Source: https://technet.microsoft.com/pt-br/library/security/ms14-021
Timestamp: 2015-03-04 11:44:33+00:00
Document Index: 139461430

Matched Legal Cases: ['Artigo 2919355', 'Artigo 2964358', 'Artigo 2964358', 'Artigo 2964444', 'Artigo 2964358', 'Artigo 2964444']

Boletins e alertas de segurança Boletins de segurança 2014 MS14-085 MS14-084 MS14-083 MS14-082 MS14-081 MS14-080 MS14-079 MS14-078 MS14-077 MS14-076 MS14-075 MS14-074 MS14-073 MS14-072 MS14-071 MS14-070 MS14-069 MS14-068 MS14-067 MS14-066 MS14-065 MS14-064 MS14-063 MS14-062 MS14-061 MS14-060 MS14-059 MS14-058 MS14-057 MS14-056 MS14-055 MS14-054 MS14-053 MS14-052 MS14-051 MS14-050 MS14-049 MS14-048 MS14-047 MS14-046 MS14-045 MS14-044 MS14-043 MS14-042 MS14-041 MS14-040 MS14-039 MS14-038 MS14-037 MS14-036 MS14-035 MS14-034 MS14-033 MS14-032 MS14-031 MS14-030 MS14-029 MS14-028 MS14-027 MS14-026 MS14-025 MS14-024 MS14-023 MS14-022 MS14-021 MS14-020 MS14-019 MS14-018 MS14-017 MS14-016 MS14-015 MS14-014 MS14-013 MS14-012 MS14-011 MS14-010 MS14-009 MS14-008 MS14-007 MS14-006 MS14-005 MS14-004 MS14-003 MS14-002 MS14-001 Boletim de Segurança da Microsoft MS14-021 - Crítico
Sinopse Esta atualização de segurança elimina uma vulnerabilidade divulgada publicamente no Internet Explorer. A vulnerabilidade pode permitir a execução remota de código se um usuário visualizar uma página da Web especialmente criada em uma versão afetada do Internet Explorer. O invasor que explorar com êxito essa vulnerabilidade poderá obter os mesmos direitos que o usuário atual. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
Artigo da Base de Conhecimento Microsoft: 2965111 Informações sobre o arquivo:
Windows 8 para sistemas baseados em x64 Internet Explorer 10 (2964358)
Windows 8.1 para sistemas baseados em x64 Internet Explorer 11 (2964444)
A atualização 2964444 é para os sistemas sem a atualização 2929437 instalada. Para sistemas que usam o Internet Explorer 11 no Windows 8.1 , Windows Server 2012 R2 ou Windows RT 8.1: A atualização 2964358 é para os sistemas que têm a atualização 2919355 instalada.
A atualização 2964444 é para os sistemas sem a atualização 2919355 instalada. Para o Internet Explorer 11, existem pré-requisitos para a atualização 2964358? Sim. Os clientes que estão usando o Internet Explorer 11 no Windows 8.1, Windows Server 2012 R2 ou Windows RT 8.1 devem instalar primeiro a atualização 2919355 lançada em abril de 2014 antes de instalar a atualização 2964358. Para obter mais informações sobre esta atualização de pré-requisito, consulte o Artigo 2919355 (em inglês) da Microsoft Knowledge Base.
Esta atualização, MS14-021, é uma atualização de segurança cumulativa para o Internet Explorer? Não. Essa atualização de segurança, MS14-021, somente aborda a vulnerabilidade descrita neste boletim.
Preciso instalar a última atualização de segurança cumulativa para o Internet Explorer? Sim. Esta atualização, MS14-021, não é uma atualização de segurança cumulativa. Clientes que não instalaram a última atualização de segurança cumulativa para o Internet Explorer podem enfrentar problemas de compatibilidade depois de instalar a atualização MS14-021. Por exemplo, o Internet Explorer pode parar de responder de forma intermitente.
MS14-018 (observe que esta foi uma atualização não relacionada a segurança para o Internet Explorer 10) Internet Explorer 11 no Windows 7 ou Windows Server 2008 R2
Para a atualização 2964444: MS14-012 (observe que a MS14-018 não foi uma atualização cumulativa para o Internet Explorer 11)Para a atualização 2964358: 2929437
Para a atualização 2964444: MS14-012 (observe que a MS14-018 não foi uma atualização cumulativa para o Internet Explorer 11)Para a atualização 2964358: 2919355
Se eu tiver aplicado uma solução alternativa descrita no Comunicado de Segurança da Microsoft 2963983, preciso desfazer a solução alternativa antes de aplicar esta atualização? Depende de qual solução alternativa foi aplicada. Consulte a lista abaixo:
Se você tiver aplicado a solução alternativa para modificar a Lista de Controle de Acesso (ACL) em VGX.DLL, então deverá desfazer essa solução alternativa antes de aplicar esta atualização de segurança. Para desfazer esta solução alternativa, em um prompt de comando elevado, execute o seguinte comando: Copiar
Você deve repetir a etapa acima para "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll" em sistemas de 64 bits. Observe que se icacls tiver sido usado em vez de cacls para aplicar a solução alternativa, então use icacls para restaurar as ACLs originais. Por exemplo, esses comandos de icacls podem ser executados em um prompt de comando elevado:
onde VGX_ACL.TXT é o arquivo de backup criado para salvar os direitos de acesso do usuário original quando a solução alternativa foi aplicada usando icacls.Você deve repetir a etapa acima para "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll" em sistemas de 64 bits.
Se você tiver aplicado a solução alternativa para cancelar o registro VGX.DLL, não precisará desfazer esta solução alternativa antes de aplicar a atualização de segurança. No entanto, a atualização de segurança não registrará vgx.dll novamente. Consulte a seção Soluções alternativas da vulnerabilidade para obter os passos sobre como voltar a registrar vgx.dll.Observação Os usuários de sistemas de 64 bits que aplicaram a solução alternativa original cancelar registro VGX.DLL documentada na versão 1.0 do Comunicado de Segurança da Microsoft 2963983 deverão aplicar a solução alternativa atualizada conforme descrito neste boletim de segurança para sistemas de 64 bits. Se você tiver aplicado qualquer outra solução alternativa do Comunicado de Segurança da Microsoft 2963983, não precisará desfazer a solução alternativa antes de aplicar a atualização de segurança. Como as instalações Server Core são afetadas pela vulnerabilidade abordada neste boletim? A vulnerabilidade abordada por essa atualização não afeta as edições do Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 ou Windows Server 2012 R2 com suporte, conforme indicado na tabela de software não aplicável, quando instalados usando a opção de instalação do Server Core. Para obter mais informações sobre esta opção de instalação, consulte os artigos da Technet Managing a Server Core Installation (em inglês): Overview, Servicing a Server Core Installation, e Server Core and Full Server Integration Overview.
Internet Explorer 8 em edições do Windows Vista com suporte Internet Explorer 8 em edições do Windows Server 2008 com suporte Internet Explorer 8 em edições do Windows 7 com suporte Internet Explorer 8 em edições do Windows Server 2008 R2 com suporte Avaliação de gravidade agregada
Para ver essa vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, clique no link na tabela a seguir: Título da vulnerabilidade
A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação: Em um cenário de ataque com base na Web, o invasor pode hospedar um site especialmente projetado para explorar esta vulnerabilidade através do Internet Explorer e, então, convencer um usuário a exibir o site. O invasor também pode tirar proveito dos sites comprometidos e de sites que aceitam ou hospedam o conteúdo fornecido pelo usuário ou anúncios. Esses sites podem ter conteúdo especialmente criado para explorar essa vulnerabilidade. Em todos os casos, entretanto, o invasor não tem como forçar os usuários a exibir o conteúdo controlado pelo invasor. Em vez disso, o invasor precisa convencer os usuários a executar uma ação, normalmente clicando em um link em uma mensagem de email ou em uma mensagem do Instant Messenger que leve os usuários ao site do invasor ou abrindo um anexo enviado por email.
A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade: Remover o registro de VGX.DLL Para sistemas Windows de 32 bits Observação O comando a seguir deve ser inserido em um prompt de comando elevado.
Uma caixa de diálogo deve aparecer depois que o comando é executado para confirmar que o processo de novo registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo. Feche e inicie novamente o Internet Explorer para que as alterações entrem em vigor. Observe que a opção da linha de comando -s pode ser usada para suprimir a caixa de diálogo a fim de permitir que este comando seja colocado em scripts.Para sistemas Windows de 64 bits, em um prompt de comando elevado, digite os seguintes comandos:
Uma caixa de diálogo deve aparecer depois que o comando é executado para confirmar que o processo de novo registro foi bem-sucedido. Clique em OK para fechar a caixa de diálogo. Feche e inicie novamente o Internet Explorer para que as alterações entrem em vigor. Observe que a opção da linha de comando -s pode ser usada para suprimir a caixa de diálogo a fim de permitir que estes comandos sejam colocados em scripts. Defina as configurações de zona de segurança da Internet e da intranet local como “Alta” para bloquear controles ActiveX e scripts ativos nessas zonas
O que provoca a vulnerabilidade? Quando o Internet Explorer acessa indevidamente um objeto na memória, a memória pode ser corrompida de tal maneira que um invasor poderia executar um código arbitrário no contexto do usuário atual.
De que forma o invasor pode explorar a vulnerabilidade? O invasor pode hospedar um site especialmente projetado para explorar esta vulnerabilidade através do Internet Explorer e, então, convencer um usuário a exibir o site. O invasor também pode tirar proveito dos sites comprometidos e de sites que aceitam ou hospedam o conteúdo fornecido pelo usuário ou anúncios. Esses sites podem ter conteúdo especialmente criado para explorar essa vulnerabilidade. Em todos os casos, entretanto, o invasor não tem como forçar os usuários a exibir o conteúdo controlado pelo invasor. Em vez disso, o invasor precisa convencer os usuários a executar uma ação, normalmente clicando em um link em uma mensagem de email ou em uma mensagem do Instant Messenger que leve os usuários ao site do invasor ou abrindo um anexo enviado por email.
O EMET 4.x ajuda a atenuar ataques que tentam explorar esta vulnerabilidade? Sim, o EMET 4.0 e EMET 4.1 ajudam a atenuar este problema. O Enhanced Mitigation Experience Toolkit (EMET) permite que os usuários gerenciem tecnologias de atenuação de segurança que ajudam a dificultar a exploração de vulnerabilidades por parte dos invasores em uma determinada porção do software. O EMET ajuda a reduzir essa vulnerabilidade no Internet Explorer em sistemas em que ele está instalado e configurado para funcionar com o Internet Explorer. Observação O EMET 3.0 não atenua este problema.
O que a atualização faz? A atualização elimina a vulnerabilidade modificando a maneira como o Internet Explorer manipula objetos na memória.
Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente? Consulte a seguinte tabela:
Sim. Esta vulnerabilidade foi descrita pela primeira vez no Comunicado de segurança da Microsoft 2963983.
Quando este boletim de segurança foi lançado, a Microsoft havia recebido algum relatório informando que essa vulnerabilidade está sendo explorada? Consulte a seguinte tabela:
Sim. A Microsoft está ciente dos ataques limitados e direcionados que tentam explorar esta vulnerabilidade no Internet Explorer.
Para Internet Explorer 6 para todas as edições de 32 bits com suporte do Windows XP:WindowsXP-KB2964358-x86-ENU.exe
Para Internet Explorer 6 para todas as edições baseadas em x64 do Windows XP com suporte:WindowsServer2003-KB2964358-x64-ENU.exe
Para Internet Explorer 7 para todas as edições de 32 bits com suporte do Windows XP:IE7-WindowsXP-KB2964358-x86-ENU.exe
Para Internet Explorer 7 para todas as edições baseadas em x64 do Windows XP com suporte:IE7-WindowsServer2003-KB2964358-x64-ENU.exe
Para Internet Explorer 8 para todas as edições de 32 bits do Windows XP com suporte:IE8-WindowsXP-KB2964358-x86-ENU.exe
Para Internet Explorer 8 para todas as edições baseadas em x64 do Windows XP com suporte:IE8-WindowsServer2003-KB2964358-x64-ENU.exe
Para Internet Explorer 6 para todas as edições do Windows XP com suporte:KB2964358.log
Para Internet Explorer 7 para todas as edições do Windows XP com suporte:KB2964358-IE7.log
Para Internet Explorer 8 para todas as edições do Windows XP com suporte:KB2964358-IE8.log
Para Internet Explorer 6 para todas as edições do Windows XP com suporte:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\$NTUninstallKB2964358$\Spuninst
Para Internet Explorer 7 para todas as edições do Windows XP com suporte:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\ie7updates\KB2964358-IE7\spuninst
Para Internet Explorer 8 para todas as edições do Windows XP com suporte:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\ie8updates\KB2964358-IE8\spuninst
Consulte o Artigo 2964358 (em inglês) da Microsoft Knowledge Base
Para Internet Explorer 6 para todas as edições de 32 bits com suporte do Windows XP:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2964358\Filelist
Para Internet Explorer 6 para todas as edições baseadas em x64 do Windows XP com suporte:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2964358\Filelist
Para Internet Explorer 7 para todas as edições de 32 bits com suporte do Windows XP:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB2964358-IE7\Filelist
Para Internet Explorer 7 para todas as edições baseadas em x64 do Windows XP com suporte:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP0\KB2964358-IE7\Filelist
Para Internet Explorer 8 para todas as edições de 32 bits do Windows XP com suporte:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB2964358-IE8\Filelist
Para Internet Explorer 8 para todas as edições baseadas em x64 do Windows XP com suporte:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP0\KB2964358-IE8\Filelist
Para Internet Explorer 6 para todas as edições de 32 bits com suporte do Windows Server 2003:WindowsServer2003-KB2964358-x86-ENU.exe Para Internet Explorer 6 para todas as edições baseadas em x64 do Windows Server 2003 para as quais existe suporte:WindowsServer2003-KB2964358-x64-ENU.exe
Para Internet Explorer 6 para todas as edições baseadas no Itanium com suporte do Windows Server 2003:WindowsServer2003-KB2964358-ia64-ENU.exe Para Internet Explorer 7 para todas as edições de 32 bits com suporte do Windows Server 2003:IE7-WindowsServer2003-KB2964358-x86-ENU.exe Para Internet Explorer 7 para todas as edições baseadas em x64 do Windows Server 2003 para as quais existe suporte:IE7-WindowsServer2003-KB2964358-x64-ENU.exe
Para Internet Explorer 7 para todas as edições baseadas no Itanium com suporte do Windows Server 2003:IE7-WindowsServer2003-KB2964358-ia64-ENU.exe
Para Internet Explorer 8 para todas as edições de 32 bits com suporte do Windows Server 2003:IE8-WindowsServer2003-KB2964358-x86-ENU.exe Para Internet Explorer 8 para todas as edições baseadas em x64 com suporte do Windows Server 2003:IE8-WindowsServer2003-KB2964358-x64-ENU.exe
Para Internet Explorer 6 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:KB2964358.log
Para Internet Explorer 7 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:KB2964358-IE7.log
Para Internet Explorer 8 para todas as edições de 32 bits e edições baseadas em x64 com suporte do Windows Server 2003:KB2964358-IE8.log
Para Internet Explorer 6 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\$NTUninstallKB2964358$\Spuninst
Para Internet Explorer 7 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\ie7updates\KB2964358-IE7\spuninst
Para Internet Explorer 8 para todas as edições de 32 bits e edições baseadas em x64 com suporte do Windows Server 2003:Use o item Adicionar ou Remover Programas no Painel de Controle ou o utilitário Spuninst.exe, localizado na pasta %Windir%\ie8updates\KB2964358-IE8\spuninst
Para Internet Explorer 6 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2964358\Filelist
Para Internet Explorer 7 para todas as edições de 32 bits, edições baseadas em x64 e edições baseadas no Itanium com suporte do Windows Server 2003:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB2964358-IE7\Filelist
Para Internet Explorer 8 para todas as edições de 32 bits e edições baseadas em x64 com suporte do Windows Server 2003:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB2964358-IE8\Filelist
Para Internet Explorer 7 em todas as edições de 32 bits com suporte do Windows Vista:Windows6.0-KB2964358-x86.msu
Para Internet Explorer 7 em todas as edições baseadas em x64 do Windows Vista para as quais existe suporte:Windows6.0-KB2964358-x64.msu
Para Internet Explorer 8 em todas as edições de 32 bits com suporte do Windows Vista:IE8-Windows6.0-KB2964358-x86.msu Para Internet Explorer 8 em todas as edições baseadas em x64 com suporte do Windows Vista:IE8-Windows6.0-KB2964358-x64.msu Para Internet Explorer 9 para todas as edições de 32 bits com suporte do Windows Vista:IE9-Windows6.0-KB2964358-x86.msu
Para Internet Explorer 9 para todas as edições baseadas em x64 com suporte do Windows Vista:IE9-Windows6.0-KB2964358-x64.msu
Para Internet Explorer 7 em todas as edições de 32 bits com suporte do Windows Server 2008:Windows6.0-KB2964358-x86.msu
Para Internet Explorer 7 em todas as edições baseadas em x64 com suporte do Windows Server 2008:Windows6.0-KB2964358-x64.msu
Para Internet Explorer 7 em todas as edições baseadas no Itanium com suporte do Windows Server 2008:Windows6.0-KB2964358-ia64.msu
Para Internet Explorer 8 em todas as edições de 32 bits com suporte do Windows Server 2008:IE8-Windows6.0-KB2964358-x86.msu
Para Internet Explorer 8 em todas as edições baseadas em x64 com suporte do Windows Server 2008:IE8-Windows6.0-KB2964358-x64.msu
Para Internet Explorer 9 para todas as edições de 32 bits com suporte do Windows Server 2008:IE9-Windows6.0-KB2964358-x86.msu
Para Internet Explorer 9 em todas as edições baseadas em x64 com suporte do Windows Server 2008:IE9-Windows6.0-KB2964358-x64.msu Opções de instalação
Para Internet Explorer 8 em todas as edições de 32 bits com suporte do Windows 7:Windows6.1-KB2964358-x86.msu
Para Internet Explorer 8 em todas as edições baseadas em x64 com suporte do Windows 7:Windows6.1-KB2964358-x64.msu Para Internet Explorer 9 para todas as edições de 32 bits com suporte do Windows 7:IE9-Windows6.1-KB2964358-x86.msu
Para Internet Explorer 9 para todas as edições baseadas em x64 com suporte do Windows 7:IE9-Windows6.1-KB2964358-x64.msu
Para Internet Explorer 10 para sistemas Windows 7 de 32 bits Service Pack 1:IE10-Windows6.1-KB2964358-x86.msu
Para Internet Explorer 10 para sistemas Windows 7 baseados em x64 Service Pack 1:IE10-Windows6.1-KB2964358-x64.msu
Para Internet Explorer 11 para sistemas Windows 7 de 32 bits Service Pack 1:IE11-Windows6.1-KB2964358-x86.msu
Para Internet Explorer 11 para sistemas Windows 7 Service Pack 1 baseados em x64:IE11-Windows6.1-KB2964358-x64.msu
Para Internet Explorer 8 em todas as edições baseadas em x64 com suporte do Windows Server 2008 R2:Windows6.1-KB2964358-x64.msu
Para Internet Explorer 8 em todas as edições baseadas no Itanium com suporte do Windows Server 2008 R2:Windows6.1-KB2964358-ia64.msu Para Internet Explorer 9 para todas as edições baseadas em x64 com suporte do Windows Server 2008 R2:IE9-Windows6.1-KB2964358-x64.msu
Para Internet Explorer 10 para sistemas Windows Server 2008 R2 baseados em x64 Service Pack 1:IE10-Windows6.1-KB2964358-x64.msu
Para Internet Explorer 11 para sistemas Windows Server 2008 R2 baseados em x64 Service Pack 1:IE11-Windows6.1-KB2964358-x64.msu
Para Internet Explorer 10 em todas as edições de 32 bits com suporte do Windows 8:Windows8-RT-KB2964358-x86.msu
Para Internet Explorer 10 em todas as edições baseadas em x64 com suporte do Windows 8:Windows8-RT-KB2964358-x64.msu
Para Internet Explorer 11 em todas as edições de 32 bits com suporte do Windows 8.1:Windows8.1-KB2964358-x86.msu ou Windows8.1-KB2964444-x86.msu
Para Internet Explorer 11 em todas as edições do Windows 8 baseadas em x64 com suporte:Windows8.1-KB2964358-x64.msu ou Windows8.1-KB2964444-x64.msu
Consulte o Artigo 2964358 (em inglês) ou o Artigo 2964444 (em inglês) da Microsoft Knowledge Base
Para Internet Explorer 10 em todas as edições com suporte do Windows Server 2012:Windows8-RT-KB2964358-x64.msu
Para Internet Explorer 11 em todas as edições com suporte do Windows Server 2012 R2:Windows8.1-KB2964358-x64.msu ou Windows8.1-KB2964444-x64.msu
Consulte o Artigo 2964358 (em inglês) ou o Artigo 2964444 (em inglês) da Microsoft Knowledge Base Verificação da chave do Registro