informativo de segurança da Microsoft MS06-028
  

  Vulnerabilidade no Microsoft PowerPoint poderia permitir a execução remota de código (916768)

• Boletim informativo de segurança da Microsoft MS06-027
  

  Vulnerabilidade no Microsoft Word poderia permitir a execução remota de código (917336)

• Boletim informativo de segurança da Microsoft MS06-026
  

  Vulnerabilidade no mecanismo de processamento de gráficos poderia permitir a execução remota de código (918547)

• Boletim informativo de segurança da Microsoft MS06-025
  

  Vulnerabilidade no roteamento e acesso remoto poderia permitir a execução remota de código (911280)

• Boletim informativo de segurança da Microsoft MS06-024
  

  Vulnerabilidade no Windows Media Player poderia permitir a execução remota de código (917734)

• Boletim informativo de segurança da Microsoft MS06-023
  

  Vulnerabilidade no Microsoft JScript poderia permitir a execução remota de código (917344)

• Boletim informativo de segurança da Microsoft MS06-022
  

  Vulnerabilidade no processamento de imagens ART poderia permitir a execução remota de código (918439)

• Boletim informativo de segurança da Microsoft MS06-021
  

  Atualização cumulativa de segurança para o Internet Explorer (916281)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Protegendo a colaboração empresarial: riscos versus recompensas
  

  Localize webcasts, laboratórios virtuais e outros recursos sobre como um plano de defesa de várias camadas pode ajudá-lo a manter sua rede mais segura.

• Não fique entre a cruz e a espada: Conformidade regulatória e atualizações de segurança
  
• Guia de planejamento de conformidade a normas
  
• Gerenciamento de segurança – junho de 2006
  

  Alcançando a conformidade

• Artigo de MVP de segurança do mês – junho de 2006
  

  Auditoria e relatórios de conformidade regulatória usando MOM e ECC ECAR

• Dica de segurança do mês – junho de 2006
  

  Processo de auditoria de TI

maio de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de maio de 2006
  
• Boletim informativo de segurança da Microsoft MS06-020
  

  Vulnerabilidades no Macromedia Flash Player da Adobe poderiam permitir a execução remota de código (913433)

• Boletim informativo de segurança da Microsoft MS06-019
  

  Vulnerabilidade no Microsoft Exchange poderia permitir a execução remota de código (916803)

• Boletim informativo de segurança da Microsoft MS06-018
  

  Vulnerabilidade no Coordenador de Transações Distribuídas da Microsoft poderia permitir negação de serviço (913580)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Conectando-se aos seus clientes com mais segurança
  

  Localize webcasts, laboratórios virtuais e outros recursos para ajudá-lo a fortalecer a segurança da sua rede e proteger as transações dos seus clientes.

• Caminho de aprendizado: Conceitos básicos de segurança
  

  Combine tecnologia da Microsoft com ferramentas e orientação para ajudar a criar uma base segura para sua infra-estrutura de TI. Saiba sobre tecnologias intrínsecas ao sistema operacional que ajudam a manter os computadores mais resilientes a ataques e fornecem a base sobre a qual você pode criar seus outros investimentos em tecnologia.

• Gerenciamento de segurança – maio de 2006
  

  Dez princípios de gerenciamento de patches da Microsoft

• Artigo de MVP de segurança do mês – maio de 2006
  

  Gerenciamento de patches

• Dica de segurança do mês – maio de 2006
  

  Gerenciando o download, a instalação e o comportamento de reinicialização do cliente de atualizações automáticas do WSUS com políticas de grupo

Abril de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de abril de 2006
  
• Boletim informativo de segurança da Microsoft MS06-017
  

  Vulnerabilidade em extensões do servidor do Microsoft FrontPage poderia permitir scripts entre sites (917627)

• Boletim informativo de segurança da Microsoft MS06-016
  

  Atualização cumulativa de segurança para o Outlook Express (911567)

• Boletim informativo de segurança da Microsoft MS06-015
  

  Vulnerabilidade no Windows Explorer poderia permitir a execução remota de código (908531)

• Boletim informativo de segurança da Microsoft MS06-014
  

  Vulnerabilidade na função do Microsoft Data Access Components (MDAC) poderia permitir a execução remota de código (911562)

• Boletim informativo de segurança da Microsoft MS06-013
  

  Atualização cumulativa de segurança para o Internet Explorer (912812)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Bloqueio de segurança: utilizando ferramentas padrão da Microsoft para proteger sua rede
  

  Conheça ferramentas que permitem a usuários finais da sua organização bloquear seu próprio ambiente e ajudar a proteger seus desktops.

• Gerenciamento de segurança – abril de 2006
  

  Os cartões inteligentes são um novo estilo de vida?

• Artigo de MVP de segurança do mês – abril de 2006
  

  Planejando a implantação de cartão inteligente: A importância de políticas e processos

• Dica de segurança do mês – abril de 2006
  

  Microsoft Certificate Lifecycle Manager Beta 1

Março de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de março de 2006
  
• Boletim informativo de segurança da Microsoft MS06-012
  

  Vulnerabilidades no Microsoft Office poderiam permitir a execução remota de código (905413)

• Boletim informativo de segurança da Microsoft MS06-011
  

  DACLs permissivas de serviços do Windows poderiam permitir elevação de privilégios (914798)

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Usando o Active Directory para bloquear sua rede
  

  Localize webcasts, laboratórios virtuais e outros recursos que mostram como você pode usar o Active Directory para estabelecer políticas e práticas administrativas seguras.

• Gerenciamento de segurança – março de 2006
  

  Proteção de segurança dinâmica: Revendo aprimoramentos de segurança do IE7

• Artigo de MVP de segurança do mês – março de 2006
  

  Segurança do navegador: Conceitos e termos

• Dica de segurança do mês – março de 2006
  

  Internet Explorer 7 ajuda os usuários a combater o phishing

Fevereiro de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de fevereiro de 2006
  
• Boletim informativo de segurança da Microsoft MS06-010
  

  Vulnerabilidade no PowerPoint 2000 poderia permitir a divulgação de informações (889167)

• Boletim informativo de segurança da Microsoft MS06-009
  

  Vulnerabilidade no editor de método de entrada coreano poderia permitir elevação de privilégios (901190)

• Boletim informativo de segurança da Microsoft MS06-008
  

  Vulnerabilidade no serviço de cliente Web poderia permitir a execução remota de código (911927)

• Boletim informativo de segurança da Microsoft MS06-007
  

  Vulnerabilidade no TCP/IP poderia permitir negação de serviço (913446)

• Boletim informativo de segurança da Microsoft MS06-006
  

  Vulnerabilidade em plug-in do Windows Media Player com navegador de Internet que não é da Microsoft poderia permitir a execução remota de código (911564)

• Boletim informativo de segurança da Microsoft MS06-005
  

  Vulnerabilidade no Windows Media Player poderia permitir a execução remota de código (911565)

• Boletim informativo de segurança da Microsoft MS06-004
  

  Atualização cumulativa de segurança para o Internet Explorer (910620)

Outro conteúdo relacionado à segurança

• Gerenciamento de segurança – fevereiro de 2006
  

  Sou eu, e aqui está minha prova: Por que a identidade e a autenticação devem permanecer distintas

• Artigo de MVP de segurança do mês – fevereiro de 2006
  

  Melhorando o gerenciamento de identidade na empresa: Introdução

• Dica de segurança do mês – fevereiro de 2006
  

  Administração e administradores

Janeiro de 2006

Boletins de segurança

• Resumo do Boletim informativo de segurança da Microsoft de janeiro de 2006
  
• Boletim informativo de segurança da Microsoft MS06-003
  

  Vulnerabilidade em decodificação TNEF no Microsoft Outlook e no Microsoft Exchange poderia permitir a execução remota de código (902412)

• Boletim informativo de segurança da Microsoft MS06-002
  

  Vulnerabilidade em fontes da Web incorporadas poderia permitir a execução remota de código (908519)

• Boletim informativo de segurança da Microsoft MS06-001
  

  Vulnerabilidade no mecanismo de processamento de gráficos poderia permitir a execução remota de código (912919)

• Consultoria de segurança da Microsoft (912840)
  

  Vulnerabilidade no mecanismo de processamento de gráficos poderia permitir a execução remota de código

• Consultoria de segurança da Microsoft (912920)
  

  Sistemas infectados com Win32/Sober.Z@mm podem baixar e executar arquivos mal-intencionados de certos domínios da Web a partir de 6 de janeiro de 2006.

Outro conteúdo relacionado à segurança

• Caminho de aprendizado: Gerenciamento de atualização de segurança
  

  Gerenciar atualizações de segurança é um problema de importância crítica para administradores de sistemas e gerentes de TI. A Microsoft oferece vários recursos de aprendizado para ajudá-lo nesse processo. Localize webcasts, laboratórios virtuais e outros recursos que podem ajudá-lo a avaliar seu ambiente e implementar uma estratégia eficaz de gerenciamento de atualizações de segurança.

• O Guia de Ameaças e Contramedidas v2.0
  

  O guia atualizado de ameaças e medidas de defesa é uma referência a todas as configurações de segurança que apresentam medidas de proteção contra ameaças específicas às versões atuais dos sistemas operacionais Microsoft Windows.

• O Guia de Segurança do Windows Server 2003 v2.0
  

  O guia de segurança atualizado do Windows Server 2003 apresenta recomendações específicas sobre como proteger computadores que executam Microsoft Windows Server 2003 com Service Pack 1 (SP1).

Dezembro de 2005

• Consultoria de segurança da Microsoft (911302)
  

  Vulnerabilidade na maneira como o Internet Explorer lida com objetos não correspondentes de modelo de objeto de documento poderia permitir a execução remota de código

• Gerenciamento de segurança – dezembro de 2005
  

  Microsoft Small Business Server e segurança: É tudo uma questão de gerenciamento de riscos!

• Dica de segurança do mês – dezembro de 2005
  

  Alertas de verificação de porta do ISA Server

• Certificação de Critérios Comuns da Plataforma Windows
  

  Saiba como a recente certificação Critérios Comuns de produtos da plataforma Windows, combinada ao foco da Microsoft no ciclo de vida do desenvolvimento da segurança, oferece aos clientes um nível ainda maior de garantia da segurança e da qualidade do produto.

• Resumo do Boletim informativo de segurança da Microsoft de dezembro de 2005
  
• Boletim informativo de segurança da Microsoft MS05-055
  

  Vulnerabilidade no kernel do Windows poderia permitir elevação de privilégios (908523)

• Boletim informativo de segurança da Microsoft MS05-054
  

  Atualização cumulativa de segurança para o Internet Explorer (905915)

Novembro de 2005

• Consultoria de segurança da Microsoft (910550)
  

  Boletim de segurança da Macromedia: MPSB05-07 Vulnerabilidade de acesso inadequado à memória no Flash Player 7

• Consultoria de segurança da Microsoft (911052)
  

  Negação de serviço de alocação de memória via RPC

• Gerenciamento de segurança – novembro de 2005
  

  Como atirar no seu próprio pé com a segurança, parte 2: Usar ACL ou não usar ACL

• Dica de segurança do mês – novembro de 2005
  

  Quarentena de rede virtual privada

• Resumo do Boletim informativo de segurança da Microsoft de novembro de 2005
  
• Boletim informativo de segurança da Microsoft MS05-053
  

  Vulnerabilidades no mecanismo de processamento gráfico poderiam permitir a execução remota de código (896424)

Outubro de 2005

• Consultoria de segurança da Microsoft (909444)
  

  Vários problemas após a instalação do Boletim de segurança da Microsoft MS05-051 em sistemas que possuem permissões de arquivos diferentes do padrão

• Guia de segurança do Windows XP V2.1
  
• Steve Ballmer detalha a estratégia de segurança da Microsoft
  
• Dica de segurança do mês – outubro de 2005
  

  Rootkits: O ataque obscuro do hacker

• Gerenciamento de segurança – outubro de 2005
  

  Perguntas frequentes sobre senhas

• Resumo do Boletim informativo de segurança da Microsoft de outubro de 2005
  
• Boletim informativo de segurança da Microsoft MS05-052
  

  Atualização cumulativa de segurança para o Internet Explorer (896688)

• Boletim informativo de segurança da Microsoft MS05-051
  

  Vulnerabilidades no MSDTC e COM+ poderiam permitir a execução remota de código (902400)

• Boletim informativo de segurança da Microsoft MS05-050
  

  Vulnerabilidade no DirectShow poderia permitir a execução remota de código (904706)

• Boletim informativo de segurança da Microsoft MS05-049
  

  Vulnerabilidades no Shell do Windows poderiam permitir a execução remota de código (900725)

• Boletim informativo de segurança da Microsoft MS05-048
  

  Vulnerabilidade no Microsoft Collaboration Data Objects poderia permitir a execução remota de código (907245)

• Boletim informativo de segurança da Microsoft MS05-047
  

  Vulnerabilidade no Plug and Play poderia permitir a execução remota de código e a elevação de privilégios locais (905749)

• Boletim informativo de segurança da Microsoft MS05-046
  

  Vulnerabilidade no Serviço de Cliente para NetWare poderia permitir a execução remota de código (899589)

• Boletim informativo de segurança da Microsoft MS05-045
  

  Vulnerabilidade no Gerenciador de Conexões de Rede poderia permitir negação de serviço (905414)

• Boletim informativo de segurança da Microsoft MS05-044
  

  Vulnerabilidade no cliente de FTP do Windows poderia permitir a violação do local de transferência de arquivos (905495)

Setembro de 2005

• Kit de ferramentas para computador compartilhado da Microsoft para manual do Windows XP
  
• Gerenciamento de segurança – setembro de 2005
  

  Como atirar no seu próprio pé com a segurança

• Dica de segurança do mês – setembro de 2005
  

  Dez dicas para projetar, criar e implantar aplicativos Web mais seguros

• Atualizado: Gerenciamento de acesso e identidades série V 1.3
  

Agosto de 2005

• Consultoria de segurança da Microsoft (906267)
  

  Um objeto COM (Msdds.dll) poderia fazer com que o Internet Explorer fechasse inesperadamente

• Consultoria de segurança da Microsoft (897663)
  

  Exceção do Windows Firewall pode não ser exibida na interface do usuário

• O que você deveria saber sobre o Zotob
  
• Consultoria de segurança da Microsoft (904797)
  

  Vulnerabilidade no protocolo RDP poderia levar a negação de serviço

• Consultoria de segurança da Microsoft (899588)
  

  Vulnerabilidade no Plug and Play poderia permitir a execução remota de código e a elevação de privilégios

• Consultoria de segurança da Microsoft (906267)
  

  Um objeto COM (Msdds.dll) poderia fazer com que o Internet Explorer fechasse inesperadamente

• Conector do Microsoft Office Visio 2003 para Microsoft Baseline Security Analyzer (MBSA) 2.0
  

  Versão atualizada permite visualizar os resultados de uma verificação do Microsoft Baseline Security Analyzer (v1.2.1 ou V2.0) em um diagrama de rede claro e abrangente do Microsoft Office Visio 2003.

• Gerenciamento de segurança – agosto de 2005
  

  802.1X em redes com fio consideradas prejudiciais

• Dica de segurança do mês – agosto de 2005
  

  Diretrizes para soluções de segurança e conformidade

• Resumo do Boletim informativo de segurança da Microsoft de agosto de 2005
  

  http://www.microsoft.com/technet/security/bulletin/ms05-aug.mspx

• Boletim informativo de segurança da Microsoft MS05-043
  

  Vulnerabilidade no serviço de spooler de impressão poderia permitir a execução remota de código (896423)

• Boletim informativo de segurança da Microsoft MS05-042
  

  Vulnerabilidades no Kerberos poderiam permitir negação de serviço, divulgação de informações e falsificação (899587)

• Boletim informativo de segurança da Microsoft MS05-041
  

  Vulnerabilidade no protocolo RDP poderia permitir negação de serviço (899591)

• Boletim informativo de segurança da Microsoft MS05-040
  

  Vulnerabilidade em serviço de telefonia poderia permitir a execução remota de código (893756)

• Boletim informativo de segurança da Microsoft MS05-039
  

  Vulnerabilidade no Plug and Play poderia permitir a execução remota de código e a elevação de privilégios (899588)

• Boletim informativo de segurança da Microsoft MS05-038
  

  Atualização cumulativa de segurança para o Internet Explorer (896727)

Julho de 2005

• Windows Server Update Services
  

  O WSUS (Windows Server Update Services) simplifica o processo de manter sistemas baseados no Windows com as atualizações mais recentes, com o mínimo de intervenção administrativa.

• Microsoft Baseline Security Analyzer 2.0
  

  O MBSA 2.0 procura atualizações de segurança ausentes e configurações incorretas comuns de segurança. Ele oferece uma experiência de usuário aprimorada, expandindo o suporte ao produto e pode ser usado junto com o Microsoft Update e o Windows Server Update Services.

• Consultoria de segurança da Microsoft (903144)
  

  Um objeto COM (Javaprxy.dll) poderia fazer com que o Internet Explorer fechasse inesperadamente

• Gerenciamento de segurança – julho de 2005
  

  Administradores confiáveis

• Artigo de MVP de segurança do mês – julho de 2005
  

  Respondendo à conformidade regulatória: Microsoft e Manakoa Technology Foundations

• Dica de segurança do mês – julho de 2005
  

  Lidando com vários repositórios de identidades

• Resumo do Boletim informativo de segurança da Microsoft de julho de 2005
  
• Boletim informativo de segurança da Microsoft MS05-037
  

  Vulnerabilidade no JView Profiler poderia permitir a execução remota de código (903235)

• Boletim informativo de segurança da Microsoft MS05-036
  

  Vulnerabilidade no módulo de gerenciamento de cores da Microsoft poderia permitir a execução remota de código (901214)

• Boletim informativo de segurança da Microsoft MS05-035
  

  Vulnerabilidade no Microsoft Word poderia permitir a execução remota de código (903672)

Junho de 2005

• Consultoria de segurança da Microsoft (902333)
  

  Janelas do navegador sem indicações de suas origens podem ser usadas em tentativas de phishing

• Consultoria de segurança da Microsoft (891861)
  

  Lançamento de versão de atualização 1 para Windows 2000 Service Pack 4 (SP4)

• Gerenciamento de segurança – junho de 2005
  

  Segurança em operação (4/4): Gerenciando a segurança

• Artigo de MVP de segurança do mês – junho de 2005
  

  O valor da segurança nos negócios

• Dica de segurança do mês – junho de 2005
  

  A necessidade urgente de implementar a autenticação de email

• Implantando authenticode com hardware criptográfico para publicação de software segura
  
• Gerenciamento de acesso e identidades série v 1.2
  
• O guia de planejamento de segurança de contas de serviço e serviços
  
• Resumo do Boletim informativo de segurança da Microsoft de junho de 2005
  
• Boletim informativo de segurança da Microsoft MS05-034
  

  Vulnerabilidade no Microsoft ISA Server poderia permitir a divulgação de informações (899753)

• Boletim informativo de segurança da Microsoft MS05-033
  

  Vulnerabilidade no cliente Telnet poderia permitir a divulgação de informações (896428)

• Boletim informativo de segurança da Microsoft MS05-032
  

  Vulnerabilidade em agente da Microsoft poderia permitir falsificação (890046)

• Boletim informativo de segurança da Microsoft MS05-031
  

  Vulnerabilidade no treinamento interativo do Microsoft Windows poderia permitir a execução remota de código (898458)

• Boletim informativo de segurança da Microsoft MS05-030
  

  Atualização cumulativa de segurança para o Outlook Express (897715)

• Boletim informativo de segurança da Microsoft MS05-029
  

  Vulnerabilidade no Outlook Web Access do Exchange Server 5.5 poderia permitir ataques de scripts entre sites (895179)

• Boletim informativo de segurança da Microsoft MS05-028
  

  Vulnerabilidade no serviço de cliente Web poderia permitir a execução remota de código (896426)

• Boletim informativo de segurança da Microsoft MS05-027
  

  Vulnerabilidade no SMB poderia permitir a execução de código remoto (896422)

• Boletim informativo de segurança da Microsoft MS05-026
  

  Vulnerabilidades na ajuda HTML poderiam permitir a execução remota de código (896358)

• Boletim informativo de segurança da Microsoft MS05-025
  

  Atualização cumulativa de segurança para o Internet Explorer (883939)

• Atualizado: Página de ferramentas de segurança
  

  Microsoft Update e Windows Server Update Services com ferramentas adicionais de gerenciamento de atualizações de segurança

• Implementando serviços de quarentena com o Guia de planejamento de rede virtual privada da Microsoft
  
• O Guia de planejamento de acesso seguro usando cartões inteligentes
  
• O guia de planejamento de monitoramento de segurança e detecção de ataque
  

Maio de 2005

• Consultoria de segurança da Microsoft (899480)
  

  Vulnerabilidade em TCP/IP poderia permitir redefinição de conexão

• O Guia de segurança de contas de administrador
  
• Artigo de MVP de segurança do mês – maio de 2005
  

  Testando seus aplicativos Web quanto a vulnerabilidades de scripts entre sites

• Gerenciamento de segurança – maio de 2005
  

  Segurança em operação (3/4): Patches em horas

• Resumo do Boletim informativo de segurança da Microsoft de maio de 2005
  
• Boletim informativo de segurança da Microsoft MS05-024
  

  Vulnerabilidade no modo de exibição da Web poderia permitir a execução remota de código (894320)

• Consultorias de segurança da Microsoft
  
• Consultoria de segurança da Microsoft (892313)
  

  Configuração padrão no gerenciamento de direitos digitais do Windows Media Player poderia permitir que um usuário abrisse uma página da Web sem solicitar permissão

• Consultoria de segurança da Microsoft (842851)
  

  Esclarecimento do recurso SMTP Tar Pit fornecido para Exchange Server 2003 no Windows Server 2003 Service Pack 1

Abril de 2005

• Conector do Microsoft Office Visio 2003 para Microsoft Baseline Security Analyzer (MBSA)
  

  Permite visualizar os resultados de uma verificação do Microsoft Baseline Security Analyzer em um diagrama de rede claro e abrangente do Microsoft Office Visio 2003.

• Artigo de MVP de segurança do mês – abril de 2005
  

  Como o ISA Server 2004 fornece a funcionalidade SSL VPN para Outlook Web Access e RPC sobre HTTP

• Gerenciamento de segurança – abril de 2005
  

  Segurança em operação (2/4): Quando um problema afeta vários produtos

• Gerenciamento de segurança – abril de 2005
  

  Mitos de segurança

• Resumo do Boletim informativo de segurança da Microsoft de abril de 2005
  
• Boletim informativo de segurança da Microsoft MS05-023
  

  Vulnerabilidades no Microsoft Word podem levar à execução remota de código (890169)

• Boletim informativo de segurança da Microsoft MS05-022
  

  Vulnerabilidade no MSN Messenger poderia levar à execução remota de código (896597)

• Boletim informativo de segurança da Microsoft MS05-021
  

  Vulnerabilidade no Exchange Server poderia permitir a execução remota de código (894549)

• Boletim informativo de segurança da Microsoft MS05-020
  

  Atualização cumulativa de segurança para o Internet Explorer (890923)

• Boletim informativo de segurança da Microsoft MS05-019
  

  Vulnerabilidades no TCP/IP poderiam permitir a execução remota de código e negação de serviço (893066)

• Boletim informativo de segurança da Microsoft MS05-018
  

  Vulnerabilidades no kernel do Windows poderiam permitir elevação de privilégios e negação de serviço (890859)

• Boletim informativo de segurança da Microsoft MS05-017
  

  Vulnerabilidade no enfileiramento de mensagens poderia permitir a execução de código (892944)

• Boletim informativo de segurança da Microsoft MS05-016
  

  Vulnerabilidade no Shell do Windows poderia permitir a execução remota de código (893086)

Março de 2005

• Isolamento de servidor e domínio usando política de grupo e IPSec
  
• Funções de gerenciamento de serviço
  
• Dica de segurança do mês – março de 2005
  

  Phishing – anzol, linha e carga

• Gerenciamento de segurança – março de 2005
  

  Mitos de segurança

• Gerenciamento de segurança – março de 2005
  

  Segurança em operação (parte 1 de 4): Windows, Linux e notificações de segurança

Fevereiro de 2005

• Resumo do Boletim informativo de segurança da Microsoft de fevereiro de 2005
  
• Boletim informativo de segurança da Microsoft MS05-015
  

  Vulnerabilidade na biblioteca de objetos de hiperlink poderia permitir a execução remota de código (888113)

• Boletim informativo de segurança da Microsoft MS05-014
  

  Atualização cumulativa de segurança para o Internet Explorer (867282)

• Boletim informativo de segurança da Microsoft MS05-013
  

  Vulnerabilidade no controle ActiveX do componente de edição DHTML poderia permitir a execução remota de código (891781)

• Boletim informativo de segurança da Microsoft MS05-012
  

  Vulnerabilidade em OLE e COM poderia permitir a execução remota de código (873333)

• Boletim informativo de segurança da Microsoft MS05-011
  

  Vulnerabilidade no protocolo SMB poderia permitir a execução remota de código (885250)

• Boletim informativo de segurança da Microsoft MS05-010
  

  Vulnerabilidade no serviço de log de licença poderia permitir a execução de código (885834)

• Boletim informativo de segurança da Microsoft MS05-009
  

  Vulnerabilidade no processamento de PNG poderia permitir a execução remota de código (890261)

• Boletim informativo de segurança da Microsoft MS05-008
  

  Vulnerabilidade no Shell do Windows poderia permitir a execução remota de código (890047)

• Boletim informativo de segurança da Microsoft MS05-007
  

  Vulnerabilidade no Windows poderia permitir a divulgação de informações (888302)

• Boletim informativo de segurança da Microsoft MS05-006
  

  Vulnerabilidade no Windows SharePoint Services e no SharePoint Team Services poderia permitir scripts entre sites e ataques de falsificação (887981)

• Boletim informativo de segurança da Microsoft MS05-005
  

  Vulnerabilidade no Microsoft Office XP poderia permitir a execução de código remoto (873352)

• Boletim informativo de segurança da Microsoft MS05-004
  

  Vulnerabilidade na validação de caminho do ASP.NET (887219)

• Gerenciamento de segurança – fevereiro de 2005
  

  O caso do laptop roubado: Atenuando as ameaças de roubo de equipamentos

• Artigo de MVP de segurança do mês – fevereiro de 2005
  

  Gerenciamento de vírus: Visão geral da ferramenta de remoção de software mal-intencionado

• Dica de segurança do mês – fevereiro de 2005
  

  Tornando a navegação na Web mais segura

• Adicionando e protegendo um computador executando o Windows Server 2003 em um domínio do Active Directory do Windows Small Business Server 2003
  
• Adicionando e protegendo um computador executando o Windows XP Professional usando o Windows Small Business Server 2003
  
• Fazendo backup e recuperando dados
  
• Backup e restauração de dados no Windows 2000 Server
  
• Backup e restauração de dados no Windows Server 2003
  
• Backup e restauração do Windows Small Business Server 2003
  
• Criando uma autoridade de certificação raiz empresarial em pequenas e médias empresas
  
• Implantando patches com Software Update Services 1.0
  
• Implantando atualizações com Windows Update e atualizações automáticas
  
• Aplicando o uso de senhas fortes na sua organização
  
• Como configurar recursos de segurança aprimorados para o Internet Explorer a partir do Windows XP SP2
  
• Como configurar o Windows Firewall em um ambiente de pequena empresa usando políticas de grupo
  
• Como configurar o Windows Firewall em um único computador
  
• Como configurar tecnologias de proteção de rede do Windows XP SP2 em um ambiente de pequena empresa
  
• Como configurar tecnologias de proteção de rede do Windows XP SP2 em um único computador
  
• Portas de rede usadas por produtos principais de servidor da Microsoft
  
• Protegendo clientes de ataques na rede
  
• Protegendo dados usando o EFS para criptografar discos rígidos
  
• Protegendo informações confidenciais contra roubo no Windows XP Professional em um grupo de trabalho
  
• Respondendo a incidentes de segurança de TI
  
• Protegendo um computador cliente executando o Microsoft Windows XP Professional em um domínio do Active Directory do Windows Server 2003
  
• Protegendo contas de grupos administrativos do Active Directory
  
• Protegendo os Serviços de Informações da Internet 5.0 e 5.1
  
• Protegendo os Serviços de Informações da Internet 6.0
  
• Protegendo o acesso remoto
  
• Protegendo clientes remotos e computadores portáteis
  
• Protegendo controladores de domínio do Windows 2000
  
• Protegendo clientes Windows 2000 Professional em um ambiente do Windows Server
  
• Protegendo Windows 2000 Professional em um ambiente de rede ponto a ponto
  
• Protegendo controladores de domínio do Windows Server 2003
  
• Protegendo clientes Windows XP Professional em um ambiente do Windows Server
  
• Protegendo Windows XP Professional em um ambiente de rede ponto a ponto
  
• Protegendo sua rede: Identificando perímetros de rede SMB
  
• Protegendo sua rede do Windows Small Business Server 2003
  
• Selecionando senhas seguras
  
• Visão geral do Software Update Services2.0
  
• Atualizando uma rede do Windows Small Business Server 2003 usando Software Update Services Server 1.0
  
• Usando o Microsoft Office Outlook 2003 para limitar mensagens de lixo eletrônico
  

Janeiro de 2005

• Resumo do Boletim informativo de segurança da Microsoft de janeiro de 2005
  
• Boletim informativo de segurança da Microsoft MS05-003
  

  Vulnerabilidade no Serviço de Indexação poderia permitir a execução remota de código (871250)

• Boletim informativo de segurança da Microsoft MS05-002
  

  Vulnerabilidade no tratamento de formato de ícone e cursor poderia permitir a execução remota de código (891711)

• Boletim informativo de segurança da Microsoft MS05-001
  

  Vulnerabilidade na ajuda HTML poderia permitir a execução de código (890175)

• Gerenciamento de segurança – janeiro de 2005
  

  Usando IPsec para proteção de rede. Parte 2 de 2

• Artigo de MVP de segurança do mês – janeiro de 2005
  

  Ciência forense dos computadores: Visão geral de imagens de disco

• Dica de segurança do mês – janeiro de 2005
  

  Parece tão fácil obter acesso: Engenharia social

Dezembro de 2004

• Atualizado: Protegendo WLANs com Guia de serviços de certificados
  
• Gerenciamento de segurança – dezembro de 2004
  

  Usando IPsec para proteção de rede: Parte 1 de 2

• Gerenciamento de segurança – dezembro de 2004
  

  Os grandes debates: Senhas. Parte 3 de 3

Novembro de 2004

• Guia de proteção de segurança do ISA Server 2004
  
• Cenários e procedimentos para Microsoft Systems Management Server 2003
  
• Gerenciamento de segurança – novembro de 2004
  

  Os grandes debates: Senhas. Parte 2 de 3

Outubro de 2004

• Adicionando e protegendo um computador executando o Windows Server 2003 em um domínio do Active Directory do Windows Small Business Server 2003 (1 a 49 computadores)
  
• Adicionando e protegendo um computador executando o Windows XP Professional usando o Windows Small Business Server 2003 (1 a 49 computadores)
  
• Backup e restauração de dados no Windows Server 2000 (1 a 49 computadores)
  
• Backup e restauração de dados no Windows Server 2003 (1 a 49 computadores)
  
• Protegendo informações confidenciais contra roubo no Windows XP Professional em um grupo de trabalho (1 a 49 computadores)
  
• Protegendo um computador cliente executando o Microsoft Windows XP Professional em um domínio do Active Directory do Windows Server 2003 (1 a 49 computadores)
  
• Guia de gerenciamento de riscos de segurança
  
• Usando o Microsoft Office Outlook 2003 para limitar mensagens de lixo eletrônico (1 a 49 computadores)
  
• Gerenciamento de segurança – outubro de 2004
  

  Os grandes debates: Senhas. Parte 1 de 3

Setembro de 2004

• Guia de atenuação de ameaças para Windows NT 4.0 e Windows 98
  
• Atualizado: Guia de segurança do Windows XP v2 (para Service Pack 2)
  

Recursos de segurança adicionais

• Centrais globais de segurança
  
• Centrais de segurança do desenvolvedor
  
• Segurança dos computadores em casa