Negócios de Risco

Horário de verão no Brasil inicia 04 de novembro de 2018 (lista de KB)

Teresa Zancanelli Ghiorzoe — Wed, 17 Oct 2018 22:37:11 GMT

Essa é uma cópia do original blog, neste link: https://blogs.technet.microsoft.com/latam/2018/10/17/horario-de-verao-no-brasil-inicia-em-04-de-novembro-de-2018-lista-de-kbs/

Por Renato Marson Pagan

Horário de verão no Brasil inicia em 04 de Novembro de 2018 (lista de KBs)

O governo federal decidiu manter o início do horário de verão para o dia 4 de novembro, quando os relógios serão adiantados em uma hora em vários estados do País. A partir desta comunicação, a configuração do horário de verão fica definida como:

Inicio do Horário de verão: 04 de Novembro de 2018 (Primeiro domingo de novembro) - Adiado em duas semanas, do dia 21/10 para 04/11 pelo decreto abaixo. Fim do Horário de verão finaliza: 17 de fevereiro de 2019 (Terceiro domingo de fevereiro) Decreto Oficial com as datas de horário de verão: https://www.planalto.gov.br/ccivil_03/_Ato2007-2010/2008/Decreto/D6558.htm Portanto, as atualizações referentes ao início de horário de verão permanecem as mesmas já disponibilizadas desde abril. Em Abril/18, a Microsoft liberou as atualizações para que as diversas versões de sistemas operacionais suportadas tivessem esta atualização implementada. Time zone and DST changes in Windows for Brazil, Morocco, and São Tomé and Príncipe https://support.microsoft.com/en-us/help/4093753/time-zone-and-dst-changes-in-windows-for-brazil-morocco-and-sao-tome-a A tabela abaixo descreve quais foram os primeiros Monthly Quality Rollups que contem a atualização do horário de verão do Brasil. Como esses Monthly Quality Rollups são cumulativos, qualquer rollup mais recente que esses abaixo contemplam a correção:

OS	Release Date	Update Rollup KB
1809 - RS5	RS5 RTM	RS5 RTM
1803 - RS4	2018.06 B	KB4284835
1709 - RS3	2018.04 B	KB4093112
1703 - RS2	2018.04 B	KB4093107
1607 - RS1	2018.04 B	KB4093119
1511 - TH2	2018.04 B	KB4093109
Windows 2016 RTM	2018.04 B	KB4093111
Windows server 2012 R2 / 8.1	2018.04 C	KB4093121
Windows Server 2012	2018.04 C	KB4093116
Windows Server 2008 SP2	N/A	N/A
Windows Server 2008 R2 / 7	2018.04 C	KB4093113

Lembrando que os KBs que são Security-only não contém as alterações de horário de verão.
O Windows Server 2008 SP2 não tem Monthly Quality Rollups, por esse motivo a única opção é instalar os KBs avulsos abaixo.

Além dos Monthly Quality Rollups descritos na tabela acima, os sistemas operacionais Windows Server 2008 até 2012 R2 e Windows client 7 até 8.1 tem a opção de instalar os KBs individuais abaixo: KB4093753 (Lançado 16/04/2018) KB4130978 (Lançado 17/05/2018 – substitui o KB 4093753) KB4339284 (Lançado 24/07/2018 – substitui o KB 4130978) As mudanças do KB4093753, já foram incluidas nos Monthly Quality Rollups mais recentes, por isso é esperado que você receba mensagens de que o KB avulso não é aplicável caso a máquina já possua os Monthly Quality Rollups mais recentes. Uma forma simples de identificar se a máquina já possui a correção é com o comando w32tm /tz .O comando exibe a diferença do valor antigo (M:10 D:3), para o novo (M:11 D:1): Antes do KB instalado: C:>w32tm /tz Time zone: Current:TIME_ZONE_ID_STANDARD Bias: 180min (UTC=LocalTime+Bias) [Standard Name:"E. South America Standard Time" Bias:0min Date:(M:2 D:3 DoW:6)] [Daylight Name:"E. South America Daylight Time" Bias:-60min Date:(M:10 D:3 DoW:6)] Após KB instalado: C:>w32tm /tz Time zone: Current:TIME_ZONE_ID_STANDARD Bias: 180min (UTC=LocalTime+Bias) [Standard Name:"E. South America Standard Time" Bias:0min Date:(M:2 D:3 DoW:6)] [Daylight Name:"E. South America Daylight Time" Bias:-60min Date:(M:11 D:1 DoW:6)] Informações adicionais: A data crítica nessa mudança de horário de verão será o dia 21/10/2018. Os clientes que não instalarem nenhum KB descrito acima, terão o horário de servidores e estações incorretamente adiantados em uma hora na virada do Sábado para o Domingo dia 21/10/2018, pois era a data que o horário de verão estava programado para começar antes do decreto de Dez/2017. https://www.planalto.gov.br/ccivil_03/_Ato2007-2010/2008/Decreto/D6558.htm

Lançamento da atualização de segurança da Microsoft - outubro de 2018

Teresa Zancanelli Ghiorzoe — Tue, 09 Oct 2018 19:04:07 GMT

Em terça-feira, 9 de outubro de 2018, a Microsoft lançou novas atualizações de segurança que afetam os seguintes produtos da Microsoft:

Família de produtos	Severidade máxima	Impacto máximo	Artigos da base de dados e/ou páginas de suporte associados
Windows 10 v1809, v1803, v1709, v1703, v1607, Windows 10 para sistemas de 32 bits e Windows 10 para sistemas com base em x64 (não inclui o Edge)	Crítico	Execução remota de código	Windows 10 v1809: 4464330; Windows 10 v1803: 4462919; Windows 10 v1709: 4462918; Windows 10 v1703: 4462937; Windows 10 v1607: 4462917 e Windows 10: 4462922
Microsoft Edge	Crítico	Execução remota de código	Microsoft Edge: 4464330, 4462919, 4462918, 4462937, 4462917, 4462922
Windows Server 2019, Windows Server 2016 e instalações Server Core (2019, 2016, v1803 e v1709)	Crítico	Execução remota de código	Windows Server 2019: 4464330; Windows Server 2016: 4462917
Windows 8.1 e Windows Server 2012 R2	Crítico	Execução remota de código	Pacote cumulativo mensal para o Windows 8.1 e o Windows Server 2012 R2: 4462926 Apenas segurança para o Windows 8.1 e o Windows Server 2012 R2: 4462941
Windows Server 2012	Crítico	Execução remota de código	Pacote cumulativo mensal para o Windows Server 2012: 4462929 Apenas segurança para o Windows Server 2012: 4462931
Windows RT 8.1	Crítico	Execução remota de código	Windows RT 8.1: 4462926 Observação: Atualizações para o Windows RT 8.1 só estão disponíveis por meio do Windows Update
Windows 7 e Windows Server 2008 R2	Crítico	Execução remota de código	Pacote cumulativo mensal para o Windows 7 e o Windows Server 2008 R2: 4462923 Apenas segurança para o Windows 7 e o Windows Server 2008 R2: 4462915
Windows Server 2008	Crítico	Execução remota de código	As atualizações para o Windows Server 2008 agora são oferecidas em pacotes cumulativos mensais e pacotes apenas segurança. Pacote cumulativo mensal para o Windows Server 2008: 4463097 Apenas segurança para o Windows Server 2008: 4463104
Internet Explorer	Crítico	Execução remota de código	Pacote cumulativo mensal para o Internet Explorer 11: 4462923 e 4462926; Cumulativo para o Internet Explorer 11 IE: 4462949 Atualização de segurança para o Internet Explorer 11: 4464330, 4462937, 4462922, 4462919, 4462918 e 4462917
Software relacionado ao Microsoft Office	Importante	Execução remota de código	O número de artigos da base de dados associados ao Microsoft Office para cada lançamento mensal de atualizações de segurança pode variar dependendo do número de CVEs e do número de componentes afetados. Existem vários artigos de suporte relacionados a atualizações do Office. São muitos para listar aqui com a finalidade de um resumo. Examine o conteúdo no Guia de Atualização de Segurança para obter detalhes sobre os artigos.
Software relacionado ao Microsoft SharePoint	Importante	Elevação de privilégio	Softwares relacionados ao Microsoft SharePoint: 4461450, 4461447 e 4092481
Microsoft Exchange Server	Importante	Execução remota de código	Microsoft Exchange Server: 4459266 e 2565063
SQL Server Management Studio	Importante	Divulgação não autorizada de informações	Atualizações para o Microsoft SQL Server estão disponíveis em https://docs.microsoft.com/pt-br/sql/
ChakraCore	Crítico	Execução remota de código	ChakraCore é a parte central do Chakra, o mecanismo JavaScript de alto desempenho que habilita aplicativos do Microsoft Edge e Windows escritos em HTML/CSS/JS. Mais informações estão disponíveis em https://github.com/Microsoft/ChakraCore/wiki.

Visão geral da vulnerabilidade de segurança Veja abaixo um resumo mostrando o número de vulnerabilidades solucionadas neste lançamento, discriminadas por produto/componente e por impacto.

Detalhes da vulnerabilidade (1)	RCE	EOP	ID	SFB	DOS	SPF	Divulgadas de forma pública	Exploração conhecida	CVSS máxima
Windows 10 1809 e Windows Server 2019	6	5	6	2	0	0	2	1	7,8
Windows 10 1803 e Windows Server v1803	5	6	7	3	0	0	2	1	7,8
Windows 10 1709 e Windows Server v1709	6	5	7	3	0	0	2	1	7,8
Windows 8.1 e Server 2012 R2	4	4	6	1	0	0	1	1	7,8
Windows Server 2012	4	4	5	1	0	0	1	1	7,8
Windows 7 e Server 2008 R2	5	3	5	1	0	0	1	1	7,8
Windows Server 2008	4	3	6	1	0	0	1	1	7,8
Internet Explorer	2	0	0	0	0	0	0	0	7,5
Microsoft Edge	7	0	0	2	0	0	0	0	4,3
Software relacionado ao Microsoft Office	4	0	1	0	0	0	0	0	NA (2)
Software relacionado ao Microsoft SharePoint	0	4	0	0	0	0	0	0	NA (2)
Microsoft Exchange Server	2	1	0	0	0	0	0	0	NA (2)
SQL Server Management Studio	0	0	3	0	0	0	0	0	NA (2)
ChakraCore	7	0	0	0	0	0	0	0	NA (2)

(1) Vulnerabilidades que sobrepõem componentes podem ser representadas mais de uma vez na tabela. (2) No momento do lançamento, as pontuações de CVE só estavam disponíveis para o Windows, o Internet Explorer e o Microsoft Edge. Guia de Atualizações de Segurança O Guia de Atualizações de Segurança é nosso recurso recomendado para informações sobre atualizações de segurança. Você pode personalizar suas exibições e criar planilhas de softwares afetados, além de baixar dados por meio de uma API RESTful. Como lembrete, o Guia de Atualizações de Segurança agora substituiu formalmente as páginas de boletins de segurança tradicionais. Portal do Guia de Atualizações de Segurança: https://aka.ms/securityupdateguide Página da Web de perguntas frequentes sobre o Guia de Atualizações de Segurança: https://technet.microsoft.com/pt-br/security/mt791750 Detalhes de vulnerabilidade Veja a seguir resumos de algumas das vulnerabilidades de segurança neste lançamento. Essas vulnerabilidades específicas foram selecionadas de um conjunto maior de vulnerabilidades no lançamento por um ou mais dos seguintes motivos: 1) Recebemos consultas sobre a vulnerabilidade; 2) a vulnerabilidade pode ter recebido atenção na imprensa especializada; ou 3) a vulnerabilidade tem impacto potencialmente maior do que outras no lançamento. Como não fornecemos resumos para cada vulnerabilidade que consta no lançamento, você deve rever o conteúdo no Guia de Atualizações de Segurança para obter informações não fornecidas nesses resumos.

CVE-2018-8423	Vulnerabilidade de execução remota de código do Mecanismo de Banco de Dados JET da Microsoft
Sinopse	Existe uma vulnerabilidade de execução remota de código no Mecanismo de Banco de Dados Microsoft JET. O invasor que conseguir explorar essa vulnerabilidade poderá assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. A atualização de segurança resolve a vulnerabilidade, modificando a forma como o Mecanismo de Banco de Dados Microsoft JET manipula objetos na memória.
Vetores de ataque	Para explorar a vulnerabilidade, um usuário deve abrir/importar um arquivo especialmente criado do Mecanismo de Banco de Dados Microsoft JET. Em um cenário de ataque por email, o invasor pode explorar a vulnerabilidade enviando ao usuário um arquivo especialmente criado e convencendo-o a abrir esse arquivo.
Fatores atenuantes	Um invasor não teria como forçar os usuários a visualizar o conteúdo controlado por ele. Em vez disso, um invasor teria que convencer os usuários a tomarem medidas, normalmente fazendo com que eles cliquem no link de um email ou mensagem instantânea que os leva até o site do invasor ou induzindo-os a abrirem um anexo enviado por email. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Todas as versões com suporte do Windows
Impacto	Execução remota de código
Gravidade	Importante
Divulgado de forma pública?	Sim
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	2 - Probabilidade menor de exploração
Avaliação de capacidade de exploração - Herdada:	2 - Probabilidade menor de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8423

CVE-2018-8453	Vulnerabilidade de elevação de privilégio do Win32k
Sinopse	Existe uma vulnerabilidade de elevação de privilégio no Windows quando o componente Win32k não consegue manipular objetos na memória corretamente. Um invasor que conseguir explorar essa vulnerabilidade poderá executar código arbitrário no modo kernel. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. A atualização resolve essa vulnerabilidade, corrigindo a maneira como o Win32k manipula objetos na memória.
Vetores de ataque	Para explorar esta vulnerabilidade, primeiro o invasor precisa fazer logon no sistema. Em seguida, ele precisa executar um aplicativo especialmente criado capaz de explorar a vulnerabilidade e assumir o controle total do sistema afetado.
Fatores atenuantes	A Microsoft não identificou fatores atenuantes para essa vulnerabilidade.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Todas as versões com suporte do Windows
Impacto	Elevação de privilégio
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Sim
Avaliação de capacidade de exploração - Mais recente:	1 - Probabilidade maior de exploração
Avaliação de capacidade de exploração - Herdada:	0 - Exploração detectada
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8453

CVE-2018-8493	Vulnerabilidade de divulgação não autorizada de informações do Windows TCP/IP
Sinopse	Existe uma vulnerabilidade de divulgação de informações quando a pilha TCP/IP do Windows manipula incorretamente pacotes IP fragmentados. Um invasor que explora com êxito esta vulnerabilidade pode obter informações para comprometer mais ainda o sistema do usuário. A atualização elimina a vulnerabilidade, corrigindo como a pilha TCP/IP do Windows manipula pacotes IP fragmentados.
Vetores de ataque	Para explorar essa vulnerabilidade, um invasor teria que enviar pacotes IP fragmentados especialmente criados para um computador Windows remoto. A vulnerabilidade não permite que um invasor execute código ou eleve os direitos de usuário diretamente, mas ela pode ser usada para obter informações que podem servir para comprometer ainda mais o sistema afetado.
Fatores atenuantes	A Microsoft não identificou fatores atenuantes para essa vulnerabilidade.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Windows 10 v1803, Windows 10 v1709, Windows 10 v1703, Windows 10 v1607, Windows 10 para sistemas de 32 bits, Windows 10 para sistemas com base em x64, Windows 8.1, Windows RT 8.1, Windows Server v1803 (Server Core), Windows Server v1709 (Server Core), Windows Server 2016, Windows Server 2016 (Server Core), Windows Server 2012 R2 e Windows Server 2012 R2 (Server Core).
Impacto	Divulgação não autorizada de informações
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	1 - Probabilidade maior de exploração
Avaliação de capacidade de exploração - Herdada:	1 - Probabilidade maior de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8493

CVE-2018-8432	Vulnerabilidade de execução remota de código em componentes de gráficos da Microsoft
Sinopse	Existe uma vulnerabilidade de execução remota de código na maneira como os componentes de gráficos da Microsoft manipulam objetos na memória. Um invasor que conseguir explorar essa vulnerabilidade poderá executar código arbitrário em um sistema de destino. A atualização de segurança resolve a vulnerabilidade, corrigindo como os componentes de gráficos da Microsoft manipulam objetos na memória.
Vetores de ataque	Para explorar a vulnerabilidade, um usuário teria que abrir um arquivo especialmente criado.
Fatores atenuantes	Um invasor não teria como forçar os usuários a abrir o arquivo. Em vez disso, ele teria que convencer os usuários a clicarem em um link, normalmente na forma de atrativos em um email ou mensagem instantânea, e então convencê-los a abrirem o arquivo especialmente criado. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Microsoft Excel Viewer 2007, Office 2016 para Mac, Office 2019, Office Compatibility Pack, Word Viewer, PowerPoint Viewer 2007, Office 365 ProPlus, Windows 10 Versão 1809, Windows 7, Windows Server 2019, Windows Server 2019 (Server Core), Windows Server 2008 R2, Windows Server 2008 R2 (Server Core), Windows Server 2008 e Windows Server 2008 (Server Core).
Impacto	Execução remota de código
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	2 - Probabilidade menor de exploração
Avaliação de capacidade de exploração - Herdada:	2 - Probabilidade menor de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8432

CVE-2018-8498	Vulnerabilidade de elevação de privilégio do Microsoft SharePoint
Sinopse	Existe uma vulnerabilidade de elevação de privilégio quando o Microsoft SharePoint Server não limpa adequadamente uma solicitação da Web especialmente criada para um servidor do SharePoint afetado. Um invasor autenticado pode explorar essa vulnerabilidade enviando uma solicitação especialmente criada para um servidor afetado do SharePoint. A atualização de segurança resolve a vulnerabilidade, ajudando a garantir que o SharePoint Server limpe adequadamente as solicitações da Web.
Vetores de ataque	O invasor que conseguir explorar essa vulnerabilidade poderá executar ataques de script entre sites em sistemas afetados e executar scripts no contexto de segurança do usuário atual. Esses ataques podem permitir que o invasor leia conteúdo para o qual ele não tem autorização, use a identidade da vítima para realizar ações no site do SharePoint em nome do usuário, como alterar permissões e excluir conteúdo, além de inserir conteúdo mal-intencionado no navegador do usuário.
Fatores atenuantes	Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Microsoft SharePoint Enterprise Server 2016 e SharePoint Enterprise Server 2013.
Impacto	Elevação de privilégio
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	2 - Probabilidade menor de exploração
Avaliação de capacidade de exploração - Herdada:	2 - Probabilidade menor de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8498

Sobre a consistência das informações Nós nos empenhamos para fornecer a você informações precisas usando conteúdos estáticos (esta mensagem) e dinâmicos (baseados na Web). O conteúdo de segurança da Microsoft postado na Web é atualizado frequentemente para informar sobre novidades. Se isso resultar em uma inconsistência entre as informações descritas aqui e as informações no conteúdo de segurança baseado na Web publicado pela Microsoft, as informações nesse conteúdo publicado prevalecerão. Em caso de dúvidas sobre este aviso, entre em contato com seu Gerente Técnico de Conta (TAM)/Gerente de Prestação de Serviços (SDM). Equipe de Segurança Microsoft CSS

Lançamento da atualização de segurança da Microsoft - setembro de 2018

Teresa Zancanelli Ghiorzoe — Wed, 12 Sep 2018 15:34:26 GMT

Em terça-feira, 11 de setembro de 2018, a Microsoft lançou novas atualizações de segurança que afetam os seguintes produtos da Microsoft:

Família de produtos	Severidade máxima	Impacto máximo	Artigos da base de dados e/ou páginas de suporte associados
Todas as versões do Windows 10 e do Windows Server 2016 (não incluindo o Microsoft Edge)	Crítico	Execução remota de código	Windows 10 v1803: 4457128; Windows 10 v1709: 4457142; Windows 10 v1703: 4457138; Windows 10 v1607: 4457131; Windows 10: 4457132 e Windows Server 2016: 4457131
Microsoft Edge	Crítico	Execução remota de código	Microsoft Edge: 4457131, 4457132, 4457138, 4457142 e 4457128
Windows 8.1 e Windows Server 2012 R2	Crítico	Execução remota de código	Pacote cumulativo mensal para o Windows 8,1 e o Windows Server 2012 R2: 4457129 Apenas segurança para o Windows 8,1 e o Windows Server 2012 R2: 4457143
Windows Server 2012	Crítico	Execução remota de código	Pacote cumulativo mensal para o Windows Server 2012: 4457135 Apenas segurança para o Windows Server 2012: 4457140
Windows RT 8.1	Crítico	Execução remota de código	Windows RT 8.1: 4457129 Observação: Atualizações para o Windows RT 8.1 só estão disponíveis por meio do Windows Update
Windows 7 e Windows Server 2008 R2	Crítico	Execução remota de código	Pacote cumulativo mensal para o Windows 7 e o Windows Server 2008 R2: 4457144 Apenas segurança para o Windows 7 e o Windows Server 2008 R2: 4457145
Windows Server 2008	Crítico	Execução remota de código	As atualizações para o Windows Server 2008 agora são oferecidas em pacotes cumulativos mensais e pacotes apenas segurança. Pacote cumulativo mensal para o Windows Server 2008: 4458010 Apenas segurança para o Windows Server 2008: 4457984
Internet Explorer	Crítico	Execução remota de código	Pacote cumulativo mensal para o Internet Explorer 9 IE: 4458010; Cumulativo para o Internet Explorer 9 IE: 4457426; Pacote cumulativo mensal para o Internet Explorer 10: 4457135; Cumulativo para o Internet Explorer 10 IE: 4457426; Pacote cumulativo mensal para o Internet Explorer 11: 4457129 e 4457144; Cumulativo para o Internet Explorer 11 IE: 4457426; Atualização de segurança para o Internet Explorer 11: 4457128, 4457132, 4457131, 4457138 e 4457142
Software relacionado ao Microsoft Office	Crítico	Execução remota de código	O número de artigos da base de dados associados ao Microsoft Office para cada lançamento mensal de atualizações de segurança pode variar dependendo do número de CVEs e do número de componentes afetados. Existem vários artigos de suporte relacionados a atualizações do Office. São muitos para listar aqui com a finalidade de um resumo. Examine o conteúdo no Guia de Atualização de Segurança para obter detalhes sobre os artigos.
Software relacionado ao Microsoft SharePoint	Importante	Elevação de privilégio	Softwares relacionados ao Microsoft SharePoint: 4092470, 4092459 e 4022207
.NET Framework	Crítico	Execução remota de código	O número de artigos de suporte associados a um lançamento de atualização de segurança para o .NET Framework poderá variar dependendo do número de CVEs e do número de componentes afetados. Este mês, há mais de 20 artigos de suporte relacionados a atualizações do .NET Framework. São muitos para listar aqui com o propósito de um resumo.
ChakraCore e ASP.NET Core	Crítico	Execução remota de código	ChakraCore é a parte central do Chakra, o mecanismo JavaScript de alto desempenho que habilita aplicativos do Microsoft Edge e Windows escritos em HTML/CSS/JS. Mais informações estão disponíveis em https://github.com/Microsoft/ChakraCore/wiki. O .NET Core é uma plataforma de desenvolvimento de propósito geral mantida pela Microsoft e pela comunidade .NET no GitHub.
Adobe Flash Player	Crítico	Execução remota de código	Artigos da base de dados do Adobe Flash Player: 4457146 Comunicado do Adobe Flash Player: ADV180023
C SDK para Azure IoT e Microsoft.Data.OData	Mais informações sobre atualizações de segurança recém-lançadas para essas tecnologias podem ser encontradas no Guia de Atualizações de Segurança da Microsoft: https://portal.msrc.microsoft.com/

Visão geral da vulnerabilidade de segurança Veja abaixo um resumo mostrando o número de vulnerabilidades solucionadas neste lançamento, discriminadas por produto/componente e por impacto.

Detalhes da vulnerabilidade (1)	RCE	EOP	ID	SFB	DOS	SPF	Divulgadas de forma pública	Exploração conhecida	CVSS máxima
Windows 10 1803	7	6	9	2	5	0	2	1	8,8
Windows 10 1709	7	5	8	3	3	0	2	1	8,8
Windows 10 1703	7	5	8	2	3	0	2	1	8,8
Windows 8.1 e Server 2012 R2	6	4	9	0	3	0	2	1	8,8
Windows Server 2012	5	3	9	0	2	0	2	1	8,8
Windows 7 e Server 2008 R2	5	3	9	0	1	0	2	1	8,8
Windows Server 2008	5	2	9	0	1	0	2	1	8,8
Internet Explorer	3	0	2	1	0	0	1	0	7,5
Microsoft Edge	9	2	3	0	0	1	1	0	5,3
Software relacionado ao Microsoft Office	3	0	1	1	0	0	0	0	NA (2)
Softwares relacionados ao Microsoft SharePoint	0	1	2	0	0	0	0	0	NA (2)
.NET Framework	1	0	0	0	0	0	0	0	NA (2)
ChakraCore e ASP.NET Core	8	0	2	0	1	0	1	0	NA (2)
Adobe Flash Player	1	0	0	0	0	0	0	0	NA (2)
C SDK para Azure IoT e Microsoft.Data.OData	0	0	0	0	1	1	0	0	NA (2)

Comunicado de segurança 180022	Vulnerabilidade de Negação de Serviço no Windows
Sinopse	A Microsoft está ciente de uma vulnerabilidade de negação de serviço (chamada de "FragmentSmack" CVE-2018-5391) que afeta sistemas Windows. Um invasor pode enviar muitos fragmentos de IP de 8 bytes com compensações iniciais aleatórias, mas mantendo o último fragmento, explorando assim a complexidade de pior cenário de listas vinculadas na remontagem de fragmentos de IP. Um sistema sob ataque deixaria de responder com 100% de utilização da CPU, mas se recuperaria assim que o ataque fosse encerrado. A Microsoft está trabalhando em uma atualização para resolver essa vulnerabilidade.
Ações recomendadas	Para proteger seu sistema contra essa vulnerabilidade, a Microsoft recomenda que você execute as seguintes ações: Registre-se para receber notificações de segurança e alertas sobre alterações de conteúdo nesse comunicado. Consulte Notificações de segurança técnica da Microsoft Teste a aplique atualizações de segurança. Consulte a tabela Produtos Afetados no comunicado para baixar e instalar as atualizações. Se você não puder aplicar as atualizações de segurança imediatamente, poderá aplicar a solução alternativa descrita no comunicado.
Informações adicionais:	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/ADV180022

Comunicados de segurança relançados

Comunicado de segurança 180018	Diretrizes da Microsoft para mitigar a variante L1TF
Sinopse	Em 3 de janeiro de 2018, a Microsoft lançou um alerta e atualizações de segurança para uma nova classe de vulnerabilidades de hardware envolvendo canais laterais de execução especulativa (conhecidos como Spectre e Meltdown). A Microsoft está ciente de uma nova vulnerabilidade de canal lateral de execução especulativa, conhecida como L1 Terminal Fault (L1TF), à qual foram atribuídas várias CVEs. Essa vulnerabilidade afeta os processadores Intel® Core® e Intel® Xeon®. Para obter mais informações, consulte o comunicado da Intel em: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00161.html. Um invasor que tenha conseguido explorar a L1TF poderá ler dados privilegiados entre limites de confiança. Em ambientes de recursos compartilhados (como os que existem em algumas configurações de serviços de nuvem), essa vulnerabilidade pode permitir que uma máquina virtual acesse indevidamente as informações de outra. Um invasor precisaria de acesso prévio ao sistema ou da capacidade de executar código no sistema para aproveitar essa vulnerabilidade. Para obter uma descrição técnica da L1TF, consulte nosso blog Security Research and Defense (SRD). A Microsoft lançou várias atualizações para ajudar a mitigar essa vulnerabilidade. Para obter todas as proteções disponíveis, são necessárias atualizações de hardware/firmware e software, que podem incluir o microcódigo dos OEMs de dispositivos. Também tomamos medidas para proteger nossos serviços de nuvem. Consulte a seção de "clientes de nuvem da Microsoft" no comunicado para obter mais detalhes. Até agora, a Microsoft não recebeu nenhuma informação que indicasse que essa vulnerabilidade foi usada para atacar clientes. A Microsoft continua trabalhando em estreita colaboração com parceiros do setor, incluindo fabricantes de chips, OEMs de hardware e fornecedores de aplicativos, para proteger os clientes contra a classe de execução especulativa de vulnerabilidades de hardware. Este comunicado abrange as seguintes vulnerabilidades: CVE-2018-3615: L1 Terminal Fault ‒ Extensões Intel Software Guard (SGX) CVE-2018-3620: L1 Terminal Fault ‒ Sistema operacional (SO), SMM (System Management Mode) CVE-2018-3646: L1 Terminal Fault ‒ VMM (Virtual Machine Manager)
Novas informações adicionadas em 11 de setembro de 2018	Em 11 de setembro de 2018, a Microsoft está anunciando o lançamento do Pacote cumulativo mensal 4458010 e do Pacote Apenas segurança 4457984 para Windows Server 2008 para fornecer proteções contra uma nova vulnerabilidade de canal lateral de execução especulativa conhecida como L1 Terminal Fault (L1TF) que afeta os processadores Intel® Core® e Intel® Xeon® (CVE-2018-3620 e CVE-2018-3646). Os clientes que executam o Windows Server 2008 devem instalar o pacote 4458010 ou o 4457984, além da Atualização de segurança 4341832, lançada em 14 de agosto de 2018.
Ações recomendadas	A melhor proteção é manter seus computadores atualizados. Você pode fazer isso aproveitando as atualizações automáticas. Saiba como ativar atualizações automáticas aqui. Os clientes corporativos devem: Examinar este comunicado em detalhes para obter diretrizes por produto ou serviço e registrar-se no mensageiro de notificações de segurança para ser alertado de alterações de conteúdo neste comunicado. Consulte Notificações de segurança técnica da Microsoft. Inventariar os processadores em uso em toda a empresa para determinar a exposição ao risco e ajudar a informar as proteções necessárias para a L1TF. Inventariar o uso de VBS (Segurança Baseada em Virtualização) em toda a empresa e, especialmente em sistemas cliente, para ajudar a informar as proteções necessárias. Avaliar o risco representado pela L1TF para ambientes corporativos. Em termos gerais, qualquer sistema considerado como necessitando de proteção para o CVE-2017-5715 (Specter Variante 2, Branch Target Injection) precisaria de proteção contra a L1TF. Verificar o status da proteção para a CVE-2018-3620 usando o script do PowerShell Get-SpeculationControlSettings. Para obter mais informações e obter o script do PowerShell, consulte Noções básicas sobre a saída do script do PowerShell Get-SpeculationControlSettings.
Informações adicionais:	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/ADV180018

Comunicado de segurança 180002	Orientação para mitigar as vulnerabilidades de canal paralelo de execução especulativa
Sinopse	Esse comunicado foi lançado originalmente em 3 de janeiro de 2018, para tratar de uma classe de vulnerabilidades denominada "ataques de canais secundários de execução especulativa", que afetam muitos processadores e sistemas operacionais modernos. A Microsoft desde então lançou várias atualizações e revisões fornecendo proteções e orientações adicionais aos clientes. Para um cronograma abrangente do histórico de revisões, descrição de vulnerabilidades, produtos afetados e perguntas frequentes, consulte ADV180002 \| Orientação para mitigar as vulnerabilidades de canal paralelo de execução especulativa. O comunicado abrange as seguintes vulnerabilidades: CVE-2017-5753 - Bounds Check Bypass (Spectre) CVE-2017-5715 - Branch Target Injection (Spectre) CVE-2017-5754 - Rogue Data Cache Load (Meltdown)
Novas informações adicionadas em 11 de setembro de 2018	Em 11 de setembro de 2018, a Microsoft lançou a atualização de segurança 4457128 para o Windows 10 Versão 1803 para sistemas baseados em ARM64, para fornecer proteção contra a CVE-2017-5715. Consulte a tabela Produtos Afetados no comunicado para acessar links para baixar e instalar a atualização. Observe que essa atualização também está disponível no Windows Update.
Ações recomendadas	A melhor proteção é manter os computadores atualizados. Consulte o Artigo da Base de Dados de Conhecimento Microsoft 4073757 para obter orientação sobre como proteger dispositivos Windows. Os clientes que usam produtos Surface devem consultar o Artigo da Base de Dados de Conhecimento Microsoft 4073065. Recomenda-se que os clientes corporativos revejam este comunicado detalhadamente e registrem-se para que o mensageiro de notificações de segurança seja alertado sobre alterações no conteúdo deste comunicado. Consulte Notificações de segurança técnica da Microsoft Os desenvolvedores de software devem rever a orientação para desenvolvedores C++ para canais laterais de execução especulativa em https://aka.ms/sescdevguide. Verifique o status das proteções para a CVE-2017-5715 e a CVE-2017-5754 usando o script do PowerShell Get-SpeculationControlSettings. Para obter mais informações e para obter o script do PowerShell, consulte: Compreendendo a saída do script PowerShell Get-SpeculationControlSettings.
Informações adicionais:	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/ADV180002

Guia de Atualizações de Segurança O Guia de Atualizações de Segurança é nosso recurso recomendado para informações sobre atualizações de segurança. Você pode personalizar suas exibições e criar planilhas de softwares afetados, além de baixar dados por meio de uma API RESTful. Como lembrete, o Guia de Atualizações de Segurança agora substituiu formalmente as páginas de boletins de segurança tradicionais. Portal do Guia de Atualizações de Segurança: https://aka.ms/securityupdateguide Página da Web de perguntas frequentes sobre o Guia de Atualizações de Segurança: https://technet.microsoft.com/pt-br/security/mt791750 Detalhes de vulnerabilidade Veja a seguir resumos de algumas das vulnerabilidades de segurança neste lançamento. Essas vulnerabilidades específicas foram selecionadas de um conjunto maior de vulnerabilidades no lançamento por um ou mais dos seguintes motivos: 1) Recebemos consultas sobre a vulnerabilidade; 2) a vulnerabilidade pode ter recebido atenção na imprensa especializada; ou 3) a vulnerabilidade tem impacto potencialmente maior do que outras no lançamento. Como não fornecemos resumos para cada vulnerabilidade que consta no lançamento, você deve rever o conteúdo no Guia de Atualizações de Segurança para obter informações não fornecidas nesses resumos.

CVE-2018-8475	Vulnerabilidade de execução remota de código do Windows
Sinopse	Existe uma vulnerabilidade de execução remota de código quando o Windows não manipula adequadamente arquivos de imagem especialmente criados. Um invasor que conseguir explorar essa vulnerabilidade poderá executar código arbitrário. A atualização resolve a vulnerabilidade, manipulando adequadamente os arquivos de imagem.
Vetores de ataque	Para explorar a vulnerabilidade, um invasor teria que convencer um usuário a baixar um arquivo de imagem.
Fatores atenuantes	Um invasor não teria como forçar os usuários a visualizar o conteúdo controlado por ele. Em vez disso, um invasor teria que convencer os usuários a tomarem medidas, normalmente fazendo com que eles cliquem no link de um email ou mensagem instantânea que os leva até o site do invasor ou induzindo-os a abrirem um anexo enviado por email.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Todas as versões com suporte do Windows 10, Windows 8.1, Windows RT 8.1, Windows 7, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 e Windows Server 2008.
Impacto	Execução remota de código
Gravidade	Crítico
Divulgado de forma pública?	Sim
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	1 - Probabilidade maior de exploração
Avaliação de capacidade de exploração - Herdada:	1 - Probabilidade maior de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8475

CVE-2018-8440	Vulnerabilidade de elevação de privilégio da Windows ALPC
Sinopse	Existe uma vulnerabilidade de elevação de privilégio quando o Windows manipula indevidamente as chamadas para a Chamada de Procedimento Local Avançada (ALPC). O invasor que conseguir explorar essa vulnerabilidade poderá executar código arbitrário no contexto de segurança do sistema local. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. A atualização resolve a vulnerabilidade, corrigindo como o Windows manipula chamadas para a ALPC.
Vetores de ataque	Para explorar esta vulnerabilidade, primeiro o invasor precisa fazer logon no sistema. O invasor pode executar um aplicativo especialmente criado capaz de explorar a vulnerabilidade e assumir o controle do sistema afetado.
Fatores atenuantes	Um invasor que explorar com êxito as vulnerabilidades pode obter os mesmos direitos que o usuário atual. A configuração de contas de usuário com menos permissões reduziria o risco.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Todas as versões com suporte do Windows 10, Windows 8.1, Windows RT 8.1, Windows 7, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 e Windows Server 2008.
Impacto	Elevação de privilégio
Gravidade	Importante
Divulgado de forma pública?	Sim
Explorações conhecidas?	Sim
Avaliação de capacidade de exploração - Mais recente:	1 - Probabilidade maior de exploração
Avaliação de capacidade de exploração - Herdada:	1 - Probabilidade maior de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8440

CVE-2018-8335	Vulnerabilidade de negação de serviço no Windows SMB
Sinopse	Existe uma vulnerabilidade de negação de serviço no Microsoft Server Block Message (SMB) quando um invasor envia solicitações especialmente criadas para o servidor. Um invasor que explorar essa vulnerabilidade poderá fazer com que o sistema afetado falhe. A atualização de segurança resolve a vulnerabilidade, corrigindo a maneira como o SMB lida com solicitações de cliente especialmente criadas.
Vetores de ataque	Para tentar explorar esse problema, um invasor precisa enviar solicitações SMB especialmente criadas ao sistema de destino. Observe que a vulnerabilidade de negação de serviço não permite que um invasor execute código ou eleve seus direitos de usuário, mas pode fazer com que o sistema afetado pare de aceitar solicitações.
Fatores atenuantes	A Microsoft não identificou fatores atenuantes para essa vulnerabilidade.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Todas as versões com suporte do Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2016, Windows Server 2012 R2 e Windows Server 2012.
Impacto	Negação de serviço
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	2 - Probabilidade menor de exploração
Avaliação de capacidade de exploração - Herdada:	2 - Probabilidade menor de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8335

CVE-2018-8457	Vulnerabilidade de corrupção da memória do mecanismo de script
Sinopse	Existe uma vulnerabilidade de execução remota de código na forma como o mecanismo de scripts manipula objetos na memória em navegadores da Microsoft. A vulnerabilidade pode corromper a memória a ponto de permitir que um invasor execute código arbitrário no contexto do usuário atual. Um invasor que explorar com êxito as vulnerabilidades pode obter os mesmos direitos que o usuário atual. Se um usuário atual tiver feito logon com direitos administrativos, o invasor que explorar com êxito essas vulnerabilidades poderá obter o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. A atualização de segurança resolve a vulnerabilidade, modificando a forma como o mecanismo de script manipula objetos na memória.
Vetores de ataque	Em um cenário de ataque pela Web, o invasor pode hospedar um site especialmente criado para explorar a vulnerabilidade por meio de um navegador da Microsoft e depois convencer um usuário a visualizar esse site. O invasor também pode incorporar um controle ActiveX marcado como "seguro para inicialização" em um aplicativo ou documento do Microsoft Office que hospede o mecanismo de renderização do navegador. O invasor também pode tirar proveito dos sites comprometidos e de sites que aceitam ou hospedam o conteúdo fornecido pelo usuário ou anúncios. Esses sites podem ter conteúdo especialmente criado capaz de explorar a vulnerabilidade.
Fatores atenuantes	Não há como o invasor forçar os usuários a visitarem o site mal-intencionado. Em vez disso, ele teria que convencer os usuários a clicarem em um link, normalmente na forma de atrativos em um email ou mensagem instantânea, e então convencê-los a abrirem o arquivo especialmente criado. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Internet Explorer 10, Internet Explorer 11 e Microsoft Edge
Impacto	Execução remota de código
Gravidade	Crítico
Divulgado de forma pública?	Sim
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	1 - Probabilidade maior de exploração
Avaliação de capacidade de exploração - Herdada:	1 - Probabilidade maior de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8457

CVE-2018-8430	Vulnerabilidade de execução remota de código de PDF do Word
Sinopse	Existe uma vulnerabilidade de execução remota de código no Microsoft Word quando um usuário abre um arquivo PDF especialmente criado. Um invasor que conseguir explorar a vulnerabilidade poderá executar um código arbitrário no contexto do usuário atual. A atualização resolve a vulnerabilidade, modificando como o Microsoft Word analisa arquivos PDF.
Vetores de ataque	Para explorar a vulnerabilidade, o invasor deve induzir o usuário a abrir um arquivo PDF especialmente criado.
Fatores atenuantes	Não há como o invasor forçar os usuários a visitarem o site mal-intencionado. Em vez disso, ele teria que convencer os usuários a clicarem em um link, normalmente na forma de atrativos em um email ou mensagem instantânea, e então convencê-los a abrirem o arquivo especialmente criado. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Clique para Executar (C2R) do Microsoft Office 2016, Microsoft Word 2016, Word 2013 RT e Word 2013.
Impacto	Execução remota de código
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	1 - Probabilidade maior de exploração
Avaliação de capacidade de exploração - Herdada:	1 - Probabilidade maior de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8430

CVE-2018-8428	Vulnerabilidade de elevação de privilégio do Microsoft SharePoint
Sinopse	Existe uma vulnerabilidade de elevação de privilégio quando o Microsoft SharePoint Server não limpa adequadamente uma solicitação da Web especialmente criada para um servidor do SharePoint afetado. Um invasor autenticado pode explorar essa vulnerabilidade enviando uma solicitação especialmente criada para um servidor afetado do SharePoint. A atualização de segurança resolve a vulnerabilidade, ajudando a garantir que o SharePoint Server limpe adequadamente as solicitações da Web.
Vetores de ataque	O invasor que conseguir explorar essa vulnerabilidade poderá executar ataques de script entre sites em sistemas afetados e executar scripts no contexto de segurança do usuário atual. Esses ataques podem permitir que o invasor leia conteúdo para o qual ele não tem autorização, use a identidade da vítima para realizar ações no site do SharePoint em nome do usuário, como alterar permissões e excluir conteúdo, além de inserir conteúdo mal-intencionado no navegador do usuário.
Fatores atenuantes	Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Microsoft SharePoint Enterprise Server 2013 e SharePoint Enterprise Server 2016
Impacto	Elevação de privilégio
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	2 - Probabilidade menor de exploração
Avaliação de capacidade de exploração - Herdada:	2 - Probabilidade menor de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8428

Lançamento da atualização de segurança da Microsoft - agosto de 2018

Teresa Zancanelli Ghiorzoe — Wed, 15 Aug 2018 14:38:54 GMT

Em terça-feira, 14 de agosto de 2018, a Microsoft lançou novas atualizações de segurança que afetam os seguintes produtos da Microsoft:

Família de produtos	Severidade máxima	Impacto máximo	Artigos da base de dados e/ou páginas de suporte associados
Todas as versões do Windows 10 e do Windows Server 2016 (não incluindo o Microsoft Edge)	Crítico	Execução remota de código	Windows 10 v1803: 4343909; Windows 10 v1709: 4343897; Windows 10 v1703: 4343885; Windows 10 v1607: 4343887; Windows 10: 4343892 e Windows Server 2016: 4343887
Microsoft Edge	Crítico	Execução remota de código	Microsoft Edge: 4343897, 4343892, 4343909, 4343887 e 4343885
Windows 8.1 e Windows Server 2012 R2	Crítico	Execução remota de código	Pacote cumulativo mensal para o Windows 8.1 e o Windows Server 2012 R2: 4343898 Apenas segurança para o Windows 8.1 e o Windows Server 2012 R2: 4343888
Windows Server 2012	Crítico	Execução remota de código	Pacote cumulativo mensal para o Windows Server 2012: 4343901 Apenas segurança para o Windows Server 2012: 4343896
Windows RT 8.1	Crítico	Execução remota de código	Windows RT 8.1: 4343898 Observação: Atualizações para o Windows RT 8.1 só estão disponíveis por meio do Windows Update
Windows 7 e Windows Server 2008 R2	Crítico	Execução remota de código	Pacote cumulativo mensal para o Windows 7 e o Windows Server 2008 R2: 4343900 Apenas segurança para o Windows 7 e o Windows Server 2008 R2: 4343899
Windows Server 2008	Crítico	Execução remota de código	As atualizações para o Windows Server 2008 não são oferecidas em uma atualização cumulativa ou em um pacote cumulativo. Os seguintes artigos fazem referência a uma versão do Windows Server 2008: 4340937, 4344104, 4340939, 4338380, 4343674, e 4341832
Internet Explorer	Crítico	Execução remota de código	Cumulativo para o Internet Explorer 9 IE: 4343205; Pacote cumulativo mensal para o Internet Explorer 10: 4343901; Cumulativo para o Internet Explorer 10 IE: 4343205; Pacote cumulativo mensal para o Internet Explorer 11: 4343900 e 4343898; Cumulativo para o Internet Explorer 11 IE: 4343205; Atualização de segurança para o Internet Explorer 11: 4343899, 4343897, 4343892, 4343909, 4343887 e 4343885
Software relacionado ao Microsoft Office	Importante	Execução remota de código	O número de artigos da base de dados associados ao Microsoft Office para cada lançamento mensal de atualizações de segurança pode variar dependendo do número de CVEs e do número de componentes afetados. Este mês, há aproximadamente 20 artigos de suporte relacionados a atualizações do Office. São muitos para listar aqui com a finalidade de um resumo. Examine o conteúdo no Guia de Atualização de Segurança para obter detalhes sobre os artigos.
Software relacionado ao Microsoft SharePoint	Importante	Divulgação não autorizada de informações	Softwares relacionados ao Microsoft SharePoint: 4018392, 4022234, 4032256 e 4022236
Microsoft Exchange Server	Crítico	Execução remota de código	Microsoft Exchange Server: 4340733 e 4340731
Microsoft .NET Framework	Importante	Divulgação não autorizada de informações	O número de artigos de suporte associados a um lançamento de atualização de segurança para o .NET Framework poderá variar dependendo do número de CVEs e do número de componentes afetados. Este mês, há mais de 20 artigos de suporte relacionados a atualizações do .NET Framework. São muitos para listar aqui com o propósito de um resumo. O .NET Core é uma plataforma de desenvolvimento de propósito geral mantida pela Microsoft e pela comunidade .NET no GitHub.
Microsoft Visual Studio	Importante	Elevação de privilégio	Microsoft Visual Studio: 4456688
Microsoft SQL Server	Crítico	Execução remota de código	Microsoft SQL Server: 4293801, 4293808, 4293803, 4293805, 4293807 e 4293802
ChakraCore	Crítico	Execução remota de código	ChakraCore é a parte central do Chakra, o mecanismo JavaScript de alto desempenho que habilita aplicativos do Microsoft Edge e Windows escritos em HTML/CSS/JS. Mais informações estão disponíveis em https://github.com/Microsoft/ChakraCore/wiki.
Adobe Flash Player	Crítico	Execução remota de código	Artigos da base de dados do Adobe Flash Player: 4343902 Comunicado do Adobe Flash Player: ADV180020

Visão geral da vulnerabilidade de segurança Veja abaixo um resumo mostrando o número de vulnerabilidades solucionadas neste lançamento, discriminadas por produto/componente e por impacto.

Detalhes da vulnerabilidade (1)	RCE	EOP	ID	SFB	DOS	SPF	TMP	Divulgadas de forma pública	Exploração conhecida	CVSS máxima
Windows 10 1803	5	10	5	3	1	0	0	1	1	7,8
Windows 10 1709	5	10	5	3	1	0	0	1	1	7,8
Windows 10 1703	5	9	5	2	1	0	0	1	1	7,8
Windows 8.1 e Server 2012 R2	3	4	5	1	1	0	0	0	0	7,8
Windows Server 2012	3	3	5	0	1	0	0	0	0	7,8
Windows 7 e Server 2008 R2	5	4	6	0	1	0	0	0	0	8,8
Windows Server 2008	5	1	5	0	1	0	0	0	0	8,8
Internet Explorer	9	1	1	0	0	0	0	1	1	7,5
Microsoft Edge	9	1	2	1	0	2	0	0	0	7,5
Software relacionado ao Microsoft Office	3	1	2	0	0	0	0	0	0	NA (2)
Softwares relacionados ao Microsoft SharePoint	0	0	1	0	0	0	0	0	0	NA (2)
Microsoft Exchange Server	1	0	0	0	0	0	1	0	0	NA (2)
Microsoft .NET Framework	0	0	1	0	0	0	0	0	0	NA (2)
Microsoft Visual Studio	0	1	0	0	0	0	0	0	0	NA (2)
Microsoft SQL Server	1	0	0	0	0	0	0	0	0	NA (2)
ChakraCore	8	0	0	0	0	0	0	0	0	NA (2)
Adobe Flash Player	1	0	0	0	0	0	0	0	0	NA (2)
RCE = Execução Remota de Código \| EOP = Elevação de Privilégio \| ID = Divulgação de Informações Confidenciais SFB = Bypass de Recurso de Segurança \| DOS = Negação de Serviço \| SPF = Falsificação \| TMP = Adulteração

Comunicado de segurança 180018	Diretrizes para atenuar a variante L1TF
Sinopse	Em 3 de janeiro de 2018, a Microsoft lançou um comunicado e atualizações de segurança para uma nova classe de vulnerabilidades de hardware envolvendo temporizações de execução especulativa (conhecidos como Specter e Meltdown). A Microsoft está ciente de uma nova vulnerabilidade de temporização de execução especulativa, conhecida como L1TF (L1 Terminal Fault), à qual foram atribuídos vários CVEs, conforme observado na tabela a seguir. Essa vulnerabilidade afeta os processadores Intel Core e Intel Xeon. Um invasor que conseguir explorar a L1TF poderá ler dados privilegiados entre limites de confiança. Em ambientes de recursos compartilhados (como os que existem em algumas configurações de serviços de nuvem), essa vulnerabilidade pode permitir que uma máquina virtual acesse indevidamente informações de outra. Um invasor precisa ter acesso prévio ao sistema ou a capacidade de executar código no sistema para tirar proveito dessa vulnerabilidade. A Microsoft lançou várias atualizações para ajudar a atenuar essa vulnerabilidade. Para obter todas as proteções disponíveis, são necessárias atualizações de hardware/firmware e software, e podem incluir microcódigo de OEMs de dispositivos. Também tomamos medidas para proteger nossos serviços de nuvem. Consulte a seção de clientes de nuvem da Microsoft no comunicado para obter mais detalhes. Até agora, a Microsoft não recebeu nenhuma informação que indicasse que essa vulnerabilidade foi usada para atacar clientes. A Microsoft continua trabalhando em estreita colaboração com parceiros da indústria, incluindo fabricantes de chips, OEMs de hardware e fornecedores de aplicativos, para proteger os clientes da classe de execução especulativa de vulnerabilidades de hardware. Este comunicado abrange as seguintes vulnerabilidades: CVE-2018-3615: L1 Terminal Fault ‒ Extensões Intel Software Guard (SGX) CVE-2018-3620: L1 Terminal Fault ‒ Sistema operacional (SO), SMM (System Management Mode) CVE-2018-3646: L1 Terminal Fault ‒ VMM (Virtual Machine Manager)
Ações recomendadas	Examine o comunicado de segurança para obter mais detalhes e quaisquer ações possíveis que possam ser necessárias para resolver o problema. Mantenha o Microsoft Windows atualizado.
Informações adicionais:	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/ADV180018

Guia de Atualizações de Segurança O Guia de Atualizações de Segurança é nosso recurso recomendado para informações sobre atualizações de segurança. Você pode personalizar suas exibições e criar planilhas de softwares afetados, além de baixar dados por meio de uma API RESTful. Como lembrete, o Guia de Atualizações de Segurança agora substituiu formalmente as páginas de boletins de segurança tradicionais. Portal do Guia de Atualizações de Segurança: https://aka.ms/securityupdateguide Página da Web de perguntas frequentes sobre o Guia de Atualizações de Segurança: https://technet.microsoft.com/pt-br/security/mt791750 Detalhes de vulnerabilidade Veja a seguir resumos de algumas das vulnerabilidades de segurança neste lançamento. Essas vulnerabilidades específicas foram selecionadas de um conjunto maior de vulnerabilidades no lançamento por um ou mais dos seguintes motivos: 1) Recebemos consultas sobre a vulnerabilidade; 2) a vulnerabilidade pode ter recebido atenção na imprensa especializada; ou 3) a vulnerabilidade tem impacto potencialmente maior do que outras no lançamento. Como não fornecemos resumos de todas as vulnerabilidades presentes do lançamento, você deve examinar o conteúdo no Guia de Atualizações de Segurança para obter informações não fornecidas nesses resumos.

CVE-2018-8344	Vulnerabilidade de execução remota de código em Gráficos da Microsoft
Sinopse	Existe uma vulnerabilidade de execução remota de código quando a biblioteca de fontes do Windows manipula de maneira indevida fontes incorporadas especialmente criadas. Um invasor que conseguir explorar essa vulnerabilidade poderá assumir o controle do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. A atualização de segurança resolve a vulnerabilidade corrigindo a maneira como a biblioteca de fontes do Windows manipula fontes incorporadas.
Vetores de ataque	Há várias maneiras possíveis para um invasor explorar a vulnerabilidade: Em um cenário de ataque na Web, o invasor pode hospedar um site especialmente criado e projetado para explorar a vulnerabilidade e convencer os usuários a visualizar esse site. Em um cenário de ataque de compartilhamento de arquivos, um invasor pode fornecer um arquivo de documento especialmente criado e projetado para explorar a vulnerabilidade e convencer os usuários a abrir esse arquivo.
Fatores atenuantes	Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos. Um invasor não teria como forçar os usuários a visualizar o conteúdo controlado por ele. Em vez disso, um invasor teria que convencer os usuários a tomarem medidas, normalmente fazendo com que eles cliquem no link de um email ou mensagem instantânea que os leva até o site do invasor ou induzindo-os a abrirem um anexo enviado por email.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Windows 10, Windows 8.1, Windows RT 8.1, Windows 7, Windows Server v1803, Windows Server v1709, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 e Windows Server 2008.
Impacto	Execução remota de código
Gravidade	Crítico
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	1 - Probabilidade maior de exploração
Avaliação de capacidade de exploração - Herdada:	1 - Probabilidade maior de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8344

CVE-2018-8373	Vulnerabilidade de corrupção da memória do mecanismo de script
Sinopse	Existe uma vulnerabilidade de execução remota de código na forma como o mecanismo de scripts manipula objetos na memória no Internet Explorer. A vulnerabilidade pode corromper a memória a ponto de permitir que um invasor execute código arbitrário no contexto do usuário atual. Um invasor que explorar com êxito as vulnerabilidades pode obter os mesmos direitos que o usuário atual. Se um usuário atual tiver feito logon com direitos administrativos, o invasor que explorar com êxito essas vulnerabilidades poderá obter o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. A atualização de segurança resolve a vulnerabilidade, modificando a forma como o mecanismo de script manipula objetos na memória.
Vetores de ataque	Em um cenário de ataque pela Web, o invasor pode hospedar um site especialmente criado para explorar a vulnerabilidade por meio do Internet Explorer e depois convencer um usuário a exibir o site. O invasor também pode incorporar um controle ActiveX marcado como "seguro para inicialização" em um aplicativo ou documento do Microsoft Office que hospede o mecanismo de processamento do IE. O invasor também pode tirar proveito dos sites comprometidos e de sites que aceitam ou hospedam o conteúdo fornecido pelo usuário ou anúncios. Esses sites podem ter conteúdo especialmente criado capaz de explorar a vulnerabilidade.
Fatores atenuantes	Não há como o invasor forçar os usuários a visitarem o site mal-intencionado. Em vez disso, ele teria que convencer os usuários a clicarem em um link, normalmente na forma de atrativos em um email ou mensagem instantânea, e então convencê-los a abrirem o arquivo especialmente criado. Um invasor que explorar com êxito as vulnerabilidades pode obter os mesmos direitos que o usuário atual. A configuração de contas de usuário com menos permissões reduziria o risco.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Internet Explorer 9, Internet Explorer 10 e Internet Explorer 11
Impacto	Execução remota de código
Gravidade	Crítico
Divulgado de forma pública?	Sim
Explorações conhecidas?	Sim
Avaliação de capacidade de exploração - Mais recente:	2 - Probabilidade menor de exploração
Avaliação de capacidade de exploração - Herdada:	0 – Exploração detectada
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8373

CVE-2018-8414	Vulnerabilidade de execução remota de código do Windows Shell
Sinopse	Existe uma vulnerabilidade de execução remota de código quando o Windows Shell não valida caminhos de arquivo corretamente. Esta atualização de segurança elimina a vulnerabilidade, garantindo que o Shell do Windows valide corretamente os caminhos de arquivos.
Vetores de ataque	O atacante que explorar esta vulnerabilidade com êxito poderá executar código arbitrário no contexto do usuário atual. Se o usuário atual estiver conectado como administrador, um invasor poderá assumir o controle do sistema afetado. Em seguida, ele poderá instalar programas; exibir, alterar ou excluir dados ou criar novas contas com privilégios elevados. Para explorar a vulnerabilidade, um invasor deve convencer um usuário a abrir um arquivo especialmente criado. Em um cenário de ataque por email, um invasor pode explorar a vulnerabilidade, enviando ao usuário um arquivo especialmente criado e convencendo-o a abrir esse arquivo. Em um cenário de ataque pela Web, um invasor pode hospedar um site (ou aproveitar um site comprometido que aceita ou hospeda conteúdo fornecido pelo usuário) que contém um arquivo projetado especialmente para explorar a vulnerabilidade.
Fatores atenuantes	Não há como o invasor forçar um usuário a visitar o site mal-intencionado. Em vez disso, um invasor teria que convencer um usuário a clicar em um link e abrir o arquivo especialmente criado. Os usuários cujas contas estiverem configuradas para ter menos privilégios no sistema podem ser menos afetados do que os usuários que operam com privilégios administrativos.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Windows 10, Windows Server v1803 e Windows Server v1709
Impacto	Execução remota de código
Gravidade	Importante
Divulgado de forma pública?	Sim
Explorações conhecidas?	Sim
Avaliação de capacidade de exploração - Mais recente:	1 - Probabilidade maior de exploração
Avaliação de capacidade de exploração - Herdada:	1 - Probabilidade maior de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8414

CVE-2018-8375	Vulnerabilidade de execução remota de código do Microsoft Excel
Sinopse	Existe uma vulnerabilidade de execução remota de código no software Microsoft Excel quando este não consegue manipular corretamente os objetos na memória. Um invasor que conseguir explorar a vulnerabilidade poderá executar código arbitrário no contexto do usuário atual. Se o usuário atual estiver conectado com direitos de usuário administrativo, um invasor poderá assumir o controle do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. A atualização de segurança resolve a vulnerabilidade, corrigindo o modo como o Microsoft Excel lida com objetos na memória.
Vetores de ataque	A exploração dessa vulnerabilidade requer que um usuário abra um arquivo especialmente criado com uma versão afetada do Microsoft Excel. Em um cenário de ataque por email, um invasor pode explorar a vulnerabilidade enviando ao usuário um arquivo especialmente criado e convencendo-o a abrir esse arquivo. Em um cenário de ataque baseado na Web, um invasor pode hospedar um site (ou aproveitar um site comprometido que aceita ou hospeda conteúdo fornecido pelo usuário) que contém um arquivo projetado especialmente para explorar a vulnerabilidade.
Fatores atenuantes	Não há como o invasor forçar os usuários a visitarem o site mal-intencionado. Em vez disso, ele teria que convencer os usuários a clicarem em um link, normalmente na forma de atrativos em um email ou mensagem instantânea, e então convencê-los a abrirem o arquivo especialmente criado. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Microsoft Excel 2016, C2R (Clique para Executar) do Excel 2016, Excel 2013, Excel 2013 RT, Excel 2010, Visualizador do Excel 2007, Office 2016 para Mac e Pacote de Compatibilidade do Office
Impacto	Execução remota de código
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	2 - Probabilidade menor de exploração
Avaliação de capacidade de exploração - Herdada:	2 - Probabilidade menor de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8375

Resultados do teste de março a abril de 2018: Mais informações sobre os testes AV da indústria

Teresa Zancanelli Ghiorzoe — Mon, 23 Jul 2018 17:47:27 GMT

Resultados do teste de março a abril de 2018: Mais informações sobre os testes AV da indústria Em um post anterior, no espírito do nosso compromisso em oferecer proteção líder do mercado, a escolha do cliente, e transparência sobre a qualidade das nossas soluções, nós compartilhamos idéias e contexto para os resultados do teste de ciclo de janeiro-fevereiro 2018 da AV-TEST. Lançamos um relatório de transparência para ajudar nossos clientes e a comunidade de segurança mais ampla a se manterem informados e compreenderem melhor os resultados de testes independentes. No espírito contínuo desses princípios, gostaríamos de compartilhar as pontuações do Windows Defender AV no teste de março-abril de 2018. Nesta nova iteração do relatório de transparência, continuamos a investigar a relação entre os resultados de testes independentes e a proteção real de soluções antivírus. Esperamos que você ache o relatório esclarecedor. Faça o download do relatório de transparência completo sobre os resultados do AV-TEST de março a abril de 2018 Leia mais em: https://cloudblogs.microsoft.com/microsoftsecure/2018/07/20/march-april-2018-test-results-more-insights-into-industry-av-tests

Webinars e consultas técnicas de segurança e conformidade – julho, agosto e setembro

Teresa Zancanelli Ghiorzoe — Mon, 16 Jul 2018 14:51:40 GMT

Microsoft TechNet – MPN blog A Microsoft está oferecendo webinars técnicos ministrados por instrutores e consultas técnicas que estão focadas em cenários de segurança e conformidade. Eles são oferecidos em vários fusos horários e incluem treinamento interativo e habilidades em tempo reale sem custo para os membros da Microsoft Partner Network. Explore as possibilidades: https://blogs.technet.microsoft.com/ptsblog/2018/07/11/security-and-compliance-technical-webinars-consultations-july-august-september/

Lançamento da atualização de segurança da Microsoft - julho de 2018

Teresa Zancanelli Ghiorzoe — Tue, 10 Jul 2018 17:48:56 GMT

Qual é o propósito deste alerta? Este alerta tem como objetivo fornecer uma visão geral das novas atualizações de segurança que foram lançadas em terça-feira, 10 de julho de 2018. A Microsoft lança atualizações de segurança mensalmente para solucionar vulnerabilidades de segurança em produtos da Microsoft. Visão geral da atualização de segurança Em 10 de julho de 2018, a Microsoft lançou novas atualizações de segurança que afetam os seguintes produtos da Microsoft:

Família de produtos	Severidade máxima	Impacto máximo	Artigos da base de dados e/ou páginas de suporte associados
Windows 10 e Windows Server 2016 (excluindo o Microsoft Edge)	Importante	Elevação de privilégio	Windows 10 v1803: 4338819; Windows 10 v1709: 4338825; Windows 10 v1703: 4338826; Windows 10 v1607: 4338814; Windows 10: 4338829 e Windows Server 2016: 4338814
Microsoft Edge	Crítico	Execução remota de código	Microsoft Edge: 4338819, 4338825, 4338826, 4338829, 4338814
Windows 8.1 e Windows Server 2012 R2	Importante	Elevação de privilégio	Pacote cumulativo mensal para o Windows 8.1 e o Windows Server 2012 R2: 4338815 Apenas segurança para o Windows 8.1 e o Windows Server 2012 R2: 4338824
Windows Server 2012	Importante	Elevação de privilégio	Pacote cumulativo mensal para o Windows Server 2012: 4338830 Apenas segurança para o Windows Server 2012: 4338820
Windows RT 8.1	Importante	Elevação de privilégio	Windows RT 8.1: 4284815 Observação: Atualizações para o Windows RT 8.1 só estão disponíveis por meio do Windows Update
Windows 7 e Windows Server 2008 R2	Importante	Elevação de privilégio	Pacote cumulativo mensal para o Windows 7 e o Windows Server 2008 R2: 4338818 Apenas segurança para o Windows 7 e o Windows Server 2008 R2: 4338823
Windows Server 2008	Importante	Elevação de privilégio	As atualizações para o Windows Server 2008 não são oferecidas em uma atualização cumulativa ou em um pacote cumulativo. Os seguintes artigos fazem referência a uma versão do Windows Server 2008: 4293756, 4339854, 4291391,4339291, 4295656, 4339503, 4340583
Internet Explorer	Crítico	Execução remota de código	Cumulativo para o Internet Explorer 9 IE: 4339093; Pacote cumulativo mensal para o Internet Explorer 10: 4338830; Cumulativo para o Internet Explorer 10 IE: 4339093; Pacote cumulativo mensal para o Internet Explorer 11: 4338815 e 4338818; Cumulativo para o Internet Explorer 11 IE: 4339093; Atualização de segurança para o Internet Explorer 11: 4338819, 4338825, 4338826, 4338829 e 4338814
Software relacionado ao Microsoft Office	Importante	Execução remota de código	O número de artigos da base de dados associados ao Microsoft Office para cada lançamento mensal de atualizações de segurança pode variar dependendo do número de CVEs e do número de componentes afetados. Este mês, há mais de 20 artigos da base de dados relacionados a atualizações do Office – muitos para listar aqui com a finalidade de um resumo. Reveja o conteúdo no Guia de Atualização de Segurança para obter detalhes sobre os artigos.
Softwares relacionados ao Microsoft SharePoint	Importante	Execução remota de código	Softwares relacionados ao Microsoft SharePoint: 4022235, 4022228 e 4022243
Skype for Business, Microsoft Lync	Importante	Execução remota de código	Skype for Business: 4022221 Microsoft Lync: 4022225
.NET, .NET Core, ASP.NET, ASP.NET Core	Importante	Execução remota de código	O número de artigos de suporte associados a um lançamento de atualização de segurança para o .NET Framework poderá variar dependendo do número de CVEs e do número de componentes afetados. Este mês, existem mais de 20 artigos de suporte relacionados a atualizações do .NET Framework, muitos para listar aqui com o propósito de um resumo. O .NET Core é uma plataforma de desenvolvimento de propósito geral mantida pela Microsoft e pela comunidade .NET no GitHub.
Microsoft Visual Studio	Importante	Execução remota de código	Microsoft Visual Studio: 4336919, 4336946, 4336986 e 4336999
Biblioteca de Criptografia JavaScript do Microsoft Research	Importante	Bypass de recurso de segurança	A Biblioteca de Criptografia JavaScript do MSR foi desenvolvida para uso com serviços em nuvem de maneira compatível com o HTML5 e prospectiva. A biblioteca está em desenvolvimento ativo. Consulte o Centro de Download para obter atualizações.
Adaptador de Vídeo sem Fio da Microsoft	Importante	Execução remota de código	Consulte Microsoft Wireless Display Adapter para obter informações de software e driver.
Serviços do Editor do PowerShell, Extensão do PowerShell para Visual Studio Code	Crítico	Execução remota de código	Desenvolvido no .NET Framework, o PowerShell é uma linguagem de scripts e shell de linha de comando de código-fonte aberto e baseada em tarefas. Consulte o GitHub para obter atualizações sobre a Extensão do PowerShell para Visual Studio Code e os Serviços do Editor do PowerShell Editor.
Personalizações da Web para o AD FS	Importante	Falsificação	O AD FS oferece várias opções para os administradores personalizarem e adaptarem a experiência do usuário final às suas necessidades corporativas. Consulte Personalização da entrada de usuários no AD FS. Consulte o GitHub para o repositório de Personalização da Web para o AD FS.
ChakraCore	Crítico	Execução remota de código	ChakraCore é a parte central do Chakra, o mecanismo JavaScript de alto desempenho que habilita aplicativos do Microsoft Edge e Windows escritos em HTML/CSS/JS. Mais informações estão disponíveis em https://github.com/Microsoft/ChakraCore/wiki.
Adobe Flash Player	Crítico	Execução remota de código	Artigos da base de dados do Adobe Flash Player: 4338832 Comunicado do Adobe Flash Player: ADV180017

Visão geral da vulnerabilidade de segurança Veja abaixo um resumo mostrando o número de vulnerabilidades solucionadas neste lançamento, discriminadas por produto/componente e por impacto.

Detalhes da vulnerabilidade (1)	RCE	EOP	ID	SFB	DOS	SPF	TMP	Divulgadas de forma pública	Exploração conhecida	CVSS máxima
Windows 10 1803	0	2	0	2	3	0	0	1	0	8,8
Windows 10 1709	0	2	0	2	4	0	0	1	0	8,8
Windows 10 1703	0	2	0	2	4	0	0	1	0	8,8
Windows 8.1 e Server 2012 R2	0	3	1	1	4	0	0	2	0	8,8
Windows Server 2012	0	3	0	1	4	0	0	2	0	8,8
Windows 7 e Server 2008 R2	0	3	0	1	4	0	0	1	0	8,8
Windows Server 2008	0	3	0	1	3	0	0	1	0	7,8
Internet Explorer	5	0	0	1	0	0	0	0	0	7,5
Microsoft Edge	13	0	4	1	0	1	0	1	0	4,3
Software relacionado ao Microsoft Office	2	0	0	0	0	0	1	0	0	NA (2)
Softwares relacionados ao Microsoft SharePoint	1	2	0	0	0	0	0	0	0	NA (2)
Skype for Business e Lync	1	0	0	1	0	0	0	0	0	NA (2)
.NET e ASP.NET	2	1	0	2	0	0	0	0	0	NA (2)
Visual Studio	1	0	0	0	0	0	1	0	0	NA (2)
JavaScript do Microsoft Research Biblioteca de Criptografia	0	0	0	1	0	0	0	0	0	NA (2)
Adaptador de Vídeo sem Fio da Microsoft	3	0	0	0	0	0	0	0	0	NA (2)
Serviços do Editor do PowerShell, Extensão do PowerShell para Visual Studio Code	2	0	0	0	0	0	0	0	0	NA (2)
Personalizações da Web para o AD FS	0	0	0	0	0	1	0	0	0	NA (2)
ChakraCore	11	0	0	0	0	0	0	0	0	NA (2)
Adobe Flash Player	1	0	0	0	0	0	0	0	0	NA (2)
RCE = Execução Remota de Código \| EOP = Elevação de Privilégio \| ID = Divulgação de Informações Confidenciais SFB = Bypass de Recurso de Segurança \| DOS = Negação de Serviço \| SPF = Falsificação \| TMP = Adulteração

CVE-2018-8304	Vulnerabilidade de negação de serviço do Windows DNSAPI
Sinopse	Existe uma vulnerabilidade de negação de serviço no DNSAPI.dll do Sistema de Nomes de Domínio (DNS) do Windows quando ele não lida corretamente com as respostas DNS. Um invasor que conseguir explorar a vulnerabilidade poderá fazer com que um sistema pare de responder. Observe que a condição de negação de serviço não permite que o invasor execute códigos ou eleve privilégios de usuário. No entanto, a condição de negação de serviço pode impedir que os usuários autorizados usem recursos do sistema. A atualização resolve a vulnerabilidade, modificando como o Windows DNSAPI.dll lida com respostas DNS.
Vetores de ataque	Para explorar a vulnerabilidade, o invasor usaria um servidor DNS mal-intencionado para enviar respostas DNS corrompidas ao destino.
Fatores atenuantes	A Microsoft não identificou fatores atenuantes para essa vulnerabilidade.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Windows 10, Windows 8.1, Windows RT 8.1, Windows 7, Windows Server v1709, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 e Windows Server 2008.
Impacto	Negação de serviço
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	4- Não afetado
Avaliação de capacidade de exploração - Herdada:	2 - Probabilidade menor de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8304

CVE-2018-8279	Vulnerabilidade de corrupção de memória do Microsoft Edge
Sinopse	Existe uma vulnerabilidade de execução remota de código quando o Microsoft Edge acessa indevidamente objetos na memória. A vulnerabilidade pode corromper a memória de modo que permite que um invasor possa executar um código arbitrário no contexto do usuário atual. Um invasor que explorar com êxito as vulnerabilidades pode obter os mesmos direitos que o usuário atual. Se o usuário atual estiver conectado com direitos de usuário administrativo, o invasor poderá assumir o controle do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. A atualização de segurança resolve a vulnerabilidade modificando a maneira como o Microsoft Edge manipula objetos na memória.
Vetores de ataque	Um invasor pode hospedar um site especialmente criado para explorar a vulnerabilidade por meio do Microsoft Edge e convencer um usuário a exibir o site. O invasor pode tirar proveito de sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios adicionando conteúdo especialmente criado que pode explorar esta vulnerabilidade.
Fatores atenuantes	Um invasor não teria como forçar os usuários a visualizar o conteúdo controlado por ele. Em vez disso, um invasor teria que convencer os usuários a realizar uma ação, geralmente na forma de atrativos em uma mensagem de email ou instantânea, ou induzindo-os a abrir um anexo enviado por email. Um invasor que explorar com êxito as vulnerabilidades pode obter os mesmos direitos que o usuário atual. A configuração de contas de usuário com menos permissões reduziria o risco.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Microsoft Edge no Windows 10
Impacto	Execução remota de código
Gravidade	Crítico
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	1 - Probabilidade maior de exploração
Avaliação de capacidade de exploração - Herdada:	4- Não afetado
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8279

CVE-2018-8281	Vulnerabilidade de execução remota de código do Microsoft Office
Sinopse	Existe uma vulnerabilidade de execução remota de código no software Microsoft Office quando este não consegue manipular corretamente os objetos na memória. Um invasor que conseguir explorar a vulnerabilidade poderá executar código arbitrário no contexto do usuário atual. Se o usuário atual estiver conectado com direitos de usuário administrativo, um invasor poderá assumir o controle do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. A atualização de segurança resolve a vulnerabilidade, corrigindo o modo como o Microsoft Office lida com objetos na memória.
Vetores de ataque	A exploração dessa vulnerabilidade requer que um usuário abra um arquivo especialmente criado com uma versão afetada do Microsoft Office. Em um cenário de ataque por email, um invasor pode explorar a vulnerabilidade enviando ao usuário um arquivo especialmente criado e convencendo-o a abrir esse arquivo. Em um cenário de ataque baseado na Web, um invasor pode hospedar um site (ou aproveitar um site comprometido que aceita ou hospeda conteúdo fornecido pelo usuário) que contém um arquivo projetado especialmente para explorar a vulnerabilidade.
Fatores atenuantes	Um invasor não teria como forçar os usuários a visualizar o conteúdo controlado por ele. Em vez disso, um invasor teria que convencer os usuários a realizar uma ação, geralmente na forma de atrativos em uma mensagem de email ou instantânea, ou induzindo-os a abrir um anexo enviado por email. Um invasor que explorar com êxito as vulnerabilidades pode obter os mesmos direitos que o usuário atual. A configuração de contas de usuário com menos permissões reduziria o risco.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Clique para Executar (C2R) do Microsoft Office 2016, Office 2016 para Mac, Office Compatibility Pack, Visualizador do Word, Visualizador do Excel e Visualizador do PowerPoint.
Impacto	Execução remota de código
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	2 - Probabilidade menor de exploração
Avaliação de capacidade de exploração - Herdada:	2 - Probabilidade menor de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8281

CVE-2018-8311	Vulnerabilidade de execução remota de código no Skype for Business e no Lync
Sinopse	Existe uma vulnerabilidade de execução remota de código quando os clientes do Skype for Business e do Microsoft Lync não conseguem limpar adequadamente um conteúdo especialmente criado. A vulnerabilidade pode corromper a memória de modo a permitir que um invasor execute código arbitrário no contexto do usuário atual. Um invasor que explorar com êxito as vulnerabilidades pode obter os mesmos direitos que o usuário atual. Se o usuário atual estiver conectado com direitos de usuário administrativo, o invasor poderá assumir o controle do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. A atualização de segurança elimina a vulnerabilidade modificando como os clientes do Skype for Business e do Lync realizam a limpeza de conteúdo.
Vetores de ataque	Um invasor pode hospedar um site especialmente criado para explorar a vulnerabilidade por meio do Microsoft Edge e convencer um usuário a exibir o site. O invasor também pode tirar proveito de sites comprometidos ou de sites que aceitam ou hospedam conteúdo fornecido pelo usuário ou anúncios, adicionando conteúdo especialmente criado capaz de explorar a vulnerabilidade.
Fatores atenuantes	Um invasor não teria como forçar os usuários a visualizar o conteúdo controlado por ele. Em vez disso, um invasor teria que convencer os usuários a realizar uma ação, geralmente na forma de atrativos em uma mensagem de email ou instantânea, ou induzindo-os a abrir um anexo enviado por email. Um invasor que explorar com êxito as vulnerabilidades pode obter os mesmos direitos que o usuário atual. A configuração de contas de usuário com menos permissões reduziria o risco.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Microsoft Lync 2013 e Skype for Business 2016
Impacto	Execução remota de código
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	2 - Probabilidade menor de exploração
Avaliação de capacidade de exploração - Herdada:	2 - Probabilidade menor de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8311

CVE-2018-8300	Vulnerabilidade de execução remota de código do Microsoft SharePoint
Sinopse	Existe uma vulnerabilidade de execução remota de código no Microsoft SharePoint quando o software não verifica a marcação de origem de um pacote de aplicativos. Um invasor que conseguir explorar a vulnerabilidade poderá executar um código arbitrário no contexto do pool de aplicativos do SharePoint e da conta do farm de servidores do SharePoint. A atualização de segurança resolve a vulnerabilidade, corrigindo como o SharePoint verifica a marcação de origem dos pacotes de aplicativos.
Vetores de ataque	A exploração dessa vulnerabilidade requer que um usuário carregue um pacote de aplicativos do SharePoint especialmente criado em uma versão afetada do SharePoint.
Fatores atenuantes	A Microsoft não identificou fatores atenuantes para essa vulnerabilidade.
Soluções alternativas	A Microsoft não identificou soluções alternativas para essa vulnerabilidade.
Softwares afetados	Microsoft SharePoint Enterprise Server 2016 e SharePoint Foundation 2013 Service
Impacto	Execução remota de código
Gravidade	Importante
Divulgado de forma pública?	Não
Explorações conhecidas?	Não
Avaliação de capacidade de exploração - Mais recente:	2 - Probabilidade menor de exploração
Avaliação de capacidade de exploração - Herdada:	2 - Probabilidade menor de exploração
Mais detalhes	https://portal.msrc.microsoft.com/pt-br/security-guidance/advisory/CVE-2018-8300

Atualize sua estratégia de segurança cibernética para habilitar e acelerar a transformação digital

Teresa Zancanelli Ghiorzoe — Tue, 19 Jun 2018 19:03:01 GMT

Microsoft Secure Blog Uma agenda de segurança moderna precisa definir o objetivo da equipe de segurança, sua visão e mentalidade. Também deve explicar suas estratégias de alto nível, a definição de prioridades e prazos e como os resultados serão medidos. Informações mais detalhadas sobre como ativar e acelerar a transformação digital estão disponíveis em Uma estratégia de segurança moderna para sua transformação digital (PDF). O white paper foi desenvolvido para articular como pode ser uma estratégia de segurança moderna, e é útil para CISOs, CIOs e CDOs. Leitura relacionada: Vídeo: Você conhece a história de segurança da Microsoft?

Criando redes de Confiança Zero com o Microsoft 365

Teresa Zancanelli Ghiorzoe — Tue, 19 Jun 2018 19:00:07 GMT

Microsoft Secure Blog Hoje, com a força de trabalho cada vez mais móvel, bem como a migração para serviços de nuvem pública e a adoção do modelo BYOD (Traga seu Próprio Dispositivo), os controles de segurança de perímetro tornam-se irrelevantes. Normalmente, um modelo de rede de Confiança Zero é composto de:

Provedor de identidade para rastrear os usuários
Diretório de dispositivos para manter uma lista de dispositivos que têm acesso a redes corporativas
Serviço de avaliação de política para determinar se um dispositivo está em conformidade com a política de segurança
Proxy de acesso para conceder ou negar acesso

Suporte de manutenção simplificado para o Windows Server 2008 SP2

Teresa Zancanelli Ghiorzoe — Thu, 14 Jun 2018 13:05:23 GMT

Em outubro de 2016, a Microsoft simplificou o modelo de manutenção do Windows 7 SP1, Windows 8,1, Windows Server 2008 R2, Windows Server 2012 e Windows Server 2012 R2. Temos o prazer de anunciar que o Windows Server 2008 SP2 será alinhado a este modelo de manutenção simplificado. A partir de setembro de 2018, vamos interromper a liberação de atualizações de segurança individuais para o Windows Server 2008 SP2. em vez disso, liberaremos dois pacotes que contêm as atualizações de segurança do mês para os componentes do Windows:

Rollup mensal (título oficial " A acumulação de qualidade mensal de segurança ") contém novas correções de segurança e qualidade/confiabilidade para o mês, além de correções dos pacotes cumulativos mensais anteriores
Atualização de segurança somente (título oficial" atualização de qualidade somente de segurança ") contém apenas a nova segurança atualizações do mês

https://cloudblogs.microsoft.com/windowsserver/2018/06/12/windows-server-2008-sp2-servicing-changes /