Diretrizes de detecção e implantação para o lançamento da atualização de segurança de 09.10.07

Traduções deste artigo Traduções deste artigo
ID do artigo: 943357 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Como parte de um compromisso contínuo em fornecer ferramentas de detecção e recomendações de implantação para atualizações de segurança, a Microsoft está lançando esta diretiva de detecção e implantação para todas as atualizações lançadas durante um ciclo de lançamento do MSRC (Microsoft Security Response Center). Essas diretrizes contêm recomendações com base nos tipos de situações que podem existir em diversos ambientes do sistema operacional Microsoft. Essas diretrizes incluem o uso de ferramentas como o Windows Update, a Atualização do Office, o MBSA (Microsoft Baseline Security Analyzer), a ODT (Office Detection Tool), o SMS (Microsoft Systems Management Server), a ESUIT (Extended Security Update Inventory Tool) e a EST (Enterprise Update Scan Tool).

INTRODUÇÃO

Este artigo descreve as diretrizes de detecção e implantação para o lançamento de segurança com data de 09.10.07.

Mais Informações

Detecção e implantação

Ambientes que detectam e implantam as atualizações de segurança usando o Windows Update, o Microsoft Update e a Atualização do Office

As atualizações de segurança lançadas em 09.10.07 estão disponíveis nos seguintes sites. As exceções estão na lista a seguir. Os produtos que têm suporte de cada site específico também estão listados.
  • Microsoft Windows Update
    http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=pt-br
    • Microsoft Windows 2000, Windows XP, Windows Server 2003 e Windows Vista
  • Microsoft Update
    http://update.microsoft.com/microsoftupdate
    • Microsoft Windows 2000, Windows XP, Windows Server 2003 e Windows Vista
    • Microsoft Office XP, Office 2003 e 2007 Microsoft Office system
    • Microsoft Exchange 2000, Exchange 2003 e Exchange 2007
    • Internet Security and Acceleration Server 2004 e Internet Security and Acceleration Server 2006
    • Microsoft SQL Server 2005
      • Atualização de segurança 942695 (Boletim de segurança MS07-060)
        O Windows Update não dá suporte a nenhuma parte do Office 2000 desta atualização de segurança.
  • Office Update
    http://officeupdate.microsoft.com
    • Office 2000, Office XP, Office 2003 e 2007 Microsoft Office system
  • Mactopia
    http://www.microsoft.com/brasil/mac/default.aspx
    • Office 2001 para Mac
    • Office X para Mac
    • Office 2004 para Mac

Observação Nem todas as atualizações estão disponíveis em todos os sites listados.

Ambientes que detectam as atualizações de segurança usando o MBSA versão 1.2.1 ou o MBSA versão 2.0.1

O MBSA versão 1.2.1 contém uma versão integrada da ODT (Office Detection Tool). Se usar o MBSA versão 1.2.1 ou o MBSA versão 2.0.1 para detectar atualizações de segurança, será possível detectar todas as atualizações de segurança lançadas em 09.10.07. As exceções estão na lista a seguir.

Observação A parte da ODT do MBSA versão 1.2.1 é limitada apenas a exames locais.

Observação O MBSA versão 1.2.1 não dá suporte ao Windows Internet Explorer 7, ao Windows Vista e a nenhuma versão com base em x64 ou com base em processadores Itanium do Windows.

Observação O MBSA versão 2.0.1 não recebe suporte do Windows Vista. No entanto, o MBSA versão 2.0.1 dá suporte aos exames remotos dos computadores que estão executando o Windows Vista. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
931943 Suporte do MBSA (Microsoft Baseline Security Analyzer) para o Windows Vista
  • Atualização de segurança 941202 (Boletim de segurança MS07-056)
    O MBSA 1.2.1 não oferece suporte a essa atualização de segurança. A EST de 9 de outubro de 2007 irá detectar a necessidade dessa atualização de segurança.
  • Atualização de segurança 942017 (Boletim de segurança MS07-059)
    O MBSA 1.2.1 não oferece suporte a essa atualização de segurança.
  • Atualização de segurança 942695 (Boletim de segurança MS07-060)
    O MBSA versão 2.0.1 não oferece suporte a nenhuma parte do Office 2000 desta atualização de segurança.
Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
894193 Como obter e usar a Enterprise Scan Tool

Ambientes que detectam e implantam as atualizações de segurança usando o WSUS (Windows Server Update Services)

Observação O SUS (Software Update Services) Service Pack 1.0 (SP1) não recebe mais suporte e não receberá mais atualizações de segurança.
Se você usar o WSUS 2.0 ou o WSUS 3.0 para detectar e implantar atualizações de segurança, será possível detectar a maioria das atualizações de segurança lançadas em 9 de outubro de 2007. Todas as exceções estão na lista a seguir.
  • Atualização de segurança 942695 (Boletim de segurança MS07-060)
    O WSUS não dá suporte à parte do Office 2000 dessa atualização.

Ambientes que detectam e implantam atualizações de segurança usando o SMS 2.0 com SUIT ou o SMS 2003 com ITMU

Caso você use o SMS 2.0 com SUIT, SMS 2003 com SUIT ou SMS 2003 com ITMU para detectar e implantar atualizações de segurança, será possível detectar e implantar todas as atualizações de segurança lançadas em 9 de outubro de 2007. Todas as exceções estão na lista a seguir.
Observação O SMS com a SUIT não dá suporte a nenhuma versão com base em x64 do Windows ou com base em processadores Itanium do Windows.
  • Atualização de segurança 941202 (Boletim de segurança MS07-056)
    O SMS com SUIT oferece suporte a essa atualização ao usar a ESUIT.
  • Atualização de segurança 942017 (Boletim de segurança MS07-059)
    O SMS com SUIT não oferece suporte a nenhuma parte dessa atualização de segurança.
  • Atualização de segurança 942695 (Boletim de segurança MS07-060)
    SMS com SUIT não oferece suporte a nenhuma parte do Office 2000 desta atualização de segurança.
Para obter a ESUIT, visite o seguinte site da Microsoft (em inglês):
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

Resumo das diretrizes de detecção e implantação

A seguinte tabela resume as diretrizes de detecção e implantação para cada nova atualização de segurança.
Recolher esta tabelaExpandir esta tabela
Atualização de segurançaBoletimComponenteAtualização do OfficeWindows UpdateMicrosoft UpdateMBSA versão 1.2 e Office Detection ToolMBSA versão 2.0.1WSUS 2.0 e WSUS 3.0Enterprise Scan ToolSMS Security Update Inventory ToolSMS Inventory Tool para Atualizações da Microsoft
Detecta e implanta Detecta e implanta Detecta e implanta Apenas detecta Apenas detecta Detecta e implanta Apenas detecta Detecta e implanta Detecta e implanta
923810 MS07-055 Imagens TIFF e Kodak Image Viewer Não aplicável Sim Sim Sim Sim Sim Não aplicável Sim Sim
941202 MS07-056 Microsoft Windows Mail e Microsoft Outlook Express Não aplicável Sim Sim Não Sim Sim Sim Sim, com ESUIT Sim
939653 MS07-057 Windows Internet Explorer Não aplicável Sim Sim Sim Sim Sim Não aplicável Sim Sim
933729 MS07-058 RPC Não aplicável Sim Sim Sim Sim Sim Não aplicável Sim Sim
942017 MS07-059 Windows SharePoint Services e Windows SharePoint Server Não aplicável Sim Sim Não aplicável Sim Sim Não aplicável Não aplicável Sim
942695 MS07-060 Microsoft Word Sim Não aplicável Consulte, parcialmente, a seção Microsoft Update. Sim Consulte, parcialmente, a seção MBSA Consulte, parcialmente, a seção WSUS Não aplicável Sim Consulte, parcialmente, a seção SMS.
Observação O MBSA 1.2.1 com SUIT e o SMS com SUIT não oferecem suporte ao Windows Internet Explorer 7, ao Windows Vista e a nenhuma versão com base em x64 ou com base em processadores Itanium do Windows.

Atualizações de segurança lançadas

  • A atualização de segurança 887219 (Boletim de segurança MS05-004) foi lançada em 9 de outubro de 2007. Para obter mais informações, consulte o Boletim de segurança atualizado. Para fazer isto, visite o seguinte site da Microsoft:
    http://www.microsoft.com/brasil/security/boletins/ms05-004.mspx
    As informações listadas nas diretrizes de detecção e implantação de 8 de fevereiro de 2005 não foram alteradas devido a este relançamento de segurança. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
    894192 Guia de detecção e implantação para o ciclo de lançamento da atualização de segurança de 8 de fevereiro de 2005

Perguntas freqüentes

P1: O que a Microsoft está fazendo para fornecer diretrizes sobre como implantar as atualizações?

R1: A Microsoft incentiva os administradores de sistema a se inscreverem no webcast técnico mensal para aprenderem mais sobre as atualizações de segurança. O webcast para essa atualização de segurança foi transmitido em 10.10.07 às 11:00, horário do Pacífico. Para se inscrever, visite o seguinte site da Microsoft (em inglês):
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032344692
P2: A EST também é cumulativa para o SMS da mesma forma que a ESUIT é cumulativa para o SMS?

R2: Não, a EST não é cumulativa. Não há planos para torná-la cumulativa.

P3: Posso usar o MBSA para determinar se as atualizações são necessárias?

R3: Sim, você pode usar o MBSA versão 1.2.1 e o MBSA versão 2.0.1 para detectar a necessidade completa das seguintes atualizações de segurança lançadas em 9 de outubro de 2007.
Recolher esta tabelaExpandir esta tabela
Número do artigo da Base de Dados de Conhecimento Microsoft Identificação do Boletim Componente Observação de detecção
941202 MS07-056 Microsoft Windows Mail e Outlook Express Consulte a seção MBSA
942017 MS07-059 SharePoint Consulte a seção MBSA
942695 MS07-060 Word Consulte a seção MBSA
Para obter mais informações sobre os programas que o MBSA não detecta atualmente, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
306460 O MBSA retorna mensagens de observação para algumas atualizações
895660 O Microsoft Baseline Security Analyzer 2.0 está disponível

Ao instalar um programa listado na seção "Software afetado" de um Boletim de segurança mencionado no artigo relacionado, talvez seja necessário determinar, manualmente, se você precisa instalar a atualização de segurança necessária. Para obter mais informações sobre o MBSA, visite o seguinte site da Microsoft:
http://www.microsoft.com/brasil/technet/Seguranca/Mbsa/Default.mspx
P4: Quais atualizações de segurança exigem que eu use a EST junto com o MBSA para encontrar sistemas vulneráveis em minha rede?

R4: As seguintes atualizações de segurança solicitam o uso da EST com MBSA para encontrar os sistemas vulneráveis na rede:
Recolher esta tabelaExpandir esta tabela
Número do artigo da Base de Dados de Conhecimento MicrosoftIdentificação do BoletimComponente
941202MS07-056Microsoft Windows Mail e Outlook Express

P5: Posso usar o SMS para determinar se as atualizações são necessárias?

R5: Sim. O SMS ajuda a detectar e implantar as atualizações de segurança. O SMS 2.0 com a SUIT e o SMS 2003 com a SUIT usam a tecnologia MBSA 1.2.1 para detecção. Por isso, o SMS 2.0 com a SUIT e o SMS 2003 com a SUIT têm limitações semelhantes para o MBSA 1.2.1. Para obter mais informações sobre o SMS, visite o seguinte site da Microsoft:
http://www.microsoft.com/brasil/servidores/smserver/default.mspx
A SUIT junto com a ESUIT são necessárias para detecção de todas as atualizações de segurança no Microsoft Windows e em outros produtos afetados da Microsoft. Para obter mais informações sobre as limitações do SUIT, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
306460 O MBSA retorna mensagens de observação para algumas atualizações

O SMS 2.0 com SUIT e o SMS 2003 com SUIT usam o Microsoft Office Inventory Tool para detectar as atualizações de segurança necessárias para programas do Microsoft Office, como o Microsoft Word.

Os clientes SMS 2003 também podem usar o ITMU para detectar e implantar as atualizações de segurança. O ITMU usa a tecnologia das Atualizações da Microsoft. Para obter mais informações sobre o ITMU, visite o seguinte site da Microsoft (em inglês):
http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx

Propriedades

ID do artigo: 943357 - Última revisão: segunda-feira, 3 de dezembro de 2007 - Revisão: 1.3
A informação contida neste artigo aplica-se a:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 nas seguintes plataformas
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1 nas seguintes plataformas
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4 nas seguintes plataformas
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP Standard Edition
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X para Mac Standard Edition
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
Palavras-chave: 
kbhowto kbinfo kbsecurity kbsecbulletin KB943357

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com