Assessoria de segurança da Microsoft: Atualização para vulnerabilidades no Adobe Flash Player no Internet Explorer: 15 de abril de 2015

Centro de SegurançaVocê pode gerenciar as atualizações de software e segurança que você precisa implantar nos servidores, desktops e sistemas móveis em sua organização. Para mais informações, consulte o TechNet Update Management Center. Osite microsoft technet security fornece mais informações sobre segurança em produtos da Microsoft. Atualizações de segurança estão disponíveis noMicrosoft Update e noWindows Update. Atualizações de segurança também estão disponíveis noMicrosoft Download Center. Você pode encontrar atualizações de segurança com mais facilidade fazendo uma pesquisa de palavras-chave para "atualização de segurança". Você pode baixar atualizações de segurança doCatálogo de Atualizaçãoda Microsoft. O Catálogo de Atualização da Microsoft fornece um catálogo pesquisável de conteúdo que é disponibilizado por meio do Windows Update e do Microsoft Update. Isso inclui atualizações de segurança, motoristas e pacotes de serviço. Para obter mais informações sobre o catálogo de atualização da Microsoft, consulte o FAQ doCatálogo de Atualização da Microsoft.

Diretrizes de detecção e implantaçãoA Microsoft oferece orientações de detecção e implantação de atualizações de segurança. Essas orientações contêm recomendações e informações que podem ajudar os profissionais de TI a entender como usar várias ferramentas para detecção e implantação de atualizações de segurança. Para obter mais informações, consulteArtigo 961747 da Base de Dados de Conhecimento Microsoft.

Microsoft Baseline Security AnalyzerO Microsoft Baseline Security Analyzer (MBSA) permite que os administradores escaneiem sistemas locais e remotos para não atualizar atualizações de segurança e configurações incorretas de segurança comuns. Para mais informações, consulte o Analisador deSegurança de Base da Microsoft. A tabela a seguir fornece o resumo de detecção mbsa para esta atualização de segurança.

Software	Mbsa
Windows 8 e Windows 8.1 para sistemas de 32 bits	Não
Windows 8 e Windows 8.1 para sistemas de 64 bits	Não
Windows Server 2012 e Windows Server 2012 R2	Não

Nota Os clientes que usam software legado que não é suportado pelo último lançamento dos serviços mbsa, microsoft update e windows server update devem ver a seção "Suporte de Produto Legado" do Analisador de Segurança de Linha de Base daMicrosoft. Aqui eles encontrarão informações sobre como criar detecção abrangente de atualização de segurança usando ferramentas legadas.

Windows Server Update ServicesO Windows Server Update Services (WSUS) permite que os administradores de tecnologia da informação implantem as últimas atualizações de produtos da Microsoft para computadores que estão executando o Windows. Para obter mais informações sobre como implantar atualizações de segurança usando serviços de atualização do Windows Server, consulte o seguinte artigo da Microsoft TechNet:

Windows Server Update Services

Systems Management ServerA tabela a seguir fornece o resumo de detecção e implantação do SMS (Microsoft Systems Management Server) para esta atualização de segurança.

Software	SMS 2003 com ITMU	System Center Configuration Manager
Windows 8 e Windows 8.1 para sistemas de 32 bits	Não	Sim
Windows 8 e Windows 8.1 para sistemas de 64 bits	Não	Sim
Windows Server 2012 e Windows Server 2012 R2	Não	Sim

Nota A Microsoft descontinuou o suporte ao SMS 2.0 em 12 de abril de 2011. Para o SMS 2003, a Microsoft também interrompeu o suporte para a Ferramenta de Inventário de Atualização de Segurança (SUIT) em 12 de abril de 2011. Os clientes são incentivados a atualizar para o Gerencial deConfiguração do Centrode Sistemas. Para os clientes que permanecem no Pacote de Serviço SMS 2003 3, a ferramenta de inventário para atualizações da Microsoft (ITMU) também é uma opção. Para sms 2003, o SMS 2003 ferramenta de inventário para atualizações da Microsoft (ITMU) pode ser usado por SMS para detectar atualizações de segurança que são oferecidos pelaMicrosoft Update e que são suportados pelo Windows ServerUpdate Services. Para mais informações, consulte o Systems Management Server 2003. Para obter mais informações sobre as ferramentas de digitalização de SMS, consulte as ferramentas de digitalização de atualização desoftware 2003 do Systems Management Server 2003. Veja também downloads para servidor de gerenciamento de sistemas 2003. O Gerencial de Configuração do Centro de Sistemas usa o WSUS 3.0 para detecção de atualizações. Para mais informações, consulteo Centro do Sistema. Para obter informações detalhadas, consulte oartigo 910723da Microsoft Knowledge Base: Lista sumária de artigos mensais de orientação de detecção e implantação. Atualizado Avaliador de Compatibilidade e Kit de Ferramentas de Compatibilidade de Aplicativos As atualizações escrevem frequentemente para os mesmos arquivos e configurações de registro que são necessárias para que seus aplicativos sejam executados. Isso pode desencadear incompatibilidades e aumentar o tempo necessário para implantar atualizações de segurança. Você pode simplificar o teste e a validação das atualizações do Windows em relação a aplicativos instalados usando os componentes do Avaliador deCompatibilidade de Atualização que estão incluídos no kit de ferramentasde compatibilidade de aplicativos. O Kit de Ferramentas de Compatibilidade de Aplicativos (ACT) contém as ferramentas e documentação necessárias para avaliar e diminuir os problemas de compatibilidade de aplicativos antes de implantar o Windows Vista, uma atualização do Windows, uma atualização de Segurança do Microsoft ou uma nova versão do Windows Internet Explorer em seu ambiente.

Windows 8 e Windows 8.1 (todas as edições)

Tabela de referênciaA tabela a seguir contém as informações de atualização de segurança para este software. Você pode encontrar mais informações na seção "Informações de implantação".

Implantação	Informações
Instalação sem exigir a intervenção do usuário	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições suportadas de 32 bits do Windows 8:Windows8-RT-KB3049508-x86.msu /quiet
	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições baseadas em x64 suportadas do Windows 8:Windows8-RT-KB3049508-x64.msu /quiet
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições suportadas de 32 bits do Windows 8.1:Windows8.1-KB3049508-x86.msu /quiet
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições baseadas em x64 suportadas do Windows 8.1:Windows8.1-KB3049508-x64.msu /quiet
Instalar sem reinicializar	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições suportadas de 32 bits do Windows 8:Windows8-RT-KB3049508-x86.msu /quiet /norestart
	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições baseadas em xx64 suportadas do Windows 8:Windows8-RT-KB3049508-x64.msu /quiet /norestart
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições suportadas de 32 bits do Windows 8.1:Windows8.1-KB3049508-x86.msu /quiet/norestart
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições baseadas em x64 suportadas do Windows 8.1:Windows8.1-KB3049508-x64.msu /quiet /norestart
Mais informações	Veja a subseção "Ferramentas de detecção e implantação e orientação".
Necessidade de reinicialização	Em alguns casos, esta atualização não requer um reinício. Se os arquivos necessários estiverem sendo usados, essa atualização requer um reinício. Se esse comportamento ocorrer, você recebe uma mensagem que aconselha você a reiniciar. Para ajudar a reduzir a possibilidade de que um reinício será necessário, você deve parar todos os serviços afetados e fechar todos os aplicativos que podem usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre por que você pode ser solicitado a reiniciar, consulte oArtigo 887012da Base de Conhecimento da Microsoft .
Hotpatching	Não aplicável
Informações sobre a remoção	Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall. Ou clique em Painel de Controle, em Sistema e Segurança, em Exibir atualizações instaladas em Windows Update e selecione da lista de atualizações.
Verificação da chave de registro	Não há uma chave do Registro para validar a presença desta atualização.
Inclusão em futuros service packs	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.

Informações de implementação

Instalando a atualizaçãoQuando você instala essa atualização de segurança, o instalador verifica se um ou mais dos arquivos que estão sendo atualizados em seu sistema já foram atualizados por um hotfix da Microsoft. Para obter mais informações sobre a terminologia que aparece neste artigo da Base do Conhecimento, como "hotfix", veja oartigo 824684da Microsoft Knowledge Base . Esta atualização de segurança suporta os seguintes interruptores de instalação.

Opção	Descrição
/?, /h, /help	Exibe a ajuda sobre as opções compatíveis.
/quiet	Suprime a exibição de status ou mensagens de erro.
/norestart	Quando combinado com/quiet,o sistema não é reiniciado após a instalação, mesmo que seja necessário um reinício para concluir a instalação.
/warnrestart:<seconds>	Quando combinada com /quiet, o instalador avisará o usuário antes de começar a reinicialização.
/promptrestart	Quando é combinado com /quiet,o instalador alerta antes que comece a reiniciar.
/forcerestart	Quando combinada com /quiet, o instalador fecha os aplicativos à força e começa a reinicialização.
/log:<nome do arquivo>	Habilita o registro em log no arquivo especificado.
/extract:<destination>	Extrai o conteúdo do pacote na pasta de destino.
/uninstall /kb:<número do KB>	Desinstala a atualização de segurança.

Nota Para obter mais informações sobre o instalador Wusa.exe, consulte a seção "Instalaçãodor Autônomo de Windows Update" no artigoda TechNet, Alterações Diversas no Windows 7.

Verificando se uma atualização foi aplicadaComo existem várias edições do Windows, as seguintes etapas podem ser diferentes em seu sistema. Se eles forem diferentes, consulte a documentação do produto para concluir essas etapas. Verificação da versão do arquivo

1. Clique no Início e, em seguida, digite um nome de arquivo de atualização na caixa de pesquisa.

2. Quando o arquivo aparece em Programas, clique com o botão direito no nome do arquivo e clique em Propriedades.

3. Na aba Geral, compare o tamanho do arquivo com as tabelas de informações do arquivo fornecidas no artigo da Base de Conhecimento da Microsoft. Nota Dependendo da edição do sistema operacional ou dos programas que estão instalados em seu sistema, alguns arquivos que estão listados na tabela de informações de arquivo podem não ser instalados.

4. Você também pode clicar na aba detalhes e comparar informações, como versão de arquivo e data alterada, com as tabelas de informações de arquivo fornecidas no artigo da Base de Conhecimento da Microsoft. Nota Outros atributos que não a versão do arquivo podem ser alternados durante a instalação. Comparar outros atributos de arquivo com as informações na tabela de informações do arquivo não é um método suportado de verificar se a atualização foi aplicada. Além disso, em certos casos, os arquivos são renomeados durante a instalação. Se as informações do arquivo ou da versão não existirem, use um dos outros métodos disponíveis para verificar a instalação de atualização.

5. Finalmente, você também pode clicar na guia Versões Anteriores e comparar informações de arquivo para a versão anterior do arquivo, juntamente com as informações do arquivo para a nova ou atualizada versão do arquivo.

Windows Server 2012 e Windows Server 2012 R2 (todas as edições)

Tabela de referênciaA tabela a seguir contém as informações de atualização de segurança para este software. Você pode encontrar mais informações na subseção "Informações de implantação" nesta seção.

Implantação	Informações
Instalação sem exigir a intervenção do usuário	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições suportadas do Windows Server 2012:Windows8-RT-KB3049508-x64.msu /quiet
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições suportadas do Windows Server 2012 R2:Windows8.1-KB3049508-x64.msu /quiet
Instalar sem reinicializar	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições suportadas do Windows Server 2012:Windows8-RT-KB3049508-x64.msu /quiet /norestart
	Para adobe Flash Player no Internet Explorer 11 em todas as edições suportadas do Windows Server 2012 R2:Windows8.1-KB3049508-x64.msu /quiet /norestart
Mais informações	Veja a subseção "Ferramentas de detecção e implantação e orientação".
Necessidade de reinicialização	Em alguns casos, esta atualização não requer um reinício. Se os arquivos necessários estiverem sendo usados, essa atualização requer um reinício. Se esse comportamento ocorrer, você recebe uma mensagem que aconselha você a reiniciar. Para ajudar a reduzir a possibilidade de que um reinício será necessário, você deve parar todos os serviços afetados e fechar todos os aplicativos que podem usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre por que você pode ser solicitado a reiniciar, consulte oartigo 887012da Base de Conhecimento da Microsoft .
Hotpatching	Não aplicável
Informações sobre a remoção	Para desinstalar uma atualização que foi instalada pela WUSA, use o interruptor de configuração /Desinstalar ou clique no Painel de Controle,clique no Sistema e na Segurança,clique nas atualizações instaladas no Windows Updatee, em seguida, selecione a lista de atualizações.
Verificação da chave do Registro	Não existe uma chave do Registro para validar a presença desta atualização.
Inclusão em futuros service packs	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.

Informações de implementação

Instalando a atualizaçãoQuando você instala essa atualização de segurança, o instalador verifica se um ou mais dos arquivos que estão sendo atualizados em seu sistema foram atualizados anteriormente por um hotfix da Microsoft. Para obter mais informações sobre a terminologia que aparece neste artigo da Base do Conhecimento, como "hotfix", veja oartigo 824684da Microsoft Knowledge Base . Esta atualização de segurança suporta os seguintes interruptores de instalação.

Opção	Descrição
/?, /h, /help	Exibe a ajuda sobre as opções compatíveis.
/quiet	Suprime a exibição de status ou mensagens de erro.
/norestart	Quando combinada com /quiet, o sistema não reinicia após a instalação mesmo que uma reinicialização seja necessária para concluir a instalação.
/warnrestart:<seconds>	Quando combinada com /quiet, o instalador avisará o usuário antes de começar a reinicialização.
/promptrestart	Quando combinada com /quiet, o instalador avisará o usuário antes de começar a reinicialização.
/forcerestart	Quando combinada com /quiet, o instalador fecha os aplicativos à força e começa a reinicialização.
/log:<nome do arquivo>	Habilita o registro em log no arquivo especificado.
/extract:<destination>	Extrai o conteúdo do pacote na pasta de destino.
/uninstall /kb:<número do KB>	Desinstala a atualização de segurança.

Nota Para obter mais informações sobre o instalador Wusa.exe, consulte o "Instalador Autônomo windows Update" no seguinte artigo da Microsoft TechNet:

Alterações diversas no Windows 7

Verificando se uma atualização foi aplicadaComo existem várias edições do Windows, as seguintes etapas podem ser diferentes em seu sistema. Se eles forem diferentes, consulte a documentação do produto para concluir essas etapas. Verificação da versão do arquivo

1. Clique em Iniciar e digite um nome de arquivo de atualização na caixa Iniciar Pesquisa.

2. Quando o arquivo aparece em Programas, clique com o botão direito no nome do arquivo e clique em Propriedades.

3. Na aba Geral, compare o tamanho do arquivo com as tabelas de informações do arquivo fornecidas no artigo da Base do Conhecimento. Nota Dependendo da edição do sistema operacional ou dos programas que estão instalados em seu sistema, alguns arquivos que estão listados na tabela de informações de arquivo podem não ser instalados.

4. Você também pode clicar na aba Detalhes para comparar informações, como versão de arquivo e data alterada, com as tabelas de informações de arquivo fornecidas no artigo da Base do Conhecimento. Nota Outros atributos que não a versão do arquivo podem ser alternados durante a instalação. Comparar outros atributos de arquivo com as informações na tabela de informações do arquivo não é um método suportado de verificar se a atualização foi aplicada. Além disso, em certos casos, os arquivos podem ser renomeados durante a instalação. Se as informações do arquivo ou da versão não existirem, use um dos outros métodos disponíveis para verificar a instalação de atualização.

5. Finalmente, você também pode clicar na guia versões anteriores e, em seguida, comparar informações de arquivo para a versão anterior do arquivo com as informações do arquivo para a versão nova ou atualizada do arquivo.

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.

Para o Internet Explorer Flash Player para versões baseadas em x86 do Windows 8.1 (KB3049508)

Nome do arquivo	Versão do arquivo	Tamanho do arquivo	Data	Hora	Plataforma
Activex.vch	Not applicable	587,514	13-Apr-2015	23:24	Not applicable
Flash.ocx	17.0.0.169	18,639,352	13-Apr-2015	23:24	x86
Flashplayerapp.exe	17.0.0.169	792,056	13-Apr-2015	23:24	x86
Flashplayercplapp.cpl	17.0.0.169	178,168	13-Apr-2015	23:24	Not applicable
Flashutil_activex.dll	17.0.0.169	582,648	13-Apr-2015	23:24	x86
Flashutil_activex.exe	17.0.0.169	948,728	13-Apr-2015	23:24	x86

Para o Internet Explorer Flash Player para versões baseadas em x64 do Windows 8.1 e windows server 2012 R2 (KB3049508)

Nome do arquivo	Versão do arquivo	Tamanho do arquivo	Data	Hora	Plataforma
Activex.vch	Not applicable	139,902	13-Apr-2015	23:24	Not applicable
Flash.ocx	17.0.0.169	23,901,688	13-Apr-2015	23:24	x64
Flashutil_activex.dll	17.0.0.169	650,744	13-Apr-2015	23:24	x64
Flashutil_activex.exe	17.0.0.169	609,784	13-Apr-2015	23:24	x64
Activex.vch	Not applicable	587,514	13-Apr-2015	23:24	Not applicable
Flash.ocx	17.0.0.169	18,639,352	13-Apr-2015	23:24	x86
Flashplayerapp.exe	17.0.0.169	792,056	13-Apr-2015	23:24	x86
Flashplayercplapp.cpl	17.0.0.169	178,168	13-Apr-2015	23:24	Not applicable
Flashutil_activex.dll	17.0.0.169	582,648	13-Apr-2015	23:24	x86
Flashutil_activex.exe	17.0.0.169	948,728	13-Apr-2015	23:24	x86

Para o Internet Explorer Flash Player para versões baseadas em x86 do Windows 8 (KB3049508)

Nome do arquivo	Versão do arquivo	Tamanho do arquivo	Data	Hora	Plataforma
Activex.vch	Not applicable	587,514	13-Apr-2015	22:07	Not applicable
Flash.ocx	17.0.0.169	18,638,808	13-Apr-2015	22:07	x86
Flashplayerapp.exe	17.0.0.169	791,520	13-Apr-2015	22:07	x86
Flashplayercplapp.cpl	17.0.0.169	177,632	13-Apr-2015	22:07	Not applicable
Flashutil_activex.dll	17.0.0.169	582,112	13-Apr-2015	22:07	x86
Flashutil_activex.exe	17.0.0.169	948,192	13-Apr-2015	22:07	x86
Activex.vch	Not applicable	587,514	13-Apr-2015	22:17	Not applicable
Flash.ocx	17.0.0.169	18,638,808	13-Apr-2015	22:17	x86
Flashplayerapp.exe	17.0.0.169	791,520	13-Apr-2015	22:17	x86
Flashplayercplapp.cpl	17.0.0.169	177,632	13-Apr-2015	22:17	Not applicable
Flashutil_activex.dll	17.0.0.169	582,112	13-Apr-2015	22:17	x86
Flashutil_activex.exe	17.0.0.169	948,192	13-Apr-2015	22:17	x86

Para o Internet Explorer Flash Player para versões baseadas em x64 do Windows 8 e Windows Server 2012 (KB3049508)

Nome do arquivo	Versão do arquivo	Tamanho do arquivo	Data	Hora	Plataforma
Activex.vch	Not applicable	139,902	13-Apr-2015	22:07	Not applicable
Flash.ocx	17.0.0.169	23,901,152	13-Apr-2015	22:07	x64
Flashutil_activex.dll	17.0.0.169	650,208	13-Apr-2015	22:07	x64
Flashutil_activex.exe	17.0.0.169	609,248	13-Apr-2015	22:07	x64
Activex.vch	Not applicable	139,902	13-Apr-2015	22:17	Not applicable
Flash.ocx	17.0.0.169	23,901,152	13-Apr-2015	22:17	x64
Flashutil_activex.dll	17.0.0.169	650,208	13-Apr-2015	22:17	x64
Flashutil_activex.exe	17.0.0.169	609,248	13-Apr-2015	22:17	x64
Activex.vch	Not applicable	587,514	13-Apr-2015	22:07	Not applicable
Flash.ocx	17.0.0.169	18,638,808	13-Apr-2015	22:07	x86
Flashplayerapp.exe	17.0.0.169	791,520	13-Apr-2015	22:07	x86
Flashplayercplapp.cpl	17.0.0.169	177,632	13-Apr-2015	22:07	Not applicable
Flashutil_activex.dll	17.0.0.169	582,112	13-Apr-2015	22:07	x86
Flashutil_activex.exe	17.0.0.169	948,192	13-Apr-2015	22:07	x86
Activex.vch	Not applicable	587,514	13-Apr-2015	22:17	Not applicable
Flash.ocx	17.0.0.169	18,638,808	13-Apr-2015	22:17	x86
Flashplayerapp.exe	17.0.0.169	791,520	13-Apr-2015	22:17	x86
Flashplayercplapp.cpl	17.0.0.169	177,632	13-Apr-2015	22:17	Not applicable
Flashutil_activex.dll	17.0.0.169	582,112	13-Apr-2015	22:17	x86
Flashutil_activex.exe	17.0.0.169	948,192	13-Apr-2015	22:17	x86

Informações de hash de arquivos

Windows8-RT-KB3049508-x64.msu	3FA6F9231DFF3E0FBB1CECE47377BE5D71A4E714	FEAA6B3EE5232BA9630D881DBC0FC8E2D942260A37E81EBF588593E98531D53D
Windows8-RT-KB3049508-x86.msu	CE0BCABDA3049653DF5F230AB4EE3FED9B63530E	058597C2642EFA60730FD3A2ABDCDFBCC82AE7A34414C4342A0916F91C77B145
Windows8.1-KB3049508-x64.msu	4ECE45FDEDAD2B6D5E1A8FD2B7C7AB20FA4FD615	F11D742FE8F6609FE628561FC95269605F908E44D6AE12D63B1CD0D63C4607AB
Windows8.1-KB3049508-x86.msu	1F3C5C20A8BDE4A786232CF54A2FE407C5DC333D	C9E7021C77C31C1A422E33CDC3EE937C9FBA747BAEBE2900E7B9AF957D8C6A41