Resumo do Boletim informativo de segurança da Microsoft de agosto 2012

Publicado: terça-feira, 14 de agosto de 2012 | Atualizado: December 11, 2012

Versão: 3.0

Este resumo de boletins lista os boletins de segurança lançados em agosto de 2012.

Com o lançamento dos boletins de segurança de agosto de 2012, este resumo de boletins substitui a notificação antecipada de boletins emitida originalmente em 9 de agosto de 2012. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada do boletim de segurança da Microsoft.

Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.

A Microsoft está hospedando um webcast para responder às perguntas dos clientes sobre esses boletins em 15 de agosto de 2012, às 11:00 (horário do Pacífico) (EUA e Canadá). Registre-se agora para o Webcast do Boletim de Segurança de agosto. Após essa data, este webcast estará disponível sob demanda. Para obter mais informações, consulte Resumos e webcasts de boletins de segurança da Microsoft.

A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.

Informações do Boletim

Resumos Executivos

A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.

Para obter detalhes sobre o software afetado, consulte a próxima seção, Softwares afetados e locais de download.

ID do boletim Título do Boletim e Resumo Executivo Classificação de gravidade máxima e impacto da vulnerabilidade Requisito de reinicialização Softwares afetados
MS12-052 Atualização de segurança cumulativa para o Internet Explorer (2722913) \ \ Esta atualização de segurança elimina quatro vulnerabilidades relatadas em particular no Internet Explorer. As vulnerabilidades mais graves podem permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com êxito qualquer uma dessas vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows,\ Internet Explorer
MS12-053 Vulnerabilidade na Área de Trabalho Remota Pode Permitir a Execução Remota de Código (2723135) \ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Protocolo de Área de Trabalho Remota. A vulnerabilidade pode permitir a execução remota de código se um invasor enviar uma sequência de pacotes RDP especialmente criados para um sistema afetado. Por padrão, o protocolo RDP (Remote Desktop Protocol) não está habilitado em nenhum sistema operacional Windows. Os sistemas que não têm o RDP ativado não correm risco. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows
MS12-054 Vulnerabilidades nos componentes de rede do Windows podem permitir a execução remota de código (2733594) \ \ Esta atualização de segurança elimina quatro vulnerabilidades relatadas em particular no Microsoft Windows. A mais grave dessas vulnerabilidades pode permitir a execução remota de código se um invasor enviar uma resposta especialmente criada a uma solicitação de spooler de impressão do Windows. As práticas recomendadas de firewall e as configurações padrão de firewall podem ajudar a proteger as redes contra ataques que se originam fora do perímetro da empresa. As práticas recomendadas recomendam que os sistemas conectados diretamente à Internet tenham um número mínimo de portas expostas. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows
MS12-060 Vulnerabilidade nos controles comuns do Windows pode permitir a execução remota de código (2720573) \ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular nos controles comuns do Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário visitar um site que contenha conteúdo especialmente criado para explorar a vulnerabilidade. Em todos os casos, no entanto, um invasor não teria como forçar os usuários a visitar tal site. Em vez disso, um invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em uma mensagem de email ou mensagem do Instant Messenger que os leve ao site do invasor. O arquivo mal-intencionado também pode ser enviado como um anexo de email, mas o invasor teria que convencer o usuário a abrir o anexo para explorar a vulnerabilidade. Crítico \ Execução remota de código Pode exigir reinicialização Microsoft Office,\ Microsoft SQL Server,\ Software de Servidor da Microsoft,\ Ferramentas de Desenvolvedor da Microsoft
MS12-058 Vulnerabilidades na Exibição de Documento WebReady do Microsoft Exchange Server podem permitir a Execução Remota de Código (2740358) \ Esta atualização de segurança elimina vulnerabilidades divulgadas publicamente na Exibição de Documento WebReady do Microsoft Exchange Server. As vulnerabilidades podem permitir a execução remota de código no contexto de segurança do serviço de transcodificação no servidor Exchange se um usuário visualizar um arquivo especialmente criado usando o Outlook Web App (OWA). O serviço de transcodificação no Exchange usado para Exibição de Documento WebReady está sendo executado na conta LocalService. A conta LocalService tem privilégios mínimos no computador local e apresenta credenciais anônimas na rede. Crítico \ Execução remota de código Não requer reinicialização Microsoft Exchange Server
MS12-055 Vulnerabilidade nos drivers do modo kernel do Windows pode permitir a elevação de privilégio (2731847) \ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégio se um invasor fizer logon no sistema e executar um aplicativo especialmente criado. Um intruso tem de ter credenciais de início de sessão válidas e ser capaz de iniciar sessão localmente para explorar esta vulnerabilidade. Importante \ Elevação de Privilégio Exige reinicialização Microsoft Windows
MS12-056 Vulnerabilidade nos mecanismos JScript e VBScript pode permitir a execução remota de código (2706045) \ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular nos mecanismos de script JScript e VBScript em versões de 64 bits do Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário visitar um site especialmente criado. Um invasor não teria como forçar os usuários a visitar o site. Em vez disso, um invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em uma mensagem de email ou mensagem do Instant Messenger que leva os usuários ao site do invasor. Importante \ Execução remota de código Pode exigir reinicialização Microsoft Windows
MS12-057 Vulnerabilidade no Microsoft Office pode permitir a execução remota de código (2731879)\ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Office. A vulnerabilidade pode permitir a execução remota de código se um usuário abrir um arquivo especialmente criado ou incorporar um arquivo gráfico CGM (Computer Graphics Metafile) especialmente criado em um arquivo do Office. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador actual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Importante \ Execução remota de código Pode exigir reinicialização Microsoft Office
MS12-059 Vulnerabilidade no Microsoft Visio pode permitir a execução remota de código (2733918) \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Office. A vulnerabilidade pode permitir a execução remota de código se um usuário abrir um arquivo do Visio especialmente criado. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador actual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Importante \ Execução remota de código Pode exigir reinicialização Microsoft Office

Índice de Exploração

A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.

Como faço para usar esta tabela?

Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.

Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.

ID do boletim Título da vulnerabilidade ID da CVE Avaliação de exploração para a versão mais recente do software Avaliação de exploração para versões mais antigas de software Avaliação da Exploração de Negação de Serviço Notas principais
MS12-052 Vulnerabilidade de corrupção de memória de layout CVE-2012-1526 Não afetado 1 - Código de exploração provável Temporário (Nenhuma)
MS12-052 Vulnerabilidade de execução remota de código de acesso a objeto NULL assíncrono CVE-2012-2521 1 - Código de exploração provável 1 - Código de exploração provável Temporário (Nenhuma)
MS12-052 Vulnerabilidade de execução remota de código de corrupção de tabela de função virtual CVE-2012-2522 1 - Código de exploração provável 1 - Código de exploração provável Temporário (Nenhuma)
MS12-052 Vulnerabilidade de execução remota de código de estouro de número inteiro JavaScript CVE-2012-2523 2 - Código de exploração seria difícil de construir 2 - Código de exploração seria difícil de construir Temporário O boletim MS12-056 também aborda esta vulnerabilidade.
MS12-053 Vulnerabilidade do protocolo de área de trabalho remota CVE-2012-2526 Não afetado 2 - Código de exploração seria difícil de construir Permanente (Nenhuma)
MS12-054 Vulnerabilidade de negação de serviço do protocolo de administração remota CVE-2012-1850 3 - Código de exploração improvável 3 - Código de exploração improvável Permanente (Nenhuma)
MS12-054 Vulnerabilidade de cadeia de caracteres de formato de serviço de spooler de impressão CVE-2012-1851 3 - Código de exploração improvável 1 - Código de exploração provável Temporário (Nenhuma)
MS12-054 Vulnerabilidade de estouro de heap do protocolo de administração remota CVE-2012-1852 Não afetado 1 - Código de exploração provável Temporário (Nenhuma)
MS12-054 Vulnerabilidade de estouro de pilha do protocolo de administração remota CVE-2012-1853 Não afetado 1 - Código de exploração provável Temporário (Nenhuma)
MS12-055 Vulnerabilidade de uso após liberação do Win32k CVE-2012-2527 1 - Código de exploração provável 1 - Código de exploração provável Permanente (Nenhuma)
MS12-056 Vulnerabilidade de execução remota de código de estouro de número inteiro JavaScript CVE-2012-2523 2 - Código de exploração seria difícil de construir 2 - Código de exploração seria difícil de construir Temporário O boletim MS12-052 também aborda esta vulnerabilidade.
MS12-057 Vulnerabilidade de corrupção de memória de formato de arquivo CGM CVE-2012-2524 3 - Código de exploração improvável 3 - Código de exploração improvável Não aplicável (Nenhuma)
MS12-058 O Oracle Outside In contém várias vulnerabilidades exploráveis Múltiplo* 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável *Várias vulnerabilidades, consulte o boletim MS12-058 para obter detalhes.\ \ Essas vulnerabilidades foram divulgadas publicamente.
MS12-059 Vulnerabilidade de estouro de buffer de formato de arquivo DXF do Visio CVE-2012-1888 1 - Código de exploração provável Não afetado Não aplicável (Nenhuma)
MS12-060 MSCOMCTL. Vulnerabilidade OCX RCE CVE-2012-1856 1 - Código de exploração provável 1 - Código de exploração provável Temporário A Microsoft está ciente de ataques limitados e direcionados que tentam explorar essa vulnerabilidade.

Softwares afetados e locais de download

As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.

Como faço para usar essas tabelas?

Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a atualização de software disponível será hiperlinkada e a classificação de gravidade da atualização de software também será listada.

Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.

Sistema operacional Windows e componentes

Windows XP
Identificador de Boletim MS12-052 MS12-053 MS12-054 MS12-055 MS12-056
Classificação de gravidade agregada Crítico Crítico Crítico Importante Importante
Windows XP Service Pack 3 Internet Explorer 6 (KB2722913) (Crítico) Internet Explorer 7 (KB2722913) (Crítico) Internet Explorer 8 (KB2722913) (Crítico) Windows XP Service Pack 3 (KB2723135) (Crítico) Windows XP Service Pack 3 (KB2705219) (Crítico) Windows XP Service Pack 3 (KB2712808) (Crítico) Windows XP Service Pack 3 (KB2731847) (Importante) Não aplicável
Windows XP Professional x64 Edition Service Pack 2 Internet Explorer 6 (KB2722913) (Crítico) Internet Explorer 7 (KB2722913) (Crítico) Internet Explorer 8 (KB2722913) (Crítico) Não aplicável Windows XP Professional x64 Edition Service Pack 2 (KB2705219) (Crítico) Windows XP Professional x64 Edition Service Pack 2 (KB2712808) (Crítico) Windows XP Professional x64 Edition Service Pack 2 (KB2731847) (Importante) JScript 5.8 e VBScript 5.8 (KB2706045) (Importante)
Windows Server 2003
Identificador de Boletim MS12-052 MS12-053 MS12-054 MS12-055 MS12-056
Classificação de gravidade agregada Moderado Nenhum Crítico Importante Baixa
Windows Server 2003 Service Pack 2 Internet Explorer 6 (KB2722913) (Moderado) Internet Explorer 7 (KB2722913) (Moderado) Internet Explorer 8 (KB2722913) (Moderado) Não aplicável Windows Server 2003 Service Pack 2 (KB2705219) (Importante) Windows Server 2003 Service Pack 2 (KB2712808) (Crítico) Windows Server 2003 Service Pack 2 (KB2731847) (Importante) Não aplicável
Windows Server 2003 x64 Edição Service Pack 2 Internet Explorer 6 (KB2722913) (Moderado) Internet Explorer 7 (KB2722913) (Moderado) Internet Explorer 8 (KB2722913) (Moderado) Não aplicável Windows Server 2003 x64 Edition Service Pack 2 (KB2705219) (Importante) Windows Server 2003 x64 Edition Service Pack 2 (KB2712808) (Crítico) Windows Server 2003 x64 Edition Service Pack 2 (KB2731847) (Importante) JScript 5.8 e VBScript 5.8 (KB2706045) (Baixo)
Windows Server 2003 com SP2 para sistemas baseados em Itanium Internet Explorer 6 (KB2722913) (Moderado) Internet Explorer 7 (KB2722913) (Moderado) Não aplicável Windows Server 2003 com SP2 para sistemas baseados no Itanium (KB2705219) (Importante) Windows Server 2003 com SP2 para sistemas baseados no Itanium (KB2712808) (Crítico) Windows Server 2003 com SP2 para sistemas baseados em Itanium (KB2731847) (Importante) Não aplicável
Windows Vista
Identificador de Boletim MS12-052 MS12-053 MS12-054 MS12-055 MS12-056
Classificação de gravidade agregada Crítico Nenhum Importante Importante Importante
Windows Vista Service Pack 2 Internet Explorer 7 (KB2722913) (Crítico) Internet Explorer 8 (KB2722913) (Crítico) Internet Explorer 9 (KB2722913) (Crítico) Não aplicável Windows Vista Service Pack 2 (KB2705219) (Moderado) Windows Vista Service Pack 2 (KB2712808) (Importante) Windows Vista Service Pack 2 (KB2731847) (Importante) Não aplicável
Windows Vista x64 Edição Service Pack 2 Internet Explorer 7 (KB2722913) (Crítico) Internet Explorer 8 (KB2722913) (Crítico) Internet Explorer 9 (KB2722913) (Crítico) Não aplicável Windows Vista x64 Edition Service Pack 2 (KB2705219) (Moderado) Windows Vista x64 Edition Service Pack 2 (KB2712808) (Importante) Windows Vista x64 Edition Service Pack 2 (KB2731847) (Importante) JScript 5.8 e VBScript 5.8 (KB2706045) (Importante)
Windows Server 2008
Identificador de Boletim MS12-052 MS12-053 MS12-054 MS12-055 MS12-056
Classificação de gravidade agregada Moderado Nenhum Moderado Importante Baixa
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Internet Explorer 7 (KB2722913) (Moderado) Internet Explorer 8 (KB2722913) (Moderado) Internet Explorer 9 (KB2722913) (Moderado) Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2 (KB2705219) (Moderado) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (KB2712808) (Moderado) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (KB2731847) (Importante) Não aplicável
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Internet Explorer 7 (KB2722913) (Moderado) Internet Explorer 8 (KB2722913) (Moderado) Internet Explorer 9 (KB2722913) (Moderado) Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (KB2705219) (Moderado) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (KB2712808) (Moderado) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (KB2731847) (Importante) JScript 5.8 e VBScript 5.8 (KB2706045) (Baixo)
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Internet Explorer 7 (KB2722913) (Moderado) Não aplicável Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (KB2705219) (Moderado) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (KB2712808) (Moderado) Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (KB2731847) (Importante) Não aplicável
Windows 7
Identificador de Boletim MS12-052 MS12-053 MS12-054 MS12-055 MS12-056
Classificação de gravidade agregada Crítico Nenhum Moderado Importante Importante
Windows 7 para sistemas de 32 bits Internet Explorer 8 (KB2722913) (Crítico) Internet Explorer 9 (KB2722913) (Crítico) Não aplicável Windows 7 para sistemas de 32 bits (KB2705219) (Moderado) Windows 7 para sistemas de 32 bits (KB2712808) (Moderado) Windows 7 para sistemas de 32 bits (KB2731847) (Importante) Não aplicável
Windows 7 para sistemas de 32 bits Service Pack 1 Internet Explorer 8 (KB2722913) (Crítico) Internet Explorer 9 (KB2722913) (Crítico) Não aplicável Windows 7 para sistemas de 32 bits Service Pack 1 (KB2705219) (Moderado) Windows 7 para sistemas de 32 bits Service Pack 1 (KB2712808) (Moderado) Windows 7 para sistemas de 32 bits Service Pack 1 (KB2731847) (Importante) Não aplicável
Windows 7 para sistemas baseados em x64 Internet Explorer 8 (KB2722913) (Crítico) Internet Explorer 9 (KB2722913) (Crítico) Não aplicável Windows 7 para sistemas baseados em x64 (KB2705219) (Moderado) Windows 7 para sistemas baseados em x64 (KB2712808) (Moderado) Windows 7 para sistemas baseados em x64 (KB2731847) (Importante) JScript 5.8 e VBScript 5.8 (KB2706045) (Importante)
Windows 7 para sistemas baseados em x64 Service Pack 1 Internet Explorer 8 (KB2722913) (Crítico) Internet Explorer 9 (KB2722913) (Crítico) Não aplicável Windows 7 para sistemas baseados em x64 Service Pack 1 (KB2705219) (Moderado) Windows 7 para sistemas baseados em x64 Service Pack 1 (KB2712808) (Moderado) Windows 7 para sistemas baseados em x64 Service Pack 1 (KB2731847) (Importante) JScript 5.8 e VBScript 5.8 (KB2706045) (Importante)
Windows Server 2008 R2
Identificador de Boletim MS12-052 MS12-053 MS12-054 MS12-055 MS12-056
Classificação de gravidade agregada Moderado Nenhum Moderado Importante Baixa
Windows Server 2008 R2 para sistemas baseados em x64 Internet Explorer 8 (KB2722913) (Moderado) Internet Explorer 9 (KB2722913) (Moderado) Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 (KB2705219) (Moderado) Windows Server 2008 R2 para sistemas baseados em x64 (KB2712808) (Moderado) Windows Server 2008 R2 para sistemas baseados em x64 (KB2731847) (Importante) JScript 5.8 e VBScript 5.8 (KB2706045) (Baixo)
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Internet Explorer 8 (KB2722913) (Moderado) Internet Explorer 9 (KB2722913) (Moderado) Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (KB2705219) (Moderado) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (KB2712808) (Moderado) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (KB2731847) (Importante) JScript 5.8 e VBScript 5.8 (KB2706045) (Baixo)
Windows Server 2008 R2 for Itanium-Based Systems Internet Explorer 8 (KB2722913) (Moderado) Não aplicável Windows Server 2008 R2 para sistemas baseados no Itanium (KB2705219) (Moderado) Windows Server 2008 R2 para sistemas baseados no Itanium (KB2712808) (Moderado) Windows Server 2008 R2 para sistemas baseados em Itanium (KB2731847) (Importante) JScript 5.8 e VBScript 5.8 (KB2706045) (Baixo)
Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Internet Explorer 8 (KB2722913) (Moderado) Não aplicável Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (KB2705219) (Moderado) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (KB2712808) (Moderado) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (KB2731847) (Importante) JScript 5.8 e VBScript 5.8 (KB2706045) (Baixo)
Opção de instalação do Server Core
Identificador de Boletim MS12-052 MS12-053 MS12-054 MS12-055 MS12-056
Classificação de gravidade agregada Nenhum Nenhum Moderado Importante Nenhum
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Não aplicável Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2 (KB2705219) (Moderado) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (KB2712808) (Moderado) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (KB2731847) (Importante) Não aplicável
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Não aplicável Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (KB2705219) (Moderado) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (KB2712808) (Moderado) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (KB2731847) (Importante) Não aplicável
Windows Server 2008 R2 para sistemas baseados em x64 Não aplicável Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 (KB2705219) (Moderado) Windows Server 2008 R2 para sistemas baseados em x64 (KB2712808) (Moderado) Windows Server 2008 R2 para sistemas baseados em x64 (KB2731847) (Importante) Não aplicável
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Não aplicável Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (KB2705219) (Moderado) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (KB2712808) (Moderado) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (KB2731847) (Importante) Não aplicável

Pacotes e software do Microsoft Office

Pacotes e software do Microsoft Office
Identificador de Boletim MS12-060 MS12-057 MS12-059
Classificação de gravidade agregada Crítico Importante Importante
Microsoft Office 2003 Service Pack 3 Microsoft Office 2003 Service Pack 3 (controles comuns do Windows) (KB2726929) (Crítico) Não aplicável Não aplicável
Microsoft Office 2007 Service Pack 2 Microsoft Office 2007 Service Pack 2 (controles comuns do Windows) (KB2687441) (Crítico) Microsoft Office 2007 Service Pack 2 (KB2596615) (Importante) Microsoft Office 2007 Service Pack 2 (KB2596754) (Importante) Não aplicável
Microsoft Office 2007 Service Pack 3 Microsoft Office 2007 Service Pack 3 (controles comuns do Windows) (KB2687441) (Crítico) Microsoft Office 2007 Service Pack 3 (KB2596615) (Importante) Microsoft Office 2007 Service Pack 3 (KB2596754) (Importante) Não aplicável
Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (controles comuns do Windows) (KB2597986) (Crítico) Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (KB2687501) (Importante) Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (KB2687510) (Importante) Microsoft Visio 2010 Service Pack 1 (edições de 32 bits) (KB2687508) (Importante)
Microsoft Office 2010 Service Pack 1 (edições de 64 bits) Não aplicável Microsoft Office 2010 Service Pack 1 (edições de 64 bits) (KB2687501) (Importante) Microsoft Office 2010 Service Pack 1 (edições de 64 bits) (KB2687510) (Importante) Microsoft Visio 2010 Service Pack 1 (edições de 64 bits) (KB2687508) (Importante)
Componentes Web do Microsoft Office
Identificador de Boletim MS12-060 MS12-057 MS12-059
Classificação de gravidade agregada Crítico Nenhum Nenhum
Microsoft Office 2003 Web Components Service Pack 3 Microsoft Office 2003 Web Components Service Pack 3 (controles comuns do Windows) (KB2726929) (Crítico) Não aplicável Não aplicável
Outros softwares do Microsoft Office
Identificador de Boletim MS12-060 MS12-057 MS12-059
Classificação de gravidade agregada Nenhum Nenhum Importante
Microsoft Visio Viewer 2010 Service Pack 1 (edição de 32 bits) Não aplicável Não aplicável Microsoft Visio Viewer 2010 Service Pack 1 (edição de 32 bits) (KB2598287) (Importante)
Microsoft Visio Viewer 2010 Service Pack 1 (edição de 64 bits) Não aplicável Não aplicável Microsoft Visio Viewer 2010 Service Pack 1 (edição de 64 bits) (KB2598287) (Importante)

Observação para o boletim MS12-060

Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.

Software de servidor da Microsoft

Microsoft SQL Server
Identificador de Boletim MS12-060 MS12-058
Classificação de gravidade agregada Crítico Nenhum
Microsoft SQL Server 2000 Service Pack 4 Atualização GDR: Atualização do Microsoft SQL Server 2000 Service Pack 4 (KB983812) (Crítica): Microsoft SQL Server 2000 Service Pack 4 (KB983811) (Crítica) Não aplicável
Microsoft SQL Server 2000 Analysis Services Service Pack 4 Microsoft SQL Server 2000 Analysis Services Service Pack 4 (KB983813) (Crítico) Não aplicável
Microsoft SQL Server 2005 para sistemas de 32 bits Service Pack 4 Microsoft SQL Server 2005 para sistemas de 32 bits Service Pack 4[1](controles comuns do Windows) (KB2726929) (Crítico) Não aplicável
Microsoft SQL Server 2005 para sistemas baseados em x64 Service Pack 4 Microsoft SQL Server 2005 para sistemas baseados em x64 Service Pack 4[1](controles comuns do Windows) (KB2726929) (Crítico) Não aplicável
Microsoft SQL Server 2005 para sistemas baseados em Itanium Service Pack 4 Microsoft SQL Server 2005 para sistemas baseados em Itanium Service Pack 4[1](controles comuns do Windows) (KB2726929) (Crítico) Não aplicável
Microsoft SQL Server 2005 Express Edition com Serviços Avançados Service Pack 4 Microsoft SQL Server 2005 Express Edition com Advanced Services Service Pack 4[1](controles comuns do Windows) (KB2726929) (Crítico) Não aplicável
Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 2 Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 2[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 3 Microsoft SQL Server 2008 para sistemas de 32 bits Service Pack 3[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 2 Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 2[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 3 Microsoft SQL Server 2008 para sistemas baseados em x64 Service Pack 3[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 2 Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 2[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 3 Microsoft SQL Server 2008 para sistemas baseados em Itanium Service Pack 3[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 R2 para sistemas de 32 bits Microsoft SQL Server 2008 R2 para sistemas de 32 bits[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 R2 para sistemas de 32 bits Service Pack 1 Microsoft SQL Server 2008 R2 para sistemas de 32 bits Service Pack 1[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 R2 para sistemas de 32 bits Service Pack 2 Microsoft SQL Server 2008 R2 para sistemas de 32 bits Service Pack 2[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Microsoft SQL Server 2008 R2 para sistemas baseados em x64[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Service Pack 1[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Service Pack 2 Microsoft SQL Server 2008 R2 para sistemas baseados em x64 Service Pack 2[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Service Pack 1[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Service Pack 2 Microsoft SQL Server 2008 R2 para sistemas baseados em Itanium Service Pack 2[2](controles comuns do Windows) (KB2687441) (Crítico) Não aplicável
Microsoft Commerce Server
Identificador de Boletim MS12-060 MS12-058
Classificação de gravidade agregada Crítico Nenhum
Microsoft Commerce Server 2002 Service Pack 4 Microsoft Commerce Server 2002 Service Pack 4 (KB2716389) (Crítico) Não aplicável
Microsoft Commerce Server 2007 Service Pack 2 Microsoft Commerce Server 2007 Service Pack 2 (KB2716390) (Crítico) Não aplicável
Microsoft Commerce Server 2009 Microsoft Commerce Server 2009 (KB2716392) (Crítico) Não aplicável
Microsoft Commerce Server 2009 R2 Microsoft Commerce Server 2009 R2 (KB2716393) (Crítico) Não aplicável
Servidor de Integração de Host da Microsoft
Microsoft Host Integration Server 2004 Service Pack 1 Microsoft Host Integration Server 2004 Service Pack 1 (KB2711207) (Crítico) Não aplicável
Microsoft Exchange Server
Identificador de Boletim MS12-060 MS12-058
Classificação de gravidade agregada Nenhum Crítico
Microsoft Exchange Server 2007 Service Pack 3 Não aplicável Microsoft Exchange Server 2007 Service Pack 3 (KB2756497) (Crítico)
Microsoft Exchange Server 2010 Service Pack 1 Não aplicável Microsoft Exchange Server 2010 Service Pack 1 (KB2756496) (Crítico)
Microsoft Exchange Server 2010 Service Pack 2 Não aplicável Microsoft Exchange Server 2010 Service Pack 2 (KB2756485) (Crítico)

Observações para o boletim MS12-060

[1]Esta atualização é a mesma que a atualização de KB2726929 para o Microsoft Office 2003

[2]Esta atualização é a mesma que a atualização de KB2687441 para o Microsoft Office 2007

Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.

Ferramentas e software para desenvolvedores da Microsoft

Microsoft Visual FoxPro
Identificador de Boletim MS12-060
Classificação de gravidade agregada Crítico
Microsoft Visual FoxPro 8.0 Service Pack 1 Microsoft Visual FoxPro 8.0 Service Pack 1 (KB2708940) (Crítico)
Microsoft Visual FoxPro 9.0 Service Pack 2 Microsoft Visual FoxPro 9.0 Service Pack 2 (KB2708941) (Crítico)
Visual Basic
Identificador de Boletim MS12-060
Classificação de gravidade agregada Crítico
Tempo de execução do Visual Basic 6.0 Visual Basic 6.0 Runtime (KB2708437) (Crítico)

Observação para o boletim MS12-060

Consulte também outras categorias de software nesta seção, Softwares afetados e locais de download, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.

Orientação e ferramentas de detecção e implantação

Central de Segurança

Gerencie as atualizações de software e segurança necessárias para implantar nos servidores, desktops e computadores móveis em sua organização. Para obter mais informações, consulte o TechNet Update Management Center. A Central de Segurança do TechNet fornece informações adicionais sobre segurança em produtos Microsoft. Os consumidores podem visitar Segurança em Casa, onde essas informações também estão disponíveis clicando em "Últimas atualizações de segurança".

As atualizações de segurança estão disponíveis no Microsoft Update e no Windows Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".

Para clientes do Microsoft Office para Mac, o Microsoft AutoUpdate para Mac pode ajudar a manter seu software Microsoft atualizado. Para obter mais informações sobre como usar o Microsoft AutoUpdate para Mac, consulte Verificar atualizações de software automaticamente.

Finalmente, as atualizações de segurança podem ser baixadas do Catálogo do Microsoft Update. O Catálogo do Microsoft Update fornece um catálogo pesquisável de conteúdo disponibilizado por meio do Windows Update e do Microsoft Update, incluindo atualizações de segurança, drivers e service packs. Ao pesquisar usando o número do boletim de segurança (como "MS07-036"), você pode adicionar todas as atualizações aplicáveis à sua cesta (incluindo idiomas diferentes para uma atualização) e fazer o download para a pasta de sua escolha. Para obter mais informações sobre o Catálogo do Microsoft Update, consulte as Perguntas frequentes sobre o Catálogo do Microsoft Update.

Diretrizes de detecção e implantação

A Microsoft fornece diretrizes de detecção e implantação para atualizações de segurança. Esta orientação contém recomendações e informações que podem ajudar os profissionais de TI a entender como usar várias ferramentas para detecção e implantação de atualizações de segurança. Para obter mais informações, consulte o artigo 961747 da Base de Dados de Conhecimento Microsoft.

Microsoft Baseline Security Analyzer

O MBSA (Microsoft Baseline Security Analyzer) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes, bem como configurações incorretas de segurança comuns. Para obter mais informações sobre o MBSA, visite Microsoft Baseline Security Analyzer.

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as atualizações críticas e de segurança mais recentes para os sistemas operacionais Microsoft Windows 2000 e posteriores, Office XP e posteriores, Exchange Server 2003 e SQL Server 2000 para sistemas operacionais Microsoft Windows 2000 e posteriores.

Para obter mais informações sobre como implantar esta atualização de segurança usando o Windows Server Update Services, visite Windows Server Update Services.

Gerenciador de configuração do SystemCenter

O System Center Configuration Manager Software Update Management simplifica a tarefa complexa de fornecer e gerenciar atualizações para sistemas de TI em toda a empresa. Com o System Center Configuration Manager, os administradores de TI podem fornecer atualizações de produtos Microsoft para uma variedade de dispositivos, incluindo desktops, laptops, servidores e dispositivos móveis.

A avaliação automatizada de vulnerabilidades no System Center Configuration Manager descobre as necessidades de atualizações e relata as ações recomendadas. O Gerenciamento de Atualização de Software no System Center Configuration Manager foi criado com base no Microsoft Windows Software Update Services (WSUS), uma infraestrutura de atualização testada pelo tempo que é familiar aos administradores de TI em todo o mundo. Para obter mais informações sobre como os administradores podem usar o System Center Configuration Manager para implantar atualizações, consulte Gerenciamento de atualizações de software. Para obter mais informações sobre o System Center Configuration Manager, visite System Center Configuration Manager.

Servidor de gerenciamento de sistemas 2003

O Microsoft Systems Management Server (SMS) oferece uma solução corporativa altamente configurável para gerenciar atualizações. Usando o SMS, os administradores podem identificar sistemas baseados no Windows que exigem atualizações de segurança e executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários finais.

Observação O System Management Server 2003 está fora do suporte base a partir de 12 de janeiro de 2010. Para obter mais informações sobre os ciclos de vida do produto, visite Ciclo de Vida do Suporte da Microsoft. A próxima versão do SMS, System Center Configuration Manager, já está disponível; consulte a seção anterior, System Center Configuration Manager.

Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, consulte Cenários e procedimentos para o Microsoft Systems Management Server 2003: distribuição de software e gerenciamento de patches. Para obter informações sobre o SMS, visite o Microsoft Systems Management Server TechCenter.

Observação O SMS usa o Microsoft Baseline Security Analyzer para fornecer amplo suporte para detecção e implantação de atualizações de boletins de segurança. Algumas atualizações de software podem não ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para direcionar atualizações para sistemas específicos. Para obter mais informações sobre esse procedimento, consulte Implantando atualizações de software usando o recurso de distribuição de software do SMS. Algumas atualizações de segurança exigem direitos administrativos após a reinicialização do sistema. Os administradores podem usar a Ferramenta de Implantação de Direitos Elevados (disponível no SMS 2003 Administration Feature Pack) para instalar essas atualizações.

Atualizar o Avaliador de Compatibilidade e o Kit de Ferramentas de Compatibilidade de Aplicativos

As atualizações geralmente gravam nos mesmos arquivos e configurações do Registro necessários para que seus aplicativos sejam executados. Isso pode desencadear incompatibilidades e aumentar o tempo necessário para implantar atualizações de segurança. Você pode simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados com os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit.

O Application Compatibility Toolkit (ACT) contém as ferramentas e a documentação necessárias para avaliar e atenuar problemas de compatibilidade de aplicativos antes de implantar o Windows Vista, um Windows Update, uma Atualização de Segurança da Microsoft ou uma nova versão do Windows Internet Explorer em seu ambiente.

Outras Informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

A Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download.

Atualizações não relacionadas à segurança em MU, WU e WSUS

Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:

Programa de Proteção Ativa da Microsoft (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).

Estratégias de Segurança e Comunidade

Estratégias de gerenciamento de atualizações

As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.

Obtendo outras atualizações de segurança

Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

  • As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
  • As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
  • Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.

Comunidade de segurança para profissionais de TI

Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.

Agradecimentos

A Microsoft agradece o seguinte por trabalhar conosco para ajudar a proteger os clientes:

  • GWSlabs, que trabalha com a VeriSign iDefense Labs, por relatar um problema descrito no boletim MS12-052
  • Derek Soeder, que trabalha com o programa SecuriTeam Secure Disclosure da Beyond Security, por relatar um problema descrito no boletim MS12-052
  • Sung-ting Tsai e Ming-Chieh Pan, da Trend Micro , por relatarem um problema descrito no boletim MS12-052
  • Cris Neckar, da Equipe de Segurança do Google Chrome, por relatar um problema descrito no boletim MS12-052
  • Edward Torkington, do NCC Group, por relatar um problema descrito no boletim MS12-053
  • Yamata Li, da Palo Alto Networks , por relatar quatro problemas descritos no boletim MS12-054
  • Mateusz "j00ru" Jurczyk , da Google Inc , por relatar um problema descrito no boletim MS12-055
  • Cris Neckar, da Equipe de Segurança do Google Chrome, por relatar um problema descrito no boletim MS12-056
  • Andrei Costin , por relatar um problema descrito no boletim MS12-057
  • Will Dorman, da CERT/CC , por trabalhar conosco em 13 problemas descritos no boletim MS12-058
  • Alexander Gavrun, que trabalha com a Zero Day Initiative daTippingPoint, por relatar um problema descrito no boletim MS12-059

Suporte

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

Revisões

  • V1.0 (14 de agosto de 2012): Resumo de boletins publicado.
  • V2.0 (9 de outubro de 2012): Resumo de boletins revisado para coincidir com o relançamento de pacotes de atualização nos boletins MS12-053, MS12-054, MS12-055 e MS12-058. Os clientes precisam aplicar os pacotes de atualização relançados para evitar um problema com certificados digitais descritos no Comunicado de Segurança da Microsoft 2749655. Consulte os boletins para obter mais informações.
  • V3.0 (11 de dezembro de 2012): Para MS12-057, substituídas as atualizações de KB2553260 e KB2589322 pelas atualizações de KB2687501 e KB2687510, respectivamente, para todas as edições afetadas do Microsoft Office 2010. Para MS12-059, substituída a atualização KB2597171 pela atualização KB2687508 para todas as edições afetadas do Microsoft Visio 2010. Para MS12-060, substituiu a atualização KB2687323 pela atualização KB2726929 para controles comuns do Windows em todas as variantes afetadas do Microsoft Office 2003, Microsoft Office 2003 Web Components e Microsoft SQL Server 2005.

Construído em 2014-04-18T13:49:36Z-07:00