Boletim de Segurança

Microsoft Security Bulletin MS13-057 - Crítica

Vulnerabilidade no Tempo de Execução do Windows Media Format pode permitir a execução remota de código (2847883)

Publicado: terça-feira, 9 de julho de 2013 | Atualizado: August 27, 2013

Versão: 3.0

Informações Gerais

Resumo executivo

Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário abrir um arquivo de mídia especialmente criado. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador local. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo.

Esta atualização de segurança é classificada como Crítica para todas as versões com suporte do Windows, exceto edições baseadas em Itanium de servidores Windows. Para obter mais informações, consulte a subseção Software afetado e não afetado, nesta seção.

A atualização de segurança elimina a vulnerabilidade modificando a forma como o Windows Media Player abre determinados arquivos de mídia. Para obter mais informações sobre a vulnerabilidade, consulte a subseção Perguntas frequentes sobre a entrada de vulnerabilidade específica na próxima seção, Informações sobre a vulnerabilidade.

Recomendação. A maioria dos clientes tem a atualização automática habilitada e não precisará executar nenhuma ação, pois essa atualização de segurança será baixada e instalada automaticamente. Os clientes que não habilitaram a atualização automática precisam verificar se há atualizações e instalar essa atualização manualmente. Para obter informações sobre opções de configuração específicas na atualização automática, consulte o Artigo 294871 da Base de Dados de Conhecimento Microsoft.

Para instalações de administradores e empresas, ou usuários finais que desejam instalar esta atualização de segurança manualmente, a Microsoft recomenda que os clientes apliquem a atualização imediatamente usando o software de gerenciamento de atualizações ou verificando se há atualizações usando o serviço Microsoft Update .

Consulte também a seção Orientação e ferramentas de detecção e implantação, mais adiante neste boletim.

Artigo da Base de Dados de Conhecimento

Software afetado e não afetado

O software a seguir foi testado para determinar quais versões ou edições são afetadas. Outras versões ou edições já passaram do ciclo de vida de suporte ou não são afetadas. Para determinar o ciclo de vida de suporte para sua versão ou edição de software, consulte Ciclo de Vida do Suporte da Microsoft.

Softwares afetados 

^[1]Esta atualização só é oferecida a sistemas que foram atualizados para o Tempo de Execução do Windows Media Format 11 ou Windows Media Player 11. Consulte as Perguntas frequentes sobre atualização para obter mais informações. ^[2]Esta atualização só é oferecida a sistemas que executam o Tempo de Execução do Windows Media Format 9.5 NL. Consulte as Perguntas frequentes sobre atualização para obter mais informações. ^[3]Esta atualização só é oferecida para sistemas que executam o Tempo de Execução do Windows Media Format 9.5 L. Consulte as Perguntas frequentes sobre atualização para obter mais informações. [4] Esta atualização só é oferecida se o recurso opcional Experiência Desktop estiver habilitado. Consulte as Perguntas frequentes sobre atualização para obter mais informações. [5] A instalação da atualização 2803821 no Windows Vista Service Pack 2 ou Windows Server 2008 Service Pack 2 faz downgrade da versão do wmvdecod.dll de 11.0.6001.xxxx para 6.0.6002.yyyy.  [6] As atualizações de segurança do Windows RT são fornecidas por meio do Windows Update. [7] Esta atualização só é oferecida se o recurso opcional Experiência Desktop estiver habilitado e o codec wmv9vcm.dll estiver presente. Consulte as Perguntas frequentes sobre atualização para obter mais informações.

** **

Software não afetado

Perguntas frequentes sobre atualizações

Por que este boletim foi revisado em 27 de agosto de 2013?
A Microsoft revisou este boletim para relançar as seguintes atualizações para as edições especificadas do Windows:

• Para Windows XP: as atualizações de 2803821, 2834902, 2834903, 2834904 e 2834905
• Para Windows Server 2003: As atualizações de 2803821, 2834902 e 2834904
• Para o Windows Vista: A atualização 2803821
• Para Windows Server 2008: A atualização 2803821

As atualizações relançadas resolvem um problema de compatibilidade de aplicativos no qual o vídeo codificado WMV pode falhar ao renderizar corretamente durante a reprodução. Os clientes devem instalar as atualizações relançadas.

Por que este boletim foi revisado em 13 de agosto de 2013?
A Microsoft revisou este boletim para relançar a atualização 2803821 para Windows 7 e Windows Server 2008 R2. A atualização relançada resolve um problema de compatibilidade de aplicativos no qual o vídeo codificado WMV pode falhar ao renderizar corretamente durante a reprodução. Os clientes do Windows 7 e do Windows Server 2008 R2 devem instalar a atualização relançada.

**Já tenho as atualizações originais instaladas. Ainda preciso aplicar as atualizações relançadas para estar protegido contra a vulnerabilidade descrita neste boletim?
Os clientes que já instalaram as atualizações originais do 2803821, 2834902, 2834903, 2834904 e 2834905 estão protegidos contra CVE-2013-3127. No entanto, os clientes precisam instalar as atualizações relançadas para evitar os problemas de reprodução que alguns clientes estão enfrentando e que são resolvidos pelo relançamento.

Como as instalações Server Core são afetadas pelas vulnerabilidades abordadas neste boletim?
As vulnerabilidades abordadas por esta atualização não afetam as edições com suporte do Windows Server 2008, Windows Server 2008 R2 ou Windows Server 2012, conforme indicado na tabela Softwares não afetados, quando instaladas usando a opção de instalação Server Core. Para obter mais informações sobre essa opção de instalação, consulte os artigos do TechNet, Gerenciando uma instalação Server Core: visão geral, Manutenção de uma instalação Server Core e Visão geral da integração do servidor principal e completo.

Há duas atualizações de segurança listadas na tabela Softwares afetados para o Windows XP Media Center Edition. Preciso instalar ambas as atualizações para estar protegido contra a vulnerabilidade descrita neste boletim?
Há duas atualizações de segurança disponíveis para o Windows XP Media Center Edition (2834904 e 2834905). Os clientes devem instalar um ou outro, dependendo se a sua versão do Media Player foi ou não atualizada para a versão 11. Os clientes que executam o Tempo de Execução do Windows Media Format 9.5 no Windows XP Media Center Edition devem aplicar a atualização 2834905; no entanto, os clientes que atualizaram para o Tempo de Execução do Windows Media Format 11 ou Windows Media Player 11 devem aplicar a atualização 2834904. O 2834904 será oferecido aos clientes somente se seus sistemas tiverem sido atualizados.

Há duas atualizações de segurança listadas na tabela Softwares afetados para o Tempo de Execução do Windows Media Format 9.5 no Windows XP Service Pack 3. Preciso instalar ambas as atualizações para estar protegido contra a vulnerabilidade descrita neste boletim?
Há duas atualizações de segurança disponíveis para o Tempo de Execução do Windows Media Format 9.5 no Windows XP Service Pack 3 (2834902 e 2834903). Os clientes devem instalar um ou outro, dependendo da versão do binário do Tempo de Execução do Windows Media Format instalado em seu sistema. Os clientes que executam o Tempo de Execução do Windows Media Format 9.5 NL devem instalar a atualização do 2834902 e os clientes que executam o Tempo de Execução do Windows Media Format 9.5 L devem instalar a atualização 2834903. Será oferecida aos clientes a atualização correta com base no binário presente em seus sistemas.

Estou executando o Windows Server 2008, Windows Server 2008 R2 ou Windows Server 2012, que estão listados como software afetado, por que as atualizações não estão sendo oferecidas?
O Windows Media Player no Windows Server 2008, Windows Server 2008 R2 e Windows Server 2012 é instalado como parte do recurso opcional Experiência Desktop. Portanto, se o recurso Experiência Desktop não tiver sido instalado ou habilitado nesses sistemas, os componentes vulneráveis no Windows Media Player não estarão presentes e as atualizações não serão oferecidas. Consulte Visão geral da Experiência Desktop para obter mais informações sobre esse recurso opcional.

Há várias atualizações de segurança listadas na tabela Softwares afetados para Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008. Preciso instalar todas as atualizações do meu sistema operacional para estar protegido contra a vulnerabilidade descrita neste boletim?
Sim, para estarem protegidos contra a vulnerabilidade descrita neste boletim, os clientes devem aplicar a atualização para sua versão do Tempo de Execução do Windows Media Format ou do Windows Media Player, bem como qualquer atualização de codec não específica da versão listada para seu sistema operacional.

Preciso instalar várias atualizações de segurança em uma sequência específica?
Não. Várias atualizações para um determinado sistema operacional podem ser aplicadas em qualquer sequência.

Como posso determinar qual versão do Windows Media Player está instalada no meu sistema?
Para obter instruções sobre como determinar a versão do Windows Media Player instalada em um sistema, consulte o Artigo 190990 (em inglês) da Microsoft Knowledge Base.

Como posso determinar qual versão do Tempo de Execução do Windows Media Format está instalada no meu sistema?
Para determinar a versão do Tempo de Execução do Windows Media Format instalada no sistema, navegue até a pasta que contém the.dll arquivo listado em Softwares afetados para seu sistema operacional (por exemplo, wmvdmod.dll no Windows XP Service Pack 3). Para sistemas de 32 bits, o arquivo está na pasta %SystemRoot%\System32. Para sistemas baseados em x64, o arquivo está na pasta %SystemRoot%\syswow64.

Instalei a atualização do 2803821 no Windows Vista Service Pack 2 ou Windows Server 2008 Service Pack 2 e notei que a versão do wmvdecod.dll foi rebaixada de 11.0.6001.xxxx para 6.0.6002.yyyy. Isso é esperado?
Sim, esse é o resultado esperado após a aplicação da atualização wmvdecod.dll no Windows Vista Service Pack 2 ou Windows Server 2008 Service Pack 2.

Estou usando uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer?
O software afetado listado neste boletim foi testado para determinar quais versões são afetadas. Outras versões já passaram do ciclo de vida de suporte. Para obter mais informações sobre o ciclo de vida do produto, consulte o site do Ciclo de Vida do Suporte da Microsoft.

Deve ser uma prioridade para os clientes que têm versões mais antigas do software migrar para versões com suporte para evitar a exposição potencial a vulnerabilidades. Para determinar o ciclo de vida de suporte para sua versão de software, consulte Selecionar um produto para obter informações sobre o ciclo de vida. Para obter mais informações sobre service packs para essas versões de software, consulte Política de suporte ao ciclo de vida do Service Pack.

Os clientes que precisam de suporte personalizado para software mais antigo devem entrar em contato com o representante da equipe de contas da Microsoft, o gerente técnico de contas ou o representante de parceiro da Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um Contrato Alliance, Premier ou Autorizado podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, consulte o site Microsoft Worldwide Information , selecione o país na lista Informações de contato e clique em Ir para ver uma lista de números de telefone. Quando ligar, peça para falar com o gerente de vendas do Suporte Premier local. Para obter mais informações, consulte as Perguntas frequentes sobre a Política de Ciclo de Vida do Suporte da Microsoft.

Informações sobre vulnerabilidade

Classificações de gravidade e identificadores de vulnerabilidade

As classificações de gravidade a seguir pressupõem o impacto máximo potencial da vulnerabilidade. Para obter informações sobre a probabilidade, dentro de 30 dias após o lançamento deste boletim de segurança, da possibilidade de exploração da vulnerabilidade em relação à sua classificação de gravidade e impacto à segurança, consulte o Índice de exploração no resumo de boletins de julho. Para obter mais informações, consulte Índice de exploração da Microsoft.

Vulnerabilidade de execução remota de código do decodificador de vídeo WMV - CVE-2013-3127

Existe uma vulnerabilidade de execução remota de código na maneira como o Tempo de Execução do Windows Media Format manipula determinados arquivos de mídia. Esta vulnerabilidade pode permitir que um invasor execute código arbitrário se o invasor convencer um usuário a abrir um arquivo de mídia especialmente criado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais.

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2013-3127.

Fatores atenuantes

Mitigação refere-se a uma configuração, configuração comum ou prática recomendada geral, existente em um estado padrão, que pode reduzir a gravidade da exploração de uma vulnerabilidade. Os seguintes fatores atenuantes podem ser úteis em sua situação:

• Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador local. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo.
• A vulnerabilidade não pode ser explorada automaticamente por e-mail. Para que um ataque seja bem-sucedido, um usuário teria que abrir um arquivo de mídia especialmente criado que foi enviado como um anexo em uma mensagem de email.
• Em um cenário de ataque baseado na Web, um invasor pode hospedar um site que contenha uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitam ou hospedam conteúdo fornecido pelo usuário ou anúncios podem conter conteúdo especialmente criado que pode explorar essa vulnerabilidade. Em todos os casos, no entanto, um invasor não teria como forçar os usuários a visitar esses sites. Em vez disso, um invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em uma mensagem de email ou mensagem do Instant Messenger que leva os usuários ao site do invasor.
• Nos sistemas Windows Server 2008, Windows Server 2008 R2 e Windows Server 2012, o recurso Experiência Desktop, necessário para que o Windows Media Player e seus componentes vulneráveis estejam presentes, não está habilitado por padrão.

Soluções Alternativas

Solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente, mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as seguintes soluções alternativas e estados na discussão se uma solução alternativa reduz a funcionalidade:

• Restringir o acesso ao codec WMV usando um script interativo e gerenciado

  No Windows XP e Windows Server 2003 (sistemas de 32 bits):

  Execute o comando a seguir em um prompt de comandos com privilégios elevados:

  cacls %windir%\System32\Wmvdecod.dll /E /P everyone:N

  No Windows XP e Windows Server 2003 (sistemas de 64 bits):

  Execute os seguintes comandos em um prompt de comandos com privilégios elevados:

  cacls %windir%\System32\Wmvdecod.dll /E /P everyone:N
  cacls %windir%\sysWOW64\Wmvdecod.dll /E /P everyone:N`
  

  No Windows Vista e Windows Server 2008 (sistemas de 32 bits):

  Execute os seguintes comandos em um prompt de comandos com privilégios elevados:

  takeown /f %windir%\System32\Wmvdecod.dll
  icacls %windir%\System32\Wmvdecod.dll /save %TEMP%\FILENAME_ACL.TXT
  icacls %windir%\System32\Wmvdecod.dll /deny everyone:(F)`
  

  No Windows Vista e Windows Server 2008 (sistemas de 64 bits):

  Execute os seguintes comandos em um prompt de comandos com privilégios elevados:

  takeown /f %windir%\System32\Wmvdecod.dll
  icacls %windir%\System32\Wmvdecod.dll /save %TEMP%\FILENAME_ACL.TXT
  icacls %windir%\System32\Wmvdecod.dll /deny everyone:(F)
  takeown /f %windir%\sysWOW64\Wmvdecod.dll
  icacls %windir%\SysWOW64\Wmvdecod.dll /save %TEMP%\FILENAME_ACL.TXT
  icacls %windir%\SysWOW64\Wmvdecod.dll /deny everyone:(F)
  

  Impacto da solução alternativa. Depois de executar essas etapas, os aplicativos que usam o codec WMV não poderão reproduzir conteúdo.

• Desabilitar o codec WMV usando um script interativo gerenciado

  Desabilitar o codec WMV ajudará a proteger o sistema afetado contra tentativas de explorar essa vulnerabilidade.
  Observação Reversão não suportada no Windows XP.

  Aviso Se você usar o Editor do Registro incorretamente, poderá causar problemas sérios que podem exigir a reinstalação do sistema operacional. A Microsoft não garante que você possa resolver problemas resultantes do uso incorreto do Editor do Registro. Use o Editor do Registro por sua conta e risco.

  Para desativar o codec WMV, execute as seguintes etapas:

  1. Crie um arquivo chamado "Ativar Workaround.reg" com o seguinte conteúdo:

  Editor do Registro do Windows Versão 5.00

    [-HKEY_CLASSES_ROOT\CLSID\{82d353df-90bd-4382-8bc2-3f6192b76e34}]
    [-HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{82d353df-90bd-4382-8bc2-3f6192b76e34}]
  

  2. Execute o arquivo como administrador para desabilitar o codec WMV.

  Impacto da solução alternativa. Os arquivos codificados em WMV não serão reproduzidos.

  Como desfazer a solução alternativa. 

  Para desfazer a solução alternativa:

  1. Crie um arquivo chamado "Desativar Workaround.reg" com o seguinte conteúdo:

  Windows Registry Editor Version 5.00
  
  [HKEY_CLASSES_ROOT\CLSID\{82d353df-90bd-4382-8bc2-3f6192b76e34}]
  @="WMVideo Decoder DMO"
  "Merit"=dword:00800001
  "WMSDKMerit"=dword:00000100
  
  [HKEY_CLASSES_ROOT\CLSID\{82d353df-90bd-4382-8bc2-3f6192b76e34}\InprocServer32]
  @="C:\\Windows\\System32\\wmvdecod.dll"
  "ThreadingModel"="Both"
  
  [HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{82d353df-90bd-4382-8bc2-3f6192b76e34}]
  @="WMVideo Decoder DMO"
  "Merit"=dword:00800001
  "WMSDKMerit"=dword:00000100
  
  [HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{82d353df-90bd-4382-8bc2-3f6192b76e34}\InprocServer32]
  @="C:\\Windows\\SysWOW64\\wmvdecod.dll"
  "ThreadingModel"="Both"
  

  2. Execute o arquivo como administrador para desfazer a solução alternativa.

   

Perguntas frequentes

Qual é a abrangência da vulnerabilidade?
Esta é uma vulnerabilidade de execução remota de código. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais.

O que causa a vulnerabilidade?
Esta vulnerabilidade é causada quando o Windows Media Player não consegue analisar correctamente ficheiros multimédia especialmente concebidos para o efeito.

O que é o Windows Media Player?
O Windows Media Player é um recurso do sistema operacional Windows para computadores pessoais. Ele é usado para reproduzir áudio e vídeo.

Como posso determinar qual versão do Windows Media Player está instalada no meu sistema?
Para obter instruções sobre como determinar a versão do Windows Media Player instalada em um sistema, consulte o Artigo 190990 (em inglês) da Microsoft Knowledge Base.

Para que um invasor pode usar a vulnerabilidade?
O invasor que explorar com êxito essa vulnerabilidade poderá executar código arbitrário como usuário conectado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. Se um usuário estiver conectado com direitos administrativos, um invasor poderá assumir o controle total do sistema afetado. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo.

Como um invasor pode explorar a vulnerabilidade?
Um invasor pode explorar a vulnerabilidade hospedando um arquivo de mídia especialmente criado em um local de rede e convencendo um usuário a abrir o arquivo. Um invasor não teria como forçar os usuários a abrir o arquivo. Em vez disso, um invasor teria que convencer os usuários a fazer isso, geralmente fazendo com que eles cliquem em um link em uma mensagem de email ou mensagem do Instant Messenger.

Quais são os sistemas que mais correm risco com a vulnerabilidade?
Os sistemas, geralmente estações de trabalho, que usam o Windows Media Player são os que mais correm risco com a vulnerabilidade.

O que a atualização faz?
A atualização elimina a vulnerabilidade modificando como o Windows Media Player abre determinados arquivos de mídia.

Quando este boletim de segurança foi emitido, esta vulnerabilidade tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre esta vulnerabilidade através da divulgação coordenada de vulnerabilidades.

Quando este boletim de segurança foi emitido, a Microsoft tinha recebido relatórios de que esta vulnerabilidade estava a ser explorada?
Não. A Microsoft não tinha recebido nenhuma informação que indicasse que esta vulnerabilidade tinha sido usada publicamente para atacar clientes quando este boletim de segurança foi publicado originalmente.

Informações de atualização

Orientação e ferramentas de detecção e implantação

Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança. 

• O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns. 
• O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager (SCCM) ajudam os administradores a distribuir atualizações de segurança. 
• Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados. 

Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI. 

Implantação de atualização de segurança

Softwares afetados

Para obter informações sobre a atualização de segurança específica para o software afetado, clique no link apropriado:

Windows XP (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Windows Server 2003 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Windows Vista (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Windows Server 2008 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Windows 7 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Windows Server 2008 R2 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Windows 8 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Windows Server 2012 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Windows RT (todas as edições)

A tabela a seguir contém as informações de atualização de segurança para este software.

Outras Informações

Agradecimentos

A Microsoft agradece o seguinte por trabalhar conosco para ajudar a proteger os clientes:

• Um pesquisador anônimo, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de execução remota de código do decodificador de vídeo WMV (CVE-2013-3127)

Programa de Proteção Ativa da Microsoft (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, acesse os sites de proteções ativas fornecidos por parceiros do programa, listados em Parceiros do Microsoft Active Protections Program (MAPP).

Suporte

Como obter ajuda e suporte para esta atualização de segurança

• Ajuda para instalar atualizações: Suporte para o Microsoft Update
• Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet
• Ajude a proteger seu computador que está executando o Windows contra vírus e malware: Central de Segurança e Solução de Vírus
• Suporte local de acordo com o seu país: Suporte Internacional

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

Revisões

• V1.0 (9 de julho de 2013): Boletim publicado.
• V2.0 (13 de agosto de 2013): Boletim revisado para relançar a atualização 2803821 para Windows 7 e Windows 2008 R2. Os clientes do Windows 7 e do Windows Server 2008 R2 devem instalar a atualização relançada. Consulte as Perguntas frequentes sobre atualização para obter mais informações.
• V3.0 (27 de agosto de 2013): Boletim revisado para relançar 2803821 de atualização de segurança para Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008; 2834902 de atualização de segurança para Windows XP e Windows Server 2003; 2834903 de atualização de segurança para Windows XP; 2834904 de atualização de segurança para Windows XP e Windows Server 2003; e 2834905 de atualização de segurança para Windows XP. Os clientes do Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008 devem instalar as atualizações relançadas. Consulte as Perguntas frequentes sobre atualização para obter mais informações.

Construído em 2014-04-18T13:49:36Z-07:00