Orientações de detecção e implementação para as actualizações de segurança de 14 de Outubro de 2008

Como parte do compromisso constante de fornecer ferramentas de detecção e recomendações de implementação para actualizações de segurança, a Microsoft está a publicar estas orientações de detecção e implementação para todas as actualizações disponibilizadas durante um ciclo de disponibilização do MSRC (Microsoft Security Response Center).

Estas orientações contêm recomendações baseadas nos tipos de cenários que podem existir em diversos ambientes de sistemas operativos da Microsoft. Estas orientações incluem informações sobre como utilizar ferramentas como as seguintes:

• Windows Update
• Microsoft Update
• Office Update
• Microsoft Baseline Security Analyzer (MBSA)
• Windows Server Update Services (WSUS)
• Microsoft System Center Configuration Manager
• Microsoft Systems Management Server (SMS)
• Extended Security Update Inventory Tool

Este artigo descreve as orientações de detecção e implementação para as actualizações de segurança datadas de 14 de Outubro de 2008.

Detecção e implementação

Ambientes que detectam e implementam actualizações de segurança utilizando o Windows Update, o Microsoft Update, o Office Update e o Mactopia

Todas as actualizações de segurança disponibilizadas em 14 de Outubro de 2008 estão disponíveis através dos seguintes Web sites. Quaisquer excepções são descritas na secção relativa a cada Web site. Os produtos suportados por cada Web site também são apresentados.

Nota: nem todas as actualizações estão disponíveis em todos os Web sites aqui listados.

Windows Update

Os produtos suportados por este Web site são os seguintes:

• Microsoft Windows 2000
• Windows XP
• Windows Server 2003
• Windows Vista
• Windows Server 2008

Microsoft Update

Poderá detectar as actualizações de segurança disponibilizadas a 14 de Outubro de 2008 se utilizar o Microsoft Update.

Excepções gerais
O Microsoft Update não suporta os produtos seguintes:

• Visual Studio 2002 ou Visual Studio 2003
• Digital Image Suite 2006
• SQL 7.0 ou Microsoft Data Engine (MSDE) 1.0
• Report Viewer 2005 ou Report Viewer 2008
• Visual FoxPro 8.0 Service Pack 1 (SP1), Visual FoxPro 9.0 SP1 ou Visual FoxPro 9.0 SP2 se instalados no Windows 2000 SP4
• Platform SDK: GDI+
• Quaisquer componentes do Office 2000
• Quaisquer produtos Macintosh
• MSN Messenger ou Windows Live Messenger

Excepções específicas
Não existem excepções específicas este mês.

Office Update

Os produtos suportados por este Web site são os seguintes:

• Office 2000
• Office 2002
• Office 2003
• Office system de 2007

Excepções gerais

• O Office Update não suporta componentes do Office de 2007 quando estes estão instalados em computadores com o Windows Vista ou o Windows Server 2008. Tem de utilizar o Microsoft Update.
• O Office Update não suporta quaisquer produtos Macintosh.

Mactopia

Os produtos suportados por este Web site são os seguintes:

• Microsoft Office 2001 para Mac
• Microsoft Office 2004 para Mac
• Microsoft Office X para Mac
• Microsoft Office 2008 para Mac

Ambientes que detectam actualizações de segurança utilizando o Microsoft Baseline Security Analyzer (MBSA) versão 2.1

Pode detectar as actualizações de segurança disponibilizadas em 14 de Outubro de 2008 se utilizar o MBSA versão 2.1.

Excepções gerais
A versão 2.1 do MBSA não suporta os seguintes produtos:

• Visual Studio 2002 ou Visual Studio 2003
• Digital Image Suite 2006
• SQL 7.0 ou Microsoft Data Engine (MSDE) 1.0
• Report Viewer 2005 ou Report Viewer 2008
• Visual FoxPro 8.0 SP1, Visual FoxPro 9.0 SP1 ou Visual FoxPro 9.0 SP2 se instalados no Windows 2000 SP4
• Platform SDK: GDI+
• Quaisquer componentes do Office 2000
• Quaisquer produtos Macintosh
• Microsoft Works 8 ao utilizar uma verificação offline
  Nota Para mais informações, consulte a secção "Verificações Offline e Online" adiante nesta secção.
• MSN Messenger ou Windows Live Messenger

Excepções específicas
Não existem excepções específicas este mês.

Verificações Offline e Online

• Verificação online
  Ocorre quando o sistema verificado pelo MBSA 2.1 tem conectividade ao Microsoft Update. Isto é indicado no relatório de verificação concluída.
• Verificação offline
  Ocorre quando o sistema verificado pelo MBSA 2.1 é gerido pelo WSUS ou num ambiente seguro offline que determina a utilização do catálogo offline WSUSSCN2.CAB pelo sistema.

Ambientes que detectam e implementam actualizações de segurança utilizando Windows Server Update Services (WSUS)

Pode detectar e implementar as actualizações de segurança disponibilizadas em 14 de Outubro de 2008 se utilizar um dos seguintes itens:

• WSUS 2.0 Service Pack 1 (SP1)
• WSUS 3.0
• WSUS 3.0 SP1

Excepções gerais O WSUS não suporta os produtos seguintes:

• Visual Studio 2002 ou Visual Studio 2003
• Digital Image Suite 2006
• SQL 7.0 ou Microsoft Data Engine (MSDE) 1.0
• Report Viewer 2005 ou Report Viewer 2008
• Visual FoxPro 8.0 SP1, Visual FoxPro 9.0 SP1 ou Visual FoxPro 9.0 SP2 se instalados no Windows 2000 SP4
• Platform SDK: GDI+
• Quaisquer componentes do Office 2000
• Quaisquer produtos Macintosh
• MSN Messenger ou Windows Live Messenger

Excepções específicas
Não existem excepções específicas este mês.

Ambientes que detectam e implementam actualizações de segurança utilizando o SMS 2.0, o SMS 2003 ou o SCCM 2007

Pode detectar e implementar as actualizações de segurança disponibilizadas em 14 de Outubro de 2008 se utilizar um dos seguintes itens:

• O Systems Management Server (SMS) 2.0 em conjunto com o SUS Feature Pack
• O Systems Management Server (SMS) 2003 em conjunto com o SUS Feature Pack
• O Systems Management Server (SMS) 2003 em conjunto com a ferramenta Inventory Tool for Microsoft Updates (ITMU)
• System Center Configuration Manager (SCCM) 2007

Excepções gerais

• O Microsoft Systems Management Server 2003 Service Pack 3 (SP3) inclui suporte e, é necessário, para as capacidades de gestão do Windows Vista e do Windows Server 2008.
• O SMS 2003 em conjunto com a ITMU e o SCCM 2007 não suportam os produtos seguintes:
  • Visual Studio 2002 ou Visual Studio 2003
  • Digital Image Suite 2006
  • SQL 7.0 ou Microsoft Data Engine (MSDE) 1.0
  • Report Viewer 2005 ou Report Viewer 2008
  • Visual FoxPro 8.0 SP1, Visual FoxPro 9.0 SP1 ou Visual FoxPro 9.0 SP2 se instalados no Windows 2000 SP4
  • Platform SDK: GDI+
  • Quaisquer componentes do Office 2000
  • Quaisquer produtos Macintosh
  • MSN Messenger ou Windows Live Messenger
• O SMS em conjunto com o SUS Feature Pack não suportam os produtos seguintes:
  • Host Integration Server 2000, 2004 e 2006
  • Forefront Client Security 1.0 se instalado no Windows 2000 SP4
  • Report Viewer 2005 ou Report Viewer 2008
  • Visual FoxPro 9.0 SP1 e Visual FoxPro 9.0 SP2 se instalados no Windows 2000 SP4
  • O .NET Framework 2.0 e o .NET Framework 2.0 SP1 se instalados no Windows 2000 SP4
  • Windows Media Player 11
  • Digital Image Suite 2006
  • Microsoft Data Engine (MSDE) 1.0
  • SQL Server 2005
  • SQL Server 2008
  • Visual Studio 2008
  • Exchange 2007
  • Microsoft Works 8
  • Office system de 2007
  • Windows Internet Explorer 7
  • Windows Vista
  • Windows Server 2008
  • Quaisquer versões do Windows ou de SQL Server baseadas em x64
  • Quaisquer versões do Windows ou de SQL Server baseadas em Itanium
• O SUS Feature Pack do SMS, a ITMU do SMS e o System Center Configuration Manager não suportam produtos Macintosh.

Excepções específicas
Não existem excepções específicas este mês.

Nota: o SUS Feature Pack do SMS requer a Extended Security Update Inventory Tool para detectar todas as actualizações de segurança.

Para obter a ferramenta Extended Security Update Inventory Tool, visite o seguinte Web site da Microsoft:

Resumo das orientações de detecção e implementação

A tabela seguinte resume as orientações de detecção e implementação para cada nova actualização de segurança.

Nota: para simplificar esta tabela, os itens listados sob "excepções gerais" de cada tecnologia de detecção e implementação não estão incluídos.

Por exemplo, a coluna SUS Feature Pack do SMS nesta tabela poderá conter um "Sim". No entanto, o boletim de segurança lista um componente do Windows Vista como afectado. Anteriormente, teríamos indicado na tabela que o SUS Feature Pack do SMS suportava parcialmente a implementação do conjunto de actualizações porque o SUS Feature Pack do SMS não suporta componentes do Windows Vista. Actualmente, essa excepção específica deixou de constar na tabela uma vez que é sempre considerada como uma excepção geral.

Actualizações de segurança com novas versões

Não foram disponibilizadas novas versões este mês.

Perguntas mais frequentes

O que está a Microsoft a fazer para fornecer orientações sobre como implementar estas actualizações?

A Microsoft encoraja os administradores de sistemas a aderirem à webcast técnica mensal para obterem mais informações sobre actualizações de segurança. A webcast relativa a esta actualização de segurança acontece em 15 de Outubro de 2008, às 11:00 (hora do Pacífico, E.U.A.). Para efectuar o seu registo, visite o seguinte Web site da Microsoft: Que outras informações deverei saber relativamente ao MBSA?

Para mais informações sobre os programas actualmente suportados pelo MBSA, visite a seguinte página Web da Microsoft TechNet: Posso utilizar o SMS ou o System Center Configuration Manager para determinar se as actualizações são necessárias?

Sim. O SMS ajuda a detectar e implementar estas actualizações de segurança. O SMS 2.0 em conjunto com o SUS Feature Pack e o SMS 2003 em conjunto com SUSFP utilizam tecnologia do MBSA versão 1.2.1 para detecção. Assim, o SMS 2.0 em conjunto com o SUS Feature Pack e o SMS 2003 em conjunto com o SUS Feature Pack têm limitações semelhantes às do MBSA versão 1.2.1.

Para mais informações sobre o SMS, visite o seguinte Web site da Microsoft: O SUS Feature Pack em conjunto com a ferramenta Extended Security Update Inventory Tool é necessário para detectar todas as actualizações de segurança no Microsoft Windows e noutros produtos Microsoft afectados.

Para mais informações sobre as limitações do SUS Feature Pack, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento Microsoft: O SMS 2.0 em conjunto com o SUS Feature Pack e o SMS 2003 em conjunto com o SUS Feature Pack também utilizam a ferramenta Microsoft Office Inventory Tool para detectar as actualizações de segurança necessárias para programas do Microsoft Office, como o Microsoft Word.

Os clientes do SMS 2003 também podem utilizar a ferramenta ITMU para detectar e implementar actualizações de segurança. A ITMU utiliza tecnologia das actualizações da Microsoft. Para mais informações sobre a ITMU, visite o seguinte Web site da Microsoft: O System Center Configuration Manager 2007 utiliza os WSUS 3.0 para detecção e implementação destas actualizações de segurança. Assim, o que for suportado pelos WSUS 3.0 também é suportado pelo System Center Configuration Manager 2007.