Novos boletins de segurança disponibilizados em 12 de Novembro de 2013

Qual é o objetivo deste alerta?

Esse alerta tem por objetivo fornecer uma visão geral dos novos boletins de segurança disponibilizados em 12 de novembro de 2013. Novos boletins de segurança são disponibilizados mensalmente para tratar vulnerabilidades críticas de nossos produtos.

 Nota: A Microsoft também publicou três novos comunicados de segurança em 12 de novembro de 2013. Como existe uma grande quantidade de informação a comunicar, em um esforço para simplificar o processo, os novos comunicados de segurança são discutidos em um alerta separado dedicado a informações exclusivas sobre comunicados de segurança.

 

Novos boletins de segurança

A Microsoft está disponibilizando 8 (oito) novos boletins de segurança para vulnerabilidades recém-descobertas:

 

ID do boletim	Título do boletim	Classificação de gravidade máxima	Impacto da vulnerabilidade	Requisito de reinicialização	Softwares afetados
MS13-088	Atualização de segurança cumulativa para o Internet Explorer (2888505)	Crítica	Execução remota de código	Requer a reinicialização	Internet Explorer no Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT e Windows RT 8.1.
MS13-089	Vulnerabilidade na Interface de Dispositivo Gráfico do Windows pode permitir a execução remota de código (2876331)	Crítica	Execução remota de código	Requer a reinicialização	Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT e Windows RT 8.1.
MS13-090	Atualização de segurança cumulativa de Kill Bits do ActiveX (2900986)	Crítica	Execução remota de código	Pode exigir a reinicialização	Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT e Windows RT 8.1.
MS13-091	Vulnerabilidades no Microsoft Office podem permitir execução remota de código (2885093)	Importante	Execução remota de código	Pode exigir a reinicialização	Microsoft Office 2003, Office 2007, Office 2010, Office 2013 e Office 2013 RT.
MS13-092	Vulnerabilidade no Hyper-V pode permitir elevação de privilégio (2893986)	Importante	Elevação de privilégio	Requer a reinicialização	Microsoft Windows 8 e Windows Server 2012.
MS13-093	Vulnerabilidade no Driver de Função Auxiliar do Windows pode permitir divulgação de informações (2875783)	Importante	Divulgação de informações	Requer a reinicialização	Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 e Windows Server 2012.
MS13-094	Vulnerabilidade no Microsoft Outlook pode permitir divulgação de informações (2894514)	Importante	Divulgação de informações	Pode exigir a reinicialização	Microsoft Outlook 2007, Outlook 2010, Outlook 2013 e Outlook 2013 RT.
MS13-095	Vulnerabilidade em Assinaturas Digitais pode permitir negação de serviço (2868626)	Importante	Negação de serviço	Requer a reinicialização	Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT e Windows RT 8.1.

 

Os sumários dos novos boletins podem ser encontrados em https://technet.microsoft.com/pt-br/security/bulletin/MS13-nov.

Ferramenta de Remoção de Software Mal-Intencionado e Atualizações Não Relacionadas à Segurança

• A Microsoft está lançando uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado no Windows Server Update Services (WSUS), Windows Update (WU) e no Centro de Download. Informações sobre a Ferramenta de Remoção de Software Mal-Intencionado estão disponíveis em https://support.microsoft.com/?kbid=890830.

• Atualizações de alta prioridade Microsoft não relacionadas à segurança estarão disponíveis no Microsoft Update (MU), Windows Update (WU) ou Windows Server Update Services (WSUS) e serão detalhadas no artigo do KB em https://support.microsoft.com/?id=894199.

 

Webcast público sobre o boletim

A Microsoft realizará um webcast para responder a perguntas de clientes sobre estes boletins:

Título: Informações sobre boletins de segurança Microsoft de Novembro (nível 200)

EM INGLÊS

Data: Quarta-feira, 13 de novembro de 2013, 11:00hrs (EUA e Canadá) – 17:00hrs (horário de Brasília)

URL: https://msevents.microsoft.com/CUI/EventDetail.aspx?&EventID=1032557383

 

EM PORTUGUÊS

Data: Quinta-feira, 14 de novembro de 2013 – 15:30hrs (horário de Brasília)

URL: https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032540995&culture=pt-BR

 

 

Detalhes técnicos sobre os novos boletins de segurança

Nas tabelas de softwares afetados e não afetados a seguir, as edições de software não listadas já encerraram seus ciclos de vida de suporte. Para determinar o ciclo de vida do suporte para seu produto e edição, visite o site de Ciclo de Vida de Suporte Microsoft em https://support.Microsoft.com/Lifecycle/.

 

Identificador do boletim	Boletim de Segurança Microsoft MS13-088
Título do boletim	Atualização de segurança cumulativa para o Internet Explorer (2888505)
Sumário executivo	Esta atualização de segurança soluciona 10 vulnerabilidades relatadas de forma privada no Internet Explorer. As vulnerabilidades mais severas podem permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um atacante que explorar com sucesso a mais severa das vulnerabilidades pode obter os mesmos direitos do usuário conectado.   A atualização de segurança soluciona as vulnerabilidades modificando a maneira que o Internet Explorer lida com caracteres especiais do CSS, manipula conteúdo da web especialmente criado ao gerar visualizações de impressão e manipula objetos na memória.
Classificações de gravidade e softwares afetados	Esta atualização de segurança foi classificada como crítica para o Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9, Internet Explorer 10 e Internet Explorer 11 em clientes Windows afetados e como importante para o Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9 e Internet Explorer 10 em servidores Windows afetados. Adicionalmente, para o Internet Explorer 11 em servidores Windows afetados, esta atualização de segurança foi classificada como moderada.
Vetores de ataque	Página da Web especialmente criada. Conteúdo da Web especialmente criado.
Fatores de mitigação	Um atacante teria que convencer os usuários a agir, normalmente fazendo com que cliquem em um link em uma mensagem de e-mail ou em uma mensagem instantânea que leva o usuário ao site do atacante, ou abrir um anexo enviado através de e-mail. Usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que os usuários que operam com direitos de usuário administrativo. Por padrão, todas as versões suportadas do Microsoft Outlook, Microsoft Outlook Express e Windows Mail abrem mensagens de correio eletrônico HTML na zona de Sites Restritos. Por padrão, o Internet Explorer no Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 e Windows Server 2012 R2 é executado em modo restrito.
Requisito de reinicialização	Esta atualização requer a reinicialização.
Boletins substituídos por esta atualização	MS13-080
Mais detalhes	https://technet.microsoft.com/pt-br/security/bulletin/MS13-088

 

Identificador do boletim	Boletim de Segurança Microsoft MS13-089
Título do boletim	Vulnerabilidade na Interface de Dispositivo Gráfico do Windows pode permitir a execução remota de código (2876331)
Sumário executivo	Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário visualizar ou abrir um arquivo Windows Write especialmente criado no WordPad. Um atacante que explorar com sucesso a vulnerabilidade pode obter os mesmos direitos do usuário conectado.   A atualização de segurança elimina a vulnerabilidade modificando a forma que a Interface de Dispositivo Gráfico lida com cálculos de número inteiro ao processar arquivos de imagem.
Classificações de gravidade e softwares afetados	Esta atualização de segurança foi classificada como crítica para todas as versões suportadas do Microsoft Windows.
Vetores de ataque	Um site especialmente criado. Conteúdo da Web especialmente criado. Arquivos de imagem especialmente criados. Um arquivo especialmente criado do Windows Write.
Fatores de mitigação	A vulnerabilidade não pode ser explorada automaticamente através de e-mail. Um atacante teria que convencer os usuários a visitar um site afetado, normalmente fazendo com que cliquem em um link que os leva ao site do invasor, e então convencê-los a abrir o especialmente criado do Write. Usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que os usuários que operam com direitos de usuário administrativo.
Requisito de reinicialização	Esta atualização requer a reinicialização.
Boletins substituídos por esta atualização	MS08-071
Mais detalhes	https://technet.microsoft.com/pt-br/security/bulletin/MS13-089

 

Identificador do boletim	Boletim de Segurança Microsoft MS13-090
Título do boletim	Atualização de segurança cumulativa de Kill Bits do ActiveX (2900986)
Sumário executivo	Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada que está sendo explorada no momento. A vulnerabilidade existe no controle ActiveX de classe InformationCardSigninHelper. A vulnerabilidade pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer, instanciando o controle ActiveX.   A atualização de segurança elimina a vulnerabilidade, definindo kill bits para que o controle vulnerável não funcione no Internet Explorer.
Classificações de gravidade e softwares afetados	Esta atualização de segurança foi classificada como crítica para todas as edições suportadas do Windows XP, Windows Vista, Windows 7, Windows 8, Windows RT, Windows 8.1 e Windows RT 8.1. Para todas as edições suportadas do Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 e Windows Server 2012 R2, esta atualização de segurança foi classificada como moderada.
Vetores de ataque	Um site especialmente criado.
Fatores de mitigação	Um atacante teria que convencer os usuários a agir, normalmente fazendo com que cliquem em um link em uma mensagem de e-mail ou em uma mensagem instantânea que leva o usuário ao site do atacante, ou abrir um anexo enviado através de e-mail. Por padrão, todas as versões suportadas do Microsoft Outlook, Microsoft Outlook Express e Windows Mail abrem mensagens de correio eletrônico HTML na zona de Sites Restritos. Usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que os usuários que operam com direitos de usuário administrativo. Por padrão, o Internet Explorer no Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 e Windows Server 2012 R2 é executado em modo restrito.
Requisito de reinicialização	Esta atualização requer a reinicialização.
Boletins substituídos por esta atualização	MS11-090
Mais detalhes	https://technet.microsoft.com/pt-br/security/bulletin/MS13-090

 

Identificador do boletim	Boletim de Segurança Microsoft MS13-091
Título do boletim	Vulnerabilidades no Microsoft Office podem permitir execução remota de código (2885093)
Sumário executivo	Esta atualização de segurança soluciona três vulnerabilidades relatadas de forma privada no Microsoft Office. As vulnerabilidades podem permitir a execução remota de código se um arquivo do WordPerfect especialmente criado for aberto em uma versão afetada do software Microsoft Office. Um atacante que explorar com sucesso a mais severa das vulnerabilidades pode obter os mesmos direitos do usuário conectado.   A atualização de segurança elimina as vulnerabilidades corrigindo a forma que o Microsoft Office analisa arquivos especialmente criados.
Classificações de gravidade e softwares afetados	Esta atualização de segurança foi classificada como importante para as edições suportadas do Microsoft Office 2003, Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013 e Microsoft Office 2013 RT.
Vetores de ataque	Um arquivo do Office especialmente criado.
Fatores de mitigação	A vulnerabilidade não pode ser explorada automaticamente por e-mail porque um usuário deve abrir um anexo enviado em uma mensagem de e-mail. Um atacante não teria como forçar os usuários a visitar um site malicioso ou comprometido, ou a abrir o arquivo do Office especialmente criado. Usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que os usuários que operam com direitos de usuário administrativo.
Requisito de reinicialização	Esta atualização requer a reinicialização.
Boletins substituídos por esta atualização	MS09-073
Mais detalhes	https://technet.microsoft.com/pt-br/security/bulletin/MS13-091

 

Identificador do boletim	Boletim de Segurança Microsoft MS13-092
Título do boletim	Vulnerabilidade no Hyper-V pode permitir elevação de privilégio (2893986)
Sumário executivo	Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégio se um atacante passar um parâmetro de função especialmente criado em uma hypercall de uma máquina virtual em execução existente para o hypervisor. A vulnerabilidade também pode permitir a negação de serviço no host Hyper-V se um atacante passar um parâmetro de função especialmente criado em uma hypercall de uma máquina virtual em execução existente para o hypervisor.   A atualização de segurança elimina a vulnerabilidade assegurando que o Hyper-V sanitiza corretamente a entrada do usuário.
Classificações de gravidade e softwares afetados	Esta atualização de segurança foi classificada como importante para o Windows 8 em sistemas x64 e Windows Server 2012.
Vetores de ataque	Um parâmetro de função especialmente criado.
Fatores de mitigação	A Microsoft não identificou nenhum fator de mitigação para esta vulnerabilidade.
Requisito de reinicialização	Esta atualização requer a reinicialização.
Boletins substituídos por esta atualização	Nenhum
Mais detalhes	https://technet.microsoft.com/pt-br/security/bulletin/MS13-092

 

Identificador do boletim	Boletim de Segurança Microsoft MS13-093
Título do boletim	Vulnerabilidade no Driver de Função Auxiliar do Windows pode permitir divulgação de informações (2875783)
Sumário executivo	Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada no Microsoft Windows. A vulnerabilidade pode permitir a divulgação de informações se um atacante efetua login em um sistema afetado como um usuário local e executa um aplicativo especialmente criado no sistema, projetado para permitir que o invasor obtenha informações de uma conta com privilégios mais elevados. O atacante deve ter credenciais de login válidas e ser capaz de efetuar login localmente para explorar esta vulnerabilidade.   A atualização de segurança elimina a vulnerabilidade, corrigindo a forma que o Windows copia os dados da memória do kernel para a memória do usuário.
Classificações de gravidade e softwares afetados	Esta atualização de segurança foi classificada como importante para todas as edições de 64 bits suportadas do Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 e Windows Server 2012.
Vetores de ataque	Um aplicativo especialmente criado.
Fatores de mitigação	O atacante deve ter credenciais de login válidas e ser capaz de efetuar login localmente para explorar esta vulnerabilidade.
Requisito de reinicialização	Esta atualização requer a reinicialização.
Boletins substituídos por esta atualização	MS12-009
Mais detalhes	https://technet.microsoft.com/pt-br/security/bulletin/MS13-093

 

Identificador do boletim	Boletim de Segurança Microsoft MS13-094
Título do boletim	Vulnerabilidade no Microsoft Outlook pode permitir divulgação de informações (2894514)
Sumário executivo	Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma pública no Microsoft Outlook. A vulnerabilidade pode permitir a divulgação de informações se um usuário abrir ou visualizar uma mensagem de e-mail especialmente criada usando uma edição afetada do Microsoft Outlook. Um atacante que explorar com sucesso esta vulnerabilidade pode verificar informações de sistema, como o endereço IP e portas TCP abertas do sistema de destino e de outros sistemas que compartilhem a rede com o sistema de destino.   A atualização de segurança elimina a vulnerabilidade corrigindo a maneira que o Microsoft Outlook analisa mensagens S/MIME especialmente criadas.
Classificações de gravidade e softwares afetados	Esta atualização de segurança foi classificada como importante para as edições suportadas do Microsoft Outlook 2007, Microsoft Outlook 2010, Microsoft Outlook 2013 e Microsoft Outlook 2013 RT.
Vetores de ataque	Um certificado S/MIME especialmente criado, enviado em uma mensagem de e-mail.
Fatores de mitigação	A Microsoft não identificou nenhum fator de mitigação para esta vulnerabilidade.
Requisito de reinicialização	Esta atualização requer a reinicialização.
Boletins substituídos por esta atualização	MS13-068
Mais detalhes	https://technet.microsoft.com/pt-br/security/bulletin/MS13-094

 

Identificador do boletim	Boletim de Segurança Microsoft MS13-095
Título do boletim	Vulnerabilidade em Assinaturas Digitais pode permitir negação de serviço (2868626)
Sumário executivo	Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada no Microsoft Windows. A vulnerabilidade pode permitir a negação de serviço quando um serviço web afetado processa um certificado X.509 especialmente criado.   A atualização de segurança soluciona a vulnerabilidade corrigindo a forma como certificados X.509 especialmente criados são manipulados no Microsoft Windows.
Classificações de gravidade e softwares afetados	Esta atualização de segurança foi classificada como importante para todas as edições suportadas do Microsoft Windows.
Vetores de ataque	Um certificado X.509 especialmente criado, enviado para um serviço web.
Fatores de mitigação	A Microsoft não identificou nenhum fator de mitigação para esta vulnerabilidade.
Requisito de reinicialização	Esta atualização requer a reinicialização.
Boletins substituídos por esta atualização	2661254 no Comunicado de Segurança 2661254.
Mais detalhes	https://technet.microsoft.com/pt-br/security/bulletin/MS13-095

 

Sobre a Consistência de Informações

Fornecemos a você informações precisas de forma estática (neste e-mail) e dinâmica (na Web). O conteúdo de segurança da Microsoft publicado na Web é atualizado ocasionalmente para refletir informações alteradas. Se os resultados forem inconsistentes entre a informação desta mensagem e a informação no conteúdo de segurança do site da Microsoft, a informação do site deve ser considerada a autoritativa/correta.

 

 

 

Atenciosamente,

 

Equipe de segurança da Microsoft CSS