Resumo do Boletim informativo de segurança da Microsoft de dezembro de 2013

Publicado em: 10 de dezembro de 2013

Versão: 1.0

Este resumo de boletins lista os boletins de segurança lançados em dezembro de 2013.

Com o lançamento dos boletins de segurança de dezembro de 2013, este resumo de boletins substitui a notificação antecipada de boletins emitida originalmente em 5 de dezembro de 2013. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada do boletim de segurança da Microsoft.

Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.

A Microsoft está hospedando um webcast para responder às perguntas dos clientes sobre esses boletins em 11 de dezembro de 2013, às 11:00, horário do Pacífico (EUA e Canadá). Registre-se agora para o Webcast do Boletim de Segurança de dezembro.

A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.

Resumos Executivos

A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.

Para obter detalhes sobre o software afetado, consulte a próxima seção, Softwares afetados.

ID do Boletim Título do Boletim e Resumo Executivo Classificação de gravidade máxima e impacto da vulnerabilidade Requisito de reinicialização Softwares afetados
MS13-096 Vulnerabilidade no Microsoft Graphics Component pode permitir a Execução Remota de Código (2908005)\ \ Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente no Microsoft Windows, Microsoft Office e Microsoft Lync. A vulnerabilidade pode permitir a execução remota de código se um usuário exibir conteúdo que contenha arquivos TIFF especialmente criados. Crítico \ Execução remota de código Pode exigir reinicialização Microsoft Windows,\ Microsoft Office,\ Microsoft Lync
MS13-097 Atualização de segurança cumulativa para o Internet Explorer (2898785)\ \ Esta atualização de segurança elimina sete vulnerabilidades relatadas em particular no Internet Explorer. As vulnerabilidades mais graves podem permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com êxito a mais grave dessas vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows,\ Internet Explorer
MS13-098 Vulnerabilidade no Windows pode permitir a execução remota de código (2893294)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário ou aplicativo executar ou instalar um arquivo executável portátil (PE) assinado especialmente criado em um sistema afetado. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows
MS13-099 Vulnerabilidade na Biblioteca de Objetos do Microsoft Scripting Runtime pode permitir a Execução Remota de Código (2909158)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um invasor convencer um usuário a visitar um site especialmente criado ou um site que hospeda conteúdo especialmente criado. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador local. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Crítico \ Execução remota de código Pode exigir reinicialização Microsoft Windows
MS13-105 Vulnerabilidades no Microsoft Exchange Server podem permitir a execução remota de código (2915705)\ \ Esta atualização de segurança elimina três vulnerabilidades divulgadas publicamente e uma vulnerabilidade relatada em particular no Microsoft Exchange Server. A mais grave dessas vulnerabilidades existe nos recursos WebReady Document Viewing and Data Loss Prevention do Microsoft Exchange Server. Essas vulnerabilidades podem permitir a execução remota de código no contexto de segurança da conta LocalService se um invasor enviar uma mensagem de email contendo um arquivo especialmente criado para um usuário em um servidor Exchange afetado. A conta LocalService tem privilégios mínimos no sistema local e apresenta credenciais anônimas na rede. Crítico \ Execução remota de código Não requer reinicialização Microsoft Exchange
MS13-100 Vulnerabilidades no Microsoft SharePoint Server podem permitir a execução remota de código (2904244)\ \ Esta atualização de segurança elimina várias vulnerabilidades relatadas em particular no software de servidor do Microsoft Office. Essas vulnerabilidades podem permitir a execução remota de código se um invasor autenticado enviar conteúdo de página especialmente criado para um servidor do SharePoint. O invasor que explorar com êxito essas vulnerabilidades poderá executar código arbitrário no contexto de segurança da conta de serviço W3WP no site do SharePoint de destino. Importante \ Execução remota de código Pode exigir reinicialização Microsoft SharePoint
MS13-101 Vulnerabilidades nos drivers do modo kernel do Windows podem permitir a elevação de privilégio (2880430)\ \ Esta atualização de segurança elimina cinco vulnerabilidades relatadas em particular no Microsoft Windows. A mais grave dessas vulnerabilidades pode permitir a elevação de privilégio se um invasor fizer logon em um sistema e executar um aplicativo especialmente criado. Um intruso tem de ter credenciais de início de sessão válidas e ser capaz de iniciar sessão localmente para explorar esta vulnerabilidade. Importante \ Elevação de Privilégio Exige reinicialização Microsoft Windows
MS13-102 Vulnerabilidade no cliente LRPC pode permitir elevação de privilégio (2898715)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégio se um invasor falsificar um servidor LRPC e enviar uma mensagem de porta LPC especialmente criada para qualquer cliente LRPC. O invasor que explorar com êxito a vulnerabilidade poderá instalar programas; visualizar, alterar ou excluir dados; ou crie novas contas com direitos de administrador completos. Um intruso tem de ter credenciais de início de sessão válidas e ser capaz de iniciar sessão localmente para explorar esta vulnerabilidade. Importante \ Elevação de Privilégio Exige reinicialização Microsoft Windows
MS13-103 Vulnerabilidade no ASP.NET SignalR pode permitir elevação de privilégio (2905244)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no ASP.NET SignalR. A vulnerabilidade pode permitir a elevação de privilégio se um invasor refletir JavaScript especialmente criado de volta para o navegador de um usuário visado. Importante \ Elevação de Privilégio Não requer reinicialização Ferramentas de desenvolvedor da Microsoft
MS13-104 Vulnerabilidade no Microsoft Office pode permitir a divulgação não autorizada de informações (2909976)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Office que pode permitir a divulgação não autorizada de informações se um usuário tentar abrir um arquivo do Office hospedado em um site mal-intencionado. O invasor que explorar com êxito essa vulnerabilidade poderá verificar os tokens de acesso usados para autenticar o usuário atual em um SharePoint de destino ou em outro site de servidor do Microsoft Office. Importante \ Divulgação de Informações Pode exigir reinicialização Microsoft Office
MS13-106 Vulnerabilidade em um componente compartilhado do Microsoft Office pode permitir o desvio do recurso de segurança\ (2905238)\ \ Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente em um componente compartilhado do Microsoft Office que está sendo explorada no momento. A vulnerabilidade pode permitir o desvio do recurso de segurança se um usuário exibir uma página da Web especialmente criada em um navegador da Web capaz de instanciar componentes COM, como o Internet Explorer. Em um cenário de ataque de navegação na Web, um invasor que explorar com êxito essa vulnerabilidade poderá ignorar o recurso de segurança ASLR (Address Space Layout Randomization), que ajuda a proteger os usuários contra uma ampla classe de vulnerabilidades. O desvio do recurso de segurança por si só não permite a execução arbitrária de código. No entanto, um invasor pode usar essa vulnerabilidade de desvio de ASLR em conjunto com outra vulnerabilidade, como uma vulnerabilidade de execução remota de código que pode aproveitar o desvio de ASLR para executar código arbitrário. Importante \ Desvio do recurso de segurança Pode exigir reinicialização Microsoft Office

 

Índice de Exploração

A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.

Como faço para usar esta tabela?

Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.

Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.

ID do Boletim Título da vulnerabilidade CVE ID Avaliação de exploração para a versão mais recente do software Avaliação de exploração para versões mais antigas de software Avaliação da Exploração de Negação de Serviço Notas principais
MS13-096 Vulnerabilidade de corrupção de memória do componente Microsoft Graphics CVE-2013-3906 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável Esta vulnerabilidade foi divulgada publicamente.\ \ A Microsoft está ciente de ataques direcionados que tentam explorar essa vulnerabilidade em produtos do Microsoft Office.
MS13-097 Vulnerabilidade de elevação de privilégio do Internet Explorer CVE-2013-5045 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-097 Vulnerabilidade de elevação de privilégio do Internet Explorer CVE-2013-5046 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-097 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-5047 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-097 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-5048 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-097 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-5049 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-097 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-5051 3 - Código de exploração improvável 2 - Código de exploração seria difícil de construir Não aplicável (Nenhuma)
MS13-097 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-5052 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-098 Vulnerabilidade de validação de assinatura WinVerifyTrust CVE-2013-3900 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável A Microsoft está ciente de ataques direcionados que tentam explorar essa vulnerabilidade.
MS13-099 Vulnerabilidade de uso após liberação na biblioteca de objetos do Microsoft Scripting Runtime CVE-2013-5056 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-100 Vulnerabilidades de conteúdo de página do SharePoint CVE-2013-5059 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-101 Vulnerabilidade de corrupção de memória do Win32k CVE-2013-3899 Não afetado 2 - Código de exploração seria difícil de construir Permanente (Nenhuma)
MS13-101 Vulnerabilidade de uso após liberação do Win32k CVE-2013-3902 Não afetado 1 - Código de exploração provável Permanente (Nenhuma)
MS13-101 Vulnerabilidade de análise de fonte TrueType CVE-2013-3903 Não afetado 3 - Código de exploração improvável Permanente (Nenhuma)
MS13-101 Vulnerabilidade de busca dupla do driver de classe de porta CVE-2013-3907 Não afetado 2 - Código de exploração seria difícil de construir Permanente (Nenhuma)
MS13-101 Vulnerabilidade de estouro de número inteiro do Win32k CVE-2013-5058 3 - Código de exploração improvável 3 - Código de exploração improvável Permanente Esta é uma vulnerabilidade de negação de serviço.
MS13-102 Vulnerabilidade de saturação de buffer do cliente LRPC CVE-2013-3878 Não afetado 1 - Código de exploração provável Permanente (Nenhuma)
MS13-103 Vulnerabilidade de XSS do SignalR CVE-2013-5042 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-104 Vulnerabilidade de sequestro de token CVE-2013-5054 3 - Código de exploração improvável Não afetado Não aplicável Esta é uma vulnerabilidade de divulgação não autorizada de informações.\ \ A Microsoft está ciente de ataques limitados e direcionados que tentam explorar essa vulnerabilidade.
MS13-105 Vulnerabilidade de MAC desativado CVE-2013-1330 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável Esta vulnerabilidade foi divulgada publicamente.
MS13-105 Oracle Outside In contém várias vulnerabilidades exploráveis CVE-2013-5763 \ \ e\ \ CVE-2013-5791 2 - Código de exploração seria difícil de construir 2 - Código de exploração seria difícil de construir Permanente Essas vulnerabilidades foram divulgadas publicamente.
MS13-105 Vulnerabilidade do OWA XSS CVE-2013-5072 3 - Código de exploração improvável 3 - Código de exploração improvável Não aplicável (Nenhuma)
MS13-106 Vulnerabilidade de ASLR do HXDS CVE-2013-5057 Não afetado Não aplicável Não aplicável Esta é uma vulnerabilidade de desvio de recurso de segurança.\ \ Esta vulnerabilidade foi divulgada publicamente.\ \ A Microsoft está ciente de ataques limitados e direcionados que tentam explorar essa vulnerabilidade.

 

Softwares afetados

As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.

Como faço para usar essas tabelas?

Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a classificação de gravidade da atualização de software também será listada.

Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.

Sistema operacional Windows e componentes

Windows XP
Identificador de Boletim MS13-096 MS13-097 MS13-098 MS13-099 MS13-101 MS13-102
Classificação de gravidade agregada Nenhuma Crítico Crítico Crítico Importante Importante
Windows XP Service Pack 3 Não aplicável Internet Explorer 6 (2898785) (Crítico) Internet Explorer 7 (2898785) (Crítico) Internet Explorer 8 (2898785) (Crítico) Windows XP Service Pack 3 (2893294) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows XP Service Pack 3 (2893984) (Importante) Windows XP Service Pack 3 (2898715) (Importante)
Windows XP Professional x64 Edition Service Pack 2 Não aplicável Internet Explorer 6 (2898785) (Crítico) Internet Explorer 7 (2898785) (Crítico) Internet Explorer 8 (2898785) (Crítico) Windows XP Professional x64 Edition Service Pack 2 (2893294) (Crítico) Windows Script 5.6 (2892076) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows XP Professional x64 Edition Service Pack 2 (2893984) (Importante) Windows XP Professional x64 Edition Service Pack 2 (2898715) (Importante)
Windows Server 2003
Identificador de Boletim MS13-096 MS13-097 MS13-098 MS13-099 MS13-101 MS13-102
Classificação de gravidade agregada Nenhuma Importante Crítico Crítico Importante Importante
Windows Server 2003 Service Pack 2 Não aplicável Internet Explorer 6 (2898785) (Moderado) Internet Explorer 7 (2898785) (Importante) Internet Explorer 8 (2898785) (Importante) Windows Server 2003 Service Pack 2 (2893294) (Crítico) Windows Script 5.6 (2892076) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows Server 2003 Service Pack 2 (2893984) (Importante) Windows Server 2003 Service Pack 2 (2898715) (Importante)
Windows Server 2003 x64 Edição Service Pack 2 Não aplicável Internet Explorer 6 (2898785) (Moderado) Internet Explorer 7 (2898785) (Importante) Internet Explorer 8 (2898785) (Importante) Windows Server 2003 x64 Edition Service Pack 2 (2893294) (Crítico) Windows Script 5.6 (2892076) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows Server 2003 x64 Edition Service Pack 2 (2893984) (Importante) Windows Server 2003 x64 Edition Service Pack 2 (2898715) (Importante)
Windows Server 2003 com SP2 para sistemas baseados em Itanium Não aplicável Internet Explorer 6 (2898785) (Moderado) Internet Explorer 7 (2898785) (Importante) Windows Server 2003 com SP2 para sistemas baseados em Itanium (2893294) (Crítico) Windows Script 5.6 (2892076) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows Server 2003 com SP2 para sistemas baseados em Itanium (2893984) (Importante) Windows Server 2003 com SP2 para sistemas baseados em Itanium (2898715) (Importante)
Windows Vista
Identificador de Boletim MS13-096 MS13-097 MS13-098 MS13-099 MS13-101 MS13-102
Classificação de gravidade agregada Crítico Crítico Crítico Crítico Importante Nenhuma
Windows Vista Service Pack 2 Windows Vista Service Pack 2 (2901674) (Crítico) Internet Explorer 7 (2898785) (Crítico) Internet Explorer 8 (2898785) (Crítico) Internet Explorer 9 (2898785) (Crítico) Windows Vista Service Pack 2 (2893294) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows Vista Service Pack 2 (2893984) (Moderado) Windows Vista Service Pack 2 (2887069) (Importante) Não aplicável
Windows Vista x64 Edição Service Pack 2 Windows Vista x64 Edition Service Pack 2 (2901674) (Crítico) Internet Explorer 7 (2898785) (Crítico) Internet Explorer 8 (2898785) (Crítico) Internet Explorer 9 (2898785) (Crítico) Windows Vista x64 Edition Service Pack 2 (2893294) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows Vista x64 Edition Service Pack 2 (2893984) (Moderado) Windows Vista x64 Edition Service Pack 2 (2887069) (Importante) Não aplicável
Windows Server 2008
Identificador de Boletim MS13-096 MS13-097 MS13-098 MS13-099 MS13-101 MS13-102
Classificação de gravidade agregada Crítico Importante Crítico Crítico Importante Nenhuma
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2901674) (Crítico) Internet Explorer 7 (2898785) (Importante) Internet Explorer 8 (2898785) (Importante) Internet Explorer 9 (2898785) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2893294) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2893984) (Moderado) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2887069) (Importante) Não aplicável
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2901674) (Crítico) Internet Explorer 7 (2898785) (Importante) Internet Explorer 8 (2898785) (Importante) Internet Explorer 9 (2898785) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2893294) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2893984) (Moderado) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2887069) (Importante) Não aplicável
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (2901674) (Crítico) Internet Explorer 7 (2898785) (Importante) Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (2893294) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (2893984) (Moderado) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (2887069) (Importante) Não aplicável
Windows 7
Identificador de Boletim MS13-096 MS13-097 MS13-098 MS13-099 MS13-101 MS13-102
Classificação de gravidade agregada Nenhuma Crítico Crítico Crítico Importante Nenhuma
Windows 7 para sistemas de 32 bits Service Pack 1 Não aplicável Internet Explorer 8 (2898785) (Crítico) Internet Explorer 9 (2898785) (Crítico) Internet Explorer 10 (2898785) (Crítico) Internet Explorer 11 (2898785) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (2893984) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (2887069) (Importante) Não aplicável
Windows 7 para sistemas baseados em x64 Service Pack 1 Não aplicável Internet Explorer 8 (2898785) (Crítico) Internet Explorer 9 (2898785) (Crítico) Internet Explorer 10 (2898785) (Crítico) Internet Explorer 11 (2898785) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (2893984) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (2887069) (Importante) Não aplicável
Windows Server 2008 R2
Identificador de Boletim MS13-096 MS13-097 MS13-098 MS13-099 MS13-101 MS13-102
Classificação de gravidade agregada Nenhuma Importante Crítico Crítico Importante Nenhuma
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Não aplicável Internet Explorer 8 (2898785) (Importante) Internet Explorer 9 (2898785) (Importante) Internet Explorer 10 (2898785) (Importante) Internet Explorer 11 (2898785) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2893984) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2887069) (Importante) Não aplicável
Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Não aplicável Internet Explorer 8 (2898785) (Importante) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (2893984) (Importante) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (2887069) (Importante) Não aplicável
Windows 8 e Windows 8.1
Identificador de Boletim MS13-096 MS13-097 MS13-098 MS13-099 MS13-101 MS13-102
Classificação de gravidade agregada Nenhuma Crítico Crítico Crítico Importante Nenhuma
Windows 8 para sistemas de 32 bits Não aplicável Internet Explorer 10 (2898785) (Crítico) Windows 8 para sistemas de 32 bits (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows 8 para sistemas de 32 bits (2893984) (Moderado) Windows 8 para sistemas de 32 bits (2887069) (Importante) Não aplicável
Windows 8 para sistemas baseados em x64 Não aplicável Internet Explorer 10 (2898785) (Crítico) Windows 8 para sistemas baseados em x64 (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows 8 para sistemas baseados em x64 (2893984) (Moderado) Windows 8 para sistemas baseados em x64 (2887069) (Importante) Não aplicável
Windows 8.1 para sistemas de 32 bits Não aplicável Internet Explorer 11 (2898785) (Crítico) Windows 8.1 para sistemas de 32 bits (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows 8.1 para sistemas de 32 bits (2893984) (Moderado) Não aplicável
Windows 8.1 para sistemas baseados em x64 Não aplicável Internet Explorer 11 (2898785) (Crítico) Windows 8.1 para sistemas baseados em x64 (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows 8.1 para sistemas baseados em x64 (2893984) (Moderado) Não aplicável
Windows Server 2012 e Windows Server 2012 R2
Identificador de Boletim MS13-096 MS13-097 MS13-098 MS13-099 MS13-101 MS13-102
Classificação de gravidade agregada Nenhuma Importante Crítico Crítico Importante Nenhuma
Windows Server 2012 Não aplicável Internet Explorer 10 (2898785) (Importante) Windows Server 2012 (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows Server 2012 (2893984) (Moderado) Windows Server 2012 (2887069) (Importante) Não aplicável
Windows Server 2012 R2 Não aplicável Internet Explorer 11 (2898785) (Importante) Windows Server 2012 R2 (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows Server 2012 R2 (2893984) (Moderado) Não aplicável
Windows RT e Windows RT 8.1
Identificador de Boletim MS13-096 MS13-097 MS13-098 MS13-099 MS13-101 MS13-102
Classificação de gravidade agregada Nenhuma Crítico Crítico Crítico Importante Nenhuma
Windows RT Não aplicável Internet Explorer 10 (2898785) (Crítico) Windows RT (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows RT (2893984) (Moderado) Windows RT (2887069) (Importante) Não aplicável
Windows RT 8.1 Não aplicável Internet Explorer 11 (2898785) (Crítico) Windows RT 8.1 (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows RT 8.1 (2893984) (Moderado) Não aplicável
Opção de instalação Server Core
Identificador de Boletim MS13-096 MS13-097 MS13-098 MS13-099 MS13-101 MS13-102
Classificação de gravidade agregada Crítico Nenhuma Crítico Crítico Importante Nenhuma
Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2901674) (Crítico) Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2893294) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2893984) (Moderado) Não aplicável
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2901674) (Crítico) Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2893294) (Crítico) Windows Script 5.7 (2892075) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2893984) (Moderado) Não aplicável
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) Não aplicável Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2893984) (Importante) Não aplicável
Windows Server 2012 (instalação Server Core) Não aplicável Não aplicável Windows Server 2012 (instalação Server Core) (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows Server 2012 (instalação Server Core) (2893984) (Moderado) Não aplicável
Windows Server 2012 R2 (instalação Server Core) Não aplicável Não aplicável Windows Server 2012 R2 (instalação Server Core) (2893294) (Crítico) Windows Script 5.8 (2892074) (Crítico) Windows Server 2012 R2 (instalação Server Core) (2893984) (Moderado) Não aplicável

Observação para o boletim MS13-096

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.

 

Pacotes e software do Microsoft Office

Microsoft Office 2003
Identificador de Boletim MS13-096 MS13-104 MS13-106
Classificação de gravidade agregada Crítico Nenhuma Nenhuma
Microsoft Office 2003 Service Pack 3 Microsoft Office 2003 Service Pack 3 (2850047) (Crítico) Não aplicável Não aplicável
Microsoft Office 2007
Identificador de Boletim MS13-096 MS13-104 MS13-106
Classificação de gravidade agregada Crítico Nenhuma Importante
Microsoft Office 2007 Service Pack 3 Microsoft Office 2007 Service Pack 3 (2817641) (Crítico) Não aplicável Microsoft Office 2007 Service Pack 3 (2850022) (Importante)
Microsoft Office 2010
Identificador de Boletim MS13-096 MS13-104 MS13-106
Classificação de gravidade agregada Crítico Nenhuma Importante
Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (2817670) (Crítico) Não aplicável Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (2850016) (Importante)
Microsoft Office 2010 Service Pack 2 (edições de 32 bits) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (2817670) (Crítico) Não aplicável Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (2850016) (Importante)
Microsoft Office 2010 Service Pack 1 (edições de 64 bits) Microsoft Office 2010 Service Pack 1 (edições de 64 bits) (2817670) (Crítico) Não aplicável Microsoft Office 2010 Service Pack 1 (edições de 64 bits) (2850016) (Importante)
Microsoft Office 2010 Service Pack 2 (edições de 64 bits) Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (2817670) (Crítica) Não aplicável Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (2850016) (Importante)
Microsoft Office 2013
Identificador de Boletim MS13-096 MS13-104 MS13-106
Classificação de gravidade agregada Nenhuma Importante Nenhuma
Microsoft Office 2013 (edições de 32 bits) Não aplicável Microsoft Office 2013 (edições de 32 bits) (2850064) (Importante) Não aplicável
Microsoft Office 2013 (edições de 64 bits) Não aplicável Microsoft Office 2013 (edições de 64 bits) (2850064) (Importante) Não aplicável
Microsoft Office 2013 RT Não aplicável Microsoft Office 2013 RT (2850064) (Importante) Não aplicável
Outros softwares de escritório
Identificador de Boletim MS13-096 MS13-104 MS13-106
Classificação de gravidade agregada Crítico Nenhuma Nenhuma
Pacote de Compatibilidade do Microsoft Office Service Pack 3 Pacote de Compatibilidade do Microsoft Office Service Pack 3 (2817641) (Crítico) Não aplicável Não aplicável
Visualizador do Microsoft Word Visualizador do Microsoft Word (2850047) (Crítico) Não aplicável Não aplicável
Visualizador do Microsoft Excel Visualizador do Microsoft Excel (2817641) (Crítico) Não aplicável Não aplicável
Visualizador do Microsoft PowerPoint 2010 Service Pack 1 Microsoft PowerPoint 2010 Viewer Service Pack 1 (2817670) (Crítico) Não aplicável Não aplicável
Visualizador do Microsoft PowerPoint 2010 Service Pack 2 Microsoft PowerPoint 2010 Viewer Service Pack 2 (2817670) (Crítico) Não aplicável Não aplicável

Observação para o boletim MS13-096

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.

 

Software de servidor da Microsoft

Servidor do Microsoft SharePoint 2013
Identificador de Boletim MS13-105 MS13-100
Classificação de gravidade agregada Nenhuma Importante
Microsoft SharePoint Server 2013 Não aplicável Microsoft SharePoint Server 2013 (coreserverloc) (2850058) (Importante)
Microsoft Exchange Server 2007
Identificador de Boletim MS13-105 MS13-100
Classificação de gravidade agregada Crítico Nenhuma
Microsoft Exchange Server 2007 Service Pack 3 Microsoft Exchange Server 2007 Service Pack 3 (2903911) (Crítico) Não aplicável
Microsoft Exchange Server 2010
Identificador de Boletim MS13-105 MS13-100
Classificação de gravidade agregada Crítico Nenhuma
Microsoft Exchange Server 2010 Service Pack 2 Microsoft Exchange Server 2010 Service Pack 2 (2903903) (Crítico) Não aplicável
Microsoft Exchange Server 2010 Service Pack 3 Microsoft Exchange Server 2010 Service Pack 3 (2905616) (Crítico) Não aplicável
Microsoft Exchange Server 2013
Identificador de Boletim MS13-105 MS13-100
Classificação de gravidade agregada Crítico Nenhuma
Atualização cumulativa 2 do Microsoft Exchange Server 2013 Atualização cumulativa 2 (2880833) do Microsoft Exchange Server 2013 (Crítica) Não aplicável
Atualização cumulativa 3 do Microsoft Exchange Server 2013 Atualização cumulativa 3 (2880833) do Microsoft Exchange Server 2013 (Crítica) Não aplicável

Observação para o boletim MS13-100

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.

 

Serviços do Microsoft Office e Aplicativos Web

Microsoft SharePoint Server 2010
Identificador de Boletim MS13-100
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2010 Service Pack 1 Microsoft Business Productivity Servers (2553298) (Importante)
Microsoft SharePoint Server 2010 Service Pack 2 Microsoft Business Productivity Servers (2553298) (Importante)
Servidor do Microsoft SharePoint 2013
Identificador de Boletim MS13-100
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2013 Microsoft Business Productivity Servers (2837629) (Importante) Serviços do Excel (2837631) (Importante)
Microsoft Office Web Apps 2013
Identificador de Boletim MS13-100
Classificação de gravidade agregada Importante
Microsoft Office Web Apps 2013 Servidor do Microsoft Office Web Apps 2013 (2910228) (Importante)

Observação para o boletim MS13-100

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.

 

Plataformas e software de comunicação da Microsoft

Microsoft Lync 2010
Identificador de Boletim MS13-096
Classificação de gravidade agregada Importante
Microsoft Lync 2010 (32 bits) Microsoft Lync 2010 (32 bits) (2899397) (Importante)
Microsoft Lync 2010 (64 bits) Microsoft Lync 2010 (64 bits) (2899397) (Importante)
Participante do Microsoft Lync 2010 (instalação em nível de usuário) Participante do Microsoft Lync 2010 (instalação em nível de usuário) (2899393) (Importante)
Participante do Microsoft Lync 2010 (instalação de nível administrativo) Participante do Microsoft Lync 2010 (instalação de nível administrativo) (2899395) (Importante)
Microsoft Lync 2013
Identificador de Boletim MS13-096
Classificação de gravidade agregada Importante
Microsoft Lync 2013 (32 bits) Microsoft Lync 2013 (32 bits) (2850057) (Importante)
Microsoft Lync Basic 2013 (32 bits) Microsoft Lync Basic 2013 (32 bits) (2850057) (Importante)
Microsoft Lync 2013 (64 bits) Microsoft Lync 2013 (64 bits) (2850057) (Importante)
Microsoft Lync Basic 2013 (64 bits) Microsoft Lync Basic 2013 (64 bits) (2850057) (Importante)

Observação para o boletim MS13-096

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.

Ferramentas e software para desenvolvedores da Microsoft

ASP.NET
Identificador de Boletim MS13-103
Classificação de gravidade agregada Importante
ASP.NET SignalR ASP.NET SignalR 1.1.x (2903919) (Importante) ASP.NET SignalR 2.0.x (2903919) (Importante)
Microsoft Visual Studio Team Foundation Server
Identificador de Boletim MS13-103
Classificação de gravidade agregada Importante
Microsoft Visual Studio Team Foundation Server 2013 Microsoft Visual Studio Team Foundation Server 2013 (2903566) (Importante)

 

Orientação e ferramentas de detecção e implantação

Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança.

  • O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns.
  • O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager ajudam os administradores a distribuir atualizações de segurança.
  • Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados.

Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI. 

Agradecimentos

A Microsoft agradece o seguinte por trabalhar conosco para ajudar a proteger os clientes:

MS13-096

  • Haifei Li, da McAfee Labs IPS Team, por relatar a vulnerabilidade de corrupção de memória do componente gráfico da Microsoft (CVE-2013-3906)

MS13-097

  • James Forshaw, da Context Information Security, por relatar a vulnerabilidade de elevação de privilégio do Internet Explorer (CVE-2013-5045)
  • James Forshaw, da Context Information Security, por relatar a vulnerabilidade de elevação de privilégio do Internet Explorer (CVE-2013-5046)
  • Abdul-Aziz Hariri, da Zero Day Initiative da HP,por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-5047)
  • Um pesquisador anônimo, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-5048)
  • Jose Antonio Vazquez Gonzalez, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-5049)
  • Atte Kettunen, da OUSPG, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-5051)
  • Bo Qu, da Palo Alto Networks, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-5052)
  • Alex Inführ por trabalhar conosco em alterações de defesa profunda no Filtro XSS do Internet Explorer incluído neste boletim

MS13-098

  • Ltd por relatar a vulnerabilidade de validação de assinatura WinVerifyTrust (CVE-2013-3900)

MS13-101

MS13-102

MS13-104

  • Noam Liran, da Adallom , por relatar a vulnerabilidade de sequestro de token (CVE-2013-5054)

MS13-105

Outras Informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

Para o lançamento do boletim que ocorre na segunda terça-feira de cada mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows está disponível para versões de boletins de segurança fora de banda.

Atualizações não relacionadas à segurança em MU, WU e WSUS

Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:

Programa de Proteção Ativa da Microsoft (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).

Estratégias de Segurança e Comunidade

Estratégias de gerenciamento de atualizações

As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.

Obtendo outras atualizações de segurança

Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

  • As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
  • As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
  • Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.

Comunidade de segurança para profissionais de TI

Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.

Suporte

O software afetado listado foi testado para determinar quais versões são afetadas. Outras versões já passaram do ciclo de vida de suporte. Para determinar o ciclo de vida de suporte para sua versão de software, visite Ciclo de Vida do Suporte da Microsoft.

Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet

Ajude a proteger seu computador que está executando o Windows contra vírus e malware: Central de Segurança e Solução de Vírus

Suporte local de acordo com o seu país: Suporte Internacional

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

Revisões

  • V1.0 (10 de dezembro de 2013): Resumo de boletins publicado.

 

Página gerada em 09/05/2014 17:27Z-07:00.