Resumo do Boletim informativo de segurança da Microsoft de janeiro de 2014

Publicado em: 14 de janeiro de 2014

Versão: 1.0

Este resumo de boletins lista os boletins de segurança lançados em janeiro de 2014.

Com o lançamento dos boletins de segurança de janeiro de 2014, este resumo de boletins substitui a notificação antecipada de boletins emitida originalmente em 9 de janeiro de 2014. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada do boletim de segurança da Microsoft.

Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.

A Microsoft está hospedando um webcast para responder às perguntas dos clientes sobre esses boletins em 15 de janeiro de 2014, às 11:00, horário do Pacífico (EUA e Canadá). Registre-se agora para o Webcast do Boletim de Segurança de janeiro.

A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.

Resumos Executivos

A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.

Para obter detalhes sobre o software afetado, consulte a próxima seção, Softwares afetados.

ID do Boletim Título do Boletim e Resumo Executivo Classificação de gravidade máxima e impacto da vulnerabilidade Requisito de reinicialização Softwares afetados
MS14-001 Vulnerabilidades no Microsoft Word e no Office Web Apps podem permitir a execução remota de código (2916605)\ \ Esta atualização de segurança elimina três vulnerabilidades relatadas em particular no Microsoft Office. As vulnerabilidades podem permitir a execução remota de código se um arquivo especialmente criado for aberto em uma versão afetada do Microsoft Word ou outro software afetado do Microsoft Office. Um invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Importante \ Execução remota de código Pode exigir reinicialização Microsoft Office,\ Software de Servidor da Microsoft
MS14-002 Vulnerabilidade no kernel do Windows pode permitir a elevação de privilégio (2914368)\ \ Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégio se um invasor fizer logon em um sistema e executar um aplicativo especialmente criado. Um intruso tem de ter credenciais de início de sessão válidas e ser capaz de iniciar sessão localmente para explorar esta vulnerabilidade. Importante \ Elevação de Privilégio Exige reinicialização Microsoft Windows
MS14-003 Vulnerabilidade nos drivers do modo kernel do Windows pode permitir a elevação de privilégio (2913602)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégio se um usuário fizer logon em um sistema e executar um aplicativo especialmente criado. Um intruso tem de ter credenciais de início de sessão válidas e ser capaz de iniciar sessão localmente para explorar esta vulnerabilidade. Importante \ Elevação de Privilégio Exige reinicialização Microsoft Windows
MS14-004 Vulnerabilidade no Microsoft Dynamics AX pode permitir negação de serviço (2880826)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Dynamics AX. A vulnerabilidade pode permitir a negação de serviço se um invasor autenticado enviar dados especialmente criados para uma instância afetada do Microsoft Dynamics AX Application Object Server (AOS). Um invasor que explorar com êxito essa vulnerabilidade poderá fazer com que a instância do AOS de destino pare de responder às solicitações do cliente. Importante \ Negação de Serviço Pode exigir reinicialização Microsoft Dynamics AX

 

Índice de Exploração

A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.

Como faço para usar esta tabela?

Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.

Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.

ID do Boletim Título da vulnerabilidade CVE ID Avaliação de exploração para a versão mais recente do software Avaliação de exploração para versões mais antigas de software Avaliação da Exploração de Negação de Serviço Notas principais
MS14-001 Vulnerabilidade de corrupção de memória do Word CVE-2014-0258 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS14-001 Vulnerabilidade de corrupção de memória do Word CVE-2014-0259 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS14-001 Vulnerabilidade de corrupção de memória do Word CVE-2014-0260 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável (Nenhuma)
MS14-002 Vulnerabilidade do NDProxy do kernel CVE-2013-5065 Não afetado 1 - Código de exploração provável Não aplicável Esta vulnerabilidade foi divulgada publicamente.\ \ A Microsoft está ciente de ataques limitados e direcionados que tentam explorar esta vulnerabilidade.
MS14-003 Vulnerabilidade de identificador de janela do Win32k CVE-2014-0262 Não afetado 1 - Código de exploração provável Permanente (Nenhuma)
MS14-004 Vulnerabilidade de DoS do Filtro de Consulta CVE-2014-0261 3 - Código de exploração improvável 3 - Código de exploração improvável Permanente Esta é uma vulnerabilidade de negação de serviço.

 

Softwares afetados

As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.

Como faço para usar essas tabelas?

Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a classificação de gravidade da atualização de software também será listada.

Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.

Sistema operacional Windows e componentes

Windows XP
Identificador de Boletim MS14-002 MS14-003
Classificação de gravidade agregada Importante Nenhum
Windows XP Service Pack 3 Windows XP Service Pack 3 (2914368) (Importante) Não aplicável
Windows XP Professional x64 Edition Service Pack 2 Windows XP Professional x64 Edition Service Pack 2 (2914368) (Importante) Não aplicável
Windows Server 2003
Identificador de Boletim MS14-002 MS14-003
Classificação de gravidade agregada Importante Nenhum
Windows Server 2003 Service Pack 2 Windows Server 2003 Service Pack 2 (2914368) (Importante) Não aplicável
Windows Server 2003 x64 Edição Service Pack 2 Windows Server 2003 x64 Edition Service Pack 2 (2914368) (Importante) Não aplicável
Windows Server 2003 com SP2 para sistemas baseados em Itanium Windows Server 2003 com SP2 para sistemas baseados em Itanium (2914368) (Importante) Não aplicável
Windows Vista
Identificador de Boletim MS14-002 MS14-003
Classificação de gravidade agregada Nenhum Nenhum
Windows Vista Service Pack 2 Não aplicável Não aplicável
Windows Vista x64 Edição Service Pack 2 Não aplicável Não aplicável
Windows Server 2008
Identificador de Boletim MS14-002 MS14-003
Classificação de gravidade agregada Nenhum Nenhum
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Não aplicável Não aplicável
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Não aplicável Não aplicável
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Não aplicável Não aplicável
Windows 7
Identificador de Boletim MS14-002 MS14-003
Classificação de gravidade agregada Nenhum Importante
Windows 7 para sistemas de 32 bits Service Pack 1 Não aplicável Windows 7 para sistemas de 32 bits Service Pack 1 (2913602) (Importante)
Windows 7 para sistemas baseados em x64 Service Pack 1 Não aplicável Windows 7 para sistemas baseados em x64 Service Pack 1 (2913602) (Importante)
Windows Server 2008 R2
Identificador de Boletim MS14-002 MS14-003
Classificação de gravidade agregada Nenhum Importante
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2913602) (Importante)
Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Não aplicável Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (2913602) (Importante)
Windows 8 e Windows 8.1
Identificador de Boletim MS14-002 MS14-003
Classificação de gravidade agregada Nenhum Nenhum
Windows 8 para sistemas de 32 bits Não aplicável Não aplicável
Windows 8 para sistemas baseados em x64 Não aplicável Não aplicável
Windows 8.1 para sistemas de 32 bits Não aplicável Não aplicável
Windows 8.1 para sistemas baseados em x64 Não aplicável Não aplicável
Windows Server 2012 e Windows Server 2012 R2
Identificador de Boletim MS14-002 MS14-003
Classificação de gravidade agregada Nenhum Nenhum
Windows Server 2012 Não aplicável Não aplicável
Windows Server 2012 R2 Não aplicável Não aplicável
Windows RT e Windows RT 8.1
Identificador de Boletim MS14-002 MS14-003
Classificação de gravidade agregada Nenhum Nenhum
Windows RT Não aplicável Não aplicável
Windows RT 8.1 Não aplicável Não aplicável
Opção de instalação Server Core
Identificador de Boletim MS14-002 MS14-003
Classificação de gravidade agregada Nenhum Importante
Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) Não aplicável Não aplicável
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) Não aplicável Não aplicável
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2913602) (Importante)
Windows Server 2012 (instalação Server Core) Não aplicável Não aplicável
Windows Server 2012 R2 (instalação Server Core) Não aplicável Não aplicável

 

Pacotes e software do Microsoft Office

Microsoft Office 2003
Identificador de Boletim MS14-001
Classificação de gravidade agregada Importante
Microsoft Office 2003 Service Pack 3 Microsoft Word 2003 Service Pack 3 (2863866) (Importante)
Microsoft Office 2007
Identificador de Boletim MS14-001
Classificação de gravidade agregada Importante
Microsoft Office 2007 Service Pack 3 Microsoft Word 2007 Service Pack 3 (2837617) (Importante)
Microsoft Office 2010
Identificador de Boletim MS14-001
Classificação de gravidade agregada Importante
Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Microsoft Word 2010 Service Pack 1 (edições de 32 bits) (2863902) (Importante)
Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Microsoft Word 2010 Service Pack 1 (edições de 32 bits) (2863901) (Importante)
Microsoft Office 2010 Service Pack 2 (edições de 32 bits) Microsoft Word 2010 Service Pack 2 (edições de 32 bits) (2863902) (Importante)
Microsoft Office 2010 Service Pack 2 (edições de 32 bits) Microsoft Word 2010 Service Pack 2 (edições de 32 bits) (2863901) (Importante)
Microsoft Office 2010 Service Pack 1 (edições de 64 bits) Microsoft Word 2010 Service Pack 1 (edições de 64 bits) (2863902) (Importante)
Microsoft Office 2010 Service Pack 1 (edições de 64 bits) Microsoft Word 2010 Service Pack 1 (edições de 64 bits) (2863901) (Importante)
Microsoft Office 2010 Service Pack 2 (edições de 64 bits) Microsoft Word 2010 Service Pack 2 (edições de 64 bits) (2863902) (Importante)
Microsoft Office 2010 Service Pack 2 (edições de 64 bits) Microsoft Word 2010 Service Pack 2 (edições de 64 bits) (2863901) (Importante)
Microsoft Office 2013 e Microsoft Office 2013 RT
Identificador de Boletim MS14-001
Classificação de gravidade agregada Importante
Microsoft Office 2013 (edições de 32 bits) Microsoft Word 2013 (edições de 32 bits) (2827224) (Importante)
Microsoft Office 2013 (edições de 32 bits) Microsoft Word 2013 (edições de 32 bits) (Word PIA) (2863834) (Importante)
Microsoft Office 2013 (edições de 64 bits) Microsoft Word 2013 (edições de 64 bits) (2827224) (Importante)
Microsoft Office 2013 (edições de 64 bits) Microsoft Word 2013 (edições de 64 bits) (Word PIA) (2863834) (Importante)
Microsoft Office 2013 RT Microsoft Word 2013 RT (2827224) (Importante)
Outros softwares de escritório
Identificador de Boletim MS14-001
Classificação de gravidade agregada Importante
Pacote de Compatibilidade do Microsoft Office Service Pack 3 Pacote de Compatibilidade do Microsoft Office Service Pack 3 (2837615) (Importante)
Visualizador do Microsoft Word Visualizador do Microsoft Word (2863867) (Importante)

Observação para o boletim MS14-001

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.

 

Serviços do Microsoft Office e Aplicativos Web

Microsoft SharePoint Server 2010
Identificador de Boletim MS14-001
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2010 Service Pack 1 Word Automation Services (2837577) (Importante)
Microsoft SharePoint Server 2010 Service Pack 2 Word Automation Services (2837577) (Importante)
Servidor do Microsoft SharePoint 2013
Identificador de Boletim MS14-001
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2013 Serviços de automação do Word (2837625) (Importante)
Microsoft Office Web Apps 2010
Identificador de Boletim MS14-001
Classificação de gravidade agregada Importante
Microsoft Office Web Apps 2010 Service Pack 1 Microsoft Web Applications 2010 Service Pack 1 (2837596) (Importante)
Microsoft Office Web Apps 2010 Service Pack 2 Microsoft Web Applications 2010 Service Pack 2 (2837596) (Importante)
Microsoft Office Web Apps 2013
Identificador de Boletim MS14-001
Classificação de gravidade agregada Importante
Microsoft Office Web Apps 2013 Microsoft Office Web Apps Server 2013 (2863879) (Importante)

Observação para o boletim MS14-001

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.

 

Soluções Microsoft Enterprise Resource Planning (ERP)

Microsoft Dynamics AX 4.0
Identificador de Boletim MS14-004
Classificação de gravidade agregada Importante
Microsoft Dynamics AX 4.0 Service Pack 2 Microsoft Dynamics AX 4.0 Service Pack 2 (2920510) (Importante)
Microsoft Dynamics AX 2009
Identificador de Boletim MS14-004
Classificação de gravidade agregada Importante
Microsoft Dynamics AX 2009 Service Pack 1 Microsoft Dynamics AX 2009 Service Pack 1 (2914058) (Importante)
Microsoft Dynamics AX 2012 e Microsoft Dynamics AX 2012 R2
Identificador de Boletim MS14-004
Classificação de gravidade agregada Importante
Microsoft Dynamics AX 2012 Microsoft Dynamics AX 2012 (2914055) (Importante)
Microsoft Dynamics AX 2012 R2 Microsoft Dynamics AX 2012 R2 (2914057) (Importante)

 

Orientação e ferramentas de detecção e implantação

Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança.

  • O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns.
  • O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager ajudam os administradores a distribuir atualizações de segurança.
  • Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados.

Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI. 

Agradecimentos

A Microsoft agradece o seguinte por trabalhar conosco para ajudar a proteger os clientes:

MS14-001

MS14-002

  • FireEye, Inc. por nos ajudar com a vulnerabilidade do Kernel NDProxy (CVE-2013-5065)

MS14-003

MS14-004

  • Andrey Maykov, desenvolvedor líder do FTO Project, por relatar a vulnerabilidade de DoS do filtro de consulta (CVE-2014-0261)

Outras Informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

Para o lançamento do boletim que ocorre na segunda terça-feira de cada mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows está disponível para versões de boletins de segurança fora de banda.

Atualizações não relacionadas à segurança em MU, WU e WSUS

Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:

Programa de Proteção Ativa da Microsoft (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).

Estratégias de Segurança e Comunidade

Estratégias de gerenciamento de atualizações

As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.

Obtendo outras atualizações de segurança

Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

  • As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
  • As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
  • Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.

Comunidade de segurança para profissionais de TI

Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.

Suporte

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

Revisões

  • V1.0 (14 de janeiro de 2014): Resumo de boletins publicado.

Página gerada em 08/05/2014 13:13Z-07:00.