Diretrizes de detecção e implantação para o lançamento da atualização de segurança de 12 de junho de 2007

Traduções deste artigo Traduções deste artigo
ID do artigo: 938640 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Como parte de um compromisso contínuo em fornecer ferramentas de detecção e recomendações de implantação para atualizações de segurança, a Microsoft está lançando esta diretiva de detecção e implantação para todas as atualizações lançadas durante um ciclo de lançamento do MSRC (Microsoft Security Response Center). Essas diretrizes contêm recomendações com base nos tipos de situações que podem existir em diversos ambientes do sistema operacional Microsoft. Essas diretrizes incluem o uso de ferramentas como o Windows Update, a Atualização do Office, o MBSA (Microsoft Baseline Security Analyzer), a ODT (Office Detection Tool), o SMS (Microsoft Systems Management Server), a ESUIT (Extended Security Update Inventory Tool) e a EST (Enterprise Update Scan Tool).

INTRODUÇÃO

Este artigo descreve as diretrizes de detecção e implantação para o lançamento de segurança com data de 12 de junho de 2007.

Mais Informações

Detecção e implantação

Ambientes que detectam e implantam as atualizações de segurança usando o Windows Update, o Microsoft Update e a Atualização do Office

As atualizações de segurança lançadas em 12 de junho de 2007 estão disponíveis nos seguintes sites. As exceções estão na lista a seguir. Os produtos que têm suporte de cada site específico também estão listados. Observação Nem todas as atualizações estão disponíveis nos sites listados.

Ambientes que detectam atualizações de segurança usando MBSA versão 1.2.1 ou MBSA versão 2.0.1

O MBSA versão 1.2.1 contém uma versão integrada da ODT. Se você usar o MBSA 1.2.1 ou o MBSA versão 2.0.1 para detectar as atualizações de segurança, será possível detectar todas as atualizações de segurança lançadas em 12 de junho de 2007. As exceções estão na lista a seguir.

Observação A parte da ODT da MBSA 1.2.1 é limitada apenas a exames locais.

Observação O MBSA 1.2.1 não dá suporte a nenhuma versão com base em x64 do Windows Vista ou com base em processadores Itanium do Windows.

Observação O MBSA 2.0.1 não recebe suporte do Windows Vista. No entanto, o MBSA 2.0.1 dá suporte aos exames remotos dos computadores que estão executando o Windows Vista. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
931943 Suporte do MBSA (Microsoft Baseline Security Analyzer) para o Windows Vista
  • Atualização de segurança 931213 (Boletim de segurança MS07-032)
    O MBSA 1.2.1 não dá suporte a nenhuma parte da atualização de segurança.
  • Atualização de segurança 929123 (Boletim de segurança MS07-034)
    O MBSA 1.2.1 não dá suporte a nenhuma parte da atualização de segurança. A EST de 12 de junho de 2007 irá detectar a necessidade dessa atualização.
Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
894193 Como obter e usar a Enterprise Scan Tool

Ambientes que detectam e implantam atualizações de segurança, usando o SUS (Software Update Services) ou o WSUS (Windows Server Update Services)

Se você usar o SUS, o WSUS 2.0 ou o WSUS 3.0 para detectar e implantar atualizações de segurança, será possível detectar a maioria das atualizações de segurança lançadas em 12 de junho de 2007. Todas as exceções estão na lista a seguir.

Observação O SUS 1.0 SP1 não dá suporte a nenhuma versão com base em x64 do Windows Vista ou com base em processadores Itanium do Windows.
  • Atualização de segurança 927051 (Boletim de segurança MS07-030)
    O SUS não dá suporte a nenhuma parte da atualização de segurança.
  • Atualização de segurança 931213 (Boletim de segurança MS07-032)
    O SUS não dá suporte a nenhuma parte da atualização de segurança.

Ambientes que detectam e implantam atualizações de segurança usando o SMS 2.0 com SUIT ou o SMS 2003 com ITMU

Se você usar o SMS 2.0 com SUIT, o SMS 2003 com SUIT ou o SMS 2003 com IMTU para detectar e implantar atualizações de segurança, será possível detectar e implantar a todas as atualizações de segurança lançadas em 12 de junho de 1007. Todas as exceções estão na lista a seguir.

Observação O SMS com a SUIT não dá suporte a nenhuma versão com base em x64 do Windows ou com base em processadores Itanium do Windows.
  • Atualização de segurança 931213 (Boletim de segurança MS07-032)
    O SMS SUIT não dá suporte a nenhuma parte dessa atualização de segurança.
  • Atualização de segurança 929123 (Boletim de segurança MS07-034)
    O SMS SUIT dá suporte a essa atualização ao usar a ESUIT.
Para obter a ESUIT, visite o seguinte site da Microsoft (em inglês):
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

Resumo das diretrizes de detecção e implantação

A tabela a seguir resume as diretrizes de detecção e implantação para cada nova atualização de segurança.
Recolher esta tabelaExpandir esta tabela
Atualização de segurança Boletim Componente Atualização do Office Windows Update Microsoft Update MBSA 1.2 e Office Detection Tool MBSA 2.0.1 SUS WSUS 2.0 e WSUS 3.0 Enterprise Scan Tool SMS Security Update Inventory Tool SMS Inventory Tool for Microsoft Updates
Detecta e implanta Detecta e implanta Detecta e implanta Apenas detecta Apenas detecta Detecta e implanta Detecta e implanta Apenas detecta Detecta e implanta Detecta e implanta
927051 MS07-030 Microsoft Visio Sim Não aplicável Sim Sim Sim Não aplicável Sim Não aplicável Sim Sim
935840 MS07-031 Schannel Não aplicável Sim Sim Sim Sim Sim Sim Não aplicável Sim Sim
931213 MS07-032 Windows Vista Não aplicável Sim Sim Não aplicável Sim Não aplicável Sim Não aplicável Não aplicável Sim
933566 MS07-033 Windows Internet Explorer Não aplicável Sim Sim Sim Sim Sim Sim Não aplicável Sim Sim
929123 MS07-034 Microsoft Outlook Express Não aplicável Sim Sim Não Sim Sim Sim Sim Sim, com ESUIT Sim
935839 MS07-035 Win32 API Não aplicável Sim Sim Sim Sim Sim Sim Não aplicável Sim Sim

Atualizações de segurança lançadas

  • A atualização de segurança 924667 (Boletim de segurança MS07-012) foi lançada em 12 de junho de 2007. Para obter mais informações, consulte o Boletim de segurança atualizado. Para fazer isto, visite o seguinte site da Microsoft:
    http://www.microsoft.com/brasil/technet/security/Bulletin/MS07-012.mspx
    As informações listadas nas diretrizes de detecção e implantação de fevereiro de 2007 não foram alteradas devido ao lançamento de segurança. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
    932703 Diretrizes de detecção e implantação para o lançamento da atualização de segurança de 13 de fevereiro de 2007
  • A atualização de segurança 925939 (Boletim de segurança MS07-018) foi lançada em 12 de junho de 2007. Para obter mais informações, consulte o Boletim de segurança atualizado. Para fazer isto, visite o seguinte site da Microsoft:
    http://www.microsoft.com/brasil/technet/security/Bulletin/MS07-018.mspx
    As informações listadas nas diretrizes de detecção e implantação de abril de 2007 não foram alteradas devido a esse lançamento de segurança. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
    935824 Diretrizes de detecção e implantação para o lançamento da atualização de segurança de 10 de abril de 2007

Perguntas freqüentes

P1: O que a Microsoft está fazendo para fornecer diretrizes sobre como implantar estas atualizações?

R1: A Microsoft incentiva administradores de sistema a se inscreverem no webcast técnico mensal para aprenderem mais sobre as atualizações de segurança. O webcast para essa atualização de segurança foi transmitido em 13 de junho de 2007 às 11:00, horário do Pacífico. Para se inscrever, visite o seguinte site da Microsoft (em inglês):
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032327013
P2: A EST é cumulativa para o SMS da mesma forma que a ESUIT é cumulativa para o SMS?

R2: Não, a EST não é cumulativa. Não há planos para torná-la cumulativa.

P3: Posso usar a MBSA para determinar se estas atualizações são necessárias?

R3: Sim, é possível usar o MBSA 1.2.1 e o MBSA 2.0 para detectar totalmente a necessidade das seguintes atualizações de segurança lançadas em 12 de junho de 2007.
Recolher esta tabelaExpandir esta tabela
Número do artigo da Base de Dados de Conhecimento Microsoft Identificação do boletimComponenteObservação de detecção
931213MS07-032Windows VistaConsulte a seção MBSA
929123MS07-034Outlook ExpressConsulte a seção MBSA
Para obter mais informações sobre os programas que o MBSA não detecta atualmente, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
306460 O MBSA retorna mensagens de observação para algumas atualizações
895660 O Microsoft Baseline Security Analyzer 2.0 está disponível
Você pode ter instalado um programa que está listado na seção "Software afetado" de um Boletim de segurança relacionado em um artigo relacionado. Neste caso, talvez você tenha que determinar manualmente se é necessário instalar a atualização de segurança solicitada. Para obter mais informações sobre o MBSA, visite o seguinte site da Microsoft:
http://www.microsoft.com/brasil/technet/Seguranca/Mbsa/Default.mspx


P4: Quais atualizações de segurança exigem o uso da EST com o MBSA 1.2.1 para determinar os sistemas vulneráveis na rede?

R4: As seguintes atualizações de segurança solicitam o uso da EST com o MBSA para determinar os sistemas vulneráveis na rede.
Recolher esta tabelaExpandir esta tabela
Número do artigo da Base de Dados de Conhecimento MicrosoftIdentificação do boletimComponente
929123MS07-034Outlook Express

P5: Posso usar o SMS para determinar se as atualizações são necessárias?

R5: Sim, o SMS ajuda a detectar e implantar as atualizações de segurança. O SMS 2.0 e o SMS 2003 com a SUIT usam a tecnologia MBSA 1.2.1 para detecção. Por isso, o SMS 2.0 e o SMS 2003 com a SUIT têm limitações semelhantes às limitações do MBSA 1.2.1. Para obter mais informações sobre o SMS, visite o seguinte site da Microsoft:
http://www.microsoft.com/brasil/servidores/smserver/default.mspx
A SUIT junto com a ESUIT são necessárias para detecção de todas as atualizações de segurança no Microsoft Windows e em outros produtos afetados da Microsoft. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
306460 O MBSA retorna mensagens de observação para algumas atualizações
O SMS 2.0 e o SMS 2003 com o SUIT também usam o Microsoft Office Inventory Tool para detectar as atualizações de segurança necessárias para programas como o Microsoft Word. Os clientes SMS 2003 também podem usar o ITMU para detectar e implantar as atualizações de segurança. A ITMU usa a tecnologia das Atualizações da Microsoft. Para obter mais informações sobre o ITMU, visite o seguinte site (em inglês):
http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx

Propriedades

ID do artigo: 938640 - Última revisão: segunda-feira, 3 de dezembro de 2007 - Revisão: 3.2
A informação contida neste artigo aplica-se a:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 1 nas seguintes plataformas
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4 nas seguintes plataformas
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP Standard Edition
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X para Mac Standard Edition
Palavras-chave: 
kbhowto kbinfo kbsecurity KB938640

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com