MS15-006: Vulnerabilidade no Relatório de Erros do Windows pode permitir bypass do recurso de segurança: 13 de janeiro de 2015

Aplica-se a
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT

Resumo

Esta atualização de segurança resolve uma vulnerabilidade relatada de forma privada no Relatório de Erros do Windows (WER). A vulnerabilidade pode permitir que o recurso de segurança seja ignorada se for explorada com êxito por um invasor. Um invasor que conseguir explorar essa vulnerabilidade poderá obter acesso à memória de um processo em execução. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que operam com direitos administrativos.

Introdução

A Microsoft lançou o boletim de segurança MS15-006. Para saber mais sobre este boletim de segurança:

Como obter ajuda e suporte para esta atualização de segurança

Ajude ao instalar atualizações:
Suporte para o Microsoft Update

Soluções de segurança para os profissionais de TI:
Suporte e Solução de Problemas de Segurança do TechNet

Ajude a proteger seu computador baseado em Windows contra vírus e malware:
Central de Segurança e Solução contra Vírus

Suporte local de acordo com seu país:
Suporte internacional

Mais informações

Informações sobre a implantação da atualização de segurança

Windows 8 e Windows 8.1 (todas as edições)Tabela de referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Nome do arquivo da atualização de segurança Para todas as edições compatíveis de 32 bits do Windows 8:
Windows8-RT-KB3004365-x86.msu
Para todas as edições compatíveis baseadas em x64 do Windows 8:
Windows8-RT-KB3004365-x64.msu
Para todas as edições compatíveis de 32 bits do Windows 8.1:
Windows8.1-KB3004365-x86.msu
Para todas as edições compatíveis baseadas em x64 do Windows 8.1:
Windows8.1-KB3004365-x64.msu
Opções de instalação Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Necessidade de reinicialização Esta atualização não requer uma reinicialização. O instalador interrompe os serviços necessários, aplica a atualização e reinicia os serviços. No entanto, se os serviços necessários não puderem ser interrompidos por qualquer motivo ou se os arquivos necessários estiverem sendo usados, esta atualização exigirá uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando o reinício.
Informações sobre remoção Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle, Sistema e Segurança, Windows Update e, em Consulte também, clique em Atualizações instaladas e selecione uma das opções na lista de atualizações.
Informações de arquivo Consulte a seção de informações do arquivo .
Verificação da chave do Registro Observação Não existe uma chave do Registro para validar a presença desta atualização.

Windows Server 2012 e Windows Server 2012 R2 (todas as edições)Tabela de referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Nome do arquivo da atualização de segurança Para todas as edições compatíveis do Windows Server 2012:
Windows8-RT-KB3004365-x64.msu
Para todas as edições compatíveis do Windows Server 2012 R2:
Windows8.1-KB3004365-x64.msu
Opções de instalação Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Necessidade de reinicialização Esta atualização não requer uma reinicialização. O instalador interrompe os serviços necessários, aplica a atualização e reinicia os serviços. No entanto, se os serviços necessários não puderem ser interrompidos por qualquer motivo ou se os arquivos necessários estiverem sendo usados, esta atualização exigirá uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando o reinício.
Informações sobre remoção Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle, Sistema e Segurança, Windows Update e, em Consulte também, clique em Atualizações instaladas e selecione uma das opções na lista de atualizações.
Informações de arquivo Consulte a seção de informações do arquivo .
Verificação da chave do Registro Observação Não existe uma chave do Registro para validar a presença desta atualização.

Windows RT e Windows RT 8.1 (todas as edições)Tabela de referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Implantação Essas atualizações estão disponíveis somente por meio do Windows Update.
Necessidade de reinicialização Você deve reinicializar o sistema depois de aplicar esta atualização de segurança.
Informações sobre remoção Clique em Painel de Controle, Sistema e Segurança, Windows Update e, em Consulte também, clique em Atualizações instaladas e selecione uma opção na lista de atualizações.

      

Informações de arquivo

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.

Informações de arquivo do Windows 8 e do Windows Server 2012
  • Os arquivos que se aplicam a um produto, marco (RTM,SPn) e ramificação de serviço (LDR, GDR) específicos podem ser identificados examinando-se seus números de versão conforme mostrado na seguinte tabela:

    Versão Produto Marco Ramificação do Serviço
    6.2.920 0.16 xxx Windows 8 e Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 e Windows Server 2012 RTM LDR
  • As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes além de correções amplamente disponibilizadas.

Observação Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) instalados não estão listados.

Para todas as versões compatíveis baseadas em x86 do Windows 8

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Audiodg.exe 6.2.9200.16578 207,576 08 de abril de 2013 23:37 x86
Audioendpointbuilder.dll 6.2.9200.17131 136,704 02-Oct-2014 22:30 x86
Audioeng.dll 6.2.9200.16578 426,024 08 de abril de 2013 23:37 x86
Audiokse.dll 6.2.9200.16451 463,768 06 de novembro de 2012 05:00 x86
Audioses.dll 6.2.9200.16578 324,368 08 de abril de 2013 23:37 x86
Audiosrv.dll 6.2.9200.17134 596,480 02-Oct-2014 22:30 x86
Encdump.dll 5.0.1.1 100,864 06 de dezembro de 2014 06:09 x86
Prod_audio-audiocore.ptxml Não Aplicável 667 05 de novembro de 2012 2,335 Não Aplicável
Audiodg.exe 6.2.9200.20555 207,552 06 de novembro de 2012 06:36 x86
Audioendpointbuilder.dll 6.2.9200.21247 136,704 02-Oct-2014 1:22:32 AM x86
Audioeng.dll 6.2.9200.20555 427,568 06 de novembro de 2012 06:36 x86
Audiokse.dll 6.2.9200.20555 463,768 06 de novembro de 2012 06:36 x86
Audioses.dll 6.2.9200.20555 324,344 06 de novembro de 2012 06:36 x86
Audiosrv.dll 6.2.9200.21251 593,920 02-Oct-2014 1:22:32 AM x86
Encdump.dll 5.0.1.1 100,864 06 de dezembro de 2014 05:40 x86
Prod_audio-audiocore.ptxml Não Aplicável 667 05 de novembro de 2012 23:38 Não se aplica
Wer.dll 6.2.9200.17199 355,840 06 de dezembro de 2014 10:06 x86
Werdiagcontroller.dll 6.2.9200.16384 29,184 26-Jul-2012 03:20 x86
Wermgr.exe 6.2.9200.16384 131,536 26-Jul-2012 03:32 x86
Wer.dll 6.2.9200.21316 355,840 06 de dezembro de 2014 05:42 x86
Werdiagcontroller.dll 6.2.9200.16384 29,184 26-Jul-2012 03:20 x86
Wermgr.exe 6.2.9200.16384 131,536 26-Jul-2012 03:32 x86
Faultrep.dll 6.2.9200.17199 332,800 06 de dezembro de 2014 06:09 x86
Werfault.exe 6.2.9200.16659 385,768 09 de julho de 2013 04:25 x86
Werfaultsecure.exe 6.2.9200.17199 23,552 06 de dezembro de 2014 10:06 x86
Faultrep.dll 6.2.9200.21316 332,800 06 de dezembro de 2014 05:40 x86
Werfault.exe 6.2.9200.20767 385,776 09 de julho de 2013 05:26 x86
Werfaultsecure.exe 6.2.9200.21316 23,552 06 de dezembro de 2014 05:42 x86

Para todas as versões com base em x64 com suporte do Windows 8 e do Windows Server 2012

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Audiodg.exe 6.2.9200.16579 253,544 09 de abril de 2013 05:33 x64
Audioendpointbuilder.dll 6.2.9200.17131 169,472 02-Oct-2014 22:29 x64
Audioeng.dll 6.2.9200.16579 489,576 09 de abril de 2013 05:33 x64
Audiokse.dll 6.2.9200.17131 522,728 03 de outubro de 2014 21:01 x64
Audioses.dll 6.2.9200.16579 446,792 09 de abril de 2013 05:33 x64
Audiosrv.dll 6.2.9200.17199 783,872 06 de dezembro de 2014 07:50 x64
Encdump.dll 5.0.1.1 267,264 06 de dezembro de 2014 07:51 x64
Prod_audio-audiocore.ptxml Não Aplicável 667 05 de novembro de 2012 2,332 Não Aplicável
Audiodg.exe 6.2.9200.20555 253,512 06 de novembro de 2012 18:07 x64
Audioendpointbuilder.dll 6.2.9200.21247 169,472 02-Oct-2014 22:29 x64
Audioeng.dll 6.2.9200.20555 490,064 06 de novembro de 2012 18:07 x64
Audiokse.dll 6.2.9200.21247 522,728 03 de outubro de 2014 01:06 x64
Audioses.dll 6.2.9200.20555 447,792 06 de novembro de 2012 18:07 x64
Audiosrv.dll 6.2.9200.21316 783,872 06 de dezembro de 2014 06:39 x64
Encdump.dll 5.0.1.1 267,264 06 de dezembro de 2014 06:40 x64
Prod_audio-audiocore.ptxml Não Aplicável 667 05 de novembro de 2012 2,336 Não se aplica
Wer.dll 6.2.9200.17199 458,240 06 de dezembro de 2014 07:53 x64
Werdiagcontroller.dll 6.2.9200.16384 33,792 26-Jul-2012 03:07 x64
Wermgr.exe 6.2.9200.16384 136,768 26-Jul-2012 04:51 x64
Wer.dll 6.2.9200.21316 442,880 06 de dezembro de 2014 06:42 x64
Werdiagcontroller.dll 6.2.9200.16384 33,792 26-Jul-2012 03:07 x64
Wermgr.exe 6.2.9200.16384 136,768 26-Jul-2012 04:51 x64
Faultrep.dll 6.2.9200.17199 370,688 06 de dezembro de 2014 07:51 x64
Werfault.exe 6.2.9200.16659 439,488 09 de julho de 2013 06:18 x64
Werfaultsecure.exe 6.2.9200.17199 26,112 06 de dezembro de 2014 07:53 x64
Faultrep.dll 6.2.9200.21316 370,688 06 de dezembro de 2014 06:40 x64
Werfault.exe 6.2.9200.20767 439,488 09 de julho de 2013 08:35 x64
Werfaultsecure.exe 6.2.9200.21316 26,112 06 de dezembro de 2014 06:43 x64
Audioeng.dll 6.2.9200.16578 426,024 08 de abril de 2013 23:37 x86
Audiokse.dll 6.2.9200.16451 463,768 06 de novembro de 2012 05:00 x86
Audioses.dll 6.2.9200.16578 324,368 08 de abril de 2013 23:37 x86
Prod_wow64_audio-audiocore.ptxml Não Aplicável 667 05 de novembro de 2012 2,335 Não Aplicável
Audioeng.dll 6.2.9200.20555 427,568 06 de novembro de 2012 06:36 x86
Audiokse.dll 6.2.9200.20555 463,768 06 de novembro de 2012 06:36 x86
Audioses.dll 6.2.9200.20555 324,344 06 de novembro de 2012 06:36 x86
Prod_wow64_audio-audiocore.ptxml Não Aplicável 667 05 de novembro de 2012 23:38 Não se aplica
Wer.dll 6.2.9200.17199 355,840 06 de dezembro de 2014 10:06 x86
Werdiagcontroller.dll 6.2.9200.16384 29,184 26-Jul-2012 03:20 x86
Wermgr.exe 6.2.9200.16384 131,536 26-Jul-2012 03:32 x86
Wer.dll 6.2.9200.21316 355,840 06 de dezembro de 2014 05:42 x86
Werdiagcontroller.dll 6.2.9200.16384 29,184 26-Jul-2012 03:20 x86
Wermgr.exe 6.2.9200.16384 131,536 26-Jul-2012 03:32 x86
Faultrep.dll 6.2.9200.17199 332,800 06 de dezembro de 2014 06:09 x86
Werfault.exe 6.2.9200.16659 385,768 09 de julho de 2013 04:25 x86
Werfaultsecure.exe 6.2.9200.17199 23,552 06 de dezembro de 2014 10:06 x86
Faultrep.dll 6.2.9200.21316 332,800 06 de dezembro de 2014 05:40 x86
Werfault.exe 6.2.9200.20767 385,776 09 de julho de 2013 05:26 x86
Werfaultsecure.exe 6.2.9200.21316 23,552 06 de dezembro de 2014 05:42 x86

      

Informações de arquivo do Windows 8.1 e do Windows Server 2012 R2

Para todas as versões com suporte baseadas em x86 do Windows 8.1

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Audiodg.exe 6.3.9600.17415 213,336 29-Out-2014 03:07 x86
Audioendpointbuilder.dll 6.3.9600.17893 193,536 30 de maio de 2015 1,924 x86
Audioeng.dll 6.3.9600.17415 424,544 29-Out-2014 03:07 x86
Audiokse.dll 6.3.9600.17415 344,536 29-Out-2014 03:07 x86
Audioses.dll 6.3.9600.17415 370,424 29-Out-2014 03:07 x86
Audiosrv.dll 6.3.9600.17893 694,272 30 de maio de 2015 1,924 x86
Encdump.dll 5.0.1.1 108,944 08 de dezembro de 2014 19:46 x86
Prod_audio-audiocore.ptxml Não aplicável 667 21 de agosto de 2013 23:39 Não aplicável
Boot.stl Não aplicável 4,330 05 de dezembro de 2014 2,311 Não aplicável
Ci.dll 6.3.9600.17550 485,544 08 de dezembro de 2014 19:46 x86
Driver.stl Não aplicável 4,461 30 de maio de 2015 09:17 Não aplicável
Wer.dll 6.3.9600.17550 448,792 08 de dezembro de 2014 19:42 x86
Werdiagcontroller.dll 6.3.9600.17415 33,280 29-Out-2014 01:59 x86
Wermgr.exe 6.3.9600.17415 136,296 29-Out-2014 12:03 x86
Faultrep.dll 6.3.9600.17550 372,408 08 de dezembro de 2014 19:42 x86
Werfault.exe 6.3.9600.17415 413,136 29-Out-2014 12:03 x86
Werfaultsecure.exe 6.3.9600.17550 33,584 08 de dezembro de 2014 19:42 x86

Para todas as versões com base em x64 com suporte do Windows 8.1 e do Windows Server 2012 R2

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Audiodg.exe 6.3.9600.17415 272,248 29-Out-2014 03:52 x64
Audioendpointbuilder.dll 6.3.9600.17893 230,400 30 de maio de 2015 1,936 x64
Audioeng.dll 6.3.9600.17415 482,872 29-Out-2014 03:52 x64
Audiokse.dll 6.3.9600.17415 394,120 29-Out-2014 03:52 x64
Audioses.dll 6.3.9600.17415 500,016 29-Out-2014 03:52 x64
Audiosrv.dll 6.3.9600.17893 911,360 30 de maio de 2015 19:35 x64
Encdump.dll 5.0.1.1 108,944 08 de dezembro de 2014 19:42 x64
Prod_audio-audiocore.ptxml Não aplicável 667 22-Ago-2013 18:45 Não aplicável
Boot.stl Não aplicável 4,330 05 de dezembro de 2014 12:23 Não aplicável
Ci.dll 6.3.9600.17550 531,616 08 de dezembro de 2014 19:42 x64
Driver.stl Não aplicável 4,575 30 de maio de 2015 17:10 Não aplicável
Wer.dll 6.3.9600.17550 535,640 08 de dezembro de 2014 19:42 x64
Werdiagcontroller.dll 6.3.9600.17893 37,888 30 de maio de 2015 18:21 x64
Wermgr.exe 6.3.9600.17415 139,984 29-Out-2014 04:00 x64
Faultrep.dll 6.3.9600.17550 413,248 08 de dezembro de 2014 19:42 x64
Werfault.exe 6.3.9600.17415 465,320 29-Out-2014 04:00 x64
Werfaultsecure.exe 6.3.9600.17550 38,264 08 de dezembro de 2014 19:42 x64
Audioeng.dll 6.3.9600.17415 424,544 29-Out-2014 03:07 x86
Audiokse.dll 6.3.9600.17415 344,536 29-Out-2014 03:07 x86
Audioses.dll 6.3.9600.17415 370,424 29-Out-2014 03:07 x86
Prod_wow64_audio-audiocore.ptxml Não aplicável 667 21 de agosto de 2013 23:39 Não aplicável
Wer.dll 6.3.9600.17550 448,792 08 de dezembro de 2014 19:42 x86
Werdiagcontroller.dll 6.3.9600.17415 33,280 29-Out-2014 01:59 x86
Wermgr.exe 6.3.9600.17415 136,296 29-Out-2014 12:03 x86
Faultrep.dll 6.3.9600.17550 372,408 08 de dezembro de 2014 19:42 x86
Werfault.exe 6.3.9600.17415 413,136 29-Out-2014 12:03 x86
Werfaultsecure.exe 6.3.9600.17550 33,584 08 de dezembro de 2014 19:42 x86

      

Informações de hash de arquivo
Nome do arquivo Hash SHA1 Hash SHA256
Windows8.1-KB3004365-v2-x64.msu 4D9891519D70BCCAC36D7C1226247A1DE8B6CB97 B61917FAB76306DDB426CB9D1712ADA9E48B0C19AD4C078F16286314941C2650
Windows8.1-KB3004365-v2-x86.msu 0B0B0B3375482ECA8D3918E99BBC82E850E949F722 D58C35DED78A5A5CF2E16BBF8729AF67C3E5946305B68B5A62918ED9CB7E05E5
Windows8.1-KB3004365-x86.msu 6D985E763ABD12FC20FC3BD0853BF3E3F5B6FE86 E23A052BEE6AF013C4921DEF2F4792DBE6ADF51113E60326DC258E4520A0CAF9
Windows8-RT-KB3004365-x86.msu BDD6C736608DF9B54AA5C119F3768E3F89971FCD 0377F08496CCC3C7668CF7751DAD2EC3894F9487386E49101DE3233B8DA3CD9C