Resumo do Boletim informativo de segurança da Microsoft de outubro de 2013

  • Artigo

Publicado: terça-feira, 8 de outubro de 2013 | Atualizado: November 06, 2013

Versão: 1.2

Este resumo de boletins lista os boletins de segurança lançados em outubro de 2013.

Com o lançamento dos boletins de segurança de outubro de 2013, este resumo de boletins substitui a notificação antecipada de boletins emitida originalmente em 3 de outubro de 2013. Para obter mais informações sobre o serviço de notificação antecipada de boletim, consulte Notificação antecipada do boletim de segurança da Microsoft.

Para obter informações sobre como receber notificações automáticas sempre que boletins de segurança da Microsoft são emitidos, visite Notificações de segurança técnica da Microsoft.

A Microsoft está hospedando um webcast para responder às perguntas dos clientes sobre esses boletins em 9 de outubro de 2013, às 11:00, horário do Pacífico (EUA e Canadá). Registre-se agora para o Webcast do Boletim de Segurança de outubro.

A Microsoft também fornece informações para ajudar os clientes a priorizar atualizações de segurança mensais com quaisquer atualizações não relacionadas à segurança que estejam sendo lançadas no mesmo dia que as atualizações de segurança mensais. Por favor, veja a seção, Outras Informações.

Informações do Boletim

Resumos Executivos

A tabela a seguir resume os boletins de segurança deste mês em ordem de gravidade.

Para obter detalhes sobre o software afetado, consulte a próxima seção, Softwares afetados.

ID do boletim Título do Boletim e Resumo Executivo Classificação de gravidade máxima e impacto da vulnerabilidade Requisito de reinicialização Softwares afetados
MS13-080 Atualização de segurança cumulativa para o Internet Explorer (2879017)\ \ Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente e oito vulnerabilidades relatadas em particular no Internet Explorer. As vulnerabilidades mais graves podem permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com êxito a mais grave dessas vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows,\ Internet Explorer
MS13-081 Vulnerabilidades nos drivers do modo kernel do Windows podem permitir a execução remota de código (2870008)\ \ Esta atualização de segurança elimina sete vulnerabilidades relatadas em particular no Microsoft Windows. A mais grave dessas vulnerabilidades pode permitir a execução remota de código se um usuário exibir conteúdo compartilhado que incorpora arquivos de fonte OpenType ou TrueType. Um invasor que explorar com êxito essas vulnerabilidades poderá assumir o controle total de um sistema afetado. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows
MS13-082 Vulnerabilidades no .NET Framework podem permitir a execução remota de código (2878890)\ \ Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular e uma vulnerabilidade divulgada publicamente no Microsoft .NET Framework. A mais grave das vulnerabilidades pode permitir a execução remota de código se um usuário visitar um site contendo um arquivo de fonte OpenType (OTF) especialmente criado usando um navegador capaz de instanciar aplicativos XBAP. Crítico \ Execução remota de código Pode exigir reinicialização Microsoft Windows,\ Microsoft .NET Framework
MS13-083 Vulnerabilidade na Biblioteca de Controle Comum do Windows pode permitir a Execução Remota de Código (2864058)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um invasor enviar uma solicitação da Web especialmente criada para um aplicativo Web ASP.NET em execução em um sistema afetado. Um invasor pode explorar essa vulnerabilidade sem autenticação para executar código arbitrário. Crítico \ Execução remota de código Exige reinicialização Microsoft Windows
MS13-084 Vulnerabilidades no Microsoft SharePoint Server podem permitir a execução remota de código (2885089)\ \ Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular no software de servidor do Microsoft Office. A vulnerabilidade mais grave pode permitir a execução remota de código se um usuário abrir um arquivo do Office especialmente criado em uma versão afetada do Microsoft SharePoint Server, Microsoft Office Services ou Web Apps. Importante \ Execução remota de código Pode exigir reinicialização Microsoft Office,\ Software de Servidor da Microsoft
MS13-085 Vulnerabilidades no Microsoft Excel podem permitir a execução remota de código (2885080)\ \ Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular no Microsoft Office. As vulnerabilidades podem permitir a execução remota de código se um usuário abrir um arquivo do Office especialmente criado com uma versão afetada do Microsoft Excel ou outro software afetado do Microsoft Office. Um invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Importante \ Execução remota de código Pode exigir reinicialização Microsoft Office
MS13-086 Vulnerabilidades no Microsoft Word podem permitir a execução remota de código (2885084)\ \ Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular no Microsoft Office. As vulnerabilidades podem permitir a execução remota de código se um arquivo especialmente criado for aberto em uma versão afetada do Microsoft Word ou outro software afetado do Microsoft Office. Um invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos de usuário que o usuário atual. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo. Importante \ Execução remota de código Pode exigir reinicialização Microsoft Office
MS13-087 Vulnerabilidade no Silverlight pode permitir a divulgação não autorizada de informações (2890788)\ \ Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Silverlight. A vulnerabilidade pode permitir a divulgação não autorizada de informações se um invasor hospedar um site que contenha um aplicativo do Silverlight especialmente criado que possa explorar essa vulnerabilidade e, em seguida, convencer um usuário a exibir o site. O invasor também pode tirar proveito de sites comprometidos e sites que aceitam ou hospedam conteúdo fornecido pelo usuário ou anúncios. Esses sites podem conter conteúdo especialmente criado que pode explorar essa vulnerabilidade. Em todos os casos, no entanto, um invasor não teria como forçar os usuários a visitar um site. Em vez disso, um invasor teria que convencer os usuários a visitar um site, geralmente fazendo com que eles cliquem em um link em uma mensagem de email ou em uma mensagem do Instant Messenger que os leve ao site do invasor. Também pode ser possível exibir conteúdo da Web especialmente criado usando anúncios de banner ou usando outros métodos para entregar conteúdo da Web aos sistemas afetados. Importante \ Divulgação de Informações Não requer reinicialização Microsoft Silverlight

Índice de Exploração

A tabela a seguir fornece uma avaliação da capacidade de exploração de cada uma das vulnerabilidades abordadas este mês. As vulnerabilidades são listadas em ordem de ID do boletim e, em seguida, ID CVE. Somente as vulnerabilidades que têm uma classificação de gravidade de Crítica ou Importante nos boletins são incluídas.

Como faço para usar esta tabela?

Use esta tabela para saber mais sobre a probabilidade de execução de código e explorações de negação de serviço dentro de 30 dias após o lançamento do boletim de segurança, para cada uma das atualizações de segurança que talvez você precise instalar. Analise cada uma das avaliações abaixo, de acordo com sua configuração específica, para priorizar a implantação das atualizações deste mês. Para obter mais informações sobre o que essas classificações significam e como elas são determinadas, consulte Índice de exploração da Microsoft.

Nas colunas abaixo, "Versão mais recente do software" refere-se ao software do assunto e "Versões mais antigas do software" refere-se a todas as versões mais antigas e suportadas do software do assunto, conforme listado nas tabelas "Software afetado" e "Software não afetado" no boletim.

ID do boletim Título da vulnerabilidade ID da CVE Avaliação de exploração para a versão mais recente do software Avaliação de exploração para versões mais antigas de software Avaliação da Exploração de Negação de Serviço Notas principais
MS13-080 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-3872 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-080 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-3873 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-080 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-3874 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-080 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-3875 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-080 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-3882 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-080 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-3885 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-080 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-3886 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-080 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-3893 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável Esta vulnerabilidade foi divulgada publicamente.\ \ A Microsoft está ciente de ataques direcionados que tentam explorar esta vulnerabilidade no Internet Explorer 8 e no Internet Explorer 9.
MS13-080 Vulnerabilidade de corrupção de memória do Internet Explorer CVE-2013-3897 1 - Código de exploração provável 1 - Código de exploração provável Não aplicável A Microsoft está ciente de ataques direcionados que tentam explorar esta vulnerabilidade no Internet Explorer 8.
MS13-081 Vulnerabilidade de análise de fonte OpenType CVE-2013-3128 Não afetado 1 - Código de exploração provável Permanente Esta vulnerabilidade também afeta o boletim MS13-082
MS13-081 Vulnerabilidade do descritor USB do Windows CVE-2013-3200 Não afetado 1 - Código de exploração provável Permanente (Nenhuma)
MS13-081 Vulnerabilidade de uso após liberação do Win32k CVE-2013-3879 Não afetado 2 - Código de exploração seria difícil de construir Permanente (Nenhuma)
MS13-081 Vulnerabilidade de elevação de privilégio do contêiner de aplicativo CVE-2013-3880 Não afetado 1 - Código de exploração provável Temporário Esta é uma vulnerabilidade de divulgação não autorizada de informações que pode levar à elevação de privilégio.
MS13-081 Vulnerabilidade de página nula do Win32k CVE-2013-3881 Não afetado 1 - Código de exploração provável Permanente (Nenhuma)
MS13-081 Vulnerabilidade de busca dupla do subsistema do kernel de gráficos DirectX CVE-2013-3888 Não afetado 2 - Código de exploração seria difícil de construir Permanente (Nenhuma)
MS13-081 Vulnerabilidade de tabela CMAP de fonte TrueType CVE-2013-3894 Não afetado 2 - Código de exploração seria difícil de construir Permanente (Nenhuma)
MS13-082 Vulnerabilidade de análise de fonte OpenType CVE-2013-3128 2 - Código de exploração seria difícil de construir 2 - Código de exploração seria difícil de construir Não aplicável Esta vulnerabilidade também afeta o boletim MS13-081
MS13-082 Vulnerabilidade de expansão de entidade CVE-2013-3860 3 - Código de exploração improvável 3 - Código de exploração improvável Permanente Esta é uma vulnerabilidade de negação de serviço.
MS13-082 Vulnerabilidade de análise JSON CVE-2013-3861 3 - Código de exploração improvável 3 - Código de exploração improvável Permanente Esta é uma vulnerabilidade de negação de serviço.\ \ Esta vulnerabilidade foi divulgada publicamente.
MS13-083 Vulnerabilidade de estouro de número inteiro do Comctl32 CVE-2013-3195 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-084 Vulnerabilidade de corrupção de memória do Microsoft Excel CVE-2013-3889 1 - Código de exploração provável 2 - Código de exploração seria difícil de construir Não aplicável Esta vulnerabilidade também afeta o boletim MS13-085
MS13-084 Vulnerabilidade de injeção de parâmetro CVE-2013-3895 Não afetado 3 - Código de exploração improvável Não aplicável (Nenhuma)
MS13-085 Vulnerabilidade de corrupção de memória do Microsoft Excel CVE-2013-3889 1 - Código de exploração provável 2 - Código de exploração seria difícil de construir Não aplicável Esta vulnerabilidade também afeta o boletim MS13-084
MS13-085 Vulnerabilidade de corrupção de memória do Microsoft Excel CVE-2013-3890 Não afetado 3 - Código de exploração improvável Não aplicável (Nenhuma)
MS13-086 Vulnerabilidade de corrupção de memória CVE-2013-3891 Não afetado 1 - Código de exploração provável Não aplicável (Nenhuma)
MS13-086 Vulnerabilidade de corrupção de memória CVE-2013-3892 Não afetado 3 - Código de exploração improvável Não aplicável (Nenhuma)
MS13-087 Vulnerabilidade do Silverlight CVE-2013-3896 3 - Código de exploração improvável 3 - Código de exploração improvável Não aplicável Esta é uma vulnerabilidade de divulgação não autorizada de informações que pode levar ao desvio do recurso de segurança.

Softwares afetados

As tabelas a seguir listam os boletins em ordem de categoria e gravidade de software principais.

Como faço para usar essas tabelas?

Use estas tabelas para saber mais sobre as atualizações de segurança que talvez você precise instalar. Você deve revisar cada programa de software ou componente listado para ver se alguma atualização de segurança pertence à sua instalação. Se um programa ou componente de software estiver listado, a classificação de gravidade da atualização de software também será listada.

Observação Talvez seja necessário instalar várias atualizações de segurança para uma única vulnerabilidade. Revise a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você precisa instalar, com base nos programas ou componentes instalados no sistema.

Sistema operacional Windows e componentes

Windows XP
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Crítico Crítico Crítico Crítico
Windows XP Service Pack 3 Internet Explorer 6 (2879017) (Crítico) Internet Explorer 7 (2879017) (Crítico) Internet Explorer 8 (2879017) (Crítico) Windows XP Service Pack 3 (2847311) (Crítica) Windows XP Service Pack 3 (2862330) (Importante) Windows XP Service Pack 3 (2862335) (Importante) Windows XP Service Pack 3 (2868038) (Importante) Windows XP Service Pack 3 (2883150) (Crítico) Windows XP Service Pack 3 (2884256) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2863239) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2861189) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2861697) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4 (2861188) (Crítico) Não aplicável
Windows XP Professional x64 Edition Service Pack 2 Internet Explorer 6 (2879017) (Crítico) Internet Explorer 7 (2879017) (Crítico) Internet Explorer 8 (2879017) (Crítico) Windows XP Professional x64 Edition Service Pack 2 (2847311) (Crítico) Windows XP Professional x64 Edition Service Pack 2 (2862330) (Importante) Windows XP Professional x64 Edition Service Pack 2 (2862335) (Importante) Windows XP Professional x64 Edition Service Pack 2 (2868038) (Importante) Windows XP Professional x64 Edition Service Pack 2 (2883150) (Crítico) Windows XP Professional x64 Edition Service Pack 2 (2884256) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2863239) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2861189) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2861697) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4 (2861188) (Crítico) Windows XP Professional x64 Edition Service Pack 2 (2864058) (Crítico)
Windows Server 2003
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Moderado Crítico Crítico Crítico
Windows Server 2003 Service Pack 2 Internet Explorer 6 (2879017) (Moderado) Internet Explorer 7 (2879017) (Moderado) Internet Explorer 8 (2879017) (Moderado) Windows Server 2003 Service Pack 2 (2847311) (Crítico) Windows Server 2003 Service Pack 2 (2862330) (Importante) Windows Server 2003 Service Pack 2 (2862335) (Importante) Windows Server 2003 Service Pack 2 (2868038) (Importante) Windows Server 2003 Service Pack 2 (2883150) (Crítico) Windows Server 2003 Service Pack 2 (2884256) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2863239) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2861189) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2861697) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4 (2861188) (Crítico) Windows Server 2003 Service Pack 2 (2864058) (Sem classificação de gravidade)
Windows Server 2003 x64 Edição Service Pack 2 Internet Explorer 6 (2879017) (Moderado) Internet Explorer 7 (2879017) (Moderado) Internet Explorer 8 (2879017) (Moderado) Windows Server 2003 x64 Edition Service Pack 2 (2847311) (Crítico) Windows Server 2003 x64 Edition Service Pack 2 (2862330) (Importante) Windows Server 2003 x64 Edition Service Pack 2 (2862335) (Importante) Windows Server 2003 x64 Edition Service Pack 2 (2868038) (Importante) Windows Server 2003 x64 Edition Service Pack 2 (2883150) (Crítico) Windows Server 2003 x64 Edition Service Pack 2 (2884256) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2863239) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2861189) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2861697) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4 (2861188) (Crítico) Windows Server 2003 x64 Edition Service Pack 2 (2864058) (Crítico)
Windows Server 2003 com SP2 para sistemas baseados em Itanium Internet Explorer 6 (2879017) (Moderado) Internet Explorer 7 (2879017) (Moderado) Windows Server 2003 com SP2 para sistemas baseados no Itanium (2847311) (Crítico) Windows Server 2003 com SP2 para sistemas baseados no Itanium (2862330) (Importante) Windows Server 2003 com SP2 para sistemas baseados no Itanium (2862335) (Importante) Windows Server 2003 com SP2 para sistemas baseados no Itanium (2868038) (Importante) Windows Server 2003 com SP2 para sistemas baseados no Itanium (2883150) (Crítico) Windows Server 2003 com SP2 para sistemas baseados no Itanium (2884256) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2863239) (Importante) Microsoft .NET Framework 3.5 Service Pack 1 (2861697) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Windows Server 2003 com SP2 para sistemas baseados em Itanium (2864058) (Crítico)
Windows Vista
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Crítico Crítico Crítico Crítico
Windows Vista Service Pack 2 Internet Explorer 7 (2879017) (Crítico) Internet Explorer 8 (2879017) (Crítico) Internet Explorer 9 (2879017) (Crítico) Windows Vista Service Pack 2 (2847311) (Crítica) Windows Vista Service Pack 2 (2855844) (Crítica) Windows Vista Service Pack 2 (2862330) (Importante) Windows Vista Service Pack 2 (2862335) (Importante) Windows Vista Service Pack 2 (2864202) (Importante) Windows Vista Service Pack 2 (2868038) (Importante) Windows Vista Service Pack 2 (2876284) (Importante) Windows Vista Service Pack 2 (2883150) (Crítico) Windows Vista Service Pack 2 (2884256) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2863253) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2861190) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2861697) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4 (2861188) (Crítico) Microsoft .NET Framework 4.5 (2861193) (Crítico) Microsoft .NET Framework 4.5 (2861208) (Importante) Windows Vista Service Pack 2 (2864058) (Sem classificação de gravidade)
Windows Vista x64 Edição Service Pack 2 Internet Explorer 7 (2879017) (Crítico) Internet Explorer 8 (2879017) (Crítico) Internet Explorer 9 (2879017) (Crítico) Windows Vista x64 Edition Service Pack 2 (2847311) (Crítica) Windows Vista x64 Edition Service Pack 2 (2855844) (Crítica) Windows Vista x64 Edition Service Pack 2 (2862330) (Importante) Windows Vista x64 Edition Service Pack 2 (2862335) (Importante) Windows Vista x64 Edition Service Pack 2 (2864202) (Importante) Windows Vista x64 Edition Service Pack 2 (2868038) (Importante) Windows Vista x64 Edition Service Pack 2 (2876284) (Importante) Windows Vista x64 Edition Service Pack 2 (2883150) (Crítico) Windows Vista x64 Edition Service Pack 2 (2884256) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2863253) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2861190) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2861697) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4 (2861188) (Crítico) Microsoft .NET Framework 4.5 (2861193) (Crítico) Microsoft .NET Framework 4.5 (2861208) (Importante) Windows Vista x64 Edition Service Pack 2 (2864058) (Crítico)
Windows Server 2008
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Moderado Crítico Crítico Crítico
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Internet Explorer 7 (2879017) (Moderado) Internet Explorer 8 (2879017) (Moderado) Internet Explorer 9 (2879017) (Moderado) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2847311) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2855844) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2862330) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2862335) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2864202) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2868038) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2876284) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2883150) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2884256) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2863253) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2861190) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2861697) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4 (2861188) (Crítico) Microsoft .NET Framework 4.5 (2861193) (Crítico) Microsoft .NET Framework 4.5 (2861208) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (2864058) (sem classificação de gravidade)
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Internet Explorer 7 (2879017) (Moderado) Internet Explorer 8 (2879017) (Moderado) Internet Explorer 9 (2879017) (Moderado) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2847311) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2855844) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2862330) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2862335) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2864202) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2868038) (Importante) Windows Server 2008 para Sistemas baseados em x64 Service Pack 2 (2876284) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2883150) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2884256) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2863253) (Importante) Microsoft .NET Framework 3.0 Service Pack 2 (2861190) (Crítico) Microsoft .NET Framework 3.5 Service Pack 1 (2861697) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4 (2861188) (Crítico) Microsoft .NET Framework 4.5 (2861193) (Crítico) Microsoft .NET Framework 4.5 (2861208) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (2864058) (Crítico)
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Internet Explorer 7 (2879017) (Moderado) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (2847311) (Crítico) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (2862330) (Importante) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (2862335) (Importante) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (2864202) (Importante) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (2868038) (Importante) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (2876284) (Importante) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (2883150) (Crítico) Windows Server 2008 para sistemas baseados no Itanium Service Pack 2 (2884256) (Importante) Microsoft .NET Framework 2.0 Service Pack 2 (2863253) (Importante) Microsoft .NET Framework 3.5 Service Pack 1 (2861697) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 (2864058) (Crítico)
Windows 7
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Crítico Crítico Crítico Crítico
Windows 7 para sistemas de 32 bits Service Pack 1 Internet Explorer 8 (2879017) (Crítico) Internet Explorer 9 (2879017) (Crítico) Internet Explorer 10 (2879017) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (2847311) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (2855844) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (2862330) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (2862335) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (2864202) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (2868038) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 ( 2876284) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (2883150) (Crítico) Windows 7 para sistemas de 32 bits Service Pack 1 (2884256) (Importante) Microsoft .NET Framework 3.5.1 (2861191) (Crítico) Microsoft .NET Framework 3.5.1 (2861698) (Importante) Microsoft .NET Framework 3.5.1 (2863240) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4.5 (2861208) (Importante) Windows 7 para sistemas de 32 bits Service Pack 1 (2864058) (Sem classificação de gravidade)
Windows 7 para sistemas baseados em x64 Service Pack 1 Internet Explorer 8 (2879017) (Crítico) Internet Explorer 9 (2879017) (Crítico) Internet Explorer 10 (2879017) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (2847311) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (2855844) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (2862330) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (2862335) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (2864202) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (2868038) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (2876284) (Importante) Windows 7 para Sistemas baseados em x64 Service Pack 1 (2883150) (Crítico) Windows 7 para sistemas baseados em x64 Service Pack 1 (2884256) (Importante) Microsoft .NET Framework 3.5.1 (2861191) (Crítico) Microsoft .NET Framework 3.5.1 (2861698) (Importante) Microsoft .NET Framework 3.5.1 (2863240) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4.5 (2861208) (Importante) Windows 7 para sistemas baseados em x64 Service Pack 1 (2864058) (Crítico)
Windows Server 2008 R2
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Moderado Crítico Crítico Crítico
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Internet Explorer 8 (2879017) (Moderado) Internet Explorer 9 (2879017) (Moderado) Internet Explorer 10 (2879017) (Moderado) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2847311) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2855844) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2862330) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2862335) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2864202) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2868038) (Importante) Windows Servidor 2008 R2 para sistemas baseados em x64 Service Pack 1 (2876284) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2883150) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2884256) (Importante) Microsoft .NET Framework 3.5.1 (2861191) (Crítico) Microsoft .NET Framework 3.5.1 (2861698) (Importante) Microsoft .NET Framework 3.5.1 (2863240) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4.5 (2861208) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (2864058) (Crítico)
Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Internet Explorer 8 (2879017) (Moderado) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (2847311) (Crítico) Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1 (2855844) (Crítico) Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1 (2862330) (Importante) Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1 (2862335) (Importante) Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1 (2864202) (Importante) Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1 (2868038) (Importante) Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1 (2876284) (Importante) Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1 (2883150) (Crítico) Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1 (2884256) (Importante) Microsoft .NET Framework 3.5.1 (2861698) (Importante) Microsoft .NET Framework 3.5.1 (2863240) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 (2864058) (Crítico)
Windows 8
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Crítico Crítico Crítico Crítico
Windows 8 para sistemas de 32 bits Internet Explorer 10 (2879017) (Crítico) Windows 8 para sistemas de 32 bits (2847311) (Crítico) Windows 8 para sistemas de 32 bits (2862330) (Importante) Windows 8 para sistemas de 32 bits (2862335) (Importante) Windows 8 para sistemas de 32 bits (2863725) (Importante) Windows 8 para sistemas de 32 bits (2864202) (Importante) Windows 8 para sistemas de 32 bits (2868038) (Importante) Windows 8 para sistemas de 32 bits (2883150) (Crítico) Windows 8 para sistemas de 32 bits (2884256) (Importante) Microsoft .NET Framework 3.5 (2861194) (Crítico) Microsoft .NET Framework 3.5 (2861704) (Importante) Microsoft .NET Framework 3.5 (2863243) (Importante) Microsoft .NET Framework 4.5 (2861702) (Importante) Windows 8 para sistemas de 32 bits (2864058) (sem classificação de gravidade)
Windows 8 para sistemas de 64 bits Internet Explorer 10 (2879017) (Crítico) Windows 8 para sistemas de 64 bits (2847311) (Crítico) Windows 8 para sistemas de 64 bits (2862330) (Importante) Windows 8 para sistemas de 64 bits (2862335) (Importante) Windows 8 para sistemas de 64 bits (2863725) (Importante) Windows 8 para sistemas de 64 bits (2864202) (Importante) Windows 8 para sistemas de 64 bits (2868038) (Importante) Windows 8 para sistemas de 64 bits (2883150) (Crítico) Windows 8 para sistemas de 64 bits (2884256) (Importante) Microsoft .NET Framework 3.5 (2861194) (Crítico) Microsoft .NET Framework 3.5 (2861704) (Importante) Microsoft .NET Framework 3.5 (2863243) (Importante) Microsoft .NET Framework 4.5 (2861702) (Importante) Windows 8 para sistemas de 64 bits (2864058) (Crítico)
Windows Server 2012
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Moderado Crítico Crítico Crítico
Windows Server 2012 Internet Explorer 10 (2879017) (Moderado) Windows Server 2012 (2847311) (Crítico) Windows Server 2012 (2862330) (Importante) Windows Server 2012 (2862335) (Importante) Windows Server 2012 (2863725) (Importante) Windows Server 2012 (2864202) (Importante) Windows Server 2012 (2868038) (Importante) Windows Server 2012 (2883150) (Crítico) Windows Server 2012 (2884256) (Importante) Microsoft .NET Framework 3.5 (2861194) (Crítico) Microsoft .NET Framework 3.5 (2861704) (Importante) Microsoft .NET Framework 3.5 (2863243) (Importante) Microsoft .NET Framework 4.5 (2861702) (Importante) Windows Server 2012 (2864058) (Crítico)
Windows RT
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Crítico Crítico Importante Nenhuma
Windows RT Internet Explorer 10 (2879017) (Crítico) Windows RT (2847311) (Crítico) Windows RT (2862330) (Importante) Windows RT (2862335) (Importante) Windows RT (2863725) (Importante) Windows RT (2864202) (Importante) Windows RT (2868038) (Importante) Windows RT (2883150) (Crítico) Microsoft .NET Framework 4.5 (2861702) (Importante) Windows RT (2864058) (Sem classificação de gravidade)
Windows 8.1
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Crítico Nenhuma Nenhuma Nenhuma
Windows 8.1 para sistemas de 32 bits Internet Explorer 11[1] (Crítico) Não aplicável Não aplicável Não aplicável
Windows 8.1 para sistemas de 64 bits Internet Explorer 11[1] (Crítico) Não aplicável Não aplicável Não aplicável
Windows Server 2012 R2
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Moderado Nenhuma Nenhuma Nenhuma
Windows Server 2012 R2 Internet Explorer 11[1] (Moderado) Não aplicável Não aplicável Não aplicável
Windows RT 8.1
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Crítico Nenhuma Nenhuma Nenhuma
Windows RT 8.1 Internet Explorer 11[1] (Crítico) Não aplicável Não aplicável Não aplicável
Opção de instalação do Server Core
Identificador de Boletim MS13-080 MS13-081 MS13-082 MS13-083
Classificação de gravidade agregada Nenhuma Crítico Crítico Crítico
Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2847311) (Crítico) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2862330) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2862335) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2864202) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2876284) (Importante) Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2883150) (Crítico) Não aplicável Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core) (2864058) (Sem classificação de gravidade)
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2847311) (Crítico) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2862330) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2862335) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2864202) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (Server Core instalação) (2876284) (Importante) Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2883150) (Crítico) Não aplicável Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core) (2864058) (Crítico)
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) Não aplicável Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2847311) (Crítico) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2862330) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2862335) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2864202) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (Instalação Server Core) (2876284) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2883150) (Crítico) Microsoft .NET Framework 3.5.1 (2861698) (Importante) Microsoft .NET Framework 3.5.1 (2863240) (Importante) Microsoft .NET Framework 4 (2858302) (Importante) Microsoft .NET Framework 4.5 (2861208) (Importante) Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core) (2864058) (Crítico)
Windows Server 2012 (instalação Server Core) Não aplicável Windows Server 2012 (instalação Server Core) (2847311) (Crítico) Windows Server 2012 (instalação Server Core) (2862330) (Importante) Windows Server 2012 (instalação Server Core) (2862335) (Importante) Windows Server 2012 (instalação Server Core) (2863725) (Importante) Windows Server 2012 (instalação Server Core) (2864202) (Importante) Windows Server 2012 (instalação Server Core) (2883150) (Crítico) Microsoft .NET Framework 3.5 (2861194) (Crítico) Microsoft .NET Framework 3.5 (2861704) (Importante) Microsoft .NET Framework 3.5 (2863243) (Importante) Microsoft .NET Framework 4.5 (2861702) (Importante) Windows Server 2012 (instalação Server Core) (2864058) (Crítico)
Windows Server 2012 R2 (instalação Server Core) Não aplicável Não aplicável Não aplicável Não aplicável

Observação para o boletim MS13-080

[1]Para o Internet Explorer 11, os clientes precisam aplicar o pacote cumulativo de atualizações do Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2: outubro de 2013 (2883200). Observe que o pacote cumulativo de atualizações 2883200 contém alterações de segurança e não relacionadas à segurança. Para obter mais informações e links para download disponíveis, consulte o Artigo 2883200 (em inglês) da Microsoft Knowledge Base.

 

Pacotes e software do Microsoft Office

Microsoft Office 2003
Identificador de Boletim MS13-085 MS13-086
Classificação de gravidade agregada Nenhuma Importante
Microsoft Office 2003 Service Pack 3 Não aplicável Microsoft Word 2003 Service Pack 3 (2826020) (Importante)
Microsoft Office 2007
Identificador de Boletim MS13-085 MS13-086
Classificação de gravidade agregada Importante Importante
Microsoft Office 2007 Service Pack 3 Microsoft Excel 2007 Service Pack 3 (2827324) (Importante) Microsoft Office 2007 Service Pack 3 (2760585) (Importante) Microsoft Office 2007 Service Pack 3 (2760591) (Importante) Microsoft Word 2007 Service Pack 3 (2827330) (Importante)
Microsoft Office 2010
Identificador de Boletim MS13-085 MS13-086
Classificação de gravidade agregada Importante Nenhuma
Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Microsoft Excel 2010 Service Pack 1 (edições de 32 bits) (2826033) (Importante) Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (2826023) (Importante) Microsoft Office 2010 Service Pack 1 (edições de 32 bits) (2826035) (Importante) Não aplicável
Microsoft Office 2010 Service Pack 1 (edições de 64 bits) Microsoft Excel 2010 Service Pack 1 (edições de 64 bits) (2826033) (Importante) Microsoft Office 2010 Service Pack 1 (edições de 64 bits) (2826023) (Importante) Microsoft Office 2010 Service Pack 1 (edições de 64 bits) (2826035) (Importante) Não aplicável
Microsoft Office 2010 Service Pack 2 (edições de 32 bits) Microsoft Excel 2010 Service Pack 2 (edições de 32 bits) (2826033) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (2826023) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 32 bits) (2826035) (Importante) Não aplicável
Microsoft Office 2010 Service Pack 2 (edições de 64 bits) Microsoft Excel 2010 Service Pack 2 (edições de 64 bits) (2826033) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (2826023) (Importante) Microsoft Office 2010 Service Pack 2 (edições de 64 bits) (2826035) (Importante) Não aplicável
Microsoft Office 2013
Identificador de Boletim MS13-085 MS13-086
Classificação de gravidade agregada Importante Nenhuma
Microsoft Office 2013 (edições de 32 bits) Microsoft Excel 2013 (edições de 32 bits) (2827238) (Importante) Microsoft Office 2013 (edições de 32 bits) (2817623) (Importante) Não aplicável
Microsoft Office 2013 (edições de 64 bits) Microsoft Excel 2013 (edições de 64 bits) (2827238) (Importante) Microsoft Office 2013 (edições de 64 bits) (2817623) (Importante) Não aplicável
Microsoft Office 2013 RT Microsoft Excel 2013 RT (2827238) (Importante) Microsoft Office 2013 RT (2817623) (Importante) Não aplicável
Microsoft Office para Mac
Identificador de Boletim MS13-085 MS13-086
Classificação de gravidade agregada Importante Nenhuma
Microsoft Office para Mac 2011 Microsoft Office para Mac 2011 (2889496) (Importante) Não aplicável
Outros softwares do Microsoft Office
Identificador de Boletim MS13-085 MS13-086
Classificação de gravidade agregada Importante Importante
Pacote de Compatibilidade do Microsoft Office Service Pack 3 Pacote de Compatibilidade do Microsoft Office Service Pack 3 (2827326) (Importante) Pacote de Compatibilidade do Microsoft Office Service Pack 3 (2827329) (Importante)
Visualizador do Microsoft Excel Visualizador do Microsoft Excel (2827328) (Importante) Não aplicável

 

Software de servidor da Microsoft

Servidor do Microsoft SharePoint 2007
Identificador de Boletim MS13-084
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits) Microsoft Windows SharePoint Services 3.0 Service Pack 3 (wssloc) (versões de 32 bits) (2596741) (Importante)
Microsoft SharePoint Server 2007 Service Pack 3 (edições de 64 bits) Microsoft Windows SharePoint Services 3.0 Service Pack 3 (wssloc) (versões de 64 bits) (2596741) (Importante)
Microsoft SharePoint Server 2010
Identificador de Boletim MS13-084
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2010 Service Pack 1 Microsoft SharePoint Foundation 2010 Service Pack 1 (wssloc) (2589365) (Importante)
Microsoft SharePoint Server 2010 Service Pack 2 Microsoft SharePoint Foundation 2010 Service Pack 2 (wssloc) (2589365) (Importante)
Microsoft SharePoint Server 2013
Identificador de Boletim MS13-084
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2013 Microsoft SharePoint Server 2013 (pptserver) (2760561) (Importante)

Observação para o boletim MS13-084

Consulte também outras categorias de software nesta seção, Software afetado, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.

 

Serviços do Microsoft Office e Aplicativos Web

Servidor do Microsoft SharePoint 2007
Identificador de Boletim MS13-084
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits) Serviços do Excel (2827327) (Importante)
Microsoft SharePoint Server 2007 Service Pack 3 (edições de 64 bits) Serviços do Excel (2827327) (Importante)
Microsoft SharePoint Server 2010
Identificador de Boletim MS13-084
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2010 Service Pack 1 Serviços do Excel (2826029) (Importante) Serviços de Automação do Word (2826022) (Importante)
Microsoft SharePoint Server 2010 Service Pack 2 Serviços do Excel (2826029) (Importante) Serviços de Automação do Word (2826022) (Importante)
Microsoft SharePoint Server 2013
Identificador de Boletim MS13-084
Classificação de gravidade agregada Importante
Microsoft SharePoint Server 2013 Serviços do Excel (2752002) (Importante)
Microsoft SharePoint Server 2013 Serviços de automação do Word (2826036) (Importante)
Microsoft Office Web Apps 2010
Identificador de Boletim MS13-084
Classificação de gravidade agregada Importante
Microsoft Office Web Apps 2010 Service Pack 1 Microsoft Web Applications 2010 Service Pack 1 (2826030) (Importante) Microsoft Excel Web App 2010 Service Pack 1 (2826028) (Importante)
Microsoft Office Web Apps 2010 Service Pack 2 Microsoft Web Applications 2010 Service Pack 2 (2826030) (Importante) Microsoft Excel Web App 2010 Service Pack 2 (2826028) (Importante)
Microsoft Office Web Apps 2013
Identificador de Boletim MS13-084
Classificação de gravidade agregada Importante
Microsoft Office Web Apps 2013 Microsoft Office Web Apps Server 2013 (2827222) (Importante)

Observação para o boletim MS13-084

Consulte também outras categorias de software nesta seção, Software afetado, para obter mais arquivos de atualização sob o mesmo identificador de boletim. Este boletim abrange mais de uma categoria de software.

 

Ferramentas e software para desenvolvedores da Microsoft

Microsoft Silverlight
Identificador de Boletim MS13-087
Classificação de gravidade agregada Importante
Microsoft Silverlight 5 Microsoft Silverlight 5 quando instalado no Mac (2890788) (Importante) Microsoft Silverlight 5 Developer Runtime quando instalado no Mac (2890788) (Importante) Microsoft Silverlight 5 quando instalado em todas as versões com suporte de clientes Microsoft Windows (2890788) (Importante) Microsoft Silverlight 5 Developer Runtime quando instalado em todas as versões com suporte de clientes Microsoft Windows (2890788) (Importante) Microsoft Silverlight 5 quando instalado em todas as versões com suporte de servidores Microsoft Windows (2890788) (Importante) Microsoft Silverlight 5 Developer Runtime quando instalado em todas as versões com suporte de servidores Microsoft Windows (2890788) (Importante)

 

Orientação e ferramentas de detecção e implantação

Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança.

  • O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns.
  • O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager ajudam os administradores a distribuir atualizações de segurança.
  • Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados.

Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI. 

Outras Informações

Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows

Para o lançamento do boletim que ocorre na segunda terça-feira de cada mês, a Microsoft lançou uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows no Windows Update, no Microsoft Update, no Windows Server Update Services e no Centro de Download. Nenhuma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows está disponível para versões de boletins de segurança fora de banda.

Atualizações não relacionadas à segurança em MU, WU e WSUS

Para obter informações sobre versões não relacionadas à segurança no Windows Update e no Microsoft Update, consulte:

Programa de Proteção Ativa da Microsoft (MAPP)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, visite os sites de proteções ativas fornecidos por parceiros do programa listados em Parceiros do Microsoft Active Protections Program (MAPP).

Estratégias de Segurança e Comunidade

Estratégias de gerenciamento de atualizações

As Diretrizes de Segurança para Gerenciamento de Atualizações fornecem informações adicionais sobre as recomendações de práticas recomendadas da Microsoft para aplicar atualizações de segurança.

Obtendo outras atualizações de segurança

Atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

  • As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você pode encontrá-los mais facilmente fazendo uma pesquisa de palavra-chave para "atualização de segurança".
  • As atualizações para plataformas de consumidor estão disponíveis no Microsoft Update.
  • Você pode obter as atualizações de segurança oferecidas este mês no Windows Update, no Centro de Download de arquivos de imagem de CD ISO de segurança e versões críticas. Para obter mais informações, consulte o artigo 913086 da Base de Dados de Conhecimento Microsoft.

Comunidade de segurança para profissionais de TI

Aprenda a melhorar a segurança e otimizar sua infraestrutura de TI e participe com outros profissionais de TI sobre tópicos de segurança na IT Pro Security Community.

Agradecimentos

A Microsoft agradece o seguinte por trabalhar conosco para ajudar a proteger os clientes:

MS13-080

  • Aniway.Anyway@gmail.com, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3872)
  • Jose A. Vazquez, da Yenteasy - Security Research, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3873)
  • Amol Naik, que trabalha com a Zero Day Initiative daHP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3874)
  • Um pesquisador anônimo, que trabalha com a VeriSign iDefense Labs, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3874)
  • Jose A. Vazquez, da Yenteasy - Security Research, que trabalha com a VeriSign iDefense Labs, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3875)
  • Ivan Fratric, da Equipe de Segurança do Google, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3882)
  • Jose A. Vazquez, da Yenteasy - Security Research, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3882)
  • Jose A. Vazquez, da Yenteasy - Security Research, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3885)
  • Jose A. Vazquez, da Yenteasy - Security Research, que trabalha com a VeriSign iDefense Labs, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3886)
  • Yoshihiro Ishikawa, da LAC Co., por trabalhar conosco na vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3893)
  • Hoodie22, que trabalha com o Centro Nacional de Segurança Cibernética da Holanda, por trabalhar conosco na vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3897)
  • Daniel Chechik, da equipe Trustwave SpiderLabs, por trabalhar conosco na vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3897)
  • Renato Ettisberger, da IOprotect GmbH, por trabalhar conosco na vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2013-3897)

MS13-081

MS13-082

MS13-083

  • 孙晓山 da TCA, Institute of Software, Chinese Academy of Sciences por relatar a Vulnerabilidade de estouro de número inteiro do Comctl32 (CVE-2013-3195)

MS13-084

  • Mateusz Jurczyk, Ivan Fratric e Ben Hawkes, da Equipe de Segurança do Google, por relatarem a vulnerabilidade de corrupção de memória do Microsoft Excel (CVE-2013-3889)
  • Nutan kumar panda por relatar a vulnerabilidade de injeção de parâmetro (CVE-2013-3895)
  • Ari Elias-Bachrach e Angela Kelso, do National Institutes of Health, por trabalharem conosco nas mudanças de defesa em profundidade incluídas neste boletim

MS13-085

MS13-086

MS13-087

  • Vitaliy Toropov por relatar a vulnerabilidade do Silverlight (CVE-2013-3896)

Suporte

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

Revisões

  • V1.0 (8 de outubro de 2013): Resumo de boletins publicado.
  • V1.1 (10 de outubro de 2013): Para o boletim MS13-080, a Avaliação de Exploração foi removida no Índice de Exploração para CVE-2013-3871. Incluir esse CVE no Índice de Exploração original foi um erro de documentação. O CVE-2013-3871 está programado para ser abordado em uma atualização de segurança futura. Esta é apenas uma alteração informativa. Para o boletim MS13-082, revisado para indicar que as instalações Server Core do Windows Server 2012 são afetadas pela vulnerabilidade abordada na atualização 2861194. Não houve alterações na lógica de detecção ou nos arquivos de atualização de segurança. Os clientes que já atualizaram seus sistemas com êxito não precisam tomar nenhuma ação.
  • V1.2 (6 de novembro de 2013): Para MS13-084, corrigido o nome do produto para a atualização do Microsoft Office Web Apps Server 2013 (2827222).

Construído em 2014-04-18T13:49:36Z-07:00