Source: https://technet.microsoft.com/pt-BR/library/security/ms14-018.aspx
Timestamp: 2016-10-29 01:03:00+00:00

Document:
Boletins e alertas de segurança
MS14-018 MS14-085 MS14-084 MS14-083 MS14-082 MS14-081 MS14-080 MS14-079 MS14-078 MS14-077 MS14-076 MS14-075 MS14-074 MS14-073 MS14-072 MS14-071 MS14-070 MS14-069 MS14-068 MS14-067 MS14-066 MS14-065 MS14-064 MS14-063 MS14-062 MS14-061 MS14-060 MS14-059 MS14-058 MS14-057 MS14-056 MS14-055 MS14-054 MS14-053 MS14-052 MS14-051 MS14-050 MS14-049 MS14-048 MS14-047 MS14-046 MS14-045 MS14-044 MS14-043 MS14-042 MS14-041 MS14-040 MS14-039 MS14-038 MS14-037 MS14-036 MS14-035 MS14-034 MS14-033 MS14-032 MS14-031 MS14-030 MS14-029 MS14-028 MS14-027 MS14-026 MS14-025 MS14-024 MS14-023 MS14-022 MS14-021 MS14-020 MS14-019 MS14-018 MS14-017 MS14-016 MS14-015 MS14-014 MS14-013 MS14-012 MS14-011 MS14-010 MS14-009 MS14-008 MS14-007 MS14-006 MS14-005 MS14-004 MS14-003 MS14-002 MS14-001 TOC
Atualização de segurança cumulativa para o Internet Explorer (2950467)
Publicado em: 8 de abril de 2014 | Atualizado: 17 de abril de 2014
Sinopse Esta atualização de segurança elimina seis vulnerabilidades relatadas em particular no Internet Explorer. Essas vulnerabilidades podem permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. O invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos que o usuário ativo. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Esta atualização de segurança é classificada como Crítica para Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9 e Internet Explorer 11 em clientes Windows e como Moderada para Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9 e Internet Explorer 11 em servidores Windows. Para obter mais informações, consulte a subseção Softwares afetados e não afetados, nesta seção.
A atualização de segurança elimina as vulnerabilidades modificando a maneira como o Internet Explorer manipula objetos na memória. Para obter mais informação sobre as vulnerabilidades, consulte a subseção Perguntas frequentes relacionada à entrada da vulnerabilidade específica presente na próxima seção, Informações sobre a vulnerabilidade.
Artigo da Base de Conhecimento Microsoft: 2950467
2925418 no boletim MS14-012
Internet Explorer 11 Windows 7 para sistemas de 32 bits Service Pack 1
Windows 8.1 para sistemas baseados em x64 Internet Explorer 11 (2936068)
Internet Explorer 10 Windows 7 para Sistemas Service Pack 1 baseados em x64
Internet Explorer 10 Windows Server 2008 R2 para Sistemas Service Pack 1 baseados em x64
Internet Explorer 10 Windows 8 para sistemas de 32 bits
Internet Explorer 10 Windows 8 para sistemas baseados em x64 Internet Explorer 10 Windows Server 2012
Internet Explorer 10 Observação Embora o Internet Explorer 10 não seja afetado pelas vulnerabilidades descritas neste boletim, uma atualização está disponível para ele, incluindo atualizações não relacionadas à segurança. Para obter informações sobre as correções não relacionadas à segurança que estão incluídas nesta atualização e para links para download, consulte o artigo 2950467 (em inglês) da Microsoft Knowledge Base.
Softwarenão aplicável Sistema operacional
O Internet Explorer 10 não é afetado pelas vulnerabilidades. O que é a atualização 2936068 para o Internet Explorer 10? Para o Internet Explorer 10, 2936068 é uma atualização que não é de segurança. Em outras palavras, só correções não relacionadas à segurança estão incluídas. Para obter informações sobre correções não relacionadas à segurança incluídas nesta atualização, consulte o artigo 2950467 (em inglês) da Microsoft Knowledge Base. Esta atualização, 2936068 (MS14-018), é de segurança cumulativa para o Internet Explorer 11? Não. Para o Internet Explorer 11, esta atualização de segurança, 2936068 (MS14-018), não é uma atualização cumulativa. Essa atualização de segurança somente aborda as vulnerabilidades descritas neste boletim.
Observe que para todas as outras versões com suporte do Internet Explorer, essa atualização é uma atualização cumulativa. Preciso instalar a última atualização de segurança cumulativa, MS14-012, para o Internet Explorer 11? Sim. Em todos os casos, a atualização 2936068 (MS14-018) protege os clientes das vulnerabilidades abordadas neste boletim. No entanto, clientes do Internet Explorer 11 que não instalaram a última atualização de segurança cumulativa para o Internet Explorer podem enfrentar problemas de compatibilidade depois de instalar a atualização 2936068 (MS14-018). Os clientes do Internet Explorer 11 devem garantir que a última atualização de segurança cumulativa para o Internet Explorer, MS14-012, esteja instalada para evitar problemas de compatibilidade. Eu tenho instalada a atualização 2919355 para Windows 8.1 , Windows RT 8.1 e Windows Server 2012 R2. Preciso instalar a atualização de segurança do Internet Explorer 11? Não. Se você instalou a atualização 2919355, não precisa instalar a atualização 2936068 para ficar protegido das vulnerabilidades descritas nesse boletim. A atualização 2919355 já contém os arquivos atualizados para o Internet Explorer 11 instalados pela atualização 2936068. Eu tenho instalada a atualizado 2929437 para o Windows 7 e Windows Server 2008 R2. Preciso instalar a atualização 2936068 para o Internet Explorer 11? Não. Se você instalou a atualização 2929437, não precisa instalar a atualização 2936068 para ficar protegido das vulnerabilidades descritas nesse boletim. A atualização 2929437 já contém os arquivos atualizados para o Internet Explorer 11 instalados pela atualização 2936068. O que são as atualizações 2919355 e 2929437? A atualização do Windows 8.1, Windows RT 8.1 e Windows Server 2012 R2 de abril de 2014 (2919355) é cumulativa para Windows 8.1, Windows RT 8.1 e Windows Server 2012 R2. Além das atualizações anteriores desses sistemas operacionais, ela inclui melhorias, como compatibilidade aprimorada do Internet Explorer 11 para aplicativos empresariais, melhorias de usabilidade, gerenciamento estendido de dispositivos móveis e melhor suporte de hardware. Além disso, para o Windows Server 2012 R2, ele inclui suporte para configurações de cluster para hosters. Para obter mais informações, consulte o Artigo 2919355 (em inglês) da Microsoft Knowledge Base.
A atualização do Windows 8.1, Windows RT 8.1 e Windows Server 2012 R2 de abril de 2014 (2919355) é cumulativa para Windows 8.1, Windows RT 8.1 e Windows Server 2012 R2. Além das atualizações anteriores do Internet Explorer 11 nesses sistemas operacionais, ela inclui melhorias, como compatibilidade aprimorada do Internet Explorer 11 para aplicativos empresariais. Para obter mais informações, consulte o Artigo 2929437 (em inglês) da Microsoft Knowledge Base.
Como as instalações do Núcleo do Servidor são afetadas pelas vulnerabilidades abordadas neste boletim? As vulnerabilidades abordadas por essa atualização não afetam as edições do Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 ou Windows Server 2012 R2 com suporte, conforme indicado na tabela de software não aplicável, quando instalados usando a opção de instalação do Server Core. Para obter mais informações sobre esta opção de instalação, consulte os artigos da Technet Managing a Server Core Installation (em inglês): Overview, Servicing a Server Core Installation, e Server Core and Full Server Integration Overview.
Por que esta atualização elimina várias vulnerabilidades de segurança reportadas? Esta atualização contém suporte para diversas vulnerabilidades porque as modificações necessárias para corrigir esses problemas foram feitas em arquivos relacionados.
As classificações de gravidade a seguir pressupõem o impacto máximo possível da vulnerabilidade. Para obter informações referentes à probabilidade de exploração da vulnerabilidade em relação à sua classificação de gravidade e ao impacto à segurança, dentro de 30 dias a partir do lançamento deste boletim de segurança, consulte o Índice de exploração no resumo de boletins de abril. Para obter mais informações, consulte o Índice de exploração da Microsoft.
Título da vulnerabilidade Internet Explorer 6 para edições do Windows XP e do Windows XP Professional x64 com suporte
Internet Explorer 6 para edições do Windows Server 2003 com suporte Avaliação de gravidade agregada
Título da vulnerabilidade Internet Explorer 7 para edições do Windows XP e do Windows XP Professional x64 com suporte
Internet Explorer 7 para edições do Windows Server 2003 com suporte Internet Explorer 7 em edições do Windows Vista com suporte Internet Explorer 7 em edições do Windows Server 2008 com suporte Avaliação de gravidade agregada
Título da vulnerabilidade Internet Explorer 8 para Windows XP para edições do Windows XP e do Windows XP Professional x64 com suporte
Internet Explorer 8 para edições do Windows Server 2003 com suporte Internet Explorer 8 em edições do Windows Vista com suporte Internet Explorer 8 em edições do Windows Server 2008 com suporte Internet Explorer 8 em edições do Windows 7 com suporte Internet Explorer 8 em edições do Windows Server 2008 R2 com suporte Avaliação de gravidade agregada
Título da vulnerabilidade Internet Explorer 9 para edições do Windows Vista com suporte Internet Explorer 9 para edições do Windows Server 2008 com suporte Internet Explorer 9 para edições do Windows 7 com suporte Internet Explorer 9 para edições do Windows Server 2008 R2 com suporte Avaliação de gravidade agregada
Título da vulnerabilidade Internet Explorer 10 para edições do Windows 7 com suporte Internet Explorer 10 para edições do Windows Server 2008 R2 com suporte Internet Explorer 10 para edições do Windows 8 com suporte Internet Explorer 10 para edições do Windows Server 2012 com suporte Internet Explorer 10 para Windows RT Avaliação de gravidade agregada
Título da vulnerabilidade Internet Explorer 11 para edições do Windows 7 com suporte Internet Explorer 11 para edições do Windows Server 2008 R2 com suporte Internet Explorer 11 para edições do Windows 8.1 com suporte Internet Explorer 11 para edições do Windows Server 2012 R2 com suporte Internet Explorer 11 para Windows RT 8.1 Avaliação de gravidade agregada
Para ver essas vulnerabilidades como uma entrada padrão na lista Common Vulnerabilities and Exposures, clique no link na tabela a seguir: Título da vulnerabilidade
A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação: Em um cenário de ataque com base na Web, o invasor pode hospedar um site especialmente criado para explorar essas vulnerabilidades através do Internet Explorer e então, convencer um usuário a visualizar o site. O invasor também pode tirar proveito dos sites comprometidos e de sites que aceitam ou hospedam o conteúdo fornecido pelo usuário ou anúncios. Esses sites podem conter conteúdo especialmente criado para explorar essas vulnerabilidades. Em todos os casos, entretanto, o invasor não tem como forçar os usuários a exibir o conteúdo controlado pelo invasor. Em vez disso, o invasor precisa convencer os usuários a executar uma ação, normalmente clicando em um link em uma mensagem de email ou em uma mensagem do Instant Messenger que leve os usuários ao site do invasor ou abrindo um anexo enviado por email.
O invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos que o usuário ativo. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade: Defina as configurações de zona de segurança da Internet e da intranet local como “Alta” para bloquear controles ActiveX e scripts ativos nessas zonas
Em Nível de segurança para esta zona, mova o controle deslizante para Alto. Isso define o nível de segurança para todos os sites visitados como Alto. Clique em OK para aceitar as alterações e retornar ao Internet Explorer.
Qual é o escopo das vulnerabilidades? São vulnerabilidades de execução remota de código no contexto do usuário atual.
O que causa as vulnerabilidades? Quando o Internet Explorer acessa indevidamente um objeto na memória, a memória pode ser corrompida de tal maneira que um invasor poderia executar um código arbitrário no contexto do usuário atual.
Para que um invasor pode usar as vulnerabilidades? O invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos que o usuário ativo. Se um usuário atual tiver feito logon com direitos administrativos, o invasor que explorar com êxito essas vulnerabilidades poderá obter o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.
De que forma o invasor pode explorar as vulnerabilidades? Um invasor pode hospedar um site especialmente projetado para explorar essas vulnerabilidades através do Internet Explorer e, em seguida, convencer um usuário a visualizar o site. O invasor também pode tirar proveito dos sites comprometidos e de sites que aceitam ou hospedam o conteúdo fornecido pelo usuário ou anúncios. Esses sites podem conter conteúdo especialmente criado para explorar essas vulnerabilidades. Em todos os casos, entretanto, o invasor não tem como forçar os usuários a exibir o conteúdo controlado pelo invasor. Em vez disso, o invasor precisa convencer os usuários a executar uma ação, normalmente clicando em um link em uma mensagem de email ou em uma mensagem do Instant Messenger que leve os usuários ao site do invasor ou abrindo um anexo enviado por email.
Quais são os sistemas que mais correm riscos com as vulnerabilidades? Sistemas em que o Internet Explorer é usado com frequência, como estações de trabalho ou servidores de terminal, estão mais expostos a essas vulnerabilidades.
Estou executando Internet Explorer para Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 ou Windows Server 2012 R2. Isso atenua essas vulnerabilidades? Sim. Por padrão, o Internet Explorer no Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 e Windows Server 2012 R2 é executado em um modo restrito, conhecido como Configuração de Segurança Reforçada. A Configuração de Segurança Reforçada é um grupo de configurações predefinidas do Internet Explorer que reduz a probabilidade de um usuário ou administrador baixar e executar um conteúdo da Web especialmente criado em um servidor. Este é um fator atenuante para sites que não tenham sido adicionados à zona Sites confiáveis do Internet Explorer.
O EMET ajuda a atenuar ataques que tentam explorar estas vulnerabilidades? Sim. O Enhanced Mitigation Experience Toolkit (EMET) permite que os usuários gerenciem tecnologias de atenuação de segurança que ajudam a dificultar a exploração de vulnerabilidades por parte dos invasores em uma determinada porção do software. O EMET ajuda a reduzir essas vulnerabilidades no Internet Explorer em sistemas nos quais está instalado e configurado para funcionar com o Internet Explorer.
O que a atualização faz? A atualização elimina as vulnerabilidades modificando a maneira como o Internet Explorer manipula objetos na memória.
Quando este boletim de segurança foi lançado, essas vulnerabilidades já tinham sido divulgadas publicamente? Consulte a seguinte tabela:
Publicamente divulgadas
Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essas vulnerabilidades estavam sendo exploradas? Consulte a seguinte tabela:
Para informações sobre estas e outras ferramentas que estão disponíveis, consulte Ferramentas de segurança para profissionais de TI. Implantação de atualização de segurança
Para Internet Explorer 6 para todas as edições de 32 bits com suporte do Windows XP:WindowsXP-KB2936068-x86-ENU.exe
Para Internet Explorer 6 para todas as edições baseadas em x64 do Windows XP com suporte:WindowsServer2003.WindowsXP-KB2936068-x64-ENU.exe
Para Internet Explorer 7 para todas as edições de 32 bits com suporte do Windows XP:IE7-WindowsXP-KB2936068-x86-ENU.exe
Para Internet Explorer 7 para todas as edições baseadas em x64 do Windows XP com suporte:IE7-WindowsServer2003.WindowsXP-KB2936068-x64-ENU.exe Para Internet Explorer 8 para todas as edições de 32 bits do Windows XP com suporte:IE8-WindowsXP-KB2936068-x86-ENU.exe
Para Internet Explorer 8 para todas as edições baseadas em x64 do Windows XP com suporte:IE8-WindowsServer2003.WindowsXP-KB2936068-x64-ENU.exe Opções de instalação
Para Internet Explorer 6 para todas as edições do Windows XP com suporte:KB2936068.log
Para Internet Explorer 7 para todas as edições do Windows XP com suporte:KB2936068-IE7.log
Para Internet Explorer 8 para todas as edições do Windows XP com suporte:KB2936068-IE8.log
Para Internet Explorer 6 para todas as edições do Windows XP com suporte:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\$NTUninstallKB2936068$\Spuninst
Para Internet Explorer 7 para todas as edições do Windows XP com suporte:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\ie7updates\KB2936068-IE7\spuninst
Para Internet Explorer 8 para todas as edições do Windows XP com suporte:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\ie8updates\KB2936068-IE8\spuninst
Consulte o Artigo 2936068 (em inglês) da Microsoft Knowledge Base
Para Internet Explorer 6 para todas as edições de 32 bits com suporte do Windows XP:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2936068\Filelist
Para Internet Explorer 6 para todas as edições baseadas em x64 do Windows XP com suporte:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2936068\Filelist
Para Internet Explorer 7 para todas as edições de 32 bits com suporte do Windows XP:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB2936068-IE7\Filelist
Para Internet Explorer 7 para todas as edições baseadas em x64 do Windows XP com suporte:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP0\KB2936068-IE7\Filelist
Para Internet Explorer 8 para todas as edições de 32 bits do Windows XP com suporte:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB2936068-IE8\Filelist
Para Internet Explorer 8 para todas as edições baseadas em x64 do Windows XP com suporte:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP0\KB2936068-IE8\Filelist
Para Internet Explorer 6 para todas as edições de 32 bits com suporte do Windows Server 2003:WindowsServer2003-KB2936068-x86-ENU.exe Para Internet Explorer 6 para todas as edições baseadas em x64 do Windows Server 2003 para as quais existe suporte:WindowsServer2003.WindowsXP-KB2936068-x64-ENU.exe Para Internet Explorer 6 para todas as edições baseadas no Itanium com suporte do Windows Server 2003:WindowsServer2003-KB2936068-ia64-ENU.exe Para Internet Explorer 7 para todas as edições de 32 bits com suporte do Windows Server 2003:IE7-WindowsServer2003-KB2936068-x86-ENU.exe Para Internet Explorer 7 para todas as edições baseadas em x64 do Windows Server 2003 para as quais existe suporte:IE7-WindowsServer2003.WindowsXP-KB2936068-x64-ENU.exe
Para Internet Explorer 7 para todas as edições baseadas no Itanium com suporte do Windows Server 2003:IE7-WindowsServer2003-KB2936068-ia64-ENU.exe
Para Internet Explorer 8 para todas as edições de 32 bits com suporte do Windows Server 2003:IE8-WindowsServer2003-KB2936068-x86-ENU.exe Para Internet Explorer 8 para todas as edições baseadas em x64 com suporte do Windows Server 2003:IE8-WindowsServer2003.WindowsXP-KB2936068-x64-ENU.exe Opções de instalação
Para Internet Explorer 6 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:KB2936068.log
Para Internet Explorer 7 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:KB2936068-IE7.log
Para Internet Explorer 8 para todas as edições de 32 bits e edições baseadas em x64 com suporte do Windows Server 2003:KB2936068-IE8.log
Para Internet Explorer 6 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\$NTUninstallKB2936068$\Spuninst
Para Internet Explorer 7 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\ie7updates\KB2936068-IE7\spuninst
Para Internet Explorer 8 para todas as edições de 32 bits e edições baseadas em x64 com suporte do Windows Server 2003:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\ie8updates\KB2936068-IE8\spuninst
Para Internet Explorer 6 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2936068\Filelist
Para Internet Explorer 7 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB2936068-IE7\Filelist
Para Internet Explorer 8 para todas as edições de 32 bits e edições baseadas em x64 com suporte do Windows Server 2003:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB2936068-IE8\Filelist
Para Internet Explorer 7 em todas as edições de 32 bits com suporte do Windows Vista:Windows6.0-KB2936068-x86.msu
Para Internet Explorer 7 em todas as edições baseadas em x64 do Windows Vista para as quais existe suporte:Windows6.0-KB2936068-x64.msu
Para Internet Explorer 8 em todas as edições de 32 bits com suporte do Windows Vista:IE8-Windows6.0-KB2936068-x86.msu Para Internet Explorer 8 em todas as edições baseadas em x64 com suporte do Windows Vista:IE8-Windows6.0-KB2936068-x64.msu Para Internet Explorer 9 para todas as edições de 32 bits com suporte do Windows Vista:IE9-Windows6.0-KB2936068-x86.msu
Para Internet Explorer 9 para todas as edições baseadas em x64 com suporte do Windows Vista:IE9-Windows6.0-KB2936068-x64.msu
Para Internet Explorer 7 em todas as edições de 32 bits com suporte do Windows Server 2008:Windows6.0-KB2936068-x86.msu
Para Internet Explorer 7 em todas as edições baseadas em x64 com suporte do Windows Server 2008:Windows6.0-KB2936068-x64.msu
Para Internet Explorer 7 em todas as edições baseadas no Itanium com suporte do Windows Server 2008:Windows6.0-KB2936068-ia64.msu
Para Internet Explorer 8 em todas as edições de 32 bits com suporte do Windows Server 2008:IE8-Windows6.0-KB2936068-x86.msu
Para Internet Explorer 8 em todas as edições baseadas em x64 com suporte do Windows Server 2008:IE8-Windows6.0-KB2936068-x64.msu
Para Internet Explorer 9 para todas as edições de 32 bits com suporte do Windows Server 2008:IE9-Windows6.0-KB2936068-x86.msu
Para Internet Explorer 9 em todas as edições baseadas em x64 com suporte do Windows Server 2008:IE9-Windows6.0-KB2936068-x64.msu Opções de instalação
Para Internet Explorer 8 em todas as edições de 32 bits com suporte do Windows 7:Windows6.1-KB2936068-x86.msu
Para Internet Explorer 8 em todas as edições baseadas em x64 com suporte do Windows 7:Windows6.1-KB2936068-x64.msu Para Internet Explorer 9 para todas as edições de 32 bits com suporte do Windows 7:IE9-Windows6.1-KB2936068-x86.msu
Para Internet Explorer 9 para todas as edições baseadas em x64 com suporte do Windows 7:IE9-Windows6.1-KB2936068-x64.msu
Para Internet Explorer 10 para sistemas Windows 7 de 32 bits Service Pack 1:IE10-Windows6.1-KB2936068-x86.msu (Trata-se de uma atualização que não é de segurança. Consulte as Perguntas frequentes de atualização para obter detalhes.
Para Internet Explorer 10 para sistemas Windows 7 baseados em x64 Service Pack 1:IE10-Windows6.1-KB2936068-x64.msu (Trata-se de uma atualização que não é de segurança. Consulte as Perguntas frequentes de atualização para obter detalhes.
Para Internet Explorer 11 para sistemas Windows 7 de 32 bits Service Pack 1:IE11-Windows6.1-KB2936068-x86.msu
Para Internet Explorer 11 para sistemas Windows 7 Service Pack 1 baseados em x64:IE11-Windows6.1-KB2936068-x64.msu
Para o Internet Explorer 8, Internet Explorer 9 e Internet Explorer 10 em todas as edições com suporte do Windows 7:Consulte o Artigo 2936068 (em inglês) da Microsoft Knowledge Base Para Internet Explorer 11 em todas as edições com suporte do Windows 7:Consulte o Artigo 2936068 (em inglês) da Microsoft Knowledge Base
Para Internet Explorer 8 em todas as edições baseadas em x64 com suporte do Windows Server 2008 R2:Windows6.1-KB2936068-x64.msu
Para Internet Explorer 8 em todas as edições baseadas no Itanium com suporte do Windows Server 2008 R2:Windows6.1-KB2936068-ia64.msu Para Internet Explorer 9 para todas as edições baseadas em x64 com suporte do Windows Server 2008 R2:IE9-Windows6.1-KB2936068-x64.msu
Para Internet Explorer 10 para sistemas Windows Server 2008 R2 baseados em x64 Service Pack 1:IE10-Windows6.1-KB2936068-x64.msu (Trata-se de uma atualização que não é de segurança. Consulte as Perguntas frequentes de atualização para obter detalhes.
Para Internet Explorer 11 para sistemas Windows Server 2008 R2 baseados em x64 Service Pack 1:IE11-Windows6.1-KB2936068-x64.msu
Para o Internet Explorer 8, Internet Explorer 9 e Internet Explorer 10 em todas as edições com suporte do Windows Server 2008:Consulte o Artigo 2936068 (em inglês) da Microsoft Knowledge Base Para Internet Explorer 11 em todas as edições com suporte do Windows Server 2008 R2:Consulte o Artigo 2936068 (em inglês) da Microsoft Knowledge Base
Windows 8 (atualização não relacionada à segurança) e Windows 8.1 (todas as edições)
Para Internet Explorer 10 em todas as edições de 32 bits com suporte do Windows 8:Windows8-RT-KB2936068-x86.msu (Trata-se de uma atualização que não é de segurança. Consulte as Perguntas frequentes de atualização para obter detalhes.
Para Internet Explorer 10 em todas as edições baseadas em x64 com suporte do Windows 8:Windows8-RT-KB2936068-x64.msu (Trata-se de uma atualização que não é de segurança. Consulte as Perguntas frequentes de atualização para obter detalhes.
Para Internet Explorer 11 em todas as edições de 32 bits com suporte do Windows 8.1: Windows8.1-KB2936068-x86.msu
Para Internet Explorer 11 em todas as edições de 64 bits com suporte do Windows 8.1: Windows8.1-KB2936068-x64.msu
Para Internet Explorer 10 em todas as edições com suporte do Windows 8: Consulte o Artigo 2936068 (em inglês) da Microsoft Knowledge Base
Para Internet Explorer 11 em todas as edições com suporte do Windows 8.1: Consulte o Artigo 2936068 (em inglês) da Microsoft Knowledge Base
Windows Server 2012 (atualização não relacionada à segurança) e Windows Server 2012 R2 (todas as edições)
Para Internet Explorer 10 em todas as edições com suporte do Windows Server 2012:Windows8-RT-KB2936068-x64.msu (Trata-se de uma atualização que não é de segurança. Consulte as Perguntas frequentes de atualização para obter detalhes.
Para Internet Explorer 11 em todas as edições com suporte do Windows Server 2012 R2: Windows8.1-KB2936068-x64.msu
Para Internet Explorer 10 em todas as edições com suporte do Windows Server 2012: Consulte o Artigo 2936068 (em inglês) da Microsoft Knowledge Base
Para Internet Explorer 11 em todas as edições com suporte do Windows Server 2012 R2:Consulte o Artigo 2936068 (em inglês) da Microsoft Knowledge Base
Windows RT (atualização não relacionada à segurança) e Windows RT 8.1 (todas as edições)
A tabela a seguir contém as informações de atualização de segurança desse software. Implantação
Para Internet Explorer 10 em todas as edições com suporte do Windows RT: A atualização 2936068 está disponível pelo Windows Update.(Trata-se de uma atualização que não é de segurança. Consulte as Perguntas frequentes de atualização para obter detalhes.
Para Internet Explorer 11 em todas as edições com suporte do Windows RT 8.1: A atualização 2936068 está disponível pelo Windows Update.
A Microsoft agradece às pessoas mencionadas abaixo por trabalhar conosco para ajudar a proteger os clientes: Um pesquisador anônimo, que trabalha com a Zero Day Initiative da HP, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2014-0235)
Dr. Bo Qu, da Palo Alto Networks, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2014-1751)
Dr. Bo Qu, da Palo Alto Networks, por relatar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2014-1752)
Yuki Chen, da Trend Micro, trabalhando em conjunto com a Zero Day Initiative da HP, por reportar a vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2014-1753)
096dc2a463051c0ac4b7caaf233f7eff e Amol Naik, que trabalham com VeriSign iDefense Labs, por relatar a Vulnerabilidade de corrupção de memória do Internet Explorer (CVE-2014-1755)
Abdul-Aziz Hariri, de Zero Day Initiative da HP, para relatar a Vulnerabilidade de Corrupção de Memória do Internet Explorer (CVE-2013-1760)
V1.0 (8 de abril de 2014): Boletim publicado.
V1.1 (17 de abril, 2014): Boletim revisado para ajudar a esclarecer que, embora o Internet Explorer 10 não seja afetado pelas vulnerabilidades descritas neste boletim, uma atualização está disponível para ele, incluindo atualizações não relacionadas à segurança. Consulte as Perguntas frequentes de atualização para obter detalhes.
Página gerada em 14-05-2014 23:59Z-07:00.

References: artigo 2950467
 artigo 2950467
 Artigo 2919355
 Artigo 2929437
 Artigo 2936068
 Artigo 2936068
 Artigo 2936068
 Artigo 2936068
 Artigo 2936068
 Artigo 2936068
 Artigo 2936068
 Artigo 2936068
 Artigo 2936068