Resumo do Boletim de Segurança da Microsoft de novembro 2009

Publicado: terça-feira, 10 de novembro de 2009 | Atualizado: quarta-feira, 25 de novembro de 2009

Versão: 1.1

Este resumo lista os boletins de segurança lançados em novembro de 2009.

Com o lançamento dos boletins de novembro de 2009, este resumo substitui a notificação antecipada de boletim lançada originalmente em 5 de novembro de 2009. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada do Boletim de Segurança da Microsoft.

Para obter informações sobre como receber notificações automáticas sempre que os boletins de segurança da Microsoft são emitidos, consulte as notificações de segurança técnica da Microsoft.

A Microsoft realizará um Webcast para solucionar dúvidas dos clientes sobre esses boletins no dia 11 de novembro de 2009, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de novembro. Depois dessa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Webcasts e resumos dos boletins de segurança da Microsoft.

A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações de alta prioridade que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.

Informações do boletim

Sinopses

A tabela a seguir traz um resumo dos boletins de segurança deste mês em ordem de gravidade.

Para obter detalhes sobre os softwares afetados, consulte a próxima seção, Software afetado e locais de download.

ID do Boletim	Título do boletim e Sinopse	Classificação máxima de gravidade e impacto da vulnerabilidade	Necessidade de Reinicialização	Softwares afetados
MS09-063	Vulnerabilidade na API dos Serviços Web em Dispositivos pode permitir a execução remota de código (973565) Esta atualização de segurança resolve uma vulnerabilidade relatada em particular na interface de programação de aplicativo dos Serviços Web em Dispositivos (WSDAPI) no sistema operacional Windows. A vulnerabilidade poderá permitir a execução remota de código se um sistema Windows afetado receber um pacote especialmente desenvolvido. Somente invasores na sub-rede local poderiam explorar essa vulnerabilidade.	Crítica Execução Remota de Código	Exige reinicialização	Microsoft Windows
MS09-064	A vulnerabilidade no servidor de registro de licença pode permitir a execução remota de código (974783) Esta atualização de segurança resolve uma vulnerabilidade relatada em particular no Microsoft Windows 2000. A vulnerabilidade poderia permitir a execução remota de código se um invasor enviasse uma mensagem de rede especialmente desenvolvida a um computador que estivesse executando o Servidor de Registro de Licença. Um invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total do sistema. As práticas recomendadas para firewall e as configurações de firewall padrão podem ajudar a proteger as redes contra ataques com origem externa ao perímetro da empresa.	Crítica Execução Remota de Código	Exige reinicialização	Microsoft Windows
MS09-065	Vulnerabilidades em drivers de modo kernel do Windows podem permitir a execução remota de código (969947) Esta atualização de segurança elimina várias vulnerabilidades relatadas em particular no kernel do Windows. A mais severa das vulnerabilidades pode permitir a execução remota de código se um usuário tiver exibido conteúdo processado em uma fonte Embedded OpenType (EOT) especialmente criada. Em um cenário de ataque com base na Web, o invasor terá que hospedar um site com as fontes incorporadas especialmente criadas usadas para tentar explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário podem conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Não há como um invasor forçar usuários a visitar o site especialmente criado. Em vez disso, o invasor teria de convencer o usuário a visitar o site, tipicamente fazendo-o clicar em um link numa mensagem de email ou em um programa de mensagens instantâneas que o conduziria ao site do invasor.	Crítica Execução Remota de Código	Exige reinicialização	Microsoft Windows
MS09-066	Vulnerabilidade no Active Directory pode permitir a negação de serviço (973309) Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no serviço de diretório Active Directory, Active Directory Application Mode (ADAM) e Active Directory Lightweight Directory Service (AD LDS). A vulnerabilidade poderá permitir a negação de serviço se o espaço da pilha for exaurido durante a execução de certos tipos de solicitações LDAP ou LDAPS. Essa vulnerabilidade somente afeta controladores de domínio e sistemas configurados para executar o ADAM ou o AD LDS.	Importante Negação de Serviço	Exige reinicialização	Microsoft Windows
MS09-067	Vulnerabilidades no Microsoft Office Excel podem permitir a execução remota de código (972652) Esta atualização de segurança elimina várias vulnerabilidades relatadas em particular no Microsoft Office Excel. As vulnerabilidades podem permitir a execução remota de código se um usuário abre um arquivo do Excel especialmente desenvolvido. O invasor que explorar com êxito qualquer uma destas vulnerabilidades poderá obter os mesmos direitos que o usuário local. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.	Importante Execução Remota de Código	Pode exigir reinicialização	Microsoft Office
MS09-068	Vulnerabilidade no Microsoft Office Word pode permitir a execução remota de código (976307) Esta atualização de segurança elimina uma vulnerabilidade relatada em particular que pode permitir a execução remota de código se um usuário abre um arquivo do Word especialmente desenvolvido. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.	Importante Execução Remota de Código	Pode exigir reinicialização	Microsoft Office

Índice de exploração

A tabela a seguir fornece uma avaliação de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades estão listadas em ordem de ID do boletim e de ID da CVE.

Como devo usar a tabela?

Use esta tabela para conhecer a probabilidade de o código de exploração em funcionamento ser lançado em 30 dias contados do lançamento do boletim de segurança, para cada uma das atualizações de segurança que você possa precisar instalar. Você deve revisar cada uma das avaliações abaixo, de acordo com sua configuração específica, para dar prioridade a sua implantação. Para obter mais informações sobre o que estas avaliações significam e como são determinadas, consulte o Microsoft Exploitability Index.

ID do Boletim	Título da vulnerabilidade	ID do CVE	Avaliação do índice de exploração	Principais observações
MS09-063	Vulnerabilidade de corrupção de memória na API dos Serviços Web em Dispositivos	CVE-2009-2512	2 - Possível código de exploração inconsistente	O cenário permite um possível ataque limitado de negação de serviço.
MS09-064	Vulnerabilidade de estouro de pilha do Servidor de Registro de Licença	CVE-2009-2523	2 - Possível código de exploração inconsistente	O ataque se baseia em uma condição de corrida que seja difícil de explorar. Não se deve confiar em explorações que não sejam uma negação de serviço.
MS09-065	Vulnerabilidade de retirada de referência de ponteiro NULL do Win32k	CVE-2009-1127	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-065	Vulnerabilidade de validação de dados insuficiente do Win32k	CVE-2009-2513	1 - Possível código de exploração consistente	(Nenhum)
MS09-065	Vulnerabilidade de análise de EOT do Win32k	CVE-2009-2514	1 - Possível código de exploração consistente	(Nenhum)
MS09-066	Vulnerabilidade de estouro de pilha recursiva do LSASS	CVE-2009-1928	3 - Código de exploração em funcionamento improvável	A condição para negação de serviço existe.
MS09-067	Vulnerabilidade de corrupção de memória cache do Excel	CVE-2009-3127	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-067	Vulnerabilidade de corrupção de memória SxView do Excel	CVE-2009-3128	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-067	Vulnerabilidade de corrupção de memória de registro featheader no Excel	CVE-2009-3129	1 - Possível código de exploração consistente	(Nenhum)
MS09-067	Vulnerabilidade de estouro de pilha na análise de documentos do Excel	CVE-2009-3130	1 - Possível código de exploração consistente	(Nenhum)
MS09-067	Vulnerabilidade de corrupção de memória na análise de fórmulas do Excel	CVE-2009-3131	1 - Possível código de exploração consistente	(Nenhum)
MS09-067	Vulnerabilidade de análise de índice do Excel	CVE-2009-3132	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-067	Vulnerabilidade de corrupção de memória na análise de documentos do Excel	CVE-2009-3133	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-067	Vulnerabilidade de limpeza de campos do Excel	CVE-2009-3134	2 - Possível código de exploração inconsistente	(Nenhum)
MS09-068	Vulnerabilidade de corrupção de memória nas informações de arquivos do Microsoft Office Word	CVE-2009-3135	1 - Possível código de exploração consistente	(Nenhum)

Softwares afetados e Locais de download


Microsoft Windows 2000
Identificador do Boletim	MS09-063	MS09-064	MS09-065	MS09-066
Avaliação de gravidade agregada	Nenhuma	Crítica	Crítica	Importante
Microsoft Windows 2000 Service Pack 4	Não Aplicável	Microsoft Windows 2000 Server Service Pack 4 (Crítica)	Microsoft Windows 2000 Service Pack 4 (Crítica)	Active Directory no Microsoft Windows 2000 Server Service Pack 4 (KB973037) (Importante)
Windows XP (site em inglês)
Identificador do Boletim	MS09-063	MS09-064	MS09-065	MS09-066
Avaliação de gravidade agregada	Nenhuma	Nenhuma	Crítica	Importante
Windows XP Service Pack 2 e Windows XP Service Pack 3	Não Aplicável	Não Aplicável	Windows XP Service Pack 2 e Windows XP Service Pack 3 (Crítica)	Active Directory Application Mode (ADAM) (KB973039) (Importante)
Windows XP Professional x64 Edition Service Pack 2	Não Aplicável	Não Aplicável	Windows XP Professional x64 Edition Service Pack 2 (Crítica)	Active Directory Application Mode (ADAM) (KB973039) (Importante)
Windows Server 2003
Identificador do Boletim	MS09-063	MS09-064	MS09-065	MS09-066
Avaliação de gravidade agregada	Nenhuma	Nenhuma	Crítica	Importante
Windows Server 2003 Service Pack 2	Não Aplicável	Não Aplicável	Windows Server 2003 Service Pack 2 (Crítica)	Active Directory (KB973037) (Importante) Active Directory Application Mode (ADAM) (KB973039) (Importante)
Microsoft Windows Server 2003 x64 Edition Service Pack 2	Não Aplicável	Não Aplicável	Windows Server 2003 x64 Edition Service Pack 2 (Crítica)	Active Directory (KB973037) (Importante) Active Directory Application Mode (ADAM) (KB973039) (Importante)
Windows Server 2003 com SP2 para sistemas baseados no Itanium	Não Aplicável	Não Aplicável	Windows Server 2003 com SP2 para sistemas baseados no Itanium (Crítica)	Active Directory (KB973037) (Importante)
Windows Vista
Identificador do Boletim	MS09-063	MS09-064	MS09-065	MS09-066
Avaliação de gravidade agregada	Crítica	Nenhuma	Importante	Nenhuma
Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2	Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 (Crítica)	Não Aplicável	Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 (Importante)	Não Aplicável
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 (Crítica)	Não Aplicável	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 (Importante)	Não Aplicável
Windows Server 2008
Identificador do Boletim	MS09-063	MS09-064	MS09-065	MS09-066
Avaliação de gravidade agregada	Crítica	Nenhuma	Importante	Importante
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2	Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2* (Crítica)	Não Aplicável	Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2* (Importante)	Active Directory e Active Directory Lightweight Directory Service (AD LDS)* (KB973037) (Importante)
Windows Server 2008 para sistemas baseados em x-64 e Windows Server 2008 para sistemas baseados em x-64 Service Pack 2	Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2* (Crítica)	Não Aplicável	Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2* (Importante)	Active Directory e Active Directory Lightweight Directory Service (AD LDS)* (KB973037) (Importante)
Windows Server 2008 para sistemas baseados no Itanium e Windows Server 2008 para sistemas baseados no Itanium Service Pack 2	Windows Server 2008 para sistemas baseados no Itanium e Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (Crítica)	Não Aplicável	Windows Server 2008 para sistemas baseados no Itanium e Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (Importante)	Não Aplicável


Microsoft Office Suites, sistemas e componentes
Identificador do Boletim	MS09-067	MS09-068
Avaliação de gravidade agregada	Importante	Importante
Microsoft Office XP	Microsoft Office Excel 2002 Service Pack 3 (KB973471) (Importante)	Microsoft Office Word 2002 Service Pack 3 (KB973444) (Importante)
Microsoft Office 2003	Microsoft Office Excel 2003 Service Pack 3 (KB973475) (Importante)	Microsoft Office Word 2003 Service Pack 3 (KB973443) (Importante)
2007 Microsoft Office System	Microsoft Office Excel 2007 Service Pack 1 e Microsoft Office Excel 2007 Service Pack 2^[1] (KB973593) (Importante)	Não Aplicável
Microsoft Office para Mac
Identificador do Boletim	MS09-067	MS09-068
Avaliação de gravidade agregada	Importante	Importante
Microsoft Office 2004 para Mac	Microsoft Office 2004 para Mac (KB976830) (Importante)	Microsoft Office 2004 para Mac (KB976830) (Importante)
Microsoft Office 2008 para Mac	Microsoft Office 2008 para Mac (KB976828) (Importante)	Microsoft Office 2008 para Mac (KB976828) (Importante)
Open XML File Format Converter para Mac	Open XML File Format Converter for Mac (KB976831) (Importante)	Open XML File Format Converter for Mac (KB976831) (Importante)
Outros softwares do Microsoft Office
Identificador do Boletim	MS09-067	MS09-068
Avaliação de gravidade agregada	Importante	Importante
Microsoft Office Excel Viewer 2003	Microsoft Office Excel Viewer 2003 Service Pack 3 (KB973484) (Importante)	Não Aplicável
Microsoft Office Excel Viewer	Microsoft Office Excel Viewer Service Pack 1 e Microsoft Office Excel Viewer Service Pack 2 (KB973707) (Importante)	Não Aplicável
Microsoft Office Word Viewer 2003	Não Aplicável	Microsoft Office Word Viewer 2003 Service Pack 3 (KB973866) (Importante)
Microsoft Office Word Viewer	Não Aplicável	Microsoft Office Word Viewer (KB973866) (Importante)
Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007	Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 Service Pack 1 e Pacote de compatibilidade do Microsoft Office para formatos de arquivos do Word, Excel e PowerPoint 2007 Service Pack 2 (KB973704) (Importante)	Não Aplicável

Orientação e ferramentas de detecção e implantação

Central de Segurança

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site TechNet Security Center fornece informações adicionais sobre segurança em produtos da Microsoft. Os consumidores podem visitar Segurança em Casa, no qual essa informação também está disponível, clicando em “Atualizações de Segurança mais Recentes”.

As atualizações de segurança estão disponíveis no Microsoft Update e no Windows Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".

Por fim, as atualizações de segurança podem ser baixadas do Microsoft Update Catalog. O Microsoft Update Catalog fornece um catálogo pesquisável de conteúdo disponibilizado por meio do Windows Update e Microsoft Update, incluindo atualizações de segurança, drivers e service packs. Ao pesquisar usando o número do boletim de segurança (como "MS07-036"), é possível adicionar todas as atualizações aplicáveis à sua cesta (incluindo idiomas diferentes para uma atualização) e baixá-las na pasta de sua escolha. Para obter mais informações sobre o Microsoft Update Catalog, consulte as Perguntas Frequentes sobre Microsoft Update Catalog.

Observação A partir de 1º de agosto de 2009, a Microsoft descontinuará o suporte à Atualização do Office e à Ferramenta de Inventário da Atualização do Office. Para continuar obtendo as últimas atualizações para produtos Microsoft Office, use o Microsoft Update. Para obter mais informações, consulte Sobre a Atualização do Microsoft Office: Perguntas frequentes.

Orientação para detecção e implantação

A Microsoft oferece orientações de detecção e implantação de atualizações de segurança. Essas orientações contêm recomendações e informações que podem ajudar os profissionais de TI a entender como usar várias ferramentas para detecção e implantação de atualizações de segurança. Para obter mais informações, consulte o Artigo 961747 (em inglês) da Microsoft Knowledge Base.

Microsoft Baseline Security Analyzer

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e superior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e superior.

Para obter mais informações sobre como implantar esta atualização de segurança usando o Windows Server Update Services, visite Windows Server Update Services.

Systems Management Server

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários. O próximo lançamento do SMS, System Center Configuration Manager 2007, já está disponível; consulte também System Center Configuration Manager 2007. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para instalar atualizações de segurança, consulte Gerenciamento de Patches de Segurança do SMS 2003. Usuários do SMS 2.0 também podem usar o Security Update Inventory Tool (SUIT) para ajudar a implantar atualizações de segurança. Para obter informações sobre o SMS, visite Microsoft Systems Management Server.

Observação O SMS usa o Microsoft Baseline Security Analyzer para fornecer amplo suporte à detecção e à implantação de atualizações de boletins de segurança. Algumas atualizações de software podem não ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para as atualizações alvo de sistemas específicos. Para obter mais informações sobre este procedimento, consulte Implementando atualizações de software usando o Recurso Distribuição de Software do SMS. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

Avaliador de Compatibilidade com Atualizações e Application Compatibility Toolkit

As atualizações frequentemente gravam nos mesmos arquivos e configurações do Registro necessários à execução dos aplicativos. Isto pode gerar incompatibilidades e aumentar o tempo necessário à implantação de atualizações de segurança. É possível usar os componentes do Avaliador de compatibilidade com atualizações incluídos no Kit de ferramentas de compatibilidade de aplicativos para agilizar o teste e a validação de atualizações do Windows com relação aos aplicativos instalados.

O Application Compatibility Toolkit (ACT) contém as ferramentas e a documentação necessárias para avaliar e atenuar problemas de compatibilidade com aplicativos antes da implantação do Microsoft Windows Vista, de uma atualização do Windows, de uma atualização de segurança da Microsoft ou de uma nova versão do Windows Internet Explorer em seu ambiente.

Outras informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.

Atualizações de alta prioridade que não são de segurança no MU, WU e WSUS:

Para obter informações sobre versões não seguras no Windows Update e Microsoft Update, consulte o site:

Artigo 894199 (em inglês) da Microsoft Knowledge Base: Descrição de alterações no conteúdo dos Serviços de Atualização de Software e do Windows Server Update Services. Inclui todo o conteúdo do Windows.
Atualizações dos meses anteriores para o Windows Server Update Services. Exibe todas as atualizações novas, revisadas e lançadas novamente para os produtos Microsoft que não sejam o Microsoft Windows.

Microsoft Active Protections Program (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes do lançamento de cada atualização de segurança mensal. Assim, os fornecedores de software de segurança podem usar essas informações sobre vulnerabilidades para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de invasões baseados em rede ou sistemas de prevenção de invasões baseados em host. Para determinar se os fornecedores de software de segurança estão disponibilizando proteções ativas, visite os sites de proteções ativas fornecidos pelos parceiros do programa, listados em Parceiros do MAPP (Microsoft Active Protections Program).

Comunidade e estratégias de segurança

Estratégias de Gerenciamento de Atualização

O site Orientações de segurança para gerenciamento de atualizações oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.

Obtendo outras atualizações de segurança

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".
Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.
É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Microsoft Knowledge Base.

Comunidade de segurança de profissionais de TI

Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

Neel Mehta, da Google Inc., por relatar um problema descrito no boletim MS09-063
Cody Pierce, da TippingPoint DVLabs, por relatar um problema descrito no boletim MS09-064
Agin Sun, por relatar um problema descrito no boletim MS09-065
Tavis Ormandy, da Google Inc., por relatar um problema descrito no boletim MS09-065
Bing Liu, da Fortinet's FortiGuard Labs, por relatar três problemas descritos no boletim MS09-067
TippingPoint e Zero Day Initiative, por relatarem um problema descrito no boletim MS09-067
Sean Larsson, da VeriSign iDefense Labs, por relatar um problema descrito no boletim MS09-067
Um pesquisador anônimo, que trabalha na TippingPoint e na Zero Day Initiative, por relatar um problema descrito no boletim MS09-067
Nicolas Joly, da VUPEN Security, por relatar quatro problemas descrito no boletim MS09-067
Jun Mao, da VeriSign iDefense Labs, por relatar um problema descrito no boletim MS09-068

Suporte

O software afetado listado foi testado a fim de determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.
Os clientes nos Estados Unidos e no Canadá podem receber suporte técnico do Suporte de Segurança ou pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. Para obter mais informações sobre as opções de suporte disponíveis, consulte Ajuda e Suporte da Microsoft.
Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.

Aviso de isenção de responsabilidade

As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões

V1.0 (10 de novembro de 2009): Resumo do Boletim publicado.
V1.1 (25 de novembro de 2009): Foi adicionada uma observação importante para o Índice de exploração do boletim CVE-2009-2523.