Resumo do Boletim de Segurança da Microsoft de julho 2009

A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.

Para obter informações sobre versões não seguras no Windows Update e Microsoft Update, consulte o site:

• Artigo 894199 (em inglês) da Microsoft Knowledge Base: Descrição de alterações no conteúdo dos Serviços de Atualização de Software e do Windows Server Update Services. Inclui todo o conteúdo do Windows.
• Atualizações novas, revisadas e liberadas para produtos da Microsoft que não sejam o Microsoft Windows.

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes do lançamento de cada atualização de segurança mensal. Assim, os fornecedores de software de segurança podem usar essas informações sobre vulnerabilidades para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de invasões baseados em rede ou sistemas de prevenção de invasões baseados em host. Para determinar se os fornecedores de software de segurança estão disponibilizando proteções ativas, visite os sites de proteções ativas fornecidos pelos parceiros do programa, listados em Parceiros do MAPP (Microsoft Active Protections Program).

Estratégias de Gerenciamento de Atualização

O site Orientações de segurança para gerenciamento de atualizações oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.

Obtendo outras atualizações de segurança

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

• As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".
• Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.
• É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Microsoft Knowledge Base.

Comunidade de segurança de profissionais de TI

Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

• Thomas Garnier da SkyRecon e Zheng Wenbin, Liu Qi e Song Shenlei do Qihoo 360 Security Center por relatarem um problema descrito no boletim MS09-028
• Yamata Li, da Palo Alto Networks, por relatar um problema descrito no boletim MS09-028
• Aaron Portnoy da TippingPoint DVLabs e um pesquisador anônimo que trabalha com o Zero Day Initiative da TippingPoint, Thomas Garnier da SkyRecon e Yamata Li da Palo Alto Networks por relatarem um problema descrito no boletim MS09-028
• VeriSign iDefense Labs, por relatar um problema descrito no boletim MS09-029
• Tavis Ormandy, da Google Inc., por relatar um problema descrito no boletim MS09-029
• Thomas Garnier, por reportar um problema descrito no boletim MS09-029
• Lionel d'Hauenens, da Labo Skopia, que trabalha com a VeriSign iDefense Labs, por relatar um problema descrito no boletim MS09-030
• Ryan Smith e Alex Wheeler da IBM IIS X-Force por relatar inicialmente um problema descrito no boletim MS09-032
• Julien Tinnes e Tavis Ormandy, da Google Inc., por relatarem um problema descrito no boletim MS09-033
• Peter Vreugdenhil, da VeriSign iDefense Labs, por relatar um problema descrito no boletim MS09-034
• Wushi e Ling da team509, que trabalham com a TippingPoint e a Zero Day Initiative, por relatarem um problema descrito no boletim MS09-034
• Peter Vreugdenhil, que trabalha na TippingPoint e na Zero Day Initiative, por relatar um problema descrito no boletim MS09-034
• David Dewey da IBM ISS X-Force por relatar um problema descrito no boletim MS09-035
• Ryan Smith da VeriSign iDefense Labs por relatar dois problemas descritos no boletim MS09-035

• O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.
• Os clientes nos Estados Unidos e no Canadá podem receber suporte técnico do Suporte de Segurança ou pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. Para obter mais informações sobre as opções de suporte disponíveis, consulte Ajuda e Suporte da Microsoft.
• Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.

As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, consequenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou indiretos, a limitação acima pode não ser aplicável a você.

• V1.0 (14 de julho de 2009): Resumo de boletins publicado.
• V1.1 (15 de julho de 2009): Sinopse atualizada do boletim MS09-032; requisito de reinicialização corrigido do boletim MS09-029 e executadas diversas edições.
• V2.0 (28 de julho de 2009): Foram adicionados os Boletins de Segurança da Microsoft MS09-034, Atualização de Segurança Cumulativa para Internet Explorer (972260), e MS09-035, Vulnerabilidades na Active Template Library do Visual Studio pode levar à execução remota de código (969706). Adicionados também os links ao Webcast para esses boletins de segurança desvinculados.
• V3.0 (4 de agosto de 2009): Revisado para anunciar o relançamento da atualização para Microsoft Internet Explorer 6 Service Pack 1 no Microsoft Windows 2000 Service Pack 4. Todos os clientes que já instalaram a atualização original para Internet Explorer 6 Service Pack 1 no Microsoft Windows 2000 Service Pack 4 já estão protegidos. No entanto, clientes que têm a versão no idioma coreano do Internet Explorer 6 Service Pack 1 podem reinstalar a atualização para Internet Explorer 6 Service Pack 1 em seus sistemas Windows 2000 a fim de obter as mesmas proteções, bem como resolver um problema de impressão. Consulte o Boletim de Segurança da Microsoft MS09-034.
• V4.0 (11 de agosto de 2009): Revisado para anunciar o relançamento do boletim MS09-035. Ele foi relançado para oferecer novas atualizações para Microsoft Visual Studio 2005 Service Pack 1 (KB973673), Microsoft Visual Studio 2008 (KB973674) e Microsoft Visual Studio 2008 Service Pack 1 (KB973675), para desenvolvedores que usam o Visual Studio para criar componentes e controles para aplicativos móveis usando a ATL para Dispositivos Inteligentes.
• V4.1 (13 de agosto de 2009): Correção do requisito de reinicialização para MS09-035.
• V5.0 (19 de agosto de 2009): Adicionada uma nota de rodapé ao boletim MS09-028 para esclarecer os softwares afetados para DirectX 8.1.
• V6.0 (25 de agosto de 2009): Revisado para anunciar o relançamento da atualização em idioma japonês para Windows XP Service Pack 2, Windows XP Service Pack 3 e Windows XP Profissional x64 Edition Service Pack 2. Todos os clientes que já instalaram a atualização original já estão protegidos. No entanto, os clientes que têm a versão no idioma japonês do Windows XP Service Pack 2, Windows XP Service Pack 3 ou Windows XP Professional x64 Edition Service Pack 2 podem reinstalar a atualização para obter as mesmas proteções, bem como resolver um problema de impressão. Consulte o Boletim de Segurança da Microsoft MS09-029.
• V7.0 (12 de janeiro de 2010): Boletim revisado para adicionar o Windows Embedded CE 6.0 aos softwares afetados para o MS09-035. A atualização para Windows Embedded CE 6.0 (KB974616) é uma atualização cumulativa que está disponível somente no Centro de Download da Microsoft. Os clientes que usam a plataforma Windows Embedded CE 6.0 devem aplicar a atualização cumulativa.
• V8.0 (9 de março de 2010): Revisado para adicionar o Microsoft Virtual Server 2005 ao boletim MS09-033 como software afetado.