Source: https://technet.microsoft.com/pt-BR/library/security/ms14-001.aspx
Timestamp: 2016-10-26 00:50:14+00:00
Document Index: 87804481

Matched Legal Cases: ['Artigo 830335', 'Artigo 935865', 'Artigo 903771', 'Artigo 2863866', 'Artigo 2837617', 'Artigo 2837615', 'Artigo 2863902', 'Artigo 2863901', 'Artigo 2827224', 'Artigo 2863834', 'Artigo 2827224', 'Artigo 2837577', 'Artigo 2837625', 'Artigo 2837596', 'Artigo 2863879']

Problemas conhecidosSim
Microsoft Office Suite e outros softwares do OfficeComponenteImpacto máximo à segurançaAvaliação de gravidade agregadaAtualizações substituídas
(2863866)Execução remota de códigoImportante2826020 no MS13-086
(2837617)Execução remota de códigoImportante2827330 no MS13-086
(2863902)Execução remota de códigoImportante2760769 no MS13-072
(2863901)Execução remota de códigoImportante2767913 no MS13-072
(2827224)Execução remota de códigoImportanteNenhuma
(Word PIA)(2863834)Execução remota de códigoImportanteNenhuma
Microsoft Office 2013 RTMicrosoft Word 2013 RT[1](2827224)Execução remota de códigoImportanteNenhuma
Outros softwares do Office Pacote de compatibilidade do Microsoft Office Service Pack 3
(2837615)Não AplicávelExecução remota de códigoImportante2827329 no MS13-086
(2863867)Não AplicávelExecução remota de códigoImportante2817683 no MS13-072
SoftwareComponenteImpacto máximo à segurançaAvaliação de gravidade agregadaAtualizações substituídas
(2837577)Execução remota de códigoImportante2826022 no MS13-084
(2837625)Execução remota de códigoImportante2826036 no MS13-084
(2837596)Execução remota de códigoImportante2826030 no MS13-084
(2863879)Execução remota de códigoImportante2910228 no MS13-100
Devo instalar essas atualizações de segurança em uma determinada sequência? Não. Várias atualizações para uma versão do software Microsoft Office podem ser aplicadas em qualquer sequência.
enho o Microsoft Word 2010 instalado. Por que a atualização 2863901 não está sendo oferecida? A atualização 2863901 somente se aplica a sistemas que executam configurações específicas do Microsoft Office 2010. A atualização não será oferecida a outros sistemas.
Eu tenho o Microsoft Word 2010 instalado. Por que a atualização 2863902 não está sendo oferecida? A atualização 2863902 não será oferecida a sistemas caso a atualização 2837593 não relacionada à segurança tenha sido aplicada. Para obter mais informações, consulte as Perguntas frequentes de atualização, "Como as atualizações 2837590 e 2837593 não relacionadas à segurança estão interconectadas a essa atualização?"
Como as atu
alizações 2837590 e 2837593 não relacionadas à segurança estão interconectadas a essa atualização? As atualizações 2837590 e 2837593 não relacionadas à segurança já contêm os arquivos atualizados instalados por esta atualização de segurança para o Microsoft Word 2010.
Os clientes que previamente instalaram a atualização 2837590 não relacionada à segurança não precisam instalar a atualização de segurança 2863901 para o Microsoft Word 2010 ficar protegido das vulnerabilidades descritas nesse boletim. Os clientes que instalaram previamente a atualização 2837593 não relacionada à segurança não precisam instalar a atualização de segurança 2863902 para o Microsoft Word 2010 ficar protegido das vulnerabilidades descritas nesse boletim. Para clientes que precisam da instalação dessa atualização por motivos de conformidade de segurança, a Microsoft recomenda que a atualização 2837590 não relacionada à segurança seja removida antes de aplicar a atualização de segurança 2863901, e a Microsoft recomenda que a atualização 2837593 não relacionada à segurança seja removida antes de aplicar a atualização de segurança 2863902.
Estou recebendo a oferta desta atualização de software que não tenho instalado em meu sistema. Por qu
e eu estou recebendo a oferta desta atualização? Devido ao modelo de serviços para atualizações do Microsoft Office, você pode receber ofertas de atualizações para softwares que não estão instalados em seu sistema. Por exemplo, você pode receber a oferta de uma atualização para um produto do Microsoft Office, mesmo que não tenha o produto específico do Office instalado. Para obter mais informações sobre esse comportamento e ações recomendadas, consulte o Artigo 830335 da Microsoft Knowledge Base.
Como os progr
amas autônomos do Microsoft Office são afetados pelas vulnerabilidades? Um programa autônomo do Microsoft Office é afetado com a mesma classificação de gravidade que o componente correspondente em um Microsoft Office Suite. Por exemplo, uma instalação autônoma do Microsoft Word é afetada com a mesma classificação de gravidade de uma instalação do Microsoft Word que tenha sido fornecida com um Microsoft Office Suite.
Uso uma versão mais antiga do software discutido neste boletim de segurança. O que devo faz
er? Os softwares afetados listados neste boletim foram testados para determinar quais edições são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para obter mais informações sobre o ciclo de vida do produto, visite o site Ciclo de vida do suporte Microsoft.
Softwares afetadosVulnerabilidade de corrupção de memória do Word - CVE-2014-0258Vulnerabilidade de corrupção de memória do Word - CVE-2014-0259Vulnerabilidade de corrupção de memória do Word - CVE-2014-0260Avaliação de gravidade agregada
Importante Execução remota de códigoNão Aplicável
Microsoft Office 2010 Microsoft Word 2010 Service Pack 1 (edições de 32 bits) Não AplicávelNão Aplicável
Microsoft Word 2010 Service Pack 2 (edições de 32 bits) Não AplicávelNão Aplicável
Microsoft Word 2010 Service Pack 1 (edições de 64 bits) Não AplicávelNão Aplicável
Microsoft Word 2010 Service Pack 2 (edições de 64 bits) Não AplicávelNão Aplicável
Microsoft Office 2013 e Microsoft Office 2013 RT Microsoft Word 2013 (edições de 32 bits) Não AplicávelNão Aplicável
Microsoft Word 2013 (edições de 64 bits) Não AplicávelNão Aplicável
Microsoft Word 2013 RT Não AplicávelNão Aplicável
Outros softwares do Office Pacote de compatibilidade do Microsoft Office Service Pack 3 Importante Execução remota de código
Microsoft Word Viewer Importante Execução remota de códigoNão Aplicável
Softwares afetadosVulnerabilidade de corrupção de memória - CVE-2014-0260Avaliação de gravidade agregada
Microsoft SharePoint Server 2010 Word Automation Services no Microsoft SharePoint Server 2010 Service Pack 1
Microsoft SharePoint Server 2013 Word Automation Services no Microsoft SharePoint Server 2013
Título da vulnerabilidadeNúmero de CVE
Vulnerabilidade de corrupção de memória do Word
A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação: As vulnerabilidades não podem ser exploradas automaticamente por email. Para que um ataque seja bem-sucedido, um usuário deve abrir um anexo enviado em uma mensagem de e-mail.
A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade: Instale e configure o MOICE para ser o manipulador registrado para arquivos .doc. O recurso Microsoft Office Isolated Conversion Environment (MOICE) que é adicionado ao Microsoft Office Compatibility Pack pode ser usado para ajudar a abrir formatos binários do Word, Excel e PowerPoint com mais segurança. O MOICE é compatível somente quando usado em conjunto com o Microsoft Office 2003 ou com o Microsoft Office 2007. O MOICE não é compatível com nenhuma outra versão do Microsoft Office. Para obter mais informações e instruções de instalação, consulte o Artigo 935865 (em inglês) da Microsoft Knowledge Base.
Use a política de Bloqueio de Arquivos do Microsoft Office para im
pedir a abertura de arquivos .doc e .dot binários Você pode evitar que tipos específicos de arquivos abram ou sejam salvos no Excel, PowerPoint e Word definindo as configurações na Política de grupo ou na Ferramenta de Personalização do Office (OCT). Para obter mais informações sobre como evitar que os usuários abram tipos específicos de arquivos no Microsoft Office, consulte as configurações de Plano de bloqueio de arquivo.
Não abra arquivos do Office receb
idos de fontes não confiáveis ou recebidos inesperadamente de fontes confiáveis Não abra arquivos do Office recebidos de fontes não confiáveis ou recebidos inesperadamente de fontes confiáveis. Essa vulnerabilidade pode ser explorada quando o usuário abre um arquivo especialmente criado.
O que causa as vulnerabilidades? As vulnerabilidades são causadas quando o Microsoft Word não manipula adequadamente objetos na memória ao analisar arquivos do Office especialmente criados. A memória do sistema poderá ser corrompida de forma a permitir que um invasor execute código arbitrário.
Para que um invasor pode usar as vulnerab
ilidades? O invasor que explorar essas vulnerabilidades com êxito pode executar código arbitrário no contexto do usuário atual. Se o usuário atual estiver conectado com direitos administrativos, o invasor poderá assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que possuem direitos administrativos.
De que forma o invasor pode explorar as vulnerabilidades? A exploração desta vulnerabilidade requer que um usuário abra um arquivo especialmente criado com uma versão afetada do software Microsoft Office.
Quais são os sistemas que mais correm riscos com as vulnerabilidades? Os sistemas nos quais o software Microsoft Office afetado é usado, inclusive estações de trabalho e servidores de terminal, são os que correm mais risco. Os servidores correm mais riscos se os administradores permitirem que os usuários façam logon em servidores e executem programas. Entretanto, as práticas recomendadas não recomendam esse procedimento.
O que a atualização faz? Esta atualização aborda as vulnerabilidades corrigindo a forma como o Microsoft Office analisa arquivos do Microsoft Office especialmente criados.
Quando este boletim de segurança foi lançado, essas vulnerabilidades já tinham sido divulgadas publicamente? Não. A Microsoft recebeu informações sobre estas vulnerabilidades por meio da divulgação coordenada de vulnerabilidades.
Quando este boletim d
e segurança foi lançado, a Microsoft recebeu algum relatório informando que essas vulnerabilidades estavam sendo exploradas? Não. A Microsoft não recebeu nenhuma informação indicando que essas vulnerabilidades foram usadas publicamente para atacar clientes quando este boletim de segurança foi lançado pela primeira vez.
Vários recursos estão disponíveis para ajudar administradores a implantar atualizações de segurança. O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. O WSUS (Windows Server Update Services), SMS (Systems Management Server) e SCCM (System Center Configuration Manager) ajudam os administradores a distribuir as atualizações de segurança. Os componentes do Avaliador de compatibilidade com atualizações, incluídos no Kit de ferramentas de compatibilidade de aplicativos, auxilia a otimizar os testes e a validação das atualizações do Windows com relação aos aplicativos instalados. Para obter mais informações sobre estas ferramentas e orientações sobre como implantar atualizações de segurança nas redes, consulte Ferramentas de segurança para profissionais de TI.
Para Microsoft Office Word 2003 Service Pack 3:office2003-kb2863866-fullfile-enu.exe
Requisitos de reinicial
Para sistemas com Windows XP ou Windows 2003, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.Para sistemas com Windows Vista ou Windows Server 2008, clique em Painel de Controle e em Segurança. No Windows Update, clica em Exibir atualizações instaladas e seleciona a partir da lista de atualizações.Para sistemas com Windows 7, clique em Painel de Controle, em Sistema e segurança e em Windows Update, e, abaixo de Veja também, clique em Atualizações instaladas e selecione uma opção na lista.Observação Quando você remove esta atualização, pode ser solicitado a inserir o CD do Microsoft Office 2003 na unidade de CD. Além disso, é possível que você não tenha a opção de desinstalar a atualização no item Adicionar ou Remover Programas do Painel de Controle. Este problema tem várias causas possíveis. Para obter mais informações sobre remoção, consulte o Artigo 903771 (em inglês) da Microsoft Knowledge Base.
Para Microsoft Word 2003: Consulte o Artigo 2863866 (em inglês) da Microsoft Knowledge Base
Para Microsoft Word 2007:word2007-kb2837617-fullfile-x86-glb.exe
Para Pacote de Compatibilidade do Microsoft Office:wordconv2007-kb2837615-fullfile-x86-glb.exe
Para sistemas com Windows XP ou Windows 2003, use a ferramenta Adicionar ou Remover Programas no Painel de Controle.Para sistemas com Windows Vista ou Windows Server 2008, clique em Painel de Controle e em Segurança. No Windows Update, clica em Exibir atualizações instaladas e seleciona a partir da lista de atualizações.Para sistemas com Windows 7 ou Windows Server 2008 R2, clique em Painel de Controle, em Sistema e segurança e em Windows Update, e, abaixo de Veja também, clique em Atualizações instaladas e selecione uma opção na lista.Para sistemas com Windows 8, Windows Server 2012, Windows 8.1 ou Windows Server 2012 R2, clique em Painel de Controle, em Sistema e segurança, em Windows Update, e, abaixo de Veja também, clique em Atualizações instaladas e selecione uma opção da lista.
Para Microsoft Word 2007:Consulte o Artigo 2837617 (em inglês) da Microsoft Knowledge Base
Para Pacote de Compatibilidade do Microsoft Office:Consulte o Artigo 2837615 (em inglês) da Microsoft Knowledge Base
Para Microsoft Word 2010 (edições de 32 bits):word2010-kb2863902-fullfile-x86-glb.exe kb24286772010-kb2863901-fullfile-x86-glb.exe
Para Microsoft Word 2010 (edições de 64 bits):word2010-kb2863902-fullfile-x64-glb.exe kb24286772010-kb2863901-fullfile-x64-glb.exe
Requisitos de reinicia
Para Microsoft Word 2010: Consulte o Artigo 2863902 (em inglês) e o Artigo 2863901 (em inglês) da Microsoft Knowledge Base
da chave de registro
Para as edições com suporte do Microsoft Word 2013 (edições de 32 bits):word2013-kb2827224-fullfile-x86-glb.exewordpia2013-kb2863834-fullfile-x86-glb.exe
Para as edições com suporte do Microsoft Word 2013 (edições de 64 bits):word2013-kb2827224-fullfile-x64-glb.exewordpia2013-kb2863834-fullfile-x64-glb.exe
Para sistemas com Windows 7 ou Windows Server 2008 R2, clique em Painel de Controle, em Sistema e segurança e em Windows Update, e, abaixo de Veja também, clique em Atualizações instaladas e selecione uma opção na lista.Para sistemas com Windows 8, Windows Server 2012, Windows 8.1 ou Windows Server 2012 R2, clique em Painel de Controle, em Sistema e segurança, em Windows Update, e, abaixo de Veja também, clique em Atualizações instaladas e selecione uma opção da lista.
Para Microsoft Word 2013: Consulte o Artigo 2827224 (em inglês) e o Artigo 2863834 (em inglês) da Microsoft Knowledge Base
A atualização 2827224 para o Microsoft Word 2013 RT está disponível pelo Windows Update.
Para sistemas com Windows RT ou Windows RT 8.1, clique em Painel de Controle, em Sistema e segurança e em Windows Update, e, abaixo de Veja também, clique em Atualizações instaladas e selecione uma opção na lista.
Para Microsoft Word 2013 RT: Consulte o Artigo 2827224 (em inglês) da Microsoft Knowledge Base
SharePoint Server 2010 (todas as edições) As tabelas a seguir contêm as informações de atualização de segurança desse software. Tabela de referência: Office Services Nom
e do arquivo de atualização de segurança
Para Word Automation Services no Microsoft SharePoint Server 2010:wdsrv2010-kb2837577-fullfile-x64-glb.exe
Para Word Automation Services no Microsoft SharePoint Server 2010:Consulte o Artigo 2837577 (em inglês) da Microsoft Knowledge Base
Depois de instalar essa atualização de segurança do SharePoint Server, você tem que executar a ferramenta PSconfig para concluir a instalação. SharePoint Server 2013 (todas as versões)
As tabelas a seguir contêm as informações de atualização de segurança desse software. Tabela de referência: Office Services
Word Automation Services no Microsoft SharePoint Server 2013:wdsrv2013-kb2837625-fullfile-x64-glb.exe
Word Automation Services no Microsoft SharePoint Server 2013: Consulte o Artigo 2837625 (em inglês) da Microsoft Knowledge Base
Depois de instalar essa atualização de segurança do SharePoint Server, você tem que executar a ferramenta PSconfig para concluir a instalação. Office Web Apps 2010 (todas as versões)
Para versões com suporte do Microsoft Web Applications 2010:wac2010-kb2837596-fullfile-x64-glb.exe
Para versões com suporte do Web Applications 2010:Consulte o Artigo 2837596 (em inglês) da Microsoft Knowledge Base
Verificação da chav
mações sobre o arquivo
Para Microsoft Web Apps Server 2013:Consulte o Artigo 2863879 (em inglês) da Microsoft Knowledge Base