Share via


Resumo do Boletim informativo de segurança da Microsoft de fevereiro de 2015

Publicado em: 10 de fevereiro de 2015

Versão: 1.0

Este resumo de boletins lista os boletins de segurança lançados em fevereiro de 2015.

Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.

A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.

Resumos Executivos

A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.

Para obter detalhes sobre o software afetado, consulte a próxima seção, Softwares afetados.

ID do Boletim Título do Boletim e Resumo Executivo Classificação de gravidade máxima e impacto da vulnerabilidade Requisito de reinicialização Softwares afetados
MS15-009 Atualização de segurança para o Internet Explorer (3034682)\ \ Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente e quarenta relatadas em particular no Internet Explorer. A mais grave dessas vulnerabilidades pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com êxito essas vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows,\ Internet Explorer
MS15-010 Vulnerabilidades no driver do modo kernel do Windows podem permitir a execução remota de código (3036220)\ \ Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente e cinco relatadas em particular no Microsoft Windows. A mais grave das vulnerabilidades pode permitir a execução remota de código se um invasor convencer um usuário a abrir um documento especialmente criado ou visitar um site não confiável que contenha fontes TrueType incorporadas. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows
MS15-011 Vulnerabilidade na Diretiva de Grupo pode permitir a Execução Remota de Código (3000483)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um invasor convencer um usuário com um sistema configurado por domínio a se conectar a uma rede controlada por invasores. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows
MS15-012 Vulnerabilidades no Microsoft Office podem permitir a execução remota de código (3032328)\ \ Esta atualização de segurança elimina três vulnerabilidades relatadas em particular no Microsoft Office. As vulnerabilidades podem permitir a execução remota de código se um usuário abrir um arquivo do Microsoft Office especialmente criado. Um invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os clientes cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo. Importante \ Execução remota de código Pode exigir reinicialização Microsoft Office
MS15-013 Vulnerabilidade no Microsoft Office pode permitir desvio de recurso de segurança (3033857)\ \ Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente no Microsoft Office. A vulnerabilidade pode permitir o desvio do recurso de segurança se um usuário abrir um arquivo do Microsoft Office especialmente criado. O desvio do recurso de segurança por si só não permite a execução arbitrária de código. No entanto, um invasor pode usar essa vulnerabilidade de desvio de recurso de segurança em conjunto com outra vulnerabilidade, como uma vulnerabilidade de execução remota de código, para executar código arbitrário. Importante \ Desvio do recurso de segurança Pode exigir reinicialização Microsoft Office
MS15-014 Vulnerabilidade na Diretiva de Grupo pode permitir o desvio do recurso de segurança (3004361)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir o desvio do recurso de segurança se um invasor, por meio de um ataque intermediário, fizer com que o arquivo de diretiva do Mecanismo de Configuração de Segurança da Diretiva de Grupo em um sistema de destino fique corrompido ou ilegível. Isso faz com que as configurações de Diretiva de Grupo no sistema sejam revertidas para seu estado padrão e potencialmente menos seguro. Importante \ Desvio do recurso de segurança Exige reinicialização Microsoft Windows
MS15-015 Vulnerabilidade no Microsoft Windows pode permitir elevação de privilégio (3031432)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir que um invasor aproveite a falta de verificações de segurança em nível de representação para elevar os privilégios durante a criação do processo. Um invasor autenticado que explorar com êxito essa vulnerabilidade poderá adquirir credenciais de administrador e usá-las para elevar privilégios. Um invasor pode então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos administrativos completos. Importante \ Elevação de Privilégio Exige reinicialização Microsoft Windows
MS15-016 Vulnerabilidade no Microsoft Graphics Component pode permitir a divulgação não autorizada de informações (3029944)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a divulgação não autorizada de informações se um usuário navegar para um site que contenha uma imagem TIFF especialmente criada. Essa vulnerabilidade não permite que um invasor execute código ou eleve seus direitos de usuário diretamente, mas pode ser usada para obter informações que podem ser usadas para tentar comprometer ainda mais o sistema afetado. Importante \ Divulgação de Informações Pode exigir reinicialização Microsoft Windows
MS15-017 Vulnerabilidade no Virtual Machine Manager pode permitir a elevação de privilégio (3035898)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Virtual Machine Manager (VMM). A vulnerabilidade pode permitir a elevação de privilégio se um invasor fizer logon em um sistema afetado. Um invasor deve ter credenciais de logon válidas do Active Directory e ser capaz de fazer logon com essas credenciais para explorar a vulnerabilidade. Importante \ Elevação de Privilégio Exige reinicialização Software de servidor da Microsoft

 

Índice de Exploração

A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.

Como faço para usar esta tabela?

Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.

Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.

ID do Boletim Título da vulnerabilidade CVE ID Avaliação de exploração para a versão mais recente do software Avaliação de exploração para versões mais antigas de software Avaliação da Exploração de Negação de Serviço Notas principais
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2014-8967 Não afetado 1- Exploração mais provável Não Aplicável Esta vulnerabilidade foi divulgada publicamente.
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0017 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0018 1- Exploração mais provável Não afetado Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0019 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0020 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0021 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0022 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0023 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0025 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0026 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0027 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0028 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0029 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0030 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0031 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0035 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0036 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0037 1- Exploração mais provável Não afetado Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0038 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0039 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0040 1- Exploração mais provável Não afetado Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0041 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0042 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0043 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0044 Não afetado 2- Exploração menos provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0045 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0046 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0048 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0049 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0050 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de desvio de ASLR do Internet Explorer CVE-2015-0051 Não afetado 1- Exploração mais provável Não Aplicável Esta é uma vulnerabilidade de desvio de recurso de segurança.
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0052 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0053 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de elevação de privilégio do Internet Explorer CVE-2015-0054 2- Exploração menos provável 2- Exploração menos provável Não Aplicável Esta é uma vulnerabilidade de elevação de privilégio.
MS15-009 Vulnerabilidade de elevação de privilégio do Internet Explorer CVE-2015-0055 2- Exploração menos provável 2- Exploração menos provável Não Aplicável Esta é uma vulnerabilidade de elevação de privilégio.
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0066 1- Exploração mais provável Não afetado Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0067 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2015-0068 2- Exploração menos provável 2- Exploração menos provável Não Aplicável (Nenhuma)
MS15-009 Vulnerabilidade de desvio de ASLR do Internet Explorer CVE-2015-0069 3- Exploração improvável 3- Exploração improvável Não Aplicável Esta é uma vulnerabilidade de desvio de recurso de segurança.
MS15-009 Vulnerabilidade de divulgação não autorizada de informações entre domínios do Internet Explorer CVE-2015-0070 2- Exploração menos provável 2- Exploração menos provável Não Aplicável Esta é uma vulnerabilidade de divulgação não autorizada de informações.
MS15-009 Vulnerabilidade de desvio de ASLR do Internet Explorer CVE-2015-0071 0- Exploração detectada 0- Exploração detectada Não Aplicável A Microsoft está ciente de ataques limitados que tentam explorar esta vulnerabilidade.\ \ Esta é uma vulnerabilidade de desvio de recurso de segurança.
MS15-010 Vulnerabilidade de elevação de privilégio do Win32k CVE-2015-0003 Não afetado 2- Exploração menos provável Permanente Esta é uma vulnerabilidade de elevação de privilégio.
MS15-010 Vulnerabilidade de desvio do recurso de segurança do CNG CVE-2015-0010 2- Exploração menos provável 2- Exploração menos provável Não Aplicável Esta vulnerabilidade foi divulgada publicamente.\ \ Esta é uma vulnerabilidade de desvio de recurso de segurança.
MS15-010 Vulnerabilidade de elevação de privilégio do Win32k CVE-2015-0057 2- Exploração menos provável 2- Exploração menos provável Não Aplicável Esta é uma vulnerabilidade de elevação de privilégio.
MS15-010 Vulnerabilidade de liberação dupla de objeto do cursor do Windows CVE-2015-0058 2- Exploração menos provável Não afetado Não Aplicável Esta é uma vulnerabilidade de elevação de privilégio.
MS15-010 Vulnerabilidade de execução remota de código de análise de fonte TrueType CVE-2015-0059 2- Exploração menos provável 2- Exploração menos provável Permanente (Nenhuma)
MS15-011 Vulnerabilidade de execução remota de código da Diretiva de Grupo CVE-2015-0008 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-012 Vulnerabilidade de execução remota de código do Excel CVE-2015-0063 1- Exploração mais provável 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-012 Vulnerabilidade de execução remota de código do Office CVE-2015-0064 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-012 Vulnerabilidade de execução remota de código do OneTableDocumentStream CVE-2015-0065 Não afetado 1- Exploração mais provável Não Aplicável (Nenhuma)
MS15-013 Vulnerabilidade de uso após liberação do componente do Microsoft Office CVE-2014-6362 1- Exploração mais provável 1- Exploração mais provável Não Aplicável Esta vulnerabilidade foi divulgada publicamente.\ \ Esta é uma vulnerabilidade de desvio de recurso de segurança.
MS15-014 Vulnerabilidade de desvio do recurso de segurança da Diretiva de Grupo CVE-2015-0009 2- Exploração menos provável 2- Exploração menos provável Não Aplicável Esta é uma vulnerabilidade de desvio de recurso de segurança.
MS15-015 Vulnerabilidade de elevação de privilégio do processo de criação do Windows CVE-2015-0062 2- Exploração menos provável 2- Exploração menos provável Não Aplicável Esta é uma vulnerabilidade de elevação de privilégio.
MS15-016 Vulnerabilidade de divulgação de informações de processamento TIFF CVE-2015-0061 2- Exploração menos provável 2- Exploração menos provável Não Aplicável Esta é uma vulnerabilidade de divulgação não autorizada de informações.
MS15-017 Vulnerabilidade de elevação de privilégio do Virtual Machine Manager CVE-2015-0012 2- Exploração menos provável Não afetado Não Aplicável Esta é uma vulnerabilidade de elevação de privilégio.

 

Softwares afetados

As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.

Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a classificação de gravidade da atualização de software também será listada.

Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.

Sistema operacional Windows e componentes

Windows Server 2003
Identificador de Boletim MS15-009 MS15-010 MS15-011 MS15-014 MS15-015 MS15-016
Classificação de gravidade agregada Moderado Importante Importante Importante Nenhuma Importante
Windows Server 2003 Service Pack 2 Internet Explorer 6 (3021952) (Moderado) Internet Explorer 7 (3021952) (Moderado) Internet Explorer 8 (3021952) (Moderado) Windows Server 2003 Service Pack 2 (3013455) (Importante) Windows Server 2003 Service Pack 2 (3023562) (Importante) Windows Server 2003 Service Pack 2[1](Importante) Windows Server 2003 Service Pack 2 (3004361) (Importante) Não aplicável Windows Server 2003 Service Pack 2 (3029944) (Importante)
Windows Server 2003 x64 Edição Service Pack 2 Internet Explorer 6 (3021952) (Moderado) Internet Explorer 7 (3021952) (Moderado) Internet Explorer 8 (3021952) (Moderado) Windows Server 2003 x64 Edition Service Pack 2 (3013455) (Importante) Windows Server 2003 x64 Edition Service Pack 2 (3023562) (Importante) Windows Server 2003 x64 Edition Service Pack 2[1](Importante) Windows Server 2003 x64 Edition Service Pack 2 (3004361) (Importante) Não aplicável Windows Server 2003 x64 Edition Service Pack 2 (3029944) (Importante)
Windows Server 2003 com SP2 para sistemas baseados em Itanium Internet Explorer 6 (3021952) (Moderado) Internet Explorer 7 (3021952) (Moderado) Windows Server 2003 com SP2 para sistemas baseados no Itanium (3013455) (Importante) Windows Server 2003 com SP2 para sistemas baseados no Itanium (3023562) (Importante) Windows Server 2003 com SP2 para sistemas baseados em Itanium[1](Importante) Windows Server 2003 com SP2 para sistemas baseados em Itanium (3004361) (Importante) Não aplicável Windows Server 2003 com SP2 para sistemas baseados em Itanium (3029944) (Importante)
Windows Vista
Identificador de Boletim MS15-009 MS15-010 MS15-011 MS15-014 MS15-015 MS15-016
Classificação de gravidade agregada Crítico Importante Crítico Importante Nenhuma Importante
Windows Vista Service Pack 2 Internet Explorer 7 (3021952) (Crítico) Internet Explorer 8 (3021952) (Crítico) Internet Explorer 9 (3021952) (Crítico) Internet Explorer 9 (3034196) (Importante) Windows Vista Service Pack 2 (3013455) (Importante) Windows Vista Service Pack 2 (3023562) (Importante) Windows Vista Service Pack 2 (3000483) (Crítico) Windows Vista Service Pack 2 (3004361) (Importante) Não aplicável Windows Vista Service Pack 2 (3029944) (Importante)
Windows Vista x64 Edição Service Pack 2 Internet Explorer 7 (3021952) (Crítico) Internet Explorer 8 (3021952) (Crítico) Internet Explorer 9 (3021952) (Crítico) Internet Explorer 9 (3034196) (Importante) Windows Vista x64 Edition Service Pack 2 (3013455) (Importante) Windows Vista x64 Edition Service Pack 2 (3023562) (Importante) Windows Vista x64 Edition Service Pack 2 (3000483) (Crítico) Windows Vista x64 Edition Service Pack 2 (3004361) (Importante) Não aplicável Windows Vista x64 Edition Service Pack 2 (3029944) (Importante)
Windows Server 2008
Identificador de Boletim MS15-009 MS15-010 MS15-011 MS15-014 MS15-015 MS15-016
Classificação de gravidade agregada Moderado Importante Crítico Importante Nenhuma Importante
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Internet Explorer 7 (3021952) (Moderado) Internet Explorer 8 (3021952) (Moderado) Internet Explorer 9 (3021952) (Moderado) Internet Explorer 9 (3034196) (Baixa) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3013455) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3023562) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3000483) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3004361) (Importante) Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2 (3029944) (Importante)
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Internet Explorer 7 (3021952) (Moderado) Internet Explorer 8 (3021952) (Moderado) Internet Explorer 9 (3021952) (Moderado) Internet Explorer 9 (3034196) (Baixa) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3013455) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3023562) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3000483) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3004361) (Importante) Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (3029944) (Importante)
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Internet Explorer 7 (3021952) (Moderado) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (3013455) (Importante) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (3023562) (Importante) Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3000483) (Crítico) Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3004361) (Importante) Não aplicável Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (3029944) (Importante)
Windows 7
Identificador de Boletim MS15-009 MS15-010 MS15-011 MS15-014 MS15-015 MS15-016
Classificação de gravidade agregada Crítico Crítico Crítico Importante Importante Importante
Windows 7 para sistemas de 32 bits Service Pack 1 Internet Explorer 8 (3021952) (Crítico) Internet Explorer 9 (3021952) (Crítico) Internet Explorer 9 (3034196) (Importante) Internet Explorer 10 (3021952) (Crítico) Internet Explorer 10 (3034196) (Importante) Internet Explorer 11 (3021952) (Crítico) Internet Explorer 11 (3034196) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (3013455) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (3023562) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (3000483) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (3004361) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (3031432) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (3029944) (Importante)
Windows 7 para sistemas baseados em x64 Service Pack 1 Internet Explorer 8 (3021952) (Crítico) Internet Explorer 9 (3021952) (Crítico) Internet Explorer 9 (3034196) (Importante) Internet Explorer 10 (3021952) (Crítico) Internet Explorer 10 (3034196) (Importante) Internet Explorer 11 (3021952) (Crítico) Internet Explorer 11 (3034196) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (3013455) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (3023562) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (3000483) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (3004361) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (3031432) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (3029944) (Importante)
Windows Server 2008 R2
Identificador de Boletim MS15-009 MS15-010 MS15-011 MS15-014 MS15-015 MS15-016
Classificação de gravidade agregada Moderado Crítico Crítico Importante Importante Importante
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Internet Explorer 8 (3021952) (Moderado) Internet Explorer 9 (3021952) (Moderado) Internet Explorer 9 (3034196) (Baixa) Internet Explorer 10 (3021952) (Moderado) Internet Explorer 10 (3034196) (Baixa) Internet Explorer 11 (3021952) (Moderado) Internet Explorer 11 (3034196) (Baixa) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3013455) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3023562) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3000483) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3004361) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3031432) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (3029944) (Importante)
Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Internet Explorer 8 (3021952) (Moderado) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3013455) (Crítico) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3023562) (Importante) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3000483) (Crítico) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3004361) (Importante) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3031432) (Importante) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (3029944) (Importante)
Windows 8 e Windows 8.1
Identificador de Boletim MS15-009 MS15-010 MS15-011 MS15-014 MS15-015 MS15-016
Classificação de gravidade agregada Crítico Crítico Crítico Importante Importante Importante
Windows 8 para sistemas de 32 bits Internet Explorer 10 (3021952) (Crítico) Internet Explorer 10 (3034196) (Importante) Windows 8 para sistemas de 32 bits (3013455) (Crítico) Windows 8 para sistemas de 32 bits (3023562) (Importante) Windows 8 para sistemas de 32 bits (3000483) (Crítico) Windows 8 para sistemas de 32 bits (3004361) (Importante) Windows 8 para sistemas de 32 bits (3031432) (Importante) Windows 8 para sistemas de 32 bits (3029944) (Importante)
Windows 8 para sistemas baseados em x64 Internet Explorer 10 (3021952) (Crítico) Internet Explorer 10 (3034196) (Importante) Windows 8 para sistemas baseados em x64 (3013455) (Crítico) Windows 8 para sistemas baseados em x64 (3023562) (Importante) Windows 8 para sistemas baseados em x64 (3000483) (Crítico) Windows 8 para sistemas baseados em x64 (3004361) (Importante) Windows 8 para sistemas baseados em x64 (3031432) (Importante) Windows 8 para sistemas baseados em x64 (3029944) (Importante)
Windows 8.1 para sistemas de 32 bits Internet Explorer 11 (3021952) (Crítico) Internet Explorer 11 (3034196) (Importante) Windows 8.1 para sistemas de 32 bits (3013455) (Crítico) Windows 8.1 para sistemas de 32 bits (3023562) (Importante) Windows 8.1 para sistemas de 32 bits (3000483) (Crítico) Windows 8.1 para sistemas de 32 bits (3004361) (Importante) Windows 8.1 para sistemas de 32 bits (3031432) (Importante) Windows 8.1 para sistemas de 32 bits (3029944) (Importante)
Windows 8.1 para sistemas baseados em x64 Internet Explorer 11 (3021952) (Crítico) Internet Explorer 11 (3034196) (Importante) Windows 8.1 para sistemas baseados em x64 (3013455) (Crítico) Windows 8.1 para sistemas baseados em x64 (3023562) (Importante) Windows 8.1 para sistemas baseados em x64 (3000483) (Crítico) Windows 8.1 para sistemas baseados em x64 (3004361) (Importante) Windows 8.1 para sistemas baseados em x64 (3031432) (Importante) Windows 8.1 para sistemas baseados em x64 (3029944) (Importante)
Windows Server 2012 e Windows Server 2012 R2
Identificador de Boletim MS15-009 MS15-010 MS15-011 MS15-014 MS15-015 MS15-016
Classificação de gravidade agregada Moderado Crítico Crítico Importante Importante Importante
Windows Server 2012 Internet Explorer 10 (3021952) (Moderado) Internet Explorer 10 (3034196) (Baixa) Windows Server 2012 (3013455) (Crítico) Windows Server 2012 (3023562) (Importante) Windows Server 2012 (3000483) (Crítico) Windows Server 2012 (3004361) (Importante) Windows Server 2012 (3031432) (Importante) Windows Server 2012 (3029944) (Importante)
Windows Server 2012 R2 Internet Explorer 11 (3021952) (Moderado) Internet Explorer 11 (3034196) (Baixa) Windows Server 2012 R2 (3013455) (Crítico) Windows Server 2012 R2 (3023562) (Importante) Windows Server 2012 R2 (3000483) (Crítico) Windows Server 2012 R2 (3004361) (Importante) Windows Server 2012 R2 (3031432) (Importante) Windows Server 2012 R2 (3029944) (Importante)
Windows RT e Windows RT 8.1
Identificador de Boletim MS15-009 MS15-010 MS15-011 MS15-014 MS15-015 MS15-016
Classificação de gravidade agregada Crítico Crítico Crítico Importante Importante Importante
Windows RT Internet Explorer 10 (3021952) (Crítico) Internet Explorer 10 (3034196) (Importante) Windows RT (3013455) (Crítico) Windows RT (3023562) (Importante) Windows RT (3000483) (Crítico) Windows RT (3004361) (Importante) Windows RT (3031432) (Importante) Windows RT (3029944) (Importante)
Windows RT 8.1 Internet Explorer 11 (3021952) (Crítico) Internet Explorer 11 (3034196) (Importante) Windows RT 8.1 (3013455) (Crítico) Windows RT 8.1 (3023562) (Importante) Windows RT 8.1 (3000483) (Crítico) Windows RT 8.1 (3004361) (Importante) Windows RT 8.1 (3031432) (Importante) Windows RT 8.1 (3029944) (Importante)
Opção de instalação Server Core
Identificador de Boletim MS15-009 MS15-010 MS15-011 MS15-014 MS15-015 MS15-016
Classificação de gravidade agregada Nenhuma Crítico Crítico Importante Importante Importante
Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3013455) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3023562) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3000483) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3004361) (Importante) Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (3029944) (Importante)
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3013455) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3023562) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3000483) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3004361) (Importante) Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (3029944) (Importante)
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3013455) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3023562) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3000483) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3004361) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3031432) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (3029944) (Importante)
Windows Server 2012 (instalação Server Core) Não aplicável Windows Server 2012 (instalação Server Core) (3013455) (Crítico) Windows Server 2012 (instalação Server Core) (3023562) (Importante) Windows Server 2012 (instalação Server Core) (3000483) (Crítico) Windows Server 2012 (instalação Server Core) (3004361) (Importante) Windows Server 2012 (instalação Server Core) (3031432) (Importante) Windows Server 2012 (instalação Server Core) (3029944) (Importante)
Windows Server 2012 R2 (instalação Server Core) Não aplicável Windows Server 2012 R2 (instalação Server Core) (3013455) (Crítico) Windows Server 2012 R2 (instalação Server Core) (3023562) (Importante) Windows Server 2012 R2 (instalação Server Core) (3000483) (Crítico) Windows Server 2012 R2 (instalação Server Core) (3004361) (Importante) Windows Server 2012 R2 (instalação Server Core) (3031432) (Importante) Windows Server 2012 R2 (instalação Server Core) (3029944) (Importante)

Observação para os boletins MS15-009 e MS15-010

O Windows Technical Preview e o Windows Server Technical Preview são afetados. Os clientes que executam esses sistemas operacionais são incentivados a aplicar a atualização por meio do Windows Update

Observação para o boletim MS15-011

[1]O Windows Server 2003 é afetado, mas uma atualização não está sendo emitida para ele. Consulte o boletim para obter mais informações. 

 

Software de servidor da Microsoft

Microsoft System Center Virtual Machine Manager 2012 R2
Identificador de Boletim MS15-017
Classificação de gravidade agregada Importante
Pacote cumulativo de atualizações 4 do Microsoft System Center Virtual Machine Manager 2012 R2 Pacote cumulativo de atualizações 4 do Microsoft System Center Virtual Machine Manager 2012 R2 (3023195 de atualização do VMM Server)[1](Importante)

Observação para o boletim MS15-017

[1]Esta atualização elimina a vulnerabilidade no 2992024 de atualização do VMM Server. Consulte o boletim para obter mais informações.

 

Pacotes e software do Microsoft Office

Microsoft Office 2007
Identificador de Boletim MS15-012 MS15-013
Classificação de gravidade agregada Importante Importante
Microsoft Office 2007 Service Pack 3 Microsoft Excel 2007 Service Pack 3 (2920788) (Importante) Microsoft Word 2007 Service Pack 3 (2956099) (Importante) Microsoft Office 2007 Service Pack 3 (2920795) (Importante)
Microsoft Office 2010
Identificador de Boletim MS15-012 MS15-013
Classificação de gravidade agregada Importante Importante
Microsoft Office 2010 Service Pack 2 (edições de 32 bits) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (revisores de texto) (2956073) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (2956058) (Importante) Microsoft Excel 2010 Service Pack 2 (edições de 32 bits) (2956081) (Importante) Microsoft Word 2010 Service Pack 2 (edições de 32 bits) (2956066) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (2920748) (Importante)
Microsoft Office 2010 Service Pack 2 (edições de 64 bits) Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (revisores de texto) (2956073) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (2956058) (Importante) Microsoft Excel 2010 Service Pack 2 (edições de 64 bits) (2956081) (Importante) Microsoft Word 2010 Service Pack 2 (edições de 64 bits) (2956066) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (2920748) (Importante)
Microsoft Office 2013 e Microsoft Office 2013 RT
Identificador de Boletim MS15-012 MS15-013
Classificação de gravidade agregada Importante Importante
Microsoft Office 2013 (edições de 32 bits) Microsoft Excel 2013 (edições de 32 bits) (2920753) (Importante) Microsoft Office 2013 (edições de 32 bits) (2910941) (Importante)
Microsoft Office 2013 Service Pack 1 (edições de 32 bits) Microsoft Excel 2013 Service Pack 1 (edições de 32 bits) (2920753) (Importante) Microsoft Office 2013 Service Pack 1 (edições de 32 bits) (2910941) (Importante)
Microsoft Office 2013 (edições de 64 bits) Microsoft Excel 2013 (edições de 64 bits) (2920753) (Importante) Microsoft Office 2013 (edições de 64 bits) (2910941) (Importante)
Microsoft Office 2013 Service Pack 1 (edições de 64 bits) Microsoft Excel 2013 Service Pack 1 (edições de 64 bits) (2920753) (Importante) Microsoft Office 2013 Service Pack 1 (edições de 64 bits) (2910941) (Importante)
Microsoft Office 2013 RT Microsoft Excel 2013 RT (2920753) (Importante) Não aplicável
Microsoft Office 2013 RT Service Pack 1 Microsoft Excel 2013 RT Service Pack 1 (2920753) (Importante) Não aplicável
Outros softwares de escritório
Identificador de Boletim MS15-012 MS15-013
Classificação de gravidade agregada Importante Nenhuma
Visualizador do Microsoft Word Visualizador do Microsoft Word (2956092) (Importante) Não aplicável
Visualizador do Microsoft Excel Microsoft Excel Viewer (2920791)[1](Importante) Não aplicável
Pacote de Compatibilidade do Microsoft Office Service Pack 3 Pacote de Compatibilidade do Microsoft Office Service Pack 3 (2956097) (Importante) Pacote de Compatibilidade do Microsoft Office Service Pack 3 (2956098) (Importante) Não aplicável

Observações para o boletim MS15-012

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional. 

[1]O 2920791 de Atualização também elimina uma vulnerabilidade discutida no boletim MS14-083, que está sendo relançada simultaneamente. 

 

Serviços do Microsoft Office e Aplicativos Web

Microsoft SharePoint Server 2010
Identificador de Boletim MS15-012
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2010 Service Pack 2 Serviços de automação do Word (2920810) (Importante)
Microsoft Office Web Apps 2010
Identificador de Boletim MS15-012
Classificação de gravidade agregada Importante
Microsoft Office Web Apps 2010 Service Pack 2 Microsoft Web Applications 2010 Service Pack 2 (2956070) (Importante)

Observação para o boletim MS15-012

Este boletim abrange mais de uma categoria de software. Consulte as outras tabelas nesta seção para obter software afetado adicional.

 

Orientação e ferramentas de detecção e implantação

Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança.

O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns.

O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager ajudam os administradores a distribuir atualizações de segurança.

Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados.

Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI. 

Agradecimentos

A Microsoft reconhece os esforços daqueles na comunidade de segurança que nos ajudam a proteger os clientes por meio da divulgação responsável de vulnerabilidades. Consulte Agradecimentos para obter mais informações.

Outras Informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

Para o lançamento do boletim que ocorre na segunda terça-feira de cada mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows está disponível para versões de boletins de segurança fora de banda.

Atualizações não relacionadas à segurança em MU, WU e WSUS

Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:

Programa de Proteção Ativa da Microsoft (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).

Estratégias de Segurança e Comunidade

Estratégias de gerenciamento de atualizações

As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.

Obtendo outras atualizações de segurança

Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

  • As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
  • As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
  • Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.

Comunidade de segurança para profissionais de TI

Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.

Suporte

O software afetado listado foi testado para determinar quais versões são afetadas. Outras versões já passaram do ciclo de vida de suporte. Para determinar o ciclo de vida de suporte para sua versão de software, visite Ciclo de Vida do Suporte da Microsoft.

Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet

Ajude a proteger seu computador que está executando o Windows contra vírus e malware: Central de Segurança e Solução de Vírus

Suporte local de acordo com o seu país: Suporte Internacional

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

Revisões

  • V1.0 (10 de fevereiro de 2015): Resumo de boletins publicado.

Página gerada em 06/02/2015 17:01Z-08:00.