Resumo do Boletim de Segurança da Microsoft de junho 2010
Publicado: | Atualizado:
Versão: 2.0
Este resumo de boletins lista os boletins de segurança lançados em junho de 2010.
Com o lançamento dos boletins de junho de 2010, este resumo de boletins substitui a notificação antecipada do boletim emitida originalmente em 3 de junho de 2010. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada dos boletins de segurança da Microsoft.
Para obter informações sobre como receber notificações automáticas sempre que os boletins de segurança da Microsoft são emitidos, consulte as notificações de segurança técnica da Microsoft.
A Microsoft realizará um webcast para solucionar dúvidas dos clientes sobre esses boletins no dia 9 de junho de 2010, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de junho. Depois dessa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Webcasts e resumos dos boletins de segurança da Microsoft.
A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações de alta prioridade que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.
Informações do boletim
Sinopses
Índice de exploração
Softwares afetados e locais de download
Orientação e ferramentas de detecção e implantação
Outras informações
Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows
A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em Windows Update, Microsoft Update, Windows Server Update Services e no Centro de Download.
Atualizações de alta prioridade que não são de segurança no MU, WU e WSUS:
Para obter informações sobre versões não seguras no Windows Update e Microsoft Update, consulte o site:
- Artigo 894199 (em inglês) da Microsoft Knowledge Base
- : Descrição de alterações no conteúdo dos Serviços de Atualização de Software e do Windows Server Update Services. Inclui todo o conteúdo do Windows.
- Atualizações dos meses anteriores para o Windows Server Update Services
- . Exibe todas as atualizações novas, revisadas e lançadas novamente para os produtos Microsoft que não sejam o Microsoft Windows.
Microsoft Active Protections Program (MAPP)
Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes do lançamento de cada atualização de segurança mensal. Assim, os fornecedores de software de segurança podem usar essas informações sobre vulnerabilidades para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de invasões baseados em rede ou sistemas de prevenção de invasões baseados em host. Para determinar se os fornecedores de software de segurança estão disponibilizando proteções ativas, visite os sites de proteções ativas fornecidos pelos parceiros do programa, listados em Parceiros do MAPP (Microsoft Active Protections Program).
Comunidade e estratégias de segurança
Estratégias de Gerenciamento de Atualização
O site Orientações de segurança para gerenciamento de atualizações oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.
Obtendo outras atualizações de segurança
As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:
- As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".
- Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.
- É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Microsoft Knowledge Base.
Comunidade de segurança de profissionais de TI
Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).
Agradecimentos
A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:
- Sebastien Renaud, da VUPEN Vulnerability Research Team, por relatar um problema descrito no boletim MS10-032
- Secunia Research
- , por trabalhar conosco em um problema descrito no boletim MS10-032
- Yamata Li, da Palo Alto Networks, por relatar dois problemas descritos no boletim MS10-033
- Shaun Colley, da NGS Software, por relatar um problema descrito no boletim MS10-034
- Chris Ries, dos serviços de computação da Carnegie Mellon University, por relatar um problema descrito no boletim MS10-034
- Chris Weber, da Casaba Security, por relatar um problema descrito nos boletins MS10-035 e MS10-039
- Takeshi Terada, da Mitsui Bussan Secure Directions, Inc., por relatar um problema descrito no boletim MS10-035
- Michal Zalewski, da Google Inc., por relatar um problema descrito no boletim MS10-035
- Chris Rohlf, da Matasano Security, por relatar dois problemas descritos no boletim MS10-035
- Peter Vreugdenhil, que trabalha com a Zero Day Initiative da TippingPoint, por relatar um problema descrito no boletim MS10-035
- David Dewey, da IBM ISS X-Force, e Ryan Smith, da Accuvant, anteriormente da VeriSign iDefense Labs, por trabalhar conosco nas alterações de defesa profunda incluídas no boletim MS10-036
- Chris Carton, da Laserforce International, que trabalha com a Secunia, por relatar um problema descrito no boletim MS10-037
- Um pesquisador anônimo, que trabalha com a Zero Day Initiative da TippingPoint, por relatar um problema descrito no boletim MS10-038
- Nicolas Joly, da VUPEN Vulnerability Research Team, por relatar oito problemas descritos no boletim MS10-038
- Bing Liu, da Fortinet's FortiGuard Labs, por relatar um problema descrito no boletim MS10-038
- Carsten Eiram, da Secunia, por relatar dois problemas descritos no boletim MS10-038
- Um pesquisador anônimo, que trabalha com a Zero Day Initiative da TippingPoint, por relatar um problema descrito no boletim MS10-038
- Rick Glaspie, das Gilbert Public Schools, em Gilbert, AZ, por relatar um problema descrito no boletim MS10-038
- Rik Jones, do Dallas County Community College District, por relatar um problema descrito no boletim MS10-039
- Arian Evans, da WhiteHat Security, por relatar o problema de anulação da validação de solicitação ASP.NET eliminado no boletim MS10-041 por meio de uma alteração de defesa profunda
Suporte
- Os softwares afetados listados foram testados para determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.
- Os clientes nos Estados Unidos e no Canadá podem receber suporte técnico do Suporte de Segurança ou pelo telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas. Para obter mais informações sobre as opções de suporte disponíveis, consulte Ajuda e Suporte da Microsoft.
- Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Ajuda e Suporte Internacional.
Aviso de isenção de responsabilidade
As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, consequenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou indiretos, a limitação acima pode não ser aplicável a você.
Revisões
- V1.0 (8 de junho de 2010): Resumo de boletins publicado.
- V1.1 (9 de junho de 2010): Foram revisadas as observações para o boletim MS10-033 na seção Softwares afetados e locais de download.
- V2.0 (13 de setembro de 2011): Boletim MS10-035 relançado para oferecer outras atualizações do Internet Explorer no Microsoft Windows 2000 e no Windows XP para eliminar um problema de detecção. Não houve nenhuma alteração para os arquivos de atualização de segurança. Os clientes que já atualizaram seus sistemas com êxito não precisam fazer mais nada.