Resumo do Boletim informativo de segurança da Microsoft de agosto 2016

Publicado: terça-feira, 9 de agosto de 2016 | Atualizado: September 12, 2017

Versão: 3.0

Este resumo de boletins lista os boletins de segurança lançados em agosto de 2016.

Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.

A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.

Resumos Executivos

A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.

Para obter detalhes sobre o software afetado, consulte a seção Softwares afetados.

ID do Boletim Título do Boletim e Resumo Executivo Classificação de gravidade máxima\ e impacto da vulnerabilidade Requisito de reinicialização Conhecidos\ Problemas Softwares afetados
MS16-095 Atualização de segurança cumulativa para o Internet Explorer (3177356)\ Esta atualização de segurança resolve vulnerabilidades no Internet Explorer. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Se o usuário atual estiver conectado com direitos administrativos, um invasor poderá assumir o controle de um sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. Crítico \ Execução remota de código Exige reinicialização \ 3176492 3176493 3176495 \ Microsoft Windows,\ Internet Explorer
MS16-096 Atualização de segurança cumulativa para o Microsoft Edge (3177358)\ Esta atualização de segurança resolve vulnerabilidades no Microsoft Edge. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Microsoft Edge. Um invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que os usuários com direitos de usuário administrativo. Crítico \ Execução remota de código Exige reinicialização \ 3176492 3176493 3176495 \ Microsoft Windows,\ Microsoft Edge
MS16-097 Atualização de segurança para o Microsoft Graphics Component (3177393)\ Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows, Microsoft Office, Skype for Business e Microsoft Lync. As vulnerabilidades podem permitir a execução remota de código se um usuário visitar um site especialmente criado ou abrir um documento especialmente criado. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Crítico \ Execução remota de código Pode exigir reinicialização \ 3176492 3176493 3176495 \ Microsoft Windows,\ Microsoft Office,\ Plataformas e Software de Comunicação da Microsoft
MS16-098 Atualização de segurança para drivers do modo kernel do Windows (3178466)\ Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows. As vulnerabilidades podem permitir a elevação de privilégio se um invasor fizer logon em um sistema afetado e executar um aplicativo especialmente criado que possa explorar as vulnerabilidades e assumir o controle de um sistema afetado. Importante \ Elevação de Privilégio Exige reinicialização \ 3176492 3176493 \ 3176495 3177725 \ Microsoft Windows
MS16-099 Atualização de segurança para o Microsoft Office (3177451)\ Esta atualização de segurança resolve vulnerabilidades no Microsoft Office. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário abrir um arquivo do Microsoft Office especialmente criado. O invasor que explorar com êxito as vulnerabilidades poderá executar código arbitrário no contexto do usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. Crítico \ Execução remota de código Pode exigir reinicialização --------- Microsoft Office\
MS16-100 Atualização de segurança para a Inicialização Segura (3179577)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir o desvio do recurso de segurança se um invasor instalar um gerenciador de inicialização afetado e ignorar os recursos de segurança do Windows. Importante \ Desvio do recurso de segurança Não requer reinicialização 3179577 \ Microsoft Windows
MS16-101 Atualização de segurança para métodos de autenticação do Windows (3178465)\ Esta atualização de segurança resolve várias vulnerabilidades no Microsoft Windows. A mais grave das vulnerabilidades pode permitir a elevação de privilégio se um invasor executar um aplicativo especialmente criado em um sistema associado ao domínio. Importante \ Elevação de Privilégio Exige reinicialização \ 3176492 3176493 \ [31764953167679 ](https://support.microsoft.com/en-us/kb/3167679) Microsoft Windows
MS16-102 Atualização de segurança para a Biblioteca de PDF do Microsoft Windows (3182248)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário exibir conteúdo PDF especialmente criado online ou abrir um documento PDF especialmente criado. Um invasor que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos de usuário que o usuário atual. Se o usuário atual estiver conectado com direitos administrativos, um invasor poderá assumir o controle de um sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. Crítico \ Execução remota de código Pode exigir reinicialização \ 3176492 3176493 \ Microsoft Windows
MS16-103 Atualização de segurança para o ActiveSyncProvider (3182332)\ Esta atualização de segurança elimina uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir a divulgação não autorizada de informações quando o Universal Outlook não consegue estabelecer uma conexão segura. Importante \ Divulgação de Informações Exige reinicialização \ 3176492 3176493 Microsoft Windows

Índice de Exploração

A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.

Como faço para usar esta tabela?

Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.

Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.

CVE ID                     Título da vulnerabilidade Avaliação de exploração para a versão mais recente do software Avaliação de exploração para versões mais antigas de software Negação de ServiçoAvaliação da Exploração
MS16-095: Atualização de segurança cumulativa para o Internet Explorer (3177356)
CVE-2016-3288 Vulnerabilidade de corrupção de memória do Internet Explorer 1 - Exploração mais provável 1 - Exploração mais provável Não aplicável
CVE-2016-3289 Vulnerabilidade de corrupção de memória do navegador da Microsoft 1 - Exploração mais provável 1 - Exploração mais provável Não aplicável
CVE-2016-3290 Vulnerabilidade de corrupção de memória do Internet Explorer 1 - Exploração mais provável 1 - Exploração mais provável Não aplicável
CVE-2016-3293 Vulnerabilidade de corrupção de memória do navegador da Microsoft 1 - Exploração mais provável 4 - Não afetado Não aplicável
CVE-2016-3321 Vulnerabilidade de divulgação não autorizada de informações do Internet Explorer 1 - Exploração mais provável 1 - Exploração mais provável Não aplicável
CVE-2016-3322 Vulnerabilidade de corrupção de memória do navegador da Microsoft 1 - Exploração mais provável 4 - Não afetado Não aplicável
CVE-2016-3326 Vulnerabilidade de divulgação não autorizada de informações do navegador da Microsoft 2 - Exploração menos provável 2 - Exploração menos provável Não aplicável
CVE-2016-3327 Vulnerabilidade de divulgação não autorizada de informações do navegador da Microsoft 2 - Exploração menos provável 2 - Exploração menos provável Não aplicável
CVE-2016-3329 Vulnerabilidade de divulgação não autorizada de informações do navegador da Microsoft 3 - Exploração improvável 3 - Exploração improvável Não aplicável
MS16-096: Atualização de segurança cumulativa para o Microsoft Edge (3177358)
CVE-2016-3289 Vulnerabilidade de corrupção de memória do navegador da Microsoft 1 - Exploração mais provável 4 - Não afetado Não aplicável
CVE-2016-3293 Vulnerabilidade de corrupção de memória do navegador da Microsoft 1 - Exploração mais provável 4 - Não afetado Não aplicável
CVE-2016-3296 Vulnerabilidade de corrupção de memória do mecanismo de script 1 - Exploração mais provável 4 - Não afetado Não aplicável
CVE-2016-3319 Vulnerabilidade de execução remota de código do Microsoft PDF 2 - Exploração menos provável 2 - Exploração menos provável Não aplicável
CVE-2016-3322 Vulnerabilidade de corrupção de memória do navegador da Microsoft 1 - Exploração mais provável 4 - Não afetado Não aplicável
CVE-2016-3326 Vulnerabilidade de divulgação não autorizada de informações do navegador da Microsoft 2 - Exploração menos provável 4 - Não afetado Não aplicável
CVE-2016-3327 Vulnerabilidade de divulgação não autorizada de informações do navegador da Microsoft 2 - Exploração menos provável 2 - Exploração menos provável Não aplicável
CVE-2016-3329 Vulnerabilidade de divulgação não autorizada de informações do navegador da Microsoft 3 - Exploração improvável 4 - Não afetado Não aplicável
MS16-097: Atualização de segurança para o Microsoft Graphics Component (3177393)
CVE-2016-3301 Vulnerabilidade de RCE do componente gráfico do Windows 1 - Exploração mais provável 1 - Exploração mais provável Não aplicável
CVE-2016-3303 Vulnerabilidade de RCE do componente gráfico do Windows 4 - Não afetado 1 - Exploração mais provável Não aplicável
CVE-2016-3304 Vulnerabilidade de RCE do componente gráfico do Windows 4 - Não afetado 1 - Exploração mais provável Não aplicável
MS16-098: Atualização de segurança para drivers do modo kernel do Windows (3178466)
CVE-2016-3308 Vulnerabilidade de elevação de privilégio do Win32k 1 - Exploração mais provável 1 - Exploração mais provável Não aplicável
CVE-2016-3309 Vulnerabilidade de elevação de privilégio do Win32k 1 - Exploração mais provável 1 - Exploração mais provável Não aplicável
CVE-2016-3310 Vulnerabilidade de elevação de privilégio do Win32k 1 - Exploração mais provável 1 - Exploração mais provável Não aplicável
CVE-2016-3311 Vulnerabilidade de elevação de privilégio do Win32k 1 - Exploração mais provável 1 - Exploração mais provável Não aplicável
MS16-099: Atualização de segurança para o Microsoft Office (3177451)
CVE-2016-3313 Vulnerabilidade de corrupção de memória do Microsoft Office 2 - Exploração menos provável 2 - Exploração menos provável Não aplicável
CVE-2016-3315 Vulnerabilidade de divulgação não autorizada de informações do Microsoft OneNote 3 - Exploração improvável 3 - Exploração improvável Não aplicável
CVE-2016-3316 Vulnerabilidade de corrupção de memória do Microsoft Office 1 - Exploração mais provável 1 - Exploração mais provável Não aplicável
CVE-2016-3317 Vulnerabilidade de corrupção de memória do Microsoft Office 4 - Não afetado 1 - Exploração mais provável Não aplicável
CVE-2016-3318 Vulnerabilidade de corrupção de memória do componente gráfico 4 - Não afetado 2 - Exploração menos provável Não aplicável
MS16-100: Atualização de segurança para inicialização segura (3179577)
CVE-2016-3320 Vulnerabilidade de desvio do recurso de segurança de inicialização segura 2 - Exploração menos provável 2 - Exploração menos provável Não aplicável
MS16-101: Atualização de segurança para métodos de autenticação do Windows (3178465)
CVE-2016-3237 Vulnerabilidade de desvio do recurso de segurança Kerberos 2 - Exploração menos provável 2 - Exploração menos provável Não aplicável
CVE-2016-3300 Vulnerabilidade de elevação de privilégio do NetLogon 4 - Não aplicável 2 - Exploração menos provável Não aplicável
MS16-102: Atualização de segurança para a Biblioteca de PDF do Microsoft Windows (3182248)
CVE-2016-3319 Vulnerabilidade de execução remota de código do Microsoft PDF 2 - Exploração menos provável 2 - Exploração menos provável Não aplicável
MS16-103: Atualização de segurança para o ActiveSyncProvider (3182332)
CVE-2016-3312 Vulnerabilidade de divulgação não autorizada de informações do Outlook universal 3 - Exploração improvável 4 - Não afetado Não aplicável

Softwares afetados

As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.

Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a classificação de gravidade da atualização de software também será listada.

Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.

 

Sistemas operacionais e componentes do Windows (Tabela 1 de 2)

Windows Vista
Identificador de Boletim MS16-095 MS16-096 MS16-097 MS16-098
Classificação de gravidade agregada Crítico Nenhuma Crítico Importante
Windows Vista Service Pack 2 Internet Explorer 9 (3175443)(Crítico) Não aplicável Windows Vista Service Pack 2(3178034)(Crítico) Windows Vista Service Pack 2(3177725)(Importante)
Windows Vista x64 Edição Service Pack 2 Internet Explorer 9 (3175443)(Crítico) Não aplicável Windows Vista x64 Edition Service Pack 2(3178034)(Crítico) Windows Vista x64 Edition Service Pack 2(3177725)(Importante)
Windows Server 2008
Identificador de Boletim MS16-095 MS16-096 MS16-097 MS16-098
Classificação de gravidade agregada Moderado Nenhuma Crítico Importante
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Internet Explorer 9 (3175443)(Moderado) Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2(3178034)(Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2(3177725)(Importante)
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Internet Explorer 9 (3175443)(Moderado) Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2(3178034)(Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2(3177725)(Importante)
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Não aplicável Não aplicável Windows Server 2008 para sistemas baseados em Itanium Service Pack 2(3178034)(Crítico) Windows Server 2008 para sistemas baseados em Itanium Service Pack 2(3177725)(Importante)
Windows 7
Identificador de Boletim MS16-095 MS16-096 MS16-097 MS16-098
Classificação de gravidade agregada Crítico Nenhuma Crítico Importante
Windows 7 para sistemas de 32 bits Service Pack 1 Internet Explorer 11 (4021558)(Crítico) Não aplicável Windows 7 para sistemas de 32 bits Service Pack 1(3178034)(Crítico) Windows 7 para sistemas de 32 bits Service Pack 1(3177725)(Importante)
Windows 7 para sistemas baseados em x64 Service Pack 1 Internet Explorer 11(4021558)(Crítico) Não aplicável Windows 7 para sistemas baseados em x64 Service Pack 1(3178034)(Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1(3177725)(Importante)
Windows Server 2008 R2
Identificador de Boletim MS16-095 MS16-096 MS16-097 MS16-098
Classificação de gravidade agregada Moderado Nenhuma Crítico Importante
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Internet Explorer 11(4021558)(Moderado) Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(3178034)(Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(3177725)(Importante)
Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Não aplicável Não aplicável Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1(3178034)(Crítico) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1(3177725)(Importante)
Windows 8.1
Identificador de Boletim MS16-095 MS16-096 MS16-097 MS16-098
Classificação de gravidade agregada Crítico Nenhuma Crítico Importante
Windows 8.1 para sistemas de 32 bits Internet Explorer 11(4021558)(Crítico) Não aplicável Windows 8.1 para sistemas de 32 bits(3178034)(Crítico) Windows 8.1 para sistemas de 32 bits(3177725)(Importante)
Windows 8.1 para sistemas baseados em x64 Internet Explorer 11(4021558)(Crítico) Não aplicável Windows 8.1 para sistemas baseados em x64(3178034)(Crítico) Windows 8.1 para sistemas baseados em x64(3177725)(Importante)
Windows Server 2012 e Windows Server 2012 R2
Identificador de Boletim MS16-095 MS16-096 MS16-097 MS16-098
Classificação de gravidade agregada Moderado Nenhuma Crítico Importante
Windows Server 2012 Internet Explorer 10(4021558)(Moderado) Não aplicável Windows Server 2012(3178034)(Crítico) Windows Server 2012(3177725)(Importante)
Windows Server 2012 R2 Internet Explorer 11(4021558)(Moderado) Não aplicável Windows Server 2012 R2(3178034)(Crítico) Windows Server 2012 R2(3177725)(Importante)
Windows RT 8.1
Identificador de Boletim MS16-095 MS16-096 MS16-097 MS16-098
Classificação de gravidade agregada Crítico Nenhuma Crítico Importante
Windows RT 8.1 Internet Explorer 11(4021558)(Crítico) Não aplicável Windows RT 8.1(3178034)(Crítico) Windows RT 8.1(3177725)(Importante)
Windows 10
Identificador de Boletim MS16-095 MS16-096 MS16-097 MS16-098
Classificação de gravidade agregada Crítico Crítico Crítico Importante
Windows 10 para sistemas de 32 bits Internet Explorer 11(4022727)(Crítico) Microsoft Edge(3176492)(Crítico) Windows 10 para sistemas de 32 bits(3176492)(Crítico) Windows 10 para sistemas de 32 bits(3176492)(Importante)
Windows 10 para sistemas baseados em x64 Internet Explorer 11(4022727)(Crítico) Microsoft Edge(3176492)(Crítico) Windows 10 para sistemas baseados em x64(3176492)(Crítico) Windows 10 para sistemas baseados em x64(3176492)(Importante)
Windows 10 versão 1511 para sistemas de 32 bits Internet Explorer 11(4022714)(Crítico) Microsoft Edge(3176493)(Crítico) Windows 10 versão 1511 para sistemas de 32 bits(3176493)(Crítico) Windows 10 versão 1511 para sistemas de 32 bits(3176493)(Importante)
Windows 10 versão 1511 para sistemas baseados em x64 Internet Explorer 11(4022714)(Crítico) Microsoft Edge(3176493)(Crítico) Windows 10 versão 1511 para sistemas baseados em x64(3176493)(Crítico) Windows 10 versão 1511 para sistemas baseados em x64(3176493)(Importante)
Windows 10 versão 1607 para sistemas de 32 bits Internet Explorer 11(4022715)(Crítico) Microsoft Edge(3176495)(Crítico) Windows 10 versão 1607 para sistemas de 32 bits(3176495)(Crítico) Windows 10 versão 1607 para sistemas de 32 bits(3176495)(Importante)
Windows 10 versão 1607 para sistemas baseados em x64 Internet Explorer 11(4022715)(Crítico) Microsoft Edge(3176495)(Crítico) Windows 10 versão 1607 para sistemas baseados em x64(3176495)(Crítico) Windows 10 versão 1607 para sistemas baseados em x64(3176495)(Importante)
Windows 10 versão 1703 para sistemas de 32 bits Internet Explorer 11(4038788)(Crítico) Não aplicável Não aplicável Não aplicável
Windows 10 versão 1703 para sistemas baseados em x64 Internet Explorer 11(4038788)(Crítico) Não aplicável Não aplicável Não aplicável
Opção de instalação Server Core
Identificador de Boletim MS16-095 MS16-096 MS16-097 MS16-098
Classificação de gravidade agregada Nenhuma Nenhuma Crítico Importante
Windows Server 2008 para sistemas de 32 bits Service Pack 2(instalação Server Core) Não aplicável Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core)(3178034)(Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core)(3170455)(Importante)
Windows Server 2008 para sistemas baseados em x64 Service Pack 2(instalação Server Core) Não aplicável Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core)(3178034)(Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core)(3170455)(Importante)
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(instalação Server Core) Não aplicável Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core)(3178034)(Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core)(3170455)(Importante)
Windows Server 2012(instalação Server Core) Não aplicável Não aplicável Windows Server 2012 (instalação Server Core)(3178034)(Crítico) Windows Server 2012 (instalação Server Core)(3170455)(Importante)
Windows Server 2012 R2(instalação Server Core) Não aplicável Não aplicável Windows Server 2012 R2 (instalação Server Core)(3178034)(Crítico) Windows Server 2012 R2 (instalação Server Core)(3170455)(Importante)

 

Sistemas operacionais e componentes do Windows (Tabela 2 de 2)

Windows Vista
Identificador de Boletim MS16-100 MS16-101 MS16-102 MS16-103
Classificação de gravidade agregada Nenhuma Importante Nenhuma Nenhuma
Windows Vista Service Pack 2 Não aplicável Windows Vista Service Pack 2(3167679)(Importante) Não aplicável Não aplicável
Windows Vista x64 Edição Service Pack 2 Não aplicável Windows Vista x64 Edition Service Pack 2(3167679)(Importante) Não aplicável Não aplicável
Windows Server 2008
Identificador de Boletim MS16-100 MS16-101 MS16-102 MS16-103
Classificação de gravidade agregada Nenhuma Importante Nenhuma Nenhuma
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2(3167679)(Importante) Não aplicável Não aplicável
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2(3167679)(Importante) Não aplicável Não aplicável
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Não aplicável Windows Server 2008 para sistemas baseados em Itanium Service Pack 2(3167679)(Importante) Não aplicável Não aplicável
Windows 7
Identificador de Boletim MS16-100 MS16-101 MS16-102 MS16-103
Classificação de gravidade agregada Nenhuma Importante Nenhuma Nenhuma
Windows 7 para sistemas de 32 bits Service Pack 1 Não aplicável Windows 7 para sistemas de 32 bits Service Pack 1(3167679)(Importante) Não aplicável Não aplicável
Windows 7 para sistemas baseados em x64 Service Pack 1 Não aplicável Windows 7 para sistemas baseados em x64 Service Pack 1(3167679)(Importante) Não aplicável Não aplicável
Windows Server 2008 R2
Identificador de Boletim MS16-100 MS16-101 MS16-102 MS16-103
Classificação de gravidade agregada Nenhuma Importante Nenhuma Nenhuma
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(3167679)(Importante) Não aplicável Não aplicável
Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Não aplicável Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1(3167679)(Importante) Não aplicável Não aplicável
Windows 8.1
Identificador de Boletim MS16-100 MS16-101 MS16-102 MS16-103
Classificação de gravidade agregada Importante Importante Crítico Nenhuma
Windows 8.1 para sistemas de 32 bits Windows 8.1 para sistemas de 32 bits(3172729)(Importante) Windows 8.1 para sistemas de 32 bits(3167679)(Importante)Windows 8.1 para sistemas de 32 bits(3177108)(Importante) Windows 8.1 para sistemas de 32 bits(3175887)(Crítico) Não aplicável
Windows 8.1 para sistemas baseados em x64 Windows 8.1 para sistemas baseados em x64(3172729)(Importante) Windows 8.1 para sistemas baseados em x64(3167679)(Importante)Windows 8.1 para sistemas baseados em x64(3177108)(Importante) Windows 8.1 para sistemas baseados em x64(3175887)(Crítico) Não aplicável
Windows Server 2012 e Windows Server 2012 R2
Identificador de Boletim MS16-100 MS16-101 MS16-102 MS16-103
Classificação de gravidade agregada Importante Importante Crítico Nenhuma
Windows Server 2012 Windows Server 2012(3172729)(Importante) Windows Server 2012(3177108)(Importante) Windows Server 2012(3175887)(Crítico) Não aplicável
Windows Server 2012 R2 Windows Server 2012 R2(3172729)(Importante) Windows Server 2012 R2(3167679)(Importante)Windows Server 2012 R2(3177108)(Importante) Windows Server 2012 R2(3175887)(Crítico) Não aplicável
Windows RT 8.1
Identificador de Boletim MS16-100 MS16-101 MS16-102 MS16-103
Classificação de gravidade agregada Importante Importante Crítico Nenhuma
Windows RT 8.1 Windows RT 8.1(3172729)(Importante) Windows RT 8.1(3167679)(Importante)Windows RT 8.1(3177108)(Importante) Windows RT 8.1(3175887)(Crítico) Não aplicável
Windows 10
Identificador de Boletim MS16-100 MS16-101 MS16-102 MS16-103
Classificação de gravidade agregada Importante Importante Crítico Importante
Windows 10 para sistemas de 32 bits Windows 10 para sistemas de 32 bits(3172729)(Importante) Windows 10 para sistemas de 32 bits(3176492)(Importante) Windows 10 para sistemas de 32 bits(3176492)(Crítico) Windows 10 para sistemas de 32 bits(3176492)(Importante)
Windows 10 para sistemas baseados em x64 Windows 10 para sistemas baseados em x64(3172729)(Importante) Windows 10 para sistemas baseados em x64(3176492)(Importante) Windows 10 para sistemas baseados em x64(3176492)(Crítico) Windows 10 para sistemas baseados em x64(3176492)(Importante)
Windows 10 versão 1511 para sistemas de 32 bits Windows 10 versão 1511 para sistemas de 32 bits(3172729)(Importante) Windows 10 versão 1511 para sistemas de 32 bits(3176493)(Importante) Windows 10 versão 1511 para sistemas de 32 bits(3176493)(Crítico) Windows 10 versão 1511 para sistemas de 32 bits(3176493)(Importante)
Windows 10 versão 1511 para sistemas baseados em x64 Windows 10 versão 1511 para sistemas baseados em x64(3172729)(Importante) Windows 10 versão 1511 para sistemas baseados em x64(3176493)(Importante) Windows 10 versão 1511 para sistemas baseados em x64(3176493)(Crítico) Windows 10 versão 1511 para sistemas baseados em x64(3176493)(Importante)
Windows 10 versão 1607 para sistemas de 32 bits Não aplicável Windows 10 versão 1607 para sistemas de 32 bits(3176495)(Importante) Não aplicável Não aplicável
Windows 10 versão 1607 para sistemas baseados em x64 Não aplicável Windows 10 versão 1607 para sistemas baseados em x64(3176495)(Importante) Não aplicável Não aplicável
Opção de instalação Server Core
Identificador de Boletim MS16-100 MS16-101 MS16-102 MS16-103
Classificação de gravidade agregada Importante Importante Crítico Nenhuma
Windows Server 2008 para sistemas de 32 bits Service Pack 2(instalação Server Core) Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core)(3167679)(Importante) Não aplicável Não aplicável
Windows Server 2008 para sistemas baseados em x64 Service Pack 2(instalação Server Core) Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core)(3167679)(Importante) Não aplicável Não aplicável
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1(instalação Server Core) Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core)(3167679)(Importante) Não aplicável Não aplicável
Windows Server 2012(instalação Server Core) Windows Server 2012 (instalação Server Core)(3172729)(Importante) Windows Server 2012 (instalação Server Core)(3177108)(Importante) Não aplicável Não aplicável
Windows Server 2012 R2(instalação Server Core) Windows Server 2012 R2 (instalação Server Core)(3172729)(Importante) Windows Server 2012 R2 (instalação Server Core)(3167679)(Importante)Windows Server 2012 R2 (instalação Server Core)(3177108)(Importante) Não aplicável Não aplicável

 

Pacotes e software do Microsoft Office

Microsoft Office 2007
Identificador de Boletim MS16-097 MS16-099
Classificação de gravidade agregada Crítico Importante
Microsoft Office 2007 Service Pack 3 Microsoft Office 2007 Service Pack 3(3115109)(Crítico) Microsoft Office 2007 Service Pack 3(3114442)(Importante)Microsoft Office 2007 Service Pack 3(3114893)(Importante)Microsoft OneNote 2007 Service Pack 3(3114456)(Importante)Microsoft Word 2007 Service Pack 3(3115465)(Importante)
Microsoft Office 2010
Identificador de Boletim MS16-097 MS16-099
Classificação de gravidade agregada Crítico Importante
Microsoft Office 2010 Service Pack 2 (edições de 32 bits) Microsoft Office 2010 Service Pack 2 (edições de 32 bits)(3115131)(Crítico) Microsoft Office 2010 Service Pack 2 (edições de 32 bits)(3114400)(Importante)Microsoft Office 2010 Service Pack 2 (edições de 32 bits)(3114869)(Importante)Microsoft Office 2010 Service Pack 2 (edições de 32 bits)(3115468)(Importante)Microsoft OneNote 2010 Service Pack 2 (edições de 32 bits)(3114885)(Importante)Microsoft Word 2010 Service Pack 2 (edições de 32 bits)(3115471)(Importante)
Microsoft Office 2010 Service Pack 2 (edições de 64 bits) Microsoft Office 2010 Service Pack 2 (edições de 64 bits)(3115131)(Crítico) Microsoft Office 2010 Service Pack 2 (edições de 64 bits)(3114400)(Importante)Microsoft Office 2010 Service Pack 2 (edições de 64 bits)(3114869)(Importante)Microsoft Office 2010 Service Pack 2 (edições de 64 bits)(3115468)(Importante)Microsoft OneNote 2010 Service Pack 2 (edições de 64 bits)(3114885)(Importante)Microsoft Word 2010 Service Pack 2 (edições de 64 bits)(3115471)(Importante)
Microsoft Office 2013
Identificador de Boletim MS16-097 MS16-099
Classificação de gravidade agregada Nenhuma Crítico
Microsoft Office 2013 Service Pack 1 (edições de 32 bits) Não aplicável Microsoft Office 2013 Service Pack 1 (edições de 32 bits)(3114340)(Importante)Microsoft Office 2013 Service Pack 1 (edições de 32 bits)(3115427)(Importante)Microsoft OneNote 2013 Service Pack 1 (edições de 32 bits)(3115256)(Importante)Microsoft Word 2013 Service Pack 1 (edições de 32 bits)(3115449)(Crítico)
Microsoft Office 2013 Service Pack 1 (edições de 64 bits) Não aplicável Microsoft Office 2013 Service Pack 1 (edições de 64 bits)(3114340)(Importante)Microsoft Office 2013 Service Pack 1 (edições de 64 bits)(3115427)(Importante)Microsoft OneNote 2013 Service Pack 1 (edições de 64 bits)(3115256)(Importante)Microsoft Word 2013 Service Pack 1 (edições de 64 bits)(3115449)(Crítico)
Microsoft Office 2013 RT
Identificador de Boletim MS16-097 MS16-099
Classificação de gravidade agregada Nenhuma Crítico
Microsoft Office 2013 RT Service Pack 1 Não aplicável Microsoft Office 2013 RT Service Pack 1(3114340)(Importante)Microsoft Office 2013 RT Service Pack 1(3115427)(Importante)Microsoft OneNote 2013 RT Service Pack 1(3115256)(Importante)Microsoft Word 2013 RT Service Pack 1(3115449)(Crítico)
Microsoft Office 2016
Identificador de Boletim MS16-097 MS16-099
Classificação de gravidade agregada Nenhuma Crítico
Microsoft Office 2016 (edição de 32 bits) Não aplicável Microsoft Office 2016 (edição de 32 bits)(3115415)(Importante)Microsoft OneNote 2016 (edição de 32 bits)(3115419)(Importante)Microsoft Word 2016 (edição de 32 bits)(3115439)(Crítico)
Microsoft Office 2016 (edição de 64 bits) Não aplicável Microsoft Office 2016 (edição de 64 bits)(3115415)(Importante)Microsoft OneNote 2016 (edição de 64 bits)(3115419)(Importante)Microsoft Word 2016 (edição de 64 bits)(3115439)(Crítico)
Microsoft Office para Mac 2011
Identificador de Boletim MS16-097 MS16-099
Classificação de gravidade agregada Nenhuma Importante
Microsoft Office para Mac 2011 Não aplicável Microsoft Word para Mac 2011(3179162)(Importante)
Microsoft Office 2016 para Mac
Identificador de Boletim MS16-097 MS16-099
Classificação de gravidade agregada Nenhuma Importante
Microsoft Office 2016 para Mac Não aplicável Microsoft OneNote 2016 para Mac(3179163)(Importante)Microsoft Word 2016 para Mac(3179163)(Importante)
Outros softwares de escritório
Identificador de Boletim MS16-097 MS16-099
Classificação de gravidade agregada Crítico Importante
Visualizador do Microsoft Word Visualizador do Microsoft Word(3115481)(Crítico) Visualizador do Microsoft Word(3115479)(Importante)Visualizador do Microsoft Word(3115480)(Importante)

Observação para o boletim MS16-097

Este boletim abrange mais de uma categoria de software. Consulte outras tabelas nesta seção para obter software afetado adicional.

 

Software e plataformas de comunicação da Microsoft

Skype for Business 2016
Identificador de Boletim MS16-097
Classificação de gravidade agregada Crítico
Skype for Business 2016 (edições de 32 bits) Skype for Business 2016 (edições de 32 bits)(3115408)(Crítico)
Skype for Business Basic 2016 (edições de 32 bits) Skype for Business Basic 2016 (edições de 32 bits)(3115408)(Crítico)
Skype for Business 2016 (edições de 64 bits) Skype for Business 2016 (edições de 64 bits)(3115408)(Crítico)
Skype for Business Basic 2016 (edições de 64 bits) Skype for Business Basic 2016 (edições de 64 bits)(3115408)(Crítico)
Microsoft Lync 2013
Identificador de Boletim MS16-097
Classificação de gravidade agregada Crítico
Microsoft Lync 2013 Service Pack 1 (32 bits)(Skype for Business) Microsoft Lync 2013 Service Pack 1 (32 bits)(Skype for Business)(3115431)(Crítico)
Microsoft Lync Basic 2013 Service Pack 1 (32 bits)(Skype for Business Basic) Microsoft Lync Basic 2013 Service Pack 1 (32 bits)(Skype for Business Basic)(3115431)(Crítico)
Microsoft Lync 2013 Service Pack 1 (64 bits)(Skype for Business) Microsoft Lync 2013 Service Pack 1 (64 bits)(Skype for Business)(3115431)(Crítico)
Microsoft Lync Basic 2013 Service Pack 1 (64 bits)(Skype for Business Basic) Microsoft Lync Basic 2013 Service Pack 1 (64 bits)(Skype for Business Basic)(3115431)(Crítico)
Microsoft Lync 2010
Identificador de Boletim MS16-097
Classificação de gravidade agregada Crítico
Microsoft Lync 2010 (32 bits) Microsoft Lync 2010 (32 bits)(3174301)(Crítico)
Microsoft Lync 2010 (64 bits) Microsoft Lync 2010 (64 bits)(3174301)(Crítico)
Participante do Microsoft Lync 2010(instalação em nível de usuário) Participante do Microsoft Lync 2010(instalação em nível de usuário)(3174302)(Crítico)
Participante do Microsoft Lync 2010(instalação de nível administrativo) Participante do Microsoft Lync 2010(instalação de nível administrativo)(3174304)(Crítico)
Microsoft Live Meeting 2007 Console
Identificador de Boletim MS16-097
Classificação de gravidade agregada Crítico
Microsoft Live Meeting 2007 Console Console do Microsoft Live Meeting 2007(3174305)(Crítico)

Observação para o boletim MS16-097

Este boletim abrange mais de uma categoria de software. Consulte outras tabelas nesta seção para obter software afetado adicional.

Orientação e ferramentas de detecção e implantação

Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança.

O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns.

O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager ajudam os administradores a distribuir atualizações de segurança.

Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados.

Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI. 

Agradecimentos

A Microsoft reconhece os esforços daqueles na comunidade de segurança que nos ajudam a proteger os clientes por meio da divulgação responsável de vulnerabilidades. Consulte Agradecimentos para obter mais informações.

Outras Informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

Para o lançamento do boletim que ocorre na segunda terça-feira de cada mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows está disponível para versões de boletins de segurança fora de banda.

Atualizações não relacionadas à segurança em MU, WU e WSUS

Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:

Programa de Proteção Ativa da Microsoft (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).

Estratégias de Segurança e Comunidade

Estratégias de gerenciamento de atualizações

As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.

Obtendo outras atualizações de segurança

Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

  • As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
  • As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
  • Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.

Comunidade de segurança para profissionais de TI

Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.

Suporte

O software afetado listado foi testado para determinar quais versões são afetadas. Outras versões já passaram do ciclo de vida de suporte. Para determinar o ciclo de vida de suporte para sua versão de software, visite Ciclo de Vida do Suporte da Microsoft.

Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet

Ajude a proteger seu computador que está executando o Windows contra vírus e malware: Central de Segurança e Solução de Vírus

Suporte local de acordo com o seu país: Suporte Internacional

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

Revisões

  • V1.0 (9 de agosto de 2016): Resumo de boletins publicado.
  • V1.1 (10 de agosto de 2016): Para o boletim MS16-101, Resumo de boletins revisado para corrigir o impacto na segurança do CVE-2016-3237 de elevação de privilégio para desvio de recurso de segurança. Esta é apenas uma alteração informativa. Os clientes que já instalaram a atualização com êxito não precisam executar nenhuma ação.
  • V1.2 (11 de agosto de 2016): Para o boletim MS16-102, Resumo de boletins revisado para remover o Windows Server 2012 R2 (instalação Server Core) da tabela de software afetado porque a versão Server Core do Windows Server 2012 R2 não é afetada. Estas são apenas alterações informativas. Os clientes que já instalaram a atualização com êxito não precisam executar nenhuma ação.
  • V1.3 (12 de agosto de 2016): Para o boletim MS16-102, Resumo de boletins revisado para remover o Windows 10 versão 1607 da tabela de softwares afetados porque ele não é afetado. Esta é apenas uma alteração informativa. Os clientes que já instalaram a atualização com êxito não precisam executar nenhuma ação.
  • V1.4 (18 de agosto de 2016): Para MS16-095, MS16-096, MS16-097, MS16-098, MS16-101, MS16-102 e MS16-103, Resumo de boletins revisado para adicionar referências de problemas conhecidos à tabela Resumos executivos. Consulte os artigos relevantes da Base de Dados de Conhecimento para obter mais informações.
  • V2.0 (13 de junho de 2017): Para abordar de forma abrangente o CVE-2016-3326, a Microsoft está lançando atualizações de segurança de junho para todos os navegadores da Microsoft afetados. A Microsoft recomenda que os clientes que executam navegadores da Microsoft afetados instalem a atualização de segurança de junho aplicável para ficarem totalmente protegidos contra esta vulnerabilidade. Consulte as Notas de versão aplicáveis ou o artigo da Base de Dados de Conhecimento Microsoft para obter mais informações.
  • V3.0 (12 de setembro de 2017): Para o boletim MS16-095, revisou a tabela Sistema Operacional Windows e Softwares Afetados de Componentes para incluir o Internet Explorer 11 instalado no Windows 10 Versão 1703 para sistemas de 32 bits e o Internet Explorer 11 instalado no Windows 10 Versão 1703 para sistemas baseados em x64 porque eles são afetados pelo CVE-2016-3326. A Microsoft recomenda que os clientes que executam o Internet Explorer no Windows 10 versão 1703 instalem 4038788 de atualização para serem protegidos contra esta vulnerabilidade.

Página gerada em 05/09/2017 09:23-07:00.