Resumo do Boletim de Segurança da Microsoft de janeiro 2013

Publicado: terça-feira, 8 de janeiro de 2013 | Atualizado: terça-feira, 22 de janeiro de 2013

Versão: 3.0

Este resumo de boletins lista os boletins de segurança lançados em janeiro de 2013.

Com o lançamento dos boletins de segurança de janeiro de 2013, este resumo de boletins substitui a notificação antecipada originalmente publicada em 3 de janeiro de 2013 e a notificação antecipada desvinculada publicada em 13 de janeiro de 2013. Para obter mais informações sobre o serviço de notificação antecipada de boletins, consulte Notificação antecipada do boletim de segurança da Microsoft.

Para obter informações sobre como receber notificações automáticas sempre que os boletins de segurança da Microsoft são emitidos, consulte as Notificações de segurança técnica da Microsoft.

A Microsoft realizará um webcast para solucionar dúvidas dos clientes sobre esses boletins no dia 9 de janeiro de 2013, às 11 horas - Hora do Pacífico (EUA e Canadá). Registre-se agora para participar do Webcast do boletim de segurança de janeiro. Depois dessa data, este webcast estará disponível sob demanda.

A Microsoft realizará um webcast para solucionar dúvidas dos clientes sobre o boletim desvinculado de segurança em 14 de janeiro de 2013, às 13h00, Horário do Pacífico (EUA e Canadá). Registre-se agora mesmo para o webcast sobre o boletim de segurança desvinculado que será realizado no dia 14 de janeiro de 2013. Depois dessa data, este webcast estará disponível sob demanda.

A Microsoft também fornece informações para ajudar os clientes a priorizar as atualizações mensais de segurança em relação a quaisquer atualizações que não são de segurança que estejam sendo lançadas no mesmo dia que as atualizações mensais de segurança. Consulte a seção Outras informações.

Informações do boletim

Sinopses

A tabela a seguir traz um resumo dos boletins de segurança deste mês em ordem de gravidade.

Para obter detalhes sobre os softwares afetados, consulte a próxima seção, Softwares afetados e locais de download.

ID do Boletim	Título do boletim e Sinopse	Classificação máxima de gravidade e impacto da vulnerabilidade	Requisitos de reinicialização	Softwares afetados
MS13-008	Atualização de segurança para o Internet Explorer (2799329) Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente no Internet Explorer. A vulnerabilidade pode permitir a execução remota de código se um usuário visualizar uma página da Web especialmente criada no Internet Explorer. O invasor que explorar com êxito essa vulnerabilidade poderá obter os mesmos direitos que o usuário atual. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.	Crítica Execução remota de código	Exige reinicialização	Microsoft Windows, Internet Explorer
MS13-001	Vulnerabilidade nos componentes do Spooler de impressão do Windows pode permitir execução remota de código (2769369) Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um servidor de impressão receber um trabalho de impressão especialmente criado. As práticas recomendadas para firewall e as configurações de firewall padrão podem ajudar a proteger as redes contra ataques com origem externa ao perímetro da empresa. Essas práticas também recomendam que os sistemas conectados diretamente à Internet tenham um número mínimo de portas expostas.	Crítica Execução remota de código	Exige reinicialização	Microsoft Windows
MS13-002	Vulnerabilidades no Microsoft XML Core Services podem permitir a execução remota de código (2756145) Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular no Microsoft XML Core Services. As vulnerabilidades podem permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Não há como o invasor forçar os usuários a visitarem o site mal-intencionado. Em vez disso, o invasor precisa persuadir os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um email ou mensagem do Instant Messenger que leva o usuário ao site do invasor.	Crítica Execução remota de código	Pode exigir reinicialização	Microsoft Windows, Microsoft Office, Ferramentas para desenvolvedor da Microsoft, Microsoft Server Software
MS13-003	Vulnerabilidades no System Center Operations Manager podem permitir a elevação de privilégio (2748552) Esta atualização de segurança resolve duas vulnerabilidades em particular relatadas no Microsoft System Center Operations Manager. As vulnerabilidades podem permitir o aumento de privilégio se um usuário visitar um website afetado por meio de uma URL especialmente criada. Não há como o invasor forçar os usuários a visitarem o site mal-intencionado. Em vez disso, o invasor teria que persuadir os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um e-mail ou mensagem do Instant Messenger que leva o usuário ao site afetado.	Importante Elevação de privilégio	Não exige reinicialização	Microsoft Server Software
MS13-004	Vulnerabilidades no .NET Framework podem permitir elevação de privilégio (2769324) Esta atualização de segurança elimina quatro vulnerabilidades relatadas em particular no.NET Framework. A mais severa destas vulnerabilidades pode permitir a elevação de privilégio se um usuário visualizar uma página da Web especialmente criada usando um navegador que pode executar Aplicativos de Navegador XAML (XBAPs). A vulnerabilidade também pode ser usada pelos aplicativos Windows .NET para anular as restrições do CAS (Code Access Security). O invasor que conseguir explorar essas vulnerabilidades poderá obter os mesmos direitos que o usuário com acesso. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.	Importante Elevação de privilégio	Pode exigir reinicialização	Microsoft Windows, Microsoft .NET Framework
MS13-005	Vulnerabilidade no driver do modo do kernel do Windows pode permitir a elevação de privilégio (2778930) Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégio se um invasor executar um aplicativo especialmente criado.	Importante Elevação de privilégio	Exige reinicialização	Microsoft Windows
MS13-006	Vulnerabilidade no Microsoft Windows pode permitir o desvio do recurso de segurança (2785220) Esta atualização de segurança elimina uma vulnerabilidade relatada em particular na implementação de SSL e TLS no Microsoft Windows. A vulnerabilidade pode permitir desvio de recurso de segurança se um invasor interceptar handshakes criptografados de tráfego da Web.	Importante Desvio de recurso de segurança	Exige reinicialização	Microsoft Windows
MS13-007	Vulnerabilidade no Protocolo de Dados Abertos pode permitir a negação de serviço (2769327) Esta atualização de segurança elimina uma vulnerabilidade relatada particularmente no Protocolo de Dados Abertos (OData). A vulnerabilidade pode permitir a negação de serviço se um invasor não autenticado enviar solicitações HTTP especialmente criadas a um site afetado. As práticas recomendadas para firewall e as configurações de firewall padrão podem ajudar a proteger as redes contra ataques com origem externa ao perímetro da empresa. Essas práticas também recomendam que os sistemas conectados à Internet tenham um número mínimo de portas expostas.	Importante Negação de Serviço	Pode exigir reinicialização	Microsoft Windows, Microsoft .NET Framework

Índice de exploração

A tabela a seguir fornece uma avaliação de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades estão listadas por ordem de ID do boletim e de ID da CVE. Só são incluídas as vulnerabilidades com uma classificação de gravidade Crítica ou Importante nos boletins.

Como devo usar a tabela?

Use esta tabela para conhecer a probabilidade de execução do código e as explorações de negação de serviço dentro de 30 dias a partir do lançamento do boletim de segurança, para cada uma das atualizações de segurança que você possa precisar instalar. Revise cada uma das avaliações abaixo, de acordo com sua configuração específica, para dar prioridade à implantação das atualizações deste mês. Para obter mais informações sobre o que estas avaliações significam e como são determinadas, consulte o Índice de exploração da Microsoft.

Nas colunas a seguir, "Versão mais Recente de Software" se refere ao software, e "Versões mais Antigas de Software se refere a todas as versões mais antigas e suportadas do software, como listado nas tabelas "Softwares afetados" e "Softwares não afetados" do boletim.

ID do Boletim	Título da vulnerabilidade	ID do CVE	Avaliação da capacidade de exploração da última versão de software	Avaliação da capacidade de exploração de versão mais antiga de software	Avaliação do risco de exploração para negação de serviço	Principais observações
MS13-001	Vulnerabilidade nos componentes do Spooler de impressão do Windows	CVE-2013-0011	Não afetado	1 - Possível código de exploração	Temporário	(Nenhum)
MS13-002	Vulnerabilidade de truncamento de número inteiro de MSXML	CVE-2013-0006	1 - Possível código de exploração	1 - Possível código de exploração	Não Aplicável	(Nenhum)
MS13-002	Vulnerabilidade de XSLT no MSXML	CVE-2013-0007	1 - Possível código de exploração	1 - Possível código de exploração	Não Aplicável	(Nenhum)
MS13-003	Vulnerabilidade no System Center Operations Manager Web Console XSS	CVE-2013-0009	Não afetado	1 - Possível código de exploração	Não Aplicável	(Nenhum)
MS13-003	Vulnerabilidade no System Center Operations Manager Web Console XSS	CVE-2013-0010	Não afetado	1 - Possível código de exploração	Não Aplicável	(Nenhum)
MS13-004	Vulnerabilidade de estouro de buffer do WinForms	CVE-2013-0002	1 - Possível código de exploração	1 - Possível código de exploração	Não Aplicável	(Nenhum)
MS13-004	Vulnerabilidade de estouro de buffer do S.DS.P	CVE-2013-0003	1 - Possível código de exploração	1 - Possível código de exploração	Não Aplicável	(Nenhum)
MS13-004	Vulnerabilidade de construção dupla	CVE-2013-0004	1 - Possível código de exploração	1 - Possível código de exploração	Não Aplicável	(Nenhum)
MS13-005	Vulnerabilidade no controle de mensagens inadequadas do Win32k	CVE-2013-0008	1 - Possível código de exploração	1 - Possível código de exploração	Não Aplicável	(Nenhum)
MS13-006	Vulnerabilidade de desvio de recurso de segurança do protocolo TLS e Microsoft SSL Versão 3	CVE-2013-0013	Não Aplicável	Não Aplicável	Não Aplicável	Esta é uma vulnerabilidade de desvio de recurso de segurança.
MS13-007	Vulnerabilidade de negação de serviço de substituição	CVE-2013-0005	3 - Código de exploração improvável	3 - Código de exploração improvável	Temporário	Essa é uma vulnerabilidade de negação de serviço (site em inglês).
MS13-008	Vulnerabilidade de uso após liberação do Internet Explorer	CVE-2012-4792	Não afetado	1 - Possível código de exploração	Não Aplicável	Essa vulnerabilidade foi divulgada publicamente. A Microsoft está ciente dos ataques direcionados que tentam explorar essa vulnerabilidade no Internet Explorer 8.

Softwares afetados e locais de download

Windows XP (site em inglês)
Identificador do boletim	MS13-008	MS13-001	MS13-002	MS13-004	MS13-005	MS13-006	MS13-007
Avaliação de gravidade agregada	Crítica	Nenhuma	Crítica	Importante	Nenhuma	Nenhuma	Importante
Windows XP Service Pack 3	Internet Explorer 6 (KB2799329) (Crítica) Internet Explorer 7 (KB2799329) (Crítica) Internet Explorer 8 (KB2799329) (Crítica)	Não Aplicável	Microsoft XML Core Services 4.0 (KB2758694) (Crítica) Microsoft XML Core Services 6.0 (KB2757638) (Crítica)	Microsoft .NET Framework 1.0 Service Pack 3 (KB2742607) (Somente Media Center Edition 2005 Service Pack 3 e Tablet PC Edition 2005 Service Pack 3) (Importante) Microsoft .NET Framework 1.1 Service Pack 1 (KB2742597) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (KB2742596) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (KB2756918) (Nenhuma classificação de gravidade^[2]) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Não Aplicável	Não Aplicável	Microsoft .NET Framework 3.5 Service Pack 1 (KB2736416) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows XP Professional x64 Edition Service Pack 2	Internet Explorer 6 (KB2799329) (Crítica) Internet Explorer 7 (KB2799329) (Crítica) Internet Explorer 8 (KB2799329) (Crítica)	Não Aplicável	Microsoft XML Core Services 3.0 (KB2757638) (Crítica) Microsoft XML Core Services 4.0 (KB2758694) (Crítica) Microsoft XML Core Services 6.0 (KB2758696) (Crítica)	Microsoft .NET Framework 1.1 Service Pack 1 (KB2742597) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (KB2742596) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (KB2756918) (Nenhuma classificação de gravidade^[2]) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Não Aplicável	Não Aplicável	Microsoft .NET Framework 3.5 Service Pack 1 (KB2736416) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Server 2003
Identificador do boletim	MS13-008	MS13-001	MS13-002	MS13-004	MS13-005	MS13-006	MS13-007
Avaliação de gravidade agregada	Moderada	Nenhuma	Moderada	Importante	Nenhuma	Nenhuma	Importante
Windows Server 2003 Service Pack 2	Internet Explorer 6 (KB2799329) (Moderada) Internet Explorer 7 (KB2799329) (Moderada) Internet Explorer 8 (KB2799329) (Moderada)	Não Aplicável	Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2758696) (Moderada)	Microsoft .NET Framework 1.1 Service Pack 1 (KB2742604) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (KB2742596) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (KB2756918) (Nenhuma classificação de gravidade^[2]) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Não Aplicável	Não Aplicável	Microsoft .NET Framework 3.5 Service Pack 1 (KB2736416) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Server 2003 x64 Edition Service Pack 2	Internet Explorer 6 (KB2799329) (Moderada) Internet Explorer 7 (KB2799329) (Moderada) Internet Explorer 8 (KB2799329) (Moderada)	Não Aplicável	Microsoft XML Core Services 3.0 (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2758696) (Moderada)	Microsoft .NET Framework 1.1 Service Pack 1 (KB2742597) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (KB2742596) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (KB2756918) (Nenhuma classificação de gravidade^[2]) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Não Aplicável	Não Aplicável	Microsoft .NET Framework 3.5 Service Pack 1 (KB2736416) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Server 2003 com SP2 para sistemas baseados no Itanium	Internet Explorer 6 (KB2799329) (Moderada) Internet Explorer 7 (KB2799329) (Moderada)	Não Aplicável	Microsoft XML Core Services 3.0 (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2758696) (Moderada)	Microsoft .NET Framework 1.1 Service Pack 1 (KB2742597) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (KB2742596) (Importante) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Não Aplicável	Não Aplicável	Microsoft .NET Framework 3.5 Service Pack 1 (KB2736416) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Vista
Identificador do boletim	MS13-008	MS13-001	MS13-002	MS13-004	MS13-005	MS13-006	MS13-007
Avaliação de gravidade agregada	Crítica	Nenhuma	Crítica	Importante	Importante	Importante	Importante
Windows Vista Service Pack 2	Internet Explorer 7 (KB2799329) (Crítica) Internet Explorer 8 (KB2799329) (Crítica)	Não Aplicável	Microsoft XML Core Services 4.0 (KB2758694) (Crítica) Microsoft XML Core Services 6.0 (KB2757638) (Crítica)	Microsoft .NET Framework 1.1 Service Pack 1 (KB2742597) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (KB2742601) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (KB2756919) (Nenhuma classificação de gravidade^[2]) Microsoft .NET Framework 4^[1] (KB2742595) (Importante) Microsoft .NET Framework 4.5 (KB2742613) (Importante)	Windows Vista Service Pack 2 (KB2778930) (Importante)	Windows Vista Service Pack 2 (KB2785220) (Importante)	Microsoft .NET Framework 3.5 Service Pack 1 (KB2736416) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Vista x64 Edition Service Pack 2	Internet Explorer 7 (KB2799329) (Crítica) Internet Explorer 8 (KB2799329) (Crítica)	Não Aplicável	Microsoft XML Core Services 3.0 (KB2757638) (Crítica) Microsoft XML Core Services 4.0 (KB2758694) (Crítica) Microsoft XML Core Services 6.0 (KB2757638) (Crítica)	Microsoft .NET Framework 1.1 Service Pack 1 (KB2742597) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (KB2742601) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (KB2756919) (Nenhuma classificação de gravidade^[2]) Microsoft .NET Framework 4^[1] (KB2742595) (Importante) Microsoft .NET Framework 4.5 (KB2742613) (Importante)	Windows Vista x64 Edition Service Pack 2 (KB2778930) (Importante)	Windows Vista x64 Edition Service Pack 2 (KB2785220) (Importante)	Microsoft .NET Framework 3.5 Service Pack 1 (KB2736416) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Server 2008
Identificador do boletim	MS13-008	MS13-001	MS13-002	MS13-004	MS13-005	MS13-006	MS13-007
Avaliação de gravidade agregada	Moderada	Nenhuma	Moderada	Importante	Importante	Importante	Importante
Windows Server 2008 para sistemas de 32 bits Service Pack 2	Internet Explorer 7 (KB2799329) (Moderada) Internet Explorer 8 (KB2799329) (Moderada)	Não Aplicável	Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2757638) (Moderada)	Microsoft .NET Framework 1.1 Service Pack 1 (KB2742597) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (KB2742601) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (KB2756919) (Nenhuma classificação de gravidade^[2]) Microsoft .NET Framework 4^[1] (KB2742595) (Importante) Microsoft .NET Framework 4.5 (KB2742613) (Importante)	Windows Server 2008 para sistemas de 32 bits Service Pack 2 (KB2778930) (Importante)	Windows Server 2008 para sistemas de 32 bits Service Pack 2 (KB2785220) (Importante)	Microsoft .NET Framework 3.5 Service Pack 1 (KB2736416) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Server 2008 para sistemas baseados em x64 Service Pack 2	Internet Explorer 7 (KB2799329) (Moderada) Internet Explorer 8 (KB2799329) (Moderada)	Não Aplicável	Microsoft XML Core Services 3.0 (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2757638) (Moderada)	Microsoft .NET Framework 1.1 Service Pack 1 (KB2742597) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (KB2742601) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (KB2756919) (Nenhuma classificação de gravidade^[2]) Microsoft .NET Framework 4^[1] (KB2742595) (Importante) Microsoft .NET Framework 4.5 (KB2742613) (Importante)	Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (KB2778930) (Importante)	Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (KB2785220) (Importante)	Microsoft .NET Framework 3.5 Service Pack 1 (KB2736416) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Server 2008 para sistemas baseados no Itanium Service Pack 2	Internet Explorer 7 (KB2799329) (Moderada)	Não Aplicável	Microsoft XML Core Services 3.0 (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2757638) (Moderada)	Microsoft .NET Framework 1.1 Service Pack 1 (KB2742597) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (KB2742601) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (KB2756919) (Nenhuma classificação de gravidade^[2]) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (KB2778930) (Importante)	Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (KB2785220) (Importante)	Microsoft .NET Framework 3.5 Service Pack 1 (KB2736416) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows 7
Identificador do boletim	MS13-008	MS13-001	MS13-002	MS13-004	MS13-005	MS13-006	MS13-007
Avaliação de gravidade agregada	Crítica	Crítica	Crítica	Importante	Importante	Importante	Importante
Windows 7 para sistemas de 32 bits	Internet Explorer 8 (KB2799329) (Crítica)	Windows 7 para sistemas de 32 bits (KB2769369) (Crítica)	Microsoft XML Core Services 4.0 (KB2758694) (Crítica) Microsoft XML Core Services 6.0 (KB2757638) (Crítica)	Microsoft .NET Framework 3.5.1 (KB2742598) (Importante) Microsoft .NET Framework 3.5.1 (KB2756920) (Importante) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Windows 7 para sistemas de 32 bits (KB2778930) (Importante)	Windows 7 para sistemas de 32 bits (KB2785220) (Importante)	Microsoft .NET Framework 3.5.1 (KB2736418) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows 7 para sistemas de 32 bits Service Pack 1	Internet Explorer 8 (KB2799329) (Crítica)	Windows 7 para sistemas de 32 bits Service Pack 1 (KB2769369) (Crítica)	Microsoft XML Core Services 4.0 (KB2758694) (Crítica) Microsoft XML Core Services 6.0 (KB2757638) (Crítica)	Microsoft .NET Framework 3.5.1 (KB2742599) (Importante) Microsoft .NET Framework 3.5.1 (KB2756921) (Importante) Microsoft .NET Framework 4^[1] (KB2742595) (Importante) Microsoft .NET Framework 4.5 (KB2742613) (Importante)	Windows 7 para sistemas de 32 bits Service Pack 1 (KB2778930) (Importante)	Windows 7 para sistemas de 32 bits Service Pack 1 (KB2785220) (Importante)	Microsoft .NET Framework 3.5.1 (KB2736422) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows 7 para sistemas baseados em x64	Internet Explorer 8 (KB2799329) (Crítica)	Windows 7 para sistemas baseados em x64 (KB2769369) (Crítica)	Microsoft XML Core Services 3.0 (KB2757638) (Crítica) Microsoft XML Core Services 4.0 (KB2758694) (Crítica) Microsoft XML Core Services 6.0 (KB2757638) (Crítica)	Microsoft .NET Framework 3.5.1 (KB2742598) (Importante) Microsoft .NET Framework 3.5.1 (KB2756920) (Importante) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Windows 7 para sistemas baseados em x64 (KB2778930) (Importante)	Windows 7 para sistemas baseados em x64 (KB2785220) (Importante)	Microsoft .NET Framework 3.5.1 (KB2736418) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows 7 para Sistemas Service Pack 1 baseados em x64	Internet Explorer 8 (KB2799329) (Crítica)	Windows 7 para Sistemas Service Pack 1 baseados em x64 (KB2769369) (Crítica)	Microsoft XML Core Services 3.0 (KB2757638) (Crítica) Microsoft XML Core Services 4.0 (KB2758694) (Crítica) Microsoft XML Core Services 6.0 (KB2757638) (Crítica)	Microsoft .NET Framework 3.5.1 (KB2742599) (Importante) Microsoft .NET Framework 3.5.1 (KB2756921) (Importante) Microsoft .NET Framework 4^[1] (KB2742595) (Importante) Microsoft .NET Framework 4.5 (KB2742613) (Importante)	Windows 7 para Sistemas Service Pack 1 baseados em x64 (KB2778930) (Importante)	Windows 7 para Sistemas Service Pack 1 baseados em x64 (KB2785220) (Importante)	Microsoft .NET Framework 3.5.1 (KB2736422) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Server 2008 R2
Identificador do boletim	MS13-008	MS13-001	MS13-002	MS13-004	MS13-005	MS13-006	MS13-007
Avaliação de gravidade agregada	Moderada	Crítica	Moderada	Importante	Importante	Importante	Importante
Windows Server 2008 R2 para sistemas baseados em x64	Internet Explorer 8 (KB2799329) (Moderada)	Windows Server 2008 R2 para sistemas baseados em x64 (KB2769369) (Crítica)	Microsoft XML Core Services 3.0 (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2757638) (Moderada)	Microsoft .NET Framework 3.5.1 (KB2742598) (Importante) Microsoft .NET Framework 3.5.1 (KB2756920) (Importante) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Windows Server 2008 R2 para sistemas baseados em x64 (KB2778930) (Importante)	Windows Server 2008 R2 para sistemas baseados em x64 (KB2785220) (Importante)	Microsoft .NET Framework 3.5.1 (KB2736418) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em x64	Internet Explorer 8 (KB2799329) (Moderada)	Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em x64 (KB2769369) (Crítica)	Microsoft XML Core Services 3.0 (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2757638) (Moderada)	Microsoft .NET Framework 3.5.1 (KB2742599) (Importante) Microsoft .NET Framework 3.5.1 (KB2756921) (Importante) Microsoft .NET Framework 4^[1] (KB2742595) (Importante) Microsoft .NET Framework 4.5 (KB2742613) (Importante)	Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em x64 (KB2778930) (Importante)	Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em x64 (KB2785220) (Importante)	Microsoft .NET Framework 3.5.1 (KB2736422) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Server 2008 R2 para sistemas baseados no Itanium	Internet Explorer 8 (KB2799329) (Moderada)	Windows Server 2008 R2 para sistemas baseados no Itanium (KB2769369) (Crítica)	Microsoft XML Core Services 3.0 (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2757638) (Moderada)	Microsoft .NET Framework 3.5.1 (KB2742598) (Importante) Microsoft .NET Framework 3.5.1 (KB2756920) (Importante) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Windows Server 2008 R2 para sistemas baseados no Itanium (KB2778930) (Importante)	Windows Server 2008 R2 para sistemas baseados no Itanium (KB2785220) (Importante)	Microsoft .NET Framework 3.5.1 (KB2736418) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em Itanium	Internet Explorer 8 (KB2799329) (Moderada)	Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em Itanium (KB2769369) (Crítica)	Microsoft XML Core Services 3.0 (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2757638) (Moderada)	Microsoft .NET Framework 3.5.1 (KB2742599) (Importante) Microsoft .NET Framework 3.5.1 (KB2756921) (Importante) Microsoft .NET Framework 4^[1] (KB2742595) (Importante)	Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em Itanium (KB2778930) (Importante)	Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em Itanium (KB2785220) (Importante)	Microsoft .NET Framework 3.5.1 (KB2736422) (Importante) Microsoft .NET Framework 4^[1] (KB2736428) (Importante)
Windows 8
Identificador do boletim	MS13-008	MS13-001	MS13-002	MS13-004	MS13-005	MS13-006	MS13-007
Avaliação de gravidade agregada	Nenhuma	Nenhuma	Crítica	Importante	Importante	Importante	Importante
Windows 8 para sistemas de 32 bits	Não Aplicável	Não Aplicável	Microsoft XML Core Services 4.0 (KB2758694) (Crítica) Microsoft XML Core Services 6.0 (KB2757638) (Crítica)	Microsoft .NET Framework 3.5 (KB2742616) (Importante) Microsoft .NET Framework 3.5 (KB2756923) (Importante) Microsoft .NET Framework 4.5 (KB2742614) (Importante)	Windows 8 para sistemas de 32 bits (KB2778930) (Importante)	Windows 8 para sistemas de 32 bits (KB2785220) (Importante)	Microsoft .NET Framework 3.5 (KB2736693) (Importante)
Windows 8 para sistemas de 64 bits	Não Aplicável	Não Aplicável	Microsoft XML Core Services 3.0 (KB2757638) (Crítica) Microsoft XML Core Services 4.0 (KB2758694) (Crítica) Microsoft XML Core Services 6.0 (KB2757638) (Crítica)	Microsoft .NET Framework 3.5 (KB2742616) (Importante) Microsoft .NET Framework 3.5 (KB2756923) (Importante) Microsoft .NET Framework 4.5 (KB2742614) (Importante)	Windows 8 para sistemas de 64 bits (KB2778930) (Importante)	Windows 8 para sistemas de 64 bits (KB2785220) (Importante)	Microsoft .NET Framework 3.5 (KB2736693) (Importante)
Windows Server 2012
Identificador do boletim	MS13-008	MS13-001	MS13-002	MS13-004	MS13-005	MS13-006	MS13-007
Avaliação de gravidade agregada	Nenhuma	Nenhuma	Moderada	Importante	Importante	Importante	Importante
Windows Server 2012	Não Aplicável	Não Aplicável	Microsoft XML Core Services 3.0 (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2757638) (Moderada)	Microsoft .NET Framework 3.5 (KB2742616) (Importante) Microsoft .NET Framework 3.5 (KB2756923) (Importante) Microsoft .NET Framework 4.5 (KB2742614) (Importante)	Windows Server 2012 (KB2778930) (Importante)	Windows Server 2012 (KB2785220) (Importante)	Microsoft .NET Framework 3.5 (KB2736693) (Importante) Management OData IIS Extension (KB2753596) (Importante)
Windows RT
Identificador do boletim	MS13-008	MS13-001	MS13-002	MS13-004	MS13-005	MS13-006	MS13-007
Avaliação de gravidade agregada	Nenhuma	Nenhuma	Crítica	Importante	Importante	Importante	Nenhuma
Windows RT	Não Aplicável	Não Aplicável	Microsoft XML Core Services 4.0^[1] (KB2758694) (Crítica) Microsoft XML Core Services 6.0^[1] (KB2757638) (Crítica)	Microsoft .NET Framework 4.5^[3] (KB2742614) (Importante)	Windows RT^[1] (KB2778930) (Importante)	Windows RT^[1] (KB2785220) (Importante)	Não Aplicável
Opção de instalação de núcleo de servidor
Identificador do boletim	MS13-008	MS13-001	MS13-002	MS13-004	MS13-005	MS13-006	MS13-007
Avaliação de gravidade agregada	Nenhuma	Crítica	Moderada	Importante	Importante	Importante	Importante
Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação do núcleo do servidor)	Não Aplicável	Não Aplicável	Microsoft XML Core Services 4.0 (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (KB2757638) (Moderada)	Não Aplicável	Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação do núcleo do servidor) (KB2778930) (Importante)	Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação do núcleo do servidor) (KB2785220) (Importante)	Não Aplicável
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação do núcleo do servidor)	Não Aplicável	Não Aplicável	Microsoft XML Core Services 3.0 (Instalação de núcleo de servidor) (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (Instalação de núcleo de servidor) (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (Instalação de núcleo de servidor) (KB2757638) (Moderada)	Não Aplicável	Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação do núcleo do servidor) (KB2778930) (Importante)	Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação do núcleo do servidor) (KB2785220) (Importante)	Não Aplicável
Windows Server 2008 R2 para sistemas baseados em x64 (instalação do núcleo do servidor)	Não Aplicável	Windows Server 2008 R2 para sistemas baseados em x64 (instalação do núcleo do servidor) (KB2769369) (Crítica)	Microsoft XML Core Services 3.0 (Instalação de núcleo de servidor) (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (Instalação de núcleo de servidor) (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (Instalação de núcleo de servidor) (KB2757638) (Moderada)	Microsoft .NET Framework 3.5.1 (Instalação do núcleo de servidor) (KB2742598) (Importante) Microsoft .NET Framework 3.5.1 (Instalação do núcleo de servidor) (KB2756920) (Importante)	Windows Server 2008 R2 para sistemas baseados em x64 (instalação do núcleo do servidor) (KB2778930) (Importante)	Windows Server 2008 R2 para sistemas baseados em x64 (instalação do núcleo do servidor) (KB2785220) (Importante)	Microsoft .NET Framework 3.5.1 (Instalação do núcleo de servidor) (KB2736418) (Importante)
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação do núcleo do servidor)	Não Aplicável	Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação do núcleo do servidor) (KB2769369) (Crítica)	Microsoft XML Core Services 3.0 (Instalação de núcleo de servidor) (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (Instalação de núcleo de servidor) (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (Instalação de núcleo de servidor) (KB2757638) (Moderada)	Microsoft .NET Framework 3.5.1 (Instalação do núcleo de servidor) (KB2742599) (Importante) Microsoft .NET Framework 3.5.1 (Instalação do núcleo de servidor) (KB2756921) (Importante) Microsoft .NET Framework 4^[1] (Instalação do núcleo de servidor) (KB2742595) (Importante) Microsoft .NET Framework 4.5 (Instalação de núcleo de servidor) (KB2742613) (Importante)	Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação do núcleo do servidor) (KB2778930) (Importante)	Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação do núcleo do servidor) (KB2785220) (Importante)	Microsoft .NET Framework 3.5.1 (Instalação do núcleo de servidor) (KB2736422) (Importante) Microsoft .NET Framework 4^[1] (Instalação do núcleo de servidor) (KB2736428) (Importante)
Windows Server 2012 (instalação Server Core)	Não Aplicável	Não Aplicável	Microsoft XML Core Services 3.0 (Instalação de núcleo de servidor) (KB2757638) (Moderada) Microsoft XML Core Services 4.0 (Instalação de núcleo de servidor) (KB2758694) (Moderada) Microsoft XML Core Services 6.0 (Instalação de núcleo de servidor) (KB2757638) (Moderada)	Microsoft .NET Framework 3.5 (Instalação do núcleo de servidor) (KB2742616) (Importante) Microsoft .NET Framework 3.5 (Instalação do núcleo de servidor) (KB2756923) (Importante) Microsoft .NET Framework 4.5 (Instalação de núcleo de servidor) (KB2742614) (Importante)	Windows Server 2012 (instalação Server Core) (KB2778930) (Importante)	Windows Server 2012 (instalação Server Core) (KB2785220) (Importante)	Microsoft .NET Framework 3.5 (Instalação do núcleo de servidor) (KB2736693) (Importante) Management OData IIS Extension (Instalação do núcleo de servidor) (KB2753596) (Importante)

Microsoft Office Suites e componentes
Identificador do boletim	MS13-002
Avaliação de gravidade agregada	Crítica
Microsoft Office 2003 Service Pack 3	Microsoft XML Core Services 5.0 (KB2760574) (Crítica)
Microsoft Office 2007 Service Pack 2	Microsoft XML Core Services 5.0 (KB2687499) (Crítica)
Microsoft Office 2007 Service Pack 3	Microsoft XML Core Services 5.0 (KB2687499) (Crítica)
Outros softwares do Microsoft Office
Identificador do boletim	MS13-002
Avaliação de gravidade agregada	Crítica
Microsoft Word Viewer	Microsoft XML Core Services 5.0 (KB2687499) (Crítica)
Pacote de compatibilidade do Microsoft Office Service Pack 2	Microsoft XML Core Services 5.0 (KB2687499) (Crítica)
Pacote de compatibilidade do Microsoft Office Service Pack 3	Microsoft XML Core Services 5.0 (KB2687499) (Crítica)

Microsoft Visual Studio Team Foundation Server
Identificador do boletim	MS13-002
Avaliação de gravidade agregada	Crítica
Microsoft Expression Web Service Pack 1	Microsoft XML Core Services 5.0 (KB2687499) (Crítica)
Microsoft Expression Web 2	Microsoft XML Core Services 5.0 (KB2687499) (Crítica)

Microsoft SharePoint Server
Identificador do boletim	MS13-002	MS13-003
Avaliação de gravidade agregada	Crítica	Nenhuma
Microsoft SharePoint Server 2007 Service Pack 2 (edições de 32 bits)	Microsoft XML Core Services 5.0 (KB2687497) (Crítica)	Não Aplicável
Microsoft SharePoint Server 2007 Service Pack 2 (edições de 64 bits)	Microsoft XML Core Services 5.0 (KB2687497) (Crítica)	Não Aplicável
Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits)	Microsoft XML Core Services 5.0 (KB2687497) (Crítica)	Não Aplicável
Microsoft SharePoint Server 2007 Service Pack 3 (edições de 64 bits)	Microsoft XML Core Services 5.0 (KB2687497) (Crítica)	Não Aplicável
Microsoft Groove Server
Identificador do boletim	MS13-002	MS13-003
Avaliação de gravidade agregada	Crítica	Nenhuma
Microsoft Groove Server 2007 Service Pack 2	Microsoft XML Core Services 5.0 (KB2687497) (Crítica)	Não Aplicável
Microsoft Groove Server 2007 Service Pack 3	Microsoft XML Core Services 5.0 (KB2687497) (Crítica)	Não Aplicável
Microsoft System Center Operations Manager
Identificador do boletim	MS13-002	MS13-003
Avaliação de gravidade agregada	Nenhuma	Importante
Microsoft System Center Operations Manager 2007 Service Pack 1	Não Aplicável	Microsoft System Center Operations Manager 2007 Service Pack 1^[1] (Importante)
Microsoft System Center Operations Manager 2007 R2	Não Aplicável	Microsoft System Center Operations Manager 2007 R2^[2][3] (KB2783850) (Importante)

Orientação e ferramentas de detecção e implantação

Central de Segurança

Gerencie as atualizações de software e segurança que você precisa instalar em servidores, computadores desktop e notebooks em sua organização. Para obter mais informações, consulte o Centro de Gerenciamento de Atualização do Technet. O site TechNet Security TechCenter fornece informações adicionais sobre segurança em produtos da Microsoft. Os consumidores podem visitar Microsoft Safety & Security Center, onde essas informações também estão disponíveis, clicando em “Atualizações de segurança”.

As atualizações de segurança estão disponíveis no Microsoft Update e no Windows Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade executando uma pesquisa com a palavra-chave "atualização de segurança".

Para os clientes do Microsoft Office for Mac, o Microsoft AutoUpdate for Mac pode ajudar a manter seu software Microsoft atualizado. Para obter mais informações sobre como usar o Microsoft AutoUpdate for Mac, consulte Check for software updates automatically.

Por fim, as atualizações de segurança podem ser baixadas do Microsoft Update Catalog. O Microsoft Update Catalog fornece um catálogo pesquisável de conteúdo disponibilizado por meio do Windows Update e Microsoft Update, incluindo atualizações de segurança, drivers e service packs. Ao pesquisar usando o número do boletim de segurança (como "MS13-001"), é possível adicionar todas as atualizações aplicáveis à sua cesta (incluindo idiomas diferentes para uma atualização) e baixá-las na pasta de sua escolha. Para obter mais informações sobre o Microsoft Update Catalog, consulte as Perguntas Frequentes sobre Microsoft Update Catalog.

Orientação de detecção e implantação:

A Microsoft oferece orientações de detecção e implantação de atualizações de segurança. Essas orientações contêm recomendações e informações que podem ajudar os profissionais de TI a entender como usar várias ferramentas para detecção e implantação de atualizações de segurança. Para obter mais informações, consulte o Artigo 961747 (em inglês) da Microsoft Knowledge Base.

Microsoft Baseline Security Analyzer

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, consulte Microsoft Baseline Security Analyzer.

Windows Server Update Services

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Microsoft Windows 2000 e posteriores, Office XP e posteriores, Exchange Server 2003 e SQL Server 2000 nos sistemas operacionais Microsoft Windows 2000 e posteriores.

Para obter mais informações sobre como implantar esta atualização de segurança usando o Windows Server Update Services, visite Windows Server Update Services.

System Center Configuration Manager

O gerenciamento de atualizações de software do System Center Configuration Manager simplifica a complexa tarefa de fornecer e gerenciar atualizações a sistemas de TI pela empresa. Com o System Center Configuration Manager, os administradores de TI podem fornecer atualizações de produtos da Microsoft a uma variedade de dispositivos, inclusive desktops, laptops, servidores e dispositivos móveis.

A avaliação automatizada de vulnerabilidade no System Center Configuration Manager detecta as necessidades de atualizações e relatórios com relação a ações recomendadas. O gerenciamento de atualizações de software no System Center Configuration Manager é integrado ao Microsoft Windows Software Update Services (WSUS), uma infraestrutura de atualização testada quanto à confiabilidade, que é familiar aos administradores de TI do mundo todo. Para obter mais informações sobre o System Center Configuration Manager, consulte: System Center Technical Resources.

Systems Management Server 2003

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários.

Observação O System Management Server 2003 está fora de suporte principal desde 12 de janeiro de 2010. Para obter mais informações sobre ciclos de vida de produtos, acesse Ciclo de Vida do Suporte Microsoft. A próxima versão do SMS, System Center Configuration Manager, já está disponível; consulte a seção anterior: System Center Configuration Manager.

Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, consulte Cenários e procedimentos para o Microsoft Systems Management Server 2003: Distribuição de software e Gerenciamento de patches. Para obter informações sobre o SMS, acesse: Microsoft Systems Management Server TechCenter.

Observação O SMS usa o Microsoft Baseline Security Analyzer para fornecer amplo suporte à detecção e à implantação de atualizações de boletins de segurança. Algumas atualizações de software podem não ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para as atualizações alvo de sistemas específicos. Para obter mais informações sobre este procedimento, consulte Implementando atualizações de software usando o Recurso Distribuição de Software do SMS. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack) para instalar essas atualizações.

Avaliador de compatibilidade com atualizações e Kit de ferramentas de compatibilidade de aplicativos

As atualizações frequentemente gravam nos mesmos arquivos e configurações do Registro necessários à execução dos aplicativos. Isto pode gerar incompatibilidades e aumentar o tempo necessário à implantação de atualizações de segurança. É possível usar os componentes do Avaliador de compatibilidade com atualizações incluídos no Kit de ferramentas de compatibilidade de aplicativos para agilizar o teste e a validação de atualizações do Windows com relação aos aplicativos instalados.

O Application Compatibility Toolkit (ACT) contém as ferramentas e a documentação necessárias para avaliar e atenuar problemas de compatibilidade com aplicativos antes da implantação do Microsoft Windows Vista, de uma atualização do Windows, de uma atualização de segurança da Microsoft ou de uma nova versão do Windows Internet Explorer em seu ambiente.

Outras informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

Em relação ao lançamento de boletins que ocorre na segunda terça-feira do mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-intencionado do Microsoft Windows no Windows Update, Microsoft Update, Windows Server Update Services e Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-intencionado do Microsoft Windows está disponível para os lançamentos de boletins de segurança desvinculados.

Atualizações não são de segurança no MU, WU e WSUS:

Para obter informações sobre versões não seguras no Windows Update e Microsoft Update, consulte o site:

Artigo 894199 (em inglês) da Microsoft Knowledge Base
: Descrição de alterações no conteúdo dos Serviços de Atualização de Software e do Windows Server Update Services. Inclui todo o conteúdo do Windows.
Atualizações dos meses anteriores para o Windows Server Update Services
. Exibe todas as atualizações novas, revisadas e lançadas novamente para os produtos Microsoft que não sejam o Microsoft Windows.

Microsoft Active Protections Program (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes do lançamento de cada atualização de segurança mensal. Assim, os fornecedores de software de segurança podem usar essas informações sobre vulnerabilidades para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de invasões baseados em rede ou sistemas de prevenção de invasões baseados em host. Para determinar se os fornecedores de software de segurança estão disponibilizando proteções ativas, visite os sites de proteções ativas fornecidos pelos parceiros do programa, listados em Parceiros do Microsoft Active Protections Program (MAPP).

Comunidade e estratégias de segurança

Estratégias de Gerenciamento de Atualização

O site Orientações de segurança para gerenciamento de atualizações oferece informações adicionais sobre as práticas recomendadas pela Microsoft para a aplicação de atualizações de segurança.

Obtendo outras atualizações de segurança

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "atualização de segurança".
Atualizações para plataformas do cliente estão disponíveis no Microsoft Update.
É possível obter as atualizações de segurança oferecidas este mês no Windows Update, disponíveis no Centro de Download de arquivos de imagem ISO em CD contendo lançamentos críticos e de segurança. Para obter mais informações, consulte o Artigo 913086 (em inglês) da Microsoft Knowledge Base.

Comunidade de segurança de profissionais de TI

Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site IT Pro Security Community (em inglês).

Agradecimentos

A Microsoft agradece às pessoas mencionadas abaixo por trabalhar conosco para ajudar a proteger os clientes:

Nicolas Grégoire, da Agarri, por relatar um problema descrito no boletim MS13-002
Andy Yang, da BAE Systems Detica, por relatar um problema descrito no boletim MS13-003
Jon Erickson, da iSIGHT Partners Labs, por relatar um problema descrito no boletim MS13-004
Vitaliy Toropov, que trabalha na Zero Day Initiative da Tipping Point, por relatar dois problemas descritos no boletim MS13-004
James Forshaw, da Context Information Security, por reportar um problema descrito no boletim MS13-004
Kenichiro Katayama
por relatar um problema descrito no boletim MS13-006
Exodus Intelligence
por trabalhar conosco em um problema no MS13-008

Suporte

Os softwares afetados listados foram testados para determinar que versões são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para determinar o ciclo de vida do suporte da sua versão de software, visite o site Ciclo de Vida do Suporte Microsoft.
Soluções de segurança para profissionais de TI: Solução de problemas e suporte de segurança TechNet
Ajuda a proteger seu computador Windows de vírus e malware: Central de segurança e solução contra vírus
Suporte local de acordo com seu país: Suporte internacional

Aviso de isenção de responsabilidade

As informações fornecidas na Microsoft Knowledge Base são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, consequenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões

V1.0 (8 de janeiro de 2013): Resumo de boletins publicado.
V1.1 (8 de janeiro de 2013): No MS13-002, adicionadas entradas de instalação de núcleo de servidor à seção Softwares afetados referente ao Microsoft XML Core Services 4.0 quando instalado no Windows Server 2008 para sistemas Service Pack 2 de 32 bits e ao Microsoft XML Core Services 6.0 no Windows Server 2008 para sistemas Service Pack 2 de 32 bits. Esta é apenas uma alteração informativa. Os clientes que já atualizaram seus sistemas com êxito não precisam fazer mais nada.
V2.0 (14 de janeiro de 2013): Adicionados o boletim de segurança MS13-008 da Microsoft, a atualização de segurança para o Internet Explorer (2799329) e o link para o webcast deste boletim de segurança desvinculado.
V3.0 (22 de janeiro de 2013): Para o MS13-004, a Microsoft relançou esse boletim para oferecer novamente a atualização KB2756920 para o Windows 7 e Windows Server 2008 R2 a sistemas que são executados em configurações específicas e que apresentam possibilidade de problemas de compatibilidade. Consulte o boletim para obter mais informações.