Microsoft Security Bulletin MS12-041 - Importante

Vulnerabilidades nos drivers do modo kernel do Windows podem permitir a elevação de privilégio (2709162)

Publicado: terça-feira, 12 de junho de 2012

Versão: 1.0

Informações Gerais

Sinopse

Esta atualização de segurança elimina cinco vulnerabilidades relatadas em particular no Microsoft Windows. As vulnerabilidades podem permitir elevação de privilégio se um invasor fizer logon em um sistema e executar um aplicativo especialmente criado. O invasor precisa ter credenciais de logon válidas e poder fazer logon localmente para explorar essas vulnerabilidades.

Esta atualização de segurança foi classificada como Importante para todas as versões com suporte do Microsoft Windows. Para obter mais informações, consulte a subseção Softwares afetados e não afetados, nesta seção.

A atualização de segurança aborda as vulnerabilidades corrigindo a maneira como os drivers do modo kernel do Windows validam a entrada passada do modo de usuário e controlam o tipo de fonte TrueType, introduzindo mais validação de tempo de execução ao mecanismo de criação de threads. Para obter mais informação sobre as vulnerabilidades, consulte a subseção Perguntas frequentes relacionada à entrada da vulnerabilidade específica presente na próxima seção, Informações sobre a vulnerabilidade.

Recomendação. A maioria dos clientes tem o recurso de atualizações automáticas habilitado e não precisará tomar nenhuma providência porque esta atualização de segurança será baixada e instalada automaticamente. Os clientes que não têm o recurso de atualizações automáticas habilitado precisarão verificar as atualizações e instalar esta atualização manualmente. Para obter informações sobre opções de configuração específicas em atualizações automáticas, consulte o Artigo 294871 (em inglês) da Microsoft Knowledge Base.

Para instalações feitas por administradores ou empresas, ou por usuários finais que desejam instalar esta atualização de segurança manualmente, a Microsoft recomenda que os clientes apliquem a atualização assim que possível usando software de gerenciamento de atualização ou verificando se há atualizações no serviço Microsoft Update.

Consulte também a seção Orientação e ferramentas de detecção e implantação mais adiante neste boletim.

Problemas conhecidos. Nenhuma

Softwares afetados e não afetados

Os softwares a seguir foram testados para determinar quais versões ou edições foram afetadas. O ciclo de vida do suporte das outras versões ou edições já terminou ou elas não são afetadas. Para determinar o ciclo de vida do suporte para sua versão ou edição de software, visite o site Ciclo de Vida do Suporte Microsoft.

Softwares afetados

Sistema operacional	Impacto máximo à segurança	Avaliação de gravidade agregada	Atualizações substituídas
Windows XP Service Pack 3 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows XP Professional x64 Edition Service Pack 2 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2003 Service Pack 2 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2003 x64 Edition Service Pack 2 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2003 com SP2 para sistemas baseados no Itanium (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Vista Service Pack 2 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Vista x64 Edition Service Pack 2 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2008 para sistemas de 32 bits Service Pack 2 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows 7 para sistemas de 32 bits (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows 7 para sistemas de 32 bits Service Pack 1 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows 7 para sistemas baseados em x64 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows 7 para Sistemas Service Pack 1 baseados em x64 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2008 R2 para sistemas baseados em x64 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em x64 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2008 R2 para sistemas baseados no Itanium (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em Itanium (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Opção de instalação de núcleo de servidor
Windows Server 2008 para sistemas de 32 bits Service Pack 2 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2008 R2 para sistemas baseados em x64 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162
Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em x64 (KB2709162)	Elevação de privilégio	Importante	KB2641653 no MS12-018 substituído por KB2709162

Perguntas frequentes relacionadas a esta atualização de segurança

Onde estão os detalhes das informações sobre o arquivo?
Consulte as tabelas de referência na seção Implantação de atualização de segurança para o local dos detalhes de informações sobre o arquivo.

Por que esta atualização elimina várias vulnerabilidades de segurança reportadas?
Esta atualização contém suporte para diversas vulnerabilidades porque as modificações necessárias para corrigir esses problemas foram feitas em arquivos relacionados. Em vez de instalar várias atualizações quase iguais, os clientes poderão instalar apenas esta atualização.

Uso uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer?
Os softwares afetados listados neste boletim foram testados para determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para obter mais informações sobre o ciclo de vida do produto, visite o site Ciclo de Vida do Suporte Microsoft.

Os clientes que possuem versões anteriores do software devem priorizar a migração para as versões com suporte, a fim de evitar uma possível exposição a vulnerabilidades. Para determinar o ciclo de vida do suporte para sua versão de software, consulte Selecione um Produto para Obter Informações do Ciclo de Vida. Para obter mais informações sobre service packs para essas versões de software, consulte Política de Suporte do Ciclo de Vida do Service Pack.

Os clientes que precisarem de suporte adicional para software mais antigo deverão entrar em contato com o representante da equipe de contas da Microsoft, o gerente técnico da conta ou o representante do parceiro Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um contrato Alliance, Premier ou Authorized podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, visite o site de Informações internacionais da Microsoft, selecione o país na lista de informações de contato e, em seguida, clique em Ir para ver uma lista de telefones. Ao ligar, peça para falar com o gerente de vendas local de Suporte Premier. Para obter mais informações, consulte as Perguntas Frequentes sobre a Política do Ciclo de Vida do Suporte da Microsoft.

Informações sobre a vulnerabilidade

Classificação de gravidade e Identificadores de vulnerabilidade

As classificações de gravidade a seguir pressupõem o impacto máximo possível da vulnerabilidade. Para obter informações referentes à probabilidade de exploração da vulnerabilidade em relação à sua classificação de gravidade e ao impacto à segurança, em até 30 dias a partir do lançamento deste boletim de segurança, consulte o Índice de exploração no resumo de boletins de junho. Para obter mais informações, consulte o Índice de exploração da Microsoft.

Tabela 1

Tabela 2

A Classificação de gravidade de vulnerabilidade e Impacto máximo de segurança por software afetado
Softwares afetados	Vulnerabilidade de estouro de número inteiro refcount de recurso de fonte - CVE-2012-1867	Vulnerabilidade de condição forçada Win32k.sys - CVE-2012-1868	Avaliação de gravidade agregada
Windows XP Service Pack 3	Importante Elevação de privilégio	Importante Elevação de privilégio	Importante
Windows XP Professional x64 Edition Service Pack 2	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2003 Service Pack 2	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2003 x64 Edition Service Pack 2	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2003 com SP2 para sistemas baseados no Itanium	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Vista Service Pack 2	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Vista x64 Edition Service Pack 2	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2008 para sistemas de 32 bits Service Pack 2	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2008 para sistemas baseados em x64 Service Pack 2	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2008 para sistemas baseados no Itanium Service Pack 2	Importante Elevação de privilégio	Não Aplicável	Importante
Windows 7 para sistemas de 32 bits	Importante Elevação de privilégio	Não Aplicável	Importante
Windows 7 para sistemas de 32 bits Service Pack 1	Importante Elevação de privilégio	Não Aplicável	Importante
Windows 7 para sistemas baseados em x64	Importante Elevação de privilégio	Não Aplicável	Importante
Windows 7 para Sistemas Service Pack 1 baseados em x64	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2008 R2 para sistemas baseados em x64	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em x64	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2008 R2 para sistemas baseados no Itanium	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em Itanium	Importante Elevação de privilégio	Não Aplicável	Importante
Opção de instalação de núcleo de servidor
Windows Server 2008 para sistemas de 32 bits Service Pack 2	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2008 para sistemas baseados em x64 Service Pack 2	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2008 R2 para sistemas baseados em x64	Importante Elevação de privilégio	Não Aplicável	Importante
Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em x64	Importante Elevação de privilégio	Não Aplicável	Importante

Vulnerabilidade de controle de nome da classe atom da string - CVE-2012-1864

Existe uma vulnerabilidade de elevação de privilégio devido à maneira como os drivers do modo do kernel do Windows gerencia os objetos de driver do modo kernel. Um invasor que explorar com êxito essa vulnerabilidade poderá executar código arbitrário no modo do kernel. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de administração.

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2012-1864.

Fatores atenuantes da Vulnerabilidade de controle de nome da classe atom da string - CVE-2012-1864

Soluções alternativas para a Vulnerabilidade de controle de nome da classe atom da string - CVE-2012-1864

Perguntas frequentes sobre a Vulnerabilidade de controle de nome da classe atom da string - CVE-2012-1864

Qual é o escopo da vulnerabilidade?
Esta é uma vulnerabilidade de elevação de privilégio.

O que provoca a vulnerabilidade?
A vulnerabilidade é causada porque os drivers no modo kernel do Windows não validam adequadamente a entrada transmitida do modo de usuário.

Qual componente é afetado pela vulnerabilidade?
O componente afetado por esta vulnerabilidade é o driver do modo do kernel do Windows (win32k.sys).

O que é o driver do modo do kernel do Windows (win32k.sys)?
Win32k.sys é um driver de dispositivo de modo do kernel e é a parte do kernel do subsistema Windows. Ele contém o gerenciador de janelas, que controla as exibições de janelas; gerencia a saída de tela; coleta entradas do teclado, mouse e outros dispositivos e transmite mensagens do usuário aos aplicativos. Ele contém também a GDI (Graphics Device Interface), que é uma biblioteca de funções para dispositivos de saída de gráficos. Finalmente, serve como um wrapper para suporte do DirectX implementado em outro driver (dxgkrnl.sys).

O que é kernel do Windows?
O kernel do Windows é o núcleo do sistema operacional. Ele fornece serviços no nível do sistema como gerenciamento de dispositivos e de memória, aloca tempo do processador para os processos e gerencia o tratamento de erros.

Para que um invasor pode usar a vulnerabilidade?
Um invasor que explore com êxito esta vulnerabilidade pode causar a execução de código arbitrário e assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de administração.

De que forma o invasor pode explorar a vulnerabilidade?
Para explorar essa vulnerabilidade, primeiro o invasor precisa fazer logon no sistema. Em seguida, ele precisa executar um aplicativo especialmente criado capaz de explorar a vulnerabilidade e assumir o controle total do sistema afetado.

Quais são os principais sistemas que correm riscos com a vulnerabilidade?
Principalmente as estações de trabalho e os servidores de terminal estão correndo risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.

O que a atualização faz?
A atualização elimina a vulnerabilidade, corrigindo a maneira como os drivers no modo kernel do Windows validam a entrada transmitida do modo do usuário.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre esta vulnerabilidade por meio da divulgação coordenada de vulnerabilidades.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tinha sido usada publicamente para atacar clientes quando este boletim de segurança foi lançado pela primeira vez.

Vulnerabilidade de controle de nome da classe atom da string - CVE-2012-1865

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2012-1865.

Fatores atenuantes da Vulnerabilidade de controle de nome da classe atom da string - CVE-2012-1865

Soluções alternativas para a Vulnerabilidade de controle de nome da classe atom da string - CVE-2012-1865

Perguntas frequentes sobre a Vulnerabilidade de controle de nome da classe atom da string - CVE-2012-1865

Qual é o escopo da vulnerabilidade?
Esta é uma vulnerabilidade de elevação de privilégio.

O que provoca a vulnerabilidade?
A vulnerabilidade é causada porque os drivers no modo kernel do Windows não validam adequadamente a entrada transmitida do modo de usuário.

Qual componente é afetado pela vulnerabilidade?
O componente afetado por esta vulnerabilidade é o driver do modo do kernel do Windows (win32k.sys).

Para que um invasor pode usar a vulnerabilidade?
Um invasor que explore com êxito esta vulnerabilidade pode causar a execução de código arbitrário e assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de administração.

Quais são os principais sistemas que correm riscos com a vulnerabilidade?
Principalmente as estações de trabalho e os servidores de terminal estão correndo risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.

O que a atualização faz?
A atualização elimina a vulnerabilidade, corrigindo a maneira como os drivers no modo kernel do Windows validam a entrada transmitida do modo do usuário.

Vulnerabilidade de controle de nome atom no formato de área de transferência - CVE-2012-1866

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2012-1866.

Fatores atenuantes da Vulnerabilidade de controle de nome atom no formato de área de transferência - CVE-2012-1866

Soluções alternativas para a Vulnerabilidade de controle de nome atom no formato de área de transferência - CVE-2012-1866

Perguntas frequentes sobre a Vulnerabilidade de controle de nome atom no formato de área de transferência - CVE-2012-1866

Qual é o escopo da vulnerabilidade?
Esta é uma vulnerabilidade de elevação de privilégio.

O que provoca a vulnerabilidade?
A vulnerabilidade é causada porque os drivers no modo kernel do Windows não validam adequadamente a entrada transmitida do modo de usuário.

Qual componente é afetado pela vulnerabilidade?
O componente afetado por esta vulnerabilidade é o driver do modo do kernel do Windows (win32k.sys).

O que a atualização faz?
A atualização elimina a vulnerabilidade, corrigindo a maneira como os drivers no modo kernel do Windows validam a entrada transmitida do modo do usuário.

Vulnerabilidade de estouro de número inteiro refcount de recurso de fonte - CVE-2012-1867

Existe uma vulnerabilidade de elevação de privilégio uma vez que os drivers do modo do kernel do Windows não alocam corretamente memória ao controlar fontes. Um invasor que explorar com êxito essa vulnerabilidade poderá executar código arbitrário no modo do kernel. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de administração.

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2012-1867.

Fatores atenuantes da Vulnerabilidade de estouro de número inteiro refcount de recurso de fonte - CVE-2012-1867

Soluções alternativas para a Vulnerabilidade de estouro de número inteiro refcount de recurso de fonte - CVE-2012-1867

Perguntas frequentes sobre a Vulnerabilidade de estouro de número inteiro refcount de recurso de fonte - CVE-2012-1867

Qual é o escopo da vulnerabilidade?
Esta é uma vulnerabilidade de elevação de privilégio.

O que provoca a vulnerabilidade?
A vulnerabilidade é causada quando um driver do modo kernel do Windows falha ao controlar adequadamente a carga da fonte TrueType.

Qual componente é afetado pela vulnerabilidade?
O componente afetado por esta vulnerabilidade é o driver do modo do kernel do Windows (win32k.sys).

O que a atualização faz?
A atualização elimina a vulnerabilidade corrigindo a maneira como os drivers do modo kernel do Windows controlam o tipo de fonte TrueType.

Vulnerabilidade de condição forçada Win32k.sys - CVE-2012-1868

Existe uma vulnerabilidade de elevação de privilégio no kernel do Windows devido à maneira como o kernel lida com tentativas de criação de threads específicas. Um invasor que explorar com êxito essa vulnerabilidade poderá executar código arbitrário no modo do kernel. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de administração.

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2012-1868.

Fatores atenuantes da Vulnerabilidade de condição forçada Win32k.sys - CVE-2012-1868

Soluções alternativas para a Vulnerabilidade de condição forçada Win32k.sys - CVE-2012-1868

Perguntas frequentes sobre a Vulnerabilidade de condição forçada Win32k.sys - CVE-2012-1868

Qual é o escopo da vulnerabilidade?
Esta é uma vulnerabilidade de elevação de privilégio.

O que provoca a vulnerabilidade?
Esta vulnerabilidade é causada por uma condição de corrida ao criar tipos específicos de threads.

Qual componente é afetado pela vulnerabilidade?
O componente afetado por esta vulnerabilidade é o driver do modo do kernel do Windows (win32k.sys).

De que forma o invasor pode explorar a vulnerabilidade?
Para explorar essa vulnerabilidade, primeiro o invasor precisa fazer logon no sistema. Em seguida, ele precisa executar um aplicativo especialmente criado capaz de explorar a vulnerabilidade e assumir o controle total do sistema afetado.

O que a atualização faz?
A atualização elimina esta vulnerabilidade introduzindo a validação de tempo de execução adicional ao mecanismo de criação de segmentos.

Informações da atualização

Orientação e ferramentas de detecção e implantação

Central de Segurança

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.

As atualizações de segurança estão disponíveis no Microsoft Update e no Windows Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade executando uma pesquisa com a palavra-chave "atualização de segurança".

Por fim, as atualizações de segurança podem ser baixadas do Microsoft Update Catalog. O Microsoft Update Catalog fornece um catálogo pesquisável de conteúdo disponibilizado por meio do Windows Update e Microsoft Update, incluindo atualizações de segurança, drivers e service packs. Ao pesquisar usando o número do boletim de segurança (como "MS07-036"), é possível adicionar todas as atualizações aplicáveis à sua cesta (incluindo idiomas diferentes para uma atualização) e baixá-las na pasta de sua escolha. Para obter mais informações sobre o Microsoft Update Catalog, consulte as Perguntas Frequentes sobre Microsoft Update Catalog.

Orientação de detecção e implantação:

A Microsoft oferece orientações de detecção e implantação de atualizações de segurança. Essas orientações contêm recomendações e informações que podem ajudar os profissionais de TI a entender como usar várias ferramentas para detecção e implantação de atualizações de segurança. Para obter mais informações, consulte o Artigo 961747 (em inglês) da Microsoft Knowledge Base.

Microsoft Baseline Security Analyzer

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.

A tabela a seguir fornece o resumo de detecção do MBSA para esta atualização de segurança.

Software	MBSA
Windows XP Service Pack 3	Sim
Windows XP Professional x64 Edition Service Pack 2	Sim
Windows Server 2003 Service Pack 2	Sim
Windows Server 2003 x64 Edition Service Pack 2	Sim
Windows Server 2003 com SP2 para sistemas baseados no Itanium	Sim
Windows Vista Service Pack 2	Sim
Windows Vista x64 Edition Service Pack 2	Sim
Windows Server 2008 para sistemas de 32 bits Service Pack 2	Sim
Windows Server 2008 para sistemas baseados em x64 Service Pack 2	Sim
Windows Server 2008 para sistemas baseados no Itanium Service Pack 2	Sim
Windows 7 para sistemas de 32 bits e Windows 7 para sistemas de 32 bits Service Pack 1	Sim
Windows 7 para sistemas baseados em x64 e Windows 7 para sistemas baseados em x64 Service Pack 1	Sim
Windows Server 2008 R2 para sistemas baseados em x64 e Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1	Sim
Windows Server 2008 R2 para sistemas baseados em Itanium e Windows Server 2008 R2 para sistemas Service Pack 1 baseados no Itanium	Sim

Observação Para os clientes que usam software herdado sem suporte pela versão mais recente do MBSA, Microsoft Update e Windows Server Update Services: visite o Microsoft Baseline Security Analyzer e consulte a seção Suporte ao produto herdado sobre como criar a detecção de atualização de segurança abrangente com ferramentas herdadas.

Windows Server Update Services

O WSUS (Windows Server Update Services) permite que administradores de tecnologia da informação implantem as mais recentes atualizações de produtos Microsoft em computadores que executem o sistema operacional Windows. Para obter mais informações sobre como implantar atualizações de segurança usando o recurso Windows Server Update Services, consulte o artigo da TechNet Windows Server Update Services (em inglês).

Systems Management Server

A tabela a seguir fornece o resumo de detecção de SMS para esta atualização de segurança.

Software	SMS 2003 com ITMU	System Center Configuration Manager
Windows XP Service Pack 3	Sim	Sim
Windows XP Professional x64 Edition Service Pack 2	Sim	Sim
Windows Server 2003 Service Pack 2	Sim	Sim
Windows Server 2003 x64 Edition Service Pack 2	Sim	Sim
Windows Server 2003 com SP2 para sistemas baseados no Itanium	Sim	Sim
Windows Vista Service Pack 2	Sim	Sim
Windows Vista x64 Edition Service Pack 2	Sim	Sim
Windows Server 2008 para sistemas de 32 bits Service Pack 2	Sim	Sim
Windows Server 2008 para sistemas baseados em x64 Service Pack 2	Sim	Sim
Windows Server 2008 para sistemas baseados no Itanium Service Pack 2	Sim	Sim
Windows 7 para sistemas de 32 bits e Windows 7 para sistemas de 32 bits Service Pack 1	Sim	Sim
Windows 7 para sistemas baseados em x64 e Windows 7 para sistemas baseados em x64 Service Pack 1	Sim	Sim
Windows Server 2008 R2 para sistemas baseados em x64 e Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1	Sim	Sim
Windows Server 2008 R2 para sistemas baseados em Itanium e Windows Server 2008 R2 para sistemas Service Pack 1 baseados no Itanium	Sim	Sim

Observação a Microsoft descontinuou o suporte para SMS 2.0 em 12 de abril de 2011. Para SMS 2003, a Microsoft também descontinuou o suporte da Ferramenta de inventário de atualização de segurança (SUIT) em 12 de abril de 2011. Os clientes devem atualizar o System Center Configuration Manager 2007. Para clientes que permanecem com SMS 2003 Service Pack 3, a Ferramenta de inventário para atualizações da Microsoft (ITMU) é também uma opção.

Para o SMS 2003, a ferramenta Inventário do SMS 2003 para Microsoft Updates pode ser usada pelo SMS para detectar as atualizações de segurança oferecidas pelo Microsoft Update e que tenham suporte do Windows Server Update Services. Para obter mais informações sobre a ITMU do SMS 2003, consulte Inventory Tool do SMS 2003 para Microsoft Updates. Para obter mais informações sobre as ferramentas de varredura de SMS, consulte SMS 2003 Software Update Scanning Tools. Consulte também Downloads para Systems Management Server 2003.

O System Center Configuration Manager usa WSUS 3.0 para detectar atualizações. Para obter mais informações sobre o gerenciamento de atualizações de software do System Center Configuration Manager, acesse System Center.

Para obter mais informações sobre o SMS, visite o site do SMS.

Para obter mais informações, consulte o Artigo 910723 (em inglês) da Microsoft Knowledge Base. Lista de resumo de detecção mensal e os artigos de diretrizes de implantação.

Avaliador de compatibilidade com atualizações e Kit de ferramentas de compatibilidade de aplicativos

As atualizações frequentemente gravam nos mesmos arquivos e configurações do Registro necessários à execução dos aplicativos. Isto pode gerar incompatibilidades e aumentar o tempo necessário à implantação de atualizações de segurança. É possível usar os componentes do Avaliador de compatibilidade com atualizações incluídos no Kit de ferramentas de compatibilidade de aplicativos para agilizar o teste e a validação de atualizações do Windows com relação aos aplicativos instalados.

O Application Compatibility Toolkit (ACT) contém as ferramentas e a documentação necessárias para avaliar e atenuar problemas de compatibilidade com aplicativos antes da implantação do Microsoft Windows Vista, de uma atualização do Windows, de uma atualização de segurança da Microsoft ou de uma nova versão do Windows Internet Explorer em seu ambiente.

Implantação de atualização de segurança

Inclusão em Service Packs futuros	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	Para Windows XP Service Pack 3: WindowsXP-KB2709162-x86-enu.exe /quiet
	Para o Windows XP Professional x64 Edition Service Pack 2: WindowsServer2003.WindowsXP-KB2709162-x64-enu.exe /quiet
Instalar sem reinicializar	Para Windows XP Service Pack 3: WindowsXP-KB2709162-x86-enu.exe /norestart
	Para o Windows XP Professional x64 Edition Service Pack 2: WindowsServer2003.WindowsXP-KB2709162-x64-enu.exe /norestart
Arquivo de log de atualização	KB2709162.log
Mais informações	Consulte a subseção Orientação e ferramentas de detecção e implantação
Requisitos de reinicialização
Reinicialização necessária?	Sim, é necessário reinicializar o sistema depois de aplicar essa atualização de segurança.
HotPatching	Não Aplicável
Informações sobre remoção	Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\$NTUninstallKB2709162$\Spuninst
Informações sobre o arquivo	Consulte o Artigo 2709162 (em inglês) da Microsoft Knowledge Base
Verificação da chave do Registro	Para todas as edições com suporte em 32 bits do Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2709162\Filelist
	Para todas as edições baseadas em x64 com suporte do Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2709162\Filelist

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/help	Exibe as opções de linha de comando.
Modos de instalação
/passive	Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
/quiet	Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida.
Opções de reinicialização
/norestart	Não reinicia quando a instalação é concluída.
/forcerestart	Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
/warnrestart[:x]	Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
/promptrestart	Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização.
Opções especiais
/overwriteoem	Sobrescreve arquivos OEM sem notificação.
/nobackup	Não faz backup de arquivos necessários à desinstalação.
/forceappsclose	Força o encerramento de outros programas quando o computador é desligado.
/log:path	Permite o redirecionamento dos arquivos de log da instalação.
/integrate:path	Integra a atualização nos arquivos-fonte do Windows. Esses arquivos se encontram no caminho especificado na opção.
/extract[:path]	Extrai os arquivos sem iniciar o programa de instalação.
/ER	Habilita o relatório de erros estendido.
/verbose	Habilita o registro extenso. Durante a instalação, crie %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta.

Opções do Spuninst.exe para as quais existe suporte
Opção	Descrição
/help	Exibe as opções de linha de comando.
Modos de instalação
/passive	Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
/quiet	Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida.
Opções de reinicialização
/norestart	Não reinicia quando a instalação é concluída
/forcerestart	Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
/warnrestart[:x]	Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
/promptrestart	Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização.
Opções especiais
/forceappsclose	Força o encerramento de outros programas quando o computador é desligado.
/log:path	Permite o redirecionamento dos arquivos de log da instalação.

Inclusão em Service Packs futuros	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	Para todas as edições de 32 bits suportadas do Windows Server 2003: WindowsServer2003-KB2709162-x86-enu.exe /quiet
	Para todas as edições baseadas em x64 com suporte do Windows Server 2003: WindowsServer2003.WindowsXP-KB2709162-x64-enu.exe /quiet
	Para todas as edições baseadas no Itanium suportadas do Windows Server 2003: WindowsServer2003-KB2709162-ia64-enu.exe /quiet
Instalar sem reinicializar	Para todas as edições de 32 bits suportadas do Windows Server 2003: WindowsServer2003-KB2709162-x86-enu.exe /norestart
	Para todas as edições baseadas em x64 com suporte do Windows Server 2003: WindowsServer2003.WindowsXP-KB2709162-x64-enu.exe /norestart
	Para todas as edições baseadas no Itanium suportadas do Windows Server 2003: WindowsServer2003-KB2709162-ia64-enu.exe /norestart
Arquivo de log de atualização	KB2709162.log
Mais informações	Consulte a subseção Orientação e ferramentas de detecção e implantação
Requisitos de reinicialização
Reinicialização necessária?	Sim, é necessário reinicializar o sistema depois de aplicar essa atualização de segurança.
HotPatching	Esta atualização de segurança não oferece suporte a HotPatching. Para obter mais informações sobre HotPatching, consulte o Artigo 897341 (em inglês) da Microsoft Knowledge Base.
Informações sobre remoção	Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\$NTUninstallKB2709162$\Spuninst
Informações sobre o arquivo	Consulte o Artigo 2709162 (em inglês) da Microsoft Knowledge Base
Verificação da chave do Registro	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2709162\Filelist

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/help	Exibe as opções de linha de comando.
Modos de instalação
/passive	Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
/quiet	Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida.
Opções de reinicialização
/norestart	Não reinicia quando a instalação é concluída.
/forcerestart	Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
/warnrestart[:x]	Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
/promptrestart	Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização.
Opções especiais
/overwriteoem	Sobrescreve arquivos OEM sem notificação.
/nobackup	Não faz backup de arquivos necessários à desinstalação.
/forceappsclose	Força o encerramento de outros programas quando o computador é desligado.
/log:path	Permite o redirecionamento dos arquivos de log da instalação.
/integrate:path	Integra a atualização nos arquivos-fonte do Windows. Esses arquivos se encontram no caminho especificado na opção.
/extract[:path]	Extrai os arquivos sem iniciar o programa de instalação.
/ER	Habilita o relatório de erros estendido.
/verbose	Habilita o registro extenso. Durante a instalação, crie %Windir%\CabBuild.log. Esse log detalha os arquivos copiados. Se você usar esta opção, a instalação será bem mais lenta.

Opções do Spuninst.exe para as quais existe suporte
Opção	Descrição
/help	Exibe as opções de linha de comando.
Modos de instalação
/passive	Modo de instalação autônomo. Não é necessária a interação do usuário, mas o status da instalação é exibido. Se a reinicialização for necessária no fim da instalação, uma caixa de diálogo será apresentada para o usuário com um timer avisando que o computador será reiniciado em 30 segundos.
/quiet	Modo silencioso. O mesmo que modo autônomo, mas nenhuma mensagem de status ou de erro é exibida.
Opções de reinicialização
/norestart	Não reinicia quando a instalação é concluída.
/forcerestart	Reinicia o computador após a instalação e força o fechamento de outros aplicativos no desligamento sem antes salvar os arquivos abertos.
/warnrestart[:x]	Apresenta uma caixa de diálogo com um timer avisando ao usuário que o computador será reiniciado em x segundos. (A configuração padrão é 30 segundos.) Destina-se ao uso com as opções /quiet ou /passive.
/promptrestart	Exibe uma caixa de diálogo solicitando que o usuário local permita a reinicialização.
Opções especiais
/forceappsclose	Força o encerramento de outros programas quando o computador é desligado.
/log:path	Permite o redirecionamento dos arquivos de log da instalação.

Inclusão em Service Packs futuros	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	Para todas as edições suportadas de 32 bits do Windows Vista: Windows6.0-KB2709162-x86.msu /quiet
	Para todas as edições baseadas em x64 com suporte do Windows Vista: Windows6.0-KB2709162-x64.msu /quiet
Instalar sem reinicializar	Para todas as edições suportadas de 32 bits do Windows Vista: Windows6.0-KB2709162-x86.msu /quiet /norestart
	Para todas as edições baseadas em x64 com suporte do Windows Vista: Windows6.0-KB2709162-x64.msu /quiet /norestart
Mais informações	Consulte a subseção Orientação e ferramentas de detecção e implantação
Requisitos de reinicialização
Reinicialização necessária?	Sim, é necessário reinicializar o sistema depois de aplicar essa atualização de segurança.
HotPatching	Não Aplicável.
Informações sobre remoção	O WUSA.exe não oferece suporte à desinstalação de atualizações. Para desinstalar uma atualização instalada por WUSA, clique em Painel de Controle e em Segurança. No Windows Update, clica em Exibir atualizações instaladas e seleciona a partir da lista de atualizações.
Informações sobre o arquivo	Consulte o Artigo 2709162 (em inglês) da Microsoft Knowledge Base
Verificação da chave do Registro	Observação Não existe uma chave do Registro para validar a presença dessa atualização.

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/?, /h, /help	Exibe ajuda sobre as opções compatíveis.
/quiet	Suprime a exibição de status ou mensagens de erro.
/norestart	Quando combinado com /quiet, o sistema não é reiniciado após a instalação, mesmo que uma reinicialização seja necessária à conclusão da instalação.

Inclusão em Service Packs futuros	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	Para todas as edições de 32 bits do Windows Server 2008 com suporte: Windows6.0-KB2709162-x86.msu /quiet
	Para todas as edições baseadas em x64 do Windows Server 2008 com suporte: Windows6.0-KB2709162-x64.msu /quiet
	Para todas as edições baseadas no Itanium do Windows Server 2008 com suporte: Windows6.0-KB2709162-ia64.msu /quiet
Instalar sem reinicializar	Para todas as edições de 32 bits do Windows Server 2008 com suporte: Windows6.0-KB2709162-x86.msu /quiet /norestart
	Para todas as edições baseadas em x64 do Windows Server 2008 com suporte: Windows6.0-KB2709162-x64.msu /quiet /norestart
	Para todas as edições baseadas no Itanium do Windows Server 2008 com suporte: Windows6.0-KB2709162-ia64.msu /quiet /norestart
Mais informações	Consulte a subseção Orientação e ferramentas de detecção e implantação
Requisitos de reinicialização
Reinicialização necessária?	Sim, é necessário reinicializar o sistema depois de aplicar essa atualização de segurança.
HotPatching	Não Aplicável.
Informações sobre remoção	O WUSA.exe não oferece suporte à desinstalação de atualizações. Para desinstalar uma atualização instalada por WUSA, clique em Painel de Controle e em Segurança. No Windows Update, clica em Exibir atualizações instaladas e seleciona a partir da lista de atualizações.
Informações sobre o arquivo	Consulte o Artigo 2709162 (em inglês) da Microsoft Knowledge Base
Verificação da chave do Registro	Observação Não existe uma chave do Registro para validar a presença dessa atualização.

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/?, /h, /help	Exibe ajuda sobre as opções compatíveis.
/quiet	Suprime a exibição de status ou mensagens de erro.
/norestart	Quando combinado com /quiet, o sistema não é reiniciado após a instalação, mesmo que uma reinicialização seja necessária à conclusão da instalação.

Inclusão em Service Packs futuros	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	Para todas as edições de 32 bits com suporte do Windows 7: Windows6.1-KB2709162-x86.msu /quiet
	Para todas as edições baseadas em x64 com suporte do Windows 7: Windows6.1-KB2709162-x64.msu /quiet
Instalar sem reinicializar	Para todas as edições de 32 bits com suporte do Windows 7: Windows6.1-KB2709162-x86.msu /quiet /norestart
	Para todas as edições baseadas em x64 com suporte do Windows 7: Windows6.1-KB2709162-x64.msu /quiet /norestart
Mais informações	Consulte a subseção Orientação e ferramentas de detecção e implantação
Requisitos de reinicialização
Reinicialização necessária?	Sim, é necessário reinicializar o sistema depois de aplicar essa atualização de segurança.
HotPatching	Não Aplicável.
Informações sobre remoção	Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle e em Sistema e Segurança; depois, no Windows Update, clique em Exibir atualizações instaladas e faça sua seleção na lista de atualizações.
Informações sobre o arquivo	Consulte o Artigo 2709162 (em inglês) da Microsoft Knowledge Base
Verificação da chave do Registro	Observação Não existe uma chave do Registro para validar a presença dessa atualização.

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/?, /h, /help	Exibe ajuda sobre as opções compatíveis.
/quiet	Suprime a exibição de status ou mensagens de erro.
/norestart	Quando combinado com /quiet, o sistema não é reiniciado após a instalação, mesmo que uma reinicialização seja necessária à conclusão da instalação.
/warnrestart:<seconds>	Quando combinado com /quiet, o instalador adverte o usuário antes de iniciar a reinicialização.
/promptrestart	Quando combinado com /quiet, o instalador solicita confirmação antes de iniciar a reinicialização.
/forcerestart	Quando combinado com /quiet, o instalador força o fechamento de aplicativos e inicia a reinicialização.
/log:<nome do arquivo>	Permite registrar em log um arquivo especificado.
/extract:<destination>	Extrai o conteúdo do pacote para a pasta de destino.
/uninstall /kb:<KB Number>	Desinstala a atualização de segurança.

Inclusão em Service Packs futuros	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.
Implantação
Instalar sem intervenção do usuário	Para todas as edições baseadas em x64 com suporte do Windows Server 2008 R2: Windows6.1-KB2709162-x64.msu /quiet
	Para todas as edições baseadas em Itanium com suporte do Windows Server 2008 R2: Windows6.1-KB2709162-ia64.msu /quiet
Instalar sem reinicializar	Para todas as edições baseadas em x64 com suporte do Windows Server 2008 R2: Windows6.1-KB2709162-x64.msu /quiet /norestart
	Para todas as edições baseadas em Itanium com suporte do Windows Server 2008 R2: Windows6.1-KB2709162-ia64.msu /quiet /norestart
Mais informações	Consulte a subseção Orientação e ferramentas de detecção e implantação
Requisitos de reinicialização
Reinicialização necessária?	Sim, é necessário reinicializar o sistema depois de aplicar essa atualização de segurança.
HotPatching	Não Aplicável.
Informações sobre remoção	Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle e em Sistema e Segurança; depois, no Windows Update, clique em Exibir atualizações instaladas e faça sua seleção na lista de atualizações.
Informações sobre o arquivo	Consulte o Artigo 2709162 (em inglês) da Microsoft Knowledge Base
Verificação da chave do Registro	Observação Não existe uma chave do Registro para validar a presença dessa atualização.

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/?, /h, /help	Exibe ajuda sobre as opções compatíveis.
/quiet	Suprime a exibição de status ou mensagens de erro.
/norestart	Quando combinado com /quiet, o sistema não é reiniciado após a instalação, mesmo que uma reinicialização seja necessária à conclusão da instalação.
/warnrestart:<seconds>	Quando combinado com /quiet, o instalador adverte o usuário antes de iniciar a reinicialização.
/promptrestart	Quando combinado com /quiet, o instalador solicita confirmação antes de iniciar a reinicialização.
/forcerestart	Quando combinado com /quiet, o instalador força o fechamento de aplicativos e inicia a reinicialização.
/log:<nome do arquivo>	Permite registrar em log um arquivo especificado.
/extract:<destination>	Extrai o conteúdo do pacote para a pasta de destino.
/uninstall /kb:<KB Number>	Desinstala a atualização de segurança.

Outras informações

Agradecimentos

A Microsoft agradece às pessoas mencionadas abaixo por trabalhar conosco para ajudar a proteger os clientes:

Tarjei Mandt da Azimuth Security por relatar a Vulnerabilidade de controle de nome da classe atom da string (CVE-2012-1864)
Tarjei Mandt da Azimuth Security por relatar a Vulnerabilidade de condição forçada Win32k.sys (CVE-2012-1865)
Tarjei Mandt da Azimuth Security por relatar a Vulnerabilidade de controle de nome atom no formato de área de transferência (CVE-2012-1866)
Mateusz “j00 ru" Jurczyk
da
Google Inc.
por relatar a Vulnerabilidade de estouro de número inteiro refcount de recurso de fonte (CVE-2012-1867)

Microsoft Active Protections Program (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes do lançamento de cada atualização de segurança mensal. Assim, os fornecedores de software de segurança podem usar essas informações sobre vulnerabilidades para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de invasões baseados em rede ou sistemas de prevenção de invasões baseados em host. Para determinar se os fornecedores de software de segurança estão disponibilizando proteções ativas, visite os sites de proteções ativas fornecidos pelos parceiros do programa, listados em

Parceiros do Microsoft Active Protections Program (MAPP)

Suporte

Como obter ajuda e suporte para esta atualização de segurança

Ajude a instalar atualizações: Suporte para Microsoft Update
Soluções de segurança para profissionais de TI: Solução de problemas e suporte de segurança TechNet
Ajuda a proteger seu computador Windows de vírus e malware: Central de segurança e solução contra vírus
Suporte local de acordo com seu país: Suporte internacional

Aviso de isenção de responsabilidade

As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, consequenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões

V1.0 (12 de junho de 2012): Boletim publicado.