Resumo do Boletim informativo de segurança da Microsoft de março de 2015
Publicado em: 10 de março de 2015
Versão: 1.0
Este resumo de boletins lista os boletins de segurança lançados em março de 2015.
Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.
A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.
Resumos Executivos
A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.
Para obter detalhes sobre o software afetado, consulte a próxima seção, Softwares afetados.
| ID do Boletim | Título do Boletim e Resumo Executivo | Classificação de gravidade máxima\ e impacto da vulnerabilidade | Requisito de reinicialização | Conhecidos\ Problemas | Afetado\ Software |
|---|---|---|---|---|---|
| MS15-018 | Atualização de segurança cumulativa para o Internet Explorer (3032359) \ Esta atualização de segurança resolve vulnerabilidades no Internet Explorer. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com êxito essas vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. | Crítico \ Execução remota de código | Exige reinicialização | --------- | Microsoft Windows,\ Internet Explorer |
| MS15-019 | Vulnerabilidade no mecanismo de script VBScript pode permitir a execução remota de código (3040297) \ Esta atualização de segurança resolve uma vulnerabilidade no mecanismo de script VBScript no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário visitar um site especialmente criado. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos de utilizador que o utilizador actual. Se o usuário atual estiver conectado com direitos administrativos, um invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. | Crítico \ Execução remota de código | Pode exigir reinicialização | --------- | Microsoft Windows |
| MS15-020 | Vulnerabilidades no Microsoft Windows podem permitir a execução remota de código (3041836)\ Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows. As vulnerabilidades podem permitir a execução remota de código se um invasor convencer um usuário a navegar para um site especialmente criado, abrir um arquivo especialmente criado ou navegar até um diretório de trabalho que contenha um arquivo DLL especialmente criado. | Crítico \ Execução remota de código | Pode exigir reinicialização | 3041836 | Microsoft Windows |
| MS15-021 | Vulnerabilidades no driver do Adobe Font podem permitir a execução remota de código (3032323) \ Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário exibir um arquivo ou site especialmente criado. O invasor que explorar com êxito a vulnerabilidade poderá assumir o controle total de um sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. | Crítico \ Execução remota de código | Exige reinicialização | --------- | Microsoft Windows |
| MS15-022 | Vulnerabilidades no Microsoft Office podem permitir a execução remota de código (3038999) \ Esta atualização de segurança resolve vulnerabilidades no Microsoft Office. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário abrir um arquivo do Microsoft Office especialmente criado. O invasor que explorar com êxito as vulnerabilidades poderá executar código arbitrário no contexto do usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. | Crítico \ Execução remota de código | Pode exigir reinicialização | 3038999 | Microsoft Office,\ Software de Servidor da Microsoft |
| MS15-023 | Vulnerabilidades no driver do modo kernel podem permitir a elevação de privilégio (3034344)\ Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows. A mais grave das vulnerabilidades pode permitir a elevação de privilégio se um invasor fizer logon no sistema e executar um aplicativo especialmente criado projetado para aumentar os privilégios. Um invasor pode então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos administrativos completos. | Importante \ Elevação de Privilégio | Exige reinicialização | --------- | Microsoft Windows |
| MS15-024 | Vulnerabilidade no processamento PNG pode permitir a divulgação não autorizada de informações (3035132) \ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir a divulgação não autorizada de informações se um invasor convencer um usuário a visitar um site que contenha imagens PNG especialmente criadas. | Importante \ Divulgação de Informações | Pode exigir reinicialização | --------- | Microsoft Windows |
| MS15-025 | Vulnerabilidades no kernel do Windows podem permitir a elevação de privilégio (3038680) \ Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows. A mais grave das vulnerabilidades pode permitir a elevação de privilégio se um invasor fizer logon em um sistema afetado e executar um aplicativo especialmente criado. O invasor que explorar com êxito a vulnerabilidade poderá executar código arbitrário no contexto de segurança da conta de outro usuário conectado ao sistema afetado. Um invasor pode então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas potencialmente com direitos de usuário completos. | Importante \ Elevação de Privilégio | Exige reinicialização | 3038680 | Microsoft Windows |
| MS15-026 | Vulnerabilidades no Microsoft Exchange Server podem permitir elevação de privilégio (3040856) \ Esta atualização de segurança resolve vulnerabilidades no Microsoft Exchange Server. A mais grave das vulnerabilidades pode permitir a elevação de privilégio se um usuário clicar em uma URL especialmente criada que o levará a um site do Outlook Web App de destino. Um invasor não teria como forçar os usuários a visitar um site especialmente criado. Em vez disso, um invasor teria que convencê-los a visitar o site, geralmente fazendo com que eles cliquem em um link em um mensageiro instantâneo ou mensagem de email que os leve ao site do invasor e, em seguida, convencê-los a clicar na URL especialmente criada. | Importante \ Elevação de Privilégio | Não requer reinicialização | --------- | Microsoft Exchange |
| MS15-027 | Vulnerabilidade no NETLOGON pode permitir falsificação (3002657)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir falsificação se um invasor conectado a um sistema ingressado em um domínio executar um aplicativo especialmente criado que possa estabelecer uma conexão com outros sistemas ingressados no domínio como o usuário ou sistema representado. O invasor deve estar conectado a um sistema ingressado no domínio e ser capaz de observar o tráfego de rede. | Importante \ Falsificação | Exige reinicialização | 3002657 | Microsoft Windows |
| MS15-028 | Vulnerabilidade no Agendador de Tarefas do Windows pode permitir o desvio do recurso de segurança (3030377)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir que um usuário com privilégios limitados em um sistema afetado aproveite o Agendador de Tarefas para executar arquivos que não têm permissões para executar. O invasor que explorar com êxito essa vulnerabilidade poderá ignorar as verificações de ACL e executar executáveis privilegiados. | Importante \ Desvio do recurso de segurança | Exige reinicialização | --------- | Microsoft Windows |
| MS15-029 | Vulnerabilidade no componente Decodificador de Fotos do Windows pode permitir a divulgação não autorizada de informações (3035126) \ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir a divulgação não autorizada de informações se um usuário navegar para um site que contenha um JPEG XR especialmente criado (. JXR). Essa vulnerabilidade não permite que um invasor execute código ou eleve seus direitos de usuário diretamente, mas pode ser usada para obter informações que podem ser usadas para tentar comprometer ainda mais o sistema afetado. | Importante \ Divulgação de Informações | Pode exigir reinicialização | --------- | Microsoft Windows |
| MS15-030 | Vulnerabilidade no protocolo de área de trabalho remota pode permitir negação de serviço (3039976)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir a negação de serviço se um invasor criar várias sessões RDP (Remote Desktop Protocol) que não conseguem liberar objetos corretamente na memória. Por padrão, o RDP não está habilitado em nenhum sistema operacional Windows. Os sistemas que não têm o RDP ativado não correm risco. | Importante \ Negação de Serviço | Exige reinicialização | --------- | Microsoft Windows |
| MS15-031 | Vulnerabilidade no Schannel pode permitir desvio de recurso de segurança (3046049) \ Esta atualização de segurança resolve uma vulnerabilidade no Microsoft Windows que facilita a exploração da técnica FREAK divulgada publicamente, um problema em todo o setor que não é específico dos sistemas operacionais Windows. A vulnerabilidade pode permitir que um invasor man-in-the-middle (MiTM) force o downgrade do comprimento da chave de uma chave RSA para o comprimento de grau EXPORT em uma conexão TLS. Qualquer sistema Windows que use o Schannel para se conectar a um servidor TLS remoto com um conjunto de codificação inseguro é afetado. | Importante \ Desvio do recurso de segurança | Exige reinicialização | 3046049 | Microsoft Windows |
Índice de Exploração
A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.
Como faço para usar esta tabela?
Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.
Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.
| ID do Boletim | Título da vulnerabilidade | CVE ID | Avaliação de exploração para\ Versão mais recente do software | Avaliação de exploração para\ Versão de software mais antiga | Negação de Serviço\ Avaliação da Exploração | Notas principais |
|---|---|---|---|---|---|---|
| MS15-018 | Vulnerabilidade de corrupção de memória do VBScript | CVE-2015-0032 | 1 - Exploração mais provável | 1 - Exploração mais provável | Não Aplicável | (Nenhuma) |
| MS15-018 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2015-0056 | 1 - Exploração mais provável | 4 - Não afetado | Não Aplicável | (Nenhuma) |
| MS15-018 | Vulnerabilidade de elevação de privilégio do Internet Explorer | CVE-2015-0072 | 0 - Exploração Detectada | 0 - Exploração Detectada | Não Aplicável | Esta vulnerabilidade foi divulgada publicamente.\ \ Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-018 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2015-0099 | 4 - Não afetado | 1 - Exploração mais provável | Não Aplicável | (Nenhuma) |
| MS15-018 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2015-0100 | 4 - Não afetado | 1 - Exploração mais provável | Não Aplicável | (Nenhuma) |
| MS15-018 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2015-1622 | 1 - Exploração mais provável | 1 - Exploração mais provável | Não Aplicável | (Nenhuma) |
| MS15-018 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2015-1623 | 1 - Exploração mais provável | 4 - Não afetado | Não Aplicável | (Nenhuma) |
| MS15-018 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2015-1624 | 1 - Exploração mais provável | 1 - Exploração mais provável | Não Aplicável | (Nenhuma) |
| MS15-018 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2015-1625 | 2 - Exploração menos provável | 2 - Exploração menos provável | Permanente | Esta vulnerabilidade foi divulgada publicamente. |
| MS15-018 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2015-1626 | 1 - Exploração mais provável | 4 - Não afetado | Não Aplicável | (Nenhuma) |
| MS15-018 | Vulnerabilidade de elevação de privilégio do Internet Explorer | CVE-2015-1627 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-018 | Vulnerabilidade de corrupção de memória do Internet Explorer | CVE-2015-1634 | 1 - Exploração mais provável | 1 - Exploração mais provável | Não Aplicável | (Nenhuma) |
| MS15-019 | Vulnerabilidade de corrupção de memória do VBScript | CVE-2015-0032 | 4 - Não afetado | 1 - Exploração mais provável | Não Aplicável | (Nenhuma) |
| MS15-020 | Vulnerabilidade de execução remota de código do WTS | CVE-2015-0081 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | (Nenhuma) |
| MS15-020 | Vulnerabilidade de execução remota de código de plantio de DLL | CVE-2015-0096 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | (Nenhuma) |
| MS15-021 | Vulnerabilidade de negação de serviço do driver do Adobe Font | CVE-2015-0074 | 2 - Exploração menos provável | 2 - Exploração menos provável | Permanente | Esta é uma vulnerabilidade de negação de serviço. |
| MS15-021 | Vulnerabilidade de divulgação não autorizada de informações do driver do Adobe Font | CVE-2015-0087 | 3 - Exploração improvável | 3 - Exploração improvável | Permanente | Esta é uma vulnerabilidade de divulgação não autorizada de informações. |
| MS15-021 | Vulnerabilidade de execução remota de código do driver do Adobe Font | CVE-2015-0088 | 3 - Exploração improvável | 3 - Exploração improvável | Permanente | (Nenhuma) |
| MS15-021 | Vulnerabilidade de divulgação não autorizada de informações do driver do Adobe Font | CVE-2015-0089 | 3 - Exploração improvável | 3 - Exploração improvável | Não Aplicável | Esta é uma vulnerabilidade de divulgação não autorizada de informações. |
| MS15-021 | Vulnerabilidade de execução remota de código do driver do Adobe Font | CVE-2015-0090 | 3 - Exploração improvável | 3 - Exploração improvável | Permanente | (Nenhuma) |
| MS15-021 | Vulnerabilidade de execução remota de código do driver do Adobe Font | CVE-2015-0091 | 2 - Exploração menos provável | 2 - Exploração menos provável | Permanente | (Nenhuma) |
| MS15-021 | Vulnerabilidade de execução remota de código do driver do Adobe Font | CVE-2015-0092 | 3 - Exploração improvável | 3 - Exploração improvável | Permanente | (Nenhuma) |
| MS15-021 | Vulnerabilidade de execução remota de código do driver do Adobe Font | CVE-2015-0093 | 2 - Exploração menos provável | 2 - Exploração menos provável | Permanente | (Nenhuma) |
| MS15-022 | Vulnerabilidade de uso após liberação do componente do Microsoft Office | CVE-2015-0085 | 1 - Exploração mais provável | 1 - Exploração mais provável | Não Aplicável | (Nenhuma) |
| MS15-022 | Vulnerabilidade de corrupção de memória do Microsoft Office | CVE-2015-0086 | 1 - Exploração mais provável | 1 - Exploração mais provável | Não Aplicável | (Nenhuma) |
| MS15-022 | Vulnerabilidade de execução remota de código de zona local do Microsoft Word | CVE-2015-0097 | 4 - Não afetado | 2 - Exploração menos provável | Não Aplicável | (Nenhuma) |
| MS15-022 | Vulnerabilidade de XSS do Microsoft SharePoint | CVE-2015-1633 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-022 | Vulnerabilidade de XSS do Microsoft SharePoint | CVE-2015-1636 | 2 - Exploração menos provável | 4 - Não afetado | Não Aplicável | Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-023 | Vulnerabilidade de divulgação de memória do kernel do Microsoft Windows | CVE-2015-0077 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | Esta é uma vulnerabilidade de divulgação não autorizada de informações. |
| MS15-023 | Vulnerabilidade de elevação de privilégio do Win32k | CVE-2015-0078 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-023 | Vulnerabilidade de divulgação de memória do kernel do Microsoft Windows | CVE-2015-0094 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | Esta é uma vulnerabilidade de divulgação não autorizada de informações. |
| MS15-023 | Vulnerabilidade de divulgação de memória do kernel do Microsoft Windows | CVE-2015-0095 | 3 - Exploração improvável | 3 - Exploração improvável | Permanente | Esta é uma vulnerabilidade de divulgação não autorizada de informações. |
| MS15-024 | Vulnerabilidade de divulgação não autorizada de informações de análise PNG malformada | CVE-2015-0080 | 3 - Exploração improvável | 3 - Exploração improvável | Não Aplicável | Esta é uma vulnerabilidade de divulgação não autorizada de informações. |
| MS15-025 | Vulnerabilidade de elevação de privilégio da virtualização do registro | CVE-2015-0073 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-025 | Vulnerabilidade de elevação de privilégio de verificação de nível de representação | CVE-2015-0075 | 4 - Não afetado | 2 - Exploração menos provável | Não Aplicável | Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-026 | Vulnerabilidade de script entre sites do parâmetro Canary modificado do OWA | CVE-2015-1628 | 2 - Exploração menos provável | 4 - Não afetado | Não Aplicável | Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-026 | Vulnerabilidade de script entre sites do ExchangeDLP | CVE-2015-1629 | 2 - Exploração menos provável | 4 - Não afetado | Não Aplicável | Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-026 | Vulnerabilidade de script entre sites do relatório de auditoria | CVE-2015-1630 | 2 - Exploração menos provável | 4 - Não afetado | Não Aplicável | Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-026 | Vulnerabilidade de falsificação de solicitação de reunião forjada do Exchange | CVE-2015-1631 | 2 - Exploração menos provável | 4 - Não afetado | Não Aplicável | Esta é uma vulnerabilidade de falsificação. |
| MS15-026 | Vulnerabilidade de script entre sites de mensagens de erro do Exchange | CVE-2015-1632 | 2 - Exploração menos provável | 4 - Não afetado | Não Aplicável | Esta é uma vulnerabilidade de elevação de privilégio. |
| MS15-027 | Vulnerabilidade de falsificação de NETLOGON | CVE-2015-0005 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | Esta é uma vulnerabilidade de falsificação. |
| MS15-028 | Vulnerabilidade de desvio do recurso de segurança do Agendador de Tarefas | CVE-2015-0084 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | Esta é uma vulnerabilidade de desvio de recurso de segurança. |
| MS15-029 | Vulnerabilidade de divulgação não autorizada de informações do analisador JPEG XR | CVE-2015-0076 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não Aplicável | Esta é uma vulnerabilidade de divulgação não autorizada de informações. |
| MS15-030 | Vulnerabilidade de negação de serviço do protocolo RDP (Remote Desktop Protocol) | CVE-2015-0079 | 3 - Exploração improvável | 3 - Exploração improvável | Não Aplicável | Esta é uma vulnerabilidade de negação de serviço. |
| MS15-031 | Vulnerabilidade de desvio do recurso de segurança do Schannel | CVE-2015-1637 | 1 - Exploração mais provável | 1 - Exploração mais provável | Não Aplicável | Esta vulnerabilidade foi divulgada publicamente.\ \ Esta é uma vulnerabilidade de desvio de recurso de segurança. |
Softwares afetados
As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.
Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a classificação de gravidade da atualização de software também será listada.
Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.
Sistema operacional Windows e componentes (Tabela 1 de 2)
| Windows Server 2003 | ||||||
|---|---|---|---|---|---|---|
| Identificador de Boletim | MS15-018 | MS15-019 | MS15-020 | MS15-021 | MS15-023 | MS15-024 |
| Classificação de gravidade agregada | Moderado | Moderado | Crítico | Crítico | Importante | Importante |
| Windows Server 2003 Service Pack 2 | Internet Explorer 6 (3032359) (Moderado) Internet Explorer 7 (3032359) (Moderado) Internet Explorer 8 (3032359) (Moderado) | VBScript 5.6 (3030403) (Moderado) VBScript 5.7 (3030398) (Moderado) | Windows Server 2003 Service Pack 2 (3033889) (Crítico) Windows Server 2003 Service Pack 2 (3039066) (Crítico) | Windows Server 2003 Service Pack 2 (3032323) (Crítico) | Windows Server 2003 Service Pack 2 (3034344) (Importante) | Windows Server 2003 Service Pack 2 (3035132) (Importante) |
| Windows Server 2003 x64 Edição Service Pack 2 | Internet Explorer 6 (3032359) (Moderado) Internet Explorer 7 (3032359) (Moderado) Internet Explorer 8 (3032359) (Moderado) | VBScript 5.6 (3030403) (Moderado) VBScript 5.7 (3030398) (Moderado) | Windows Server 2003 x64 Edition Service Pack 2 (3033889) (Crítico) Windows Server 2003 x64 Edition Service Pack 2 (3039066) (Crítico) | Windows Server 2003 x64 Edition Service Pack 2 (3032323) (Crítico) | Windows Server 2003 x64 Edition Service Pack 2 (3034344) (Importante) | Windows Server 2003 x64 Edition Service Pack 2 (3035132) (Importante) |
| Windows Server 2003 com SP2 para sistemas baseados em Itanium | Internet Explorer 6 (3032359) (Moderado) Internet Explorer 7 (3032359) (Moderado) | VBScript 5.6 (3030403) (Moderado) VBScript 5.7 (3030398) (Moderado) | Windows Server 2003 com SP2 para sistemas baseados no Itanium (3033889) (Crítico) Windows Server 2003 com SP2 para sistemas baseados no Itanium (3039066) (Crítico) | Windows Server 2003 com SP2 para sistemas baseados em Itanium (3032323) (Crítico) | Windows Server 2003 com SP2 para sistemas baseados em Itanium (3034344) (Importante) | Windows Server 2003 com SP2 para sistemas baseados em Itanium (3035132) (Importante) |
| Windows Vista | ||||||
| Identificador de Boletim | MS15-018 | MS15-019 | MS15-020 | MS15-021 | MS15-023 | MS15-024 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Crítico | Importante | Importante |
| Windows Vista Service Pack 2 | Internet Explorer 7 (3032359) (Crítico) Internet Explorer 8 (3032359) (Crítico) Internet Explorer 9 (3032359) (Crítico) | VBScript 5.7 (3030398) (Crítico) | Windows Vista Service Pack 2 (3033889) (Crítico) Windows Vista Service Pack 2 (3039066) (Crítico) | Windows Vista Service Pack 2 (3032323) (Crítico) | Windows Vista Service Pack 2 (3034344) (Importante) | Windows Vista Service Pack 2 (3035132) (Importante) |
| Windows Vista x64 Edição Service Pack 2 | Internet Explorer 7 (3032359) (Crítico) Internet Explorer 8 (3032359) (Crítico) Internet Explorer 9 (3032359) (Crítico) | VBScript 5.7 (3030398) (Crítico) | Windows Vista x64 Edition Service Pack 2 (3033889) (Crítico) Windows Vista x64 Edition Service Pack 2 (3039066) (Crítico) | Windows Vista x64 Edition Service Pack 2 (3032323) (Crítico) | Windows Vista x64 Edition Service Pack 2 (3034344) (Importante) | Windows Vista x64 Edition Service Pack 2 (3035132) (Importante) |
| Windows Server 2008 | ||||||
| Identificador de Boletim | MS15-018 | MS15-019 | MS15-020 | MS15-021 | MS15-023 | MS15-024 |
| Classificação de gravidade agregada | Moderado | Moderado | Crítico | Crítico | Importante | Importante |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2 | Internet Explorer 7 (3032359) (Moderado) Internet Explorer 8 (3032359) (Moderado) Internet Explorer 9 (3032359) (Moderado) | VBScript 5.7 (3030398) (Moderado) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3033889) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3039066) (Crítico) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3032323) (Crítico) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3034344) (Importante) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3035132) (Importante) |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2 | Internet Explorer 7 (3032359) (Moderado) Internet Explorer 8 (3032359) (Moderado) Internet Explorer 9 (3032359) (Moderado) | VBScript 5.7 (3030398) (Moderado) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3033889) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3039066) (Crítico) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3032323) (Crítico) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3034344) (Importante) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3035132) (Importante) |
| Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 | Internet Explorer 7 (3032359) (Moderado) | VBScript 5.7 (3030398) (Moderado) | Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (3033889) (Crítico) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (3039066) (Crítico) | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3032323) (Crítico) | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3034344) (Importante) | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3035132) (Importante) |
| Windows 7 | ||||||
| Identificador de Boletim | MS15-018 | MS15-019 | MS15-020 | MS15-021 | MS15-023 | MS15-024 |
| Classificação de gravidade agregada | Crítico | Nenhuma | Crítico | Crítico | Importante | Importante |
| Windows 7 para sistemas de 32 bits Service Pack 1 | Internet Explorer 8 (3032359) (Crítico) Internet Explorer 9 (3032359) (Crítico) Internet Explorer 10 (3032359) (Crítico) Internet Explorer 11 (3032359) (Crítico) | Não aplicável | Windows 7 para sistemas de 32 bits Service Pack 1 (3033889) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (3039066) (Crítico) | Windows 7 para sistemas de 32 bits Service Pack 1 (3032323) (Crítico) | Windows 7 para sistemas de 32 bits Service Pack 1 (3034344) (Importante) | Windows 7 para sistemas de 32 bits Service Pack 1 (3035132) (Importante) |
| Windows 7 para sistemas baseados em x64 Service Pack 1 | Internet Explorer 8 (3032359) (Crítico) Internet Explorer 9 (3032359) (Crítico) Internet Explorer 10 (3032359) (Crítico) Internet Explorer 11 (3032359) (Crítico) | Não aplicável | Windows 7 para sistemas baseados em x64 Service Pack 1 (3033889) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (3039066) (Crítico) | Windows 7 para sistemas baseados em x64 Service Pack 1 (3032323) (Crítico) | Windows 7 para sistemas baseados em x64 Service Pack 1 (3034344) (Importante) | Windows 7 para sistemas baseados em x64 Service Pack 1 (3035132) (Importante) |
| Windows Server 2008 R2 | ||||||
| Identificador de Boletim | MS15-018 | MS15-019 | MS15-020 | MS15-021 | MS15-023 | MS15-024 |
| Classificação de gravidade agregada | Moderado | Nenhuma | Crítico | Crítico | Importante | Importante |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 | Internet Explorer 8 (3032359) (Moderado) Internet Explorer 9 (3032359) (Moderado) Internet Explorer 10 (3032359) (Moderado) Internet Explorer 11 (3032359) (Moderado) | Não aplicável | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3033889) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3039066) (Crítico) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3032323) (Crítico) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3034344) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3035132) (Importante) |
| Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 | Internet Explorer 8 (3032359) (Moderado) | Não aplicável | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3033889) (Crítico) Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1 (3039066) (Crítico) | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3032323) (Crítico) | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3034344) (Importante) | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3035132) (Importante) |
| Windows 8 e Windows 8.1 | ||||||
| Identificador de Boletim | MS15-018 | MS15-019 | MS15-020 | MS15-021 | MS15-023 | MS15-024 |
| Classificação de gravidade agregada | Crítico | Nenhuma | Crítico | Crítico | Importante | Importante |
| Windows 8 para sistemas de 32 bits | Internet Explorer 10 (3032359) (Crítico) | Não aplicável | Windows 8 para sistemas de 32 bits (3033889) (Crítico) Windows 8 para sistemas de 32 bits (3039066) (Crítico) | Windows 8 para sistemas de 32 bits (3032323) (Crítico) | Windows 8 para sistemas de 32 bits (3034344) (Importante) | Windows 8 para sistemas de 32 bits (3035132) (Importante) |
| Windows 8 para sistemas baseados em x64 | Internet Explorer 10 (3032359) (Crítico) | Não aplicável | Windows 8 para sistemas baseados em x64 (3033889) (Crítico) Windows 8 para sistemas baseados em x64 (3039066) (Crítico) | Windows 8 para sistemas baseados em x64 (3032323) (Crítico) | Windows 8 para sistemas baseados em x64 (3034344) (Importante) | Windows 8 para sistemas baseados em x64 (3035132) (Importante) |
| Windows 8.1 para sistemas de 32 bits | Internet Explorer 11 (3032359) (Crítico) | Não aplicável | Windows 8.1 para sistemas de 32 bits (3033889) (Crítico) Windows 8.1 para sistemas de 32 bits (3039066) (Crítico) | Windows 8.1 para sistemas de 32 bits (3032323) (Crítico) | Windows 8.1 para sistemas de 32 bits (3034344) (Importante) | Windows 8.1 para sistemas de 32 bits (3035132) (Importante) |
| Windows 8.1 para sistemas baseados em x64 | Internet Explorer 11 (3032359) (Crítico) | Não aplicável | Windows 8.1 para sistemas baseados em x64 (3033889) (Crítico) Windows 8.1 para sistemas baseados em x64 (3039066) (Crítico) | Windows 8.1 para sistemas baseados em x64 (3032323) (Crítico) | Windows 8.1 para sistemas baseados em x64 (3034344) (Importante) | Windows 8.1 para sistemas baseados em x64 (3035132) (Importante) |
| Windows Server 2012 e Windows Server 2012 R2 | ||||||
| Identificador de Boletim | MS15-018 | MS15-019 | MS15-020 | MS15-021 | MS15-023 | MS15-024 |
| Classificação de gravidade agregada | Moderado | Nenhuma | Crítico | Crítico | Importante | Importante |
| Windows Server 2012 | Internet Explorer 10 (3032359) (Moderado) | Não aplicável | Windows Server 2012 (3033889) (Crítico) Windows Server 2012 (3039066) (Crítico) | Windows Server 2012 (3032323) (Crítico) | Windows Server 2012 (3034344) (Importante) | Windows Server 2012 (3035132) (Importante) |
| Windows Server 2012 R2 | Internet Explorer 11 (3032359) (Moderado) | Não aplicável | Windows Server 2012 R2 (3033889) (Crítico) Windows Server 2012 R2 (3039066) (Crítico) | Windows Server 2012 R2 (3032323) (Crítico) | Windows Server 2012 R2 (3034344) (Importante) | Windows Server 2012 R2 (3035132) (Importante) |
| Windows RT e Windows RT 8.1 | ||||||
| Identificador de Boletim | MS15-018 | MS15-019 | MS15-020 | MS15-021 | MS15-023 | MS15-024 |
| Classificação de gravidade agregada | Crítico | Nenhuma | Crítico | Crítico | Importante | Importante |
| Windows RT | Internet Explorer 10 (3032359) (Crítico) | Não aplicável | Windows RT (3033889) (Crítico) Windows RT (3039066) (Crítico) | Windows RT (3032323) (Crítico) | Windows RT (3034344) (Importante) | Windows RT (3035132) (Importante) |
| Windows RT 8.1 | Internet Explorer 11 (3032359) (Crítico) | Não aplicável | Windows RT 8.1 (3033889) (Crítico) Windows RT 8.1 (3039066) (Crítico) | Windows RT 8.1 (3032323) (Crítico) | Windows RT 8.1 (3034344) (Importante) | Windows RT 8.1 (3035132) (Importante) |
| Opção de instalação Server Core | ||||||
| Identificador de Boletim | MS15-018 | MS15-019 | MS15-020 | MS15-021 | MS15-023 | MS15-024 |
| Classificação de gravidade agregada | Nenhuma | Moderado | Crítico | Crítico | Importante | Importante |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) | Não aplicável | VBScript 5.7 (3030398) (Moderado) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3033889) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3039066) (Crítico) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3032323) (Crítico) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3034344) (Importante) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3035132) (Importante) |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) | Não aplicável | VBScript 5.7 (3030398) (Moderado) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3033889) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3039066) (Crítico) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3032323) (Crítico) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3034344) (Importante) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3035132) (Importante) |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) | Não aplicável | VBScript 5.8 (3030630) (Moderado) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3033889) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3039066) (Crítico) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3032323) (Crítico) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3034344) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3035132) (Importante) |
| Windows Server 2012 (instalação Server Core) | Não aplicável | Não aplicável | Windows Server 2012 (instalação Server Core) (3033889) (Crítico) Windows Server 2012 (instalação Server Core) (3039066) (Crítico) | Windows Server 2012 (instalação Server Core) (3032323) (Crítico) | Windows Server 2012 (instalação Server Core) (3034344) (Importante) | Windows Server 2012 (instalação Server Core) (3035132) (Importante) |
| Windows Server 2012 R2 (instalação Server Core) | Não aplicável | Não aplicável | Windows Server 2012 R2 (instalação Server Core) (3033889) (Crítico) Windows Server 2012 R2 (instalação Server Core) (3039066) (Crítico) | Windows Server 2012 R2 (instalação Server Core) (3032323) (Crítico) | Windows Server 2012 R2 (instalação Server Core) (3034344) (Importante) | Windows Server 2012 R2 (instalação Server Core) (3035132) (Importante) |
Observação para os boletins MS15-018, MS15-019, MS15-020, MS15-021 e MS15-023
O Windows Technical Preview e o Windows Server Technical Preview são afetados. Os clientes que executam esses sistemas operacionais são incentivados a aplicar as atualizações por meio do Windows Update.
Sistema operacional Windows e componentes (Tabela 2 de 2)
| Windows Server 2003 | ||||||
|---|---|---|---|---|---|---|
| Identificador de Boletim | MS15-025 | MS15-027 | MS15-028 | MS15-029 | MS15-030 | MS15-031 |
| Classificação de gravidade agregada | Importante | Importante | Nenhuma | Nenhuma | Nenhuma | Importante |
| Windows Server 2003 Service Pack 2 | Windows Server 2003 Service Pack 2 (3033395) (Importante) | Windows Server 2003 Service Pack 2 (3002657) (Importante) | Não aplicável | Não aplicável | Não aplicável | Windows Server 2003 Service Pack 2 (3046049) (Importante) |
| Windows Server 2003 x64 Edição Service Pack 2 | Windows Server 2003 x64 Edition Service Pack 2 (3033395) (Importante) | Windows Server 2003 x64 Edition Service Pack 2 (3002657) (Importante) | Não aplicável | Não aplicável | Não aplicável | Windows Server 2003 x64 Edition Service Pack 2 (3046049) (Importante) |
| Windows Server 2003 com SP2 para sistemas baseados em Itanium | Windows Server 2003 com SP2 para sistemas baseados em Itanium (3033395) (Importante) | Windows Server 2003 com SP2 para sistemas baseados em Itanium (3002657) (Importante) | Não aplicável | Não aplicável | Não aplicável | Windows Server 2003 com SP2 para sistemas baseados em Itanium (3046049) (Importante) |
| Windows Vista | ||||||
| Identificador de Boletim | MS15-025 | MS15-027 | MS15-028 | MS15-029 | MS15-030 | MS15-031 |
| Classificação de gravidade agregada | Importante | Nenhuma | Nenhuma | Importante | Nenhuma | Importante |
| Windows Vista Service Pack 2 | Windows Vista Service Pack 2 (3035131) (Importante) | Não aplicável | Não aplicável | Windows Vista Service Pack 2 (3035126) (Importante) | Não aplicável | Windows Vista Service Pack 2 (3046049) (Importante) |
| Windows Vista x64 Edição Service Pack 2 | Windows Vista x64 Edition Service Pack 2 (3035131) (Importante) | Não aplicável | Não aplicável | Windows Vista x64 Edition Service Pack 2 (3035126) (Importante) | Não aplicável | Windows Vista x64 Edition Service Pack 2 (3046049) (Importante) |
| Windows Server 2008 | ||||||
| Identificador de Boletim | MS15-025 | MS15-027 | MS15-028 | MS15-029 | MS15-030 | MS15-031 |
| Classificação de gravidade agregada | Importante | Importante | Nenhuma | Importante | Nenhuma | Importante |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2 | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3035131) (Importante) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3002657) (Importante) | Não aplicável | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3035126) (Importante) | Não aplicável | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3046049) (Importante) |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2 | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3035131) (Importante) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3002657) (Importante) | Não aplicável | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3035126) (Importante) | Não aplicável | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3046049) (Importante) |
| Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3035131) (Importante) | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3002657) (Importante) | Não aplicável | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3035126) (Importante) | Não aplicável | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3046049) (Importante) |
| Windows 7 | ||||||
| Identificador de Boletim | MS15-025 | MS15-027 | MS15-028 | MS15-029 | MS15-030 | MS15-031 |
| Classificação de gravidade agregada | Importante | Nenhuma | Importante | Importante | Importante | Importante |
| Windows 7 para sistemas de 32 bits Service Pack 1 | Windows 7 para sistemas de 32 bits Service Pack 1 (3035131) (Importante) | Não aplicável | Windows 7 para sistemas de 32 bits Service Pack 1 (3030377) (Importante) | Windows 7 para sistemas de 32 bits Service Pack 1 (3035126) (Importante) | Windows 7 para sistemas de 32 bits Service Pack 1 (3035017) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (3036493) (Importante) | Windows 7 para sistemas de 32 bits Service Pack 1 (3046049) (Importante) |
| Windows 7 para sistemas baseados em x64 Service Pack 1 | Windows 7 para sistemas baseados em x64 Service Pack 1 (3035131) (Importante) | Não aplicável | Windows 7 para sistemas baseados em x64 Service Pack 1 (3030377) (Importante) | Windows 7 para sistemas baseados em x64 Service Pack 1 (3035126) (Importante) | Windows 7 para sistemas baseados em x64 Service Pack 1 (3035017) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (3036493) (Importante) | Windows 7 para sistemas baseados em x64 Service Pack 1 (3046049) (Importante) |
| Windows Server 2008 R2 | ||||||
| Identificador de Boletim | MS15-025 | MS15-027 | MS15-028 | MS15-029 | MS15-030 | MS15-031 |
| Classificação de gravidade agregada | Importante | Importante | Importante | Importante | Nenhuma | Importante |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3035131) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3002657) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3030377) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3035126) (Importante) | Não aplicável | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3046049) (Importante) |
| Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3035131) (Importante) | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3002657) (Importante) | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3030377) (Importante) | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3035126) (Importante) | Não aplicável | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3046049) (Importante) |
| Windows 8 e Windows 8.1 | ||||||
| Identificador de Boletim | MS15-025 | MS15-027 | MS15-028 | MS15-029 | MS15-030 | MS15-031 |
| Classificação de gravidade agregada | Importante | Nenhuma | Importante | Importante | Importante | Importante |
| Windows 8 para sistemas de 32 bits | Windows 8 para sistemas de 32 bits (3035131) (Importante) | Não aplicável | Windows 8 para sistemas de 32 bits (3030377) (Importante) | Windows 8 para sistemas de 32 bits (3035126) (Importante) | Windows 8 para sistemas de 32 bits (3035017) (Importante) | Windows 8 para sistemas de 32 bits (3046049) (Importante) |
| Windows 8 para sistemas baseados em x64 | Windows 8 para sistemas baseados em x64 (3035131) (Importante) | Não aplicável | Windows 8 para sistemas baseados em x64 (3030377) (Importante) | Windows 8 para sistemas baseados em x64 (3035126) (Importante) | Windows 8 para sistemas baseados em x64 (3035017) (Importante) | Windows 8 para sistemas baseados em x64 (3046049) (Importante) |
| Windows 8.1 para sistemas de 32 bits | Windows 8.1 para sistemas de 32 bits (3035131) (Importante) | Não aplicável | Windows 8.1 para sistemas de 32 bits (3030377) (Importante) | Windows 8.1 para sistemas de 32 bits (3035126) (Importante) | Windows 8.1 para sistemas de 32 bits (3035017) (Importante) | Windows 8.1 para sistemas de 32 bits (3046049) (Importante) |
| Windows 8.1 para sistemas baseados em x64 | Windows 8.1 para sistemas baseados em x64 (3035131) (Importante) | Não aplicável | Windows 8.1 para sistemas baseados em x64 (3030377) (Importante) | Windows 8.1 para sistemas baseados em x64 (3035126) (Importante) | Windows 8.1 para sistemas baseados em x64 (3035017) (Importante) | Windows 8.1 para sistemas baseados em x64 (3046049) (Importante) |
| Windows Server 2012 e Windows Server 2012 R2 | ||||||
| Identificador de Boletim | MS15-025 | MS15-027 | MS15-028 | MS15-029 | MS15-030 | MS15-031 |
| Classificação de gravidade agregada | Importante | Importante | Importante | Importante | Importante | Importante |
| Windows Server 2012 | Windows Server 2012 (3035131) (Importante) | Windows Server 2012 (3002657) (Importante) | Windows Server 2012 (3030377) (Importante) | Windows Server 2012 (3035126) (Importante) | Windows Server 2012 (3035017) (Importante) | Windows Server 2012 (3046049) (Importante) |
| Windows Server 2012 R2 | Windows Server 2012 R2 (3035131) (Importante) | Windows Server 2012 R2 (3002657) (Importante) | Windows Server 2012 R2 (3030377) (Importante) | Windows Server 2012 R2 (3035126) (Importante) | Windows Server 2012 R2 (3035017) (Importante) | Windows Server 2012 R2 (3046049) (Importante) |
| Windows RT e Windows RT 8.1 | ||||||
| Identificador de Boletim | MS15-025 | MS15-027 | MS15-028 | MS15-029 | MS15-030 | MS15-031 |
| Classificação de gravidade agregada | Importante | Nenhuma | Importante | Importante | Nenhuma | Importante |
| Windows RT | Windows RT (3035131) (Importante) | Não aplicável | Windows RT (3030377) (Importante) | Windows RT (3035126) (Importante) | Não aplicável | Windows RT (3046049) (Importante) |
| Windows RT 8.1 | Windows RT 8.1 (3035131) (Importante) | Não aplicável | Windows RT 8.1 (3030377) (Importante) | Windows RT 8.1 (3035126) (Importante) | Não aplicável | Windows RT 8.1 (3046049) (Importante) |
| Opção de instalação Server Core | ||||||
| Identificador de Boletim | MS15-025 | MS15-027 | MS15-028 | MS15-029 | MS15-030 | MS15-031 |
| Classificação de gravidade agregada | Importante | Importante | Importante | Nenhuma | Importante | Importante |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3035131) (Importante) | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3002657) (Importante) | Não aplicável | Não aplicável | Não aplicável | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3046049) (Importante) |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3035131) (Importante) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3002657) (Importante) | Não aplicável | Não aplicável | Não aplicável | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3046049) (Importante) |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3035131) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3002657) (Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3030377) (Importante) | Não aplicável | Não aplicável | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3046049) (Importante) |
| Windows Server 2012 (instalação Server Core) | Windows Server 2012 (instalação Server Core) (3035131) (Importante) | Windows Server 2012 (instalação Server Core) (3002657) (Importante) | Windows Server 2012 (instalação Server Core) (3030377) (Importante) | Não aplicável | Windows Server 2012 (instalação Server Core) (3035017) (Importante) | Windows Server 2012 (instalação Server Core) (3046049) (Importante) |
| Windows Server 2012 R2 (instalação Server Core) | Windows Server 2012 R2 (instalação Server Core) (3035131) (Importante) | Windows Server 2012 R2 (instalação Server Core) (3002657) (Importante) | Windows Server 2012 R2 (instalação Server Core) (3030377) (Importante) | Não aplicável | Windows Server 2012 R2 (instalação Server Core) (3035017) (Importante) | Windows Server 2012 R2 (instalação Server Core) (3046049) (Importante) |
Observação para o boletim MS15-031:
O Windows Technical Preview e o Windows Server Technical Preview são afetados. Os clientes que executam esses sistemas operacionais são incentivados a aplicar as atualizações por meio do Windows Update.
Software de servidor da Microsoft
| Microsoft Exchange Server 2013 | ||
|---|---|---|
| Identificador de Boletim | MS15-022 | MS15-026 |
| Classificação de gravidade agregada | Nenhuma | Importante |
| Microsoft Exchange Server 2013 Service Pack 1 | Não aplicável | Microsoft Exchange Server 2013 Service Pack 1 (3040856) (Importante) |
| Atualização cumulativa 7 do Microsoft Exchange Server 2013 | Não aplicável | Atualização cumulativa 7 (3040856) do Microsoft Exchange Server 2013 (Importante) |
| Servidor do Microsoft SharePoint 2007 | ||
| Identificador de Boletim | MS15-022 | MS15-026 |
| Classificação de gravidade agregada | Importante | Nenhuma |
| Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits) | Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits) (2881068) (Importante) | Não aplicável |
| Microsoft SharePoint Server 2007 Service Pack 3 (edições de 64 bits) | Microsoft SharePoint Server 2007 Service Pack 3 (edições de 64 bits) (2881068) (Importante) | Não aplicável |
| Microsoft Windows SharePoint Services 3.0 Service Pack 3 (versões de 32 bits) | Microsoft Windows SharePoint Services 3.0 Service Pack 3 (versões de 32 bits) (2881068) (Importante) | Não aplicável |
| Microsoft Windows SharePoint Services 3.0 Service Pack 3 (versões de 64 bits) | Microsoft Windows SharePoint Services 3.0 Service Pack 3 (versões de 64 bits) (2881068) (Importante) | Não aplicável |
| Microsoft SharePoint Server 2010 | ||
| Identificador de Boletim | MS15-022 | MS15-026 |
| Classificação de gravidade agregada | Importante | Nenhuma |
| Microsoft SharePoint Server 2010 Service Pack 2 | Microsoft SharePoint Foundation 2010 Service Pack 2 (wssloc) (2956208) (Importante) | Não aplicável |
| Microsoft SharePoint Server 2010 Service Pack 2 | Microsoft SharePoint Server 2010 Service Pack 2 (wssloc) (2956208) (Importante) | Não aplicável |
| Servidor do Microsoft SharePoint 2013 | ||
| Identificador de Boletim | MS15-022 | MS15-026 |
| Classificação de gravidade agregada | Importante | Nenhuma |
| Microsoft SharePoint Server 2013 | Microsoft SharePoint Foundation 2013 (sts) (2956175) (Importante) Microsoft SharePoint Foundation 2013 (wssloc) (2956183) (Importante) Microsoft SharePoint Foundation 2013 (smsloc) (2760508) (Importante) Microsoft SharePoint Server 2013 (acsrvloc) (2956180) (Importante) Microsoft SharePoint Server 2013 (coreserverloc) (2956153) (Importante) Microsoft SharePoint Server 2013 (eduloc) (2760554) (Importante) Microsoft SharePoint Server 2013 (ifsloc) (2880473) (Importante) Microsoft SharePoint Server 2013 (lpsrvloc) (2737989) (Importante) Microsoft SharePoint Server 2013 (ppsmaloc) (2881078) (Importante) Microsoft SharePoint Server 2013 (vsrvloc) (2956181) (Importante) Microsoft SharePoint Server 2013 (wasrvloc) (2760361) (Importante) | Não aplicável |
| Microsoft SharePoint Server 2013 Service Pack 1 | Microsoft SharePoint Foundation 2013 Service Pack 1 (sts) (2956175) (Importante) Microsoft SharePoint Foundation 2013 Service Pack 1 (wssloc) (2956183) (Importante) Microsoft SharePoint Foundation 2013 Service Pack 1 (smsloc) (2760508) (Importante) Microsoft SharePoint Server 2013 Service Pack 1 (acsrvloc) (2956180) (Importante) Microsoft SharePoint Server 2013 Service Pack 1 (coreserverloc) (2956153) (Importante) Microsoft SharePoint Server 2013 Service Pack 1 (eduloc) (2760554) (Importante) Microsoft SharePoint Server 2013 Service Pack 1 (ifsloc) (2880473) (Importante) Microsoft SharePoint Server 2013 Service Pack 1 (lpsrvloc) (2737989) (Importante) Microsoft SharePoint Server 2013 Service Pack 1 (ppsmaloc) (2881078) (Importante) Microsoft SharePoint Server 2013 Service Pack 1 (vsrvloc) (2956181) (Importante) Microsoft SharePoint Server 2013 Service Pack 1 (wasrvloc) (2760361) (Importante) | Não aplicável |
Observação para o boletim MS15-022
Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.
Pacotes e software do Microsoft Office
| Microsoft Office 2007 | |
|---|---|
| Identificador de Boletim | MS15-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Office 2007 Service Pack 3 | Microsoft Office 2007 Service Pack 3 (2984939) (Importante) Microsoft Excel 2007 Service Pack 3 (2956103) (Importante) Microsoft PowerPoint 2007 Service Pack 3 (2899580) (Importante) Microsoft Word 2007 Service Pack 3 (2956109) (Crítico) |
| Microsoft Office 2010 | |
| Identificador de Boletim | MS15-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Office 2010 Service Pack 2 (edições de 32 bits) | Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (2956076) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (2956138) (Crítica) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (oart) (2883100) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (oartconv) (2889839) (Importante) Microsoft Excel 2010 Service Pack 2 (edições de 32 bits) (2956142) (Importante) Microsoft PowerPoint 2010 Service Pack 2 (edições de 32 bits) (2920812) (Importante) Microsoft Word 2010 Service Pack 2 (edições de 32 bits) (2956139) (Crítico) |
| Microsoft Office 2010 Service Pack 2 (edições de 64 bits) | Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (2956076) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (2956138) (Crítica) Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (oart) (2883100) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (oartconv) (2889839) (Importante) Microsoft Excel 2010 Service Pack 2 (edições de 64 bits) (2956142) (Importante) Microsoft PowerPoint 2010 Service Pack 2 (edições de 64 bits) (2920812) (Importante) Microsoft Word 2010 Service Pack 2 (edições de 64 bits) (2956139) (Crítico) |
| Microsoft Office 2013 e Microsoft Office 2013 RT | |
| Identificador de Boletim | MS15-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Office 2013 (edições de 32 bits) | Microsoft Office 2013 (edições de 32 bits) (2956151) (Importante) Microsoft Word 2013 (edições de 32 bits) (2956163) (Crítico) |
| Microsoft Office 2013 (edições de 64 bits) | Microsoft Office 2013 (edições de 64 bits) (2956151) (Importante) Microsoft Word 2013 (edições de 64 bits) (2956163) (Crítico) |
| Microsoft Office 2013 Service Pack 1 (edições de 32 bits) | Microsoft Office 2013 Service Pack 1 (edições de 32 bits) (2956151) (Importante) Microsoft Word 2013 Service Pack 1 (edições de 32 bits) (2956163) (Crítico) |
| Microsoft Office 2013 Service Pack 1 (edições de 64 bits) | Microsoft Office 2013 Service Pack 1 (edições de 64 bits) (2956151) (Importante) Microsoft Word 2013 Service Pack 1 (edições de 64 bits) (2956163) (Crítico) |
| Microsoft Office 2013 RT | Microsoft Office 2013 RT (2956151) (Importante) Microsoft Word 2013 RT (2956163) (Crítico) |
| Microsoft Office 2013 RT Service Pack 1 | Microsoft Office 2013 RT Service Pack 1 (2956151) (Importante) Microsoft Word 2013 RT Service Pack 1 (2956163) (Crítico) |
| Outros softwares de escritório | |
| Identificador de Boletim | MS15-022 |
| Classificação de gravidade agregada | Crítico |
| Visualizador do Microsoft Word | Visualizador do Microsoft Word (2956188) (Crítico) |
| Visualizador do Microsoft Excel | Visualizador do Microsoft Excel (2956189) (Importante) |
| Pacote de Compatibilidade do Microsoft Office Service Pack 3 | Pacote de Compatibilidade do Microsoft Office Service Pack 3 (wordconv) (2956107) (Crítico) Pacote de Compatibilidade do Microsoft Office Service Pack 3 (xlconv) (2956106) (Importante) |
Observação para o boletim MS15-022
Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.
Serviços do Microsoft Office e Aplicativos Web
| Microsoft SharePoint Server 2010 | |
|---|---|
| Identificador de Boletim | MS15-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Server 2010 Service Pack 2 | Word Automation Services (wdsrv) (2956136) (Crítico) |
| Servidor do Microsoft SharePoint 2013 | |
| Identificador de Boletim | MS15-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Server 2013 | Serviços do Excel (xlsrvloc) (2956143) (Importante) Word Automation Services (wdsrvloc) (2920731) (Crítico) |
| Microsoft SharePoint Server 2013 Service Pack 1 | Serviços do Excel (xlsrvloc) (2956143) (Importante) Word Automation Services (wdsrvloc) (2920731) (Crítico) |
| Microsoft Office Web Apps 2010 | |
| Identificador de Boletim | MS15-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Office Web Apps 2010 Service Pack 2 | Microsoft Web Applications 2010 Service Pack 2 (wacloc2010) (2956069) (Crítico) Microsoft Office Web Apps Server 2010 Service Pack 2 (wacloc2010) (2956069) (Crítico) |
| Microsoft Office Web Apps 2013 | |
| Identificador de Boletim | MS15-022 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Office Web Apps 2013 | Microsoft Office Web Apps Server 2013 (wacserver2013) (2956158) (Crítico) |
| Microsoft Office Web Apps 2013 Service Pack 1 | Microsoft Office Web Apps Server 2013 Service Pack 1 (wacserver2013) (2956158) (Crítico) |
Observação para o boletim MS15-022
Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.
Orientação e ferramentas de detecção e implantação
Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança.
O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns.
O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager ajudam os administradores a distribuir atualizações de segurança.
Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados.
Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI.
Agradecimentos
A Microsoft reconhece os esforços daqueles na comunidade de segurança que nos ajudam a proteger os clientes por meio da divulgação responsável de vulnerabilidades. Consulte Agradecimentos para obter mais informações.
Outras Informações
Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows
Para o lançamento do boletim que ocorre na segunda terça-feira de cada mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows está disponível para versões de boletins de segurança fora de banda.
Atualizações não relacionadas à segurança em MU, WU e WSUS
Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:
- Artigo 894199 da Base de Dados de Conhecimento Microsoft: Descrição das alterações no conteúdo do Software Update Services e do Windows Server Update Services. Inclui todo o conteúdo do Windows.
- Atualizações de meses anteriores para o Windows Server Update Services. Exibe todas as atualizações novas, revisadas e relançadas para produtos Microsoft que não sejam o Microsoft Windows.
Programa de Proteção Ativa da Microsoft (MAPP)
Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).
Estratégias de Segurança e Comunidade
Estratégias de gerenciamento de atualizações
As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.
Obtendo outras atualizações de segurança
Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:
- As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
- As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
- Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.
Comunidade de segurança para profissionais de TI
Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.
Suporte
O software afetado listado foi testado para determinar quais versões são afetadas. Outras versões já passaram do ciclo de vida de suporte. Para determinar o ciclo de vida de suporte para sua versão de software, visite Ciclo de Vida do Suporte da Microsoft.
Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet
Ajude a proteger seu computador que está executando o Windows contra vírus e malware: Central de Segurança e Solução de Vírus
Suporte local de acordo com o seu país: Suporte Internacional
Aviso de isenção de responsabilidade
As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.
Revisões
- V1.0 (10 de março de 2015): Resumo de boletins publicado.
Página gerada em 18/03/2015 11:39Z-07:00.