Resumo do Boletim de Segurança da Microsoft de outubro 2009

A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.

Para obter informações sobre versões não seguras no Windows Update e Microsoft Update, consulte o site:

• Artigo 894199 (em inglês) da Microsoft Knowledge Base: Descrição de alterações no conteúdo dos Serviços de Atualização de Software e do Windows Server Update Services. Inclui todo o conteúdo do Windows.
• Atualizações dos meses anteriores para o Windows Server Update Services. Exibe todas as atualizações novas, revisadas e lançadas novamente para os produtos Microsoft que não sejam o Microsoft Windows.

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes do lançamento de cada atualização de segurança mensal. Assim, os fornecedores de software de segurança podem usar essas informações sobre vulnerabilidades para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de invasões baseados em rede ou sistemas de prevenção de invasões baseados em host. Para determinar se os fornecedores de software de segurança estão disponibilizando proteções ativas, visite os sites de proteções ativas fornecidos pelos parceiros do programa, listados em Parceiros do MAPP (Microsoft Active Protections Program).

Estratégias de Gerenciamento de Atualização

O site Orientações de segurança para gerenciamento de atualizações oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.

Obtendo outras atualizações de segurança

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

• As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".
• Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.
• É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Microsoft Knowledge Base.

Comunidade de segurança de profissionais de TI

Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

• Matthieu Suiche do Netherlands Forensics Institute por relatar um problema descrito no boletim MS09-050
• Ivan Fratric de Zero Day Initiative e Jun Xie da McAfee Avert Labs por relatarem um problema descrito no boletim MS09-051
• Vinay Anantharaman, da Adobe Systems, Inc., por relatar um problema descrito no boletim MS09-051
• Yamata Li, da Palo Alto Networks, por relatar um problema descrito no boletim MS09-052
• SkyLined, da Google Inc., por relatar um problema descrito no boletim MS09-054
• Mark Dowd, da IBM ISS X-Force, por relatar um problema descrito no boletim MS09-054
• TippingPoint e Zero Day Initiative por relatarem um problema descrito no boletim MS09-054
• Sam Thomas, da eshu.co.uk, que trabalha com a TippingPoint e a Zero Day Initiative, por relatar um problema descrito no boletim MS09-054
• Ian Wright e Jean-Luc Giraud da Citrix por trabalharem conosco no problema descrito no boletim MS09-056
• Dan Kaminsky da IOActive por relatar dois problemas descritos no boletim MS09-056
• Yamata Li, da Palo Alto Networks, por relatar um problema descrito no boletim MS09-057
• Tavis Ormandy e Neel Mehta da Google Inc. por relatarem dois problemas descritos no boletim MS09-058
• NSFocus Security Team por relatar um problema descrito no boletim MS09-058
• David Dewey, da IBM ISS X-Force, por relatar um problema descrito no boletim MS09-060
• Ryan Smith, da VeriSign iDefense Labs, por relatar dois problemas descritos no boletim MS09-060
• Pavel Minaev por relatar um problema descrito no boletim MS09-061
• Jeroen Frijters, da Sumatra, por relatar um problema descrito no boletim MS09-061
• Yamata Li, da Palo Alto Networks, por relatar um problema descrito no boletim MS09-062
• Thomas Garnier, da SkyRecon, por relatar um problema descrito no boletim MS09-062
• Wushi, da VeriSign iDefense Labs, por relatar um problema descrito no boletim MS09-062
• Ivan Fratric, da Zero Day Initiative, por relatar um problema descrito no boletim MS09-062
• Tavis Ormandy, da Google Inc., por relatar dois problemas descritos no boletim MS09-062
• Carlo Di Dato (também conhecido como shinnai) por relatar um problema descrito no boletim MS09-062
• Marsu Pilami, da VeriSign iDefense Labs, por relatar um problema descrito no boletim MS09-062
• Carsten H. Eiram, da Secunia, por relatar um problema descrito no boletim MS09-062

• Os softwares afetados listados foram testados para determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.
• Os clientes nos Estados Unidos e no Canadá podem receber suporte técnico do Suporte de Segurança ou pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. Para obter mais informações sobre as opções de suporte disponíveis, consulte Ajuda e Suporte da Microsoft.
• Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.

As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, consequenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou indiretos, a limitação acima pode não ser aplicável a você.

• V1.0 (13 de outubro de 2009): Resumo de boletins publicado.
• V1.1 (14 de outubro de 2009): Corrigido o link para download do Windows XP x64 Edition Service Pack 2 para MS09-055.
• V1.2 (18 de outubro de 2009): A Sinopse do MS09-054 foi revisada a fim de fornecer orientações para usuários do Firefox.
• V2.0 (28 de outubro de 2009): Microsoft Office Visio Viewer 2007, Microsoft Office Visio Viewer 2007 Service Pack 1 e Microsoft Office Visio Viewer 2007 Service Pack 2 foram adicionados como softwares afetados no boletim MS09-062, e observações foram adicionadas para o boletim MS09-062 para clientes do SQL Server 2005 com dependência do Sharepoint do Reporting Services.
• V3.0 (2 de novembro de 2009): Revisado para anunciar a disponibilidade de um hotfix para o boletim MS09-054 para resolver os problemas de compatibilidade de aplicativos. Os clientes que já aplicaram esta atualização podem instalar o hotfix a partir do Artigo 976749 (em inglês) da Microsoft Knowledge Base.
• V3.1 (4 de novembro de 2009): Foram removidas referências incorretas à versão de lançamento original do Microsoft Office Visio Viewer 2007 como software afetado nos boletins MS09-060 e MS09-062.
• V4.0 (10 de novembro de 2009): O boletim foi revisado para comunicar o relançamento da atualização para o Gerenciador de Compactação de Áudio no Microsoft Windows 2000 Service Pack 4 em MS09-051, com o objetivo de corrigir um problema de detecção. Esta é apenas uma alteração de detecção; não houve nenhuma alteração aos binários. Os clientes que atualizaram seus sistemas com êxito não necessitam reinstalar esta atualização.
• V4.1 (12 de janeiro de 2010): Foram removidos o Microsoft Expression Web, Microsoft Expression Web 2, Microsoft Office Groove 2007 e Microsoft Office Groove 2007 Service Pack 1 como softwares afetados no boletim MS09-062.
• V4.2 (22 de junho de 2010): O .NET Framework 1.1 Service Pack 1 foi removido da lista de componentes afetados no Windows 7 e no Windows Server 2008 R2 para o MS09-061.