Comunicado de Segurança da Microsoft: Certificados digitais fraudulentos podem permitir falsificação

A Microsoft lançou um comunicado de segurança sobre este problema para os profissionais de TI. Esta atualização foi lançada para todas as versões com suporte do Microsoft Windows. A atualização revoga a confiança dos seguintes certificados de raiz DigiNotar colocando-os no Armazenamento de Certificados Não Confiáveis da Microsoft:

• Autoridade de Certificação Raiz DigiNotar
• G2 da Autoridade de Certificação Raiz DigiNotar
• Autoridade de Certificação DigiNotar da PKIoverheid Overheid
• Autoridade de Certificação DigiNotar da PKIoverheid Organisatie - G2
• Autoridade de Certificação DigiNotar PKIoverheid da Overheid en Bedrijven

Esse comunicado contém informações adicionais relacionadas à segurança. Para exibir o comunicado de segurança, visite o seguinte site da Microsoft:

Informação de download

Os seguintes arquivos estão disponíveis para download a partir do Centro de Download da Microsoft:

Faça o download do pacote de atualização para o Windows 7 (KB2607712) agora. (http://www.microsoft.com/downloads/details.aspx?familyid=9ff2c9b5-3237-4d69-ae3b-0b4c470d2c64&displaylang=pt-br)

Faça o download do pacote de atualização do Windows 7 para sistemas baseados em x64 (KB2607712) agora.. (http://www.microsoft.com/downloads/details.aspx?familyid=bb5531f8-5767-4211-8432-a0d9aae0c8cb&displaylang=pt-br)

Faça o download do pacote de atualização do Windows Server 2008 R2 para sistemas baseados em Itanium (KB2607712) agora (http://www.microsoft.com/downloads/details.aspx?FamilyId=a3119596-d7a3-48ba-bedf-b02768922164)

Baixe o pacote de atualização do Windows Server 2008 R2 x64 Edition (KB2607712) agora (http://www.microsoft.com/downloads/details.aspx?familyid=9e7c9c25-0fcd-4c6b-b006-3829a575aa30&displaylang=pt-br)

Faça o download do pacote de atualização do Windows Vista (KB2607712) agora. (http://www.microsoft.com/downloads/details.aspx?familyid=2a75d9b2-7e04-49d2-8a29-36fae83a7b2f&displaylang=pt-br)

Faça o download do pacote de atualização do Windows Vista para sistemas baseados em x64 (KB2607712) agora. (http://www.microsoft.com/downloads/details.aspx?familyid=a0a40dd4-3dec-473b-b1f5-10cbf1819c73&displaylang=pt-br)

Faça o download do pacote de atualização do Windows Server 2008 (KB2607712) agora. (http://www.microsoft.com/downloads/details.aspx?familyid=d17cfc4a-2336-4f22-a5dd-b19fa08e4352&displaylang=pt-br)

Faça o download do pacote de atualização do Windows Server 2008 para sistemas baseados em Itanium (KB2607712) agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=caf94eff-9750-4209-bb78-641ef67aae59)

Faça o download do pacote de atualização do Windows Server 2008 x64 Edition (KB2607712) agora. (http://www.microsoft.com/downloads/details.aspx?familyid=7a2485a4-b628-4f34-b01f-74e22b8cbd70&displaylang=pt-br)

Faça o download do pacote de atualização do Windows Server 2008 x64 Edition (KB2607712) agora. (http://www.microsoft.com/downloads/details.aspx?familyid=d399eb4b-8570-4cdb-a9d5-e5e8fd466caf&displaylang=pt-br)

Faça o download do pacote de atualização do Windows XP x64 Edition (KB2607712) agora (http://www.microsoft.com/downloads/details.aspx?FamilyId=e5cfb043-6c35-42bf-83b8-513bbfa3bfbf)

Faça o download do pacote de atualização do Windows Server 2003 (KB2607712) agora. (http://www.microsoft.com/downloads/details.aspx?familyid=65f89181-2a50-4c5a-8f4a-e11d722ef207&displaylang=pt-br)

Faça o download do pacote de atualização do Windows Server 2003 para sistemas baseados em Itanium (KB2607712) agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=b8f188e0-9021-48ca-8e19-8747045573d0)

Faça o download do pacote de atualização do Windows Server 2003 x64 Edition (KB2607712) agora. (http://www.microsoft.com/downloads/details.aspx?familyid=b277e12b-6572-4d76-bcaa-71d5a3ec54c0&displaylang=pt-br)

Para obter mais informações sobre como baixar os arquivos de suporte da Microsoft, clique no número do artigo correspondente para visualizá-lo na Base de Dados de Conhecimento Microsoft: A Microsoft verifica estes arquivos por vírus. A Microsoft usou o software de detecção de vírus mais recente disponível na data que os arquivos foram lançados. Os arquivos são armazenados em servidores de segurança avançada que ajudam a prevenir qualquer mudança não autorizada nos arquivos.

Problemas conhecidos

• Um problema com o pacote foi encontrar qual dos certificados PKIoverheid estava ausente da atualização do Windows Vista e da atualização do Windows Server 2008 no Centro de Download da Microsoft. Os clientes que baixaram o pacote antes de 9 de setembro de 2011, devem baixar e instalar a atualização novamente. Os clientes que instalaram a atualização através das Atualizações Automáticas ou através do Windows Update não são afetados.
• Uma reinicialização é necessária para todas as edições do Windows XP e Windows Server 2003.
• Uma reinicialização não é necessária para todas as edições do Windows Vista, Windows 7, Windows Server 2008 e Windows Server 2008 R2. O instalador interrompe os serviços necessários, aplica a atualização e reinicia os serviços. No entanto, se os serviços necessários não puderem ser interrompidos por algum motivo ou se os arquivos estiverem em uso, esta atualização exigirá uma reinicialização. Se isso ocorrer, você recebe uma mensagem que aconselha a reinicialização. 
• Sob solicitação explícita do governo holandês, o lançamento desta atualização de funcionalidade automática foi atrasada na Holanda por uma semana. A seguir é descrito a alteração realizada à experiência de instalação do cliente para usuários na Holanda:
  • Esta atualização será instalada automaticamente se os usuários tiverem as Atualizações Automáticas do Windows habilitadas.
  • Os usuários podem também instalar atualizações de segurança 2607712 manualmente. Para fazer isto, visite o seguinte site do Microsoft Update e verifique se há atualizações online:
    http://www.update.microsoft.com/ (http://www.update.microsoft.com/)
  • Os usuários podem também instalar estas atualizações manualmente visitando os links de download que estão incluídos neste artigo.
  O governo holandês possui informações adicionais disponíveis sobre esse incidente e sobre o uso de quaisquer certificados DigiNotar. Para obter mais informações, visite a seguinte página da Web de terceiros:
  http://www.logius.nl (http://www.logius.nl)
  A Microsoft fornece informações de contato de terceiros para ajudar você a localizar suporte técnico. Esta informação de contato pode ser alterada sem aviso prévio. A Microsoft não garante a precisão desta informação de contato de terceiros.

Observação: este é um artigo de ?PUBLICAÇÃO RÁPIDA? criado diretamente pela organização de suporte da Microsoft. As informações aqui contidas são fornecidas no presente estado, em resposta a questões emergentes. Como resultado da velocidade de disponibilização, os materiais podem incluir erros tipográficos e poderão ser revisados a qualquer momento, sem aviso prévio. Consulte os Termos de Uso (http://go.microsoft.com/fwlink/?LinkId=151500) para ver outras informações.