Resumo do Boletim informativo de segurança da Microsoft de maio de 2014
Publicado: terça-feira, 1 de maio de 2014 | Atualizado: May 13, 2014
Versão: 2.0
Este resumo de boletins lista os boletins de segurança lançados em maio de 2014.
Com o lançamento dos boletins de segurança de maio de 2014, este resumo de boletins substitui a notificação antecipada de boletins emitida originalmente em 8 de maio de 2014. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada do boletim de segurança da Microsoft.
Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.
A Microsoft está hospedando um webcast para responder às perguntas dos clientes sobre esses boletins em 14 de maio de 2014, às 11:00, horário do Pacífico (EUA e Canadá). Registre-se agora para o Webcast do Boletim de Segurança de maio.
A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.
Resumos Executivos
A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.
Para obter detalhes sobre o software afetado, consulte a próxima seção, Softwares afetados.
| ID do boletim | Título do Boletim e Resumo Executivo | Classificação de gravidade máxima e impacto da vulnerabilidade | Requisito de reinicialização | Softwares afetados |
|---|---|---|---|---|
| MS14-021 \ (Lançado fora de banda em 1 de maio de 2014) | Atualização de segurança para o Internet Explorer (2965111)\ \ Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente no Internet Explorer. A vulnerabilidade pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando uma versão afetada do Internet Explorer. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador actual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. | Crítico \ Execução remota de código | Exige reinicialização | Microsoft Windows,\ Internet Explorer |
| MS14-029 | Atualização de segurança para o Internet Explorer (2962482)\ \ Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular no Internet Explorer. As vulnerabilidades podem permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com êxito essas vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. | Crítico \ Execução remota de código | Exige reinicialização | Microsoft Windows,\ Internet Explorer |
| MS14-022 | Vulnerabilidades no Microsoft SharePoint Server podem permitir a execução remota de código (2952166)\ \ Esta atualização de segurança elimina várias vulnerabilidades relatadas em particular no servidor do Microsoft Office e no software de produtividade. A mais grave dessas vulnerabilidades pode permitir a execução remota de código se um invasor autenticado enviar conteúdo de página especialmente criado para um servidor SharePoint de destino. | Crítico \ Execução remota de código | Pode exigir reinicialização | Software de servidor da Microsoft,\ Software de produtividade |
| MS14-023 | Vulnerabilidades no Microsoft Office podem permitir a execução remota de código (2961037)\ \ Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular no Microsoft Office. A vulnerabilidade mais grave pode permitir a execução remota de código se um usuário abrir um arquivo do Office localizado no mesmo diretório de rede que um arquivo de biblioteca especialmente criado. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador actual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. | Importante \ Execução remota de código | Pode exigir reinicialização | Microsoft Office |
| MS14-025 | Vulnerabilidade nas preferências da Diretiva de Grupo pode permitir a elevação de privilégio (2962486)\ \ Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégio se as preferências da Diretiva de Grupo do Active Directory forem usadas para distribuir senhas pelo domínio - uma prática que pode permitir que um invasor recupere e descriptografe a senha armazenada com as preferências da Diretiva de Grupo. | Importante \ Elevação de Privilégio | Pode exigir reinicialização | Microsoft Windows |
| MS14-026 | Vulnerabilidade no .NET Framework pode permitir elevação de privilégio (2958732)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft .NET Framework. A vulnerabilidade pode permitir a elevação de privilégio se um invasor autenticado enviar dados especialmente criados para uma estação de trabalho ou servidor afetado que use o .NET Remoting. O .NET Remoting não é amplamente utilizado por aplicativos; somente aplicativos personalizados que foram projetados especificamente para usar o .NET Remoting exporiam um sistema à vulnerabilidade. | Importante \ Elevação de Privilégio | Pode exigir reinicialização | Microsoft Windows,\ Microsoft .NET Framework |
| MS14-027 | Vulnerabilidade no manipulador do Shell do Windows pode permitir a elevação de privilégio (2962488)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégio se um invasor executar um aplicativo especialmente criado que usa ShellExecute. Um intruso tem de ter credenciais de início de sessão válidas e ser capaz de iniciar sessão localmente para explorar esta vulnerabilidade. | Importante \ Elevação de Privilégio | Exige reinicialização | Microsoft Windows |
| MS14-028 | Vulnerabilidade no iSCSI pode permitir negação de serviço (2962485)\ \ Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular no Microsoft Windows. As vulnerabilidades podem permitir negação de serviço se um invasor enviar grandes quantidades de pacotes iSCSI especialmente criados pela rede de destino. Esta vulnerabilidade afeta apenas os servidores para os quais a função de destino iSCSI foi habilitada. | Importante \ Negação de Serviço | Pode exigir reinicialização | Microsoft Windows |
| MS14-024 | Vulnerabilidade em um controle comum da Microsoft pode permitir desvio de recurso de segurança (2961033)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular em uma implementação da biblioteca de controles comuns MSCOMCTL. A vulnerabilidade pode permitir o desvio do recurso de segurança se um usuário exibir uma página da Web especialmente criada em um navegador da Web capaz de instanciar componentes COM, como o Internet Explorer. Em um cenário de ataque de navegação na Web, um invasor que explorar com êxito essa vulnerabilidade poderá ignorar o recurso de segurança ASLR (Address Space Layout Randomization), que ajuda a proteger os usuários contra uma ampla classe de vulnerabilidades. O desvio do recurso de segurança por si só não permite a execução arbitrária de código. No entanto, um invasor pode usar essa vulnerabilidade de desvio de ASLR em conjunto com outra vulnerabilidade, como uma vulnerabilidade de execução remota de código que pode aproveitar o desvio de ASLR para executar código arbitrário. | Importante \ Desvio do recurso de segurança | Pode exigir reinicialização | Microsoft Office |
Índice de Exploração
A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.
Como faço para usar esta tabela?
Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.
Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.
| ID do Boletim | Título da vulnerabilidade | CVE ID | Avaliação de exploração para a versão mais recente do software | Avaliação de exploração para versões mais antigas de software | Avaliação da Exploração de Negação de Serviço | Notas principais |
|---|---|---|---|---|---|---|
| MS14-021 \ (Lançado fora de banda em 1 de maio de 2014) | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2014-1776 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | Esta vulnerabilidade foi divulgada publicamente. Esta vulnerabilidade foi descrita pela primeira vez no Comunicado de Segurança da Microsoft 2963983 .\ \ A Microsoft está ciente de ataques limitados e direcionados que tentam explorar esta vulnerabilidade no Internet Explorer. |
| MS14-022 | Vulnerabilidade de conteúdo de página do SharePoint | CVE-2014-0251 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS14-022 | Vulnerabilidade de XSS do SharePoint | CVE-2014-1754 | 1 - Código de exploração provável | Não afetado | Não aplicável | (Nenhuma) |
| MS14-022 | Vulnerabilidade de conteúdo de página de aplicativos Web | CVE-2014-1813 | Não afetado | 3 - Código de exploração improvável | Temporário | (Nenhuma) |
| MS14-023 | Vulnerabilidade de verificação gramatical chinesa do Microsoft Office | CVE-2014-1756 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS14-023 | Vulnerabilidade de reutilização de token | CVE-2014-1808 | 3 - Código de exploração improvável | 3 - Código de exploração improvável | Não aplicável | Esta é uma vulnerabilidade de divulgação não autorizada de informações. |
| MS14-024 | Vulnerabilidade de ASLR do MSCOMCTL | CVE-2014-1809 | Não aplicável | Não aplicável | Não aplicável | Esta é uma vulnerabilidade de desvio de recurso de segurança.\ \ A Microsoft está ciente de ataques limitados e direcionados que tentam explorar essa vulnerabilidade. |
| MS14-025 | Vulnerabilidade de elevação de privilégio de senha das preferências de Diretiva de Grupo | CVE-2014-1812 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | Esta vulnerabilidade foi divulgada publicamente. |
| MS14-026 | Vulnerabilidade TypeFilterLevel | CVE-2014-1806 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS14-027 | Vulnerabilidade de associação de arquivos do Shell do Windows | CVE-2014-1807 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | A Microsoft está ciente de ataques limitados que tentam explorar essa vulnerabilidade. |
| MS14-028 | Vulnerabilidade de negação de serviço remota de destino iSCSI | CVE-2014-0255 | 3 - Código de exploração improvável | 3 - Código de exploração improvável | Temporário | Esta é uma vulnerabilidade de negação de serviço. |
| MS14-028 | Vulnerabilidade de negação de serviço remota de destino iSCSI | CVE-2014-0256 | 3 - Código de exploração improvável | 3 - Código de exploração improvável | Temporário | Esta é uma vulnerabilidade de negação de serviço. |
| MS14-029 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2014-0310 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | (Nenhuma) |
| MS14-029 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2014-1815 | 1 - Código de exploração provável | 1 - Código de exploração provável | Não aplicável | A Microsoft está ciente de ataques limitados que tentam explorar esta vulnerabilidade no Internet Explorer. |
Softwares afetados
As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.
Como faço para usar essas tabelas?
Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a classificação de gravidade da atualização de software também será listada.
Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.
Sistema operacional Windows e componentes
| Windows XP | ||||||
|---|---|---|---|---|---|---|
| Identificador de Boletim | MS14-021 | MS14-029 | MS14-025 | MS14-026 | MS14-027 | MS14-028 |
| Classificação de gravidade agregada | Crítico | Nenhuma | Nenhuma | Nenhuma | Nenhuma | Nenhuma |
| Windows XP Service Pack 3 | Internet Explorer 6 (2964358) (Crítico) Internet Explorer 7 (2964358) (Crítico) Internet Explorer 8 (2964358) (Crítico) | Não aplicável | Não aplicável | Não aplicável | Não aplicável | Não aplicável |
| Windows XP Professional x64 Edition Service Pack 2 | Internet Explorer 6 (2964358) (Crítico) Internet Explorer 7 (2964358) (Crítico) Internet Explorer 8 (2964358) (Crítico) | Não aplicável | Não aplicável | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2003 | ||||||
| Identificador de Boletim | MS14-021 | MS14-029 | MS14-025 | MS14-026 | MS14-027 | MS14-028 |
| Classificação de gravidade agregada | Moderado | Moderado | Nenhuma | Importante | Importante | Nenhuma |
| Windows Server 2003 Service Pack 2 | Internet Explorer 6 (2964358) (Moderado) Internet Explorer 7 (2964358) (Moderado) Internet Explorer 8 (2964358) (Moderado) | Internet Explorer 6 (2953522) (Moderado) Internet Explorer 7 (2953522) (Moderado) Internet Explorer 8 (2953522) (Moderado) | Não aplicável | Microsoft .NET Framework 1.1 Service Pack 1 (2931352) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2932079) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) | Windows Server 2003 Service Pack 2 (2926765) (Importante) | Não aplicável |
| Windows Server 2003 x64 Edição Service Pack 2 | Internet Explorer 6 (2964358) (Moderado) Internet Explorer 7 (2964358) (Moderado) Internet Explorer 8 (2964358) (Moderado) | Internet Explorer 6 (2953522) (Moderado) Internet Explorer 7 (2953522) (Moderado) Internet Explorer 8 (2953522) (Moderado) | Não aplicável | Microsoft .NET Framework 2.0 Service Pack 2 (2932079) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) | Windows Server 2003 x64 Edition Service Pack 2 (2926765) (Importante) | Não aplicável |
| Windows Server 2003 com SP2 para sistemas baseados em Itanium | Internet Explorer 6 (2964358) (Moderado) Internet Explorer 7 (2964358) (Moderado) | Internet Explorer 6 (2953522) (Moderado) Internet Explorer 7 (2953522) (Moderado) | Não aplicável | Microsoft .NET Framework 2.0 Service Pack 2 (2932079) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) | Windows Server 2003 com SP2 para sistemas baseados em Itanium (2926765) (Importante) | Não aplicável |
| Windows Vista | ||||||
| Identificador de Boletim | MS14-021 | MS14-029 | MS14-025 | MS14-026 | MS14-027 | MS14-028 |
| Classificação de gravidade agregada | Crítico | Crítico | Importante | Importante | Importante | Nenhuma |
| Windows Vista Service Pack 2 | Internet Explorer 7 (2964358) (Crítico) Internet Explorer 8 (2964358) (Crítico) Internet Explorer 9 (2964358) (Crítico) | Internet Explorer 7 (2953522) (Crítico) Internet Explorer 8 (2953522) (Crítico) Internet Explorer 9 (2953522) (Crítico) | Ferramentas de Administração de Servidor Remoto (2928120) (Importante) | Microsoft .NET Framework 2.0 Service Pack 2 (2931354) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) Microsoft .NET Framework 4.5 (2931368) (Importante) Microsoft .NET Framework 4.5.1 (2931368) (Importante) | Windows Vista Service Pack 2 (2926765) (Importante) | Não aplicável |
| Windows Vista x64 Edição Service Pack 2 | Internet Explorer 7 (2964358) (Crítico) Internet Explorer 8 (2964358) (Crítico) Internet Explorer 9 (2964358) (Crítico) | Internet Explorer 7 (2953522) (Crítico) Internet Explorer 8 (2953522) (Crítico) Internet Explorer 9 (2953522) (Crítico) | Ferramentas de Administração de Servidor Remoto (2928120) (Importante) | Microsoft .NET Framework 2.0 Service Pack 2 (2931354) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) Microsoft .NET Framework 4.5 (2931368) (Importante) Microsoft .NET Framework 4.5.1 (2931368) (Importante) | Windows Vista x64 Edition Service Pack 2 (2926765) (Importante) | Não aplicável |
| Windows Server 2008 | ||||||
| Identificador de Boletim | MS14-021 | MS14-029 | MS14-025 | MS14-026 | MS14-027 | MS14-028 |
| Classificação de gravidade agregada | Moderado | Moderado | Importante | Importante | Importante | Importante |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2 | Internet Explorer 7 (2964358) (Moderado) Internet Explorer 8 (2964358) (Moderado) Internet Explorer 9 (2964358) (Moderado) | Internet Explorer 7 (2953522) (Moderado) Internet Explorer 8 (2953522) (Moderado) Internet Explorer 9 (2953522) (Moderado) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2928120) (Importante) | Microsoft .NET Framework 2.0 Service Pack 2 (2931354) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) Microsoft .NET Framework 4.5 (2931368) (Importante) Microsoft .NET Framework 4.5.1 (2931368) (Importante) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2926765) (Importante) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (Importante) |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2 | Internet Explorer 7 (2964358) (Moderado) Internet Explorer 8 (2964358) (Moderado) Internet Explorer 9 (2964358) (Moderado) | Internet Explorer 7 (2953522) (Moderado) Internet Explorer 8 (2953522) (Moderado) Internet Explorer 9 (2953522) (Moderado) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2928120) (Importante) | Microsoft .NET Framework 2.0 Service Pack 2 (2931354) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) Microsoft .NET Framework 4.5 (2931368) (Importante) Microsoft .NET Framework 4.5.1 (2931368) (Importante) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2926765) (Importante) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (Importante) |
| Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 | Internet Explorer 7 (2964358) (Moderado) | Internet Explorer 7 (2953522) (Moderado) | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (2928120) (Importante) | Microsoft .NET Framework 2.0 Service Pack 2 (2931354) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (2926765) (Importante) | Não aplicável |
| Windows 7 | ||||||
| Identificador de Boletim | MS14-021 | MS14-029 | MS14-025 | MS14-026 | MS14-027 | MS14-028 |
| Classificação de gravidade agregada | Crítico | Crítico | Importante | Importante | Importante | Nenhuma |
| Windows 7 para sistemas de 32 bits Service Pack 1 | Internet Explorer 8 (2964358) (Crítico) Internet Explorer 9 (2964358) (Crítico) Internet Explorer 10 (2964358) (Crítico) Internet Explorer 11 (2964358) (Crítico) Internet Explorer 11 (2964444) (Crítico) | Internet Explorer 8 (2953522) (Crítico) Internet Explorer 9 (2953522) (Crítico) Internet Explorer 10 (2953522) (Crítico) Internet Explorer 11 (2953522) (Crítico) Internet Explorer 11 (2961851) (Crítico) | Ferramentas de Administração de Servidor Remoto (2928120) (Importante) | Microsoft .NET Framework 3.5.1 (2931356) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) Microsoft .NET Framework 4.5 (2931368) (Importante) Microsoft .NET Framework 4.5.1 (2931368) (Importante) | Windows 7 para sistemas de 32 bits Service Pack 1 (2926765) (Importante) | Não aplicável |
| Windows 7 para sistemas baseados em x64 Service Pack 1 | Internet Explorer 8 (2964358) (Crítico) Internet Explorer 9 (2964358) (Crítico) Internet Explorer 10 (2964358) (Crítico) Internet Explorer 11 (2964358) (Crítico) Internet Explorer 11 (2964444) (Crítico) | Internet Explorer 8 (2953522) (Crítico) Internet Explorer 9 (2953522) (Crítico) Internet Explorer 10 (2953522) (Crítico) Internet Explorer 11 (2953522) (Crítico) Internet Explorer 11 (2961851) (Crítico) | Ferramentas de Administração de Servidor Remoto (2928120) (Importante) | Microsoft .NET Framework 3.5.1 (2931356) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) Microsoft .NET Framework 4.5 (2931368) (Importante) Microsoft .NET Framework 4.5.1 (2931368) (Importante) | Windows 7 para sistemas baseados em x64 Service Pack 1 (2926765) (Importante) | Não aplicável |
| Windows Server 2008 R2 | ||||||
| Identificador de Boletim | MS14-021 | MS14-029 | MS14-025 | MS14-026 | MS14-027 | MS14-028 |
| Classificação de gravidade agregada | Moderado | Moderado | Importante | Importante | Importante | Importante |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 | Internet Explorer 8 (2964358) (Moderado) Internet Explorer 9 (2964358) (Moderado) Internet Explorer 10 (2964358) (Moderado) Internet Explorer 11 (2964358) (Moderado) Internet Explorer 11 (2964444) (Moderado) | Internet Explorer 8 (2953522) (Moderado) Internet Explorer 9 (2953522) (Moderado) Internet Explorer 10 (2953522) (Moderado) Internet Explorer 11 (2953522) (Moderado) Internet Explorer 11 (2961851) (Moderado) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2928120) (Importante) | Microsoft .NET Framework 3.5.1 (2931356) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) Microsoft .NET Framework 4.5 (2931368) (Importante) Microsoft .NET Framework 4.5.1 (2931368) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2926765) (Importante) | iSCSI Software Target 3.3 (2933826) (Importante) |
| Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 | Internet Explorer 8 (2964358) (Moderado) | Internet Explorer 8 (2953522) (Moderado) | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (2928120) (Importante) | Microsoft .NET Framework 3.5.1 (2931356) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (2926765) (Importante) | Não aplicável |
| Windows 8 e Windows 8.1 | ||||||
| Identificador de Boletim | MS14-021 | MS14-029 | MS14-025 | MS14-026 | MS14-027 | MS14-028 |
| Classificação de gravidade agregada | Crítico | Crítico | Importante | Importante | Importante | Nenhuma |
| Windows 8 para sistemas de 32 bits | Internet Explorer 10 (2964358) (Crítico) | Internet Explorer 10 (2953522) (Crítico) | Ferramentas de Administração de Servidor Remoto (2928120) (Importante) | Microsoft .NET Framework 3.5 (2931357) (Importante) Microsoft .NET Framework 4.5 (2931367) (Importante) Microsoft .NET Framework 4.5.1 (2931367) (Importante) | Windows 8 para sistemas de 32 bits (2926765) (Importante) | Não aplicável |
| Windows 8 para sistemas baseados em x64 | Internet Explorer 10 (2964358) (Crítico) | Internet Explorer 10 (2953522) (Crítico) | Ferramentas de Administração de Servidor Remoto (2928120) (Importante) | Microsoft .NET Framework 3.5 (2931357) (Importante) Microsoft .NET Framework 4.5 (2931367) (Importante) Microsoft .NET Framework 4.5.1 (2931367) (Importante) | Windows 8 para sistemas baseados em x64 (2926765) (Importante) | Não aplicável |
| Windows 8.1 para sistemas de 32 bits | Internet Explorer 11 (2964358) (Crítico) Internet Explorer 11 (2964444) (Crítico) | Internet Explorer 11 (2953522) (Crítico) Internet Explorer 11 (2961851) (Crítico) | Ferramentas de Administração de Servidor Remoto (2928120) (Importante) Ferramentas de Administração de Servidor Remoto (2961899) (Importante) | Microsoft .NET Framework 3.5 (2931358) (Importante) Microsoft .NET Framework 4.5.1 (2931366) (Importante) | Windows 8.1 para sistemas de 32 bits (2926765) (Importante) Windows 8.1 para sistemas de 32 bits (2962123) (Importante) | Não aplicável |
| Windows 8.1 para sistemas baseados em x64 | Internet Explorer 11 (2964358) (Crítico) Internet Explorer 11 (2964444) (Crítico) | Internet Explorer 11 (2953522) (Crítico) Internet Explorer 11 (2961851) (Crítico) | Ferramentas de Administração de Servidor Remoto (2928120) (Importante) Ferramentas de Administração de Servidor Remoto (2961899) (Importante) | Microsoft .NET Framework 3.5 (2931358) (Importante) Microsoft .NET Framework 4.5.1 (2931366) (Importante) | Windows 8.1 para sistemas baseados em x64 (2926765) (Importante) Windows 8.1 para sistemas baseados em x64 (2962123) (Importante) | Não aplicável |
| Windows Server 2012 e Windows Server 2012 R2 | ||||||
| Identificador de Boletim | MS14-021 | MS14-029 | MS14-025 | MS14-026 | MS14-027 | MS14-028 |
| Classificação de gravidade agregada | Moderado | Moderado | Importante | Importante | Importante | Importante |
| Windows Server 2012 | Internet Explorer 10 (2964358) (Moderado) | Internet Explorer 10 (2953522) (Moderado) | Windows Server 2012 (2928120) (Importante) | Microsoft .NET Framework 3.5 (2931357) (Importante) Microsoft .NET Framework 4.5 (2931367) (Importante) Microsoft .NET Framework 4.5.1 (2931367) (Importante) | Windows Server 2012 (2926765) (Importante) | Windows Server 2012 (2933826) (Importante) |
| Windows Server 2012 R2 | Internet Explorer 11 (2964358) (Moderado) Internet Explorer 11 (2964444) (Moderado) | Internet Explorer 11 (2953522) (Moderado) Internet Explorer 11 (2961851) (Moderado) | Windows Server 2012 R2 (2928120) (Importante) Windows Server 2012 R2 (2961899) (Importante) | Microsoft .NET Framework 3.5 (2931358) (Importante) Microsoft .NET Framework 4.5.1 (2931366) (Importante) | Windows Server 2012 R2 (2926765) (Importante) Windows Server 2012 R2 (2962123) (Importante) | Windows Server 2012 R2 (2933826) (Importante) Windows Server 2012 R2 (2962073) (Importante) |
| Windows RT e Windows RT 8.1 | ||||||
| Identificador de Boletim | MS14-021 | MS14-029 | MS14-025 | MS14-026 | MS14-027 | MS14-028 |
| Classificação de gravidade agregada | Crítico | Crítico | Nenhuma | Importante | Importante | Nenhuma |
| Windows RT | Internet Explorer 10 (2964358) (Crítico) | Internet Explorer 10 (2953522) (Crítico) | Não aplicável | Microsoft .NET Framework 4.5 (2931367) (Importante) Microsoft .NET Framework 4.5.1 (2931367) (Importante) | Windows RT (2926765) (Importante) | Não aplicável |
| Windows RT 8.1 | Internet Explorer 11 (2964358) (Crítico) Internet Explorer 11 (2964444) (Crítico) | Internet Explorer 11 (2953522) (Crítico) Internet Explorer 11 (2961851) (Crítico) | Não aplicável | Microsoft .NET Framework 4.5.1 (2931366) (Importante) | Windows RT 8.1 (2926765) (Importante) Windows RT 8.1 (2962123) (Importante) | Não aplicável |
| Opção de instalação Server Core | ||||||
| Identificador de Boletim | MS14-021 | MS14-029 | MS14-025 | MS14-026 | MS14-027 | MS14-028 |
| Classificação de gravidade agregada | Nenhuma | Nenhuma | Nenhuma | Importante | Importante | Importante |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) | Não aplicável | Não aplicável | Não aplicável | Não aplicável | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2926765) (Importante) | Não aplicável |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) | Não aplicável | Não aplicável | Não aplicável | Não aplicável | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2926765) (Importante) | Não aplicável |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) | Não aplicável | Não aplicável | Não aplicável | Microsoft .NET Framework 3.5.1 (2931356) (Importante) Microsoft .NET Framework 4 (2931365) (Importante) Microsoft .NET Framework 4.5 (2931368) (Importante) Microsoft .NET Framework 4.5.1 (2931368) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2926765) (Importante) | Não aplicável |
| Windows Server 2012 (instalação Server Core) | Não aplicável | Não aplicável | Não aplicável | Microsoft .NET Framework 3.5 (2931357) (Importante) Microsoft .NET Framework 4.5 (2931367) (Importante) Microsoft .NET Framework 4.5.1 (2931367) (Importante) | Windows Server 2012 (instalação Server Core) (2926765) (Importante) | Windows Server 2012 (instalação Server Core (2933826) (Importante) |
| Windows Server 2012 R2 (instalação Server Core) | Não aplicável | Não aplicável | Não aplicável | Microsoft .NET Framework 3.5 (2931358) (Importante) Microsoft .NET Framework 4.5.1 (2931366) (Importante) | Windows Server 2012 R2 (instalação Server Core) (2926765) (Importante) Windows Server 2012 R2 (instalação Server Core) (2962123) (Importante) | Windows Server 2012 R2 (instalação Server Core) (2933826) (Importante) Windows Server 2012 R2 (instalação Server Core) (2962073) (Importante) |
Pacotes de Escritório e Software
| Microsoft Office 2007 | ||
|---|---|---|
| Identificador de Boletim | MS14-023 | MS14-024 |
| Classificação de gravidade agregada | Importante | Importante |
| Microsoft Office 2007 Service Pack 3 | Microsoft Office 2007 Service Pack 3 (revisores de texto) (2767772) (Importante) | Microsoft Office 2007 Service Pack 3 (mscomct2) (2596804) (Importante) Microsoft Office 2007 Service Pack 3 (mscomctlocx) (2817330) (Importante) Microsoft Office 2007 Service Pack 3 (msaddndr) (2880508) (Importante) Microsoft Office 2007 Service Pack 3 (msstdfmt) (2880507) (Importante) |
| Microsoft Office 2010 | ||
| Identificador de Boletim | MS14-023 | MS14-024 |
| Classificação de gravidade agregada | Importante | Importante |
| Microsoft Office 2010 Service Pack 1 (edições de 32 bits) | Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (revisores de texto) (2878284) (Importante) | Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (mscomct2) (2589288) (Importante) Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (mscomctlocx) (2810073) (Importante) Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (msaddndr) (2880971) (Importante) |
| Microsoft Office 2010 Service Pack 2 (edições de 32 bits) | Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (revisores de texto) (2878284) (Importante) | Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (mscomct2) (2589288) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (mscomctlocx) (2810073) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (msaddndr) (2880971) (Importante) |
| Microsoft Office 2010 Service Pack 1 (edições de 64 bits) | Microsoft Office 2010 Service Pack 1 (edições de 64 bits) (revisores de texto) (2878284) (Importante) | Microsoft Office 2010 Service Pack 1 (edições de 64 bits) (mscomct2) (2589288) (Importante) Microsoft Office 2010 Service Pack 1 (edições de 64 bits) (msaddndr) (2880971) (Importante) |
| Microsoft Office 2010 Service Pack 2 (edições de 64 bits) | Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (revisores de texto) (2878284) (Importante) | Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (mscomct2) (2589288) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (msaddndr) (2880971) (Importante) |
| Microsoft Office 2013 e Microsoft Office 2013 RT | ||
| Identificador de Boletim | MS14-023 | MS14-024 |
| Classificação de gravidade agregada | Importante | Importante |
| Microsoft Office 2013 (edições de 32 bits) | Microsoft Office 2013 (edições de 32 bits) (revisores de texto) (2880463) (Importante) Microsoft Office 2013 (edições de 32 bits) (mso) (2878316) (Importante) | Microsoft Office 2013 (edições de 32 bits) (mscomct2) (2760272) (Importante) Microsoft Office 2013 (edições de 32 bits) (mscomctlocx) (2880502) (Importante) |
| Microsoft Office 2013 Service Pack 1 (edições de 32 bits) | Microsoft Office 2013 Service Pack 1 (edições de 32 bits) (revisores de texto) (2880463) (Importante) Microsoft Office 2013 Service Pack 1 (edições de 32 bits) (mso) (2878316) (Importante) | Microsoft Office 2013 Service Pack 1 (edições de 32 bits) (mscomct2) (2760272) (Importante) Microsoft Office 2013 Service Pack 1 (edições de 32 bits) (mscomctlocx) (2880502) (Importante) |
| Microsoft Office 2013 (edições de 64 bits) | Microsoft Office 2013 (edições de 64 bits) (revisores de texto) (2880463) (Importante) Microsoft Office 2013 (edições de 64 bits) (mso) (2878316) (Importante) | Microsoft Office 2013 (edições de 64 bits) (mscomct2) (2760272) (Importante) |
| Microsoft Office 2013 Service Pack 1 (edições de 64 bits) | Microsoft Office 2013 Service Pack 1 (edições de 64 bits) (revisores de texto) (2880463) (Importante) Microsoft Office 2013 Service Pack 1 (edições de 64 bits) (mso) (2878316) (Importante) | Microsoft Office 2013 Service Pack 1 (edições de 64 bits) (mscomct2) (2760272) (Importante) |
| Microsoft Office 2013 RT | ||
| Identificador de Boletim | MS14-023 | MS14-024 |
| Classificação de gravidade agregada | Importante | Importante |
| Microsoft Office 2013 RT | Microsoft Office 2013 RT (revisores de texto) (2880463) (Importante) Microsoft Office 2013 RT (mso) (2878316) (Importante) | Microsoft Office 2013 RT (mscomct2) (2760272) (Importante) |
| Microsoft Office 2013 RT Service Pack 1 | Microsoft Office 2013 RT Service Pack 1 (revisores de texto) (2880463) (Importante) Microsoft Office 2013 RT Service Pack 1 (mso) (2878316) (Importante) | Microsoft Office 2013 RT Service Pack 1 (mscomct2) (2760272) (Importante) |
Software de servidor da Microsoft
| Servidor do Microsoft SharePoint 2007 | |
|---|---|
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits) | Microsoft Windows SharePoint Services 3.0 Service Pack 3 (versões de 32 bits) (2837616) (Crítico) SharePoint Server 2007 Service Pack 3 (edições de 32 bits) (dlcapp) (2596902) (Crítico) SharePoint Server 2007 Service Pack 3 (edições de 32 bits) (dlc) (2596763) (Crítico) |
| Microsoft SharePoint Server 2007 Service Pack 3 (edições de 64 bits) | Microsoft Windows SharePoint Services 3.0 Service Pack 3 (versões de 64 bits) (2837616) (Crítico) SharePoint Server 2007 Service Pack 3 (edições de 64 bits) (dlcapp) (2596902) (Crítico) SharePoint Server 2007 Service Pack 3 (edições de 64 bits) (dlc) (2596763) (Crítico) |
| Microsoft SharePoint Server 2010 | |
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Server 2010 Service Pack 1 | Microsoft SharePoint Foundation 2010 Service Pack 1 (wss) (2837588) (Crítico) Microsoft SharePoint Server 2010 Service Pack 1 (coreserver) (2837598) (Crítico) |
| Microsoft SharePoint Server 2010 Service Pack 2 | Microsoft SharePoint Foundation 2010 Service Pack 2 (wss) (2837588) (Crítico) Microsoft SharePoint Server 2010 Service Pack 2 (coreserver) (2837598) (Crítico) |
| Servidor do Microsoft SharePoint 2013 | |
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Server 2013 | Microsoft SharePoint Foundation 2013 (sts) (2863856) (Crítico) Microsoft SharePoint Foundation 2013 (wssloc) (2863863) (Crítico) Microsoft SharePoint Server 2013 (coreserverloc) (2863829) (Crítico) |
| Microsoft SharePoint Server 2013 Service Pack 1 | Microsoft SharePoint Foundation 2013 Service Pack 1 (sts) (2863856) (Crítico) Microsoft SharePoint Foundation 2013 Service Pack 1 (wssloc) (2863863) (Crítico) Microsoft SharePoint Server 2013 Service Pack 1 (coreserver) (2863829) (Crítico) |
Observação para o boletim MS14-022
Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.
Serviços do Microsoft Office e Aplicativos Web
| Microsoft SharePoint Server 2010 | |
|---|---|
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Server 2010 Service Pack 1 | Microsoft Project Server 2010 Service Pack 1 (2863922) (Crítico) |
| Microsoft SharePoint Server 2010 Service Pack 2 | Microsoft Project Server 2010 Service Pack 2 (2863922) (Crítico) |
| Servidor do Microsoft SharePoint 2013 | |
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Server 2013 | Microsoft Project Server 2013 (2760236) (Crítico) |
| Microsoft SharePoint Server 2013 Service Pack 1 | Microsoft Project Server 2013 Service Pack 1 (2760236) (Crítico) |
| Microsoft Office Web Apps 2010 | |
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Office Web Apps 2010 Service Pack 1 | Microsoft Web Applications 2010 Service Pack 1 (2880536) (Crítico) |
| Microsoft Office Web Apps 2010 Service Pack 2 | Microsoft Web Applications 2010 Service Pack 2 (2880536) (Crítico) |
| Microsoft Office Web Apps 2013 | |
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Office Web Apps 2013 | Microsoft Office Web Apps Server 2013 (2880453) (Crítico) |
| Microsoft Office Web Apps 2013 Service Pack 1 | Microsoft Office Web Apps Server 2013 Service Pack 1 (2880453) (Crítico) |
Observação para o boletim MS14-022
Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.
Software de Produtividade
| SDK de componentes de cliente do SharePoint Server 2013 | |
|---|---|
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| SDK de componentes de cliente do SharePoint Server 2013 (versão de 32 bits) | SDK de componentes de cliente do SharePoint Server 2013 (versão de 32 bits) (2863854) (Crítico) |
| SDK de componentes de cliente do SharePoint Server 2013 (versão de 64 bits) | SDK de componentes de cliente do SharePoint Server 2013 (versão de 64 bits) (2863854) (Crítico) |
| Designer do Microsoft SharePoint 2007 | |
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Designer 2007 Service Pack 3 | Microsoft SharePoint Designer 2007 Service Pack 3 (ewd) (2596861) (Crítico) Microsoft SharePoint Designer 2007 Service Pack 3 (spd) (2596810) (Crítico) |
| Designer do Microsoft SharePoint 2010 | |
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Designer 2010 Service Pack 1 (versões de 32 bits) | Microsoft SharePoint Designer 2010 Service Pack 1 (versões de 32 bits) (2810069) (Crítico) |
| Microsoft SharePoint Designer 2010 Service Pack 2 (versões de 32 bits) | Microsoft SharePoint Designer 2010 Service Pack 2 (versões de 32 bits) (2810069) (Crítico) |
| Microsoft SharePoint Designer 2010 Service Pack 1 (versões de 64 bits) | Microsoft SharePoint Designer 2010 Service Pack 1 (versões de 64 bits) (2810069) (Crítico) |
| Microsoft SharePoint Designer 2010 Service Pack 2 (versões de 64 bits) | Microsoft SharePoint Designer 2010 Service Pack 2 (versões de 64 bits) (2810069) (Crítico) |
| Designer do Microsoft SharePoint 2013 | |
| Identificador de Boletim | MS14-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Designer 2013 (versões de 32 bits) | Microsoft SharePoint Designer 2013 (versões de 32 bits) (spdcore) (2752096) (Crítico) Microsoft SharePoint Designer 2013 (versões de 32 bits) (spd) (2863836) (Crítico) |
| Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 32 bits) | Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 32 bits) (spdcore) (2752096) (Crítico) Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 32 bits) (spd) (2863836) (Crítico) |
| Microsoft SharePoint Designer 2013 (versões de 64 bits) | Microsoft SharePoint Designer 2013 (versões de 64 bits) (spdcore) (2752096) (Crítico) Microsoft SharePoint Designer 2013 (versões de 64 bits) (spd) (2863836) (Crítico) |
| Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 64 bits) | Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 64 bits) (spdcore) (2752096) (Crítico) Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 64 bits) (spd) (2863836) (Crítico) |
Observação para o boletim MS14-022
Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.
Orientação e ferramentas de detecção e implantação
Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança.
O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns.
O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager ajudam os administradores a distribuir atualizações de segurança.
Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados.
Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI.
Agradecimentos
A Microsoft agradece o seguinte por trabalhar conosco para ajudar a proteger os clientes:
MS14-021
FireEye, Inc. por trabalhar conosco na vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2014-1776)
MS14-023
NSFOCUS Security Team por relatar a vulnerabilidade de verificação gramatical chinesa do Microsoft Office (CVE-2014-1756)
Arnaud Maillet, da ANSSI, por relatar a vulnerabilidade de reutilização de token (CVE-2014-1808)
MS14-026
James Forshaw, da Context Information Security , por relatar a vulnerabilidade de TypeFilterLevel - CVE-2014-1806
MS14-028
Pawel Wylecial, que trabalha com o projeto SecuriTeam Secure Disclosure da Beyond Security, por relatar a vulnerabilidade de negação de serviço remota de destino iSCSI (CVE-2014-0255)
Pawel Wylecial, que trabalha com o projeto SecuriTeam Secure Disclosure da Beyond Security, por relatar a vulnerabilidade de negação de serviço remota de destino iSCSI (CVE-2014-0256)
MS14-029
Fermin J. Serna, da Equipe de Segurança do Google, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2014-0310)
Um pesquisador anônimo, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2014-0310)
Clément Lecigne, da Equipe de Segurança do Google, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2014-1815)
Outras Informações
Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows
Para o lançamento do boletim que ocorre na segunda terça-feira de cada mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows está disponível para versões de boletins de segurança fora de banda.
Atualizações não relacionadas à segurança em MU, WU e WSUS
Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:
- Artigo 894199 da Base de Dados de Conhecimento Microsoft: Descrição das alterações no conteúdo do Software Update Services e do Windows Server Update Services. Inclui todo o conteúdo do Windows.
- Atualizações de meses anteriores para o Windows Server Update Services. Exibe todas as atualizações novas, revisadas e relançadas para produtos Microsoft que não sejam o Microsoft Windows.
Programa de Proteção Ativa da Microsoft (MAPP)
Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).
Estratégias de Segurança e Comunidade
Estratégias de gerenciamento de atualizações
As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.
Obtendo outras atualizações de segurança
Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:
- As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
- As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
- Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.
Comunidade de segurança para profissionais de TI
Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.
Suporte
O software afetado listado foi testado para determinar quais versões são afetadas. Outras versões já passaram do ciclo de vida de suporte. Para determinar o ciclo de vida de suporte para sua versão de software, visite Ciclo de Vida do Suporte da Microsoft.
Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet
Ajude a proteger seu computador que está executando o Windows contra vírus e malware: Central de Segurança e Solução de Vírus
Suporte local de acordo com o seu país: Suporte Internacional
Aviso de isenção de responsabilidade
As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.
Revisões
- V1.0 (1 de maio de 2014): Resumo do boletim publicado.
- V2.0 (13 de maio de 2014): Adicionados os boletins de segurança da Microsoft MS13-022 a MS13-029 e adicionado o link do webcast de boletins para o webcast de 14 de maio.
Página gerada em 15/05/2014 10:02Z-07:00.