Resumo do Boletim informativo de segurança da Microsoft de abril de 2016
Publicado: terça-feira, 12 de abril de 2016 | Atualizado: April 10, 2018
Versão: 5.0
Este resumo de boletins lista os boletins de segurança lançados em abril de 2016.
Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.
A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.
Resumos Executivos
A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.
Para obter detalhes sobre o software afetado, consulte a próxima seção, Softwares afetados.
| ID do Boletim | Título do Boletim e Resumo Executivo | Classificação de gravidade máxima\ e impacto da vulnerabilidade | Requisito de reinicialização | Problemas conhecidos | Softwares afetados |
|---|---|---|---|---|---|
| MS16-037 | Atualização de segurança cumulativa para o Internet Explorer (3148531)\ Esta atualização de segurança resolve vulnerabilidades no Internet Explorer. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Se o usuário atual estiver conectado com direitos administrativos, um invasor poderá assumir o controle de um sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. | Crítico \ Execução remota de código | Exige reinicialização | --------- | Microsoft Windows,\ Internet Explorer |
| MS16-038 | Atualização de segurança cumulativa para o Microsoft Edge (3148532)\ Esta atualização de segurança resolve vulnerabilidades no Microsoft Edge. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Microsoft Edge. Um invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que os usuários com direitos de usuário administrativo. | Crítico \ Execução remota de código | Exige reinicialização | --------- | Microsoft Windows,\ Microsoft Edge |
| MS16-039 | Atualização de segurança para o Microsoft Graphics Component (3148522)\ Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows, Microsoft .NET Framework, Microsoft Office, Skype for Business e Microsoft Lync. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário abrir um documento especialmente criado ou visitar uma página da Web que contenha fontes incorporadas especialmente criadas. | Crítico \ Execução remota de código | Exige reinicialização | 3148522 | Microsoft Windows, Microsoft .NET Framework,\ Microsoft Office, Skype for Business,\ Microsoft Lync. |
| MS16-040 | Atualização de segurança para o Microsoft XML Core Services (3148541)\ Esta atualização de segurança resolve uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário clicar em um link especialmente criado que pode permitir que um invasor execute código mal-intencionado remotamente para assumir o controle do sistema do usuário. No entanto, em todos os casos, um invasor não teria como forçar um usuário a clicar em um link especialmente criado. Um invasor teria que convencer um usuário a clicar no link, geralmente por meio de um aliciamento em um email ou mensagem do Instant Messenger. | Crítico \ Execução remota de código | Pode exigir reinicialização | --------- | Microsoft Windows |
| MS16-041 | Atualização de segurança para o .NET Framework (3148789)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft .NET Framework. A vulnerabilidade pode permitir a execução remota de código se um invasor com acesso ao sistema local executar um aplicativo mal-intencionado. | Importante \ Execução remota de código | Pode exigir reinicialização | --------- | Microsoft Windows,\ Microsoft .NET Framework |
| MS16-042 | Atualização de segurança para o Microsoft Office (3148775)\ Esta atualização de segurança resolve vulnerabilidades no Microsoft Office. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário abrir um arquivo do Microsoft Office especialmente criado. O invasor que explorar com êxito as vulnerabilidades poderá executar código arbitrário no contexto do usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. | Crítico \ Execução remota de código | Pode exigir reinicialização | 3148775 | Microsoft Office,\ Serviços do Microsoft Office e Aplicativos Web |
| MS16-044 | Atualização de segurança para Windows OLE (3146706)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se o Windows OLE não validar corretamente a entrada do usuário. Um invasor pode explorar a vulnerabilidade para executar código mal-intencionado. No entanto, um invasor deve primeiro convencer um usuário a abrir um arquivo especialmente criado ou um programa de uma página da Web ou de uma mensagem de email. | Importante \ Execução remota de código | Exige reinicialização | 3146706 | Microsoft Windows |
| MS16-045 | Atualização de segurança para o Windows Hyper-V (3143118)\ Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows. A mais grave das vulnerabilidades pode permitir a execução remota de código se um invasor autenticado em um sistema operacional convidado executar um aplicativo especialmente criado que faz com que o sistema operacional host Hyper-V execute código arbitrário. Os clientes que não habilitaram a função Hyper-V não são afetados. | Importante \ Execução remota de código | Exige reinicialização | --------- | Microsoft Windows |
| MS16-046 | Atualização de segurança para logon secundário (3148538)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. O invasor que explorar com êxito essa vulnerabilidade poderá executar código arbitrário como administrador. | Importante \ Elevação de Privilégio | Exige reinicialização | --------- | Microsoft Windows |
| MS16-047 | Atualização de segurança para SAM e LSAD Remote Protocols (3148527)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégio se um invasor iniciar um ataque man-in-the-middle (MiTM). Um invasor pode forçar um downgrade do nível de autenticação dos canais SAM e LSAD e representar um usuário autenticado. | Importante \ Elevação de Privilégio | Exige reinicialização | --------- | Microsoft Windows |
| MS16-048 | Atualização de segurança para CSRSS (3148528)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir o desvio do recurso de segurança se um invasor fizer logon em um sistema de destino e executar um aplicativo especialmente criado. | Importante \ Desvio do recurso de segurança | Exige reinicialização | 3146723 | Microsoft Windows |
| MS16-049 | Atualização de segurança para HTTP.sys (3148795)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir a negação de serviço se um invasor enviar um pacote HTTP especialmente criado para um sistema de destino. | Importante \ Negação de Serviço | Exige reinicialização | --------- | Microsoft Windows |
| MS16-050 | Atualização de segurança para o Adobe Flash Player (3154132)\ Esta atualização de segurança resolve vulnerabilidades no Adobe Flash Player quando instalado em todas as edições com suporte do Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 e Windows 10. | Crítico \ Execução remota de código | Exige reinicialização | --------- | Microsoft Windows,\ Adobe Flash Player |
Índice de Exploração
A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.
Como faço para usar esta tabela?
Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.
Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.
| CVE ID | Título da vulnerabilidade | Avaliação de exploração para a versão mais recente do software | Avaliação de exploração para versões mais antigas de software | Negação de ServiçoAvaliação da Exploração |
|---|---|---|---|---|
| MS16-037: Atualização de segurança cumulativa para o Internet Explorer (3148531) | ||||
| CVE-2016-0154 | Vulnerabilidade de corrupção de memória do navegador da Microsoft | 1 - Exploração mais provável | 1 - Exploração mais provável | Não aplicável |
| CVE-2016-0159 | Vulnerabilidade de corrupção de memória do Internet Explorer | 4 - Não afetado | 1 - Exploração mais provável | Não aplicável |
| CVE-2016-0160 | Vulnerabilidade de execução remota de código de carregamento de DLL | 2 - Exploração menos provável | 2 - Exploração menos provável | Não aplicável |
| CVE-2016-0162 | Vulnerabilidade de divulgação não autorizada de informações do Internet Explorer | 1 - Exploração mais provável | 1 - Exploração mais provável | Não aplicável |
| CVE-2016-0164 | Vulnerabilidade de corrupção de memória do Internet Explorer | 1 - Exploração mais provável | 1 - Exploração mais provável | Não aplicável |
| CVE-2016-0166 | Vulnerabilidade de corrupção de memória do Internet Explorer | 1 - Exploração mais provável | 4 - Não afetado | Não aplicável |
| MS16-038: Atualização de segurança cumulativa para o Microsoft Edge (3148532) | ||||
| CVE-2016-0154 | Vulnerabilidade de corrupção de memória do navegador da Microsoft | 1 - Exploração mais provável | 4 - Não afetado | Não aplicável |
| CVE-2016-0155 | Vulnerabilidade de corrupção de memória do Microsoft Edge | 1 - Exploração mais provável | 4 - Não afetado | Não aplicável |
| CVE-2016-0156 | Vulnerabilidade de corrupção de memória do Microsoft Edge | 1 - Exploração mais provável | 4 - Não afetado | Não aplicável |
| CVE-2016-0157 | Vulnerabilidade de corrupção de memória do Microsoft Edge | 1 - Exploração mais provável | 4 - Não afetado | Não aplicável |
| CVE-2016-0158 | Vulnerabilidade de elevação de privilégio do Microsoft Edge | 1 - Exploração mais provável | 4 - Não afetado | Não aplicável |
| CVE-2016-0161 | Vulnerabilidade de elevação de privilégio do Microsoft Edge | 3 - Exploração improvável | 4 - Não afetado | Não aplicável |
| MS16-039: Atualização de segurança para o Microsoft Graphics Component (3148522) | ||||
| CVE-2016-0143 | Vulnerabilidade de elevação de privilégio do Win32k | 1 - Exploração mais provável | 1 - Exploração mais provável | Permanente |
| CVE-2016-0145 | Vulnerabilidade de corrupção de memória gráfica | 2 - Exploração menos provável | 1 - Exploração mais provável | Permanente |
| CVE-2016-0165 | Vulnerabilidade de elevação de privilégio do Win32k | 0 - Exploração Detectada | 0 - Exploração Detectada | Permanente |
| CVE-2016-0167 | Vulnerabilidade de elevação de privilégio do Win32k | 0 - Exploração Detectada | 0 - Exploração Detectada | Permanente |
| MS16-040: Atualização de segurança para o Microsoft XML Core Services (3148541) | ||||
| CVE-2016-0147 | Vulnerabilidade de execução remota de código do MSXML 3.0 | 2 - Exploração menos provável | 2 - Exploração menos provável | Não aplicável |
| MS16-041: Atualização de segurança para o .NET Framework (3148789) | ||||
| CVE-2016-0148 | Vulnerabilidade de execução de código remoto do .NET Framework | 2 - Exploração menos provável | 2 - Exploração menos provável | Não aplicável |
| MS16-042: Atualização de segurança para o Microsoft Office (3148775) | ||||
| CVE-2016-0122 | Vulnerabilidade de corrupção de memória do Microsoft Office | 1 - Exploração mais provável | 1 - Exploração mais provável | Não aplicável |
| CVE-2016-0127 | Vulnerabilidade de corrupção de memória do Microsoft Office | 4 - Não afetado | 2 - Exploração menos provável | Não aplicável |
| CVE-2016-0136 | Vulnerabilidade de corrupção de memória do Microsoft Office | 4 - Não afetado | 1 - Exploração mais provável | Não aplicável |
| CVE-2016-0139 | Vulnerabilidade de corrupção de memória do Microsoft Office | 4 - Não afetado | 1 - Exploração mais provável | Não aplicável |
| MS16-044: Atualização de segurança para o Windows OLE (3146706) | ||||
| CVE-2016-0153 | Vulnerabilidade de execução remota de código OLE do Windows | 4 - Não afetado | 1 - Exploração mais provável | Não aplicável |
| MS16-045: Atualização de segurança para o Windows Hyper-V (3143118) | ||||
| CVE-2016-0088 | Vulnerabilidade de execução remota de código do Hyper-V | 4 - Não afetado | 3 - Exploração improvável | Permanente |
| CVE-2016-0089 | Vulnerabilidade de divulgação não autorizada de informações do Hyper-V | 4 - Não afetado | 3 - Exploração improvável | Permanente |
| CVE-2016-0090 | Vulnerabilidade de divulgação não autorizada de informações do Hyper-V | 4 - Não afetado | 3 - Exploração improvável | Permanente |
| MS16-046: Atualização de segurança para logon secundário (3148538) | ||||
| CVE-2016-0135 | Vulnerabilidade de elevação de privilégio de logon secundário | 2 - Exploração menos provável | 2 - Exploração menos provável | Permanente |
| MS16-047: Atualização de segurança para protocolos remotos SAM e LSAD (3148527) | ||||
| CVE-2016-0128 | Vulnerabilidade de downgrade do Windows SAM e LSAD | 3 - Exploração improvável | 3 - Exploração improvável | Não aplicável |
| MS16-048: Atualização de segurança para CSRSS (3148528) | ||||
| CVE-2016-0151 | Vulnerabilidade de desvio do recurso de segurança do CSRSS do Windows | 2 - Exploração menos provável | 2 - Exploração menos provável | Não aplicável |
| MS16-049: Atualização de segurança para HTTP.sys (3148795) | ||||
| CVE-2016-0150 | HTTP.sys vulnerabilidade de negação de serviço | 3 - Exploração improvável | 4 - Não afetado | Permanente |
| MS16-050: Atualização de segurança para o Adobe Flash Player 3154132 | ||||
| APSB16-10 | Consulte o Boletim de Segurança da Adobe APSB16-10 para obter a gravidade da vulnerabilidade e as classificações de prioridade de atualização. | Não aplicável | Não aplicável | Não aplicável |
Softwares afetados
As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.
Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a classificação de gravidade da atualização de software também será listada.
Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.
Sistemas operacionais e componentes do Windows (Tabela 1 de 2)
| Windows Vista | ||||||
|---|---|---|---|---|---|---|
| Identificador de Boletim | MS16-037 | MS16-038 | MS16-039 | MS16-040 | MS16-041 | MS16-044 |
| Classificação de gravidade agregada | Crítico | Nenhuma | Crítico | Crítico | Importante | Importante |
| Windows Vista Service Pack 2 | Internet Explorer 9(4014661)(Crítico) | Não aplicável | Windows Vista Service Pack 2(3145739)(Crítico)Microsoft .NET Framework 3.0 Service Pack 2(3142041)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Microsoft .NET Framework 4.6(3143693)(Importante) | Windows Vista Service Pack 2(3146706)(Importante) |
| Windows Vista x64 Edição Service Pack 2 | Internet Explorer 9(4014661)(Crítico) | Não aplicável | Windows Vista x64 Edition Service Pack 2(3145739)(Crítico)Microsoft .NET Framework 3.0 Service Pack 2(3142041)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Microsoft .NET Framework 4.6(3143693)(Importante) | Windows Vista x64 Edition Service Pack 2(3146706)(Importante) |
| Windows Server 2008 | ||||||
| Identificador de Boletim | MS16-037 | MS16-038 | MS16-039 | MS16-040 | MS16-041 | MS16-044 |
| Classificação de gravidade agregada | Moderado | Nenhuma | Crítico | Crítico | Importante | Importante |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2 | Internet Explorer 9(4014661)(Moderado) | Não aplicável | Windows Server 2008 para sistemas de 32 bits Service Pack 2(3145739)(Crítico)Microsoft .NET Framework 3.0 Service Pack 2(3142041)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Microsoft .NET Framework 4.6(3143693)(Importante) | Windows Server 2008 para sistemas de 32 bits Service Pack 2(3146706)(Importante) |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2 | Internet Explorer 9(4014661)(Moderado) | Não aplicável | Windows Server 2008 para sistemas baseados em x64 Service Pack 2(3145739)(Crítico)Microsoft .NET Framework 3.0 Service Pack 2(3142041)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Microsoft .NET Framework 4.6(3143693)(Importante) | Windows Server 2008 para sistemas baseados em x64 Service Pack 2(3146706)(Importante) |
| Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 | Não aplicável | Não aplicável | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2(3145739)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2(3146706)(Importante) |
| Windows 7 | ||||||
| Identificador de Boletim | MS16-037 | MS16-038 | MS16-039 | MS16-040 | MS16-041 | MS16-044 |
| Classificação de gravidade agregada | Crítico | Nenhuma | Crítico | Crítico | Importante | Importante |
| Windows 7 para sistemas de 32 bits Service Pack 1 | Internet Explorer 11(4014661)(Crítico) | Não aplicável | Windows 7 para sistemas de 32 bits Service Pack 1(3145739)(Crítico)Microsoft .NET Framework 3.5.1(3142042)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Microsoft .NET Framework 4.6/4.6.1(3143693)(Importante) | Windows 7 para sistemas de 32 bits Service Pack 1(3146706)(Importante) |
| Windows 7 para sistemas baseados em x64 Service Pack 1 | Internet Explorer 11(4014661)(Crítico) | Não aplicável | Windows 7 para sistemas baseados em x64 Service Pack 1(3145739)(Crítico)Microsoft .NET Framework 3.5.1(3142042)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Microsoft .NET Framework 4.6/4.6.1(3143693)(Importante) | Windows 7 para sistemas baseados em x64 Service Pack 1(3146706)(Importante) |
| Windows Server 2008 R2 | ||||||
| Identificador de Boletim | MS16-037 | MS16-038 | MS16-039 | MS16-040 | MS16-041 | MS16-044 |
| Classificação de gravidade agregada | Moderado | Nenhuma | Crítico | Crítico | Importante | Importante |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 | Internet Explorer 11(4014661)(Moderado) | Não aplicável | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(3145739)(Crítico)Microsoft .NET Framework 3.5.1(3142042)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Microsoft .NET Framework 4.6/4.6.1(3143693)(Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(3146706)(Importante) |
| Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 | Não aplicável | Não aplicável | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1(3145739)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1(3146706)(Importante) |
| Windows 8.1 | ||||||
| Identificador de Boletim | MS16-037 | MS16-038 | MS16-039 | MS16-040 | MS16-041 | MS16-044 |
| Classificação de gravidade agregada | Crítico | Nenhuma | Crítico | Crítico | Nenhuma | Importante |
| Windows 8.1 para sistemas de 32 bits | Internet Explorer 11(4014661)(Crítico) | Não aplicável | Windows 8.1 para sistemas de 32 bits(3145739)(Crítico)Microsoft .NET Framework 3.5(3142045)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows 8.1 para sistemas de 32 bits(3146706)(Importante) |
| Windows 8.1 para sistemas baseados em x64 | Internet Explorer 11(4014661)(Crítico) | Não aplicável | Windows 8.1 para sistemas baseados em x64(3145739)(Crítico)Microsoft .NET Framework 3.5(3142045)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows 8.1 para sistemas baseados em x64(3146706)(Importante) |
| Windows Server 2012 e Windows Server 2012 R2 | ||||||
| Identificador de Boletim | MS16-037 | MS16-038 | MS16-039 | MS16-040 | MS16-041 | MS16-044 |
| Classificação de gravidade agregada | Moderado | Nenhuma | Crítico | Crítico | Nenhuma | Importante |
| Windows Server 2012 | Internet Explorer 10(4014661)(Moderado) | Não aplicável | Windows Server 2012(3145739)(Crítico)Microsoft .NET Framework 3.5(3142043)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows Server 2012(3146706)(Importante) |
| Windows Server 2012 R2 | Internet Explorer 11(4014661)(Moderado) | Não aplicável | Windows Server 2012 R2(3145739)(Crítico)Microsoft .NET Framework 3.5(3142045)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows Server 2012 R2(3146706)(Importante) |
| Windows RT 8.1 | ||||||
| Identificador de Boletim | MS16-037 | MS16-038 | MS16-039 | MS16-040 | MS16-041 | MS16-044 |
| Classificação de gravidade agregada | Crítico | Nenhuma | Crítico | Crítico | Nenhuma | Importante |
| Windows RT 8.1 | Internet Explorer 11(4014661)(Crítico) | Não aplicável | Windows RT 8.1(3145739)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows RT 8.1(3146706)(Importante) |
| Windows 10 | ||||||
| Identificador de Boletim | MS16-037 | MS16-038 | MS16-039 | MS16-040 | MS16-041 | MS16-044 |
| Classificação de gravidade agregada | Crítico | Crítico | Crítico | Crítico | Nenhuma | Nenhuma |
| Windows 10 para sistemas de 32 bits | Internet Explorer 11(3147461)(Crítico) | Microsoft Edge(3147461)(Crítico) | Windows 10 para sistemas de 32 bits(3147461)(Crítico)Microsoft .NET Framework 3.5(3147461)(Crítico) | Microsoft XML Core Services 3.0(3147461)(Crítico) | Não aplicável | Não aplicável |
| Windows 10 para sistemas baseados em x64 | Internet Explorer 11(3147461)(Crítico) | Microsoft Edge(3147461)(Crítico) | Windows 10 para sistemas baseados em x64(3147461)(Crítico)Microsoft .NET Framework 3.5(3147461)(Crítico) | Microsoft XML Core Services 3.0(3147461)(Crítico) | Não aplicável | Não aplicável |
| Windows 10 versão 1511 para sistemas de 32 bits | Internet Explorer 11(3147458)(Crítico) | Microsoft Edge(3147458)(Crítico) | Windows 10 versão 1511 para sistemas de 32 bits(3147458)(Crítico)Microsoft .NET Framework 3.5(3147458)(Crítico) | Microsoft XML Core Services 3.0(3147458)(Crítico) | Não aplicável | Não aplicável |
| Windows 10 versão 1511 para sistemas baseados em x64 | Internet Explorer 11(3147458)(Crítico) | Microsoft Edge(3147458)(Crítico) | Windows 10 Versão 1511 para sistemas baseados em x64(3147458)(Crítico)Microsoft .NET Framework 3.5(3147458)(Crítico) | Microsoft XML Core Services 3.0(3147458)(Crítico) | Não aplicável | Não aplicável |
| Windows 10 versão 1703 para sistemas de 32 bits | Não aplicável | Não aplicável | Windows 10 versão 1703 para sistemas de 32 bits(4038788)(Crítico) | Não aplicável | Não aplicável | Não aplicável |
| Windows 10 versão 1703 para sistemas baseados em x64 | Não aplicável | Não aplicável | Windows 10 versão 1703 para sistemas baseados em x64(4038788)(Crítico) | Não aplicável | Não aplicável | Não aplicável |
| Windows 10 versão 1709 para sistemas de 32 bits | Não aplicável | Não aplicável | Windows 10 versão 1709 para sistemas de 32 bits(4093112)(Crítico) | Não aplicável | Não aplicável | Não aplicável |
| Windows 10 versão 1709 para sistemas baseados em x64 | Não aplicável | Não aplicável | Windows 10 versão 1709 para sistemas baseados em x64(4093112)(Crítico) | Não aplicável | Não aplicável | Não aplicável |
| Opção de instalação Server Core | ||||||
| Identificador de Boletim | MS16-037 | MS16-038 | MS16-039 | MS16-040 | MS16-041 | MS16-044 |
| Classificação de gravidade agregada | Nenhuma | Nenhuma | Crítico | Crítico | Importante | Importante |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2(instalação Server Core) | Não aplicável | Não aplicável | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core)(3145739)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core)(3146706)(Importante) |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2(instalação Server Core) | Não aplicável | Não aplicável | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core)(3145739)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core)(3146706)(Importante) |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(instalação Server Core) | Não aplicável | Não aplicável | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core)(3145739)(Crítico)Microsoft .NET Framework 3.5.1(3142042)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Microsoft .NET Framework 4.6/4.6.1(3143693)(Importante) | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core)(3146706)(Importante) |
| Windows Server 2012(instalação Server Core) | Não aplicável | Não aplicável | Windows Server 2012 (instalação Server Core)(3145739)(Crítico)Microsoft .NET Framework 3.5(3142043)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows Server 2012 (instalação Server Core)(3146706)(Importante) |
| Windows Server 2012 R2(instalação Server Core) | Não aplicável | Não aplicável | Windows Server 2012 R2 (instalação Server Core)(3145739)(Crítico)Microsoft .NET Framework 3.5(3142045)(Crítico) | Microsoft XML Core Services 3.0(3146963)(Crítico) | Não aplicável | Windows Server 2012 R2 (instalação Server Core)(3146706)(Importante) |
Observações para o boletim MS16-039
Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.
Sistemas operacionais e componentes do Windows (Tabela 2 de 2)
| Windows Vista | ||||||
|---|---|---|---|---|---|---|
| Identificador de Boletim | MS16-045 | MS16-046 | MS16-047 | MS16-048 | MS16-049 | MS16-050 |
| Classificação de gravidade agregada | Nenhuma | Nenhuma | Importante | Nenhuma | Nenhuma | Nenhuma |
| Windows Vista Service Pack 2 | Não aplicável | Não aplicável | Windows Vista Service Pack 2(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows Vista x64 Edição Service Pack 2 | Não aplicável | Não aplicável | Windows Vista x64 Edition Service Pack 2(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2008 | ||||||
| Identificador de Boletim | MS16-045 | MS16-046 | MS16-047 | MS16-048 | MS16-049 | MS16-050 |
| Classificação de gravidade agregada | Nenhuma | Nenhuma | Importante | Nenhuma | Nenhuma | Nenhuma |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2 | Não aplicável | Não aplicável | Windows Server 2008 para sistemas de 32 bits Service Pack 2(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2 | Não aplicável | Não aplicável | Windows Server 2008 para sistemas baseados em x64 Service Pack 2(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 | Não aplicável | Não aplicável | Windows Server 2008 para sistemas baseados em Itanium Service Pack 2(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows 7 | ||||||
| Identificador de Boletim | MS16-045 | MS16-046 | MS16-047 | MS16-048 | MS16-049 | MS16-050 |
| Classificação de gravidade agregada | Nenhuma | Nenhuma | Importante | Nenhuma | Nenhuma | Nenhuma |
| Windows 7 para sistemas de 32 bits Service Pack 1 | Não aplicável | Não aplicável | Windows 7 para sistemas de 32 bits Service Pack 1(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows 7 para sistemas baseados em x64 Service Pack 1 | Não aplicável | Não aplicável | Windows 7 para sistemas baseados em x64 Service Pack 1(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2008 R2 | ||||||
| Identificador de Boletim | MS16-045 | MS16-046 | MS16-047 | MS16-048 | MS16-049 | MS16-050 |
| Classificação de gravidade agregada | Nenhuma | Nenhuma | Importante | Nenhuma | Nenhuma | Nenhuma |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 | Não aplicável | Não aplicável | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 | Não aplicável | Não aplicável | Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows 8.1 | ||||||
| Identificador de Boletim | MS16-045 | MS16-046 | MS16-047 | MS16-048 | MS16-049 | MS16-050 |
| Classificação de gravidade agregada | Importante | Nenhuma | Importante | Importante | Nenhuma | Crítico |
| Windows 8.1 para sistemas de 32 bits | Não aplicável | Não aplicável | Windows 8.1 para sistemas de 32 bits(3149090)(Importante) | Windows 8.1 para sistemas de 32 bits(3146723)(Importante) | Não aplicável | Adobe Flash Player(3154132)(Crítico) |
| Windows 8.1 para sistemas baseados em x64 | Windows 8.1 para sistemas baseados em x64(3135456)(Importante) | Não aplicável | Windows 8.1 para sistemas baseados em x64(3149090)(Importante) | Windows 8.1 para sistemas baseados em x64(3146723)(Importante) | Não aplicável | Adobe Flash Player(3154132)(Crítico) |
| Windows Server 2012 e Windows Server 2012 R2 | ||||||
| Identificador de Boletim | MS16-045 | MS16-046 | MS16-047 | MS16-048 | MS16-049 | MS16-050 |
| Classificação de gravidade agregada | Importante | Nenhuma | Importante | Importante | Nenhuma | Moderado |
| Windows Server 2012 | Windows Server 2012(3135456)(Importante) | Não aplicável | Windows Server 2012(3149090)(Importante) | Windows Server 2012(3146723)(Importante) | Não aplicável | Adobe Flash Player(3154132)(Moderado) |
| Windows Server 2012 R2 | Windows Server 2012 R2(3135456)(Importante) | Não aplicável | Windows Server 2012 R2(3149090)(Importante) | Windows Server 2012 R2(3146723)(Importante) | Não aplicável | Adobe Flash Player(3154132)(Moderado) |
| Windows RT 8.1 | ||||||
| Identificador de Boletim | MS16-045 | MS16-046 | MS16-047 | MS16-048 | MS16-049 | MS16-050 |
| Classificação de gravidade agregada | Nenhuma | Nenhuma | Importante | Importante | Nenhuma | Crítico |
| Windows RT 8.1 | Não aplicável | Não aplicável | Windows RT 8.1(3149090)(Importante) | Windows RT 8.1(3146723)(Importante) | Não aplicável | Adobe Flash Player(3154132)(Crítico) |
| Windows 10 | ||||||
| Identificador de Boletim | MS16-045 | MS16-046 | MS16-047 | MS16-048 | MS16-049 | MS16-050 |
| Classificação de gravidade agregada | Importante | Importante | Importante | Importante | Importante | Crítico |
| Windows 10 para sistemas de 32 bits | Não aplicável | Windows 10 para sistemas de 32 bits(3147461)(Importante) | Windows 10 para sistemas de 32 bits(3147461)(Importante) | Windows 10 para sistemas de 32 bits(3147461)(Importante) | Windows 10 para sistemas de 32 bits(3147461)(Importante) | Adobe Flash Player(3154132)(Crítico) |
| Windows 10 para sistemas baseados em x64 | Windows 10 para sistemas baseados em x64(3147461)(Importante) | Windows 10 para sistemas baseados em x64(3147461)(Importante) | Windows 10 para sistemas baseados em x64(3147461)(Importante) | Windows 10 para sistemas baseados em x64(3147461)(Importante) | Windows 10 para sistemas baseados em x64(3147461)(Importante) | Adobe Flash Player(3154132)(Crítico) |
| Windows 10 versão 1511 para sistemas de 32 bits | Não aplicável | Windows 10 versão 1511 para sistemas de 32 bits(3147458)(Importante) | Windows 10 versão 1511 para sistemas de 32 bits(3147458)(Importante) | Windows 10 versão 1511 para sistemas de 32 bits(3147458)(Importante) | Windows 10 versão 1511 para sistemas de 32 bits(3147458)(Importante) | Adobe Flash Player(3154132)(Crítico) |
| Windows 10 versão 1511 para sistemas baseados em x64 | Não aplicável | Windows 10 versão 1511 para sistemas baseados em x64(3147458)(Importante) | Windows 10 versão 1511 para sistemas baseados em x64(3147458)(Importante) | Windows 10 versão 1511 para sistemas baseados em x64(3147458)(Importante) | Windows 10 versão 1511 para sistemas baseados em x64(3147458)(Importante) | Adobe Flash Player(3154132)(Crítico) |
| Opção de instalação Server Core | ||||||
| Identificador de Boletim | MS16-045 | MS16-046 | MS16-047 | MS16-048 | MS16-049 | MS16-050 |
| Classificação de gravidade agregada | Importante | Nenhuma | Importante | Importante | Nenhuma | Nenhuma |
| Windows Server 2008 para sistemas de 32 bits Service Pack 2(instalação Server Core) | Não aplicável | Não aplicável | Windows Server 2008 para sistemas de 32 bits Service Pack 2(instalação Server Core)(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2008 para sistemas baseados em x64 Service Pack 2(instalação Server Core) | Não aplicável | Não aplicável | Windows Server 2008 para sistemas baseados em x64 Service Pack 2(instalação Server Core)(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(instalação Server Core) | Não aplicável | Não aplicável | Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(instalação Server Core)(3149090)(Importante) | Não aplicável | Não aplicável | Não aplicável |
| Windows Server 2012(instalação Server Core) | Windows Server 2012(instalação Server Core)(3135456)(Importante) | Não aplicável | Windows Server 2012(Instalação Server Core)(3149090)(Importante) | Windows Server 2012(Instalação Server Core)(3146723)(Importante) | Não aplicável | Não aplicável |
| Windows Server 2012 R2(instalação Server Core) | Windows Server 2012 R2(instalação Server Core)(3135456)(Importante) | Não aplicável | Windows Server 2012 R2(instalação Server Core)(3149090)(Importante) | Windows Server 2012 R2(Instalação Server Core)(3146723)(Importante) | Não aplicável | Não aplicável |
Pacotes e software do Microsoft Office
| Microsoft Office 2007 | ||
|---|---|---|
| Identificador de Boletim | MS16-039 | MS16-042 |
| Classificação de gravidade agregada | Importante | Crítico |
| Microsoft Office 2007 Service Pack 3 | Microsoft Office 2007 Service Pack 3(3114542)(Importante) | Microsoft Excel 2007 Service Pack 3(3114892)(Importante)Microsoft Word 2007 Service Pack 3(3114983)(Crítico) |
| Microsoft Office 2010 | ||
| Identificador de Boletim | MS16-039 | MS16-042 |
| Classificação de gravidade agregada | Importante | Crítico |
| Microsoft Office 2010 Service Pack 2 (edições de 32 bits) | Microsoft Office 2010 Service Pack 2 (edições de 32 bits)(3114566)(Importante) | Microsoft Office 2010 Service Pack 2 (edições de 32 bits)(3114990)(Crítico)Microsoft Excel 2010 Service Pack 2 (edições de 32 bits)(3114888)(Importante)Microsoft Word 2010 Service Pack 2 (edições de 32 bits)(3114993)(Crítico) |
| Microsoft Office 2010 Service Pack 2 (edições de 64 bits) | Microsoft Office 2010 Service Pack 2 (edições de 64 bits)(3114566)(Importante) | Microsoft Office 2010 Service Pack 2 (edições de 64 bits)(3114990)(Crítico)Microsoft Excel 2010 Service Pack 2 (edições de 64 bits)(3114888)(Importante)Microsoft Word 2010 Service Pack 2 (edições de 64 bits)(3114993)(Crítico) |
| Microsoft Office 2013 | ||
| Identificador de Boletim | MS16-039 | MS16-042 |
| Classificação de gravidade agregada | Nenhuma | Crítico |
| Microsoft Office 2013 Service Pack 1 (edições de 32 bits) | Não aplicável | Microsoft Excel 2013 Service Pack 1 (edições de 32 bits)(3114947)(Importante)Microsoft Word 2013 Service Pack 1 (edições de 32 bits)(3114937)(Crítico) |
| Microsoft Office 2013 Service Pack 1 (edições de 64 bits) | Não aplicável | Microsoft Excel 2013 Service Pack 1 (edições de 64 bits)(3114947)(Importante)Microsoft Word 2013 Service Pack 1 (edições de 64 bits)(3114937)(Crítico) |
| Microsoft Office 2013 RT | ||
| Identificador de Boletim | MS16-039 | MS16-042 |
| Classificação de gravidade agregada | Nenhuma | Crítico |
| Microsoft Office 2013 RT Service Pack 1 | Não aplicável | Microsoft Excel 2013 RT Service Pack 1(3114947)(Importante)Microsoft Word 2013 RT Service Pack 1(3114937)(Crítico) |
| Microsoft Office 2016 | ||
| Identificador de Boletim | MS16-039 | MS16-042 |
| Classificação de gravidade agregada | Nenhuma | Importante |
| Microsoft Office 2016 (edição de 32 bits) | Não aplicável | Microsoft Excel 2016 (edição de 32 bits)(3114964)(Importante) |
| Microsoft Office 2016 (edição de 64 bits) | Não aplicável | Microsoft Excel 2016 (edição de 64 bits)(3114964)(Importante) |
| Microsoft Office para Mac 2011 | ||
| Identificador de Boletim | MS16-039 | MS16-042 |
| Classificação de gravidade agregada | Nenhuma | Importante |
| Microsoft Office para Mac 2011 | Não aplicável | Microsoft Word para Mac 2011(3154208)(Importante) |
| Microsoft Office 2016 para Mac | ||
| Identificador de Boletim | MS16-039 | MS16-042 |
| Classificação de gravidade agregada | Nenhuma | Importante |
| Microsoft Office 2016 para Mac | Não aplicável | Microsoft Word 2016 para Mac(3142577)(Importante) |
| Outros softwares de escritório | ||
| Identificador de Boletim | MS16-039 | MS16-042 |
| Classificação de gravidade agregada | Importante | Crítico |
| Pacote de Compatibilidade do Microsoft Office Service Pack 3 | Não aplicável | Pacote de Compatibilidade do Microsoft Office Service Pack 3(3114982)(Crítico)Pacote de Compatibilidade do Microsoft Office Service Pack 3(3114895)(Importante) |
| Visualizador do Microsoft Excel | Não aplicável | Visualizador do Microsoft Excel(3114898)(Importante) |
| Visualizador do Microsoft Word | Visualizador do Microsoft Word(3114985)(Importante) | Visualizador do Microsoft Word(3114987)(Crítico) |
Observações para os boletins MS16-039 e MS16-042
Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.
Serviços do Microsoft Office e Aplicativos Web
| Servidor do Microsoft SharePoint 2007 | |
|---|---|
| Identificador de Boletim | MS16-042 |
| Classificação de gravidade agregada | Importante |
| Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits) | Serviços do Excel(3114897)(Importante) |
| Microsoft SharePoint Server 2007 Service Pack 3 (edições de 64 bits) | Serviços do Excel(3114897)(Importante) |
| Microsoft SharePoint Server 2010 | |
| Identificador de Boletim | MS16-042 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Server 2010 Service Pack 2 | Serviços do Excel(3114871)(Importante)Word Automation Services(3114988)(Crítico) |
| Servidor do Microsoft SharePoint 2013 | |
| Identificador de Boletim | MS16-042 |
| Classificação de gravidade agregada | Crítico |
| Microsoft SharePoint Server 2013 Service Pack 1 | Word Automation Services(3114927)(Crítico) |
| Microsoft Office Web Apps 2010 | |
| Identificador de Boletim | MS16-042 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Office Web Apps 2010 Service Pack 2 | Microsoft Office Web Apps 2010 Service Pack 2(3114994)(Crítico) |
| Microsoft Office Web Apps 2013 | |
| Identificador de Boletim | MS16-042 |
| Classificação de gravidade agregada | Crítico |
| Servidor do Microsoft Office Web Apps 2013 Service Pack 1 | Microsoft Office Web Apps Server 2013 Service Pack 1(3114934)(Crítico) |
Observações para o boletim MS16-042
Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.
Software e plataformas de comunicação da Microsoft
| Skype for Business 2016 | |
|---|---|
| Identificador de Boletim | MS16-039 |
| Classificação de gravidade agregada | Crítico |
| Skype for Business 2016 (edições de 32 bits) | Skype for Business 2016 (edições de 32 bits)(3114960)(Crítico) |
| Skype for Business Basic 2016 (edições de 32 bits) | Skype for Business Basic 2016 (edições de 32 bits)(3114960)(Crítico) |
| Skype for Business 2016 (edições de 64 bits) | Skype for Business 2016 (edições de 64 bits)(3114960)(Crítico) |
| Skype for Business Basic 2016 (edições de 64 bits) | Skype for Business Basic 2016 (edições de 64 bits)(3114960)(Crítico) |
| Microsoft Lync 2013 | |
| Identificador de Boletim | MS16-039 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Lync 2013 Service Pack 1 (32 bits)(Skype for Business) | Microsoft Lync 2013 Service Pack 1 (32 bits)(Skype for Business)(3114944)(Crítico) |
| Microsoft Lync Basic 2013 Service Pack 1 (32 bits)(Skype for Business Basic) | Microsoft Lync Basic 2013 Service Pack 1 (32 bits)(Skype for Business Basic)(3114944)(Crítico) |
| Microsoft Lync 2013 Service Pack 1 (64 bits)(Skype for Business) | Microsoft Lync 2013 Service Pack 1 (64 bits)(Skype for Business)(3114944)(Crítico) |
| Microsoft Lync Basic 2013 Service Pack 1 (64 bits)(Skype for Business Basic) | Microsoft Lync Basic 2013 Service Pack 1 (64 bits)(Skype for Business Basic)(3114944)(Crítico) |
| Microsoft Lync 2010 | |
| Identificador de Boletim | MS16-039 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Lync 2010 (32 bits) | Microsoft Lync 2010 (32 bits)(3144427)(Crítico) |
| Microsoft Lync 2010 (64 bits) | Microsoft Lync 2010 (64 bits)(3144427)(Crítico) |
| Participante do Microsoft Lync 2010(instalação em nível de usuário) | Participante do Microsoft Lync 2010(instalação em nível de usuário)(3144428)(Crítico) |
| Participante do Microsoft Lync 2010(instalação de nível administrativo) | Participante do Microsoft Lync 2010(instalação de nível administrativo)(3144429)(Crítico) |
| Microsoft Live Meeting 2007 Console | |
| Identificador de Boletim | MS16-039 |
| Classificação de gravidade agregada | Crítico |
| Microsoft Live Meeting 2007 Console | Console do Microsoft Live Meeting 2007(3144432)(Crítico) |
Observações para o boletim MS16-039
Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.
Orientação e ferramentas de detecção e implantação
Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança.
O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns.
O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager ajudam os administradores a distribuir atualizações de segurança.
Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados.
Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI.
Agradecimentos
A Microsoft reconhece os esforços daqueles na comunidade de segurança que nos ajudam a proteger os clientes por meio da divulgação responsável de vulnerabilidades. Consulte Agradecimentos para obter mais informações.
Outras Informações
Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows
Para o lançamento do boletim que ocorre na segunda terça-feira de cada mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows está disponível para versões de boletins de segurança fora de banda.
Atualizações não relacionadas à segurança em MU, WU e WSUS
Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:
- Artigo 894199 da Base de Dados de Conhecimento Microsoft: Descrição das alterações no conteúdo do Software Update Services e do Windows Server Update Services. Inclui todo o conteúdo do Windows.
- Atualizações de meses anteriores para o Windows Server Update Services. Exibe todas as atualizações novas, revisadas e relançadas para produtos Microsoft que não sejam o Microsoft Windows.
Programa de Proteção Ativa da Microsoft (MAPP)
Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).
Estratégias de Segurança e Comunidade
Estratégias de gerenciamento de atualizações
As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.
Obtendo outras atualizações de segurança
Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:
- As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
- As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
- Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.
Comunidade de segurança para profissionais de TI
Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.
Suporte
O software afetado listado foi testado para determinar quais versões são afetadas. Outras versões já passaram do ciclo de vida de suporte. Para determinar o ciclo de vida de suporte para sua versão de software, visite Ciclo de Vida do Suporte da Microsoft.
Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet
Ajude a proteger seu computador que está executando o Windows contra vírus e malware: Central de Segurança e Solução de Vírus
Suporte local de acordo com o seu país: Suporte Internacional
Aviso de isenção de responsabilidade
As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.
Revisões
- V1.0 (12 de abril de 2016): Resumo de boletins publicado.
- V1.1 (13 de abril de 2016): Adicionada uma referência de Problemas conhecidos à tabela Resumos executivos do boletim MS16-039. Para obter mais informações, consulte o artigo 3148522 da Base de Dados de Conhecimento Microsoft. Adicionada uma referência de Problemas conhecidos à tabela Resumos executivos do boletim MS16-042. Para obter mais informações, consulte o artigo 3148775 da Base de Dados de Conhecimento Microsoft.
- V1.2 (11 de maio de 2016): Adicionada uma referência de Problemas conhecidos à tabela Resumos executivos do boletim MS16-044. Para obter mais informações, consulte o artigo 3146706 da Base de Dados de Conhecimento Microsoft. Adicionada uma referência de Problemas conhecidos à tabela Resumos executivos do boletim MS16-042. Para obter mais informações, consulte o artigo 3146723 da Base de Dados de Conhecimento Microsoft.
- V2.0 (14 de junho de 2016): Para o boletim MS16-039, Resumo de boletins revisado para anunciar que a Microsoft relançou a atualização de segurança 3144427 para edições afetadas do Microsoft Lync 2010 e do Microsoft Lync 2010 Attendee. O relançamento resolve problemas que os clientes podem ter enfrentado ao baixar 3144427 de atualização. Os clientes que executam o Microsoft Lync 2010 devem instalar a atualização para estarem totalmente protegidos contra a vulnerabilidade. Consulte o Artigo 3144427 da Base de Dados de Conhecimento Microsoft para obter mais informações.
- V3.0 (11 de abril de 2017): Para MS16-037, Resumo de boletins revisado para anunciar o lançamento de uma nova atualização cumulativa (4014661) do Internet Explorer para CVE-2016-0162. A atualização é adicionada à versão original para abordar de forma abrangente o CVE-2016-0162. A Microsoft recomenda que os clientes que executam o software afetado instalem a atualização de segurança para ficarem totalmente protegidos contra a vulnerabilidade descrita neste boletim. Consulte o Artigo 4014661 da Base de Dados de Conhecimento Microsoft para obter mais informações.
- V4.0 (12 de setembro de 2017): Para MS16-039, revisou a tabela de software afetado de Sistemas Operacionais e Componentes do Windows para incluir o Windows 10 Versão 1703 para Sistemas de 32 bits e o Windows 10 Versão 1703 para Sistemas baseados em x64 porque eles são afetados pelo CVE-2016-0165. Os consumidores que executam o Windows 10 são protegidos automaticamente. A Microsoft recomenda que os clientes empresariais que executam o Windows 10 Versão 1703 se certifiquem de que têm 4038788 de atualização instalados para estarem protegidos contra esta vulnerabilidade.
- V5.0 (10 de abril de 2018): Para o boletim MS16-039, revisou a tabela de software afetado Sistemas Operacionais e Componentes do Windows para incluir o Windows 10 Versão 1709 para Sistemas de 32 bits e o Windows 10 Versão 1709 para Sistemas baseados em x64 porque eles são afetados pelo CVE-2016-0143. Os consumidores que executam o Windows 10 são protegidos automaticamente. A Microsoft recomenda que os clientes empresariais que executam o Windows 10 Versão 1709 se certifiquem de que têm 4093112 de atualização instalados para estarem protegidos contra esta vulnerabilidade. Página gerada em 09/09/2017 17:44-07:00.