Orientações de detecção e implementação para o ciclo de disponibilização de actualizações de segurança de 8 de Fevereiro de 2005

Estratégias de detecção e implementação

Ambientes que detectam e implementam actualizações de segurança utilizando os Web sites públicos Windows Update e Office Update

Se efectua a detecção e implementação de actualizações de segurança utilizando os Web sites públicos Windows Update e Office Update, conseguirá detectar e implementar a maioria das actualizações de 8 de Fevereiro de 2005, excepto parte de MS05-009.

• O Windows Update não actualiza os produtos MSN Messenger 6.1 e 6.2 listados no boletim MS05-009. Para transferir a actualização, visite o seguinte Web site do MSN Messenger:
  http://messenger.msn.com

  (http://messenger.msn.com)
• Utilize a Ferramenta de verificação de actualizações para empresas (EST) para verificar sistemas com o MSN Messenger quanto à respectiva vulnerabilidade. Em ambientes de menores dimensões, é mais fácil visitar os poucos computadores que possam necessitar de actualizações, verificar as versões destes produtos e, em seguida, actualizá-los a partir das hiperligações do centro de transferências disponíveis no boletim.

Ambientes que detectam actualizações de segurança utilizando o MBSA

Se utiliza o MBSA para efectuar a detecção de actualizações de segurança, conseguirá detectar a maioria das actualizações de 8 de Fevereiro de 2005. As excepções são o MS05-004, parte do MS05-006 e parte do MS05-009.

• Pode utilizar a EST para detectar o MS05-004.
• A EST ou os Software Update Services (SUS) detectam o produto Windows SharePoint Services listado no boletim MS05-006. O produto Windows SharePoint Team Services listado no boletim MS05-006 só é detectado por uma verificação local com a Ferramenta de detecção do Office (ODT) integrada no MBSA.
• A EST detecta todos os produtos afectados listados no boletim MS05-009. O MBSA detecta apenas o produto Media Player 9.

Ambientes que detectam e implementam actualizações de segurança utilizando os Software Update Services

Se utiliza os Software Update Services para detectar e implementar actualizações de segurança, conseguirá detectar a maioria das actualizações de 8 de Fevereiro de 2005. As excepções são o MS05-005 e parte do MS05-006.

• Os SUS não detectam nem implementam qualquer parte do MS05-005. O MBSA detectará parcialmente o MS05-005. Para obter detalhes, consulte a secção relativa ao MBSA. Para implementar o MS05-005, visite o Web site Office Update ou utilize uma ferramenta de implementação mais robusta como o SMS.
• Com o MS05-006, o MBSA detecta se a actualização para esta vulnerabilidade é necessária para o Windows SharePoint Team Services. O MBSA efectua esta detecção com a ferramenta de detecção do Office e está, por isso, limitado a verificações locais. Além disso, o MBSA não suporta actualmente a detecção do Windows SharePoint Services. Contudo, foi desenvolvida uma ferramenta de verificação de actualizações para empresas para ajudar a determinar se a actualização do Windows SharePoint Services é necessária.
• Terá de utilizar o MBSA para detectar o produto Windows SharePoint Team Services constante no MS05-006. Para implementar o MS05-006, visite o Web site Office Update ou utilize uma ferramenta de implementação mais robusta como o SMS.

Ambientes que detectam e implementam actualizações de segurança utilizando o SMS com o Software Update Services Feature Pack

Se utiliza o SMS para detectar e implementar actualizações de segurança, conseguirá detectar as actualizações de 8 de Fevereiro de 2005. Para transferir os pacotes da EST específicos para detecção e implementação com o SMS, visite o seguinte Web site:

Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Matriz de detecção e implementação

Nota: estas orientações de detecção e implementação aplicam-se ao Windows NT 4.0 e Windows NT 4.0 Terminal Server Edition apenas no contexto do MS05-010.

Perguntas mais frequentes

P1: O que está a Microsoft a fazer para me fornecer orientações acerca de como implementar estas actualizações?

R1: A Microsoft encoraja os administradores de sistemas a aderirem à emissão técnica mensal na web para obterem mais informações sobre as actualizações de segurança de Fevereiro. Esta emissão na web (webcast) terá lugar em 9 de Fevereiro de 2005, às 11:00 (hora do Pacífico, E.U.A.). Devido aos complexos cenários de implementação das actualizações deste mês, a emissão técnica na web terá a duração de duas horas. Para efectuar o seu registo, viste o seguinte Web site:
Será efectuada uma emissão na web adicional, relativa ao suporte técnico, em 16 de Fevereiro de 2005, para fornecer suporte de implementação adicional aos administradores de sistemas. Para efectuar o seu registo, viste o seguinte Web site:
Este mês, a Microsoft está também a fornecer um recurso adicional para ajudar a implementar actualizações de segurança, a Ferramenta de verificação para empresas. A Ferramenta de verificação para empresas é um suplemento para o Microsoft Baseline Security Analyzer. Esta ferramenta ajuda a detectar computadores vulneráveis quando o MBSA não o consegue fazer.

P2: Posso utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA) para determinar se as actualizações são necessárias?

R2: Pode utilizar o Microsoft Baseline Security Analyzer para detectar as seguintes actualizações de segurança, disponibilizadas este mês:

• MS05-005 http://www.microsoft.com/technet/security/bulletin/ms05-005.mspx
  (http://www.microsoft.com/technet/security/bulletin/ms05-005.mspx)
• MS05-006 http://www.microsoft.com/technet/security/bulletin/ms05-006.mspx
  (http://www.microsoft.com/technet/security/bulletin/ms05-006.mspx)
• MS05-007 http://www.microsoft.com/technet/security/bulletin/ms05-007.mspx
  (http://www.microsoft.com/technet/security/bulletin/ms05-007.mspx)
• MS05-008 http://www.microsoft.com/technet/security/bulletin/ms05-008.mspx
  (http://www.microsoft.com/technet/security/bulletin/ms05-008.mspx)
• MS05-010 http://www.microsoft.com/technet/security/bulletin/ms05-010.mspx
  (http://www.microsoft.com/technet/security/bulletin/ms05-010.mspx)
• MS05-011 http://www.microsoft.com/technet/security/bulletin/ms05-011.mspx
  (http://www.microsoft.com/technet/security/bulletin/ms05-011.mspx)
• MS05-012 http://www.microsoft.com/technet/security/bulletin/ms05-012.mspx
  (http://www.microsoft.com/technet/security/bulletin/ms05-012.mspx)
• MS05-013 http://www.microsoft.com/technet/security/bulletin/ms05-013.mspx
  (http://www.microsoft.com/technet/security/bulletin/ms05-013.mspx)
• MS05-014 http://www.microsoft.com/technet/security/bulletin/ms05-014.mspx
  (http://www.microsoft.com/technet/security/bulletin/ms05-014.mspx)
• MS05-015 http://www.microsoft.com/technet/security/bulletin/ms05-015.mspx
  (http://www.microsoft.com/technet/security/bulletin/ms05-015.mspx)

Nota: com o MS05-006, o MBSA detecta se a actualização para esta vulnerabilidade é necessária para o Windows SharePoint Team Services. O MBSA efectua esta detecção com a Ferramenta de detecção do Office e está, por isso, limitado a verificações locais. Além disso, o MBSA não suporta actualmente a detecção do Windows SharePoint Services. Contudo, foi desenvolvida uma ferramenta de verificação de actualizações para empresas para ajudar a determinar se a actualização do Windows SharePoint Services é necessária. Para obter informações adicionais sobre os programas que o MBSA detecta actualmente, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
Se tiver instalado qualquer dos programas listados na secção "Software afectado" do boletim de segurança, poderá ter de determinar manualmente se tem de instalar a actualização necessária. Para obter mais informações sobre o MBSA, visite o seguinte Web site: Nota: com o MS05-014, esta versão inclui uma actualização para o Internet Explorer 6 Service Pack 1 concebida para o Windows 2000 e Windows XP Service Pack 1. Se ainda gerir sistemas com o Windows NT 4.0 na sua empresa e estiver a utilizar o MBSA, uma verificação de actualizações de segurança mostrará esta actualização como aplicável a sistemas com o Windows NT 4.0. No entanto, esta actualização destina-se apenas aos sistemas operativos suportados mencionados na secção "Software afectado" do boletim de segurança.

P3: Para que boletins de segurança terei de utilizar a ferramenta de verificação para empresas com o MBSA para identificar sistemas vulneráveis na minha rede?

R3: Terá de utilizar a ferramenta de verificação para empresas com o MBSA para os seguintes boletins de segurança:

• MS05-004
• MS05-006
• MS05-009

P4: Posso utilizar o Systems Management Server (SMS) para determinar se as actualizações são necessárias?

R4: Sim. O SMS pode ajudar a detectar e implementar estas actualizações de segurança.

Nota: o SMS utiliza o MBSA para detecção. Por este motivo, o SMS tem as mesmas limitações relacionadas com programas que o MBSA não detecta. Para obter informações sobre o SMS, visite o seguinte Web site: Tem de utilizar a ferramenta Security Update Inventory Tool para detectar o Microsoft Windows e outros produtos Microsoft afectados. Para obter mais informações sobre as limitações da ferramenta Security Update Inventory Tool, consulte o seguinte artigo da base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base). O SMS também pode utilizar a ferramenta Microsoft Office Inventory Tool para detectar actualizações necessárias para aplicações do Microsoft Office como o Windows SharePoint Team Services.

P5: Em que boletins terei de utilizar a ferramenta de verificação para empresas com o SMS para identificar sistemas vulneráveis na minha rede?

R5: Terá de utilizar a ferramenta de verificação para empresas em conjunto com o SMS para os seguintes boletins de segurança:

• MS05-004
• MS05-006
• MS05-009

P6: Estou a tentar instalar o MS05-004. Existe uma ferramenta adicional que me possa ajudar a determinar sistemas vulneráveis?

R6: Sim. Como parte do compromisso constante de fornecer capacidade de detecção para a publicação de cada boletim, foi disponibilizada uma ferramenta de detecção autónoma para a actualização de segurança do ASP.NET. Esta ferramenta está disponível no centro de transferências da Microsoft através de uma pesquisa com as seguintes palavras-chave: enterprise, scan tool e o ID do boletim. Também existe uma versão desta ferramenta que os clientes com SMS podem transferir. Para transferir esta ferramenta, os clientes com SMS podem visitar o seguinte Web site:

P7: Estou a tentar instalar o MS05-006. Existe uma ferramenta adicional para me ajudar a determinar sistemas vulneráveis?

R7: Sim. Como parte do compromisso constante de fornecer capacidade de detecção para a publicação de cada boletim, foi disponibilizada uma ferramenta de detecção autónoma para a actualização de segurança do Windows SharePoint Services. Esta ferramenta está disponível no centro de transferências da Microsoft através de uma pesquisa com as seguintes palavras-chave: enterprise, scan tool e o ID do boletim. Para transferir esta ferramenta, os clientes com SMS podem visitar o seguinte Web site: P8: Estou a tentar instalar o MS05-009. Existe uma ferramenta adicional para me ajudar a determinar sistemas vulneráveis?

R8: Sim. Como parte do compromisso constante de fornecer capacidade de detecção para a publicação de cada boletim, foi disponibilizada uma ferramenta de detecção autónoma para todos os produtos afectados que se encontram listados no boletim de segurança MS05-009. Esta ferramenta está disponível no centro de transferências da Microsoft através de uma pesquisa com as seguintes palavras-chave: enterprise, scan tool e o ID do boletim. Para transferir esta ferramenta, os clientes com SMS podem visitar o seguinte Web site: P9: Recebi uma correcção da Microsoft ou do meu fornecedor de suporte depois da publicação do boletim MS04-004. Esta actualização está incluída no MS05-014?

R9: Sim. Quando instala esta actualização de segurança, o programa de instalação verifica se um ou mais dos ficheiros que estão a ser actualizados no sistema foi alvo de uma actualização anterior através de uma correcção da Microsoft. Caso tenha instalado uma correcção anteriormente para actualizar um ficheiro afectado, o programa de instalação copia os ficheiros que contêm a correcção para o sistema. Caso contrário, o programa de instalação copia os ficheiros sem a correcção para o sistema.

P10: Os parâmetros de instalação da linha de comandos do MS05-014 são diferentes para os sistemas operativos Windows 2000 e Windows XP em relação aos do MS04-025. Porquê?

R10: A partir do MS04-038, os pacotes que são transferidos da Web para o Windows 2000 e Windows XP Service Pack 1 utilizam uma nova tecnologia de instalação, o Update.exe. Por este motivo, as opções de instalação são diferentes de versões anteriores. Além disso, como parte da mudança para a tecnologia de instalação Update.exe, o número do artigo da base de dados de conhecimento relativo a esta actualização deixará de ser apresentado na caixa de diálogo Acerca do Internet Explorer (About Internet Explorer) no Internet Explorer. Para obter mais informações sobre os parâmetros da linha de comandos disponíveis para esta versão, consulte a secção "Informações da actualização de segurança" do boletim de segurança. Se transferiu automaticamente este pacote como uma função do SMS SUS Feature Pack, os parâmetros da linha de comandos baseiam-se no pacote de instalação do SMS e são diferentes dos da versão transferida da Web.

P11: Existem outras considerações especiais que deva ter em conta quando implementar o MS05-014?

R11: Esta actualização inclui correcções que forma disponibilizadas depois da publicação dos boletins MS04-004 e MS04-025. No entanto, são instaladas apenas em sistemas que delas necessitem. Os clientes que tenham recebido correcções da Microsoft ou dos respectivos fornecedores de suporte depois da publicação do boletim MS04-004 ou MS04-025 devem rever a pergunta nove para determinar como certificar-se de que estão instaladas as correcções adequadas. O artigo 867282 da base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base) também documenta isto em mais detalhe.

Nota: a actualização para a vulnerabilidade de arrastar e largar, CAN-2005-0053, é fornecida em duas partes. É abordada parcialmente no boletim de segurança MS05-014. Este boletim de segurança, em conjunto com o boletim de segurança MS05-008, constituem a actualização de CAN-2005-0053. Estas actualizações não têm de ser instaladas numa ordem específica. Contudo, recomendamos que instale ambas as actualizações.