Resumo do Boletim informativo de segurança da Microsoft de outubro de 2015

  • Artigo

Publicado: terça-feira, 13 de outubro de 2015 | Atualizado: June 22, 2016

Versão: 2.2

Este resumo de boletins lista os boletins de segurança lançados em outubro de 2015.

Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.

A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.

Resumos Executivos

A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.

Para obter detalhes sobre o software afetado, consulte a próxima seção, Softwares afetados.

ID do Boletim Título do Boletim e Resumo Executivo Classificação de gravidade máxima\ e impacto da vulnerabilidade Requisito de reinicialização Conhecidos\ Problemas Softwares afetados
MS15-106 Atualização de segurança cumulativa para o Internet Explorer (3096441) \ Esta atualização de segurança resolve vulnerabilidades no Internet Explorer. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com êxito essas vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. Crítico \ Execução remota de código Exige reinicialização \ 3096441 3093983 Microsoft Windows,\ Internet Explorer
MS15-107 Atualização de segurança cumulativa para o Microsoft Edge (3096448) \ Esta atualização de segurança resolve vulnerabilidades no Microsoft Edge. A mais grave das vulnerabilidades pode permitir a divulgação não autorizada de informações se um usuário exibir uma página da Web especialmente criada usando o Microsoft Edge. Um invasor que explorar com êxito essas vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. Importante \ Divulgação de Informações Exige reinicialização --------- Microsoft Windows,\ Microsoft Edge
MS15-108 Atualização de segurança para JScript e VBScript para abordar a execução remota de código (3089659) \ Esta atualização de segurança resolve vulnerabilidades nos mecanismos de script VBScript e JScript no Microsoft Windows. A mais grave das vulnerabilidades pode permitir a execução remota de código se um invasor hospedar um site especialmente criado projetado para explorar as vulnerabilidades por meio do Internet Explorer (ou aproveitar um site comprometido ou um site que aceite ou hospede conteúdo fornecido pelo usuário ou anúncios) e, em seguida, convencer um usuário a exibir o site. Um invasor também pode incorporar um controle ActiveX marcado como "seguro para inicialização" em um aplicativo ou documento do Microsoft Office que usa o mecanismo de renderização do IE para direcionar o usuário para o site especialmente criado. Crítico \ Execução remota de código Pode exigir reinicialização --------- Microsoft Windows
MS15-109 Atualização de segurança para o Shell do Windows para abordar a execução remota de código (3096443) \ Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows. As vulnerabilidades podem permitir a execução remota de código se um usuário abrir um objeto de barra de ferramentas especialmente criado no Windows ou se um invasor convencer um usuário a exibir conteúdo especialmente criado online. Crítico \ Execução remota de código Pode exigir reinicialização --------- Microsoft Windows
MS15-110 Atualizações de segurança para o Microsoft Office para abordar a execução remota de código (3096440) \ Esta atualização de segurança resolve vulnerabilidades no Microsoft Office. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário abrir um arquivo do Microsoft Office especialmente criado. O invasor que explorar com êxito as vulnerabilidades poderá executar código arbitrário no contexto do usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. Importante \ Execução remota de código Pode exigir reinicialização --------- Microsoft Office, \ Serviços do Microsoft Office e Aplicativos Web,\ Software de Servidor da Microsoft
MS15-111 Atualização de segurança para o kernel do Windows para abordar a elevação de privilégio (3096447) \ Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows. A mais grave das vulnerabilidades pode permitir a elevação de privilégio se um invasor fizer logon em um sistema afetado e executar um aplicativo especialmente criado. Importante \ Elevação de Privilégio Exige reinicialização --------- Microsoft Windows

Índice de Exploração

A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.

Como faço para usar esta tabela?

Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.

Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.

ID do Boletim Título da vulnerabilidade CVE ID Avaliação de exploração para\ Versão mais recente do software Avaliação de exploração para\ Versão de software mais antiga Negação de Serviço\ Avaliação da Exploração
MS15-106 Vulnerabilidade de corrupção de memória do mecanismo de script CVE-2015-2482 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-106 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-6042 1 - Exploração mais provável 4 - Não afetado Não Aplicável
MS15-106 Vulnerabilidade de elevação de privilégio do Internet Explorer CVE-2015-6044 4 - Não afetado 2 - Exploração menos provável Não Aplicável
MS15-106 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-6045 1 - Exploração mais provável 4 - Não afetado Não Aplicável
MS15-106 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-6046 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-106 Vulnerabilidade de elevação de privilégio do Internet Explorer CVE-2015-6047 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-106 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-6048 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-106 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-6049 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-106 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-6050 4 - Não afetado 1 - Exploração mais provável Não Aplicável
MS15-106 Vulnerabilidade de elevação de privilégio do Internet Explorer CVE-2015-6051 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-106 VBScript e JScript ASLR Bypass CVE-2015-6052 2 - Exploração menos provável 2 - Exploração menos provável Não Aplicável
MS15-106 Vulnerabilidade de divulgação não autorizada de informações do Internet Explorer CVE-2015-6053 4 - Não afetado 1 - Exploração mais provável Não Aplicável
MS15-106 Vulnerabilidade de corrupção de memória do mecanismo de script CVE-2015-6055 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-106 Vulnerabilidade de corrupção de memória do mecanismo de script CVE-2015-6056 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-106 Vulnerabilidade de divulgação não autorizada de informações do mecanismo de script CVE-2015-6059 2 - Exploração menos provável 2 - Exploração menos provável Não Aplicável
MS15-106 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-6184 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-107 Vulnerabilidade de divulgação não autorizada de informações do Microsoft Edge CVE-2015-6057 3 - Exploração improvável 4 - Não afetado Não Aplicável
MS15-107 Desvio de filtro XSS do Microsoft Edge CVE-2015-6058 3 - Exploração improvável 4 - Não afetado Não Aplicável
MS15-108 Vulnerabilidade de corrupção de memória do mecanismo de script CVE-2015-2482 4 - Não afetado 1 - Exploração mais provável Não Aplicável
MS15-108 VBScript e JScript ASLR Bypass CVE-2015-6052 4 - Não afetado 2 - Exploração menos provável Não Aplicável
MS15-108 Vulnerabilidade de corrupção de memória do mecanismo de script CVE-2015-6055 4 - Não afetado 1 - Exploração mais provável Não Aplicável
MS15-108 Vulnerabilidade de divulgação não autorizada de informações do mecanismo de script CVE-2015-6059 4 - Não afetado 2 - Exploração menos provável Não Aplicável
MS15-109 Vulnerabilidade de uso após liberação da barra de ferramentas CVE-2015-2515 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-109 Vulnerabilidade de uso após liberação da banda de entrada do Microsoft Tablet CVE-2015-2548 4 - Não afetado 1 - Exploração mais provável Não Aplicável
MS15-110 Vulnerabilidade de corrupção de memória do Microsoft Office CVE-2015-2555 2 - Exploração menos provável 2 - Exploração menos provável Não Aplicável
MS15-110 Vulnerabilidade de divulgação não autorizada de informações do Microsoft SharePoint CVE-2015-2556 4 - Não afetado 3 - Exploração improvável Não Aplicável
MS15-110 Vulnerabilidade de corrupção de memória do Microsoft Office CVE-2015-2557 4 - Não afetado 2 - Exploração menos provável Não Aplicável
MS15-110 Vulnerabilidade de corrupção de memória do Microsoft Office CVE-2015-2558 2 - Exploração menos provável 2 - Exploração menos provável Não Aplicável
MS15-110 Vulnerabilidade de falsificação de XSS do Microsoft Office Web Apps CVE-2015-6037 3 - Exploração improvável 3 - Exploração improvável Não Aplicável
MS15-110 Vulnerabilidade de desvio do recurso de segurança do Microsoft SharePoint CVE-2015-6039 3 - Exploração improvável 4 - Não afetado Não Aplicável
MS15-111 Vulnerabilidade de corrupção de memória do kernel do Windows CVE-2015-2549 2 - Exploração menos provável 2 - Exploração menos provável Não Aplicável
MS15-111 Vulnerabilidade de elevação de privilégio do Windows CVE-2015-2550 2 - Exploração menos provável 2 - Exploração menos provável Não Aplicável
MS15-111 Vulnerabilidade de desvio do recurso de segurança de inicialização confiável CVE-2015-2552 2 - Exploração menos provável 2 - Exploração menos provável Não Aplicável
MS15-111 Vulnerabilidade de elevação de privilégio do ponto de montagem do Windows CVE-2015-2553 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável
MS15-111 Vulnerabilidade de elevação de privilégio de referência de objeto do Windows CVE-2015-2554 1 - Exploração mais provável 1 - Exploração mais provável Não Aplicável

Softwares afetados

As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.

Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a classificação de gravidade da atualização de software também será listada.

Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.

Sistemas operacionais e componentes do Windows

|**Windows Vista**| |------------| |**Identificador de boletim**|[**MS15-106**] (https://go.microsoft.com/fwlink/?linkid=625089)|[**MS15-107**] (https://go.microsoft.com/fwlink/?linkid=625091)|[**MS15-108**] (https://go.microsoft.com/fwlink/?linkid=623633)|[**MS15-109**] (https://go.microsoft.com/fwlink/?linkid=625078)|[**MS15-111**] (https://go.microsoft.com/fwlink/?linkid=625080)| |**Classificação de gravidade agregada**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|**Nenhum**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Vista Service Pack 2|Internet Explorer 7 (3093983) (Crítico) Internet Explorer 8 (3093983) (Crítico) Internet Explorer 9 (3093983) (Crítico)|Não aplicável |JScript 5.7 e VBScript 5.7 (3094996) (Crítico) |Windows Vista Service Pack 2 (3080446) (Crítico) Windows Vista Service Pack 2 (3093513) (Crítico)|Windows Vista Service Pack 2 (3088195) (Importante)| |Windows Vista x64 Edition Service Pack 2|Internet Explorer 7 (3093983) (Crítico) Internet Explorer 8 (3093983) (Crítico) Internet Explorer 9 (3093983) (Crítico)|Não aplicável|JScript 5.7 e VBScript 5.7 (3094996) (Crítico)|Windows Vista x64 Edition Service Pack 2 (3080446) (Crítico) Windows Vista x64 Edition Service Pack 2 (3093513) (Crítico)|Windows Vista x64 Edition Service Pack 2 (3088195) (Importante)| |**Windows Server 2008**| |**Identificador de Boletim**|[**MS15-106**] (https://go.microsoft.com/fwlink/?linkid=625089)|[**MS15-107**] (https://go.microsoft.com/fwlink/?linkid=625091)|[**MS15-108**] (https://go.microsoft.com/fwlink/?linkid=623633)|[**MS15-109**] (https://go.microsoft.com/fwlink/?linkid=625078)|[**MS15-111**] (https://go.microsoft.com/fwlink/?linkid=625080)| |**Classificação de gravidade agregada**|[**Moderado**] (https://go.microsoft.com/fwlink/?linkid=21140)|**Nenhum**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2008 para sistemas de 32 bits Service Pack 2|Internet Explorer 7 (3093983) (Moderado) Internet Explorer 8 (3093983) (Moderado) Internet Explorer 9 (3093983) (Moderado)|Não aplicável|JScript 5.7 e VBScript 5.7 (3094996) (Crítico)|Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3080446) (Crítico)|Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3088195) (Importante)| |Windows Server 2008 para sistemas baseados em x64 Service Pack 2|Internet Explorer 7 (3093983) (Moderado) Internet Explorer 8 (3093983) (Moderado) Internet Explorer 9 (3093983) (Moderado)|Não aplicável|JScript 5.7 e VBScript 5.7 (3094996) (Crítico)|Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3080446) (Crítico)|Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3088195) (Importante)| |Windows Server 2008 para sistemas baseados em Itanium Service Pack 2|Internet Explorer 7 (3093983) (Moderado)|Não aplicável|JScript 5.7 e VBScript 5.7 (3094996) (Crítico)|Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3080446) (Crítico)|Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3088195) (Importante)| |**Windows 7**| |**Identificador de Boletim**|[**MS15-106**] (https://go.microsoft.com/fwlink/?linkid=625089)|[**MS15-107**] (https://go.microsoft.com/fwlink/?linkid=625091)|[**MS15-108**] (https://go.microsoft.com/fwlink/?linkid=623633)|[**MS15-109**] (https://go.microsoft.com/fwlink/?linkid=625078)|[**MS15-111**] (https://go.microsoft.com/fwlink/?linkid=625080)| |**Classificação de gravidade agregada**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|**Nenhuma**|**Nenhuma**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Windows 7 para sistemas de 32 bits Service Pack 1|Internet Explorer 8 (3093983) (Crítico) Internet Explorer 9 (3093983) (Crítico) Internet Explorer 10 (3093983) (Crítico) Internet Explorer 11 (3093983) (Crítico)|Não aplicável|Não aplicável|Windows 7 para sistemas de 32 bits Service Pack 1 (3080446) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (3093513) (Crítico)|Windows 7 para sistemas de 32 bits Service Pack 1 (3088195) (Importante)| |Windows 7 para sistemas baseados em x64 Service Pack 1|Internet Explorer 8 (3093983) (Crítico) Internet Explorer 9 (3093983) (Crítico) Internet Explorer 10 (3093983) (Crítico) Internet Explorer 11 (3093983) (Crítico)|Não aplicável|Não aplicável|Windows 7 para sistemas baseados em x64 Service Pack 1 (3080446) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (3093513) (Crítico)|Windows 7 para sistemas baseados em x64 Service Pack 1 (3088195) (Importante)| |**Windows Server 2008 R2**| |**Identificador de Boletim**|[**MS15-106**] (https://go.microsoft.com/fwlink/?linkid=625089)|[**MS15-107**] (https://go.microsoft.com/fwlink/?linkid=625091)|[**MS15-108**] (https://go.microsoft.com/fwlink/?linkid=623633)|[**MS15-109**] (https://go.microsoft.com/fwlink/?linkid=625078)|[**MS15-111**] (https://go.microsoft.com/fwlink/?linkid=625080)| |**Classificação de gravidade agregada**|[**Moderado**] (https://go.microsoft.com/fwlink/?linkid=21140)|**Nenhuma**|**Nenhuma**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1|Internet Explorer 8 (3093983) (Moderado) Internet Explorer 9 (3093983) (Moderado) Internet Explorer 10 (3093983) (Moderado) Internet Explorer 11 (3093983) (Moderado)|Não aplicável|Não aplicável|Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3080446) (Crítico)|Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3088195) (Importante)| |Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1|Internet Explorer 8 (3093983) (Moderado)|Não aplicável|Não aplicável|Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3080446) (Crítico)|Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3088195) (Importante)| |**Windows 8 e Windows 8.1**| |**Identificador de Boletim**|[**MS15-106**] (https://go.microsoft.com/fwlink/?linkid=625089)|[**MS15-107**] (https://go.microsoft.com/fwlink/?linkid=625091)|[**MS15-108**] (https://go.microsoft.com/fwlink/?linkid=623633)|[**MS15-109**] (https://go.microsoft.com/fwlink/?linkid=625078)|[**MS15-111**] (https://go.microsoft.com/fwlink/?linkid=625080)| |**Classificação de gravidade agregada**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|**Nenhuma**|**Nenhuma**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Windows 8 para sistemas de 32 bits|Internet Explorer 10 (3093983) (Crítico)|Não aplicável|Não aplicável|Windows 8 para sistemas de 32 bits (3080446) (Crítico)|Windows 8 para sistemas de 32 bits (3088195) (Importante)| |Windows 8 para sistemas baseados em x64|Internet Explorer 10 (3093983) (Crítico)|Não aplicável|Não aplicável|Windows 8 para sistemas baseados em x64 (3080446) (Crítico)|Windows 8 para sistemas baseados em x64 (3088195) (Importante)| |Windows 8.1 para sistemas de 32 bits|Internet Explorer 11 (3093983) (Crítico)|Não aplicável|Não aplicável|Windows 8.1 para sistemas de 32 bits (3080446) (Crítico)|Windows 8.1 para sistemas de 32 bits (3088195) (Importante)| |Windows 8.1 para sistemas baseados em x64|Internet Explorer 11 (3093983) (Crítico)|Não aplicável|Não aplicável|Windows 8.1 para sistemas baseados em x64 (3080446) (Crítico)|Windows 8.1 para sistemas baseados em x64 (3088195) (Importante)| |**Windows Server 2012 e Windows Server 2012 R2**| |**Identificador de Boletim**|[**MS15-106**] (https://go.microsoft.com/fwlink/?linkid=625089)|[**MS15-107**] (https://go.microsoft.com/fwlink/?linkid=625091)|[**MS15-108**] (https://go.microsoft.com/fwlink/?linkid=623633)|[**MS15-109**] (https://go.microsoft.com/fwlink/?linkid=625078)|[**MS15-111**] (https://go.microsoft.com/fwlink/?linkid=625080)| |**Classificação de gravidade agregada**|[**Moderado**] (https://go.microsoft.com/fwlink/?linkid=21140)|**Nenhuma**|**Nenhuma**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2012|Internet Explorer 10 (3093983) (Moderado)|Não aplicável|Não aplicável|Windows Server 2012 (3080446) (Crítico)|Windows Server 2012 (3088195) (Importante)| |Windows Server 2012 R2|Internet Explorer 11 (3093983) (Moderado)|Não aplicável|Não aplicável|Windows Server 2012 R2 (3080446) (Crítico)|Windows Server 2012 R2 (3088195) (Importante)| |**Windows RT e Windows RT 8.1**| |**Identificador de Boletim**|[**MS15-106**] (https://go.microsoft.com/fwlink/?linkid=625089)|[**MS15-107**] (https://go.microsoft.com/fwlink/?linkid=625091)|[**MS15-108**] (https://go.microsoft.com/fwlink/?linkid=623633)|[**MS15-109**] (https://go.microsoft.com/fwlink/?linkid=625078)|[**MS15-111**] (https://go.microsoft.com/fwlink/?linkid=625080)| |**Classificação de gravidade agregada**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|**Nenhuma**|**Nenhuma**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Windows RT|Internet Explorer 10 (3093983) (Crítico)|Não aplicável|Não aplicável|Windows RT (3080446) (Crítico)|Windows RT (3088195) (Importante)| |Windows RT 8.1|Internet Explorer 11 (3093983) (Crítico)|Não aplicável|Não aplicável|Windows RT 8.1 (3080446) (Crítico)|Windows RT 8.1 (3088195) (Importante)| |**Windows 10**| |**Identificador de Boletim**|[**MS15-106**] (https://go.microsoft.com/fwlink/?linkid=625089)|[**MS15-107**] (https://go.microsoft.com/fwlink/?linkid=625091)|[**MS15-108**] (https://go.microsoft.com/fwlink/?linkid=623633)|[**MS15-109**] (https://go.microsoft.com/fwlink/?linkid=625078)|[**MS15-111**] (https://go.microsoft.com/fwlink/?linkid=625080)| |**Classificação de gravidade agregada**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)|**Nenhum**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Windows 10 para sistemas de 32 bits|Internet Explorer 11 (3105210) (Crítico)|Microsoft Edge (3097617) (Importante)|Não aplicável|Windows 10 para sistemas de 32 bits (3097617) (Crítico)|Windows 10 para sistemas de 32 bits (3097617) (Importante)| |Windows 10 para sistemas baseados em x64|Internet Explorer 11 (3105210) (Crítico)|Microsoft Edge (3097617) (Importante)|Não aplicável|Windows 10 para sistemas baseados em x64 (3097617) (Crítico)|Windows 10 para sistemas baseados em x64 (3097617) (Importante)| |**Opção de instalação Server Core**| |**Bulletin Identifier**|[**MS15-106**] (https://go.microsoft.com/fwlink/?linkid=625089)|[**MS15-107**] (https://go.microsoft.com/fwlink/?linkid=625091)|[**MS15-108**] (https://go.microsoft.com/fwlink/?linkid=623633)|[**MS15-109**] (https://go.microsoft.com/fwlink/?linkid=625078)|[**MS15-111**] (https://go.microsoft.com/fwlink/?linkid=625080)| |**Classificação de gravidade agregada**|**Nenhuma**|**Nenhuma**|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Crítica**] (https://go.microsoft.com/fwlink/?linkid=21140)|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core)|Não aplicável|Não aplicável|JScript 5.7 e VBScript 5.7 (3094996) (Crítico)|Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3080446) (Crítico)|Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3088195) (Importante)| |Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core)|Não aplicável|Não aplicável|JScript 5.7 e VBScript 5.7 (3094996) (Crítico)|Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3080446) (Crítico)|Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3088195) (Importante)| |Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core)|Não aplicável|Não aplicável|JScript 5.8 e VBScript 5.8 (3094995) (Crítico)|Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3080446) (Crítico)|Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3088195) (Importante)| |Windows Server 2012 (instalação Server Core)|Não aplicável|Não aplicável|Não aplicável|Windows Server 2012 (instalação Server Core) (3080446) (Crítico)|Windows Server 2012 (instalação Server Core) (3088195) (Importante)| |Windows Server 2012 R2 (instalação Server Core)|Não aplicável|Não aplicável|Não aplicável|Windows Server 2012 R2 (instalação Server Core) (3080446) (Crítico)|Windows Server 2012 R2 (instalação Server Core) (3088195) (Importante)|

Pacotes e software do Microsoft Office

|**Microsoft Office 2007**| |------------| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft Office 2007 Service Pack 3|Microsoft Excel 2007 Service Pack 3 (3085615) (Importante) Microsoft Visio 2007 Service Pack 3 (3085542) (Importante)| |**Microsoft Office 2010**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft Office 2010 Service Pack 2 (edições de 32 bits)|Microsoft Excel 2010 Service Pack 2 (edições de 32 bits) (3085609) (Importante) Microsoft Visio 2010 Service Pack 2 (edições de 32 bits) (3085514) (Importante)| |Microsoft Office 2010 Service Pack 2 (edições de 64 bits)|Microsoft Excel 2010 Service Pack 2 (edições de 64 bits) (3085609) (Importante) Microsoft Visio 2010 Service Pack 2 (edições de 64 bits) (3085514) (Importante)| |**Microsoft Office 2013**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft Office 2013 Service Pack 1 (edições de 32 bits)|Microsoft Excel 2013 Service Pack 1 (edições de 32 bits) (3085583) (Importante)| |Microsoft Office 2013 Service Pack 1 (edições de 64 bits)|Microsoft Excel 2013 Service Pack 1 (edições de 64 bits) (3085583) (Importante)| |**Microsoft Office 2013 RT**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft Office 2013 RT Service Pack 1|Microsoft Excel 2013 RT Service Pack 1 (3085583) (Importante)| |**Microsoft Office 2016**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft Office 2016 (edição de 32 bits)|Microsoft Excel 2016 (edição de 32 bits) (2920693) (Importante)| |Microsoft Office 2016 (edição de 64 bits)|Microsoft Excel 2016 (edição de 64 bits) (2920693) (Importante)| |**Microsoft Office para Mac**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft Office para Mac 2011|Microsoft Excel para Mac 2011 (3097266) (Importante)| |Microsoft Office 2016 para Mac|Microsoft Excel 2016 para Mac (3097264) (Importante)| |**Outro Software Office**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Visualizador do Microsoft Excel|Visualizador do Microsoft Excel (3085619) (Importante)| |Pacote de Compatibilidade do Microsoft Office Service Pack 3|Pacote de Compatibilidade do Microsoft Office Service Pack 3 (3085618) (Importante)|

Observação para o boletim MS15-110

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional. 

Serviços do Microsoft Office e Aplicativos Web

|**Microsoft SharePoint Server 2007**| |------------| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits)|Serviços do Excel (3054994) (Importante)| |Microsoft SharePoint Server 2007 Service Pack 3 (edições de 64 bits)|Serviços do Excel (3054994) (Importante)| |**Microsoft SharePoint Server 2010**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft SharePoint Server 2010 Service Pack 2|Serviços do Excel (3085596) (Importante)| |**Microsoft SharePoint Server 2013**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft SharePoint Server 2013 Service Pack 1|Serviços do Excel (3085568) (Importante)| |**Microsoft Office Web Apps 2010**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft Office Web Apps 2010 Service Pack 2|Microsoft Office Web Apps 2010 Service Pack 2 (3085520) (Importante) Microsoft Excel Web App 2010 Service Pack 2 (3085595) (Importante)| |**Microsoft Office Web Apps 2013**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft Office Web Apps 2013 Service Pack 1|Microsoft Office Web Apps Server 2013 Service Pack 1 (3085571) (Importante)|

Observação para o boletim MS15-110

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.

Software de servidor da Microsoft

|**Microsoft SharePoint Server 2007**| |------------| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits)|Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits) (2596670) (Importante)| |Microsoft SharePoint Server 2007 Service Pack 3 (edições de 64 bits)|Microsoft SharePoint Server 2007 Service Pack 3 (edições de 64 bits) (2596670) (Importante)| |**Microsoft SharePoint Server 2010**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft SharePoint Server 2010 Service Pack 2|Microsoft SharePoint Server 2010 Service Pack 2 (2553405) (Importante)| |**Microsoft SharePoint Server 2013**| |**Identificador de Boletim**|[**MS15-110**] (https://go.microsoft.com/fwlink/?linkid=625092)| |**Classificação de gravidade agregada**|[**Importante**] (https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft SharePoint Server 2013 Service Pack 1|Microsoft SharePoint Server 2013 Service Pack 1 (3085567) (Importante) Microsoft SharePoint Foundation 2013 Service Pack 1 (3085582) (Importante)|

Observação para o boletim MS15-110

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.

Orientação e ferramentas de detecção e implantação

Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança.

O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns.

O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager ajudam os administradores a distribuir atualizações de segurança.

Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados.

Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI. 

Agradecimentos

A Microsoft reconhece os esforços daqueles na comunidade de segurança que nos ajudam a proteger os clientes por meio da divulgação responsável de vulnerabilidades. Consulte Agradecimentos para obter mais informações.

Outras Informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

Para o lançamento do boletim que ocorre na segunda terça-feira de cada mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows está disponível para versões de boletins de segurança fora de banda.

Atualizações não relacionadas à segurança em MU, WU e WSUS

Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:

Programa de Proteção Ativa da Microsoft (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).

Estratégias de Segurança e Comunidade

Estratégias de gerenciamento de atualizações

As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.

Obtendo outras atualizações de segurança

Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

  • As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
  • As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
  • Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.

Comunidade de segurança para profissionais de TI

Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.

Suporte

O software afetado listado foi testado para determinar quais versões são afetadas. Outras versões já passaram do ciclo de vida de suporte. Para determinar o ciclo de vida de suporte para sua versão de software, visite Ciclo de Vida do Suporte da Microsoft.

Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet

Ajude a proteger seu computador que está executando o Windows contra vírus e malware: Central de Segurança e Solução de Vírus

Suporte local de acordo com o seu país: Suporte Internacional

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

Revisões

  • V1.0 (13 de outubro de 2015): Resumo de boletins publicado.
  • V1.1 (14 de outubro de 2015): Resumo de boletins revisado para corrigir o título de CVE-2015-6046 no Índice de exploração. Esta é apenas uma alteração informativa.
  • V1.2 (15 de outubro de 2015): Resumo de boletins revisado para corrigir a Avaliação de exploração para CVE-2015-6046. Esta é apenas uma alteração informativa.
  • V2.0 (29 de outubro de 2015): Para o boletim MS15-106, Resumo de boletins revisado para anunciar o lançamento de uma nova atualização cumulativa (3105210) do Windows 10 para resolver uma vulnerabilidade adicional, CVE-2015-6045, e adicionar essa vulnerabilidade ao Índice de Exploração. Somente os clientes que executam sistemas Windows 10 precisam instalar essa nova atualização. Os sistemas operacionais anteriores não são afetados ou receberam a correção nas atualizações originais de 13 de outubro de 2015. Consulte o Artigo 3105210 (em inglês) da Microsoft Knowledge Base para obter mais informações e o link para download.
  • V2.1 (27 de janeiro de 2016): Para MS15-106, Resumo de boletins revisado para adicionar CVE-2015-6184. Esta é apenas uma alteração informativa.
  • V2.2 (22 de junho de 2016): Para MS15-106, foi adicionado um problema conhecido à tabela Resumos executivos. Depois de instalar a atualização, o evento de armazenamento não é disparado para atualizações localStorage em um iFrame no Internet Explorer 11. Para obter mais informações e a solução para esse problema conhecido, consulte o artigo 3168674 da Base de Dados de Conhecimento Microsoft. Anteriormente para MS15-106, foi adicionado um problema conhecido que resolve um problema no qual o Internet Explorer 11 consome memória alta e ciclos de CPU após a instalação do 3093983 de atualização cumulativa. Para obter mais informações e a solução para esse problema conhecido, consulte o Artigo 3119070 (em inglês) da Microsoft Knowledge Base.

Página gerada em 22/06/2016 16:23-07:00.